Citrix Daas
Citrix Daas
Contents
Información general 11
Novedades 22
Límites 159
Información técnica general sobre la seguridad para Azure administrado por Citrix 171
Migrar cargas de trabajo entre ubicaciones de recursos mediante Image Portability Service 1086
Imprimir 1108
Directivas 1109
Rendezvous V1 1168
Rendezvous V2 1172
Dispositivos 1201
Escaneo 1202
Configuración 1207
Gráficos 1230
Thinwire 1241
Conferencias de vídeo de HDX y compresión de vídeo para cámaras web de HDX 1272
Administración 1365
AutoScale 1391
Licencias 1520
Etiquetas 1591
Zonas 1615
Supervisar 1628
Información general
Introducción
Citrix DaaS es un servicio que proporciona virtualización de aplicaciones y escritorios, lo que permite
al departamento de TI controlar las máquinas virtuales, las aplicaciones y la seguridad locales o alo‑
jadas en la nube, a la vez que proporciona acceso desde cualquier lugar para cualquier dispositivo.
Los usuarios finales pueden utilizar aplicaciones y escritorios independientemente de la interfaz y
del sistema operativo del dispositivo que estén utilizando.
Con Citrix DaaS, puede entregar aplicaciones y escritorios virtuales seguros a cualquier dispositivo, y
dejar que Citrix se ocupe en mayor parte de la instalación, la configuración y las actualizaciones. Este
servicio le permite mantener un control total sobre las aplicaciones, las directivas y los usuarios, al
mismo tiempo que ofrece la mejor experiencia de usuario en cualquier dispositivo.
Citrix DaaS le permite administrar cargas de trabajo de centros de datos locales y de nube pública
conjuntamente en una implementación híbrida. Puede conectarse a servicios de nube pública, como
Microsoft Azure, Amazon Web Services (AWS) y Google Cloud, además de hipervisores locales, como
XenServer, Microsoft Hyper‑V, Nutanix AHV y VMware vSphere. El enfoque híbrido multinube le ofrece
la flexibilidad necesaria para implementar diferentes aplicaciones en distintas ubicaciones de recur‑
sos de todo el mundo.
• Métodos de entrega describe las formas principales, con casos de uso y pros/contras.
• Modelos de entrega enumera más opciones y también ofrece comparaciones de modelos VDI.
Azure administrado por Citrix simplifica aún más la implementación de aplicaciones y escritorios vir‑
tuales. Con Azure administrado por Citrix, Citrix también administra el alojamiento de las cargas de
trabajo de Azure.
En el siguiente gráfico, se muestran los servicios y componentes con los que trabajan los admin‑
istradores de Citrix en una implementación de producción de Citrix DaaS (también conocido como
sitio).
Como se muestra en el gráfico, Citrix administra los servicios y componentes de administración y ac‑
ceso de usuarios en Citrix Cloud. Las aplicaciones y escritorios que se entregan a los usuarios residen
en máquinas de una o más ubicaciones de recursos. En una implementación de Citrix DaaS, una ubi‑
cación de recursos contiene componentes de la capa de acceso y de las capas de recursos. Cada
ubicación de recursos se considera una zona.
Si ha migrado recientemente desde Citrix Virtual Apps and Desktops, observará que Citrix DaaS elim‑
ina la mayor parte del trabajo de configuración de componentes necesario en una implementación
local.
• Delivery Controllers: Citrix DaaS proporciona la funcionalidad para equilibrar la carga de apli‑
caciones y escritorios, autenticar usuarios y hacer de intermediario en conexiones o priorizarlas
directamente desde la nube, sin necesidad de administrar Delivery Controllers, como ocurre
con Citrix Virtual Apps and Desktops.
• Bases de datos: El servicio de la nube almacena los datos de configuración de sitios, super‑
visión y registro de configuraciones, lo que elimina el requisito de una base de datos SQL del
– Datos de sesión en tiempo real procedentes del Broker Service en el Controller, que incluye
datos que el agente intermediario obtiene del en el Virtual Delivery Agent (VDA).
– Datos históricos de los sitios, procedentes de Monitor Service en el Controller.
– Datos sobre el tráfico HDX (también conocido como tráfico ICA).
Después de instalar los Cloud Connectors, Citrix los administra y actualiza. Las únicas tareas que
gestiona el cliente son las actualizaciones de Windows para los Cloud Connectors y la aplicación
de parches.
Interfaces de administración
Configuración completa
• Obtenga una descripción general de la implementación de Citrix DaaS y las funciones más re‑
cientes en la página de inicio.
• Crear y administrar catálogos de máquinas que contienen aplicaciones y escritorios que entrega
a los usuarios.
• Crear y administrar directrices de Citrix que afectan al uso y el comportamiento de las tec‑
nologías y funcionalidades HDX, además de la administración a nivel de sitio. Esto incluye
la configuración de directivas para sesiones, transporte adaptable, dispositivos, gráficos,
multimedia, redirección de contenido y agentes VDA.
• Personalizar la administración delegada para crear administradores basados en roles que ten‑
gan ámbitos específicos de autoridad.
• Administrar la función Autoscale para administrar de forma proactiva la energía en las máquinas
que entregan aplicaciones y escritorios.
• Ejecutar comprobaciones de estado en los VDA para identificar posibles problemas y sugeren‑
cias para correcciones.
• Mostrar el contenido del registro de configuración para ver cuándo se produjeron cambios en la
configuración y otras actividades administrativas y quién inició los procesos correspondientes.
Distribución rápida
En la interfaz Administrar > Distribución rápida, puede distribuir y administrar fácilmente cargas de
trabajo de Microsoft Azure que empleen una suscripción de Azure administrado por Citrix o su propia
suscripción a Azure. Para obtener más información, consulte Distribución rápida y Azure administrado
por Citrix. Desde Distribución rápida, puede:
• Crear y personalizar imágenes, ya sea a partir de distintas imágenes preparadas por Citrix o de
imágenes importadas desde su suscripción a Azure.
Desde la interfaz de Administración del entorno, puede utilizar tecnologías de administración in‑
teligente de recursos y Profile Management para ofrecer el mejor rendimiento, inicio de sesión en
escritorio y tiempo de respuesta de las aplicaciones posible. Para obtener más información, consulte
Workspace Environment Management.
• Citrix Gateway: Cuando los usuarios se conectan desde fuera del firewall de la empresa, Citrix
DaaS puede usar la tecnología de Citrix Gateway para proteger esas conexiones con TLS. Cit‑
rix Gateway o el dispositivo virtual VPX es un dispositivo de VPN SSL que se implementa en la
zona desmilitarizada (DMZ). Proporciona un punto de acceso único y seguro a través del firewall
corporativo.
Citrix instala y administra Citrix Gateway Service en Citrix Cloud. También puede instalar Citrix
Gateway en ubicaciones de recursos.
• Active Directory: Para la autenticación y la autorización se usa Active Directory. Autentica a los
usuarios y garantiza que obtengan acceso a los recursos correspondientes. La identidad de un
suscriptor define los servicios a los que tiene acceso en Citrix Cloud. Esta identidad proviene
de las cuentas de dominio de Active Directory proporcionadas por los dominios dentro de la
ubicación de recursos.
• Proveedor de identidades (IdP): El IdP es la autoridad final con respecto a la identidad del
usuario. Los IDP admitidos incluyen: Active Directory local, Active Directory más token, Azure
Active Directory, Citrix Gateway y Okta. Para obtener más información, consulte:
• Virtual Delivery Agents (VDA): Cada máquina física o virtual que entrega recursos (apli‑
caciones y escritorios) debe tener instalado un Citrix VDA en ella. Los VDA establecen y
administran la conexión entre la máquina en que están instalados y el dispositivo del usuario,
y aplican las directivas que se hayan configurado para la sesión.
– Los VDA para sistemas operativos multisesión de Windows permiten que varios usuarios
se conecten a la máquina al mismo tiempo. Este tipo de VDA generalmente se instala en
servidores Windows.
– Los VDA para sistemas operativos de sesión única de Windows permiten que solo un
usuario se conecte a una máquina. Este tipo de VDA se utiliza generalmente para VDI.
Hay versión básica de este tipo de VDA disponible con la función de acceso con Remote PC.
Contiene un subconjunto de las funciones del VDA completo de sesión única.
Las instancias de aplicaciones y escritorios que publique pueden ser locales, estar alojadas en
nubes públicas o ser una mezcla híbrida de ambas.
• Citrix StoreFront: Citrix StoreFront es el predecesor de Citrix Workspace alojado en la nube.
Se utiliza como interfaz web para acceder a aplicaciones y escritorios.
Opcionalmente, puede instalar servidores StoreFront en ubicaciones de recursos. Tener al‑
macenes locales puede ayudar a entregar aplicaciones y escritorios durante las interrupciones
de red. La función Caché de host local requiere un almacén de StoreFront administrado por el
cliente en cada ubicación de recursos.
Para obtener más información sobre el uso de StoreFront en un entorno de servicio, consulte
Acceso de usuarios.
• Conexión de host: Una conexión de host (mencionada anteriormente) ayuda a habilitar la co‑
municación entre los componentes del plano de control (Citrix Cloud) y los VDA en una ubi‑
cación de recursos. A continuación, se presentan las especificaciones de las conexiones:
Recuerde: Al usar Distribución rápida, no es necesario crear una conexión. Y si utiliza Azure
administrado por Citrix, Citrix también administra el alojamiento.
When creating a catalog, you usually use an image, which is also known as a template. (Remote
PC Access catalogs usually contain physical machines, so no image is needed.)
– When using Quick Deploy, Citrix provides several Citrix prepared images you can use to
create your own customized images. Or, you can import images from your own Azure sub‑
scription.
– When using Full Configuration to create VMs using a supported host type, the image usually
must be created and reside on a host machine. When creating the catalog, you provide the
path to that image.
Regardless of where the image resides, you can install applications on the image, if you want
those apps on all machines created from that image (and don’t want to virtualize those apps).
Azure administrado por Citrix es una opción disponible en varias ediciones de Citrix DaaS. Utilizar
Azure administrado por Citrix simplifica la implementación de aplicaciones y escritorios virtuales
desde Azure. Citrix administra la infraestructura para alojar cargas de trabajo de Azure.
Con Azure administrado por Citrix, obtiene una ubicación de recursos y una suscripción de Azure ad‑
ministrada por Citrix dedicadas. En esa suscripción de Azure, debe crear un catálogo de máquinas
virtuales. Puede hacer lo siguiente:
Aunque Citrix administra la capacidad de Azure, si quiere comunicarse con recursos existentes en su
propia suscripción de Azure, puede usar el emparejamiento de redes virtuales de Azure para conec‑
tar recursos. También puede utilizar Citrix SD‑WAN para conectarse directamente a los recursos lo‑
cales.
Para obtener información acerca de la seguridad y las responsabilidades al usar Azure administrado
por Citrix, consulte Información técnica general sobre la seguridad para Azure administrado por Cit‑
rix.
Para obtener una suscripción de Azure administrado por Citrix, debe suscribirse a una oferta de ser‑
vicio de Citrix disponible y, a continuación, realizar un pedido de Citrix Managed Azure Consumption
Funds. Puede realizar un pedido de Citrix DaaS y de los fondos de consumo a través de Citrix o desde
Azure Marketplace.
Azure administrado por Citrix está disponible en las siguientes ofertas de servicio:
La implementación y la administración de Azure administrado por Citrix desde este servicio emplea
la interfaz de administración de Distribución rápida.
Citrix Workspace
Los suscriptores (usuarios) acceden a sus escritorios y aplicaciones a través de Citrix Workspace.
Una vez instalado y configurado Citrix DaaS, se le proporciona un enlace con la URL del espacio de
trabajo. La URL del espacio de trabajo se publica en dos lugares:
Pruebe y, a continuación, comparta la URL del espacio de trabajo con los suscriptores (usuarios) para
que accedan a sus aplicaciones y escritorios. Los suscriptores pueden acceder a la URL del espacio
de trabajo sin necesidad de configurar nada más.
Para los usuarios, la aplicación Citrix Workspace se instala en los dispositivos de usuario y en otros
dispositivos de punto final, como los escritorios virtuales. La aplicación Citrix Workspace ofrece a los
usuarios un acceso seguro y de autoservicio a documentos, aplicaciones y escritorios desde cualquier
dispositivo, incluidos smartphones, tabletas y PC. La aplicación Citrix Workspace también ofrece ac‑
ceso a demanda a aplicaciones Windows, web y de Software como servicio (SaaS).
Para los dispositivos donde no se puede instalar el software de la aplicación Citrix Workspace, la apli‑
cación Citrix Workspace para HTML5 ofrece una conexión a través de un explorador web compatible
con HTML5.
La aplicación Citrix Workspace está disponible para varios sistemas operativos. Para obtener más
información, consulte la aplicación Citrix Workspace.
Citrix DaaS se ha diseñado teniendo en cuenta las prácticas recomendadas del sector con el fin de
lograr un alto grado de disponibilidad de los servicios y alta escalabilidad de nube.
Para obtener detalles completos sobre el compromiso de Citrix con la disponibilidad de los servicios
de Citrix Cloud, consulte el Acuerdo de nivel de servicio.
El rendimiento de este objetivo puede supervisarse constantemente en https://status.cloud.com.
Limitaciones
• A causa de un componente que no administre Citrix, incluidos, entre otros: máquinas físicas
y virtuales que controle el cliente, sistemas operativos que controle y administre el cliente,
equipos de red u otro hardware que instale y controle el cliente; parámetros de seguridad que
defina y controle el cliente, directivas de grupo y otras directivas de configuración; fallos del
proveedor de nube pública, fallos del proveedor de servicios de Internet u otros externos al
control de Citrix.
• La interrupción del servicio por razones que se encuentren más allá del control de Citrix, inclui‑
dos los desastres naturales, las guerras o los actos terroristas y las acciones gubernamentales.
Más información
• Puertos de red
• Funciones
– Una introducción a las tecnologías HDX, además de detalles sobre dispositivos, gráficos y
multimedia.
– Acceso con Remote PC: Permite a los usuarios iniciar sesión de forma remota en el PC físico
Windows de la oficina desde cualquier lugar. Puede configurar el acceso con Remote PC
desde Configuración completa o Distribución rápida.
– Publicar contenido: Publique una aplicación que es simplemente una ruta URL o UNC a
un recurso.
– Servidor VDI: Entregue un escritorio desde un sistema operativo de servidor para un solo
usuario.
• Para Citrix DaaS Standard para Azure, consulte la documentación de producto dedicada.
• La serie de aprendizaje de Citrix Cloud ofrece cursos educativos para ponerle al día de Citrix
Cloud y sus servicios. Puede ver todos los módulos seguidos, desde las presentaciones hasta
la planificación y la creación de los servicios. También puede elegir módulos individuales o
segmentos de tareas específicas dentro de un módulo. Consulte Cloud Learning Series.
Introducción
Para aprender a configurar la implementación, empiece por Planificar y crear una implementación.
Este resumen le guía por los principales pasos del proceso y proporciona enlaces a información y
procedimientos detallados adicionales.
Novedades
Citrix tiene como objetivo entregar nuevas funciones y actualizaciones de sus productos a los clientes
de Citrix DaaS tan pronto como estén disponibles. Las nuevas versiones añaden valor al producto y
no hay motivo para retrasar el momento de actualizar. Las actualizaciones continuas de Citrix DaaS
se publican aproximadamente cada 3 semanas.
Para usted, este proceso es transparente. Las actualizaciones iniciales se aplican solo en los sitios in‑
ternos de Citrix y luego se aplican gradualmente en los entornos de los clientes. La entrega de actual‑
izaciones por fases ayuda a garantizar la seguridad de los productos y maximizar su disponibilidad.
Para obtener más información sobre el acuerdo de nivel de servicio en cuanto a su disponibilidad y
la escalabilidad en la nube, consulte Acuerdo de nivel de servicio. Para supervisar las interrupciones
de servicio y el mantenimiento programado, consulte el Panel de estado del servicio.
Los VDA para máquinas Windows se publican generalmente al mismo tiempo que el producto Citrix
Virtual Apps and Desktops.
• Para obtener información sobre las funciones nuevas de VDA y HDX, consulte los artículos
Novedades y Problemas conocidos de la versión actual de Citrix Virtual Apps and Desktops.
• Para obtener información acerca de las plataformas y las funciones de VDA que ya no se desar‑
rollan, consulte Elementos retirados. Ese artículo también incluye plataformas y funciones para
las que está previsto retirar la compatibilidad en una versión futura (por ejemplo, los sistemas
operativos que disponen de la función de instalación de VDA).
Importante:
Si el componente Personal vDisk (PvD) se ha instalado alguna vez en un VDA, dicho VDA no se
puede actualizar a la versión 1912 LTSR ni a ninguna posterior. Para utilizar el nuevo VDA, debe
desinstalar el VDA actual y, a continuación, instalar el nuevo (este paso debe seguirse incluso
aunque se haya instalado PvD, pero nunca se ha utilizado). Para obtener más información, con‑
sulte Si el VDA tiene un disco Personal vDisk instalado.
Julio de 2024
Recibir mensajes de advertencia en caso de error de hibernación. Ahora puede recibir mensajes
de advertencia mediante un comando de PowerShell Get-ProvOperationEvent en caso de que
se produzca un error de hibernación en las máquinas virtuales aprovisionadas por MCS y existentes
con capacidad de hibernación. Para obtener más información, consulte Recibir mensajes de adver‑
tencia en caso de error de hibernación.
Opción para actualizar los parámetros de la caché de reescritura después de la creación de catál‑
ogos de Machine Creation Service (MCS) en los hipervisores. Ahora tiene la opción de actualizar
el tamaño de la memoria y la caché en disco de la caché de reescritura —cuando la optimización del
almacenamiento (E/S de MCS) de Machine Creation Service (MCS) está habilitada—después de crear
un catálogo de MCS en los hipervisores.
Para obtener más información, consulte:
Esta mejora ayuda a solucionar rápidamente problemas relacionados con las sesiones.
Diagnosticar historial de sesiones de usuario [Technical Preview]. Supervisar de Citrix ahora
muestra los detalles de las sesiones en estado activo, desconectado o finalizado. Anteriormente,
solo podía ver los detalles de las sesiones activas. Con esta función, los administradores del servicio
de asistencia técnica pueden solucionar problemas relacionados con una sesión que ha finalizado
o está en estado cerrado. Los detalles de la sesión están disponibles para las últimas 24 horas y los
últimos 2 días. Puede ver los siguientes detalles de una sesión finalizada o cerrada:
• Panel Detalles de la máquina: Muestra los detalles disponibles de la máquina en la que se inició
la sesión seleccionada.
• Panel Detalles de la sesión: Muestra los detalles disponibles de la sesión seleccionada.
• Duración del inicio de sesión: Muestra la información sobre la duración del inicio de la sesión
seleccionada. Puede ver el gráfico sobre el tiempo necesario para la intermediación con broker,
el arranque de la máquina, la conexión HDX, la autenticación, los GPO, los scripts de inicio de
sesión, la carga del perfil en disco y la sesión interactiva.
La nueva condición de alerta le permite configurar los umbrales de alerta según la cantidad de ho‑
ras por día, horas por semana u horas por mes que una máquina está encendida en un grupo de en‑
trega.
Nombre del escritorio publicado. Supervisar de Citrix ahora muestra el nombre del escritorio pub‑
licado en la interfaz de usuario. Este nuevo campo le permite diferenciar entre grupos de usuarios
dentro de un mismo grupo de entrega. También puede generar informes personalizados para estos
grupos de usuarios. Este nuevo campo se agrega a la sección Filtros, Informes personalizados o
Detalles de la máquina de la interfaz de usuario de Supervisar de Citrix.
• Grupo de entrega: Puede filtrar por grupos de entrega con SO de sesión única o SO multisesión
• Etiquetas: Las etiquetas son los nombres de las etiquetas que se aplican a la máquina. Por
lo tanto, puede filtrar máquinas con las mismas etiquetas. Puede seleccionar varias etiquetas,
hasta un máximo de cinco. Al seleccionar varias etiquetas, puede filtrar todas las máquinas que
tengan aplicada al menos una de esas etiquetas de máquina seleccionadas.
• Período de tiempo: Puede filtrar los datos de las últimas 24 horas, 7 días y 30 días.
También puede hacer clic en el enlace Redimensionar este grupo de entrega en la sección Detalles
de infraestructura de la ficha Optimización de costes > Ahorro de costes para acceder a la página
Redimensionamiento de la infraestructura.
Panel de actividades de Caché de host local. El nuevo panel de mandos de Caché de host local, en
la ficha Tendencias, proporciona información detallada sobre las sesiones de usuario y las máquinas
disponibles durante una interrupción en cualquier ubicación de recursos o zona. Los administradores
pueden usar los detalles sobre la cantidad de registros de máquinas, las sesiones reconectadas y las
nuevas sesiones con intermediación para evaluar y auditar las actividades mientras están en el modo
de Caché de host local. Los datos seleccionados de forma predeterminada corresponden a las úl‑
timas 24 horas y a todos los Cloud Connectors y zonas, con la posibilidad de filtrar por período de
tiempo, zona y Cloud Connector. Están disponibles los datos de Caché del host local para últimas 2
horas, 24 horas, 7 días, 1 mes y hasta 90 días. Para obtener más información, consulta Tendencias
disponibles.
Especificar las claves globales y regionales CMEK de todos los proyectos. Anteriormente, en los
entornos de Google Cloud, solo se podía usar una clave de cifrado administrada por el cliente (CMEK)
en el mismo proyecto de GCP y en la misma región en la que se creó la conexión de alojamiento.
Con esta función, ahora puede explorar y usar claves CMEK globales o regionales desde todos los
proyectos a los que pueda acceder la cuenta de servicio. Esta función mejora la flexibilidad para ad‑
ministrar las claves de cifrado. Esta función requiere un permiso adicional para las dos cuentas de
servicio siguientes:
• La cuenta de servicio del proyecto actual con la que se crea la conexión de alojamiento.
• El agente de servicio de Compute Engine del proyecto actual.
Para obtener más información, consulte Especificar las claves globales y regionales de CMEK.
Junio de 2024
Crear grupos de entrega exclusivamente para máquinas virtuales con capacidad de suspensión
mediante la Configuración completa. Hemos introducido una nueva opción en Configuración
completa > Crear grupo de entrega: Hacer que la capacidad de suspensión sea obligatoria
para este grupo de entrega. Esta opción le permite crear grupos de entrega que contengan solo
máquinas virtuales con capacidad de suspensión, lo que facilita la administración de energía de las
máquinas en el nivel del grupo de entrega. Tenga en cuenta que esta función solo se aplica a las
máquinas virtuales con SO de sesión única.
Panel Métricas de rendimiento mejorado. El panel Métricas de rendimiento presenta una imagen
mejorada de las métricas de datos históricos. Al hacer clic en la ficha Rendimiento de sesión, junto
con los datos en tiempo real, puede ver los datos de los últimos 15 minutos sin tener que esperar a
que se cargue la página. Esta mejora ayuda a reducir el tiempo medio de resolución al permitir a los
administradores correlacionar varias métricas de rendimiento de los componentes en una sola vista.
Para obtener más información, consulte Métricas de rendimiento.
Vista de inicio de sesión mejorada. ‑ La nueva opción Arranque de la máquina, con las siguientes
subsecciones en la ficha Inicio de sesión de la página Filtros ‑> Detalles del usuario, proporciona
un desglose del tiempo empleado para iniciar una máquina virtual en las diferentes fases:
El botón desplegable recientemente introducido en la página Inicio de sesión ayuda a reducir o am‑
pliar las opciones de Arranque de la máquina y Sesión interactiva.
Además de las opciones predeterminadas de la tabla Fases de duración del inicio de sesión, que son
Fase de inicio de la sesión y Duración, también puede elegir las siguientes columnas en la página
Inicio de sesión:
• Hora de inicio
• Hora de fin
• Promedio de 7 días de grupo de entrega (s)
• Promedio de 7 días del usuario (s)
Las columnas recién agregadas Encender y Arranque y registro se pueden agregar a la tabla Du‑
ración de inicio de sesión por sesión de usuario en Tendencias ‑> Rendimiento de inicio de sesión
> Elegir columnas. También puede exportar los informes de la pantalla Rendimiento de inicio de
sesión.
Esta mejora ayuda a comprender y solucionar fácilmente los problemas relacionados con la duración
del inicio de sesión. Para obtener más información, consulte Diagnosticar problemas de inicio de
sesión de los usuarios.
App Protection contextual Con esta función, los administradores pueden aplicar los controles de
protección contra la captura de pantalla y contra el registro de tecleo de App Protection en los
dispositivos y los usuarios de forma contextual, en lugar de tener los controles siempre habilitados o
inhabilitados. Esta implementación le permite aplicar la protección contra la captura de pantalla
y contra el registro de tecleo de App Protection solo cuando es necesario. Para obtener más infor‑
mación, consulte el paso 7: App Protection y Administrar App Protection.
• Especificación del dominio: Ahora hay disponible una nueva opción, Dominio, en esa página,
que le permite restringir la búsqueda introduciendo el nombre de dominio o el SID.
• Optimización de búsqueda de SamName: Las búsquedas con SamName ahora se limitan al
dominio especificado.
Estas mejoras hacen que las búsquedas de usuario sean más rápidas y eficientes.
cuenta que solo las nuevas máquinas virtuales creadas en el catálogo estarán en las subredes re‑
cién asociadas. Esta mejora reduce la necesidad de eliminar el catálogo y las tareas asociadas. Para
obtener más información, consulte Modificar un catálogo.
Función para crear grupos de recursos durante la creación del catálogo de Azure (para PVS).
Anteriormente, al crear catálogos de Azure mediante la Configuración completa, había que crear los
grupos de recursos mediante comandos de PowerShell. Con esta función, ahora puede crear sin prob‑
lemas un grupo de recursos como parte de la creación de catálogos en Web Studio. Esta mejora simpli‑
fica el flujo de trabajo general de creación. Para obtener más información, consulte Crear un catálogo
de Citrix Provisioning mediante la interfaz de configuración completa.
Mayo de 2024
Secure HDX (Tech Preview). Ahora puede usar esta función para evitar que cualquier elemento de
red existente en la ruta del tráfico pueda inspeccionar el tráfico HDX. Para obtener más información,
consulte Secure HDX.
Compatibilidad con la hibernación de GPU de Azure (Tech Preview). Ahora tiene la opción de usar
hibernación para las SKU de máquinas de Azure que son compatibles con GPU.
Para obtener más información sobre los tamaños de máquinas virtuales compatibles, consulte la doc‑
umentación de Microsoft.
La función de los catálogos de Citrix Provisioning para la unión híbrida de Azure AD se extendió
a la configuración completa. Al crear un catálogo de Citrix Provisioning, el tipo de identidad Unido
a Azure Active Directory híbrido ahora está disponible en la página Configuración del catálogo
de máquinas > Identidades de máquinas. Con esta nueva opción, puede crear máquinas unidas a
Azure AD híbrido a través de Citrix Provisioning. Para obtener más información, consulte este artículo
de Citrix Provisioning.
Mejoras en la ayuda contextual de Configuración completa. Hemos rediseñado el panel de ayuda
para ofrecer una experiencia más informativa y ofrecer información específica para cada nodo dentro
de Configuración completa. Al hacer clic en el icono de ayuda de cualquier nodo, ahora puede ac‑
ceder a un conjunto completo de recursos destinados a proporcionar una experiencia de aprendizaje
integral que le ayude a comprender mejor las funciones relacionadas:
Registro de configuración mejorado: seguimiento de los cambios de membresía para los grupos
de entrega. Con esta mejora, el registro de configuración ahora captura y muestra los ID de usuario
y grupo agregados o quitados de los grupos de entrega. Para ver los registros de configuración, vaya
a Configuración completa > Registros > Eventos.
Personalice el orden de las fichas en el nodo Búsqueda. Ahora puede personalizar el orden de las
fichas del nodo Búsqueda según sus patrones de uso, lo que mejora la experiencia de navegación.
Para ello, haga clic en el icono de tres puntos situado junto a las fichas, arrastre las fichas al orden
que prefiera y después haga clic en Aplicar.
Función para crear catálogos de Citrix Provisioning mediante comandos de MCS PowerShell en
VMware. Ahora puede crear catálogos de Citrix Provisioning mediante comandos de MCS PowerShell
en VMware.
• Una única API unificada para administrar los catálogos de MCS y de Citrix Provisioning.
• Hay nuevas funciones para los catálogos de Citrix Provisioning, como la solución de adminis‑
tración de identidades, el aprovisionamiento bajo demanda, etc.
Para obtener más información, consulte Crear catálogos de Citrix Provisioning en Citrix Studio.
Compatibilidad con las actualizaciones de VDA desde un recurso compartido de archivos local
al que tienen acceso los VDA (Tech Preview). Con el control de acceso mejorado al instalador de
VDA, ahora puede disponer de mayor flexibilidad y control sobre qué VDA pueden conectarse y recu‑
perar los MSI de descarga necesarios sin preocuparse por conceder acceso a la red para que los VDA
obtengan actualizaciones de la CDN de Azure administrada por Citrix. Esto le permite aplicar reglas
de red más estrictas y, al mismo tiempo, garantizar un acceso sin problemas a las actualizaciones
esenciales. Para obtener más información, consulte Compatibilidad con las actualizaciones de VDA
desde un recurso compartido de archivos local al que tienen acceso los VDA
• Las aplicaciones están disponibles en el VDA al iniciar sesión y no se pueden organizar bajo
demanda a través de Workspace o StoreFront.
• Mejora del tiempo de inicio al acceder a las aplicaciones empaquetadas.
• Facilita el mantenimiento de las aplicaciones empaquetadas de forma independiente, separada
de la imagen base del VDA.
Para entregar aplicaciones empaquetadas a los escritorios, agregue esas aplicaciones a los grupos de
entrega de estas maneras:
Para obtener más información, consulte Crear grupos de entrega, Administrar grupos de entrega y
Agregar aplicaciones a grupos de entrega.
Paginación OData. Monitor mejora el límite de paginación de OData. Todos los dispositivos de punto
final de OData 4 devuelven un máximo de 1000 registros por página con un enlace a los siguientes
1000 registros en la respuesta. Puesto que cada página devuelve grandes conjuntos de datos, puede
obtener la misma cantidad de datos totales con menos consultas de OData. Por lo tanto, esta función
reduce el tiempo necesario para obtener los datos totales y mejora la experiencia del usuario. Para
obtener más información, consulte la documentación Accessing Monitor Service data using the OData
v4 endpoint in Citrix Cloud.
Función para crear y administrar máquinas virtuales confidenciales de Azure mediante la Con‑
figuración completa. Las máquinas virtuales confidenciales de Azure proporcionan un límite estricto
impuesto por hardware para ayudar a satisfacer sus necesidades en términos de seguridad. Con la
interfaz de usuario de Configuración completa, ahora puede crear y administrar máquinas virtuales
confidenciales en Azure. Para obtener más información, consulte Máquinas virtuales confidenciales
de Azure (Technical Preview).
Función para mostrar las direcciones IP de cliente en los registros de configuración. En Con‑
figuración completa > Registros > Eventos, ahora puede ver los detalles de las direcciones IP en
los registros, lo que facilita el seguimiento del origen de las acciones. Para mostrar la columna de
direcciones IP en la vista principal, haga clic en el icono Columnas que mostrar en la parte superior
derecha de los registros y, a continuación, seleccione IP de cliente. Para obtener más información,
consulte Ver contenido de los registros de configuración.
Función para capturar propiedades adicionales mediante el origen del perfil de máquina en
AWS. En los entornos de AWS, con esta mejora, ahora puede crear o actualizar un catálogo basado
en perfiles de máquinas para incluir lo siguiente:
• Opciones de captura de CPU, tipo de arrendamiento y capacidad de hibernación del origen del
perfil de máquina mientras crea un catálogo de máquinas de MCS.
• Cambiar el tipo de arrendamiento del origen del perfil de máquina mientras modifica un catál‑
ogo de máquinas de MCS. Esta funcionalidad solo se aplica a las nuevas máquinas virtuales
agregadas al catálogo.
• Cambiar la capacidad de hibernación del origen del perfil de máquina mientras modifica un
catálogo de máquinas de MCS. Esta funcionalidad solo se aplica a las nuevas máquinas virtuales
agregadas al catálogo.
El origen del perfil de máquina puede ser una máquina virtual o una versión de plantilla de inicio. Esta
función se aplica tanto a los catálogos persistentes como a los no persistentes.
Para obtener más información, consulte Crear un catálogo de máquinas basado en perfiles de
máquina con PowerShell.
Reparar la información de identidad de las cuentas de equipo activas en AWS. En entornos de
AWS, ahora puede restablecer la información de identidad de las cuentas de equipo activas que
tengan problemas relacionados con la identidad. Puede elegir restablecer solo la contraseña de la
máquina y las claves de confianza, o bien restablecer toda la configuración del disco de identidad.
Esta implementación se aplica tanto a catálogos de máquinas de MCS persistentes como no persis‑
tentes. En la actualidad, la función solo es compatible con los entornos de virtualización de AWS,
Azure y VMware. Para obtener más información, consulte Reparar la información de identidad de las
cuentas de equipo activas.
Función para cifrar el disco de ID de máquinas virtuales de un catálogo de máquinas de MCS en
AWS. Anteriormente, en los entornos de AWS, MCS permitía solo el cifrado del disco del sistema op‑
erativo de las máquinas virtuales aprovisionadas. Con esta función, ahora puede cifrar el disco de ID
además del disco del sistema operativo. Esta funcionalidad le permite usar las claves de AWS KMS
(clave administrada por el cliente y clave administrada por AWS) para realizar operaciones criptográ‑
ficas en los discos conectados a una máquina virtual.
Para el cifrado del sistema operativo y los discos de ID, configure una de las siguientes opciones:
• Use una imagen maestra cifrada (por ejemplo, una AMI creada a partir de una instancia o instan‑
tánea que contenga un volumen raíz cifrado con una clave de KMS)
• Use un origen de perfil de máquina (máquina virtual o plantilla de inicio) que contenga un vol‑
umen raíz cifrado.
Para obtener más información, consulte Cifrar los discos de ID y sistema operativo.
Configurar grupos de seguridad por interfaz de red en AWS. Al modificar una conexión de host para
entornos de AWS, ahora puede configurar la cantidad máxima de grupos de seguridad permitidos por
interfaz de red elástica (ENI) mediante un comando de PowerShell. Por lo tanto, si aumenta la cuota
de sus grupos de seguridad por interfaz de red, puede configurar el mismo valor para la conexión de
host. Para obtener información sobre la configuración, consulte Configurar grupos de seguridad por
interfaz de red.
El Ahorro estimado sirve de ayuda a la hora de evaluar un uso eficiente de los recursos de infraestruc‑
tura. El ahorro de costes se muestra en dólares estadounidenses o como un porcentaje del coste in‑
currido. Puede ver los resultados de los últimos 3, 6 y 12 meses. El gráfico Ahorro estimado muestra
lo siguiente:
El Informe de ahorro de Autoscale muestra información sobre el grupo de entrega para el que Au‑
toscale está configurado y habilitado. Este informe solo incluye las máquinas con administración de
energía. Para obtener más información, consulte la página Optimización de costes.
Inspeccionar las máquinas con acciones de energía recientes. Ahora puede inspeccionar las
máquinas con estado correcto o fallido para las acciones de energía. Esta función le ayuda a analizar
lo siguiente:
Nota:
Los datos solo están disponibles para las máquinas con administración de energía. No hay datos
disponibles sobre las acciones de energía ocurridas antes de que se admitiera el uso de esta
función.
Para ver el estado de energía de las máquinas, puede usar uno de los métodos siguientes:
• En la ficha Filtros ‑> Máquinas. En este caso, las columnas Hora de acción de energía y Re‑
sultado de la acción de energía están visibles de forma predeterminada. También puede se‑
leccionar qué columnas quiere hacer visibles.
Con esta función, puede ver los detalles de los controles de las acciones de energía. Por ejemplo,
puede ver quién desencadenó la acción, qué acción cambió el estado de energía, el motivo del fallo y
la hora en que se completó la acción. También puede exportar estos detalles.
Para obtener más información, consulte Inspeccionar las máquinas con acciones de energía
recientes.
Abril de 2024
Compatibilidad con la versión más reciente de Microsoft Teams. Supervisar de Citrix es compati‑
ble ahora con la versión 2.1 o anterior de Microsoft Teams.
Cambiar el cifrado del disco en Azure. Con esta función, ahora puede cambiar el cifrado del disco
en los entornos de virtualización de Azure. Puede realizar lo siguiente:
• Crear un catálogo de máquinas MCS con un conjunto de cifrado de disco (DES) distinto del DES
de la imagen maestra.
• Cambiar el tipo de cifrado del disco de una clave DES a otra clave DES de un catálogo de
máquinas de MCS existente y de las máquinas virtuales existentes.
• Actualizar una máquina virtual y un catálogo de máquinas de MCS que antes no estuvieran habil‑
itados para CMEK para que tengan cifrado (DES) con clave de cifrado administrada por el cliente
(CMEK), cifrado de disco en el host o cifrado doble.
• Actualizar una máquina virtual y un catálogo de máquinas de MCS cifrados para que dejen de
estarlo.
• Habilitar el cifrado de discos con un dispositivo de punto final privado (un catálogo de máquinas
MCS que use una conexión de host habilitada con ProxyHypervisorTrafficThroughConnector
).
Para obtener información sobre la creación de máquinas virtuales de Windows 11 en el nodo de arren‑
datario único, consulte Crear máquinas virtuales de Windows 11 en el nodo de arrendatario único.
Compatibilidad con listas de canales virtuales permitidos para variables de entorno.
Ahora puede usar variables de entorno del sistema en la ruta de los procesos de confianza. Para
obtener más información, consulte Uso de variables de entorno del sistema.
Funciones retiradas en la Configuración completa. Las siguientes funciones y parámetros se han
retirado en Configuración completa:
Compatibilidad con los PC en la nube con HDX Plus para Windows 365 y Azure Virtual Desktop.
Monitor ahora es compatible con los PC en la nube con HDX Plus para Windows 365 y Azure Virtual
Desktop (AVD). Para obtener más información, consulte Solucionar problemas de máquinas.
Cambio de cuenta de servicio de Cloud Build. GCP está introduciendo cambios en el compor‑
tamiento predeterminado de los servicios de Cloud Build y en el uso de cuentas de servicio en los
nuevos proyectos creados a partir del 29 de abril de 2024. Para obtener más información, consulte
Cambio de la cuenta de servicio de Cloud Build. No obstante, los proyectos de Google y los catálogos
de Citrix existentes no se ven afectados por este cambio. Para obtener más información, consulte:
Compatibilidad con los PC en la nube con HDX Plus para Windows 365 y Azure Virtual Desktop.
Monitor ahora es compatible con los PC en la nube con HDX Plus para Windows 365 y Azure Virtual
Desktop (AVD). Para obtener más información, consulte Solucionar problemas de máquinas.
Entornos de VDA con proxies para el filtrado de URL e Internet (Tech Preview). Ahora puede usar
el servicio de actualización de VDA para actualizar los VDA cuando tenga proxies para la conectividad
a Internet y el filtrado web. El proxy configurado en la directiva tiene prioridad sobre el proxy config‑
urado en el registro. Para obtener más información, consulte Instalar agentes VDA. Consulte también
la lista de URL que deben figurar en la lista de permitidas del proxy.
Cambio de cuenta de servicio de Cloud Build. GCP está introduciendo cambios en el compor‑
tamiento predeterminado de los servicios de Cloud Build y en el uso de cuentas de servicio en los
nuevos proyectos creados a partir del 29 de abril de 2024. Para obtener más información, consulte
Cambio de la cuenta de servicio de Cloud Build. No obstante, los proyectos de Google y los catálogos
de Citrix existentes no se ven afectados por este cambio. Para obtener más información, consulte:
Marzo de 2024
Grabación dinámica de sesiones. Ahora puede grabar la sesión activa actual mediante los controles
de grabación de sesiones de la pantalla Detalles del usuario sin necesidad de restablecer la sesión.
Esta función permite solucionar de forma más rápida y eficaz los problemas relacionados con la ex‑
periencia de sesión a los que se enfrentan los usuarios. Esto es útil para depurar problemas que son
difíciles de reproducir.
Para obtener más información sobre la grabación dinámica de sesiones, consulte el artículo Servicio
de grabación de sesiones.
que no estén unidos a un dominio en catálogos de máquinas. Esta función ofrece las ventajas de
usar solo el puerto TLS 443 para la comunicación del VDA al Delivery Controller y eliminar el tráfico
del puerto 80. Para obtener más información, consulte Inscribir máquinas en catálogos mediante la
herramienta de inscripción de VDA de WebSocket.
• Tamaño de la máquina
• Tipo de licencia
• Zona de disponibilidad
• ID de grupo de hosts dedicado
Tras actualizar el perfil de la máquina, Configuración completa compara los parámetros actuales con
los nuevos. Si existen diferencias, se le pedirá que confirme cuáles aplicar. Este diseño garantiza
actualizaciones transparentes y eficientes de la configuración de las máquinas virtuales.
Febrero de 2024
Suspender VM de la interfaz de Workspace.. Ahora puede suspender las máquinas virtuales persis‑
tentes con sesiones activas desde la interfaz de usuario de Workspace. Esta mejora ofrece las sigu‑
ientes ventajas:
Nueva función MCSIO, optimización del almacenamiento de Machine Creation Services (MCS):
ahora tiene la opción de que Image Portability Service agregue o quite MCSIO al preparar una imagen
• Sistema operativo
• Machine Identity Service
• Almacenamiento de Machine Creation Services
• Ruta de archivo de pagefile.sys para implementaciones de Azure
Esta mejora proporciona una mayor claridad en la información de la imagen y garantiza que los ad‑
ministradores tengan toda la información sobre el catálogo de máquinas en un único lugar.
Compatibilidad con la Configuración completa para la administración de tokens para la inscrip‑
ción de VDA. La inscripción de VDA basada en tokens reduce la carga en los Cloud Connector, así
como los puntos de fallo potenciales, lo que resulta ideal para los casos de uso en que se preparan
las máquinas con tecnología que no es Citrix Provisioning. Mediante Configuración completa, ahora
puede generar y administrar los tokens de inscripción para los VDA que no están aprovisionados por
Citrix, lo que agiliza las implementaciones basadas en tokens de inscripción. Para obtener más infor‑
mación, consulte Generar y administrar los tokens de inscripción.
Registro de PowerShell. En Configuración completa, ahora puede ver los comandos de PowerShell
correspondientes a sus acciones de interfaz de usuario diarias. Esta función le ayuda a obtener infor‑
mación informaciósobre los comandos subyacentes de PowerShell con fines de aprendizaje. Para ver
los registros de PowerShell, vaya a Registro > PowerShell. Para obtener más información, consulte
Registro de configuraciones.
Habilite la caché de host local (LHC) para los VDA agrupados de sesión única mediante Config‑
uración completa. De forma predeterminada, los VDA agrupados de sesión única aprovisionados
mediante MCS o Citrix Provisioning no están disponibles en modo LHC. Mediante Configuración com‑
pleta, ahora puede anular este comportamiento predeterminado para cada grupo de entrega, de
modo que esos VDA estén disponibles para nuevas conexiones durante el modo LHC. Para obtener
más información, consulte Crear grupos de entrega y Administrar grupos de entrega.
Citrix Hypervisor cambió su nombre a XenServer en Configuración completa. De acuerdo con
nuestra estrategia de cambio de marca, hemos actualizado todas las instancias de Citrix Hypervisor
dentro de Configuración completa a XenServer.
Vista de salto de red de extremo a extremo. La vista de salto de red de extremo a extremo es el sigu‑
iente paso para mejorar los flujos de trabajo de solución de problemas en Citrix Monitor. La sección
Detalles del usuario > Rendimiento de la sesión > Topología de la sesión proporciona una repre‑
sentación visual de la vista de salto de red de extremo a extremo para las sesiones HDX conectadas. La
ruta durante la sesión ayuda a comprender los componentes que intervienen en la ruta de sesión con
sus metadatos, el enlace entre los componentes y las aplicaciones publicadas en el VDA. La topología
de sesión ayuda a los flujos de datos y a identificar el salto específico que podría estar provocando
problemas de rendimiento.
Además, las mediciones de la latencia de ICA e ICA RTT se muestran para la sesión cuando esta está
conectada. Para obtener más información, consulte la vista de salto de red de extremo a extremo.
Usar el ID del conjunto de cifrado de disco (ID de DES) de la imagen maestra para cifrar todos
los discos de las máquinas virtuales del catálogo. En los entornos de Azure, anteriormente, el ID
del conjunto de cifrado de disco (ID de DES) de un catálogo de máquinas MCS se derivaba de un perfil
de máquina o de propiedades personalizadas. Con esta función, un catálogo de máquinas también
puede derivar el ID de DES de la imagen maestra para cifrar todos los discos de la máquina virtual de
un catálogo.
Actualice las etiquetas MCS para detectar los recursos huérfanos después de la migración.
Cuando migra la configuración de local a un sitio en la nube o de la nube a otro sitio en la nube,
los recursos huérfanos no se detectan correctamente debido a la etiqueta antigua de identificación
del sitio. Mediante un comando de PowerShell, con esta función puede actualizar las etiquetas de
identificación del sitio MCS de un catálogo persistente, después de la migración, para que los recursos
huérfanos se puedan detectar correctamente. Actualmente, esta función se aplica a Azure. Para
obtener más información, consulte Actualizar las etiquetas MCS para detectar recursos huérfanos
después de la migración.
Valide la configuración antes de crear un catálogo de máquinas MCS. Con esta función, ahora
puede validar los parámetros de configuración antes de crear un catálogo de máquinas MCS mediante
el parámetro -validate del comando New-ProvScheme. Después de ejecutar este comando de
PowerShell con ese parámetro, se muestra el mensaje de error correspondiente si se usa un parámetro
incorrecto o si un parámetro tiene conflictos con otro parámetro. A continuación puede usar el men‑
saje de error para resolver el problema y crear sin problemas un catálogo de máquinas MCS con Pow‑
erShell.
Actualmente, esta función se aplica a los entornos de virtualización de Azure, GCP y VMware. Para
obtener más información, consulte Validar la configuración antes de crear un catálogo de máquinas
MCS.
Compatibilidad con copia de etiquetas de un origen de perfil de máquina a una máquina virtual
en AWS. En entornos de virtualización de AWS, con esta función se pueden copiar las etiquetas de
las NIC y los discos (disco de identidad, disco de caché de reescritura y disco de sistema operativo)
que se especifican en el perfil de la máquina a las máquinas virtuales recién creadas en un catálogo
de máquinas de MCS. Puede especificar estas etiquetas en cualquiera de los orígenes de perfiles de
máquinas (instancia de AWS EC2 o versión de plantilla de inicio de AWS). Esta función se aplica a
máquinas virtuales y catálogos de máquinas persistentes y no persistentes. Para obtener más infor‑
mación, consulte Copiar etiquetas en máquinas virtuales.
Compatibilidad con SCVMM para perfiles de máquinas. Con esta función, ahora puede usar un
perfil de máquina para crear y actualizar un catálogo de máquinas MCS en entornos de System Center
Virtual Machine Manager (SCVMM). También puede habilitar la virtualización anidada y el vTPM. Para
obtener más información, consulte Crear un catálogo con un perfil de máquina.
Compatibilidad de Azure para el uso de máquinas virtuales puntuales con MCS. Las máquinas
virtuales Azure Spot le permiten aprovechar la capacidad informática no usada de Azure con un im‑
portante ahorro de costes. Sin embargo, debido a su directiva de desalojo, las máquinas virtuales de
Azure Spot solo son válidas para algunas aplicaciones y escritorios no críticos.
Con esta función, puede crear un catálogo de máquinas MCS de máquinas virtuales de Azure Spot
mediante un perfil de máquina (especificación de máquina virtual o plantilla). Puede actualizar un
catálogo existente para que las máquinas virtuales de Azure Spot sean las máquinas virtuales recién
creadas o cambiarlas para tener máquinas virtuales de Azure estándar. También puede actualizar las
máquinas virtuales existentes para que sean máquinas virtuales de Azure Spot. Para obtener más
información, consulte Crear un catálogo con máquinas virtuales de Azure Spot.
Reproducir sesiones grabadas y en directo: Citrix Monitor ahora dispone de la función de repro‑
ducir sesiones de usuario grabadas y en directo que se graban mediante el servicio Grabación de se‑
siones. Después de reproducir la sesión, podrá comprender rápidamente los problemas relacionados
con la sesión tuvo el usuario. Con esta función, puede acceder fácilmente a las grabaciones junto con
las métricas relacionadas con la sesión en la consola de Supervisar. Ayuda a correlacionar los proble‑
mas descubiertos en las grabaciones con las métricas de rendimiento. Elimina la necesidad de buscar
grabaciones en varios servidores de grabación de sesiones o de buscar aplicaciones de terceros para
ver las grabaciones.
Esta función requiere el VDA y la versión 2308 o una posterior del Servidor de grabación de sesiones.
Supervisar almacena las grabaciones en un repositorio centralizado y las muestra en el modal del
Selector de sesiones. El enlace Sesiones con grabaciones muestra las grabaciones de las sesiones
que estuvieron activas durante las últimas 24 horas o los últimos 2 días. La grabación se reproduce
en una ficha nueva mediante el servidor de reproducción de grabación de sesiones de Citrix.
Resolución de pantalla óptima: la resolución de pantalla óptima recomendada para ver Citrix Mon‑
itor se actualizó a 1440 x 1024.
Enero de 2024
Función para reiniciar y apagar máquinas de sesión única desde la ficha Sesiones del nodo de
búsqueda. En la ficha Sesiones del nodo Buscar, ahora puede buscar sesiones de usuario en mal
estado y reiniciar o apagar sin problemas las máquinas de sesión única asociadas dentro de la misma
ficha. Esta función mejora la eficiencia y permite actuar rápidamente dentro de una sola interfaz en
caso de identificar problemas de sesión.
Función para acceder a Global App Configuration Service desde Configuración completa. Hemos
incluido elementos de acción en la interfaz de Configuración completa para enlazar con Global App
Configuration Service. Con esta integración, puede acceder fácilmente a Global App Configuration
Service para administrar parámetros del usuario final a través de la Configuración completa.
Para acceder a este servicio desde Configuración completa, tiene dos opciones:
• Seleccione el nodo StoreFront, haga clic en un registro del servidor y, a continuación, selec‑
cione Configurar parámetros del cliente en la barra de acciones.
Posibilidad de administrar las asignaciones de usuarios para los grupos de entrega administra‑
dos por Citrix Cloud mediante la Configuración completa. Como parte de nuestro plan para migrar
la administración de las asignaciones de usuarios de la biblioteca de Cloud a Configuración completa,
ahora puede administrar las asignaciones de usuarios para los grupos de entrega administrados por
Citrix Cloud a través de Configuración completa. Para ello, modifique un grupo de entrega de des‑
tino en Configuración completa > Grupos de entrega y designe a los usuarios autorizados para usar
escritorios o aplicaciones a través de uno de estos menús: Escritorios (o Reglas de asignación de
escritorios) o Regla de asignación de aplicaciones. Para obtener más información, consulte Admin‑
istrar grupos de entrega.
Las actualizaciones realizadas en un portal se sincronizarán de forma fluida con el otro, lo que garan‑
tiza la coherencia de las actualizaciones en ambos portales.
Limitar el acceso a la consola de WEM al rol de administrador con acceso total de WEM. Hemos
habilitado el control de acceso para las consolas de Workspace Environment Management (WEM) a
fin de evitar la entrada no autorizada. Ahora, solo los usuarios con el rol Administrador con acceso
total de Workspace Environment Management pueden usar DaaS > Administrar para acceder a las
consolas de WEM.
Configuración completa: Los catálogos de Azure pueden heredar los parámetros de DES de las
imágenes maestras. Anteriormente, Configuración completa establecía los parámetros de DES pre‑
determinados de los catálogos de Azure solo en función de los perfiles de máquina. Ahora hemos am‑
pliado esta capacidad. Con esta mejora, en los siguientes casos, Configuración completa establece
los parámetros de DES predeterminados de un catálogo de Azure directamente basados en la imagen
maestra:
Para obtener más información, consulte Crear un catálogo de máquinas con una imagen de Azure
Resource Manager en la interfaz de Configuración completa.
Búsqueda mejorada: Más filtros para una mayor precisión. Hemos mejorado la búsqueda en el
nodo Buscar para incluir dos nuevos filtros, Zona y Tipo de aprovisionamiento, a fin de mejorar la
precisión y la usabilidad.
Configuración completa: Función para seleccionar el tipo de máquina de Google Cloud para los
catálogos de máquinas de GCP. Con esta función, los administradores tienen la flexibilidad para
seleccionar las configuraciones de memoria y procesador necesarias para las máquinas virtuales de
GCP aprovisionadas, adaptándolas a requisitos operativos específicos. Para obtener más informa‑
ción, consulte Crear un catálogo de máquinas mediante la interfaz de configuración completa.
Compatibilidad con claves de cifrado administradas por el cliente (CMEK) globales y regionales
para aprovisionar máquinas virtuales de GCP. Ahora puede usar claves CMEK globales y regionales
para aprovisionar máquinas virtuales desde cualquier proyecto de aprovisionamiento. Esta mejora
proporciona una mayor flexibilidad a la hora de seleccionar claves para aprovisionar máquinas vir‑
tuales y mejorar la seguridad de las máquinas virtuales.
Diciembre de 2023
Progreso del envío de mensajes. Ahora puede ver el progreso de la operación Enviar mensaje en
Supervisar > Filtros. Esta operación permite enviar mensajes en bloque a todas las sesiones conec‑
tadas de su sitio. El progreso de la operación se muestra en forma de porcentaje. Una vez finalizada
la operación, el sistema muestra la cantidad de mensajes que se enviaron y la cantidad de mensajes
fallidos. El estado del envío del mensaje es útil cuando se administran sitios de gran tamaño. Ayuda
a entender si es necesario reenviar el mensaje a ciertos usuarios. El envío de mensajes puede fallar
si las máquinas no están registradas o si las sesiones presentan fallos. Para obtener más información
sobre el envío de mensajes, consulte Enviar mensajes a usuarios.
Citrix Probe Agent permite la autenticación de varios factores con credenciales de dominio a
través de Citrix Gateway.
Ahora, Citrix Probe Agent para el sondeo de aplicaciones y escritorios permite la autenticación de var‑
ios factores con credenciales de dominio a través de Citrix Gateway. Esta función ayuda a ejecutar
Probe Agent en máquinas que están conectadas a StoreFront a través de Citrix Gateway. Unos resul‑
tados exhaustivos de los sondeos disponibles en Supervisar pueden ayudar a solucionar problemas
relacionados con las aplicaciones aprovisionadas, las máquinas de host o las conexiones antes de
que los usuarios los experimenten. La compatibilidad de Citrix Gateway con autenticación de varios
factores solo está disponible para Citrix Gateway configurado con LDAP y OTP nativo mediante un es‑
quema de inicio de sesión único. Para obtener más información, consulte Sondeo de aplicaciones y
escritorios
• Posibilidad de agregar directivas. Ahora puede agregar directivas de acceso para restringir el
acceso a los recursos en función de los atributos de las conexiones de los usuarios. Una directiva
puede constar de dos tipos de criterios:
– Criterios de inclusión. Permite especificar las conexiones de usuario a las que se les per‑
mite acceder al grupo de entrega.
– Criterios de exclusión. Permite especificar las conexiones de usuario a las que se les pro‑
híbe acceder al grupo de entrega.
• Compatibilidad con filtros ampliada. Ahora puede definir criterios de inclusión y exclusión
mediante un rango de filtros de SmartAccess. Estos filtros incluyen filtros de Workspace, como
Para obtener más información, consulte Restringir el acceso a los recursos de un grupo de entrega.
Noviembre de 2023
Función para crear catálogos de Citrix Provisioning mediante la interfaz de Configuración com‑
pleta. Para crear un catálogo de Citrix Provisioning, tenía que usar el asistente Citrix Virtual Apps
and Desktops Setup Wizard. Con esta función, ahora puede crear un catálogo de Citrix Provisioning
mediante la interfaz de usuario de Configuración completa y PowerShell.
• Una única consola unificada para administrar los catálogos de MCS y de Citrix Provisioning.
• Hay nuevas funciones para los catálogos de Citrix Provisioning, como la solución de adminis‑
tración de identidades, el aprovisionamiento bajo demanda, etc.
De momento, esta función solo está disponible para las cargas de trabajo de Azure. Para obtener más
información, consulte Crear catálogos de Citrix Provisioning en Citrix Studio.
Una única opción para conservar la máquina virtual y el disco del sistema durante los ciclos de
energía. Iniciar una máquina virtual existente en Azure ahora es más rápido que iniciar una nueva,
por lo que retener las máquinas virtuales durante los ciclos de energía es una opción más eficiente.
En respuesta a este cambio, hemos combinado las opciones Conservar las máquinas virtuales du‑
rante los ciclos de energía y Conservar el disco del sistema durante los ciclos de energía en una
sola opción, Conservar VM y disco del sistema durante los ciclos de energía. Esto significa que, al
seleccionar esta opción para reducir los tiempos de reinicio de las máquinas virtuales conservando
los discos del sistema, también se conservan las máquinas virtuales.
Nueva función en la Configuración completa para filtrar los tamaños de las máquinas en función
de la propiedad Encryption at Host (Cifrado en el host) en los perfiles de las máquinas (especí‑
fico de Azure VM). Una vez que elija un perfil de máquina con Encryption at host habilitado durante
la creación o administración del catálogo de máquinas de Azure, solo se muestran los tamaños de
máquina que admiten esta función.
Restringir las acciones de copia de seguridad y restauración al rol Administrador total. Hemos
mejorado el control de acceso para las acciones de copia de seguridad y restauración. Ahora, solo los
usuarios con el rol Administrador total pueden acceder al nodo Copia de seguridad + Restauración
para evitar acciones no autorizadas.
• Visualización rápida de los resultados de la búsqueda después de obtenerlos por primera vez.
• Conservación de los resultados de paginación después de salir y volver al nodo Buscar.
Información de las imágenes en la página Catálogos de máquinas. Ahora puede ver la siguiente
información de una imagen a través de las Propiedades de plantilla del catálogo de máquinas:
• Sistema operativo
• Machine Identity Service
• Almacenamiento de Machine Creation Services
• Ruta de archivo de pagefile.sys para implementaciones de Azure.
Esta mejora proporciona una mayor claridad en la información de la imagen y garantiza que los ad‑
ministradores tengan toda la información sobre el catálogo de máquinas en un único lugar.
Función para fijar filtros de búsqueda. Para ofrecer una experiencia de búsqueda rápida, la Config‑
uración completa permite fijar filtros de búsqueda. Al fijar filtros, es posible mantener accesibles en
la página los filtros de búsqueda que se utilizan con frecuencia. Esta mejora está disponible en los
paneles de búsqueda de los siguientes nodos:
• Buscar
• Catálogos de máquinas
• Grupos de entrega
• Aplicaciones
Para obtener más información, consulte Utilizar la búsqueda en la interfaz de administración de Con‑
figuración completa.
Función para asociar metadatos a registros de configuración. Con esta mejora, ahora puede adjun‑
tar metadatos a los registros de configuración asociando un par name-value a las operaciones de
alto nivel. Para obtener más información, consulte Asociar metadatos a registros de configuración.
Ignorar los recursos huérfanos con una etiqueta específica. En los entornos de Azure, un recurso
administrado por el cliente etiquetado con todas las etiquetas de Citrix se detecta como un recurso
huérfano. Con esta función, si agrega otra etiqueta CitrixDetectIgnore con el valor true para
ese recurso, el recurso se omite al detectar los recursos huérfanos.
Solución para el problema de GUID duplicados de SCCM. Tras crear varias máquinas virtuales me‑
diante MCS, System Center Configuration Manager (SCCM) mostraba solo una máquina virtual en su
consola debido a duplicación de los GUID. Este problema ahora se resuelve agregando un paso en la
preparación de la imagen. Este paso elimina los certificados y la información de GUID existentes en
la imagen maestra. El paso está habilitado de forma predeterminada.
Reparar la información de identidad de las cuentas de equipo activas. Con esta función, puede
restablecer la información de identidad de las cuentas de equipo activas que tengan problemas rela‑
cionados con la identidad. Puede elegir restablecer solo la contraseña de la máquina y las claves de
confianza, o bien restablecer toda la configuración del disco de identidad. Esta implementación se
aplica tanto a catálogos de máquinas persistentes como no persistentes. En la actualidad, la función
solo es compatible con los entornos de virtualización de Azure y VMware. Para obtener más informa‑
ción, consulte Reparar la información de identidad de las cuentas de equipo activas.
Cifrado en la información de host asociada a un perfil de máquina. En los entornos de Azure, con
esta función, ahora puede saber si el cifrado en el host está habilitado para una entrada de perfil de
máquina (VM o especificación de plantilla) mediante comandos de PowerShell. Para obtener más
información, consulte Recuperar la información de cifrado en el host de un perfil de máquina.
Reparar los certificados de usuario de las identidades de máquinas híbridas unidas a Azure AD.
Con esta función, puede usar un comando de PowerShell para reparar los certificados de usuario
de las identidades de máquinas híbridas unidas a Azure AD si están dañados o han caducado. Para
obtener más información, consulte Crear catálogos unidos a Azure Active Directory híbrido.
como resultado de la caducidad del certificado. Para ver los detalles y las acciones recomendadas,
vaya al nodo Catálogos de máquinas, seleccione el catálogo de máquinas y, a continuación, haga
clic en la ficha Solucionar problemas.
Puede ejecutar el comando Get-ProvScheme para obtener información sobre la fecha de caduci‑
dad del certificado de usuario de un catálogo de máquinas unido a Azure AD híbrido.
Compatibilidad con el plug‑in de HPE Moonshot administrado por Citrix (Technical Preview). An‑
teriormente, se usaba el plug‑in de Moonshot administrado por HPE (HPE Moonshot Machine Man‑
ager) mantenido por Hewlett Packard Enterprise (HPE) para realizar las acciones de administración
de energía en el chasis HPE Moonshot. El plug‑in se basaba en API antiguas que dificultaban los
proyectos de infraestructura de MCS. Con esta función, se presenta un plug‑in de HPE Moonshot ad‑
ministrado por Citrix (HPE Moonshot). Con este plug‑in, puede crear conexiones a su chasis HPE Moon‑
shot, crear catálogos y administrar la energía de las máquinas del catálogo mediante la interfaz de
Configuración completa y los comandos de PowerShell. Para obtener más información, consulte:
Posibilidad de cambiar el tamaño de la memoria y de la caché de disco. Con esta función, ahora
puede cambiar el tamaño de la memoria y de la caché de disco de la caché de reescritura (cuando
E/S de MCS está habilitada) mediante un comando de PowerShell sin crear un nuevo catálogo de
máquinas. Esta implementación le ayuda a tener una configuración de caché optimizada que se
adapta a las necesidades de su empresa. Esta función se aplica a:
esta función, puede suspender una máquina virtual y, a continuación, conectarse de nuevo al estado
anterior de la misma cuando un usuario vuelva a iniciar sesión. Para obtener más información, con‑
sulte Crear VM con capacidad de hibernación (Technical Preview).
Guía de introducción a DaaS. Hemos publicado una nueva guía para optimizar y simplificar la imple‑
mentación y la configuración de DaaS para administradores nuevos y experimentados. Ofrece estas
ventajas clave:
• Inicio fácil. Con cuestionarios paso a paso, esta guía ayuda a los nuevos administradores a con‑
figurar sus implementaciones rápidamente. La información de ayuda contextual que aparece
en la guía ayuda a comprender conceptos y terminología esenciales.
• Simplifique configuraciones complejas. Esta guía incluye parámetros preconfigurados
donde sea necesario y proporciona acceso a la interfaz de usuario de Configuración completa
para configuraciones avanzadas. Los administradores experimentados pueden usarla como
base para configuraciones más complejas.
Función para cambiar varias propiedades de máquinas de Azure mediante Configuración com‑
pleta. Ahora, para las máquinas Azure aprovisionadas por Machine Creation Services, puede cambiar
estos parámetros de propiedades mediante Configuración completa:
• Tipo de almacenamiento
• Grupo de hosts dedicado
• Parámetros de Azure Compute Gallery
Use agrupaciones de identidades existentes con el fin de crear identidades para máquinas apro‑
visionadas por MCS. Ahora, al crear catálogos unidos a AD o agregarles máquinas mediante Configu‑
ración completa, puede usar un grupo de identidades existente para asignar identidades de máquinas.
Esta función le permite aplicar un esquema de nombres de cuentas de máquina coherente en varios
catálogos. Para obtener más información, consulte Identidades de las máquinas.
Topología de sesión. La vista Topología de sesión es el siguiente paso para mejorar flujos de tra‑
bajo de solución de problemas en Supervisar. La vista Topología de sesión proporciona una repre‑
sentación visual de la ruta de las sesiones de HDX conectadas. Puede acceder a la vista de topología
desde Detalles de usuario > Rendimiento de sesión.
La vista Topología de sesión de una sesión de HDX conectada muestra los componentes involucrados
en la ruta de la sesión con sus metadatos, el enlace entre los componentes y las aplicaciones pub‑
licadas en VDA. Además, las mediciones de la latencia de ICA e ICA RTT se muestran para la sesión
cuando esta está conectada.
Use la vista Topología de sesión para comprender los componentes a través de los cuales fluyen los
datos de la sesión e identificar el salto específico que podría ocasionar problemas de rendimiento.
Para obtener más información, consulte Topología de sesión.
Octubre de 2023
Ajuste los parámetros de Autoscale mediante el uso histórico. La nueva ficha de parámetros de
Autoscale denominada Datos detallados de Autoscale ofrece un gráfico completo que compara vi‑
sualmente los parámetros de Autoscale y los datos de uso de las máquinas desde la semana anterior.
Con este gráfico, puede obtener información sobre la eficacia de los parámetros de Autoscale:
Para obtener más información, consulte Analizar la eficacia de los parámetros de Autoscale.
Compatibilidad con varias NIC para máquinas virtuales de Azure. Ahora, con Configuración com‑
pleta, puede crear máquinas virtuales de Azure con varias NIC. El recuento máximo de NIC de una
máquina virtual viene determinado por el parámetro del tamaño de la máquina, mientras que el re‑
cuento real de NIC permitido lo define el parámetro del perfil de la máquina. Para obtener más infor‑
mación, consulte Crear catálogos de máquinas.
Para crear o actualizar un catálogo con varias NIC por máquina virtual mediante comandos de Power‑
Shell, consulte Crear o actualizar un catálogo con varias NIC por máquina virtual.
Tendencias de las métricas de rendimiento de las sesiones. Supervisar presenta la nueva ficha
Detalles del usuario > Rendimiento de sesión con flujos de trabajo para la solución de problemas
mejorados, empezando por la capacidad de correlacionar métricas en tiempo real para identificar
problemas dentro de las sesiones de los usuarios. Ahora, Experiencia de sesión contiene tendencias
de métricas de sesión como ICARTT, latencia de ICA, fotogramas por segundo, ancho de banda de
salida disponible y ancho de banda de salida consumido. Esta función ayuda a reducir el tiempo
medio de resolución al permitirle correlacionar varias métricas de rendimiento en una sola vista. Para
obtener más información, consulte el artículo Problemas de usuario.
• Todos los parámetros: Ver todos los parámetros de todas las versiones de VDA
• Solo parámetros actuales: Ver solo los parámetros de las versiones actuales de VDA
• Solo parámetros antiguos: Ver solo los parámetros de las versiones retiradas de VDA
Limitar la visibilidad de las aplicaciones solo para las cuentas de Active Directory. La capacidad
de limitar la visibilidad de las aplicaciones solo está disponible para las cuentas de usuario de Active
Directory y no para las cuentas de Azure Active Directory y Okta. Para facilitar esta función, en el flujo
de trabajo de configuración de la aplicación, en la página Seleccionar usuarios o grupos, las opciones
Azure Active Directory y Okta del campo Seleccione el tipo de identidad están inhabilitadas.
Nueva opción de la interfaz de usuario para eliminar los registros de VM únicamente de la base
de datos del sitio de Citrix. Cuando se produce un error al eliminar un catálogo y máquinas virtuales
debido a un hipervisor no accesible, ahora puede optar por eliminar únicamente los registros de VM de
la base de datos del sitio de Citrix, dejando las VM intactas en el host. Para obtener más información,
consulte Eliminar un catálogo.
Función para crear catálogos de máquinas vacíos para máquinas no aprovisionadas por MCS. La
creación de catálogos de máquinas vacíos ahora se extiende a las máquinas no aprovisionadas por
MCS, incluidas las siguientes:
Con esta función, ahora puede crear catálogos de máquinas sin necesidad de agregarles máquinas
durante la creación de dichos catálogos.
Encendido asignado a Autoscale en horas punta. Cuando los escritorios persistentes están encendi‑
dos, pero no se utilizan, o si ningún usuario inicia sesión, los administradores pueden definir el tiempo
de espera para determinadas acciones como no realizar ninguna acción, suspender o apagar.
En el caso de las máquinas asignadas, cuando están encendidas, pero no se ha conectado una sesión
a las mismas dentro del tiempo establecido tras el comienzo de la hora punta, puede agregar una
directiva al nivel del grupo de entrega para apagar las máquinas.
En el caso de las máquinas asignadas que están en estado de reanudación, pero no se ha conectado
una sesión a las mismas dentro del tiempo establecido desde el comienzo de la hora punta, puede
agregar una directiva al nivel del grupo de entrega para suspender las máquinas.
Esta función resulta útil si hay un usuario final que está en días libres o que no ha iniciado sesión, o
si una empresa tiene un fin de semana largo, para establecer el tiempo de espera y las acciones de
desconexión de las máquinas a fin de reducir el coste por consumo de Azure. Para obtener más infor‑
mación, consulte Grupos de entrega aleatorios de SO de sesión única y Grupos de entrega estáticos
de SO de sesión única
Supervisar varias instancias de Citrix DaaS (Technical Preview). Ahora puede usar Citrix Monitor
para supervisar y solucionar problemas en varias instancias de Citrix DaaS. Citrix DaaS permite a los
clientes agregar varias instancias de servicio mediante un modelo de tipo centro y radios. Con esta
configuración, los administradores pueden realizar una búsqueda en el servicio de asistencia técnica
en todas las instancias de DaaS configuradas desde una única consola Supervisar. Para obtener más
información sobre la configuración necesaria para agregar las instancias de servicio de tipo radio a un
centro, consulte Agregar varias instancias de servicio de Citrix Virtual Apps and Desktops. Supervisar
permite la agregación de hasta cuatro arrendatarios de DaaS (los radios) en un solo arrendatario (el
centro).
Para supervisar de manera unificada todos los arrendatarios de DaaS, use la enumeración bidirec‑
cional de las instancias de centro y radios. Para obtener más información, consulte Búsqueda agre‑
gada en varias instancias de DaaS (Technical Preview).
Compatibilidad con vSAN 8.0. Ahora puede usar MCS para aprovisionar máquinas virtuales en el
entorno de vSAN 8.0.
Conservar los parámetros de NIC en máquinas virtuales aprovisionadas. Antes, los parámetros
de NIC de la imagen maestra no se conservaban en las máquinas virtuales aprovisionadas. Por ejem‑
plo, si configuró los parámetros de DNS en la imagen maestra, las máquinas virtuales aprovisionadas
no conservaban los parámetros de DNS configurados de la imagen maestra. Ahora, con esta función,
las máquinas virtuales aprovisionadas pueden conservar los parámetros de NIC de la imagen maes‑
tra. Los parámetros se conservan incluso después de actualizaciones de Windows. El controlador de
filtros se instala automáticamente si realiza una instalación nueva de la versión 2308 o una posterior
de VDA en una máquina implementada con Hyper‑V mediante las instalaciones de imágenes maes‑
tras de MCS. Sin embargo, actualmente, si actualiza una versión anterior de VDA (versión anterior a
2308) y quiere instalar el controlador de filtros, debe marcar la casilla del controlador de filtros de
Hyper‑V de Citrix de la página Componentes adicionales mientras actualiza el VDA. Para obtener
más información, consulte Instalar componentes adicionales.
Detectar recursos huérfanos de Azure. Con esta función, ahora puede detectar los recursos huér‑
fanos en su implementación de Azure, lo que permite administrar de manera eficiente los recursos.
Una vez identificados los recursos huérfanos, puede adoptar medidas adicionales para aumentar
la productividad y reducir los costes. Para obtener más información, consulte Detectar recursos de
Azure huérfanos en su implementación.
Nuevo estado de actualización de las imágenes. Al supervisar los estados de actualización de las
imágenes de los catálogos en Configuración completa, ahora puede ver un nuevo estado Preparando
la imagen, además de los existentes Totalmente actualizada, Parcialmente actualizada y Pendi‑
ente de actualizar. Para obtener más información, consulte Cambiar la imagen maestra.
Comandos de PowerShell para crear etiquetas automáticas (Technical Preview). Con esta
función, ahora puede crear etiquetas automáticamente mediante el comando de PowerShell. Para
obtener más información, consulte Etiquetas automáticas.
Septiembre de 2023
Comandos de PowerShell para administrar la caché de host local (LHC). Ahora puede usar los
comandos de PowerShell para administrar la LHC en Citrix Cloud Connectors. Para obtener más infor‑
mación, consulte Comandos de PowerShell para la memoria caché de host local.
Función para crear catálogos de máquinas vacíos. En Configuración completa, ahora puede crear
un catálogo de máquinas sin crear inmediatamente máquinas virtuales. Con esta función, puede
posponer la creación de las máquinas virtuales hasta que los hosts de back‑end estén completamente
preparados o hasta que se complete el aprovisionamiento de las máquinas virtuales, lo que ofrece
mayor flexibilidad a la hora de crear catálogos. Actualmente, esta función solo es aplicable a los catál‑
ogos aprovisionados por Machine Creation Services. Para obtener más información, consulte Crear
catálogos de máquinas.
Gestión de ámbitos mejorada: Muestra de objetos en una vista de carpetas. En las páginas de
creación y administración de ámbitos, los catálogos de máquinas, los grupos de entrega y los grupos
de aplicaciones se muestran ahora en estructuras de carpetas que se ajustan a su administración en
DaaS. Esta vista de carpetas simplifica el proceso de selección de objetos para la creación y adminis‑
tración de ámbitos y lo hace más sencillo e intuitivo. Para obtener más información, consulte Crear y
administrar ámbitos.
Se ha quitado la opción Azure Alemania. En consonancia con el cierre de Microsoft Cloud Deutsch‑
land el 29 de octubre de 2021, hemos quitado la opción Azure Alemania de la página de creación de
conexiones de host.
Alertas de servicio proactivas en Configuración completa. Las alertas se presentan en dos niveles:
Las alertas a nivel de todo el sitio que se muestran en la página de inicio (icono de bandera) y las alertas
relacionadas con zonas que se muestran en la ficha Solucionar problemas de cada zona. Actualmente,
esta función proporciona advertencias y alertas proactivas para garantizar que la caché de host local
y las zonas estén correctamente configuradas, de modo que, cuando se produzca una interrupción,
la caché de host local funcione y sus usuarios no se vean afectados. Para obtener más información,
consulte Alertas de estado del servicio y Zonas.
Agosto de 2023
Configuración completa: Función para aprovisionar máquinas virtuales de AWS y GCP mediante
perfiles de máquina. Ahora, al aprovisionar máquinas virtuales de AWS o GCP mediante Machine
Creation Services (MCS), puede seleccionar una máquina virtual existente como perfil de máquina,
lo que permite que las máquinas virtuales del catálogo hereden parámetros de la máquina virtual
seleccionada.
• Para las máquinas virtuales de GCP, los parámetros antiguos incluyen el ID del conjunto de
cifrado de disco, el tamaño de la máquina, el tipo de almacenamiento y la zona.
• En el caso de las máquinas virtuales de AWS, los parámetros antiguos varían en función de la
etapa:
Consulte el estado del dispositivo de punto final en Diagnóstico de inicios de sesión mediante
Postura del dispositivo. La función de diagnóstico de inicios de sesión de Supervisar ayuda a detec‑
tar el componente y la fase exactos en que se produjo un error de sesión. Esto ayuda a identificar el
motivo exacto del error en el inicio de una sesión y a adoptar las medidas recomendadas.
Ahora, como siguiente paso para que esta comprobación sea exhaustiva en todos los componentes
que participan en la secuencia de inicio de la sesión, puede ver los resultados del escaneo del dispos‑
itivo de punto final. Al hacer clic en Dispositivo de punto final en la lista de componentes, se mues‑
tra el estado del escaneo de Postura del dispositivo. Device Posture Service analiza el dispositivo de
punto final para comprobar su conformidad en función de directivas definidas por el administrador.
Asegúrese de que Device Posture Service esté configurado con DaaS tal y como se describe en el
artículo Postura de dispositivos. Los errores registrados por Postura de dispositivos se describen en
Registros de errores de Postura de dispositivos.
Para obtener más información, consulte Pasos para diagnosticar un error en el inicio de una sesión.
Nuevas opciones en Configuración completa para redirigir solicitudes de API a Azure y GCP a
través de Citrix Cloud Connectors. Antes, las solicitudes de API a Azure y GCP solo se podían rediri‑
gir a través de dispositivos de punto final públicos. Ahora, con una nueva opción en Configuración
completa > Agregar conexión y recursos, puede optar por un enfoque más seguro y redirigirlas a
través de Citrix Cloud Connectors. Para obtener más información, consulte Crear una entidad princi‑
pal de servicio y una conexión mediante Configuración completa.
Mejoras en las búsquedas y los filtrados. Hemos hecho estas mejoras en las búsquedas:
• Búsqueda simplificada: Ahora, al realizar una búsqueda sin filtros, se quitan las recomenda‑
ciones de búsqueda, lo que permite búsquedas claras y sencillas.
• Actualización del operador AND/OR: Ahora, las opciones “Hacer coincidir todo (operador
AND)”y “Hacer coincidir cualquiera (operador OR)”están disponibles en el panel de filtros, al
que se puede acceder con un solo clic en el icono de filtros.
• Configuración de filtros simplificada: Ahora puede especificar y aplicar varios filtros directa‑
mente desde el panel de filtros.
• Interfaz más limpia: Se ha quitado la función para fijar filtros, lo que simplifica la interfaz de
usuario y hace que las búsquedas sean más intuitivas.
• Incorporación rápida de filtros: Ahora, después de aplicar filtros, puede usar el signo más
para agregar rápidamente otro filtro.
• Eliminar conjuntos de filtros guardados: Ahora puede eliminar fácilmente conjuntos de fil‑
tros guardados directamente en el menú de búsqueda, sin tener que ir a Administrar conjun‑
tos de filtros.
Para obtener más información, consulte Utilizar la búsqueda en la interfaz de administración de Con‑
figuración completa.
Función de actualización de versiones de VDA para catálogos de máquinas creados por Distribu‑
ción rápida de Azure. Ahora, con Configuración completa, puede habilitar la actualización de ver‑
siones de VDA para catálogos de máquinas creados mediante Distribución rápida de Azure y, a contin‑
uación, actualizar la versión de VDA en ellos para llevar a cabo actualizaciones inmediatas o progra‑
madas. Para obtener más información, consulte Actualizar la versión de los VDA mediante la interfaz
de Configuración completa.
Posibilidad de restablecer el disco del sistema operativo de una máquina virtual persistente
en un catálogo de máquinas creado con MCS en SCVMM. Ya puede usar el comando Reset
-ProvVMDisk de PowerShell para restablecer el disco del sistema operativo de una máquina
virtual persistente en un catálogo de máquinas creado con MCS. La función automatiza el proceso
de restablecimiento de disco del sistema operativo. Por ejemplo, ayuda a restablecer la máquina
virtual a su estado inicial de un catálogo de escritorio de desarrollo persistente creado con MCS.
Actualmente, esta función se aplica a los entornos de virtualización de Azure, Citrix Hypervisor,
SCVMM y VMware. Para obtener más información sobre el uso del comando de PowerShell para
restablecer el disco del sistema operativo, consulte Restablecer disco de SO.
Restrinja la carga y la descarga de discos administrados. Según la directiva de Azure, no puede car‑
gar ni descargar más de cinco discos o instantáneas al mismo tiempo con el mismo objeto de acceso
a disco. Con esta función, el límite de cinco cargas o descargas simultáneas no se aplica si:
Función para asignar una letra de unidad específica al disco de la memoria caché de reescritura
de E/S de MCS. Antes, el sistema operativo Windows asignaba automáticamente una letra de unidad
al disco de la memoria caché de reescritura de E/S de MCS. Con esta función, ahora puede asignar
una letra de unidad específica a un disco de la memoria caché de reescritura de E/S de MCS. Esta
implementación le ayuda a evitar conflictos entre la letra de la unidad de cualquier aplicación que
utilice y la letra de la unidad del disco de la memoria caché de reescritura de E/S de MCS. Esta función
solo se aplica al sistema operativo Windows. Para obtener más información, consulte Asignar una
letra de unidad específica al disco de la memoria caché de reescritura de E/S de MCS.
Compatibilidad con perfiles de máquina en Citrix Hypervisor. Ahora, en Citrix Hypervisor, puede
crear un catálogo de máquinas de MCS mediante un perfil de máquina. El origen de la entrada del per‑
fil de la máquina es una máquina virtual. El perfil de la máquina captura las propiedades del hardware
de una plantilla de VM y las aplica a las máquinas virtuales recién aprovisionadas del catálogo. Para
obtener más información, consulte Crear un catálogo de máquinas mediante un perfil de máquina.
Posibilidad para intentar de nuevo crear un catálogo en caso de error. Ahora, si se produce un
error en la creación de catálogos, puede intentar crearlos de nuevo. Para garantizar una creación
correcta, compruebe la información sobre la solución de problemas y resuelva los problemas. La
información describe los problemas encontrados y proporciona recomendaciones para resolverlos.
Los catálogos con errores se marcan con un icono de error. Para ver los detalles, vaya a la ficha Solu‑
cionar problemas de cada catálogo. Para obtener más información, consulte Administrar catálogos
de máquinas.
Permiso para administrar conjuntos de configuraciones. Para permitir un control más preciso
de la administración de conjuntos de configuraciones de WEM, presentamos un nuevo permiso de‑
nominado Administrar conjuntos de configuraciones en el conjunto de permisos de Catálogos de
máquinas. Este permiso otorga acceso exclusivo a los usuarios que pueden realizar tareas como vin‑
cular o desvincular conjuntos de configuraciones y cambiar a conjuntos de configuraciones diferentes
para los catálogos. Para obtener más información, consulte Administrar el conjunto de configura‑
ciones de un catálogo.
Nueva opción en la Configuración completa para permitir la limpieza de los dispositivos obsole‑
tos unidos a Azure AD. Hemos introducido una opción en Configuración completa para simplificar la
limpieza de los dispositivos obsoletos unidos a Azure AD en Citrix DaaS. Anteriormente, tenía que eje‑
cutar un script personalizado de PowerShell para realizar la tarea. Al habilitar esta opción, se concede
permiso a las conexiones de host para limpiar automáticamente los dispositivos obsoletos unidos a
Azure AD. Para obtener más información, consulte Conexiones de host de Azure.
Entorno seguro para el tráfico administrado de GCP. Con esta función, ahora puede permitir solo el
acceso privado a Google en sus proyectos de Google Cloud. Esta implementación mejora la seguridad
a la hora de gestionar datos confidenciales. Para ello, agregue ProxyHypervisorTrafficThroughConnect
a CustomProperties en el caso de una implementación de Citrix Cloud. Si utiliza una agrupación
de trabajadores privados, agregue UsePrivateWorkerPool a CustomProperties. Para
obtener más información, consulte Crear un entorno seguro para el tráfico administrado de GCP.
Julio de 2023
Función para obtener una lista de recursos huérfanos en Azure. En los entornos de Azure, ahora
puede obtener una lista de los recursos huérfanos que MCS crea, pero que MCS ya no usa. Esta fun‑
ción ayuda a evitar costes adicionales. Para obtener más información, consulte Obtener una lista de
recursos huérfanos.
En el caso de las máquinas multisesión persistentes, tenga en cuenta que los cambios que hagan los
usuarios en los escritorios se guardan y pueden acceder a ellos todos los usuarios autorizados. Para
obtener más información, consulte Crear catálogos de máquinas.
Nueva función en Configuración completa para filtrar el inventario de las AMI de AWS. Al selec‑
cionar plantillas de máquinas durante la creación de catálogos de AWS, ahora puede filtrar el inven‑
tario de la AMI de AWS para una plantilla de destino mediante los siguientes criterios de búsqueda:
• Nombre de la imagen
• ID de imagen
• Etiquetas de imagen
La lista de plantillas de máquinas se carga dinámicamente a medida que se desplaza por la lista. Ini‑
cialmente, se cargan 25 elementos, y se van cargando más a medida que se desplaza.
Compatibilidad con la eliminación de dispositivos de Azure AD. Con esta función, los dispositivos
obsoletos de Azure AD pueden eliminarse sistemáticamente asignando el rol de administrador de dis‑
positivos de la nube a la entidad principal de servicio y modificando la propiedad personalizada de la
conexión de host. Si no elimina los dispositivos obsoletos de Azure AD, la VM no persistente correspon‑
diente permanecerá en el estado de inicialización hasta que la elimine manualmente del portal de
Azure AD. Para obtener más información, consulte Crear catálogos unidos a Azure Active Directory.
Compatibilidad con el perfil de máquina en el entorno de AWS. Al crear un catálogo para aprovi‑
sionar máquinas mediante Machine Creation Services (MCS) en AWS, ahora puede usar un perfil de
máquina para capturar las propiedades del hardware de una instancia de EC2 (VM) o versión de plan‑
tilla de inicio y aplicarlas a las máquinas aprovisionadas. Las propiedades que se capturan pueden
incluir, por ejemplo, las propiedades del volumen de EBS, el tipo de instancia, la optimización de
EBS y otras configuraciones de AWS compatibles. Al modificar el catálogo, se puede cambiar el perfil
de máquina de las máquinas aprovisionadas proporcionando una máquina virtual o una plantilla de
inicio diferentes. Para obtener más información, consulte Crear un catálogo mediante un perfil de
máquina.
Junio de 2023
Función para obtener propiedades personalizadas a partir de la entrada del perfil de máquina
en GCP. Antes, en entornos de GCP, al crear un catálogo de máquinas de MCS mediante una entrada
de perfil de máquina, tenía que especificar de forma explícita las propiedades personalizadas. Esto
suponía un esfuerzo adicional. Ahora, con esta función, puede derivar estas propiedades personal‑
izadas sin definirlas explícitamente:
• ServiceOffering
• CryptoKeyId
• CatalogZones
• Storage
Esta función solo se puede aplicar a máquinas virtuales persistentes. Para obtener más información,
consulte Quitar etiquetas.
a un catálogo de máquinas. Ahora, con esta función, puede obtener una lista histórica de las
advertencias y errores de un catálogo de máquinas de MCS. Esta lista le ayuda a comprender los
problemas que pueda haber en su catálogo de máquinas de MCS y a corregirlos.
Para obtener más información, consulte Obtener advertencias y errores asociados a un catálogo.
Mayor capacidad con rendimiento mejorado para Citrix en Google Cloud. Ahora, Citrix admite
catálogos que contengan hasta 3000 VDA en un solo proyecto de Google Cloud. Esta actualización
aporta mejoras de rendimiento tanto en las operaciones de aprovisionamiento como en las de ad‑
ministración de energía.
Posibilidad de restablecer el disco del sistema operativo de una máquina virtual persistente en
un catálogo de máquinas creado con MCS en Google Cloud y el entorno de AWS. Ya puede usar
el comando Reset-ProvVMDisk de PowerShell para restablecer el disco del sistema operativo de
una máquina virtual persistente en un catálogo de máquinas creado con MCS. La función automatiza
el proceso de restablecimiento de disco del sistema operativo. Por ejemplo, ayuda a restablecer la
máquina virtual a su estado inicial de un catálogo de escritorio de desarrollo persistente creado con
MCS. Actualmente, esta función se aplica a los entornos de virtualización de AWS, Azure, Citrix Hyper‑
visor, Google Cloud y VMware. Para obtener más información sobre el uso del comando de PowerShell
para restablecer el disco del sistema operativo, consulte Restablecer disco de SO.
• PersistOSDisk
• PersistWBC
• StorageType
• IdentityDiskStorageType
• WbcDiskStorageType
Esta implementación le ayuda a seleccionar diferentes tipos de almacenamiento para diferentes dis‑
cos incluso después de crear un catálogo y, por lo tanto, a equilibrar los precios asociados a los difer‑
entes tipos de almacenamiento. Para obtener más información, consulte Cambiar las propiedades
personalizadas relacionadas con el disco de un catálogo existente.
Se amplió la función de tiempo de espera de sesión dinámico a la versión 2203 LTSR CU3 de VDA
y versiones posteriores. Ahora, para los grupos de entrega con SO de sesión única, esta función se
aplica a los VDA con la versión 2206 CR o una posterior, o con la 2203 LTSR CU3 o una posterior. Para
obtener más información, consulte Tiempos de espera de sesión dinámicos.
tras seleccionar una ubicación de recursos, la lista desplegable Tipo de conexión muestra todos los
hipervisores y servicios de la nube compatibles con Citrix, y su disponibilidad depende de:
• Para una ubicación de recursos sin Cloud Connectors accesibles, solo están disponibles los
hipervisores y los servicios de la nube que permiten implementaciones sin conectores.
• Para una ubicación de recursos con Cloud Connectors accesibles, solo están disponibles los
hipervisores y los servicios de la nube que tengan sus plug‑ins instalados correctamente en esos
conectores.
• Grupo de hosts
• Conjunto de cifrado de discos
• Zona de disponibilidad
• Tipo de licencia
Compatibilidad con la hibernación de instancias de AWS. Ahora puede iniciar instancias de AWS,
configurarlas como quiera y ponerlas en hibernación. El proceso de hibernación almacena el estado
en memoria de la instancia, junto con sus direcciones IP privadas y elásticas, lo que le permite con‑
tinuar exactamente donde lo dejó. Para obtener más información sobre la creación de máquinas vir‑
tuales que permitan la hibernación, consulte Hibernación de instancias.
Función para optimizar la limitación de AWS. Ahora puede encender y apagar una gran cantidad
de máquinas en un catálogo de AWS sin problemas de limitación. Los problemas de limitación se
producen cuando la cantidad de solicitudes enviadas a AWS supera la cantidad de solicitudes que
el servidor puede gestionar. Esta función aumenta la eficiencia al reducir la cantidad de llamadas
de AWS para encender y apagar máquinas de forma masiva. También reduce significativamente el
tiempo necesario para encender y apagar las máquinas en catálogos persistentes.
Entorno seguro para el tráfico administrado de Azure. Antes, confiaba en la red pública de
Internet para permitir que sus dispositivos de punto final de Azure interactuaran con recursos
de su entorno. Como resultado, se planteaban problemas de seguridad porque se accedía a la
red pública de Internet. Con esta función, MCS permite que el tráfico de red se redirija a través
de los Citrix Cloud Connectors de su entorno. Esto hace que el entorno sea seguro, ya que,
ahora, todo el tráfico administrado de Azure se origina en su propio entorno. Para ello, agregue
ProxyHypervisorTrafficThroughConnector en CustomProperties. Para obtener más
información, consulte Crear un entorno seguro para el tráfico administrado de Azure.
Después de configurar las propiedades personalizadas, puede configurar las directivas de Azure para
tener acceso a discos privados con los discos administrados de Azure.
Actualmente, MCS solo admite el flujo de trabajo de perfiles de máquina para esta función. Para
obtener más información sobre el aprovisionamiento de máquinas virtuales del catálogo de
máquinas con el AMA habilitado, consulte Aprovisionar máquinas virtuales del catálogo con el
agente de Azure Monitor instalado.
Administre los secretos caducados de los clientes en Distribución rápida de Azure. En Distribu‑
ción rápida de Azure, ahora puede mantenerse informado con alertas cuando caduquen los secretos
de los clientes y actualizarlos fácilmente para garantizar un acceso continuo a los recursos de Azure.
Para obtener más información, consulte Actualizar los secretos de cliente caducados.
Mayo de 2023
Mejoras en las búsquedas. Esta función mejora el aspecto visual y las interacciones con los filtros, lo
que se traduce en una mejor experiencia en las búsquedas. Para obtener más información, consulte
Utilizar la búsqueda en la interfaz de administración de Configuración completa.
Nueva directiva de exclusiones de usuarios que permite definir rutas de directorio que no se
redirigen a la capa de usuarios. Las exclusiones de usuarios se aplican a la capa de personalización
de usuarios (UPL), pero no al host de la sesión. Ahora, logoff.txt contiene todas las exclusiones de
usuarios activas. Para obtener más información, consulte Capa de personalización de usuarios.
Función para actualizar la versión del hardware de las nuevas máquinas virtuales agregadas a
un catálogo de máquinas de MCS. Ahora, en los entornos de VMware, puede actualizar la versión de
hardware de las máquinas virtuales recién agregadas a un catálogo de máquinas de MCS existente
mediante un origen de perfil de máquina. No es necesario crear otro catálogo de máquinas para ac‑
tualizar la versión de hardware de las máquinas virtuales agregadas al catálogo. Debe utilizar el flujo
de trabajo del perfil de máquina para utilizar esta función.
Función para filtrar instancias de máquinas virtuales de AWS. Antes, al utilizar una instancia de
máquina virtual de AWS como entrada de perfil de máquina para crear un catálogo de máquinas de
MCS, a veces, el catálogo no se creaba o no funcionaba correctamente porque la entrada del perfil de
máquina no era válida. Ahora, con esta función, puede enumerar las instancias de máquinas virtuales
de AWS que se pueden usar como máquinas virtuales de perfil de máquina válidas. Para ello, use el
comando Get-HypInventoryItem. Para obtener más información, consulte Filtrar instancias de
VM.
Función para el cifrado doble en discos administrados en un entorno de Azure. Ahora, en el en‑
torno de Azure, puede crear un catálogo de máquinas de MCS con doble cifrado. El cifrado doble es el
cifrado del lado de la plataforma (predeterminado) y el cifrado administrado por el cliente (CMEK). Por
lo tanto, si usted es un cliente altamente confidencial al que le preocupa el riesgo asociado a cualquier
algoritmo de cifrado, implementación o claves comprometidas, puede optar por este doble cifrado.
Los discos de datos y del SO persistentes, las instantáneas y las imágenes se cifran en REST con doble
cifrado. Para obtener más información, consulte Cifrado doble en discos administrados.
Función para perfiles de máquina en VMware. Ahora, en entornos de VMware, puede crear un catál‑
ogo de máquinas de MCS mediante un perfil de máquina. El origen de la entrada del perfil de la
máquina es una plantilla de VMware. El perfil de la máquina captura las propiedades del hardware de
una plantilla de VMware y las aplica a las máquinas virtuales recién aprovisionadas del catálogo. Para
obtener más información, consulte Crear un catálogo de máquinas mediante un perfil de máquina.
Posibilidad de restablecer el disco del sistema operativo de una máquina virtual persistente en
un catálogo de máquinas creado con MCS en Azure y Citrix Hypervisor. Ya puede usar el comando
Reset-ProvVMDisk de PowerShell para restablecer el disco del sistema operativo de una máquina
virtual persistente en un catálogo de máquinas creado con MCS. La función automatiza el proceso de
restablecimiento de disco del sistema operativo. Por ejemplo, ayuda a restablecer la máquina vir‑
tual a su estado inicial de un catálogo de escritorio de desarrollo persistente creado con MCS. Actual‑
mente, esta función se aplica a los entornos de virtualización de Azure, Citrix Hypervisor y VMware.
Para obtener más información sobre el uso del comando de PowerShell para restablecer el disco del
sistema operativo, consulte Restablecer disco de SO.
Experiencia mejorada en la creación de conexiones de host. Ahora puede obtener esta información
al crear una conexión de host:
• Lista de todos los plug‑ins de hipervisor compatibles con Citrix, incluidos los plug‑ins de ter‑
ceros
• Disponibilidad del plug‑in de hipervisor. Si el estado de disponibilidad es false, es posible que
sea porque Cloud Connector no esté instalado
Esta función le ayuda a configurar correctamente una ubicación de recursos y, por lo tanto, a crear
una conexión de host. Para obtener más información, consulte el Paso 1. Conexión.
• Nuevo diseño de interfaz de usuario para las acciones Crear directiva y Crear plantilla:
– El menú de navegación se actualizó a una lista sin orden. Ahora, cada elemento de la lista
incluye un botón Guardar en su página. Con este nuevo diseño, puede guardar los cam‑
bios realizados en un elemento sin tener que navegar por todos los elementos del menú
de navegación. Estas mejoras hacen que la administración de directivas sea más eficiente
y simplificada.
– Aparecen puntos rojos junto a los elementos de navegación para indicar errores de config‑
uración.
• Arrastre los elementos para priorizar de nuevo las directivas. Ahora, en la lista de prioridades,
para cambiar la prioridad de una directiva, puede arrastrarla a la posición que quiera.
Nueva opción para desactivar el cierre de sesión forzado de los usuarios en Autoscale. Ya está
disponible una nueva opción, No notificar ni forzar el cierre de sesión del usuario, en la página
Administrar Autoscale > Notificación de cierre de sesión del usuario. Con la opción seleccionada,
Autoscale no forzará a los usuarios a cerrar sesión en las máquinas en estado de purga ni les notifi‑
cará que cierren sesión e inicien sesión en otra máquina. Para obtener más información, consulte
Notificaciones de cierre de sesión del usuario.
Posibilidad de reiniciar los PC en la nube de Windows 365. Ahora puede usar Citrix DaaS para
reiniciar los PC en la nube con Windows 365.
Más detalles de las sesiones. Ahora, al ver una sesión en Configuración completa > Buscar > Se‑
siones, la vista de sesión (en el panel inferior) incluye más detalles de la sesión para ayudarle a solu‑
cionar e identificar posibles problemas en el cliente:
• Hora de reconexión. La hora a la que una sesión se conectó de nuevo después de haberse
desconectado.
• Plataforma cliente. La plataforma usada para iniciar la sesión.
• Versión del cliente. La versión de la plataforma cliente usada para iniciar la sesión.
• IP del host remoto. La dirección IP del host remoto donde se aloja Citrix Workspace.
Función para cambiar el nombre de los grupos de seguridad de Azure AD para máquinas vir‑
tuales. Ahora, para las máquinas virtuales agregadas a un grupo de seguridad de Azure AD a través
de Citrix DaaS, puede cambiar el nombre del grupo de seguridad mediante Configuración completa
> Modificar catálogo de máquinas. El cambio de nombre se produce después de guardar el cam‑
bio.
Posibilidad de mostrar los grupos de seguridad asignados a Azure AD para que las máquinas
virtuales se unan. En la Configuración completa, al crear máquinas virtuales unidas a Azure Active
Directory, ahora está disponible la opción Unirse a un grupo de seguridad asignado como miembro,
que le permite agregar el grupo de seguridad de Azure AD en el que residen las máquinas virtuales a un
grupo de seguridad asignado. Para obtener más información, consulte Crear un catálogo de máquinas
con una imagen de Azure Resource Manager.
Opción para cambiar las redes de las conexiones. En Configuración completa, ahora puede cambiar
las redes de una conexión. No puede disociar redes de una conexión si están en uso. Para obtener más
información, consulte Modificar red.
las etiquetas de los recursos. Había que administrar de forma individual las máquinas virtuales y los
catálogos de máquinas que no se eliminaban por completo de todos los recursos. Con esta función,
puede utilizar:
Esta implementación ayuda a identificar los recursos huérfanos que MCS ha creado, pero que ya no
utiliza.
Esta función solo se puede aplicar a máquinas virtuales persistentes. Para obtener más información,
consulte Quitar etiquetas.
Alerta de máquinas fallidas. La funcionalidad de notificaciones y alertas proactivas de Supervisar
se ha mejorado para incluir una nueva alerta, Máquinas fallidas (en %) basada en el porcentaje de
máquinas que fallan en un grupo de entrega. La nueva condición de alerta permite configurar los
umbrales de alerta como un porcentaje de las máquinas que han fallado en un grupo de entrega. Para
obtener más información, consulte la sección Máquinas fallidas del artículo Alertas.
Abril de 2023
Publicar con plataformas de la nube específicas mediante Citrix Provisioning en Image Porta‑
bility Service. Ya están disponibles flujos de trabajo específicos para usar Image Portability Service
para publicar en AWS, Azure y Google Cloud. Además, se han actualizado los permisos necesarios
para Azure y las redes. Para obtener más información detallada, consulte Migrar cargas de trabajo a
la nube pública.
Función para identificar por qué una máquina está en modo de mantenimiento. Antes, Power‑
Shell era la única opción para identificar por qué una máquina estaba en modo de mantenimiento.
Ahora puede hacerlo en Configuración completa:
Además, ahora está disponible un filtro llamado Motivo del mantenimiento. Puede usarlo para iden‑
tificar las máquinas de destino.
Esta función es útil, al permitir que los administradores solucionen problemas con máquinas en modo
de mantenimiento.
Use variables para notificar a los usuarios el tiempo restante antes de que se les cierre la sesión.
Ahora, al forzar el cierre de sesión de los usuarios, puede usar %s% o %m% como variables para indicar
la hora especificada en el mensaje de notificación. Para expresar el tiempo en segundos, utilice %s%.
Para expresar el tiempo en minutos, utilice %m%. Para obtener más información, consulte Notifica‑
ciones de cierre de sesión del usuario.
Compatibilidad con la activación MAK. Ahora puede aprovisionar catálogos de máquinas persis‑
tentes y no persistentes con máquinas virtuales activadas mediante la clave de activación múltiple
(MAK). Con esta función, ahora MCS también puede comunicarse con las máquinas virtuales aprovi‑
sionadas. Esta implementación ayuda a activar el sistema Windows sin reducir el recuento de activa‑
ciones. Para obtener más información, consulte Activación de licencias por volumen.
Función para el cifrado de discos de Azure en el host. Con esta función, ahora puede crear un catál‑
ogo de máquinas de MCS con capacidad de cifrado en el host. Actualmente, MCS solo admite el flujo
de trabajo de perfiles de máquina para esta función. Puede utilizar una máquina virtual o una especifi‑
cación de plantilla como entrada para un perfil de máquina. Para obtener más información, consulte
Cifrado de discos de Azure en el host.
En este tipo de cifrado, el servidor que aloja la máquina virtual cifra los datos y, a continuación, los
datos cifrados fluyen a través del servidor de almacenamiento de Azure. Por lo tanto, este método de
cifrado cifra los datos de extremo a extremo. Para obtener más información, consulte Encryption at
host ‑ End‑to‑end encryption for your VM data.
Compatibilidad con la plantilla de instancias de GCP como entrada para el perfil de máquina.
Con esta función, ahora puede seleccionar una plantilla de instancias de GCP como entrada para el
perfil de máquina. Las plantillas de instancias son recursos ligeros de GCP y, por lo tanto, muy renta‑
bles. Para hacer esto, utilice los comandos de PowerShell. Para obtener más información sobre el
uso de los comandos de PowerShell para crear y actualizar catálogos de máquinas mediante la selec‑
ción de una plantilla de instancias de GCP, consulte Crear un catálogo de máquinas con el perfil de
máquina como plantilla de instancias.
Opción para modificar el nombre del grupo de seguridad dinámico de Azure AD. Puede modificar
o eliminar el nombre de un grupo de seguridad dinámico de Azure AD desde Azure Portal. Esto puede
hacer que el nombre del grupo de seguridad dinámico de Azure AD no esté sincronizado con el grupo
de seguridad dinámico asociado a un catálogo de máquinas. Con esta función, ahora puede modificar
el nombre del grupo de seguridad dinámico de Azure AD asociado a un catálogo de máquinas.
Esta modificación hace que la información del grupo de seguridad dinámico de Azure AD almacenada
en el objeto del grupo de identidades de Azure AD sea coherente con la información almacenada en
Azure Portal. Para obtener más información, consulte Modificar el nombre del grupo de seguridad
dinámico de Azure AD.
Se han agregado permisos necesarios en GCP. Ahora se han agregado los permisos necesarios para
hacer lo siguiente:
Marzo de 2023
Posibilidad de configurar el rol y el ámbito de los administradores. Citrix Cloud ahora admite un
mayor grado de flexibilidad y personalización al configurar el acceso para un administrador. Anteri‑
ormente, solo podían seleccionarse pares predefinidos de roles y ámbitos. Con esta mejora, puede
seleccionar un rol y asociarlo después al ámbito que desee.
Para obtener más información, consulte Configurar acceso personalizado para un administrador.
Función para crear un grupo de seguridad dinámico bajo un grupo de seguridad asignado exis‑
tente. Anteriormente, podía crear grupos de seguridad dinámicos de Azure AD para un catálogo de
máquinas. Con esta función, también puede agregar un grupo de seguridad dinámico de Azure AD a
un grupo de seguridad asignado de Azure AD existente. Puede realizar lo siguiente:
Para obtener más información, consulte Crear un grupo de seguridad dinámico de Azure AD bajo un
grupo de seguridad asignado de Azure AD existente.
Compatibilidad con grupos de seguridad dinámicos de Azure AD para las máquinas virtuales
unidas a Azure AD. Citrix ahora admite grupos de seguridad dinámicos para un catálogo al crear un
catálogo de máquinas de MCS. Las reglas de los grupos de seguridad dinámicos colocan las máquinas
virtuales del catálogo en un grupo de seguridad dinámico según el esquema de nomenclatura del
catálogo de máquinas. Esto resulta útil cuando quiere administrar las máquinas virtuales con Azure
Active Directory (Azure AD). También es útil cuando quiere aplicar directivas de acceso condicional
o distribuir aplicaciones desde Intune filtrando las máquinas virtuales con un grupo de seguridad
dinámico de Azure AD. Al eliminar un catálogo, también se elimina el grupo de seguridad dinámico.
Para obtener más información, consulte Grupo de seguridad dinámico de Azure Active Directory.
Para obtener más información sobre los requisitos de licencia para usar grupos de seguridad
dinámicos, consulte el documento Create or update a dynamic group in Azure Active Directory de
Microsoft.
Opción para agregar máquinas virtuales a los grupos de seguridad de Azure AD a través de Con‑
figuración completa. Al crear máquinas virtuales unidas a Azure AD, ahora está disponible la opción
Grupo de seguridad de Azure AD. La opción permite agregar las máquinas virtuales a un grupo de
seguridad de Azure AD según su esquema de nomenclatura. Para obtener más información, consulte
Crear un catálogo de Microsoft Azure.
Opción para cambiar el tipo de almacenamiento de una máquina virtual a un nivel inferior al
apagar en entornos de Azure. En los entornos de Azure, ahora puede ahorrar costes de almace‑
namiento si cambia el tipo de almacenamiento de las máquinas virtuales existentes a un nivel infe‑
rior cuando estas están apagadas. Para ello, utilice la propiedad personalizada StorageTypeAtShut‑
down. Para obtener más información, consulte Cambiar el tipo de almacenamiento de las máquinas
virtuales existentes a un nivel inferior al apagarlas.
Función para permitir los identificadores de seguridad al crear máquinas virtuales. Anterior‑
mente, al crear nuevas máquinas virtuales con la configuración especificada en un esquema de apro‑
visionamiento, no se podía agregar un identificador de seguridad (ADAccountSid) al comando
NewProvVM. Con esta función, ahora puede agregar el parámetro ADAccountSid para identificar
de forma unívoca las máquinas al crear máquinas virtuales. Para obtener más información, consulte
Agregar SID al crear máquinas virtuales.
Las advertencias, a diferencia de los errores, no hacen que falle una tarea de aprovisionamiento inici‑
ada.
Para recibir advertencias, utilice los comandos de PowerShell. Para obtener más información, con‑
sulte Recuperar las advertencias asociadas a un catálogo.
Se retiró la compatibilidad para cambiar el tipo de sistema operativo de los catálogos de Azure.
Al cambiar las imágenes del catálogo, solo se muestran las imágenes con el mismo tipo de sistema
operativo que la imagen que se está usando. Con esta mejora, Citrix DaaS ya no permite cambiar el
tipo de sistema operativo de los catálogos de Azure, por ejemplo, de Windows a Linux y viceversa, tras
la creación del catálogo.
Febrero de 2023
Función para compartir imágenes entre diferentes arrendatarios de Azure. Antes, en entornos
de Azure, solo podía compartir imágenes con suscripciones compartidas mediante Azure Compute
Gallery. Ahora, con esta función, puede seleccionar una imagen de Azure Compute Gallery que
pertenezca a otra suscripción compartida en un arrendatario diferente para crear y actualizar un
catálogo de MCS. Para obtener más información, consulte Compartir imágenes entre arrendatarios
de Azure.
Modelado de directivas. La función de modelado de directivas ahora está disponible para el público
en general. Puede simular directivas con fines de planificación y prueba. Para obtener más informa‑
ción, consulte Usar el asistente de modelado de directivas.
Posibilidad de activar o desactivar las funciones de previsualización. En Configuración completa
> Inicio, como administrador de Citrix Cloud con acceso total, puede activar o desactivar las funciones
de Tech Preview sin ponerse en contacto con Citrix. Para obtener más información, consulte la página
de inicio de la interfaz de Configuración completa.
Buscar diagnósticos de sesión con el nombre de usuario. Esta función permite usar el diagnóstico
de inicio de sesión a partir del nombre de usuario si no tiene el ID de transacción. Resulta especial‑
mente útil para que los administradores del servicio de asistencia técnica puedan clasificar una sesión
fallida si el usuario final no ha capturado el ID de la transacción.
Puede buscar por un nombre de usuario y seleccionar una sesión para clasificarla entre una lista de
sesiones fallidas que el usuario haya intentado iniciar en las últimas 48 horas. La página Diagnóstico
de inicio de sesión muestra los detalles de la sesión fallida. Muestra el componente exacto y la etapa
en la que se produjo el error. Para obtener más información, consulte el artículo Diagnóstico de inicio
de sesión.
Implementar aplicaciones web y SaaS seguras con Secure Private Access. En la ficha Configu‑
ración completa > Aplicaciones > Aplicaciones, ahora está disponible una nueva opción, Agregar
aplicaciones web/SaaS, en la barra de acciones. La opción le permite implementar aplicaciones web
y SaaS seguras con Secure Private Access. Citrix Secure Private Access proporciona a los usuarios re‑
motos una manera fácil y flexible de acceder a las aplicaciones web, SaaS y cliente‑servidor con un
enfoque de confianza cero. Además, habilita el inicio de sesión único (SSO) en aplicaciones web y
SaaS, junto con controles de seguridad detallados, como marcas de agua y controles de copiar/pe‑
gar, entre otras funciones de seguridad. Con Citrix Secure Private Access, puede combinar todas sus
aplicaciones virtualizadas y no virtualizadas en un solo lugar y mejorar la experiencia de los usuarios.
Consulte Citrix Secure Private Access.
Filtrar el contenido del registro durante un período de tiempo específico. Ahora hay disponible
una nueva opción, Personalizado, en la lista de duración de Configuración completa > Registros
> Eventos. Sirve para especificar un período de eventos para filtrar la búsqueda. Para obtener más
información, consulte Registro de configuraciones.
Actualizaciones de Autoscale. Hemos actualizado la opción Controle cuándo Autoscale comienza
a encender máquinas etiquetadas para facilitar su comprensión. La opción controla cuándo Au‑
toscale comienza a encender las máquinas etiquetadas en función del porcentaje de la capacidad
restante de las máquinas sin etiquetar. Cuando el porcentaje cae por debajo del umbral (el valor
predeterminado es 10%), Autoscale comienza a encender las máquinas etiquetadas. Cuando el por‑
centaje supera el umbral, Autoscale pasa al modo de apagado. Para obtener más información, con‑
sulte Autoscale de máquinas etiquetadas (ampliación en la nube).
Directivas de App Protection. Ahora puede habilitar App Protection al crear o modificar un grupo
de entrega. La función ofrece funciones contra el registro de tecleo y la captura de pantalla en las se‑
siones de los clientes. Para obtener más información, consulte Crear grupos de entrega y Administrar
grupos de entrega.
Utilización de GPU en tiempo real disponible para las GPU de AMD. Ya puede ver la utilización de
las GPU de AMD Radeon Instinct MI25 y las CPU de AMD EPYC 7V12 (Rome) en Supervisar. Supervisar
ya es compatible con las GPU de NVIDIA Tesla M60. La utilización de la GPU muestra gráficos con el
porcentaje de utilización en tiempo real de la GPU, la memoria de la GPU y la memoria del codificador
y del decodificador para solucionar problemas relacionados con la GPU en VDA de SO multisesión o
de sesión única. Los gráficos de Utilización de GPU de AMD solo están disponibles para los VDA que
ejecutan Windows de 64 bits y Citrix Virtual Apps and Desktops 7 2212 o versiones posteriores. Para
obtener más información, consulte Utilización de la GPU.
Función para usar imágenes preparadas por Citrix directamente desde Google Cloud Market‑
place. Ahora puede buscar y seleccionar imágenes que ofrece Citrix en Google Cloud Marketplace
para crear catálogos de MCS. Actualmente, MCS solo admite el flujo de trabajo de perfiles de máquina
para esta función. Para obtener más información, consulta Google Cloud Marketplace.
Limitar el ámbito de los grupos de hosts en la conexión de host de SCVMM. Antes, la conexión
de host a SCVMM requería que el administrador tuviera configurado un único grupo de hosts de nivel
superior. Esto implica que el administrador podía ver todos los grupos, clústeres o hosts de un único
grupo de hosts de nivel superior. Ahora, con esta función, en implementaciones grandes en las que
un solo SCVMM administra varios clústeres en diferentes centros de datos, puede limitar el ámbito de
los grupos de hosts de los administradores. Para ello, puede usar el rol de administrador delegado en
la consola de Microsoft System Center Virtual Machine Manager (VMM) para seleccionar los grupos de
hosts a los que debe tener acceso un administrador. Para obtener más información, consulte Instalar
y configurar un hipervisor.
Función de almacenamiento con redundancia de zonas en Azure. Antes, MCS solo ofrecía alma‑
cenamiento con redundancia local. Ahora, con esta función, el almacenamiento con redundancia de
zonas es una opción en Azure, lo que le permite seleccionar un tipo de almacenamiento según el tipo
de redundancia que quiera utilizar. El almacenamiento con redundancia de zonas replica sincrónica‑
mente su disco administrado de Azure en varias zonas de disponibilidad, lo que le permite recuper‑
arse de un error en una zona al usar la redundancia en otras. Para obtener más información, consulte
Habilitar el almacenamiento con redundancia de zonas.
Enero de 2023
Opción de pasar un disco de almacenamiento a disco duro estándar cuando las máquinas vir‑
tuales se apaguen. Ahora, hay una nueva opción, Habilitar el ahorro de costes de almacenamiento,
disponible en la página Parámetros de disco al crear o actualizar catálogos de Azure. Esta opción
ahorra costes de almacenamiento al revertir un disco de almacenamiento a una unidad de disco duro
estándar y el disco de caché de reescritura cuando la máquina virtual se apague. La máquina virtual
cambia a sus parámetros originales al reiniciarse. Para obtener más información, consulte Crear un
catálogo de Microsoft Azure.
Función para configurar la itinerancia de sesiones en Configuración completa. Antes, PowerShell
era la única opción para configurar la itinerancia de sesiones para aplicaciones y escritorios. Ahora
puede hacerlo en Configuración completa. Para obtener más información, consulte Administrar gru‑
pos de entrega.
Se cambió el nombre de algunas acciones para que se ajusten mejor a sus significados reales.
Hemos cambiado el nombre de estas acciones en Configuración completa > Catálogos de máquinas
y Configuración completa > Grupos de entrega. Los flujos de trabajo para realizar esas acciones
permanecen sin cambios.
**Función para organizar grupos de aplicaciones mediante carpetas.** Ahora puede crear carpetas
anidadas para organizar grupos de aplicaciones y acceder a ellos fácilmente. Para obtener más infor‑
mación, consulte Organizar grupos de aplicaciones mediante carpetas.
Mejoras en las restricciones para los grupos de entrega. Antes, al restringir el uso de aplicaciones o
escritorios para un grupo de entrega, solo podía especificar los usuarios y los grupos de usuarios que
podían usarlos en un grupo de entrega. Ahora también puede agregar usuarios y grupos de usuarios
que quiera bloquear. Esta mejora resulta útil al agregar un grupo de usuarios a una lista de usuarios
permitidos y, al mismo tiempo, se quiere bloquear un subconjunto de usuarios de la lista de permiti‑
dos. Para obtener más información, consulte Crear grupos de entrega.
Acceso a Citrix Analytics for Performance: Detalles de la sesión desde Supervisar. La página De‑
talles de la sesión de Citrix Analytics for Performance ahora está integrada en Supervisar. Al hacer clic
en View Session Timeline en la página Sesiones de Supervisar para ver la página Detalles de sesiones
de Citrix Analytics for Performance en Supervisar. Esto requiere que tenga derecho a usar Citrix An‑
alytics for Performance. Los detalles de la sesión están disponibles para las sesiones categorizadas
como Excelente, Media o Mala en Citrix Analytics for Performance.
Puede ver una tendencia de la experiencia con respecto a la sesión durante los últimos tres días, junto
con los factores que contribuyen a dicha experiencia. Esta información complementa los datos en
tiempo real disponibles en Supervisar, que el administrador del servicio de asistencia utiliza para solu‑
cionar problemas relacionados con la experiencia de la sesión.
Diciembre de 2022
Función para crear catálogos unidos a Azure AD, unidos a Azure AD híbrido y con Microsoft Intune
habilitado con máquinas virtuales maestras unidas a Azure AD. Ya puede crear catálogos unidos
a Azure AD, unidos a Azure AD híbrido y con Microsoft Intune habilitado con máquinas virtuales maes‑
tras unidas a Azure AD, unidas a Azure AD híbrido y no unidas a ningún dominio. Si quiere administrar
una máquina virtual maestra con Microsoft Intune, utilice la versión 2212 de VDA o una posterior y no
omita la preparación de la imagen al crear o actualizar catálogos de máquinas.
Para obtener más información sobre las identidades de máquinas, consulte Unidos a Azure Active
Directory, Microsoft Intune y Unidos a Azure Active Directory híbrido.
Función en MCS para eliminar objetos de VM sin acceder al hipervisor. Ahora puede eliminar obje‑
tos de VM en MCS sin tener acceso al hipervisor. Al eliminar una máquina virtual o un esquema de apro‑
visionamiento, MCS necesita quitar etiquetas para que los recursos ya no se rastreen ni se identifiquen.
Antes, si no se podía acceder al hipervisor, se ignoraban los errores de eliminación de etiquetas. Con
Noviembre de 2022
Mensaje sobre niveles funcionales y versiones de VDA no compatibles. Ahora, la interfaz de Con‑
figuración completa le avisa sobre versiones de VDA y niveles funcionales no compatibles. Para evitar
posibles problemas:
• Si una máquina ejecuta una versión de VDA no compatible, se le pedirá que la actualice a una
versión compatible.
• Si no se admite el nivel funcional de un catálogo o grupo de entrega, se le pedirá que lo es‑
tablezca en un nivel superior.
Sugerencia:
Los VDA están cubiertos por los ciclos de vida CR y LTSR de Citrix Virtual Apps and Desktops.
Las fichas de Todas las aplicaciones y Carpetas de aplicaciones se han consolidado en una sola.
En Configuración completa > Aplicaciones, las fichas de Todas las aplicaciones y Carpetas de apli‑
caciones se han consolidado en una sola ficha: Aplicaciones. Este cambio unifica la experiencia de
usuario en la administración de vistas de carpetas en los nodos de Configuración completa.
Opción para cambiar el tipo de almacenamiento a un nivel inferior al apagar una máquina vir‑
tual en entornos de Azure. Ahora, en entornos de Azure, puede ahorrar costes de almacenamiento
al cambiar el tipo de almacenamiento de un disco administrado a un nivel inferior cuando apaga una
máquina virtual. Para ello, utilice la propiedad StorageTypeAtShutdown personalizada. El tipo
de almacenamiento del disco pasa a un nivel inferior (tal y como se especifica en la propiedad per‑
sonalizada StorageTypeAtShutdown) al apagar la máquina virtual. Tras encender la máquina
virtual, el tipo de almacenamiento vuelve a ser el original (tal y como se especifica en la propiedad
personalizada StorageType o WBCDiskStorageType). Para obtener más información, consulte
Cambio del tipo de almacenamiento a un nivel inferior al apagar una máquina virtual.
Posibilidad de restablecer el disco del sistema operativo de una máquina virtual persistente
en un catálogo de máquinas creado con MCS. En los entornos de virtualización de VMware, ahora
puede usar el comando Reset-ProvVMDisk de PowerShell para restablecer el disco del sistema
operativo de una máquina virtual persistente en un catálogo de máquinas creado con MCS. La fun‑
ción automatiza el proceso de restablecimiento de disco del sistema operativo. Por ejemplo, ayuda a
restablecer la máquina virtual a su estado inicial de un catálogo de escritorio de desarrollo persistente
creado con MCS.
Para obtener más información sobre el uso del comando de PowerShell para restablecer el disco del
sistema operativo, consulte Restablecer disco de SO.
• StorageType
• WBCDiskStorageType
• IdentityDiskStorageType
• LicenseType
• DedicatedHostGroupId
• PersistWBC
• PersistOsDisk
• PersistVm
Para obtener más información, consulte Actualizar las máquinas aprovisionadas al estado actual del
esquema de aprovisionamiento.
Compatibilidad con perfiles de máquina en GCP. Al crear un catálogo para aprovisionar máquinas
mediante Machine Creation Services (MCS) en entornos de Google Cloud Platform (GCP), ahora puede
usar un perfil de máquina para capturar las propiedades del hardware de una máquina virtual y apli‑
carlas a las máquinas virtuales recién aprovisionadas del catálogo. Cuando no se utiliza el parámetro
MachineProfile, las propiedades del hardware se obtienen de la instantánea o la VM de la imagen
maestra.
Los perfiles de máquina funcionan con los sistemas operativos Linux y Windows.
Para obtener información sobre cómo crear un catálogo de máquinas con un perfil de máquina, con‑
sulte Crear un catálogo de máquinas mediante un perfil de máquina.
Octubre de 2022
Compatibilidad con el uso de perfiles de máquinas y grupos de hosts al mismo tiempo. Ahora,
al crear un catálogo con una imagen maestra de Azure Resource Manager, puede usar un perfil de
máquina y un grupo de hosts al mismo tiempo. Esto resulta útil en casos en que quiera utilizar el inicio
seguro para reforzar la seguridad y, al mismo tiempo, ejecutar las máquinas en hosts dedicados. Para
obtener información, consulte Entornos de virtualización para Azure Resource Manager.
Función para organizar grupos de entrega mediante carpetas. Ahora puede crear un árbol de car‑
petas para organizar el acceso fácil a grupos de entrega. Para obtener más información, consulte
Organizar grupos de entrega con carpetas.
Programación de sondeo avanzada. Ahora es posible mejorar la programación del sondeo de apli‑
caciones y escritorios desde Supervisar. Con esta función, se puede configurar Citrix Probe Agent para
ejecutar las tareas de sondeo en días específicos de la semana y repetirlas a intervalos específicos du‑
rante el día. Esto le permite programar una sola tarea de sondeo para que se repita en momentos
específicos del día y de la semana. Ahora puede comprobar de forma proactiva el estado del sitio con
sondeos configurados para que se ejecuten con regularidad en los momentos elegidos. Esta función
simplifica la configuración y la administración del sondeo en Supervisar. Para obtener más informa‑
ción, consulte Sondeo de aplicaciones y escritorios.
Septiembre de 2022
Las versiones anteriores del SDK de PowerShell remoto se han retirado. Si usa una versión reti‑
rada, el SDK deja de funcionar y aparece un mensaje de error que le pide que descargue la versión
actual. Si esto ocurre, descargue el SDK de PowerShell remoto más reciente del sitio web de Citrix.
Catálogos de máquinas con inicio seguro en Azure. En los entornos de Azure, puede crear catálogos
de máquinas habilitados con inicio seguro y usar la propiedad SupportsTrustedLaunch del in‑
ventario de máquinas virtuales para determinar los tamaños de las máquinas virtuales que admiten
el inicio seguro.
El inicio seguro es una forma integrada de mejorar la seguridad de máquinas virtuales de 2.ª gen‑
eración. Inicio seguro protege contra técnicas de ataque avanzadas y persistentes. Para obtener más
información, consulte Catálogos de máquinas con inicio seguro.
Función para identificar los recursos de Microsoft System Center Virtual Machine Manager crea‑
dos por MCS. Ahora puede identificar los recursos de Microsoft System Center Virtual Machine Man‑
ager (SCVMM) creados por MCS mediante etiquetas. Para obtener más información sobre las etiquetas
que MCS agrega a los recursos, consulte Identificar los recursos creados por MCS.
Función para identificar los recursos de VMware creados por MCS. Ahora puede identificar los re‑
cursos de VMware creados por MCS mediante etiquetas. Para obtener más información sobre las eti‑
quetas que MCS agrega a los recursos, consulte Identificar los recursos creados por MCS.
Función para optimizar la limitación de AWS WorkSpace. Ahora puede encender y apagar una gran
cantidad de máquinas en AWS WorkSpace sin problemas de limitación. Los problemas de limitación
se producen cuando la cantidad de solicitudes enviadas a AWS WorkSpace supera la cantidad de so‑
licitudes que el servidor puede gestionar. Por lo tanto, ahora, Citrix agrupa varias solicitudes en una
sola antes de enviarla al SDK de AWS WorkSpace.
Posibilidad de comprobar los detalles de la máquina al ver los recuentos de máquinas en Inicio.
Al ver los recuentos de máquinas por estado de disponibilidad en Inicio, ahora puede hacer clic en un
estado para ver los detalles de las máquinas que tienen ese estado. Para obtener más información,
consulte la página de inicio de la interfaz de Configuración completa.
Función para crear catálogos de máquinas con una imagen de una suscripción diferente del
mismo arrendatario de Azure. Anteriormente, en los entornos de Azure, solo podía seleccionar una
imagen dentro de su suscripción para crear un catálogo de máquinas. Con esta función, ahora puede
seleccionar una imagen en Azure Compute Gallery (anteriormente conocida como Shared Imaged
Gallery) que pertenezca a una suscripción compartida diferente para crear y actualizar catálogos de
MCS.
Para obtener más información sobre la creación de un catálogo, consulte Crear un catálogo de
máquinas con una imagen de Azure Resource Manager.
Para obtener información sobre cómo compartir imágenes con otra entidad principal de servicio del
mismo arrendatario, consulte Compartir imágenes con otra entidad principal de servicio del mismo
arrendatario.
Para obtener información sobre los comandos de PowerShell para seleccionar una imagen de una
suscripción diferente, consulte Uso de PowerShell para seleccionar una imagen de una suscripción
diferente.
Para obtener más información sobre Azure Compute Gallery, consulte Azure Shared Image Gallery.
Agosto de 2022
Función para identificar todos los recursos de Citrix Hypervisor creados por MCS. Ahora puede
identificar los recursos de Citrix Hypervisor creados por MCS mediante etiquetas. Para obtener más in‑
formación sobre las etiquetas que MCS agrega a los recursos, consulte Identificar los recursos creados
por MCS.
Un grupo de hosts es un recurso que representa un conjunto de hosts dedicados. Un host dedicado
es un servicio que proporciona servidores físicos que alojan una o más máquinas virtuales.
Las zonas de disponibilidad de Azure son ubicaciones separadas físicamente dentro de cada región
de Azure y toleran los errores locales.
Para obtener más información sobre las distintas combinaciones de zona de disponibilidad y zona
de grupos de hosts con las que se crea correctamente o falla la creación del catálogo de máquinas,
consulte Usar grupos de hosts y zonas de disponibilidad de Azure al mismo tiempo.
Para obtener más información sobre cómo actualizar el parámetro del archivo de paginación, con‑
sulte Actualizar el parámetro del archivo de paginación.
Actualizaciones de la página de inicio. Ahora, el widget Introducción tiene un nuevo aspecto. Otras
actualizaciones de la página de inicio incluyen:
• Recuentos de recursos en los que se puede hacer clic, lo que proporciona un acceso rápido a
páginas de recursos relevantes.
• Mejora del icono No me gusta. Si no le gusta una recomendación, esta desaparece. Si no le
gusta el widget de recomendaciones, el widget desaparece.
Función para habilitar extensiones de máquinas virtuales de Azure. Ahora, al usar una especifi‑
cación de plantillas ARM como perfil de máquina para crear un catálogo de máquinas, puede agregar
extensiones de VM de Azure a las máquinas virtuales del catálogo, ver la lista de extensiones compat‑
ibles y quitar extensiones que haya agregado. Las extensiones de VM de Azure son pequeñas aplica‑
ciones que proporcionan tareas de configuración y automatización posteriores a la implementación
en máquinas virtuales de Azure. Por ejemplo, si una VM requiere la instalación de software, protec‑
ción antivirus o la capacidad de ejecutar un script dentro de ella, puede usar una extensión de VM.
Para obtener más información sobre cómo habilitar las extensiones de VM de Azure, consulte Usar
PowerShell para habilitar extensiones de VM de Azure.
Inicio seguro disponible para discos de SO efímero. Ahora puede crear esquemas de aprovision‑
amiento mediante un disco de SO efímero en Windows con inicio seguro. El inicio seguro es una forma
integrada de mejorar la seguridad de máquinas virtuales de 2.ª generación. Las protege de técnicas
de ataque avanzadas y persistentes mediante la combinación de tecnologías que se pueden habilitar
de forma independiente, como el arranque seguro y la versión virtualizada del Módulo de plataforma
segura (vTPM). Para obtener más información sobre la creación de un catálogo de máquinas, consulte
Crear un catálogo de máquinas con una imagen de Azure Resource Manager.
Julio de 2022
Tiempos de espera de sesión dinámicos para máquinas con SO de sesión única. Ahora, los tiempos
de espera de sesión dinámicos están disponibles en máquinas con SO de sesión única. Se necesita
un grupo de entrega con al menos un VDA con la versión 2206 o una posterior. Asegúrese de que
dichos VDA se hayan registrado en Citrix Cloud al menos una vez. Para obtener más información, vaya
a Tiempos de espera de sesión dinámicos.
Envío de recordatorios de cierre de sesión sin forzar al usuario a cerrar sesión en Autoscale.
Ahora dispone de una nueva función en Notificaciones de cierre de sesión del usuario (antes de‑
nominada Forzar el cierre de sesión del usuario) en Autoscale. La función le permite enviar recorda‑
torios de cierre de sesión a los usuarios sin forzarlos a cerrar la sesión. Al hacerlo, se evita la posible
pérdida de datos causada por forzar a los usuarios a cerrar sus sesiones. Consulte Notificaciones de
cierre de sesión del usuario para obtener información detallada.
Capacidad para establecer el tipo de licencia del SO Linux al crear catálogos de máquinas vir‑
tuales de Linux en Azure. Ahora, con la interfaz de Configuración completa, puede elegir el tipo de
licencia del sistema operativo Linux al crear catálogos de máquinas virtuales Linux en Azure. Tiene
dos opciones para sus licencias propias de Linux: Red Hat Enterprise Linux y SUSE Linux Enterprise
Server. Para obtener más información, consulte Crear un catálogo de máquinas con una imagen de
Azure Resource Manager.
Para obtener más información, consulte Utilizar la búsqueda en la interfaz de administración de Con‑
figuración completa.
Función para el registro de SPN de RestrictedKrbHost. Ahora, todas las cuentas de equipo creadas
por Citrix MCS están registradas en nombres principales de servicio (SPN) de RestrictedKrbHost.
Esto evita la necesidad de ejecutar el comando setspn con el fin de registrar el SPN para las cuentas
de equipo después de que MCS las haya creado.
Función para usar especificaciones de plantillas ARM como perfiles de máquinas. Antes solo
podía usar máquinas virtuales como perfiles de máquina. Ahora puede usar especificaciones de plan‑
tillas ARM como perfiles de máquinas también al crear catálogos de máquinas de Azure. Esta función
le permite aprovechar funciones de las plantillas ARM de Azure, como el control de versiones. Para
asegurarnos de que la especificación seleccionada está configurada correctamente y contiene las con‑
figuraciones necesarias, la validamos nosotros. Si se produce un error en la validación, se le pedirá
que seleccione otro perfil de máquina. Para obtener más información, consulte Crear un catálogo de
máquinas con una imagen de Azure Resource Manager.
Función para validar la especificación de plantillas ARM. Ahora puede validar la especificación de
plantilla ARM para asegurarse de que se puede utilizar como perfil de máquina para crear un catálogo
de máquinas. Hay dos formas de validar la especificación de la plantilla ARM:
Para obtener más información sobre la validación de la especificación de la plantilla ARM, consulte
Crear un catálogo de máquinas con una imagen de Azure Resource Manager.
Junio de 2022
Función de programación de reinicios para máquinas con SO de sesión única. Antes, la función de
programación de reinicios solo estaba disponible para máquinas con SO multisesión. Ahora también
está disponible para máquinas con SO de sesión única. Ya puede crear programaciones de reinicios
para grupos de entrega que contengan máquinas con SO de sesión única. Para obtener más infor‑
mación, consulte Crear y administrar programaciones de reinicios para las máquinas de un grupo de
entrega.
Opción para realizar precomprobaciones de los nombres de usuario. Ahora, la opción Comprobar
nombre está disponible al introducir las credenciales de dominio. Con esta opción, puede comprobar
si el nombre de usuario es válido o único. La opción es útil, por ejemplo, cuando:
• El mismo nombre de usuario existe en varios dominios. Se le solicita que seleccione el usuario
correspondiente.
• No se acuerda del nombre del dominio. Puede introducir el nombre del usuario sin especificar
el nombre del dominio. Si la comprobación se realiza correctamente, el nombre del dominio se
rellena automáticamente.
recién aprovisionadas del esquema tendrán los nuevos parámetros de subred. También debe asegu‑
rarse de que las subredes estén en la misma unidad de alojamiento. Para obtener más información,
consulte Cambiar el parámetro de red de un esquema de aprovisionamiento existente.
Obtener información del nombre de la región de las máquinas virtuales de Azure, los discos ad‑
ministrados, las instantáneas, el VHD de Azure y la plantilla de ARM. Ahora puede mostrar la in‑
formación del nombre de la región de una VM de Azure, discos administrados, instantáneas, el VHD
de Azure y la plantilla de ARM. Esta información se muestra para los recursos de la imagen maestra
cuando se asigna un catálogo de máquinas. Para obtener más información, consulte Obtenga la in‑
formación del nombre de la región de las máquinas virtuales de Azure, los discos administrados, las
instantáneas, el VHD de Azure y la plantilla de ARM.
• Zona de disponibilidad
• ID de grupo de hosts dedicado
• ID del conjunto de cifrado de disco
• Tipo de SO
• Tipo de licencia
• Oferta de servicios
• Tipo de almacenamiento
Mayor compatibilidad con la actualización de versiones de VDA. Ahora, con la interfaz de Config‑
uración completa, puede actualizar la versión de las máquinas persistentes aprovisionadas por MCS.
Puede actualizarlas por catálogo o por máquina. Para obtener más información, consulte Actualizar
la versión de los VDA mediante la interfaz de Configuración completa.
Citrix Probe Agent en planos de control de Citrix Cloud Japan y Citrix Cloud Government. Ahora,
Citrix Probe Agent admite sitios alojados en planos de control de Citrix Cloud Japan y Citrix Cloud Gov‑
ernment. Para usar el agente de sondeos en estos planos, establezca el valor del Registro en la ruta
“\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region”en 2 para la
región Japan y en 3 para la región Government. Citrix Probe Agent automatiza el proceso de compro‑
bación del estado de aplicaciones y escritorios virtuales que se publican en un sitio. Para obtener más
información, consulte Sondeo de aplicaciones y escritorios.
Personalizar el puerto utilizado para la comunicación entre los VDA y los Cloud Connectors.
Ahora puede personalizar el puerto que el VDA utiliza para comunicar con los Cloud Connectors en
función de sus requisitos de seguridad específicos. Esta función es útil si el equipo de seguridad no
permite dejar abierto el puerto predeterminado (puerto 80) o si el puerto predeterminado ya está
en uso. Para obtener más información, consulte Personalizar el puerto para la comunicación con los
Cloud Connectors.
Compatibilidad con SCVMM 2022. Ahora Citrix DaaS admite System Center Virtual Machine Man‑
ager (SCVMM) 2022 de Microsoft. SCVMM proporciona una gama de servicios que incluyen el man‑
tenimiento de los recursos que necesita para implementar las máquinas virtuales. Para obtener más
información sobre las nuevas funciones admitidas en SCVMM 2022, consulte What’s new in System
Center Virtual Machine Manager.
Mayo de 2022
Diagnóstico de inicios de sesión mejorado. Citrix DaaS ahora admite un diagnóstico de errores de
inicio de sesión detallado. Ahora puede ver los componentes involucrados en la secuencia de inicio
de sesión. Se resaltan los componentes que fallaron con los últimos códigos de error generados. Esto
ayuda a identificar el motivo exacto del error en el inicio de una sesión y a adoptar las medidas re‑
comendadas.
La página Transacción se amplía con el panel Detalles de la transacción, que contiene una lista de
componentes que indican la aparición del error. Al hacer clic en el nombre del componente, se mues‑
tran los detalles del componente y los detalles del último error conocido. Se muestran el motivo del
fallo y el código de error. Al hacer clic en el enlace Más información, se accede al código específico de
Códigos de error que contiene una descripción detallada y la acción recomendada. Para obtener más
información, consulte Diagnóstico de la sesión.
Compatibilidad con el uso de Set‑ProvServiceConfigurationData en el SDK de PowerShell re‑
moto. Ya puede ejecutar Set-ProvServiceConfigurationData con el SDK de PowerShell
remoto para configurar todos los parámetros aplicables. También puede omitir la habilitación de
DHCP durante la preparación de imágenes con este comando. A continuación, se muestra la lista de
parámetros compatibles con Set-ProvServiceConfigurationData:
Capacidad para establecer el tipo de licencia de Linux al crear catálogos de máquinas Linux me‑
diante comandos de PowerShell. Con los comandos de PowerShell, puede establecer el tipo de
licencia de Linux al crear catálogos de máquinas Linux. Tiene dos opciones para crear sus propias
licencias de Linux: RHEL_BYOS y SLES_BYOS. El parámetro se establece de forma predeterminada en
licencias de Azure Linux. Para obtener más información, consulte Crear un catálogo de máquinas con
una imagen de Azure Resource Manager.
Función para identificar todos los recursos de Azure creados por MCS. Ahora puede identificar
todos los recursos de Azure creados por MCS, como la imagen, el disco del ID, el disco del SO, la
tarjeta NIC, la VM, etc., que estén asociados a un ProvScheme mediante una etiqueta llamada
provschemeID. Para obtener más información sobre las etiquetas que MCS agrega a los recursos,
consulte Identificar los recursos creados por MCS.
Compatibilidad con el aprovisionamiento de Azure Stack HCI mediante SCVMM. Ahora, MCS per‑
mite el aprovisionamiento de Azure Stack HCI mediante Microsoft System Center Virtual Machine Man‑
ager (SCVMM). Puede administrar el clúster de Azure Stack HCI con las herramientas existentes, inclu‑
ido SCVMM. Para obtener más información, consulte Entornos de virtualización de Microsoft System
Función para agregar manualmente usuarios que no son de Active Directory. Ahora, con la inter‑
faz de administración de Configuración completa, puede introducir una lista de nombres de usuario
separados por puntos y comas al agregar usuarios que no sean de Active Directory a un catálogo.
Tenga en cuenta el formato al agregar usuarios que residen en directorios distintos. Por ejemplo: si
los usuarios están en Active Directory, introduzca los nombres directamente. Si no es así, introduzca
los nombres en este formato: <identity provider>:<user name>. Ejemplo: AzureAD:
username. Para obtener más información, consulte Crear un catálogo de máquinas.
Abril de 2022
Muestra los hipervisores y los servicios de la nube disponibles según la zona seleccionada. En
Configuración completa, al crear conexiones de host, debe seleccionar una zona antes de seleccionar
un tipo de conexión. La lista desplegable Tipo de conexión muestra los hipervisores y los servicios
de la nube disponibles con la zona. Antes, para garantizar que la lista Tipo de conexión mostrara un
hipervisor o servicio de la nube necesario, tenía que instalar su plug‑in en cada zona. Ahora, con esta
nueva secuencia de configuración, puede instalar el plug‑in solo en la zona requerida.
También puede usar el comando de PowerShell para obtener la lista de plug‑ins de hipervisor
disponibles con la zona seleccionada. Para obtener más información, consulte Crear una conexión y
recursos.
Compatibilidad con usuarios no unidos a AD local en Configuración completa. Hay un nuevo
campo, Seleccione el tipo de identidad, disponible en las interfaces en las que se asignan usuarios
a escritorios o aplicaciones aprovisionados, grupos de entrega o grupos de aplicaciones. Ahora, con
el campo, puede seleccionar cuentas de usuario de cualquiera de estos proveedores de identidades
a los que está conectada su cuenta de Citrix Cloud:
• Active Directory
• Azure Active Directory
• Okta
instantánea con el inicio de confianza habilitado, es obligatorio usar un perfil de máquina. Además,
debe seleccionar un perfil de máquina con el inicio de confianza habilitado. Para obtener más infor‑
mación, consulte Entornos de nube para Microsoft Azure Resource Manager.
Exportación de máquinas. Ahora puede exportar las máquinas que aparecen en la página Máquinas
del asistente de configuración de catálogos de máquinas en un archivo CSV, que se utilizará como
plantilla al agregar máquinas a un catálogo en bloque. Para obtener más información, consulte Ex‑
portar máquinas de un catálogo.
Opción para acceder a la consola web de Workspace Environment Management. Ahora, hay una
opción, Environment Management (Web), disponible en el menú de la ficha Administrar. Esta opción
le lleva a la nueva consola web de Workspace Environment Management. Para acceder a la consola
antigua, utilice Environment Management. Estamos migrando todo el conjunto de funcionalidades
de la antigua consola a la nueva consola web. La consola web normalmente responde más rápido que
la antigua consola. Para obtener más información, consulte Workspace Environment Management
Service.
Capacidad para administrar los parámetros de ProvScheme. Ahora, al utilizar MCS para crear catál‑
ogos, obtendrá un error si establece los parámetros New-ProvScheme en hipervisores no compati‑
bles durante la creación del catálogo de máquinas o si actualiza los parámetros Set-ProvScheme
después de crear el catálogo de máquinas. Para obtener más información, consulte Crear catálogos
de máquinas.
Aumento de los límites de ubicación de recursos. Ahora, se han aumentado los límites de ubicación
de recursos para los VDA de sesión única y los VDA multisesión a 10 000 y 1000, respectivamente. Para
obtener más información, consulte Límites.
Función para reiniciar máquinas sin administración de energía después de purgar todas las se‑
siones. Ahora Citrix DaaS le permite crear programaciones de reinicio para máquinas cuya energía no
se administra después de que todas las sesiones se hayan purgado de las máquinas. En la interfaz de
Configuración completa, seleccione Reiniciar todas las máquinas después de purgar todas las se‑
siones como Duración del reinicio. Para obtener más información, consulte Crear una programación
de reinicios.
Función para actualizar la versión de máquinas VDA (Tech Preview). Ahora, con la interfaz de
Configuración completa, puede actualizar la versión de las máquinas VDA para la implementación
de Citrix DaaS. Puede actualizarlas por catálogo o por máquina. La función se aplica a las máquinas
que no se crean con MCS (por ejemplo, máquinas físicas). Para obtener más información, consulte
Actualizar la versión de los VDA mediante la interfaz de Configuración completa.
Las máquinas no se apagan durante las interrupciones del servicio. Citrix DaaS ahora evita que
el intermediario apague las máquinas virtuales cuando la zona en la que se encuentran sufre una
interrupción. Las máquinas estarán disponibles automáticamente para las conexiones cuando final‑
ice la interrupción. No tiene que adoptar ninguna medida para que las máquinas estén disponibles
Diagnóstico de inicio de sesión. Citrix DaaS ahora admite un diagnóstico de errores de inicio de
sesión mejorado. Use el ID de transacción de 32 dígitos (8‑4‑4‑4‑12) generado por la aplicación Citrix
Workspace desde Citrix Monitor (es decir, el servicio Citrix Director) para localizar el componente y la
etapa exactos en los que se produjo el problema y adoptar las medidas recomendadas para resolverlo.
Para obtener más información, consulte Diagnóstico de inicio de sesión.
Opción para acceder al servicio de Grabación de sesiones. Ahora, hay una opción, Grabación de
sesiones, disponible en el menú de la ficha Administrar. La llegada del servicio de Grabación de se‑
siones proporciona una administración centralizada de directivas, reproducciones y configuraciones
de los servidores. Alivia la carga de los administradores de TI al proporcionar un punto de entrada
unificado para administrar y observar los objetos distribuidos en su organización. Para obtener más
información, consulte Servicio de Grabación de sesiones (Tech Preview).
Cambio de nombre de Citrix Virtual Apps and Desktops Service. El nombre de Citrix Virtual Apps
and Desktops Service ha cambiado a Citrix DaaS. Puede obtener más información sobre el cambio
de nombre en el anuncio en nuestro blog.
El nombre de las siguientes soluciones Citrix Virtual Apps and Desktops Service ha cambiado.
• Citrix Virtual Apps Service Advanced se llama ahora Citrix DaaS Advanced.
• Citrix Virtual Apps Service Premium se llama ahora Citrix DaaS Premium.
• Citrix Virtual Desktops Service se llama ahora Citrix DaaS Advanced Plus.
• Citrix Virtual Apps and Desktops Service Advanced se llama ahora Citrix DaaS Advanced
Plus.
• Citrix Virtual Apps and Desktops Service Premium está disponible ahora como Citrix DaaS
Premium y Citrix DaaS Premium Plus.
• Citrix Virtual Apps and Desktops Standard para Azure se llama ahora Citrix DaaS Standard
para Azure.
• Citrix Virtual Apps and Desktops Standard para Google Cloud se llama ahora Citrix DaaS
Standard para Google Cloud.
• Citrix Virtual Apps and Desktops Premium para Google Cloud se llama ahora Citrix DaaS
Premium para Google Cloud.
• La interfaz de usuario del producto, el contenido del producto y las imágenes e instrucciones
de la documentación del producto se actualizarán en las próximas semanas.
• Es posible que algunos elementos (como los comandos y los MSI conserven los nombres ante‑
riores para que los scripts existentes de cliente sigan funcionando).
• Asimismo, la documentación de producto y otros recursos relacionados (como vídeos y en‑
tradas de blog) que se incluyan como enlaces en la documentación de este producto pueden
Nota:
El nombre del producto local, Citrix Virtual Apps and Desktops, sigue siendo el mismo.
Además, la interfaz de Configuración completa le permite filtrar clientes arrendatarios por nombre.
De forma predeterminada, la interfaz muestra información sobre todos los arrendatarios.
La función está disponible tanto para proveedores CSP (Citrix Service Provider) como no CSP. La inter‑
faz de un entorno CSP es esencialmente la misma que la de un entorno no CSP, excepto por el método
utilizado para crear arrendatarios.
• Los CSP incorporan los clientes arrendatarios a Citrix DaaS y luego configuran el acceso de ad‑
ministrador a Citrix DaaS. Para obtener más información, consulte Citrix DaaS para Citrix Service
Providers.
• Para crear clientes arrendatarios, los no CSP crean primero ámbitos y, a continuación, config‑
uran el acceso personalizado para los administradores correspondientes. Para obtener más
información, consulte Crear y administrar ámbitos.
Actualizaciones de Autoscale. Hemos actualizado Autoscale con un estilo de hoja para ofrecerle
una mejor experiencia de usuario. Los flujos de trabajo para configurar los parámetros siguen siendo
iguales. Otras actualizaciones de Autoscale incluyen:
• Restringir Autoscale se llama ahora Autoscale de máquinas etiquetadas para que sea más
fácil de entender.
• Se agregó una nueva opción: Controlar cuándo Autoscale comienza a encender máquinas
etiquetadas. Esta opción permite controlar cuándo Autoscale comienza a encender las
máquinas etiquetadas en función del uso de máquinas sin etiquetar.
Para obtener más información sobre la función Autoscale de máquinas etiquetadas, consulte
Autoscale de máquinas etiquetadas.
• La licencia ha caducado. En este caso, contacte con un representante de ventas de Citrix para
renovarla o comprar nuevas licencias.
• La licencia se ha eliminado del Servidor de licencias.
Estilo de hoja aplicado a los nodos de directivas y catálogos de máquinas. El estilo de hoja se
Marzo de 2022
Citrix Virtual Apps and Desktops para Google Cloud está disponible en Google Cloud Market‑
place. Citrix Virtual Apps and Desktops Premium para Google Cloud ya se puede adquirir en Google
Cloud Marketplace. Citrix Virtual Apps and Desktops Premium para Google Cloud ejecuta el plano de
control de Citrix Virtual Apps and Desktops Service en Google Cloud.
Compatibilidad con inicio de confianza para Azure. El inicio de confianza de Azure ya está
disponible para la interfaz de administración de Configuración completa. Si selecciona una imagen
con inicio de confianza habilitado, es obligatorio usar un perfil de máquina. Además, debe selec‑
cionar un perfil de máquina con el inicio de confianza habilitado. Para obtener más información,
consulte Entornos de nube para Microsoft Azure Resource Manager.
Se ha aplicado el estilo de hoja a los asistentes en tres nodos más de Configuración completa.
Los nodos son Búsqueda, Grupos de entrega y Aplicaciones.
Se ha publicado Image Portability Service (IPS) con disponibilidad generalizada. IPS simplifica la
administración de imágenes en distintas plataformas. Esta funcionalidad es útil para administrar imá‑
genes entre una ubicación de recursos local y la nube pública. Las API de REST de Citrix Virtual Apps
and Desktops sirven para automatizar la administración de recursos en un sitio de Citrix Virtual Apps
and Desktops. Para obtener más información, consulte Migrar cargas de trabajo a la nube pública.
Febrero de 2022
Permisos de Azure. Se requieren dos conjuntos de permisos por motivos de seguridad y para mini‑
mizar el riesgo.
Compatibilidad con el uso del disco temporal de la VM para alojar el disco de caché con reescrit‑
ura en entornos de Azure. Hemos agregado una opción, Usar disco no persistente de caché con
reescritura, a la página Configuración del catálogo de máquinas > Parámetros del disco de la inter‑
faz Administrar > Configuración completa. Seleccione esa opción si no quiere que el disco de caché
con reescritura persista para las máquinas virtuales aprovisionadas. Con la opción seleccionada, us‑
amos el disco temporal de la VM para alojar el disco de caché con reescritura si el disco temporal tiene
suficiente espacio. Esto reduce los costes. Para obtener más información, consulte Entornos de nube
para Microsoft Azure Resource Manager.
• StorageType
• IdentityDiskStorageType
• WBCDiskStorageType
Para obtener más información, consulte SDK de Citrix Virtual Apps and Desktops Service.
• Tamaño de la máquina
• Zonas de disponibilidad
• Perfil de máquina
• Licencias de Windows
Función para almacenar el disco del sistema operativo efímero de Azure en el disco de caché o
en el disco temporal. Ahora, Citrix Virtual Apps and Desktops Service le permite almacenar el disco
del sistema operativo efímero de Azure en un disco de caché o en un disco temporal para máquinas
virtuales habilitadas para Azure. Esta funcionalidad es útil en entornos de Azure que requieren un
disco SSD de mayor rendimiento, en lugar de un disco HDD estándar. Para obtener más información,
consulte Entornos de nube para Microsoft Azure Resource Manager.
Compatibilidad con Nutanix Clusters en AWS. Citrix Virtual Apps and Desktops Service admite Nu‑
tanix Clusters en AWS. Nutanix Clusters simplifica la forma en que las aplicaciones se ejecutan en
nubes privadas o en varias nubes públicas. Para obtener más información, consulte Nutanix Clusters
en AWS.
Disponibilidad de VMware Cloud en Amazon Web Services (AWS). VMware Cloud en Amazon Web
Services (AWS) le permite migrar cargas locales de trabajo de Citrix basadas en VMware a la nube
de AWS y su entorno principal de Citrix Virtual Apps and Desktops a Citrix Virtual Apps and Desktops
Service. Para obtener más información, consulte VMware Cloud en Amazon Web Services (AWS).
Posibilidad de configurar el disco caché de reescritura para máquinas que se ejecutan en Google
Cloud Platform (GCP). En la interfaz de administración de Configuración completa, al aprovisionar
máquinas en GCP, ahora puede configurar los siguientes parámetros del disco de caché de reescrit‑
ura:
Para obtener más información, consulte Crear un catálogo de máquinas en el artículo Entornos de
virtualización Google Cloud Platform.
Enero de 2022
Compatibilidad con Nutanix Clusters en AWS. Ahora, Citrix Virtual Apps and Desktops Service ad‑
mite Nutanix Clusters en AWS. Esto proporciona la misma funcionalidad que un clúster local de Nu‑
tanix. Solo se admite un clúster único, Prism Element. Para obtener más información, consulte En‑
tornos de virtualización de Nutanix.
Nuevas funciones disponibles en Comprobación de estado de Cloud. Comprobación de estado de
Cloud se ha actualizado a una nueva versión, con funciones que incluyen:
• Actualizaciones al informe de comprobación. Para los elementos verificados que tienen var‑
ios puntos de control, el informe de comprobación final enumera ahora todos los controles que
se han efectuado para mostrar qué acciones se realizaron durante la comprobación de estado.
Solucionar problemas de registro de VDA e inicio de sesión con Configuración completa. Con
la interfaz de administración de Configuración completa, ahora puede realizar comprobaciones que
evalúen el estado de los VDA. Las comprobaciones de estado de los VDA identifican posibles causas
de problemas comunes con el registro y el inicio de sesión de los VDA. Puede realizar comprobaciones
de estado de forma individual y en lotes. Para obtener más información, consulte Comprobaciones
de estado en el VDA.
Posibilidad de especificar la fecha de caducidad del secreto de Azure para las conexiones exis‑
tentes. Con la interfaz de administración de Configuración completa, ahora puede especificar la fecha
en la cual caduca el secreto de la aplicación. Para obtener instrucciones sobre cómo ver la fecha de
caducidad del secreto, consulte Entornos en la nube de Microsoft Azure Resource Manager. Al usar
esta función, tenga en cuenta las siguientes diferencias:
• Para las entidades de servicio creadas manualmente en Azure, puede modificar directamente
la fecha de caducidad en la página Modificar conexión > Propiedades de la conexión.
• Para modificar por primera vez la fecha de caducidad de las entidades de servicio creadas
a través de Configuración completa en su nombre, vaya a Modificar conexión > Modificar
parámetros > Usar existente. Puede hacer ulteriores modificaciones en la página Modificar
conexión > Propiedades de la conexión.
Nuevo diseño de los asistentes en Configuración completa. Hemos actualizado los asistentes en
los siguientes nodos con un nuevo estilo, incluidos colores, fuentes y otros cambios de formato, para
ofrecerle una experiencia de usuario mejor: Administradores, Alojamiento, StoreFront, Paquetes
de aplicaciones, Zonas y Parámetros. Los nuevos asistentes aparecen en vistas de hoja con ven‑
tanillas más amplias, lo que permite mostrar más contenido. Los flujos de trabajo para configurar los
parámetros siguen siendo iguales.
Compatibilidad para retener el disco del sistema cuando la E/S de MCS está habilitada para
máquinas que se ejecutan en Google Cloud Platform (GCP). Al aprovisionar máquinas en GCP en
la interfaz de administración de Configuración completa, ahora puede conservar el disco del sistema
durante los ciclos de energía cuando la optimización del almacenamiento de MCS (E/S de MCS) está
habilitada. Para obtener más información, consulte Habilitar actualizaciones de optimización del
almacenamiento de MCS.
Compatibilidad con carga o descarga directa desde EBS en Amazon Web Services (AWS). AWS
proporciona ahora una API que permite la creación directa de volúmenes de EBS con el contenido
deseado. Ahora puede usar la API para eliminar el requisito de trabajador de volumen para la creación
de catálogos y la agregación de máquinas virtuales. Para obtener información sobre los permisos de
AWS requeridos para esta funcionalidad, consulte Entornos en la nube de Amazon Web Services.
Posibilidad de identificar los recursos de Amazon Web Services (AWS) creados por MCS. Hemos
agregado una nueva etiqueta denominada CitrixProvisioningSchemeID para identificar los
recursos de AWS creados por MCS. Para obtener más información, consulte Identificar los recursos
creados por MCS.
Diciembre de 2021
Compatibilidad con Google Cloud VMware Engine. La plataforma le permite ahora migrar cargas
de trabajo locales de Citrix basadas en VMware a Google Cloud y su entorno principal de Citrix Virtual
Apps and Desktops a Citrix Virtual Apps and Desktops Service. Para obtener más información, consulte
Compatibilidad con VMware Engine de Google Cloud Platform (GCP).
Posibilidad de especificar con qué comienzan los nombres de las cuentas al especificar un es‑
quema de nomenclatura. Esta versión presenta una nueva opción en la página Configuración de
catálogo de máquinas > Identidades de las máquinas de la interfaz de administración de Configu‑
ración completa. Dicha opción le permite especificar números o letras con los que comienzan los nom‑
bres de las cuentas, ofreciéndole un mayor control sobre la denominación de las cuentas de máquina
al crear catálogos. Para obtener más información, consulte Identidades de las máquinas.
Compatibilidad con la creación de conexiones Nutanix AHV XI y Nutanix AHV Prism Central (PC).
En la interfaz de gestión de Configuración completa, ahora puede crear conexiones Nutanix AHV XI y
Nutanix AHV PC. Para obtener más información, consulte Entornos de virtualización de Nutanix.
Compatibilidad con la selección del tipo de almacenamiento para los discos del sistema opera‑
tivo al aprovisionar máquinas virtuales en GCP. En la interfaz de administración de Configuración
completa, al aprovisionar máquinas virtuales en GCP, ahora puede seleccionar el tipo de almace‑
namiento para el disco del sistema operativo. Las opciones de almacenamiento disponibles en la
página Configuración de catálogo de máquinas > Almacenamiento incluyen Disco persistente es‑
tándar, Disco persistente equilibrado y Disco persistente SSD. Para obtener más información, con‑
sulte Crear un catálogo de máquinas.
Proteja los recursos administrados por Machine Creation Services (MCS) contra la eliminación
accidental. Ahora puede proteger los recursos administrados por MCS en Google Cloud Platform
(GCP) aplicando el indicador deletionProtection de GCP habilitado para las VM. Con el permiso
compute.instances.setDeletionProtection o el rol de administrador de procesos (Com‑
pute Admin) de IAM, puede restablecer el indicador para permitir la eliminación del recurso. Esta
funcionalidad se aplica tanto a catálogos persistentes como no persistentes. Para obtener más infor‑
mación, consulte Proteger contra la eliminación accidental de máquinas.
Noviembre de 2021
Agregar anotaciones en una imagen al actualizar las máquinas. Ahora, en la interfaz de adminis‑
tración de Configuración completa, puede agregar anotaciones en una imagen al actualizar un catál‑
ogo creado por MCS. Cada vez que actualiza el catálogo, se crea una entrada relacionada con la nota.
Si actualiza el catálogo sin agregar una nota, la entrada aparece como nula (‑). Para ver el historial
de notas de la imagen, seleccione el catálogo, haga clic en Propiedades de plantilla en el panel in‑
ferior y, a continuación, haga clic en Ver historial de notas. Para obtener más información, consulte
Actualizar un catálogo.
quiere que utilicen su sitio (la implementación de un producto de Citrix Virtual Apps and Desktops
Service) o un grupo de entrega.
• En el nivel de sitio, usted determina qué licencia usar en todo el sitio cuando los usuarios inician
una aplicación o un escritorio en sus dispositivos. La licencia seleccionada se aplica a todos los
grupos de entrega, excepto a los configurados con una licencia diferente.
• En el nivel de grupo de entrega, usted determina qué licencia quiere que utilice el grupo de
entrega, lo que le permite disfrutar de la flexibilidad y las ventajas que ofrecen las licencias de
varios tipos.
Compatibilidad para mostrar la información del plan de compra de Azure Marketplace. Al crear
un catálogo de máquinas en la interfaz de administración de Configuración completa, ahora puede
ver la información del plan de compra de imágenes maestras originadas a partir de imágenes de Azure
Marketplace.
Octubre de 2021
Opción de aprovisionar máquinas virtuales en un host dedicado de Azure. Hemos agregado una
opción, Usar un grupo de hosts, a la página Configuración de catálogo de máquinas > Imagen
maestra de la interfaz de administración de Configuración completa. La opción le permite especi‑
ficar qué grupo de hosts quiere utilizar al aprovisionar máquinas virtuales en entornos Azure. Para
obtener más información, consulte Crear un catálogo de máquinas con una imagen de Azure Resource
Manager.
Mejorar el rendimiento conservando una VM aprovisionada durante los ciclos de energía. He‑
mos agregado un parámetro, Conservar las máquinas virtuales durante los ciclos de energía, a la
página Configuración de catálogo de máquinas > Parámetros del disco de la interfaz de adminis‑
tración de Configuración completa. La configuración le permite conservar una máquina virtual apro‑
visionada cuando tiene lugar un ciclo de energía en entornos Azure. Para obtener más información,
consulte Optimización del almacenamiento de MCS. De forma alternativa, puede configurar la fun‑
ción mediante PowerShell. Para obtener más información, consulte Conservación de una máquina
virtual aprovisionada durante los ciclos de apagado y encendido.
Septiembre de 2021
Agregue una descripción informativa para las actualizaciones de imágenes. Ahora puede agregar
descripciones informativas acerca de los cambios relacionados con las actualizaciones de imágenes
de los catálogos de máquinas. Esta funcionalidad resulta útil para los administradores que quieren
agregar etiquetas descriptivas al actualizar una imagen utilizada por un catálogo, por ejemplo, Office
365 instalado. Con los comandos de PowerShell, puede crear y ver estos mensajes. Para obtener más
información, consulte Agregar descripciones a una imagen.
Integración de Azure VMware Solution (AVS). Citrix Virtual Apps and Desktops Service admite AVS,
Azure VMware Solution. AVS proporciona una infraestructura de la nube que contiene clústeres de
vSphere creados por Azure. Aproveche Citrix Virtual Apps and Desktops Service para usar AVS en el
aprovisionamiento de la carga de trabajo de VDA del mismo modo que utilizaría vSphere en entornos
locales. Para obtener más información, consulte Integración de Azure VMware Solution.
El mismo grupo de recursos para varios catálogos. Ahora puede utilizar el mismo grupo de recursos
para actualizar y crear catálogos en Citrix Virtual Apps and Desktops Service. Este proceso:
• Se aplica a cualquier grupo de recursos que contenga uno o varios catálogos de máquinas.
• Admite grupos de recursos que Machine Creation Services no crea.
• Crea la máquina virtual y los recursos asociados.
• Elimina recursos del grupo de recursos cuando se quita la máquina virtual o el catálogo.
Obtenga información de las máquinas virtuales de Azure, instantáneas, el disco del sistema op‑
erativo y la definición de imagen de la galería. Puede mostrar información sobre una máquina
virtual de Azure, el disco del SO, la instantánea y la definición de imágenes de galería. Esta informa‑
ción se muestra para los recursos de la imagen maestra cuando se asigna un catálogo de máquinas.
Utilice esta funcionalidad para ver y seleccionar una imagen de Linux o Windows. Para obtener más
información, consulte Obtener información de las máquinas virtuales de Azure, instantáneas, el disco
del sistema operativo y la definición de imagen de la galería.
• Compatibilidad con zonas mejoradas al prerrellenar el archivo ZoneMapping.yml con los nom‑
bres de las zonas locales durante la exportación y ubicaciones de recursos de la nube al realizar
la copia de seguridad.
• StoreFront se ha convertido en un componente administrable de alto nivel. Antes de esto, Store‑
Front se administraba como parte de los grupos de entrega. Esta separación facilita la fusión
de sitios.
• Se cambió AddMachinesOnly por MergeMachines para que coincida con el patrón de las
opciones de fusión actuales y nuevas.
• Se agregó el uso del archivo SecurityClient.csv para importar los campos ClientId y Secret al
crear y actualizar CustomerInfo.yml cuando se utilizan los cmdlets de compatibilidad.
• Se agregó la migración de preferencias de zona de usuario.
• Se corrigió la función del plano de control japonés.
• Otras correcciones y mejoras.
Descargue la Configuración automatizada en Descargas de Citrix. Para obtener más información so‑
bre la Configuración automatizada, consulte Migrar la configuración a Citrix Cloud.
Hay más opciones de programación disponibles con programaciones de reinicios. Ahora, la in‑
terfaz de administración de Configuración completa le ofrece opciones adicionales para controlar el
momento en que se producen los reinicios programados. Además de las programaciones de reinicios
periódicos diarios, ahora puede establecer patrones de periodicidad semanales y mensuales. Para
obtener más información, consulte Crear una programación de reinicios.
ración completa. Ese nodo combina todos los recursos relacionados con la herramienta de Configu‑
ración automatizada, incluida información sobre:
• Redes aceleradas
• Diagnóstico de arranque
• Almacenamiento en caché de discos de host (relacionado con discos de SO y de E/S de MCS)
• Tamaño de máquina (a menos que se especifique lo contrario)
• Etiquetas colocadas en la máquina virtual
Para obtener más información, consulte Crear un catálogo de máquinas con una imagen de Azure
Resource Manager.
Compatibilidad con Windows Server 2022. Requiere VDA 2106, como mínimo.
Agosto de 2021
Compatibilidad con tipos de almacenamiento de Azure adicionales. Ahora puede seleccionar dis‑
tintos tipos de almacenamiento para máquinas virtuales en entornos Azure a través de MCS. Para
obtener más información, consulte Tipos de almacenamiento.
Compatibilidad con la selección del tipo de almacenamiento para los discos de caché de ree‑
scritura. En la interfaz de administración de Configuración completa, al crear un catálogo de MCS,
ahora puede seleccionar el tipo de almacenamiento para el disco de caché de reescritura. Los tipos
de almacenamiento disponibles incluyen: SSD Premium, SSD estándar y HDD estándar. Para obtener
más información, consulte Crear catálogos de máquinas.
Apagado de las máquinas suspendidas. En la interfaz Administrar > Configuración completa, he‑
mos agregado una opción, Al no reconectarse en (minutos), a la página Parámetros por carga de
la interfaz de usuario Administrar Autoscale para grupos de entrega con SO de sesión única. La op‑
ción está disponible después de seleccionar Suspender, lo que le permite especificar cuándo apagar
las máquinas suspendidas. Las máquinas suspendidas permanecen disponibles para los usuarios de‑
sconectados cuando se vuelven a conectar, pero no están disponibles para nuevos usuarios. El apa‑
gado de las máquinas vuelve a hacerlas disponibles para manejar las cargas de trabajo. Para obtener
más información, consulte Autoscale.
Se ha ampliado la compatibilidad para permitir el uso de archivos CSV para agregar máquinas
en bloque a un catálogo. En la interfaz Administrar > Configuración completa, ahora puede utilizar
un archivo CSV para agregar en bloque máquinas ya presentes en su centro de datos a un catálogo con
funciones de administración de energía de dichas máquinas. Para obtener más información, consulte
Crear catálogos de máquinas y Administrar catálogos de máquinas.
Julio de 2021
Autoscale ahora le proporciona opciones de tiempo de espera de sesión dinámico. Esto le permite
configurar los tiempos de espera de sesión por desconexión y por inactividad para los tiempos de uso
de horas punta y horas normales con el fin de lograr una purga más rápida de las máquinas y ahorrar
costes. Para obtener más información, consulte Tiempos de espera de sesión dinámicos.
Compatibilidad con claves de cifrado administradas por el cliente (CMEK) de Google Cloud Plat‑
form (GCP). Ahora puede usar CMEK de Google con catálogos de MCS. CMEK proporciona un mayor
control sobre las claves utilizadas para cifrar datos dentro de un proyecto de Google Cloud. Para
obtener más información, consulte Claves de cifrado administradas por el cliente (CMEK). Para con‑
figurar esta función, consulte Uso de claves de cifrado administradas por el cliente (CMEK). La función
está disponible en la página Configuración de catálogo de máquinas > Parámetros del disco de la
interfaz Administrar > Configuración completa .
Nota:
Actualizaciones de la ficha Administrar. Hemos actualizado las opciones del menú de la ficha Ad‑
ministrar:
• Configuración completa: Antes esta opción le llevaba a la consola antigua. Ahora le lleva a la
nueva consola web (Web Studio). La consola web contiene las mismas funciones que la consola
antigua e incluye varias mejoras. Le recomendamos empezar a usarla.
• Configuración antigua: Esta opción le lleva a la consola antigua, que está programada para
retirarse en septiembre de 2021. Después de eso, Configuración completa será la única interfaz
que ofrezca acceso a toda la gama de acciones de configuración y administración.
Ahora Web Studio permite elegir una conexión de administración de energía para los catálogos
de acceso con Remote PC. Antes podía utilizar Studio para crear una conexión de host Wake on LAN
a su ubicación de recursos (al seleccionar Wake on LAN para Remote PC como tipo de conexión).
Sin embargo, PowerShell era su única opción para asociar esa conexión a un catálogo de acceso con
Remote PC. Ahora puede usar Studio para ello. Para obtener más información, consulte Configurar
Wake on LAN en la interfaz de Configuración completa.
Junio de 2021
Acceda a imágenes de Shared Image Gallery de Azure. Ahora, al crear un catálogo de máquinas,
puede acceder a imágenes de Shared Image Gallery de Azure en la pantalla Imagen maestra. Para
obtener más información, consulte Acceder a imágenes desde Shared Image Gallery de Azure.
Máquinas virtuales blindadas en Google Cloud Platform (GCP). Puede aprovisionar máquinas
virtuales blindadas en GCP. Una máquina virtual blindada se ve reforzada por un conjunto de con‑
troles de seguridad que proporcionan integridad verificable de sus instancias de Compute Engine,
Para obtener más información sobre los precios de los discos administrados de Azure, consulte
Managed Disks pricing.
Nuevas funciones disponibles en Web Studio. Ahora, están disponibles las siguientes funciones en
la consola web:
• Ahora Studio admite la autenticación en Azure para crear una entidad principal de servicio.
Ahora puede establecer una conexión de host con Azure mediante la autenticación en Azure
para crear una entidad principal de servicio. Así, ya no se necesita crear manualmente una
entidad principal de servicio en la suscripción de Azure antes de crear una conexión en Studio.
Para obtener información, consulte Entornos de virtualización para Azure Resource Manager.
• Ahora Studio permite clonar catálogos de máquinas existentes. Esta función le permite
clonar un catálogo de máquinas existente para usarlo como plantilla para uno nuevo, lo que
elimina la necesidad de crear un catálogo similar desde cero. Al clonar un catálogo, no se
pueden cambiar los parámetros asociados a la administración de máquinas y del sistema oper‑
ativo. El catálogo clonado hereda esos parámetros del original. Para obtener más información,
consulte Clonar un catálogo.
• Ya disponible un nuevo nodo denominado Parámetros en el panel de navegación de Stu‑
dio. El nodo Parámetros le permite configurar los parámetros que se aplican a todo el sitio (la
implementación de un producto de Citrix Virtual Apps and Desktops Service). Están disponibles
estos parámetros:
En Citrix Virtual Apps and Desktops, también puede utilizar el comando New-BrokerHostingPowerActi
de PowerShell para suspender y reanudar las máquinas virtuales. Para obtener más informa‑
ción, consulte New‑Brokerhostingpoweraction.
Google Cloud aplica algunas limitaciones en el tipo y la configuración de las instancias que se
pueden suspender. Para obtener información adicional, consulta Suspending and resuming an
instance en el sitio de Google Cloud.
Mayo de 2021
Ahora, mediante PowerShell, puede controlar al nivel del grupo de entrega si se permite la reconexión
de sesiones tras una desconexión en una máquina en modo de mantenimiento. Esto se aplica a todos
los VDA del grupo (tanto sesión única como multisesión).
Disponibilidad del sondeo de aplicaciones y del sondeo de escritorios en todas las ediciones
de Citrix Virtual Apps and Desktops Service. Además de la disponibilidad existente en la edición
Premium, el sondeo de aplicaciones y el sondeo de escritorios ya están disponibles en las ediciones
de Citrix Virtual Apps Advanced Service y Citrix Virtual Apps and Desktops Advanced Service.
Nuevas funciones disponibles en Web Studio. Ahora, está disponible la siguiente función en la con‑
sola web:
Disco efímero de Azure. Citrix Virtual Apps and Desktops Service admite discos efímeros de Azure.
Un disco efímero le permite reutilizar el disco de caché para almacenar el disco del sistema operativo
de una máquina virtual habilitada para Azure. Esta funcionalidad es útil en entornos de Azure que
requieren un disco SSD de mayor rendimiento, en lugar de un disco HDD estándar.
Nota:
Los catálogos persistentes no admiten discos de SO efímeros. Además, al utilizar esta funcional‑
idad, tenga en cuenta que el disco de alto rendimiento representa un coste adicional. Es con‑
veniente reutilizar el disco de caché para almacenar el disco del sistema operativo, en lugar de
pagar por un disco administrado extra.
Los discos de SO efímeros requieren que el esquema de aprovisionamiento use discos administrados
y una Shared Image Gallery. Para obtener más información, consulte Discos efímeros de Azure.
Rendimiento mejorado para los VDA administrados por MCS en Azure. Citrix Virtual Apps and Desk‑
tops Service mejora el rendimiento de los VDA administrados con Machine Creation Services (MCS) en
Azure. Esta mejora cambia los valores predeterminados de Acciones simultáneas absolutas para la
conexión de host a 500, y de Máximo de acciones nuevas por minuto para la conexión de host a 2000.
No se requieren tareas de configuración manual para aprovechar esta mejora. Para obtener más in‑
formación, consulte Limitación de Azure.
• Detección automática de máquinas VDA. Comprobación de estado de Cloud ahora puede de‑
tectar y obtener automáticamente los VDA de las implementaciones de Citrix Virtual Apps and
Desktops Service. Para obtener más información, consulte Obtener máquinas VDA.
Abril de 2021
Obtener instancias dinámicas con la API de AWS. Citrix Virtual Apps and Desktops Service ahora con‑
sulta a AWS para obtener tipos de instancias dinámicamente. Esta funcionalidad elimina la necesidad
de crear un archivo InstanceTypes.xml personalizado para aquellos clientes que quieren utilizar
tamaños de máquina distintos de los definidos en Citrix Virtual Apps and Desktops Service. Esta infor‑
mación la proporcionaba anteriormente el archivo InstanceTypes.xml. Para facilitar este acceso
dinámico a los tipos de instancias de AWS disponibles, los usuarios deben actualizar los permisos de
sus entidades principales de servicio para incluir los permisos ec2:DescribeInstanceTypes.
Para ofrecer compatibilidad con versiones anteriores a los clientes que optan por no actualizar los
permisos de sus entidades principales de servicio, se utilizan los tipos de instancias de AWS enumer‑
ados en InstanceTypes.xml. Este proceso genera un mensaje de advertencia en el registro de
CDF de MCS.
Nota:
Para obtener más información sobre los permisos, consulte Definir permisos de IAM y Acerca de los
permisos de AWS.
Nuevas funciones disponibles en Web Studio. Ahora, está disponible la siguiente función en la con‑
sola web:
• Studio ahora muestra la fecha y hora de su zona horaria. Anteriormente, Studio solo
mostraba la fecha y la hora según el reloj del sistema y la zona horaria. Studio ahora admite
mostrar la fecha y la hora locales en su zona horaria cuando pasa el puntero del mouse sobre
un elemento de evento. El tiempo se expresa en estándar UTC.
Compatibilidad con E/S de MCS en máquinas virtuales de Azure sin almacenamiento temporal.
La E/S de MCS ahora admite la creación de catálogos de máquinas para máquinas virtuales que no
tienen discos temporales ni almacenamiento conectado. Con esta compatibilidad:
Para obtener más información, consulte Optimización del almacenamiento de Machine Creation Ser‑
vices (MCS).
Nuevas funciones disponibles en Web Studio. Ahora, está disponible la siguiente función en la con‑
sola web:
• Forzar cierre de sesión. Autoscale ahora permite forzar el cierre de sesiones en máquinas
cuando se alcanza el período de gracia establecido, posibilitando el apagado de la máquina.
Esto permite que Autoscale apague las máquinas mucho más rápidamente, lo que reduce los
costes. Puede enviar notificaciones a los usuarios antes de que se cierre la sesión. Para obtener
más información, consulte Autoscale.
• Fusión de varios sitios: Puede fusionar varios sitios en uno y evitar conflictos entre nombres
mediante prefijos y sufijos. Para obtener más información, consulte Fusionar varios sitios en
uno.
• Activación del sitio: Puede elegir si es la implementación local o en la nube la que controla
recursos, como programaciones de reinicio y esquemas de energía. Para obtener más informa‑
ción, consulte Activar sitios.
Descargue la Configuración automatizada en Descargas de Citrix. Para obtener más información so‑
bre la Configuración automatizada, consulte Migración a la nube.
Preservación de las instancias de GCP en los ciclos de energía. Las instancias no persistentes de
Google Cloud Platform (GCP) ya no se eliminan al apagar las máquinas. En su lugar, las instancias se
preservan entre ciclos de energía. Al apagar una instancia no persistente, el disco del SO se desactiva
y se elimina. Al encender la instancia, el disco del SO se vuelve a crear desde el disco base y se conecta
a la instancia existente.
Compatibilidad con imágenes de Azure Gen2. Ahora puede aprovisionar un catálogo de VM de 2.ª
generación mediante una instantánea de 2.ª generación o un disco administrado de 2.ª generación
para acortar los tiempos de arranque. Para obtener más información, consulte Crear catálogos de
máquinas. Estos sistemas operativos son compatibles con las imágenes de 2.ª generación de Azure:
Nota:
Nuevas funciones disponibles en Web Studio. Ahora, están disponibles las siguientes funciones en
la consola web:
• Utilizar una clave de cifrado administrada por el cliente para cifrar datos en las máquinas.
Ahora Studio agrega un parámetro denominado Clave de cifrado administrada por el cliente
a la página Configuración de catálogo de máquinas > Parámetros del disco. Este parámetro
permite elegir si quiere cifrar datos en las máquinas que se aprovisionarán en el catálogo. Para
obtener más información, consulte Clave de cifrado administrada por el cliente.
• Ahora Studio permite restringir Autoscale a máquinas etiquetadas. Antes tenía que usar
PowerShell para restringir Autoscale a determinadas máquinas de un grupo de entrega. Ahora
también puede usar Studio. Para obtener más información, consulte Restringir Autoscale a de‑
terminadas máquinas en un grupo de entrega.
Marzo de 2021
Hosts dedicados de Azure. Los hosts dedicados de Azure le permiten aprovisionar a un solo cliente
máquinas virtuales en hardware dedicado. Al utilizar un host dedicado, Azure garantiza que las
máquinas virtuales sean las únicas máquinas activas en ese host. Esto proporciona más control y
visibilidad a los clientes, lo que garantiza el cumplimiento de sus normas o requisitos de seguridad
interna. Se requiere un grupo de hosts de Azure preconfigurado, en la región de la unidad de
alojamiento, al utilizar el parámetro HostGroupId. Además, se requiere la ubicación automática
de Azure. Para obtener más información, consulte Hosts dedicados de Azure.
Sugerencia:
Compatibilidad con el cifrado del lado del servidor de Azure. Citrix Virtual Apps and Desktops Ser‑
vice admite claves de cifrado administradas por el cliente para los discos administrados por Azure.
Gracias a esta compatibilidad, puede satisfacer los requisitos organizativos y de conformidad medi‑
ante el cifrado de los discos administrados del catálogo de máquinas con su propia clave de cifrado.
Para obtener más información, consulte Cifrado del lado del servidor de Azure.
• Puede especificar una o varias zonas de disponibilidad en Azure. Si se proporciona más de una
zona, las máquinas se distribuyen equitativamente entre las zonas proporcionadas.
• La máquina virtual y el disco correspondiente se colocan en la zona (o zonas) especificadas.
• Puede buscar zonas de disponibilidad para una oferta de servicio o región determinadas. Las
zonas de disponibilidad válidas se muestran mediante comandos de PowerShell. Los elemen‑
tos de inventario de las ofertas de servicios se pueden ver con Get-Item.
Nuevas funciones disponibles en Web Studio. Ahora, están disponibles las siguientes funciones en
la consola web:
• Ahora Studio permite cambiar entre los modos “equilibrio de carga horizontal”y “equilib‑
rio de carga vertical”. Antes, PowerShell era la única opción para cambiar entre estos modos.
Ahora Studio le ofrece más flexibilidad para controlar el equilibrio de la carga de máquinas con
SO multisesión. Para obtener más información, consulte Equilibrar la carga de las máquinas.
• Studio ahora admite la inclusión de máquinas en modo de mantenimiento para las progra‑
maciones de reinicios. Anteriormente, PowerShell era la única opción para configurar reinicios
programados para máquinas en modo de mantenimiento. Ahora también puede usar Studio
para decidir si incluir esas máquinas en una programación de reinicios. Para obtener más infor‑
mación, consulte Crear una programación de reinicios.
• Studio ahora admite la configuración de Wake on LAN para el acceso con Remote PC. Anteri‑
ormente, se tenía que usar PowerShell para configurar Wake on LAN para el acceso con Remote
PC. Ahora también puede usar Studio para configurar la función. Para obtener más información,
consulte Configurar Wake on LAN.
Para obtener más información, consulte Aplicar propiedades de instancias de AWS y etiquetar
recursos operativos.
Shared Image Gallery de Azure. Citrix Virtual Apps and Desktops Service admite Shared Image
Gallery de Azure como un repositorio de imágenes publicadas para máquinas aprovisionadas con
MCS en Azure. Los administradores tienen la opción de almacenar una imagen maestra en la galería
para acelerar la creación e hidratación de discos de SO. Este proceso mejora los tiempos de arranque
y de inicio de aplicaciones en las máquinas virtuales no persistentes. Para obtener más información
sobre esta función, consulte Shared Image Gallery de Azure.
Nota:
Febrero de 2021
Compatibilidad con imágenes de Azure Gen2. Ahora puede aprovisionar discos administrados me‑
diante máquinas virtuales de 2.ª generación en entornos de Azure para acortar los tiempos de ar‑
ranque. Están disponibles los siguientes sistemas operativos:
Nota:
Con esta compatibilidad, solo se admite un subconjunto de máquinas virtuales. Por ejemplo,
algunas máquinas virtuales pueden ser de 1.ª generación y de 2.ª generación, mientras que otras
solo pueden ser de 1.ª generación. Para obtener más información, consulte Compatibilidad con
máquinas virtuales de 2.ª generación en Azure.
Programaciones de reinicio de las máquinas. Ahora, Citrix Studio contiene una nueva opción de‑
nominada Reiniciar todas las máquinas después de las sesiones de purga en el menú Duración
del reinicio. Esta opción permite elegir si reiniciar todas las máquinas después de purgar todas las
sesiones. Cuando llega el momento del reinicio, las máquinas se ponen en estado de purga y se reini‑
cian tras cerrarse todas las sesiones. Para obtener más información, consulte Crear una programación
de reinicios.
Nuevas funciones disponibles en Web Studio. Ahora, están disponibles las siguientes funciones en
la consola web:
• Ahora, Studio admite el uso de archivos CSV para agregar máquinas en bloque a un catál‑
ogo. Esta función permite utilizar un archivo CSV para:
Para obtener más información, consulte Crear catálogos de máquinas y Administrar catálogos
de máquinas.
• Desarrollo ampliado para Azure administrado por Citrix. Azure administrado por Citrix
ahora está disponible en las siguientes ediciones de Citrix Virtual Apps and Desktops Service:
Standard para Azure, Advanced, Premium y Workspace Premium Plus.
• Colocar imágenes maestras en Shared Image Gallery de Azure. Ahora, Studio ofrece la op‑
ción de colocar imágenes maestras en Shared Image Gallery (SIG) de Azure. SIG es un reposi‑
torio para administrar y compartir imágenes. Le permite poner sus imágenes a disposición de
toda la organización. Le recomendamos almacenar una imagen maestra en SIG al crear grandes
catálogos de máquinas no persistentes, ya que, así, los discos del SO de VDA se pueden restable‑
cer más rápidamente. Para obtener información, consulte Entornos de virtualización para Azure
Resource Manager.
• Conservación de los discos del sistema para catálogos de máquinas de MCS en Azure. Ahora
Studio le permite controlar el hecho de conservar los discos del sistema para los VDA durante
los ciclos de energía. Normalmente, el disco del sistema se elimina al apagar la máquina y se
vuelve a crear al encenderla. Esto garantiza que el disco esté siempre limpio, pero alarga los
reinicios de las máquinas virtuales. Si las escrituras del sistema se redirigen a la caché y se vuel‑
ven a escribir en el disco de caché, el disco del sistema no cambia. Para evitar la recreación
innecesaria de discos, use la opción Conservar el disco del sistema durante los ciclos de
• Ahora Studio admite la creación de catálogos de máquinas de MCS con disco persistente
de caché con reescritura. Antes, PowerShell era la única opción para crear un catálogo con
disco de caché persistente con reescritura. Ahora puede usar Studio para controlar si el disco
de caché con reescritura persiste para las máquinas virtuales aprovisionadas en Azure al crear
un catálogo. Si se inhabilita, el disco de caché con reescritura se elimina durante cada ciclo de
energía para ahorrar costes de almacenamiento, lo que provoca la pérdida de los datos redirigi‑
dos al disco. Para conservar dichos datos, habilite la opción Usar disco persistente de caché
con reescritura, disponible en la página Configuración de catálogo de máquinas > Parámet‑
ros del disco. Para obtener más información, consulte Optimización del almacenamiento de
MCS.
App Protection para Citrix Virtual Apps and Desktops Service con StoreFront. Para obtener más
información, consulte App Protection.
Enero de 2021
Nuevas funciones disponibles en Web Studio. Ahora, están disponibles las siguientes funciones en
la consola web:
• Ahora Studio permite cambiar entre los modos “equilibrio de carga horizontal”y “equilib‑
rio de carga vertical”. Antes, PowerShell era la única opción para cambiar entre estos modos.
Ahora Studio le ofrece más flexibilidad para controlar el equilibrio de la carga de máquinas con
SO multisesión. Para obtener más información, consulte Equilibrar la carga de las máquinas.
• Studio ahora admite la inclusión de máquinas en modo de mantenimiento para las progra‑
maciones de reinicios. Anteriormente, PowerShell era la única opción para configurar reinicios
programados para máquinas en modo de mantenimiento. Ahora también puede usar Studio
para decidir si incluir esas máquinas en una programación de reinicios. Para obtener más infor‑
mación, consulte Crear una programación de reinicios.
• Studio ahora admite la configuración de Wake on LAN para el acceso con Remote PC. Anteri‑
ormente, se tenía que usar PowerShell para configurar Wake on LAN para el acceso con Remote
PC. Ahora también puede usar Studio para configurar la función. Para obtener más información,
consulte Configurar Wake on LAN.
Para obtener más información, consulte Aplicar propiedades de instancias de AWS y etiquetar
recursos operativos.
• Host dedicado de AWS. Ahora Citrix Studio agrega una opción llamada Usar host dedicado a la
página Configuración de catálogo de máquinas > Seguridad. Esta configuración es adecuada
para implementaciones con restricciones de licencias o requisitos de seguridad que exigen el
uso de un host dedicado. Con un host dedicado, dispone de un host físico completo, y se factura
por hora. Al tener ese host, puede poner en marcha tantas instancias de EC2 como permita
dicho host sin cargos adicionales. Para obtener más información, consulte Arrendamiento de
AWS.
– Ahora Studio permite ver máquinas en estado de purga. Antes, PowerShell era la única
opción para identificar máquinas en estado de purga. Ahora puede usar Studio para identi‑
ficar máquinas que se hallen en estado de purga. Para obtener más información, consulte
Mostrar máquinas en estado de purga.
– Ahora, Studio admite la definición de horas de máxima actividad con una precisión
de 30 minutos para grupos de entrega de VDI. Antes, se tenía que usar PowerShell para
definir las horas de máxima actividad de los días incluidos en una programación con una
precisión de 30 minutos para los grupos de entrega de VDI. Ahora también puede usar
Studio para hacer eso. Con lo que puede establecer por separado la cantidad mínima de
máquinas activas en un grupo de entrega de VDI para cada media hora del día.
Shared Image Gallery de Azure. Citrix Virtual Apps and Desktops Service admite Shared Image
Gallery de Azure como un repositorio de imágenes publicadas para máquinas aprovisionadas con
MCS en Azure. Los administradores tienen la opción de almacenar una imagen en la galería para
acelerar la creación e hidratación de discos de SO a partir de la imagen maestra. Este proceso mejora
los tiempos de arranque y de inicio de aplicaciones en las máquinas virtuales no persistentes.
• Galería. Las imágenes se almacenan aquí. MCS crea una galería para cada catálogo de
máquinas.
• Definición de imagen de la galería. Esta definición incluye información (el tipo y el estado del
sistema operativo, la región de Azure) sobre la imagen maestra. MCS crea una definición de
imagen para cada imagen maestra creada para el catálogo.
• Versión de la imagen de la galería. Cada imagen de Shared Image Gallery puede tener varias
versiones, y cada versión puede tener varias réplicas en diferentes regiones. Cada réplica es una
copia completa de la imagen maestra. Citrix Virtual Apps and Desktops Service siempre crea una
versión de imagen Standard_LRS (versión 1.0.0) para cada imagen con la cantidad adecuada de
réplicas en la región del catálogo. Esta configuración se basa en la cantidad de máquinas del
catálogo, el índice de réplicas y el máximo de réplicas que se hayan configurado.
Nota:
La funcionalidad Shared Image Gallery solo funciona con discos administrados. No está
disponible para catálogos de máquinas antiguos.
Para obtener más información sobre esta función, consulte Configurar Shared Image Gallery.
Opción de PowerShell que establece la opción predeterminada para reutilizar los VDA agru‑
pados durante una interrupción del servicio. Una nueva opción de comando de PowerShell (-
DefaultReuseMachinesWithoutShutdownInOutage) amplía, de forma predeterminada, la
capacidad de reutilizar los VDA de escritorio agrupados que no se hayan apagado durante una inter‑
rupción del servicio. Véase Compatibilidad con aplicaciones y escritorios.
Aprovisionamiento a demanda en Google Cloud Platform. Citrix Virtual Apps and Desktops Service
actualiza el modo en que Google Cloud Platform (GCP) aprovisiona catálogos de máquinas. Al crear
un catálogo de máquinas, la instancia de máquina correspondiente no se crea en GCP y el estado de
energía se establece en inactiva. Las máquinas no se aprovisionan en el momento de la creación del
catálogo, sino la primera vez que se encienden. Por ejemplo, después de crear un catálogo, el estado
de energía de la máquina virtual se establece en inactiva:
Diciembre de 2020
Web Studio está disponible como Tech Preview. Ya hay disponible una nueva consola web. Esta‑
mos en proceso de migrar todo el conjunto de funcionalidades de Studio de la antigua consola a la
nueva consola web. La consola web normalmente responde más rápido que la antigua consola. De
forma predeterminada, inicia sesión automáticamente en la consola web. Puede cambiar fácilmente
entre la consola web y la antigua consola desde la ficha Administrar para realizar las tareas de config‑
uración o de administración de sitios. Haga clic en la flecha hacia abajo situada junto a Administrar
y seleccione una opción:
• Compatibilidad con el tipo de disco SSD estándar para Azure. Ahora Studio es compatible
con el tipo de disco SSD estándar. Los discos SSD estándar de Azure son una opción de almace‑
namiento rentable optimizada para cargas de trabajo que necesitan un rendimiento uniforme
en niveles más bajos de operaciones IOPS. Para obtener más información, consulte Crear un
catálogo de máquinas con una imagen maestra de Azure Resource Manager.
• Ahora Studio admite la configuración de la demora del apagado para grupos de entrega
estáticos de VDI. Antes solo podía configurar la demora del apagado de los grupos de entrega
estáticos de VDI a través del SDK de PowerShell. Ahora Studio le permite configurar la demora
del apagado en la interfaz de usuario de Autoscale para grupos de entrega estáticos de VDI. Para
obtener más información, consulte Autoscale.
Octubre de 2020
Descartar múltiples alertas de Hypervisor. Citrix Monitor ahora permite descartar automática‑
mente las alertas de Hypervisor que tienen más de un día. Para obtener más información, consulte
Supervisar alertas de hipervisor.
Elimine la dirección IP externa. Ya no es necesaria una dirección IP externa en una máquina virtual
temporal que se utiliza para preparar una imagen aprovisionada en Google Cloud Platform (GCP). Esta
dirección IP externa permite que la máquina virtual temporal acceda a la API pública de Google para
completar el proceso de aprovisionamiento.
Habilite el Acceso privado a Google para permitir que la máquina virtual acceda a la API pública de
Google directamente desde la subred. Para obtener más información, consulte Habilitar el acceso
privado a Google.
El nuevo modelo define cómo se administran las identidades de las máquinas. Las identidades
de las máquinas utilizadas en los catálogos de máquinas se han administrado y mantenido mediante
Active Directory. Todas las máquinas creadas por MCS se unirán ahora a Active Directory. El nuevo
modelo de Citrix Virtual Apps and Desktops Service define la forma en que se administran las identi‑
dades de las máquinas. Este modelo permite la creación de catálogos de máquinas mediante grupos
de trabajo o máquinas no unidas a dominios.
Sugerencia:
Esta funcionalidad admite un nuevo servicio de identidad, FMA trust, agregado a Citrix Cloud
para máquinas no unidas a un dominio.
MCS se comunica con el nuevo servicio de confianza de FMA para administrar las identidades. La infor‑
mación de identidad se almacena en el disco de identidad como una pareja de GUID y clave privada,
en lugar del SID de dominio y el paradigma de contraseña de cuenta de equipo que utiliza Active Di‑
rectory. Los VDA que utilizan máquinas no unidas a un dominio utilizan esta combinación de GUID y
clave privada para el registro de intermediarios. Para obtener más información, consulte Configurar
la compatibilidad con catálogos no unidos a ningún dominio.
Utilice la carga directa para los discos administrados de Azure. Esta versión le permite usar la carga
directa al crear discos administrados en un entorno de Azure. Esta funcionalidad reduce los costes
asociados a cuentas de almacenamiento adicionales. Ya no es necesario almacenar el VHD en una
cuenta de almacenamiento antes de convertirlo en un disco administrado. Además, la carga directa
elimina la necesidad de conectar un disco administrado vacío a una máquina virtual. La carga directa
en un disco administrado de Azure simplifica el flujo de trabajo al permitirle copiar directamente un
VHD local para utilizarlo como disco administrado. Los discos administrados compatibles incluyen
HDD estándar, SSD estándar y SSD Premium.
Para obtener más información sobre esta función, consulte el blog de Microsoft Azure.
Para obtener más información sobre los discos administrados de Azure, consulte la página de docu‑
mentación.
Grupo de recursos único en Azure. Ahora puede crear y usar un solo grupo de recursos de Azure
para actualizar y crear catálogos en Citrix Virtual Apps and Desktops. Esta mejora se aplica tanto a las
entidades principales de servicio de ámbito completo como a las de ámbito limitado.
Se eliminó la limitación anterior de 240 VM/800 discos administrados por grupo de recursos de Azure.
Ya no hay límite en la cantidad de máquinas virtuales, discos administrados, instantáneas e imágenes
por grupo de recursos de Azure.
Para obtener información, consulte Entornos de virtualización para Azure Resource Manager.
Septiembre de 2020
Distribución rápida La nueva función Distribución rápida reemplaza a la Distribución rápida de Azure
anterior. La nueva función ofrece una forma rápida de empezar a usar Citrix Virtual Apps and Desk‑
tops Service con Microsoft Azure. Puede usar Quick Deploy para entregar escritorios y aplicaciones, y
configurar el acceso con Remote PC.
Administrador de sesión (rol integrado). Citrix Studio ahora agrega un nuevo rol integrado denom‑
inado Administrador de sesión. El rol permite a un administrador ver grupos de entrega y adminis‑
trar sus sesiones y máquinas asociadas en la página Filtros de la ficha Supervisar. Con esta función,
puede configurar los permisos de acceso de los administradores existentes o los administradores que
invite para que puedan desempeñar sus roles en la organización. Para obtener más información so‑
bre el rol integrado, consulte Roles y ámbitos integrados. Para obtener información acerca de cómo
asignar el rol integrado a un administrador, consulte Administración delegada y supervisión.
Para obtener un nivel más detallado de control sobre el acceso a la página Filtros relacionada con
sesiones y máquinas, cree un rol personalizado y seleccione una de las siguientes opciones para el
objeto Director: Página Ver filtros: Solo máquinas, página Ver filtros: Solo sesiones. Para obtener
información sobre cómo crear un rol personalizado, consulte Crear y administrar roles.
Compatibilidad con un nuevo tipo de máquina. Esta versión agrega compatibilidad con las series
NV v4 y DA v4 de máquinas AMD, al configurar discos premium para un catálogo de máquinas. Para
obtener más información, consulte Crear grupos de entrega.
Agosto de 2020
Acceso limitado al SDK remoto de PowerShell durante una interrupción del servicio. Anterior‑
mente, no se podía usar comandos de PowerShell durante una interrupción. Ahora, la Caché de host
local permite un acceso limitado al SDK remoto de PowerShell durante una interrupción del servicio.
Consulte Elementos no disponibles durante una interrupción del servicio.
Compatibilidad con dos ediciones nuevas de Citrix Virtual Apps and Desktops Service. Ahora
Citrix Monitor admite dos nuevas ediciones de Citrix Virtual Apps and Desktops Service: el servicio
Citrix Virtual Apps Advanced y el servicio Citrix Virtual Apps and Desktops Advanced. Para obtener
más información, consulte la Tabla de compatibilidad de funciones de Citrix Monitor.
Compatibilidad con Virtual Private Cloud (VPC) compartida en Google Cloud Platform. Citrix Vir‑
tual Apps and Desktops Service admite la nube privada virtual compartida en Google Cloud Platform
como un recurso de host. Puede utilizar Machine Creation Services (MCS) para aprovisionar máquinas
en una nube VPC compartida, y administrarlas desde Citrix Studio. Para obtener información sobre
la VPC compartida, consulte Nube privada virtual compartida.
Selección de zonas para Google Cloud Platform. Citrix Virtual Apps and Desktops Service admite la
selección de zonas en Google Cloud Platform. Esta función permite a los administradores especificar
una o varias zonas dentro de una región para la creación del catálogo.
Para las máquinas virtuales de tipo arrendatario único, la selección de zonas ofrece a los admin‑
istradores la posibilidad de colocar nodos de arrendatario único en las zonas que deseen. En el caso
de las máquinas virtuales que no son de tipo arrendatario único, la selección de zonas ofrece la
posibilidad de colocar máquinas virtuales de manera determinante en las zonas deseadas, lo que
proporciona una gran flexibilidad en el diseño de la implementación. Para obtener información de
configuración, consulte Habilitar selección de zona.
Asimismo:
• El arrendamiento único ofrece acceso exclusivo a un nodo de arrendatario único (un servidor
físico de Compute Engine dedicado a alojar solo las máquinas virtuales de un proyecto).
Estos nodos permiten agrupar las máquinas virtuales en el mismo hardware, o separar unas
máquinas virtuales de las máquinas virtuales de otros proyectos.
• Los nodos de arrendatario único pueden contribuir a cumplir los requisitos de hardware ded‑
icado para casos donde se pide utilizar su propia licencia (Bring Your Own License o BYOL).
Además, permiten cumplir con los requisitos de privacidad, seguridad y directivas de control
de acceso a la red, como la normativa HIPAA.
Nota:
Rendimiento de arranque mejorado para discos de sistema de Azure. Esta versión admite un
rendimiento de arranque mejorado para implementaciones de Citrix Cloud que usan Azure cuando
E/S de MCS está habilitado. De esta manera, puede conservar el disco del sistema. Eso ofrece las
siguientes ventajas:
• Las máquinas virtuales y las aplicaciones ahora se arrancan y se inician con un rendimiento
similar al de la imagen maestra.
• Se reduce el consumo de cuota de API, la eliminación y la creación del disco del sistema, y la
demora de transición de estado causada al eliminar una VM.
Para obtener más información de configuración, consulte Mejorar el rendimiento del arranque.
July 2020
Compatibilidad con acceso pormenorizado basado en roles a la página Filtros. Citrix Studio pro‑
porciona ahora un control más detallado sobre el acceso a la página Supervisar > Filtros cuando se
crea un rol personalizado. Concretamente, puede asignar permisos para ver cualquier combinación
de máquinas, sesiones, conexionese instancias de aplicación en relación con un rol personalizado.
A continuación, se indican cuatro opciones adicionales para el objeto Director en la ventana Crear
rol:
Para obtener información sobre cómo crear roles, consulte Crear y administrar roles.
Compatibilidad con demora de apagado para máquinas VDI asignadas (solo PowerShell). En ver‑
siones anteriores, la demora del apagado solo se aplicaba a máquinas sin asignar. A partir de esta
versión, la demora del apagado se aplica tanto a las máquinas asignadas como a las no asignadas.
Para obtener más información, consulte Cómo administra Autoscale la energía de las máquinas.
Compatibilidad con licencias de cliente de Windows. Ahora Citrix Virtual Apps and Desktops Ser‑
vice admite el uso de licencias de cliente de Windows para aprovisionar máquinas virtuales en Azure.
Para utilizar máquinas virtuales con Windows 10 en Azure, compruebe que el contrato de licencias por
volumen con Microsoft cumple los requisitos para este uso. Para obtener más información, consulte
Crear un catálogo de máquinas con una imagen maestra de Azure Resource Manager.
Mayo de 2020
Programaciones de reinicio de las máquinas. Ahora puede indicar si una programación de reinicio
afecta a las máquinas que se hallan en el modo de mantenimiento. Esta función solo está disponible
en PowerShell. Para obtener más información, consulte Reinicios programados para máquinas en
modo de mantenimiento.
Disponibilidad de recursos. Ahora puede garantizar la disponibilidad de recursos durante una in‑
terrupción del servicio sin tener que publicar recursos en cada zona (ubicación de recursos). Para
obtener más información, consulte Disponibilidad de recursos.
Abril de 2020
Granularidad de programación mejorada para grupos de entrega de VDI (solo PowerShell). Au‑
toscale ahora permite definir las horas punta para los días incluidos en una programación a un nivel
granular de 30 minutos. Puede establecer por separado la cantidad mínima de máquinas activas en
un grupo de entrega de VDI para cada media hora del día. Además, Autoscale ahora puede aumentar
o reducir el número de máquinas encendidas en los grupos de entrega de VDI en franjas de media
hora, en lugar de una hora. Para obtener más información, consulte Comandos del SDK de Broker
PowerShell.
Detección de MTU. El protocolo Citrix Enlightened Data Transport (EDT) ahora incluye prestaciones
de detección de MTU. La detección de MTU permite a EDT determinar y establecer automáticamente
el tamaño de carga útil para la sesión. Esta función permite que la sesión ICA se ajuste a redes con
requisitos de unidad de transmisión máxima (MTU) o tamaño máximo de segmento (MSS) no estándar.
La capacidad de ajuste evita la fragmentación de paquetes que puede dar lugar a una degradación del
rendimiento o un error al establecer una sesión ICA. Para esta actualización, se requiere la aplicación
Citrix Workspace 1911 para Windows como mínimo. Si se utiliza Citrix Gateway, la versión mínima de
firmware de Citrix ADC requerida es 13.0.52.24 o 12.1.56.22. Para obtener más información, consulte
Detección de MTU en EDT.
Marzo de 2020
Métricas de dispositivo de destino de PVS. Citrix Monitor proporciona ahora un panel de métricas
de dispositivos de destino de PVS en la página Detalles de la máquina. Utilice el panel para ver el
estado de los dispositivos de destino de Provisioning, tanto en máquinas con sistema operativo de
sesión única como multisesión. En este panel, hay disponibles varias métricas de Red, Arranque y
Caché. Estas métricas le ayudan a supervisar y solucionar problemas en los dispositivos de destino
de PVS para asegurarse de que funcionen correctamente. Para obtener más información, consulte
Métricas de dispositivo de destino de PVS.
Captura de propiedades de instancia de AWS. MCS lee ahora las propiedades de la instancia de la
que se obtuvo la imagen AMI y aplica el rol y etiquetas de IAM (Administración de acceso e identidad)
de la máquina a las máquinas aprovisionadas de un catálogo determinado. Cuando se utiliza esta
función opcional, el proceso de creación de catálogos busca la instancia AMI de origen seleccionada,
leyendo un conjunto limitado de propiedades. Estas propiedades se almacenan en una plantilla de
inicio de AWS, que sirve para aprovisionar las máquinas de ese catálogo. Cualquier máquina del catál‑
ogo heredará las propiedades de instancia capturadas. Para obtener más información, consulte Cap‑
tura de propiedades de instancia de AWS.
Etiquetado de recursos operativos de AWS. Esta versión introduce una opción para etiquetar los
recursos creados por los componentes de Citrix durante el aprovisionamiento. Cada etiqueta consta
de una clave definida por el cliente y un valor opcional que mejora su capacidad para administrar,
buscar y filtrar recursos. Para obtener más información, consulte Etiquetado de recursos operativos
de AWS.
Transferencia segura en el almacenamiento de Azure. Machine Creation Services (MCS) ofrece una
mejora para las cuentas de almacenamiento creadas por catálogos aprovisionados por MCS en en‑
tornos de Azure Resource Manager. Esta mejora habilita automáticamente la propiedad requerida
de transferencias seguras. Esta opción mejora la seguridad de la cuenta de almacenamiento porque
permite únicamente solicitudes dirigidas a la cuenta desde conexiones seguras. Para obtener más in‑
formación, consulte Requisito de transferencia segura para garantizar conexiones seguras en el sitio
de Microsoft.
Compatibilidad con discos administrados SSD de Azure. Machine Creation Services (MCS) admite
discos administrados SSD estándar para las máquinas virtuales de Azure. Este tipo de disco ofrece un
rendimiento constante y una mejor disponibilidad en comparación con los discos HDD. Para obtener
más información, consulte Discos SSD estándar para cargas de trabajo de máquinas virtuales de
Azure.
Nota:
Esta función solo está disponible cuando se utilizan discos administrados, es decir, la propiedad
personalizada UseManagedDisks está establecida en true. Para los discos no administrados,
solo se admiten HDD estándar y SSD premium.
Enero de 2020
Barra de idioma en Citrix Studio. A partir de esta versión, Citrix Studio ofrece una barra de idioma
para facilitar la asignación correcta del teclado.
Sugerencia:
El equilibrio de carga horizontal está habilitado de forma predeterminada. Para ver, habilitar o in‑
habilitar el equilibrio de carga vertical, los cmdlets Get-BrokerSite y Set-BrokerSite ahora
Diciembre de 2019
Servicio para Citrix Service Providers (CSP). Los CSP ahora pueden incluir clientes de arrendatarios
en Virtual Apps and Desktops Service, configurar el acceso de administrador de clientes al servicio y
proporcionar espacios de trabajo compartidos o dedicados a los usuarios de los clientes mediante
dominios federados. Para obtener más información, consulte Citrix Virtual Apps and Desktops Service
para Citrix Service Providers.
Asistencia para determinar por qué una máquina está en modo de mantenimiento (solo Pow‑
erShell). Con PowerShell, ahora puede determinar por qué una máquina está en modo de manten‑
imiento. Para ello, utilice el parámetro -MaintenanceModeReason. Esta función es útil, al permi‑
tir que los administradores solucionen problemas con máquinas en modo de mantenimiento. Para
obtener información detallada, consulte https://developer‑docs.citrix.com/projects/citrix‑virtual‑
apps‑desktops‑sdk/en/latest/Broker/Get‑BrokerMachine/.
Noviembre de 2019
GroomStartHour. Ahora Supervisar admite GroomStartHour, una nueva configuración que ayuda a
los administradores a determinar el momento del día en que la limpieza debe comenzar. Para obtener
más información, consulte la documentación del SDK de Citrix Virtual Apps and Desktops.
Paginación OData. Ahora Supervisar admite la paginación OData. Todos los dispositivos de punto
final de OData 4 devuelven un máximo de 100 registros por página con un enlace a los siguientes 100
registros en la respuesta. Para obtener más información, consulte Accessing Monitor Service data
using the OData 4 endpoint in Citrix Cloud.
Octubre de 2019
App‑V. La funcionalidad de App‑V ya está disponible en Citrix Cloud. Puede agregar paquetes de App‑
V al Delivery Controller de su configuración de Citrix Cloud, ya sea en modo de administración única
o dual. El módulo de detección de paquetes de Virtual Apps and Desktops Service, disponible en las
Descargas de Citrix, le permite importar paquetes de App‑V y registrar servidores de Microsoft App‑V.
Las aplicaciones que contienen estarán disponibles para los usuarios. Este módulo de PowerShell
le permite registrar servidores de publicación y de administración de Microsoft App‑V mediante di‑
recciones URL de DNS, lo que evita la necesidad de que los servidores detrás de los mecanismos de
equilibrio de carga se registren con la verdadera dirección URL de su máquina. Para obtener más in‑
formación, consulte Módulo de detección de Citrix Virtual Apps and Desktops Service para paquetes
y servidores de App‑V.
Google Cloud Platform. Ahora Citrix Virtual Apps and Desktops Service permite utilizar Machine Cre‑
ation Services (MCS) para aprovisionar máquinas en Google Cloud Platform (GCP). Para obtener más
información, consulte Entornos de virtualización Google Cloud Platform.
Septiembre de 2019
Compatibilidad con VDA para Azure Virtual Desktop. Para ver los sistemas operativos y las ver‑
siones de VDA compatibles, consulte VDA en un entorno de Azure Virtual Desktop.
Directiva de energía mejorada. En versiones anteriores, las máquinas VDI que pasaban a un período
de tiempo en el que se requería una acción (acción de desconexión=”Suspender”o “Apagar”) per‑
manecían encendidas. Este caso se producía si la máquina se desconectaba durante un período de
tiempo (horas punta u horas normales) donde no se requería ninguna acción (acción de desconex‑
ión=”Nada”).
A partir de esta versión, Autoscale suspende o apaga las máquinas cuando transcurre el tiempo de
desconexión especificado, en función de la acción de desconexión configurada para el período de
tiempo de destino. Para obtener más información, consulte Administrar la energía de máquinas VDI
que pasan a otro período de tiempo con sesiones desconectadas.
Catálogos de máquinas: Etiquetas. Ahora puede usar PowerShell para aplicar etiquetas a catálogos
de máquinas. Para obtener más información, consulte Aplicar etiquetas a catálogos de máquinas.
Duración de inicio de sesión. Ahora Supervisar muestra la duración de inicio de sesión dividida en
períodos de tiempo de inicio de sesión de la aplicación Workspace e inicio de sesión de VDA. Estos
datos le ayudan a comprender y solucionar problemas con una duración elevada para iniciar las se‑
siones. Además, la duración de cada fase involucrada en el inicio de las sesiones ayuda a solucionar
problemas asociados a fases individuales. Por ejemplo, si el tiempo de asignación de unidades es
elevado, puede comprobar si todas las unidades válidas se asignan correctamente en el objeto de di‑
rectiva de grupo o en el script. Esta función está disponible en los VDA 1903 o en versiones posteriores.
Para obtener más información, consulte Diagnosticar problemas de inicio de sesión.
Agosto de 2019
Reconexión automática de sesión. La página Sesiones de la ficha Tendencias ahora incluye infor‑
mación sobre la cantidad de reconexiones automáticas. Las reconexiones automáticas se intentan
cuando las directivas de fiabilidad de la sesión o de reconexión automática del cliente están activas.
La información de reconexión automática le ayuda a ver y solucionar problemas de conexión de red
que sufren interrupciones, así como a analizar las redes que tienen una experiencia fluida y sin prob‑
lemas.
• Sesiones
Julio de 2019
Registros de configuración. Ahora puede usar el SDK de PowerShell remoto para eliminar periódica‑
mente el contenido de la base de datos de registros de configuración. Para obtener más información,
consulte Programar la eliminación periódica de datos.
Autoscale. Autoscale proporciona ahora la flexibilidad necesaria para administrar la energía solo en
un subconjunto de máquinas de un grupo de entrega. Esta función puede ser útil en casos de uso de
“cloud bursting”(ampliación en la nube), en los que quiera utilizar los recursos locales para gestionar
las cargas de trabajo antes de usar los basados en la nube para hacer frente a la demanda adicional
(es decir, cargas de trabajo en ráfagas). Para obtener más información, consulte Restringir Autoscale
a determinadas máquinas en un grupo de entrega.
Acceso a aplicaciones locales y redirección de URL. Citrix Studio le permite ahora agregar la opción
Agregar aplicación de acceso local a la interfaz de usuario de Studio para su sitio mediante el SDK
de PowerShell. Para obtener más información, consulte Proporcionar acceso solo a las aplicaciones
publicadas.
Cambios en el nombre del sistema operativo. Los nombres de sistema operativo han cambiado
en las páginas Crear catálogo de máquinas > Configuración del catálogo de máquinas > Sistema
operativo y Supervisar:
Duración de Citrix Profile Management en la carga de perfil. Ahora, Supervisar incluye la duración
del procesamiento del perfil en la barra Carga de perfil del gráfico Duración de inicio de sesión. Esto
es lo que tarda Citrix Profile Management en procesar perfiles de usuario. Esta información ayuda a
los administradores a solucionar problemas con la duración elevada de cargas de perfil de manera
más precisa. Esta mejora está disponible en VDA 1903 y en versiones posteriores. Para obtener más
información, consulte Carga de perfil.
Sondeo de escritorios. El sondeo de escritorios es una función de Citrix Virtual Apps and Desktops
Service. Automatiza las comprobaciones de estado de los escritorios virtuales publicados en un sitio,
lo que mejora la experiencia del usuario. Para iniciar el sondeo de escritorios, instale y configure Citrix
Probe Agent en uno o más dispositivos de punto final. El sondeo de escritorios está disponible para
los sitios con licencia Premium. Esta función requiere Citrix Probe Agent 1903 o una versión posterior.
Para obtener más información, consulte Sondeo de aplicaciones y escritorios.
Nota:
Junio de 2019
Restringir por etiquetas. Las etiquetas son cadenas que identifican elementos como, por ejemplo,
máquinas, aplicaciones, escritorios, grupos de aplicaciones y directivas. Después de crear una eti‑
queta y agregarla a un elemento, puede adaptar determinadas operaciones para que solo se apliquen
a los elementos que tengan esa etiqueta concreta. Para obtener más información, consulte Grupos
de aplicaciones y Etiquetas.
Notificaciones por correo electrónico. Citrix Virtual Apps and Desktops Service envía directamente
notificaciones por correo electrónico relacionadas con alertas y sondeos. Esto elimina la necesidad
de configurar el servidor de correo electrónico SMTP. La casilla Preferencias de notificación está
marcada de forma predeterminada, y Citrix Cloud envía notificaciones de alerta a las direcciones de
correo electrónico proporcionadas en la sección Preferencias de notificación. Asegúrese de que la
dirección de correo electrónico [email protected] aparece en la lista
de direcciones permitidas en la configuración del correo electrónico.
Mayo de 2019
Autoscale. Autoscale es una función de Citrix Virtual Apps and Desktops Service que ofrece una solu‑
ción robusta y de alto rendimiento para administrar de forma proactiva la energía de sus máquinas.
Su objetivo es equilibrar los costes y la experiencia de usuario. Autoscale incorpora la antigua tec‑
nología Smart Scale en la solución de administración de energía de Studio. Para obtener más informa‑
ción, consulte Autoscale. Puede supervisar las métricas de las máquinas administradas por Autoscale
desde las páginas Tendencias de la ficha Supervisar. Para obtener más información, consulte Super‑
visar máquinas administradas con Autoscale.
Febrero de 2019
Supervisar alertas de hipervisor. Las alertas de Citrix Hypervisor y VMware vSphere ahora se mues‑
tran en la ficha Supervisar > Alertas para ayudar a supervisar los siguientes estados/parámetros del
estado del hipervisor:
• Uso de CPU
• Uso de memoria
• Uso de la red
• Conexión de hipervisor no disponible
• Uso del disco (solo vSphere)
• Conexión de host o estado de energía (solo vSphere)
Para obtener más información, consulte la sección Supervisar alertas de hipervisor en Alertas y noti‑
ficaciones.
Comunicaciones a través de versiones de TLS anteriores. Para mejorar la seguridad del servicio,
Citrix bloquea toda comunicación a través de Transport Layer Security (TLS) 1.0 y 1.1 desde el 15 de
marzo de 2019 y permite únicamente las comunicaciones a través de TLS 1.2. Para obtener más infor‑
mación, consulte Versiones de TLS. Para obtener una guía completa, consulte CTX247067.
Rendimiento de inicio de sesión: Desglose de perfiles Ahora, el panel Duración de inicio de sesión
de la página Detalles del usuario que se encuentra en la sección Supervisar, incluye un desglose so‑
bre la fase de carga de los perfiles del proceso de inicio de sesión. Este desglose de perfiles ofrece
información útil sobre los perfiles de usuario para la sesión actual, lo que puede ayudar a los admin‑
istradores a solucionar problemas de carga de perfiles importantes. Se muestra un texto de ayuda
con la siguiente información de perfiles de usuario:
• Cantidad de archivos
• Tamaño de perfil
• Cantidad de archivos grandes
Un desglose detallado ofrece información sobre las carpetas individuales, su tamaño y la cantidad de
archivos. Esta función solamente está disponible en agentes VDA 1811 y versiones posteriores. Para
obtener más información, consulte Diagnosticar problemas de inicio de sesión de los usuarios.
Estado de licencias de Microsoft RDS. Supervise el estado de las licencias de Microsoft RDS (Servicios
de Escritorio remoto) en el panel Detalles de la máquina de la página Detalles de la máquina y De‑
talles del usuario para las máquinas con SO de servidor. Se muestra un mensaje que indica el estado
de la licencia. Puede pasar el puntero sobre el icono de información para ver más datos. Para obtener
más información, consulte la sección Estado de licencias de Microsoft RDS en Solucionar problemas
de máquinas.
Sondeo de aplicaciones. Esta función automatiza la evaluación del estado de las aplicaciones vir‑
tuales publicadas en un sitio.
• En una o más máquinas de punto final, instale Citrix Application Probe Agent
• Configure Citrix Application Probe Agent con las credenciales de Citrix Workspace y Citrix Virtual
Apps and Desktops Service.
• Configure las aplicaciones que se van a sondear, las máquinas de punto final donde se ejecutará
el sondeo y la hora programada del sondeo en Supervisar > Configuración de Citrix Virtual
Apps and Desktops Service.
El agente prueba el inicio de las aplicaciones seleccionadas a través de Citrix Workspace e informa de
los resultados del sondeo en la ficha Supervisar de Citrix Virtual Apps and Desktops Service en:
• La página Aplicaciones: los datos de las últimas 24 horas y la página Tendencias > Resultados
del sondeo de aplicaciones
• Los datos históricos del sondeo junto con la etapa en la que se produjo el error del sondeo: Ac‑
cesibilidad de Workspace, Autenticación de Workspace, Enumeración de Workspace, Descarga
de ICA o Inicio de aplicación.
El informe de fallo se envía por correo electrónico a las direcciones de configuradas. Puede programar
sondeos de aplicaciones para que se ejecuten durante las horas de menor actividad en varios puntos
geográficos. Así, puede utilizar los resultados para solucionar problemas de forma proactiva rela‑
cionados con las aplicaciones aprovisionadas, las máquinas de alojamiento o las conexiones antes
de que los usuarios los sufran. Para obtener más información, consulte Sondeo de aplicaciones y
escritorios.
Enero de 2019
Administración delegada con ámbito personalizado. La supervisión ahora admite el ámbito per‑
sonalizado para los roles integrados de administrador delegado. Para obtener más información sobre
las funciones integradas disponibles para la supervisión y cómo asignarlas, consulte Roles de admin‑
istrador delegado.
Diciembre de 2018
La fecha a partir de la cual Citrix bloqueará la comunicación por Transport Layer Security (TLS) 1.0
y 1.1 ha cambiado del 31 de diciembre de 2018 al 31 de enero de 2019. Para obtener más detalles,
consulte Versiones TLS retiradas.
Noviembre de 2018
Datos históricos de máquinas, disponibles mediante la API de OData: Los siguientes datos históri‑
cos que contienen análisis de máquina ahora están disponibles a través de la API de OData. Esta
información se recopila cada hora y se acumula para el día.
Los datos se agregan para el período de tiempo durante el cual se ejecuta Monitor Service. Para
obtener más información sobre uso y ejemplos de la OData API, consulte Citrix Monitor Service 7 1808.
El esquema de la base de datos está disponible en Esquema de Monitor Service.
Correcciones
Las consultas de informes personalizados guardadas durante la supervisión no están disponibles de‑
spués de una actualización de Citrix Cloud. [DNA‑23420]
Octubre de 2018
Aplicaciones: límite por máquina. Ahora puede limitar la cantidad de instancias de aplicación por
máquina. Este límite se aplica a todas las máquinas existentes en el sitio. Este límite se suma al límite
de aplicaciones existente para todos los usuarios en el grupo de entrega y al límite por usuario. Esta
capacidad solo está disponible a través de PowerShell, no desde Studio. Para obtener más informa‑
ción, consulte Configurar límites de aplicaciones.
Windows Server 2019. Ahora puede instalar agentes VDA para SO multisesión (anteriormente VDA
para SO de servidor) en máquinas con Windows Server 2019, como se indica en Requisitos del sis‑
tema.
Septiembre de 2018
Administración delegada. Con la administración delegada, puede configurar los permisos de ac‑
ceso que todos sus administradores necesitarán en función del rol que desempeñan en la organi‑
zación. Para obtener más información, consulte Administración delegada. La supervisión admite la
asignación de roles integrados. Los roles integrados están disponibles en su totalidad. Para obtener
más información sobre los roles integrados disponibles para la supervisión y cómo asignarlos, con‑
sulte Roles de administrador delegado.
Varios cmdlets de PowerShell en el SDK de PowerShell remoto que estaban antes inhabilitados ahora
están habilitados, para usar con Registros de configuración:
• Log:GetLowLevelOperation
• Log:GetHighLevelOperation
• Log:GetSummary
• Log:GetDataStore
• Log:ExportReport
Caché de host local. La función Caché de host local ya está disponible. La función Caché de host
local (LHC) permite que las operaciones de intermediación de las conexiones continúen cuando un
Cloud Connector de una ubicación de recursos no pueda comunicarse con Citrix Cloud. Para obtener
más información, consulte Caché de host local.
Citrix Provisioning. Para aprovisionar agentes VDA, ahora puede usar Citrix Provisioning o Machine
Creation Services existente. Para obtener información específica sobre Citrix Provisioning en el en‑
torno de nube, consulte Citrix Provisioning administrado por Citrix Cloud.
Correcciones
Agosto de 2018
Si lleva siendo cliente o socio de Citrix desde hace algún tiempo, verá nombres nuevos en nue‑
stros productos y en la documentación de esos productos. Si es la primera vez que usa este
producto Citrix, es posible que vea diferentes nombres para un producto o componente.
Los nuevos nombres de productos y componentes derivan de una gama de productos Citrix y
una estrategia de nube que están ambas en plena expansión. En los artículos de esta docu‑
mentación de producto se usan los siguientes nombres.
– Citrix Virtual Apps and Desktops: Citrix Virtual Apps and Desktops ofrece una solución de
aplicaciones y escritorios virtuales, en forma de servicio en la nube y producto local, que
da a los empleados del negocio la libertad de trabajar desde cualquier lugar, con cualquier
dispositivo, al tiempo que contribuye a reducir los costes de TI. Puede entregar aplica‑
ciones Windows, Linux, web y SaaS o escritorios virtuales completos desde cualquier tipo
de nube: pública, local o híbrida. Citrix Virtual Apps and Desktops eran anteriormente
XenApp y XenDesktop respectivamente.
– Aplicación Citrix Workspace: La aplicación Citrix Workspace incorpora la tecnología exis‑
tente de Citrix Receiver y otras tecnologías de cliente de Citrix Workspace. Se ha mejorado
para ofrecer más prestaciones con las que ofrecer a los usuarios finales una experiencia
unificada y contextual donde puedan interactuar con todas las aplicaciones de trabajo,
los archivos y los dispositivos que necesitan para hacer su trabajo de la manera más efi‑
ciente. Para obtener más información, consulte esta entrada del blog.
– Citrix SD‑WAN: NetScaler SD‑WAN, una tecnología crucial para nuestros clientes y socios
que transforma sus redes de sucursales y redes WAN con tecnología en la nube, ha pasado
a llamarse Citrix SD‑WAN.
– Citrix Secure Web Gateway: A medida que se amplían los productos de Citrix Network‑
ing, nos enorgullece ofrecer nuestro robusto servicio Citrix Secure Web Gateway Service,
anteriormente conocido como NetScaler Secure Web Gateway.
– Citrix Gateway: Nuestro sólido NetScaler Unified Gateway, que permite un acceso seguro
y contextual a las aplicaciones y a los datos que necesita para hacer mejor su trabajo, ahora
se llama Citrix Gateway.
– Citrix Content Collaboration y Citrix Files para Windows: Ahora, las funciones avan‑
zadas de acceso, colaboración, flujos de trabajo, administración de derechos e integración
de ShareFile están disponibles en el componente Citrix Content Collaboration ubicado en
Citrix Workspace, nuestro espacio de trabajo seguro, contextual e integrado. Citrix Files
para Windows permite acceder a los archivos de Content Collaboration directamente a
través de una unidad asignada, con lo que ofrece una experiencia nativa de Windows Ex‑
plorer.
– Citrix Hypervisor: La tecnología de XenServer para la infraestructura de virtualización,
basada en el hipervisor de XenProject, ahora ha pasado a ser Citrix Hypervisor.
Es Era
– Con lo que el contenido del producto aún puede contener los nombres anteriores. Por
ejemplo, es posible que vea instancias de nombres anteriores en texto de la consola, los
mensajes y los nombres de directorios o archivos.
– Es posible que algunos elementos (como los comandos y los MSI conserven los nombres
anteriores para que los scripts existentes de cliente sigan funcionando).
– Asimismo, la documentación de producto y otros recursos relacionados (como vídeos y
entradas de blog) que se incluyan como enlaces en la documentación de este producto
pueden contener todavía los nombres anteriores.
– En el caso de Citrix Hypervisor, el nuevo nombre se usa en el sitio web de Citrix y en el ma‑
terial informativo del producto desde septiembre de 2018. También se verá el nuevo nom‑
bre en las consolas de administración de algunos productos Citrix, como Citrix Virtual Apps
Para obtener más información detallada sobre nuestros nuevos nombres, consulte https://ww
w.citrix.com/about/citrix‑product‑guide/.
Citrix instala y administra la mayoría de los componentes de Citrix Virtual Apps and Desktops,
por lo que no tendrá que preocuparse por esos números de versión. Sin embargo, es posible
que vea números de versión cuando instale Cloud Connectors e instale o actualice la versión de
VDA en ubicaciones de recursos.
Los números de las versiones de componentes y productos de Citrix Virtual Apps and Desktops
se muestran en el formato: AAMM.c.m.b
– AAMM = Año y mes en que se publicó el producto o componente. Por ejemplo, una versión
publicada en septiembre de 2018 aparece como 1809.
– c = Número de versión de Citrix Cloud del mes.
– m = Versión de mantenimiento (si procede).
– b = Número de compilación. Este campo se muestra solo en la página “Acerca de”del com‑
ponente y en la función del sistema operativo para eliminar o cambiar programas.
Por ejemplo, Citrix Virtual Apps and Desktops 1809.1.0 indica que el componente se publicó
en septiembre de 2018. Está asociado a la versión 1 de Citrix Cloud de ese mes y no es una
versión de mantenimiento. En algunas pantallas solo se muestra el año y el mes de la versión;
por ejemplo, Citrix Virtual Apps and Desktops 1809.
• Versiones TLS retiradas. Para mejorar la seguridad de Citrix Virtual Apps and Desktops Ser‑
vice, Citrix bloqueará toda comunicación a través de Transport Layer Security (TLS) 1.0 y 1.1;
bloqueo efectivo el 31 de diciembre de 2018. Para obtener más detalles, consulte Versiones
TLS retiradas.
• Entorno de virtualización Google Cloud Platform. Con Citrix Virtual Apps and Desktops Ser‑
vice, puede administrar manualmente la energía de las máquinas virtuales de Citrix Virtual Apps
and Desktops en la plataforma de Google Cloud, llamada Google Cloud Platform (GCP). Para
obtener más información, consulte Entornos de virtualización Google Cloud Platform.
Julio de 2018
• Exportar datos de filtros. Ahora puede exportar datos de supervisión en tiempo real de la
ficha Supervisar > Filtros a archivos en formato CSV. La función de exportación está disponible
en las páginas Máquinas, Sesiones, Conexiones y Filtro para instancias de aplicación. Puede
seleccionar un filtro personalizado predefinido o seleccionar criterios de filtro adecuados, elegir
columnas requeridas en la tabla y exportar los datos. Se pueden exportar datos de hasta 100 000
registros. Los archivos CSV exportados ofrecen una vista completa de los datos en tiempo real
y facilitan el análisis de grandes conjuntos de datos.
Junio de 2018
Mayo de 2018
• Enlace de Citrix Health Assistant. La página “Detalles de la máquina”de una máquina no reg‑
istrada en la consola de supervisión ahora contiene el botón Health Assistant. Actualmente, el
botón enlaza con el artículo Solucionar de problemas de máquinas de la documentación de Cit‑
rix y con el artículo Citrix Health Assistant ‑ Troubleshoot VDA Registration and Session Launch
de Knowledge Center, desde donde puede descargar la herramienta. Citrix Health Assistant
es una herramienta para solucionar problemas técnicos de configuración en VDA no registra‑
dos. La herramienta automatiza varias comprobaciones de estado para identificar las posibles
causas de los problemas más comunes en el registro de los VDA, el inicio de sesión y la configu‑
ración de la redirección de zonas horarias.
Marzo de 2018
Correcciones
Enero de 2018
• Verificación de licencias de RDS La función de crear catálogos que contienen máquinas con SO
de servidor Windows ahora incluye una comprobación automática de licencias RDS. Se mues‑
tran todas las licencias RDS emitidas que se hayan encontrado, para que se puedan tomar los
pasos adecuados para evitar una interrupción del servicio. Para obtener más información, con‑
sulte Crear catálogos de máquinas.
• Acceda a la consola de la máquina desde Supervisar. El panel Detalles de la máquina de
la sección Supervisar ahora proporciona acceso a las consolas de las máquinas alojadas en el
hipervisor XenServer 7.3. Ahora puede solucionar problemas en los VDA directamente desde la
sección Supervisar. Para obtener más información, consulte Acceder a la consola de la máquina
en Solucionar problemas de máquinas.
Diciembre de 2017
• Citrix Workspace. Citrix Workspace ahora está disponible para clientes nuevos de XenApp y
XenDesktop Service. Para obtener más información, consulte Configuración del espacio de tra‑
bajo.
Noviembre de 2017
• Caché de host local. La función Caché de host local (LHC) permite que las operaciones de in‑
termediación de las conexiones continúen cuando un Cloud Connector de una ubicación de re‑
cursos no pueda comunicarse con Citrix Cloud. Para obtener más información, consulte Caché
de host local.
• Azure Managed Disks. Los discos administrados de Azure (Azure Managed Disks) se usan
ahora de manera predeterminada para máquinas virtuales aprovisionadas con MCS en en‑
tornos de Azure Resource Manager. Si lo prefiere, puede usar cuentas de almacenamiento
convencionales. Para obtener más información, consulte Entornos de virtualización para
Microsoft Azure Resource Manager.
• Administrador de asistencia técnica (Help Desk). Al administrar los administradores de ser‑
vicios para una cuenta de cliente de Citrix Cloud, ahora tiene una nueva opción: Administrador
de asistencia técnica. Un administrador de asistencia técnica puede acceder a las funciones de
Supervisar del servicio. Para obtener más detalles, consulte Administrar.
Correcciones
• Ahora puede usar el asistente de la consola de administración de servicios para crear un catál‑
ogo de máquinas de Acceso con Remote PC. En versiones anteriores, era necesario usar un
cmdlet de PowerShell para crear un catálogo (como se documenta en CTX220737). Después,
había que volver a la consola de administración para crear un grupo de entrega. Ahora, se puede
crear el catálogo y el grupo de entrega secuencialmente en la consola de administración.
• Los catálogos creados por MCS pueden usar cuentas de máquinas existentes de Active Directory.
[#DNA‑24566]
• Cuando se supervisa una implementación, al desplazarse por una tabla ordenada de Tenden‑
cias > Sesiones se muestran resultados precisos. [DNA‑51257]
Más información
• Problemas conocidos.
• Para obtener información sobre el software de terceros que está incluido en el servicio, consulte
Avisos de terceros.
Problemas conocidos
Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Service) presenta estos problemas
conocidos:
• Es posible que las pantallas de los monitores no se carguen si la URL de Pendo https://
citrix-cloud-content.customer.pendo.io/ está bloqueada.
[DIR‑18482]
• Aparecerá un error si ejecuta un comando con XDHyp:\ en el SDK de PowerShell remoto. Para
solucionar este problema:
[BRK‑13723]
• Tras los cambios en la arquitectura de la versión 2209 de Citrix DaaS, los iconos predetermina‑
dos de los escritorios de Windows y de las aplicaciones implementadas antes de esta versión
cambiaron a iconos genéricos de escritorio de PC. Este cambio solo se aplica a escritorios y
aplicaciones que apuntan al icono predeterminado. Si quiere cambiar los iconos de nuevo
al icono predeterminado de la aplicación de Windows, ejecute este script con el SDK de
PowerShell remoto:
Get-BrokerApplication -IconUid 1 | Set-BrokerApplication -IconUid
0.
• Es posible que el icono de la flecha desplegable de los botones Promedio de E/S por segundo,
Control de sesión y Control de energía no aparezcan en las páginas Detalles del usuario y De‑
talles de máquina. Sin embargo, la funcionalidad opera como es debido. Para ver todos los
elementos del menú, haga clic en cualquier lugar del botón. [DIR‑11875]
• Si usa servicios de dominio de Azure AD: Los nombres principales de usuario (UPN) de inicio de
sesión de Workspace (o StoreFront) deben contener el nombre de dominio que se especificó al
habilitar los servicios de dominio de Azure AD. Los inicios de sesión no pueden usar nombres
UPN para un dominio personalizado creado por usted, incluso aunque ese dominio personal‑
izado se designe como dominio principal.
• Al realizar implementaciones en Azure y crear un catálogo de MCS en versión 7.9 o una posterior
con caché de reescritura habilitada y la versión del VDA instalado en la imagen maestra es 1811
o una versión anterior, se produce un error. Además, no se puede crear nada relacionado con
Personal vDisk para Microsoft Azure. Como solución temporal, seleccione otra versión del catál‑
ogo para implementar en Azure o inhabilite la caché de reescritura. Para inhabilitar la caché de
reescritura cuando crea un catálogo, desmarque las casillas Memoria asignada para caché y
Tamaño de caché de disco en la página Máquinas.
• Cuando intenta usar la opción “Reiniciar”en la versión web o escritorio de la aplicación Work‑
space, el diálogo “Reiniciando”nunca se cierra ni notifica que la operación se completó correc‑
tamente. El hipervisor muestra que la máquina se ha apagado, pero no se ha iniciado. Como
solución temporal, pasado algún tiempo, el usuario puede cerrar el cuadro de diálogo “Reini‑
ciando”e iniciar el escritorio. [BRK‑5564]
Para problemas relacionados con los VDA actuales, consulte Problemas conocidos.
Elementos retirados
March 6, 2024
En este artículo, se informa con antelación de las funciones de Citrix DaaS (antes denominado Cit‑
rix Virtual Apps and Desktops Service) que se están retirando gradualmente, para que pueda tomar
a tiempo las decisiones empresariales oportunas. Citrix supervisa el uso que hacen los clientes de
las funciones que se retirarán y los comentarios que tengan cuando estas se retiran definitivamente.
Estos anuncios están sujetos a cambios en las versiones posteriores y es posible que no contengan
todas las funciones o funciones retiradas. Para obtener información detallada sobre el ciclo de vida
útil de los productos, consulte el artículo Product Lifecycle Support Policy.
Nota:
Los elementos retirados y la eliminación de Citrix Virtual Apps and Desktops se describen en su
propio artículo Elementos retirados.
En esta lista se muestran las funciones de Citrix DaaS que se han retirado o eliminado.
Los elementos retirados no se quitan inmediatamente. Citrix sigue admitiéndolos, pero se quitarán
de la siguiente versión.
Los elementos eliminados se quitan o ya no se ofrecen ni se desarrollan en Citrix DaaS. Las fechas en
negrita indican las actualizaciones más recientes.
Introducción
Los requisitos del sistema para aquellos componentes que no se incluyen aquí (por ejemplo, la apli‑
cación Citrix Workspace y Citrix Provisioning) se describen en su documentación respectiva.
No se pueden ofrecer recomendaciones concretas de tamaño para VM que entregan escritorios y apli‑
caciones debido a la naturaleza dinámica y compleja del hardware existente en el mercado. Cada
implementación tiene necesidades únicas. Por lo general, el tamaño de una máquina virtual se cal‑
cula en función del hardware y no se tienen en cuenta las cargas de trabajo del usuario (excepto para
la memoria RAM; necesita más memoria RAM para las aplicaciones que consumen más). Citrix Tech
Zone contiene las instrucciones más recientes sobre el tamaño de los VDA.
Importante:
Las versiones de VDA mencionadas en este artículo están sujetas al ciclo de vida de los productos
Citrix. Para obtener más información, consulte la tabla de productos en el sitio web de Citrix.
Para obtener más información sobre el uso de los VDA LTSR con Citrix DaaS, consulte CTX205549.
Recuerde: En una implementación de Citrix DaaS (antes denominado Citrix Virtual Apps and Desk‑
tops Service), no se necesita instalar ni administrar los componentes principales (Delivery Controllers,
la base de datos del sitio o las consolas de administración o supervisión). Para obtener instrucciones
sobre la instalación de Virtual Delivery Agent (VDA), consulte:
• Instalar VDA
• Instalar los VDA mediante la línea de comandos.
Cloud Connectors
• Windows 11 multisesión
• Windows 11 de sesión única
• Windows 10 multisesión
• Windows 10 de sesión única
• Windows Server 2022 (requiere un VDA 2106, como mínimo)
• Windows Server 2019
• Windows Server 2016
Todos los VDA que no hayan llegado al final de su vida útil son compatibles con Citrix DaaS. En el caso
de los VDA LTSR, recomendamos usarlos con la actualización acumulativa (CU) más reciente. Para
obtener más información sobre el ciclo de vida de los VDA, consulte la tabla de productos de Citrix.
Windows Server 2012 R2 solo es compatible con VDA 1912 (y versiones CU posteriores).
Para obtener información sobre Azure Virtual Desktop, consulte la documentación de Microsoft.
• Windows 11
• Windows 10
– Para obtener información sobre las ediciones compatibles, consulte CTX224843. Ese
artículo también contiene enlaces a problemas conocidos de Citrix con las versiones
compatibles de Windows.
Requisitos:
• Microsoft .NET Framework 4.8 (o una versión posterior) se instala automáticamente si no está
instalado.
– Si la máquina contiene una versión anterior de runtime (por ejemplo, 2015‑2017), el insta‑
lador de Citrix la actualiza.
– Si la máquina contiene una versión anterior a 2015, Citrix instala la versión más reciente
en paralelo.
El acceso con Remote PC usa este VDA, que se instala en equipos físicos de oficina. Este VDA admite
el arranque seguro (Secure Boot) para el acceso con Remote PC de Citrix Virtual Desktops.
Algunas funciones de aceleración multimedia (como la Redirección de HDX MediaStream para Win‑
dows Media) requieren que Microsoft Media Foundation esté instalado en la máquina donde quiere
instalar el VDA. Si la máquina no tiene instalado Media Foundation, las funciones de aceleración multi‑
media no se instalan y no funcionan. No quite Media Foundation de la máquina después de instalar el
software de Citrix. De lo contrario, los usuarios no pueden iniciar sesión en la máquina. En la mayoría
de las ediciones de SO de escritorio Windows compatibles, la compatibilidad para Media Foundation
ya está instalada y no se puede quitar. Sin embargo, las ediciones N no incluyen ciertas tecnologías
relacionadas con elementos multimedia. Puede obtener el software de Microsoft o de un tercero.
Más información:
• Para obtener información acerca de Linux VDA, consulte la documentación del producto Linux
Virtual Delivery Agent.
• Para usar la función VDI de servidor, puede usar la interfaz de línea de comandos para instalar
un VDA de sesión única en una máquina Windows Server compatible. Consulte VDI de servidor
para obtener instrucciones.
• Para obtener información sobre cómo instalar un VDA en una máquina más antigua, consulte
Sistemas operativos anteriores.
• Microsoft .NET Framework 4.8 (o una versión posterior) se instala automáticamente si no está
instalado.
– Si la máquina contiene una versión anterior de runtime (por ejemplo, 2015‑2017), el insta‑
lador de Citrix la actualiza.
– Si la máquina contiene una versión anterior a 2015, Citrix instala la versión más reciente
en paralelo.
El instalador automáticamente instala y habilita los servicios de rol de los Servicios de Escritorio re‑
moto si aún no están instalados y habilitados. Eso provoca un reinicio.
Algunas funciones de aceleración multimedia (como la Redirección de HDX MediaStream para Win‑
dows Media) requieren que Microsoft Media Foundation esté instalado en la máquina donde quiere
instalar el VDA. Si la máquina no tiene instalado Media Foundation, las funciones de aceleración multi‑
media no se instalan y no funcionan. No quite Media Foundation de la máquina después de instalar el
software de Citrix. De lo contrario, los usuarios no pueden iniciar sesión en la máquina. En la mayoría
de las versiones de Windows Server, la función Media Foundation se instala a través del Administrador
del servidor. Sin embargo, las ediciones N no incluyen ciertas tecnologías relacionadas con elemen‑
tos multimedia. Puede obtener el software de Microsoft o de un tercero.
• Redirección de Flash
• Redirección de Windows Media
• Redirección de vídeo HTML5
• Redirección de cámaras web de HDX RealTime
Más información:
• Para obtener más información acerca de Linux VDA, consulte los artículos de Linux Virtual De‑
livery Agent.
• Para obtener información sobre cómo instalar un VDA en un sistema operativo Windows que ya
no es compatible, consulte Sistemas operativos anteriores.
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
Para obtener más información, consulte Entornos de Google Cloud y Getting Started with Citrix
DaaS on Google Cloud.
• HPE Moonshot
Para obtener más información, consulte Entornos de nube para Microsoft Azure Resource Man‑
ager.
Incluye cualquier versión de Hyper‑V que se pueda registrar en las versiones compatibles de
System Center Virtual Machine Manager.
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
Para obtener más información, consulte Entornos de virtualización de Microsoft System Center
Virtual Machine Manager.
• Nutanix Acropolis
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
Para obtener más información, consulte VMware Cloud en Amazon Web Services (AWS).
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
Para obtener más información, consulte Integración de Azure VMware Solution (AVS).
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
CTX131239 contiene información sobre la versión actual, además de enlaces a los problemas
conocidos.
Nota:
No debe instalar el software del VDA en ningún servidor Citrix DDC o StoreFront. El VDA debe
ser un sistema independiente. La instalación de varios componentes en una sola máquina vir‑
tual solo está permitida cuando se desarrolla una prueba de concepto o cuando se publica la
consola de administración de Studio solo para administradores. En este caso, debe asegurarse
de que los usuarios que no sean administradores no tengan acceso a las máquinas virtuales de
DDC/StoreFront.
Para obtener más información acerca de Active Directory, consulte Unidos a Active Directory.
Tecnologías HDX
Para conocer la compatibilidad y los requisitos necesarios para la función HDX, consulte HDX.
Requisitos:
– Si la máquina contiene una versión anterior de runtime (por ejemplo, 2015‑2017), el insta‑
lador de Citrix la actualiza.
– Si la máquina contiene una versión anterior a 2015, Citrix instala la versión más reciente
en paralelo.
En el caso de los VDA multisesión, la autenticación de usuario durante las operaciones de impresión
requiere que el servidor Universal Print Server esté unido al mismo dominio que el VDA.
Consulte Requisitos del sistema y de conectividad para obtener información sobre la conexión a Inter‑
net Esta información incluye requisitos comunes a la mayoría de los servicios de Citrix Cloud, además
de requisitos específicos de Citrix DaaS.
Otros
• Para las funciones y los componentes de producto que se pueden instalar en servidores de Win‑
dows, no se ofrecen las instalaciones de Server Core y Nano Server a menos que se indique.
• Para obtener información detallada sobre los límites de recursos en una implementación, con‑
sulte Límites.
• Para ver las versiones de StoreFront compatibles, consulte los requisitos del sistema para Store‑
Front.
• Para obtener información sobre los puertos que utiliza Citrix DaaS, consulte Communication
Ports Used by Citrix Technologies.
• Para obtener información sobre los requisitos al utilizar la interfaz de administración de Dis‑
tribución rápida, consulte Requisitos.
Límites
Los valores de este artículo indican los límites de una única instancia de Citrix DaaS (antes denom‑
inado Citrix Virtual Apps and Desktops Service). Citrix ha probado exhaustivamente estos límites y
los recomienda para ofrecer la mejor experiencia de usuario final y administrador. Estos límites son
flexibles y no se aplican técnicamente (excepto la cantidad total de agentes VDA por ubicación de
recursos). Cuando la cantidad de usuarios simultáneos supera los 125 000, Citrix puede adaptarse y
combinar varias instancias de Citrix DaaS para ofrecer una experiencia unificada a cualquier escala.
La información de este artículo es dinámica. Vuelva con frecuencia para consultar las novedades. Si
tiene actualmente requisitos que los límites publicados no contemplan, contacte a un representante
de Citrix para obtener ayuda.
Límites de configuración
Si las directivas superan el límite, Citrix recomienda utilizar Workspace Environment Management
Service u Objetos de directiva de grupo (GPO) de Active Directory.
Recurso Límite
Recurso Límite
Los Citrix Cloud Connectors se asignan a ubicaciones de recursos y vinculan las cargas de trabajo a
Citrix DaaS. Para obtener información sobre los límites de los Cloud Connectors, consulte Considera‑
ciones de escala y tamaño para los Cloud Connectors.
Límites de aprovisionamiento
Los límites de aprovisionamiento de esta tabla son los máximos recomendados por Citrix para una
sola suscripción de proveedor pública.
Es probable que alcance los límites de cuota de su proveedor de nube pública en niveles inferiores.
En tales casos, póngase en contacto con el proveedor para aumentar su cuota de suscripción. Para
implementaciones a mayor escala, Citrix recomienda un modelo radial, en el que los agentes VDA se
reparten entre varias suscripciones y conexiones de host.
Recurso Límite
Nota:
Límites de uso
Para obtener información sobre los roles de administración y las diferencias entre ellos, consulte:
Recurso Límite
Recurso Límite
• Supervisar (Director) permite la agregación de hasta cuatro arrendatarios de Citrix DaaS (los
radios) en un solo arrendatario (el centro).
• Los administradores de asistencia técnica de la instancia del hub pueden supervisar y solu‑
cionar problemas de usuarios, máquinas, dispositivos de punto final y transacciones de todas
las instancias agregadas (centro y radio) en función de la configuración de administración del‑
egada de la instancia específica.
• La cantidad de administradores simultáneos por instancia de Citrix DaaS se indica en la tabla
Límites de uso.
Este documento es aplicable a Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Ser‑
vice) alojado en Citrix Cloud. La información incluye Citrix Virtual Apps Essentials y Citrix Virtual Desk‑
tops Essentials.
Citrix Cloud administra el funcionamiento del plano de control para entornos de Citrix DaaS. El plano
de control incluye los Delivery Controllers, las consolas de administración, la base de datos SQL, el
servidor de licencias y, opcionalmente, StoreFront y Citrix Gateway (antes NetScaler Gateway). Los
agentes Virtual Delivery Agent (VDA) que alojan las aplicaciones y los escritorios permanecen bajo el
control del cliente en el centro de datos que este elija, ya sea en la nube o local. Estos componentes
se conectan con el servicio de nube por medio de un agente llamado el Citrix Cloud Connector. Si los
clientes optan por utilizar Citrix Workspace, también pueden utilizar Citrix Gateway Service, en lugar
de ejecutar Citrix Gateway en su centro de datos. Este diagrama ilustra Citrix DaaS y sus límites de
seguridad.
En enero de 2021, el uso de la capacidad de Azure administrado por Citrix con varias ediciones de
Citrix DaaS y Workspace Premium Plus no se ha evaluado para Citrix SOC 2 (tipo 1 o 2), la norma
ISO 27001, la normativa HIPAA ni otros requisitos de cumplimiento de normas de la nube. Visite el
Centro de confianza de Citrix para obtener más información sobre las certificaciones de Citrix Cloud
y consúltelo con frecuencia para mantenerse al día de las novedades.
Flujo de datos
Citrix DaaS no aloja los VDA, por lo que los datos de aplicaciones y las imágenes del cliente necesarias
para el aprovisionamiento siempre se alojan en la instalación del cliente. El plano de control tiene
acceso a los metadatos (como nombres de usuario, nombres de máquina y accesos directos de apli‑
caciones), con lo que se restringe el acceso a la propiedad intelectual del cliente desde el plano de
control.
Los datos que transitan entre la nube y las instalaciones del cliente utilizan conexiones TLS seguras a
través del puerto 443.
Aislamiento de datos
Citrix DaaS solo almacena los metadatos necesarios para la intermediación y la supervisión de es‑
critorios y aplicaciones del cliente. La información confidencial (como imágenes, perfiles de usuario
y otros datos de aplicaciones) permanece en las instalaciones del cliente o en su suscripción con un
proveedor de nube pública.
Las prestaciones de Citrix DaaS varían según la edición. Por ejemplo, Citrix Virtual Apps Essentials
solo admite Citrix Gateway Service y Citrix Workspace. Consulte la documentación de ese producto
para obtener más información sobre las funciones compatibles.
Seguridad ICA
Citrix DaaS proporciona varias opciones para proteger el tráfico ICA en tránsito. Estas son las opciones
disponibles:
Cifrado básico
Cuando se utiliza el cifrado básico, el tráfico se cifra como se muestra en el gráfico siguiente.
SecureICA
Nota:
TLS/DTLS de VDA
Cuando se utiliza el cifrado TLS/DTLS de VDA, el tráfico se cifra como se muestra en el gráfico sigu‑
iente.
Nota:
Cuando se utiliza Gateway Service sin Rendezvous, el tráfico entre el VDA y el Cloud Connector
no está cifrado con TLS, puesto que Cloud Connector no admite la conexión al VDA con cifrado a
nivel de red.
Más recursos
Para obtener más información sobre las opciones de seguridad ICA y cómo configurarlas, consulte:
Gestión de credenciales
• Credenciales de usuario. Cuando se usa un servidor StoreFront administrado por el cliente, Cit‑
rix Cloud Connector cifra las credenciales de usuario con el cifrado AES‑256 y una clave aleatoria
de un solo uso generada para cada inicio. La clave nunca se transfiere a la nube, y solo se de‑
vuelve a la aplicación Citrix Workspace. Esta aplicación pasa esta clave directamente al VDA
para descifrar la contraseña del usuario durante el inicio de sesión para una experiencia de ini‑
cio Single Sign‑On. El flujo se muestra en la siguiente figura.
De forma predeterminada, las credenciales de usuario no se reenvían a través de límites de
dominios que no son de confianza. Si hay un VDA y StoreFront instalados en un dominio y un
usuario de otro dominio intenta conectarse al VDA, se produce un error en el intento de ini‑
cio de sesión, a menos que se establezca una confianza entre los dominios. Puede inhabilitar
este comportamiento y permitir que las credenciales se reenvíen entre dominios que no son
de confianza mediante el SDK de PowerShell de DaaS. Para obtener más información, consulte
Set‑Brokersite.
Citrix recomienda que los usuarios consulten la documentación publicada sobre las prácticas
recomendadas para implementar agentes VDA y aplicaciones Citrix Gateway en sus entornos.
Los Citrix Cloud Connectors solo necesitan el puerto 443 para el tráfico saliente a Internet, y se pueden
alojar detrás de un proxy HTTP.
• La comunicación que se usa en Citrix Cloud para HTTPS es TLS. (Consulte Versiones TLS reti‑
radas).
• En la red interna, el Cloud Connector necesita acceso a lo siguiente para Citrix DaaS:
– VDA. Puerto 80, para tráfico de entrada y de salida. Además de 1494 y 2598 de entrada si
se usa Citrix Gateway Service.
– Servidores StoreFront. Puerto 80 de entrada.
– Citrix Gateways, si se configuran como STA. Puerto 80 de entrada.
– Controladores de dominio de Active Directory
– Hipervisores. Solo tráfico de salida. Consulte Communication Ports Used by Citrix Tech‑
nologies para puertos específicos.
El tráfico entre los VDA y los Cloud Connectors se cifra con la seguridad a nivel de mensaje Kerberos.
Un servidor StoreFront administrado por el cliente ofrece más opciones de configuración de seguri‑
dad y flexibilidad para la arquitectura de la implementación, incluida la capacidad de mantener las
credenciales del usuario en la infraestructura local (“on‑premises”). El servidor StoreFront puede alo‑
jarse detrás de Citrix Gateway para proporcionar acceso remoto seguro, aplicar la autenticación de
varios factores y agregar otras funciones de seguridad.
Con Citrix Gateway Service, ya no es necesario implementar Citrix Gateway en los centros de datos
del cliente.
Todas las conexiones TLS entre el Cloud Connector y Citrix Cloud se inician desde el Cloud Connector
a Citrix Cloud. No se requiere asignar puertos de firewall para el tráfico entrante.
Confianza en XML
Esta opción está disponible en Configuración completa > Parámetros > Habilitar confianza en XML
y está inhabilitada de forma predeterminada. Como alternativa, puede utilizar Citrix DaaS Remote
Powershell SDK para administrar la confianza en XML.
• Un StoreFront local.
• Tecnología de autenticación de suscriptor (usuario) que no requiere contraseñas. Ejemplos de
tales tecnologías son las soluciones de PassThrough de dominio, tarjetas inteligentes, SAML y
Veridium.
Use el SDK de PowerShell remoto de Citrix DaaS para administrar la confianza en XML.
Para aplicar tráfico HTTPS o HTTP a través de XML Service, configure uno de estos conjuntos de valores
del Registro en cada uno de sus Cloud Connectors.
Después de configurar los parámetros, reinicie Remote Broker Provider Service en cada Cloud Con‑
nector.
En HKLM\Software\Citrix\DesktopServer\:
Para mejorar la seguridad de Citrix DaaS, Citrix empezó a bloquear toda comunicación a través de
Transport Layer Security (TLS) 1.0 y 1.1 desde el 15 de marzo de 2019.
Todas las conexiones a los servicios de Citrix Cloud procedentes de Citrix Cloud Connector requieren
TLS 1.2.
Para garantizar la conexión a Citrix Workspace desde los dispositivos de los usuarios, la versión insta‑
lada de Citrix Receiver debe ser igual o más reciente que las siguientes.
Receiver Versión
Windows 4.2.1000
Mac 12.0
Linux 13.2
Android 3.7
iOS 7.0
Chrome/HTML5 La más reciente (el explorador web debe admitir
TLS 1.2).
Como alternativa, actualice a la aplicación Citrix Workspace, que utiliza TLS 1.2. Para descargar la
aplicación Citrix Workspace, vaya a https://www.citrix.com/downloads/workspace‑app/.
Si necesita seguir usando TLS 1.0 o 1.1 (por ejemplo, si tiene un cliente ligero basado en una versión
anterior de Receiver para Linux), instale un almacén de StoreFront en su ubicación de recursos. A
continuación, haga que todos los Citrix Receivers apunten a él.
Más información
• Información técnica general sobre la seguridad para Azure administrado por Citrix.
• Guía de implementación segura para la plataforma Citrix Cloud: Esta guía ofrece una visión gen‑
eral de las prácticas recomendadas al utilizar Citrix Cloud, y describe la información que Citrix
Cloud recopila y administra. Esta guía también contiene enlaces a información completa sobre
Citrix Cloud Connector.
• Tarjetas inteligentes.
Nota:
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
En el siguiente diagrama, se muestran los componentes de una implementación de Citrix DaaS (antes,
Citrix Virtual Apps and Desktops Service) que utiliza Citrix Managed Azure. En este ejemplo, se utiliza
una conexión de emparejamiento de redes virtuales.
Con Azure administrado por Citrix, los agentes Virtual Delivery Agent (VDA) del cliente que proporcio‑
nan escritorios y aplicaciones, además de Citrix Cloud Connectors, se implementan en modalidad de
arrendatario y suscripción de Azure que Citrix administra.
En enero de 2021, el uso de la capacidad de Azure administrado por Citrix con varias ediciones de
Citrix DaaS y Workspace Premium Plus no se ha evaluado para Citrix SOC 2 (tipo 1 o 2), la norma
ISO 27001, la normativa HIPAA ni otros requisitos de cumplimiento de normas de la nube. Visite el
Centro de confianza de Citrix para obtener más información sobre las certificaciones de Citrix Cloud
y consúltelo con frecuencia para mantenerse al día de las novedades.
Responsabilidad de Citrix
Al utilizar una suscripción a Azure administrado por Citrix, Citrix DaaS implementa al menos dos Cloud
Connectors en cada ubicación de recursos. Algunos catálogos pueden compartir una ubicación de
recursos si se encuentran en la misma región que otros catálogos del mismo cliente.
Los clientes no tienen acceso a los Cloud Connectors. Por lo tanto, Citrix es plenamente responsable
del rendimiento de los Cloud Connectors del catálogo no unido al dominio.
Los clientes que utilizan catálogos no unidos a un dominio pueden utilizar AAD administrado por Cit‑
rix como medio de autenticación para Citrix Workspace. Para estos clientes, Citrix crea cuentas de
usuario con privilegios limitados en la instancia de AAD administrada por Citrix. Sin embargo, ni los
usuarios ni los administradores de los clientes pueden ejecutar ninguna acción en la instancia de AAD
administrada por Citrix. Si estos clientes optan por utilizar su propio AAD, son plenamente respons‑
ables de su seguridad.
Dentro de la suscripción de Azure administrado por Citrix del cliente, Citrix crea redes virtuales
para aislar las ubicaciones de recursos. Dentro de esas redes, Citrix crea máquinas virtuales para
los agentes VDA, Cloud Connectors y máquinas del generador de imágenes, además de cuentas de
almacenamiento, cajas fuerte de claves (Key Vaults) y otros recursos de Azure. Citrix, en asociación
con Microsoft, es responsable de la seguridad de las redes virtuales, incluidos los firewalls de red
virtual.
Citrix garantiza que la directiva de firewall predeterminada de Azure (grupos de seguridad de red) esté
configurada para limitar el acceso a las interfaces de red en conexiones de emparejamiento de redes
virtuales y SD‑WAN. En general, esto controla el tráfico entrante a los VDA y Cloud Connectors. Para
obtener más detalles, consulte:
Los clientes no pueden cambiar esta directiva de firewall predeterminada, pero pueden implementar
reglas de firewall adicionales en máquinas VDA creadas por Citrix; por ejemplo, para restringir parcial‑
mente el tráfico saliente. Los clientes que instalan clientes de red privada virtual u otro software capaz
de eludir las reglas de firewall en máquinas VDA creadas por Citrix son responsables de los riesgos de
seguridad que puedan surgir.
Cuando se utiliza el generador de imágenes de Citrix DaaS para crear y personalizar una nueva imagen
de máquina, los puertos 3389‑3390 se abren temporalmente en la red virtual administrada por Citrix,
de modo que el cliente pueda conectar con RDP con la máquina que contiene la nueva imagen de
máquina para personalizarla.
Para que los VDA de Citrix DaaS se pongan en contacto con los controladores de dominio locales, re‑
cursos compartidos de archivos u otros recursos de intranet, Citrix DaaS proporciona un flujo de em‑
parejamiento de redes virtuales como opción de conectividad. La red virtual administrada por Citrix
del cliente se empareja con una red virtual Azure administrada por el cliente. La red virtual admin‑
istrada por el cliente puede permitir la conectividad con los recursos locales del cliente a través de
la solución de conectividad de nube a local que elija el cliente, como Azure ExpressRoute o túneles
IPsec.
Directiva de firewall para las conexiones de emparejamiento de redes virtuales de Azure Cit‑
rix abre o cierra los siguientes puertos para el tráfico entrante y saliente que utiliza una conexión de
emparejamiento de redes virtuales.
Red virtual de Azure administrada por Citrix con máquinas que no están unidas al dominio
• Reglas de entrada
– Permitir los puertos 80, 443, 1494 y 2598 de entrada desde VDA a Cloud Connectors y desde
Cloud Connectors a VDA.
– Permitir los puertos 49152‑65535 de entrada a los VDA desde un intervalo de direcciones
IP utilizado por la función de remedo Supervisar. Consulte Communication Ports Used by
Citrix Technologies.
– Denegar todas las demás entradas. Esto incluye el tráfico interno en redes virtuales de
Azure, de VDA a VDA y de VDA a Cloud Connector.
• Reglas de salida
Red virtual de Azure administrada por Citrix con máquinas unidas a un dominio
• Reglas de entrada:
– Permitir los puertos 80, 443, 1494 y 2598 de entrada de VDA a Cloud Connectors y de Cloud
Connectors a VDA.
– Permitir los puertos 49152‑65535 de entrada a los VDA desde un intervalo de direcciones
IP utilizado por la función de remedo Supervisar. Consulte Communication Ports Used by
Citrix Technologies.
– Denegar todas las demás entradas. Esto incluye el tráfico interno en redes virtuales de
Azure, de VDA a VDA y de VDA a Cloud Connector.
• Reglas de salida
Red virtual de Azure administrada por el cliente con máquinas unidas a un dominio
• Es responsabilidad del cliente configurar correctamente su red virtual. Esto incluye abrir los
siguientes puertos para unión a dominios.
• Reglas de entrada:
– Permitir la entrada en 443, 1494, 2598 desde sus IP de cliente para inicios internos.
– Permitir la entrada en 53, 88, 123, 135‑139, 389, 445 y 636 desde la red virtual de Citrix
(intervalo de direcciones IP especificado por el cliente).
– Permitir la entrada en los puertos abiertos con una configuración de proxy.
– Otras reglas creadas por el cliente.
• Reglas de salida:
– Permitir la salida en 443, 1494, 2598 a la red virtual de Citrix (intervalo de direcciones IP
especificado por el cliente) para inicios internos.
– Otras reglas creadas por el cliente.
Citrix admite una forma totalmente automatizada de implementar instancias virtuales de Citrix SD‑
WAN para habilitar la conectividad entre Citrix DaaS y los recursos locales. La conectividad de Citrix
SD‑WAN tiene una serie de ventajas con respecto al emparejamiento de redes virtuales, entre ellas:
Alta fiabilidad y seguridad de las conexiones de VDA a centro de datos y VDA a sucursal (ICA).
• La mejor experiencia de usuario final para los empleados de oficina, con capacidades avanzadas
de QoS y optimizaciones de VoIP.
• Capacidad incorporada para inspeccionar, priorizar e informar sobre el tráfico de red de Citrix
HDX y el uso de otras aplicaciones.
Citrix requiere que los clientes que quieren aprovechar la conectividad SD‑WAN para Citrix DaaS usen
SD‑WAN Orchestrator para administrar sus redes Citrix SD‑WAN.
Al configurar la conectividad SD‑WAN, Citrix realiza algunos cambios en la configuración de red de los
escritorios administrados descritos anteriormente. En particular, todo el tráfico de salida de la red
virtual, incluido el tráfico a destinos de Internet, se enruta a través de la instancia de SD‑WAN en la
nube. La instancia de SD‑WAN también está configurada para ser el servidor DNS de la red virtual
administrada por Citrix.
El acceso de administración a las instancias virtuales de SD‑WAN requiere un inicio de sesión de ad‑
ministrador y una contraseña. A cada instancia de SD‑WAN se le asigna una contraseña segura única
y aleatoria que los administradores de SD‑WAN pueden utilizar para iniciar sesión y solucionar prob‑
lemas de manera remota a través de la interfaz de usuario de SD‑WAN Orchestrator, la interfaz de
usuario de administración de dispositivos virtuales y la interfaz de línea de comandos.
Al igual que otros recursos específicos de arrendatario, las instancias SD‑WAN virtuales implemen‑
tadas en una red virtual específica de un cliente están totalmente aisladas de todas las demás redes
virtuales.
Cuando el cliente habilita la conectividad de Citrix SD‑WAN, Citrix automatiza la implementación ini‑
cial de instancias SD‑WAN virtuales utilizadas con Citrix DaaS , mantiene los recursos subyacentes de
Azure (máquinas virtuales, equilibradores de carga, etc.), proporciona parámetros predeterminados
de uso inmediato seguros y eficientes para la configuración inicial de instancias virtuales SD‑WAN y
habilita el mantenimiento y la solución de problemas continuos a través de SD‑WAN Orchestrator. Cit‑
rix también adopta medidas razonables para efectuar la validación automática de la configuración de
red SD‑WAN, comprobar los riesgos de seguridad conocidos y mostrar las alertas correspondientes a
través de SD‑WAN Orchestrator.
Directiva de firewall para las conexiones SD‑WAN Citrix utiliza las directivas de firewall de Azure
(grupos de seguridad de red) y la asignación de direcciones IP públicas para limitar el acceso a las
interfaces de red de los dispositivos SD‑WAN virtuales:
• Solo a las interfaces WAN y de administración se les asignan direcciones IP públicas y se les
permite la conectividad de salida a Internet.
• Las interfaces LAN, que actúan como puertas de enlace para la red virtual administrada por
Citrix, solo pueden intercambiar tráfico de red con máquinas virtuales de la misma red virtual.
• Las interfaces WAN limitan el tráfico de entrada al puerto UDP 4980 (que Citrix SD‑WAN utiliza
para la conectividad de rutas virtuales) y deniegan el tráfico de salida a la red virtual.
• Los puertos de administración permiten el tráfico de entrada a los puertos 443 (HTTPS) y 22
(SSH).
• Las interfaces de alta disponibilidad solo pueden intercambiar tráfico de control entre sí.
Acceso a la infraestructura
Citrix puede acceder a la infraestructura administrada por Citrix del cliente (Cloud Connectors) para
realizar determinadas tareas administrativas, como recopilar registros (incluido el Visor de eventos
de Windows) y reiniciar los servicios sin notificarlo al cliente. Citrix es responsable de ejecutar estas
tareas de forma segura y con un impacto mínimo para el cliente. Citrix también es responsable de
garantizar que los archivos de registro se obtengan, transporten y manejen de forma segura. No se
puede acceder a los agentes VDA de cliente de esta forma.
Citrix no se hace responsable de realizar copias de seguridad de los catálogos que no están unidos a
un dominio.
Citrix es responsable de hacer copia de seguridad de todas las imágenes de máquina cargadas en Cit‑
rix DaaS, incluidas las imágenes creadas con el generador de imágenes. Citrix utiliza almacenamiento
redundante local para estas imágenes.
El personal de operaciones de Citrix tiene la capacidad de crear un bastión, si es necesario, para ac‑
ceder a la suscripción de Azure administrada por Citrix del cliente a fin de diagnosticar y solucionar
problemas, potencialmente antes de que el propio cliente tenga conocimiento del problema. Citrix no
requiere consentimiento del cliente para crear un bastión. Cuando crea el bastión, Citrix crea una con‑
traseña segura, generada aleatoriamente, para el mismo y restringe el acceso RDP a las direcciones IP
NAT de Citrix. Cuando el bastión ya no es necesario, Citrix lo desecha y la contraseña deja de ser válida.
El bastión (y las reglas de acceso RDP que lo acompañan) se desechan cuando finaliza la operación.
Citrix solo puede acceder a Cloud Connectors no unidos al dominio del cliente con el bastión. Citrix
no tiene la contraseña para iniciar sesión en agentes VDA no unidos a un dominio o Cloud Connectors
y VDA unidos a un dominio.
Cuando un cliente solicita la creación de una máquina de bastión para solución de problemas, tienen
lugar las siguientes modificaciones del grupo de seguridad en la red virtual administrada por Citrix:
• Se permite temporalmente el tráfico de entrada por el puerto 3389 desde el intervalo de direc‑
ciones IP especificado por el cliente al bastión.
• Se permite temporalmente el tráfico de entrada por el puerto 3389 desde la dirección IP del
bastión a cualquier dirección de la red virtual (VDA y Cloud Connectors).
• Se continúa bloqueando el acceso RDP entre Cloud Connectors, VDA y otros VDA.
Cuando un cliente habilita el acceso RDP para solución de problemas, tienen lugar las siguientes mod‑
ificaciones del grupo de seguridad en la red virtual administrada por Citrix:
• Se permite temporalmente el tráfico de entrada por el puerto 3389 desde el intervalo de direc‑
ciones IP especificado por el cliente a cualquier dirección de la red virtual (VDA y Cloud Connec‑
tors).
• Se continúa bloqueando el acceso RDP entre Cloud Connectors, VDA y otros VDA.
Para las suscripciones administradas por el cliente, Citrix cumple con las responsabilidades anteri‑
ores durante la implementación de los recursos de Azure. Después de la implementación, toda la
responsabilidad anterior recae en el cliente, puesto que es este es el propietario de la suscripción a
Azure.
El cliente es responsable de todos los aspectos del software instalado en las máquinas VDA, inclui‑
dos:
Citrix proporciona una imagen preparada que sirve de punto de partida. Los clientes pueden utilizar
esta imagen con fines de prueba de concepto o demostración o como base para construir su propia
imagen de máquina. Citrix no garantiza la seguridad de esta imagen preparada. Citrix intentará man‑
tener actualizados el sistema operativo y el software de VDA de la imagen preparada y habilitará Win‑
dows Defender en estas imágenes.
El cliente debe abrir todos los puertos especificados en Red virtual de Azure administrada por el
cliente con máquinas unidas a un dominio.
Los clientes tienen las siguientes opciones para restringir el tráfico entrante:
• Asignar a la red virtual administrada por Citrix un bloque de IP que no se utilice en ningún otro
lugar de la red local del cliente o de la red virtual conectada administrada por el cliente. Esto es
necesario para el emparejamiento de redes virtuales.
• Agregar grupos de seguridad de red y firewalls de Azure en la red virtual y la red local del cliente
para bloquear o restringir el tráfico procedente del bloque de IP administrado por Citrix.
• Implementar medidas tales como sistemas de prevención de intrusiones, firewalls de software
y motores de análisis del comportamiento en la red virtual del cliente y en la red local, dirigidas
al bloque de IP administrado por Citrix.
Cuando se configura la conectividad SD‑WAN, los clientes tienen total flexibilidad para configurar las
instancias SD‑WAN virtuales que se utilizan con Citrix DaaS de acuerdo con sus requisitos de red, con
la excepción de algunos elementos necesarios para garantizar el correcto funcionamiento de SD‑WAN
en la red virtual administrada por Citrix. Las responsabilidades del cliente incluyen:
• Diseño y configuración de reglas de redirección y firewall, incluidas las reglas para el “breakout”
del tráfico de Internet y DNS.
• Mantenimiento de la configuración de red SD‑WAN.
• Supervisión del estado operativo de la red.
• Implementación oportuna de actualizaciones de software o correcciones de seguridad de Citrix
SD‑WAN. Dado que todas las instancias de Citrix SD‑WAN de una red de cliente deben ejecutar
la misma versión del software SD‑WAN, los clientes deben administrar las implementaciones
de versiones de software actualizadas en las instancias SD‑WAN de Citrix DaaS conforme a sus
programaciones y restricciones de mantenimiento de la red.
La incorrecta configuración de las reglas de redirección y firewall de SD‑WAN, o una mala gestión de
las contraseñas de administración de SD‑WAN, pueden generar riesgos de seguridad tanto para los
recursos virtuales de Citrix DaaS como para los recursos locales a los que se puede acceder a través
de rutas virtuales de Citrix SD‑WAN. Otro posible riesgo para la seguridad se deriva del hecho de no
actualizar el software Citrix SD‑WAN con la versión de parches más reciente disponible. Si bien SD‑
WAN Orchestrator y otros servicios de Citrix Cloud proporcionan los medios para hacer frente a tales
riesgos, los clientes son responsables, en definitiva, de garantizar que las instancias virtuales de SD‑
WAN estén configuradas correctamente.
Proxy
El cliente puede elegir si quiere utilizar un proxy para el tráfico de salida del VDA. Si se utiliza un proxy,
el cliente es responsable de:
• La configuración de los parámetros del proxy en la imagen de máquina del VDA o, si el VDA está
unido a un dominio, el uso de la directiva de grupo de Active Directory.
• El mantenimiento y la seguridad del proxy.
No se permite el uso de proxies con Citrix Cloud Connectors u otra infraestructura administrada por
Citrix.
Resiliencia de catálogos
• Estático: Cada usuario se asigna a un solo VDA. Este tipo de catálogo no proporciona alta
disponibilidad. Si el VDA de un usuario queda inactivo, tendrá que colocarse en uno nuevo
para recuperación. Azure proporciona un SLA del 99,5% para máquinas virtuales de una sola
instancia. El cliente puede realizar aún una copia de seguridad del perfil de usuario, pero
se perderán todas las personalizaciones realizadas en el VDA (como instalar programas o
configurar Windows).
• Aleatorio: Cada usuario se asigna aleatoriamente a un VDA de servidor durante el inicio. Este
tipo de catálogo proporciona alta disponibilidad a través de redundancia. Si un VDA queda
inactivo, no se pierde ninguna información, puesto que el perfil del usuario reside en otro lugar.
• Multisesión de Windows 10: Este tipo de catálogo funciona de la misma manera que el tipo
aleatorio, pero utiliza VDA de estación de trabajo Windows 10, en lugar de VDA de servidor.
Si el cliente utiliza catálogos unidos a un dominio con emparejamiento de redes virtuales, ese
cliente es responsable de hacer copia de seguridad de sus perfiles de usuario. Citrix recomienda
que los clientes configuren recursos compartidos de archivos locales y establezcan directivas en sus
instancias de Active Directory o VDA para extraer perfiles de usuario de tales recursos compartidos
de archivos. El cliente es responsable de hacer copia de seguridad y de garantizar la disponibilidad
de estos recursos compartidos de archivos.
En caso de pérdida de datos de Azure, Citrix recuperará tantos recursos de la suscripción a Azure ad‑
ministrada por Citrix como sea posible. Citrix intentará recuperar los Cloud Connectors y los VDA. Si
Citrix no es capaz de recuperar correctamente estos elementos, los clientes son responsables de crear
un nuevo catálogo. Citrix asume que se hace copia de seguridad de las imágenes de máquina y que
los clientes han realizado copias de seguridad de sus perfiles de usuario, lo que permite reconstruir
el catálogo.
En caso de pérdida de toda una región de Azure, el cliente es responsable de reconstruir su red virtual
administrada por el cliente en una nueva región y crear un nuevo emparejamiento de redes virtuales
o una nueva instancia de SD‑WAN dentro de Citrix DaaS.
Citrix DaaS implementa al menos dos Cloud Connectors en cada ubicación de recursos. Algunos
catálogos pueden compartir una ubicación de recursos si se encuentran en la misma región, empare‑
jamiento de redes virtuales y dominio que otros catálogos del mismo cliente. Citrix configura Cloud
Connectors unidos al dominio del cliente para la siguiente configuración de seguridad predetermi‑
nada de la imagen:
Normalmente, los clientes no tienen acceso a los Cloud Connectors. Sin embargo, pueden obtener ac‑
ceso a través de pasos para solución de problemas de catálogos e iniciando sesión con credenciales de
dominio. El cliente es responsable de los cambios que realice al iniciar sesión a través del bastión.
Los clientes también tienen control sobre los Cloud Connectors unidos a un dominio mediante la
directiva de grupo de Active Directory. El cliente es responsable de garantizar que las directivas de
grupo que se aplican al Cloud Connector sean seguras y razonables. Por ejemplo, si el cliente decide
inhabilitar las actualizaciones del sistema operativo mediante la directiva de grupo, el cliente es re‑
sponsable de realizar las actualizaciones del sistema operativo en los Cloud Connectors. El cliente
también puede optar por utilizar la directiva de grupo para garantizar una seguridad más estricta que
la predeterminada del Cloud Connector, por ejemplo, instalando otro software antivirus. En general,
Citrix recomienda que los clientes coloquen Cloud Connectors en su propia unidad organizativa de Ac‑
tive Directory sin directivas, ya que esto garantizará que los valores predeterminados de Citrix puedan
aplicarse sin problemas.
Solución de problemas
En caso de que el cliente experimente problemas con el catálogo de Citrix DaaS, existen dos opciones
para solucionar problemas: usar bastiones y habilitar el acceso RDP. Ambas opciones implican un
riesgo de seguridad para el cliente. El cliente debe comprender este riesgo y dar su consentimiento
de que lo asume antes de utilizar estas opciones.
Citrix es responsable de abrir y cerrar los puertos necesarios para llevar a cabo operaciones de solu‑
ción de problemas y de restringir a qué máquinas se puede acceder durante estas operaciones.
Con bastiones o acceso RDP, el usuario activo que realiza la operación es responsable de la seguridad
de las máquinas a las que se accede. Si el cliente accede al VDA o Cloud Connector a través de RDP
y contrae accidentalmente un virus, el cliente es responsable. Si el personal de asistencia técnica de
Citrix accede a estas máquinas, es responsabilidad de ese personal realizar las operaciones de forma
segura. La responsabilidad por cualquier vulnerabilidad expuesta por cualquier persona que acceda
al bastión u otras máquinas de la implementación (por ejemplo, la responsabilidad del cliente de agre‑
gar intervalos de direcciones IP a la lista de permitidos, la responsabilidad de Citrix de implementar
correctamente los intervalos de direcciones IP) se trata en otras secciones de este documento.
En ambos casos, Citrix es responsable de crear correctamente excepciones de firewall para permitir el
tráfico RDP. Citrix también es responsable de revocar estas excepciones una vez que el cliente deseche
el bastión o finalice el acceso RDP a través de Citrix DaaS.
Bastiones Citrix puede crear bastiones en la red virtual administrada por Citrix del cliente dentro
de la suscripción administrada por Citrix del cliente para diagnosticar y resolver problemas, ya sea de
forma proactiva (sin notificación al cliente) o en respuesta a un problema planteado por el cliente. El
bastión es una máquina a la que el cliente puede acceder a través de RDP y luego utilizar para acceder,
siempre a través de RDP, a los VDA y (para catálogos unidos a un dominio) a Cloud Connectors para re‑
copilar registros, reiniciar servicios o realizar otras tareas administrativas. De forma predeterminada,
la creación de un bastión abre una regla de firewall externa para permitir el tráfico RDP procedente de
un intervalo de direcciones IP especificado por el cliente a la máquina de bastión. También abre una
regla de firewall interna para permitir el acceso a Cloud Connectors y VDA a través de RDP. La apertura
de estas reglas plantea un gran riesgo para la seguridad.
El cliente es responsable de proporcionar una contraseña segura para la cuenta local de Windows.
El cliente también es responsable de proporcionar un intervalo de direcciones IP externas que per‑
mita el acceso RDP al bastión. Si el cliente decide no proporcionar un intervalo de direcciones IP
(permitiendo el acceso RDP a cualquiera), el cliente es responsable de cualquier acceso por parte de
direcciones IP malintencionadas.
El cliente también es responsable de eliminar el bastión una vez finalizada la solución de problemas.
El host de bastión expone una superficie de ataque adicional, por lo que Citrix apaga automática‑
mente la máquina ocho (8) horas después de que se encienda. Sin embargo, Citrix nunca elimina au‑
tomáticamente un bastión. Si el cliente decide utilizar el bastión durante un período prolongado de
tiempo, es responsable de aplicar parches y actualizarlo. Citrix recomienda que un bastión se utilice
solo durante unos días antes de eliminarlo. Si el cliente quiere un bastión actualizado, puede eliminar
el actual y crear un nuevo bastión, que aprovisionará una nueva máquina con los últimos parches de
seguridad.
Acceso RDP En el caso de los catálogos unidos a un dominio, si el emparejamiento de redes virtuales
del cliente funciona, dicho cliente puede habilitar el acceso RDP desde su red virtual emparejada a
su red virtual administrada por Citrix. Si el cliente utiliza esta opción, es responsable de acceder a
los VDA y Cloud Connectors a través del emparejamiento de redes virtuales. Se pueden especificar
intervalos de direcciones IP de origen para que el acceso RDP se pueda restringir aún más, incluso
dentro de la red interna del cliente. El cliente deberá utilizar credenciales de dominio para iniciar
sesión en estas máquinas. Si el cliente está trabajando con Citrix Support para resolver un problema,
es posible que tenga que compartir estas credenciales con el personal de asistencia técnica. Una
vez resuelto el problema, el cliente es responsable de inhabilitar el acceso RDP. Mantener abierto el
acceso RDP desde la red emparejada o local del cliente supone un riesgo para la seguridad.
Credenciales de dominio
Si el cliente decide utilizar un catálogo unido a un dominio, este cliente es responsable de propor‑
cionar a Citrix DaaS una cuenta de dominio (nombre de usuario y contraseña) con permisos para unir
máquinas a tal dominio. Al suministrar credenciales de dominio, el cliente es responsable de respetar
los siguientes principios de seguridad:
• Auditable: La cuenta debe crearse específicamente para uso por parte de Citrix DaaS, de modo
que el uso de la cuenta sea fácil auditar.
• De ámbito limitado: La cuenta solo requiere permisos para unir máquinas a un dominio. No
debe ser un administrador de dominio completo.
• Seguro: Debe utilizarse una contraseña segura para la cuenta.
Citrix es responsable del almacenamiento seguro de esta cuenta de dominio en un depósito seguro de
Azure (Key Vault) en la suscripción a Azure administrada por Citrix del cliente. La cuenta se recupera
solo si una operación requiere la contraseña de la cuenta de dominio.
Más información
Configuración
La lista de canales virtuales permitidos está habilitada de forma predeterminada. Puede configurar
esta función mediante los siguientes parámetros de la directiva de Citrix:
• Lista de canales virtuales permitidos: Para habilitar o inhabilitar la función y agregar canales
virtuales a la lista.
• Limitación de los registros de la lista de canales virtuales permitidos: Establece el período
de limitación para el registro de eventos de la lista de canales virtuales permitidos.
• Registros de la lista de canales virtuales permitidos: Establece el nivel de registro de la lista
de canales virtuales permitidos.
1. El nombre del canal virtual tal y como se define en el código, que puede tener hasta 7 caracteres.
Por ejemplo, CTXCVC1.
2. Las rutas a los procesos que abren el canal virtual en la máquina VDA. Por ejemplo, C:\
Program Files\Application\run.exe.
Una vez que tenga la información necesaria, deberá agregar el canal virtual a la lista de permitidos
mediante la configuración de la directiva Lista de canales virtuales permitidos. Para agregar un canal
virtual a la lista, escriba el nombre del canal virtual seguido de una coma y, a continuación, la ruta del
proceso que accede al canal virtual. Si hay varios procesos, puede agregarlos separando cada proceso
con comas.
CTXCVC1,C:\Program Files\Application\run.exe
Uso de comodines
Se admite el uso de comodines (*). Puede usar caracteres comodín cuando los nombres de los direc‑
torios o ejecutables cambian en función de la versión de la aplicación o si el componente de terceros
está instalado en los perfiles de los usuarios.
• El comodín solo se puede usar para reemplazar un único directorio. Por ejemplo: si el ejecutable
se encuentra en C:\Program Files\Application\v1.2\run1.exe
Puede usar variables de entorno del sistema para simplificar la definición de los procesos de con‑
fianza en su lista de permitidos. Puede usar cualquiera de las variables listas para usar, como %
programfiles%, %programfiles(x86)%, %systemdrive% y %systemroot%.
También puede usar variables de entorno personalizadas siempre que estén definidas a nivel del sis‑
tema.
En los siguientes ejemplos se muestran variables de entorno listas para usar:
• %programfiles%\Application\v1.2\run.exe
• %programfiles%\Application\*\run.exe
• %programfiles(x86)%\Application\v1.*\run.exe
Nota:
La compatibilidad con variables de entorno está disponible a partir de la versión 2209 de Citrix
La forma más sencilla de obtener el nombre del canal virtual y el proceso que lo abre en la máquina
VDA es obtener la información del desarrollador o del proveedor tercero que proporcionó el canal
virtual.
También puede obtener esta información aplicando los registros de la funcionalidad y siguiendo estos
pasos:
1. Una vez establecidos los componentes del cliente y del servidor del canal virtual personalizado,
inicie una aplicación virtual o un escritorio virtual.
2. En el registro de eventos del sistema de la máquina VDA, busque el nombre del canal virtual
personalizado y el proceso que lo intentó abrir. Para obtener más información sobre los eventos
disponibles, consulte Registros de eventos.
3. Cierre la sesión.
4. Agregue una entrada a la configuración de directiva Lista de canales virtuales permitidos para
el canal virtual y el proceso identificados.
5. Reinicie la máquina.
6. Una vez registrado el VDA, ejecute la aplicación virtual o el escritorio virtual para comprobar
que los canales virtuales personalizados se abren correctamente.
Todos los canales virtuales Citrix integrados son de confianza y se permite abrirlos sin ninguna config‑
uración adicional. Sin embargo, las dos funcionalidades siguientes requieren entradas explícitas en
la lista de permitidos debido a dependencias externas:
• Redirección multimedia
• HDX RealTime Optimization Pack para Skype for Business
Redirección multimedia
Si usa un reproductor multimedia distinto de Windows Media Player como reproductor multimedia
del sistema, debe agregarlo a la lista de permitidos como proceso de confianza. Esta información es
necesaria para la entrada en la lista de permitidos:
Métodos de entrega
Por eso, puede plantearse varios métodos de entrega de aplicaciones. Elegir el método adecuado
ayuda a mejorar la escalabilidad, la administración y la experiencia de los usuarios.
• Aplicación instalada: La aplicación es parte de la imagen base del escritorio. El proceso de in‑
stalación implica realizar modificaciones en el Registro y copiar archivos DLL y EXE, entre otros,
a la unidad de la imagen. Para obtener más información, consulte Crear catálogos de máquinas.
• Aplicación distribuida por streaming (Microsoft App‑V): La aplicación se incluye en un perfil
y se entrega a demanda a los escritorios de toda la red. Los archivos de aplicación y los parámet‑
ros de Registro se colocan en un contenedor del escritorio virtual, aislados del sistema operativo
base y entre ellos. Este aislamiento ayuda a solucionar los problemas de compatibilidad. Para
obtener más información, consulte App‑V.
• Aplicación por capas (Citrix App Layering): Cada capa contiene una sola aplicación, agente o
sistema operativo. Al integrar una capa de sistema operativo, una capa de plataforma (por ejem‑
plo, VDA) y muchas capas de aplicaciones, un administrador puede crear fácilmente nuevas
imágenes a implementar. La distribución en capas facilita el mantenimiento cotidiano, ya que
el sistema operativo, el agente y la aplicación se encuentran en una capa cada uno. Cuando
actualiza una capa, todas las imágenes implementadas que contienen esa capa se actualizan.
Consulte Citrix App Layering.
Para los escritorios, puede utilizar los escritorios VDI o los escritorios publicados de Citrix Virtual
Apps.
Use máquinas de SO multisesión para entregar aplicaciones y escritorios publicados de Citrix Virtual
Apps.
Caso de uso:
• Quiere una entrega de recursos basada en servidores, que no sea muy costosa, para minimizar
el coste de entregar aplicaciones a muchos usuarios, al tiempo que les ofrece una experiencia
de usuario segura y de alta definición.
• Sus usuarios realizan tareas bien definidas y no requieren personalización ni acceso sin conex‑
ión a las aplicaciones. Los usuarios pueden ser trabajadores de tareas, como operadores de
centros de llamadas o trabajadores del sector comercial, o usuarios que comparten estaciones
de trabajo.
• Tipos de aplicaciones: cualquier aplicación.
Ventajas y consideraciones:
Experiencia de usuario:
• El usuario solicita una o varias aplicaciones desde StoreFront, desde su menú Inicio, o con una
dirección URL que le ha sido suministrada.
• Las aplicaciones se entregan virtualmente y se muestran en alta definición en los dispositivos
de usuario.
• Los cambios que haga el usuario se guardan cuando se cierra la sesión de aplicación, siempre
que así lo indiquen los parámetros del perfil. Si no es así, los cambios se eliminan.
• El procesamiento de las aplicaciones tiene lugar en las máquinas que las alojan (hosts), en lugar
de procesarse en los dispositivos de usuario. Estas máquinas host pueden ser físicas o virtuales.
• Las aplicaciones y los escritorios residen en una máquina con SO multisesión.
• Las máquinas están disponibles a través de los catálogos de máquinas.
• Las máquinas incluidas en catálogos se organizan en grupos de entrega que se encargan de
entregar un mismo conjunto de aplicaciones a grupos de usuarios.
• Las máquinas con SO multisesión admiten grupos de entrega que alojan o aplicaciones o es‑
critorios, o ambos.
• Las máquinas de SO multisesión ejecutan varias sesiones desde una sola máquina para entregar
varias aplicaciones y escritorios a varios usuarios conectados simultáneamente. Cada usuario
requiere una sola sesión desde la que puede ejecutar todas sus aplicaciones alojadas.
Por ejemplo, un usuario inicia una sesión y solicita una aplicación. Una sesión en esa máquina
deja de estar disponible para otros usuarios. Un segundo usuario inicia una sesión y solicita una
aplicación alojada en esa máquina. Ahora, hay una segunda sesión que ya no está disponible
para otros usuarios. Si ambos usuarios solicitan aplicaciones adicionales, no se necesitarán se‑
siones adicionales porque un usuario puede ejecutar varias aplicaciones en la misma sesión. Si
otros dos usuarios inician sesiones y solicitan escritorios, y hay dos sesiones disponibles en esa
misma máquina, esa máquina usará cuatro sesiones para alojar a cuatro usuarios diferentes.
• Dentro del grupo de entrega al que esté asignado el usuario, se selecciona una máquina del
servidor que tenga la menor carga. Se asigna, de forma aleatoria, una máquina con disponibil‑
idad de la sesión para entregar aplicaciones a un usuario cuando este inicia sesión.
Aplicaciones alojadas en VM
Caso de uso:
• Quiere una solución de entrega de aplicaciones basada en clientes que sea segura, que permita
una administración centralizada y que admita muchos usuarios por servidor host. Quiere ofre‑
cer a los usuarios unas aplicaciones que se muestran perfectamente en alta definición.
• Sus usuarios son contratistas externos o internos, colaboradores de terceros y otros miembros
de equipo de carácter provisional. Los usuarios no necesitan acceso sin conexión a las aplica‑
ciones alojadas.
• Tipos de aplicaciones: Aplicaciones que podrían no funcionar correctamente con otras aplica‑
ciones o que podrían interactuar con el sistema operativo, como Microsoft .NET Framework.
Estos tipos de aplicaciones son ideales para alojarlos en máquinas virtuales.
Ventajas y consideraciones:
Experiencia de usuario:
• La misma experiencia de aplicación integrada que tiene lugar con las aplicaciones alojadas com‑
partidas en máquinas con SO multisesión.
• Lo mismo que las máquinas con SO multisesión, excepto que son máquinas virtuales con SO de
sesión única.
• Las máquinas con SO de sesión única ejecutan una única sesión de escritorio desde una única
máquina. Al acceder únicamente a aplicaciones, un usuario puede usar varias aplicaciones (y
no se limita a una sola aplicación). El sistema operativo percibe cada aplicación como una
nueva sesión.
• En un grupo de entrega, cuando los usuarios inician sesión, pueden acceder a una máquina
asignada estáticamente (el usuario siempre inicia sesión en la misma máquina), o bien, acceden
una máquina asignada aleatoriamente que se selecciona en función de la disponibilidad de la
sesión.
Escritorios VDI
Utilice máquinas con SO de sesión única para entregar escritorios VDI de Citrix Virtual Desktops.
Los escritorios VDI se alojan en máquinas virtuales y entregan a cada usuario un sistema operativo de
escritorio.
Los escritorios VDI necesitan más recursos que los escritorios publicados de Citrix Virtual Apps, pero
no es necesario que las aplicaciones instaladas en ellos sean compatibles con sistemas operativos
de servidor. Además, según el tipo de escritorio VDI que elija, estos escritorios se pueden asignar a
usuarios individuales. Esto permite a los usuarios un alto grado de personalización.
Al crear un catálogo de máquinas para escritorios VDI, hay que crear uno de estos tipos de escrito‑
rios:
Acceso con Remote PC es una funcionalidad de Citrix DaaS (antes denominado Citrix Virtual Apps and
Desktops Service), gracias a la cual las organizaciones pueden hacer que sus empleados accedan fá‑
cilmente a los recursos corporativos de forma remota y segura. La plataforma Citrix hace posible este
acceso seguro al proporcionar a los usuarios acceso a sus PC físicos de oficina. Si los usuarios pueden
acceder a sus PC de oficina, pueden acceder a todas las aplicaciones, datos y recursos que necesi‑
tan para hacer su trabajo. Acceso con Remote PC elimina la necesidad de introducir y proporcionar
otras herramientas para adaptarse al teletrabajo. Por ejemplo, aplicaciones o escritorios virtuales y
su infraestructura asociada.
Acceso con Remote PC utiliza los mismos componentes de Citrix DaaS que facilitan aplicaciones y
escritorios virtuales. Como resultado, los requisitos y el proceso de implementación y configuración
de Acceso con Remote PC son los mismos que los necesarios para implementar Citrix DaaS para la
entrega de recursos virtuales. Esta uniformidad ofrece una experiencia de administración homogénea
y unificada. Los usuarios disfrutan de la mejor experiencia posible al utilizar Citrix HDX para la entrega
de sesiones de PC de oficina.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Si no conoce los componentes, la terminología y los objetos utilizados en Citrix DaaS (antes denomi‑
nado Citrix Virtual Apps and Desktops Service), consulte Citrix DaaS.
Para obtener una guía desde el punto de vista del cliente, vaya a Citrix Success Center. Success Center
le ofrece una guía para las cinco etapas clave de lo que puede hacer con Citrix: planificación, construc‑
ción, implementación, administración y optimización.
Si va a migrar desde una implementación de Citrix Virtual Apps and Desktops, consulte Migrar a la
nube.
Importante:
Para asegurarse de obtener información importante sobre Citrix Cloud y los servicios de Citrix a
los que se suscribe, compruebe que recibe todas las notificaciones por correo electrónico.
Para configurar la implementación de Citrix DaaS, complete las tareas que se resumen a continuación.
Se proporcionan enlaces a los detalles de cada tarea.
Revise todo el proceso antes de comenzar la implementación, para familiarizarse con él. Este artículo
también contiene enlaces a otras fuentes de información útiles.
Nota:
Planificación y preparación
Puede utilizar la guía Plan de Success Center para establecer objetivos, definir casos de uso y metas
empresariales, identificar riesgos potenciales y crear un plan de proyecto.
En la documentación de Citrix Tech Zone, consulte una guía de prueba de concepto paso a paso para
este servicio.
Registrarse
Regístrese para obtener una cuenta de Citrix y solicite una demo de Citrix DaaS.
Una ubicación de recursos contiene los recursos necesarios para entregar aplicaciones y escritorios
a los usuarios. La creación de ubicaciones de recursos permite a DaaS utilizar esos recursos. Para
obtener más información sobre las ubicaciones de recursos, consulte Conectarse a Citrix Cloud.
• Las máquinas unidas a un dominio requieren que tenga Cloud Connectors instalados en la ubi‑
cación de recursos. En este caso, puede hacer lo siguiente:
Para tener alta disponibilidad, se recomienda instalar dos Cloud Connectors en cada ubicación
de recursos. Consulte Instalar el Cloud Connector.
Más información:
• Las máquinas que no están unidas a un dominio no requieren Cloud Connectors, pero requieren
que Rendezvous V2 esté habilitado. El protocolo Rendezvous permite a los VDA eludir los Cloud
Connectors para conectarse de forma directa y segura con DaaS. Consulte Rendezvous V2. En
este caso, puede hacer lo siguiente:
Si utiliza la interfaz de Distribución rápida para aprovisionar máquinas virtuales de Azure, Citrix crea
la ubicación de recursos y Cloud Connectors por usted.
Después de agregar una ubicación de recursos y Cloud Connectors, cree una conexión con la ubi‑
cación de recursos mediante la interfaz de Configuración completa de Citrix DaaS.
Más información:
Instalar VDA
Cada máquina que entrega aplicaciones y escritorios a los usuarios debe tener instalado un Virtual
Delivery Agent (VDA) de Citrix.
• Para una implementación simple de prueba de concepto, descargue e instale un VDA en una
máquina.
• Si utiliza una imagen para aprovisionar las VM, instale un VDA en ella.
• Para implementaciones de acceso con Remote PC, instale la versión básica de VDA para SO de
sesión única en cada PC físico de la oficina.
Crear un catálogo
Después de crear una conexión a la ubicación de recursos (si fuera necesario), cree un catálogo. Si uti‑
liza la interfaz de Configuración completa, el flujo de trabajo le guiará automáticamente a este paso.
Manuales y más información:
Después de crear el primer catálogo, el flujo de trabajo de Administrar le guiará para crear un grupo
de entrega.
Este paso no es necesario si utiliza la interfaz de Distribución rápida para aprovisionar máquinas vir‑
tuales de Azure.
Después de completar las tareas anteriores para configurar la implementación de Citrix DaaS, siga
las instrucciones del área Build de Citrix Success Center. Encontrará información sobre el aprovision‑
amiento y la configuración de otros componentes y tecnologías en la solución de Citrix, por ejem‑
plo:
• directivas de Citrix
• StoreFront
• App Layering
• Workspace Environment Management (WEM) Service
• Citrix Gateway Service
• Zonas
Complete otras tareas que se aplican a su configuración. Por ejemplo, si piensa entregar cargas de
trabajo de Windows Server, configure un servidor de licencias de Microsoft RDS.
Envíe la URL del espacio de trabajo a los usuarios. Puede encontrar la URL del espacio de trabajo en
dos ubicaciones:
Más información:
• Vídeo sobre cómo los usuarios inician aplicaciones y escritorios desde Workspace:
Más información
La serie Citrix Cloud Learning ofrece cursos educativos organizados según su ruta:
• Si es la primera vez que usa Citrix DaaS, consulte New to Citrix DaaS Learning Path.
• Si va a migrar desde una implementación de Citrix Virtual Apps and Desktops, consulte Migrat‑
ing Citrix DaaS to Citrix Cloud Learning Path.
Introducción
• Al realizar un pedido a través de Citrix, puede realizar un pedido de Citrix DaaS y Citrix Azure
Consumption Fund al mismo tiempo.
• Al hacerlo a través de Azure Marketplace, primero se realiza un pedido de Citrix DaaS. A contin‑
uación, puede realizar otro pedido para Citrix Azure Consumption Fund.
Si ahora realiza un pedido de Citrix DaaS solamente, puede realizar un pedido de Citrix Azure Con‑
sumption Fund más tarde, ya sea a través de Azure Marketplace o de su representante de cuenta de
Citrix.
Demostraciones y pruebas
Puede probar Citrix DaaS mediante una solicitud a través de Citrix. Desde una prueba puede pasarse
a una suscripción de servicio de pago.
Durante una prueba, puede utilizar, si quiere, una suscripción a Azure administrado por Citrix para
catálogos, imágenes y conexiones de red. Si tiene recursos administrados por Citrix en el momento
de pasarse a una suscripción de pago, debe adquirir fondos de consumo o eliminar dichos recursos
administrados por Citrix. Si no adquiere fondos de consumo, esos recursos se eliminan automática‑
mente, lo que podría afectar a los usuarios.
En general, una cuenta de Citrix Cloud le permite suscribirse a solo uno de los servicios de Citrix DaaS
(o a una edición) por OrgID de Citrix. Por ejemplo, puede suscribirse a la edición Premium de Citrix
DaaS O a Citrix DaaS para Azure, pero no a ambas.
Si se ha suscrito a Citrix DaaS y quiere suscribirse a este servicio, tiene dos opciones:
Puede realizar un pedido de este servicio (y Citrix Azure Consumption Fund) a través de Citrix Cloud o
a través de su representante de cuenta de Citrix.
• Siga las instrucciones indicadas en Registrarse en Citrix Cloud para obtener una cuenta de Citrix
Cloud y un ID de organización.
• Puede solicitar una demo de Citrix DaaS. En el mosaico de Citrix DaaS, haga clic en Solicitar
demostración. Proporcione la información solicitada.
Un representante de Citrix se pondrá en contacto con usted para analizar sus requisitos, su en‑
torno y sus planes. Según la evaluación de nuestro representante, tendrá autorización para
participar en una demostración de administrador o en una evaluación de prueba de concepto.
Para obtener más información, consulte Pruebas de servicio de Citrix Cloud.
Cuando obtenga la autorización para realizar una prueba, el texto del mosaico de Citrix DaaS de la
consola de Citrix Cloud cambia a Administrar.
Si piensa alojar las cargas de trabajo de Citrix Virtual Apps and Desktops en Microsoft Azure y quiere
utilizar una suscripción de Azure administrado por Citrix, solicite Citrix Azure Consumption Fund de‑
spués de realizar un pedido de Citrix DaaS o Workspace Premium Plus.
Con Citrix Azure Consumption Fund, se le cobra cada mes por su consumo, que puede variar según los
recursos de alojamiento que elija y las horas de uso. Puede revisar el uso de los fondos de consumo
a través de Citrix Cloud.
Desde Azure Marketplace:
– Si tiene una cuenta de Citrix Cloud, pero no conoce el OrgID, busque en la esquina superior
derecha de la consola de Citrix Cloud. También puede consultar el correo electrónico que
recibió al crear la cuenta.
– Si no tiene ninguna cuenta de Citrix Cloud, siga las instrucciones indicadas en Registrarse
en Citrix Cloud.
Siga este procedimiento para realizar el pedido de Citrix DaaS o Workspace Premium Plus a través de
Azure Marketplace (si quiere utilizar Azure administrado por Citrix, realice otro pedido de Citrix Azure
Consumption Fund después de realizar el pedido de Citrix DaaS).
• Use el enlace Sign in para iniciar sesión en Citrix Cloud. Unas credenciales de inicio de
sesión correcto rellenan automáticamente el campo Organization ID.
• Quantity: Introduzca la cantidad de usuarios (un pedido inicial debe ser de al menos 25).
Se muestra un precio estimado.
• Acepte los términos y condiciones y, a continuación, seleccione Activate Order.
Cuando reciba el correo electrónico de Citrix, podrá empezar a utilizar Citrix DaaS.
Gestionar un pedido de Citrix Azure Consume Fund no lleva mucho tiempo. Cuando se notifica a Citrix
del pedido, aparece una pancarta en la consola de Citrix DaaS que indica que se le preparará una
suscripción a Azure administrado por Citrix.
No elimine el recurso de Citrix DaaS en Azure. Al eliminar ese recurso, se cancela la suscripción.
Puede realizar pedidos de estas ofertas de Citrix a través de Google Cloud Marketplace:
– Si tiene una cuenta de Citrix Cloud, pero no conoce el OrgID, busque en la esquina superior
derecha de la consola de Citrix Cloud. También puede consultar el correo electrónico que
recibió al crear la cuenta.
– Si no tiene ninguna cuenta de Citrix Cloud, siga las instrucciones indicadas en Registrarse
en Citrix Cloud.
• Una cuenta de Google Cloud y al menos una suscripción de Google Cloud en esa cuenta.
No elimine el recurso de Citrix DaaS en Google Cloud. Al eliminar ese recurso, se cancela la suscrip‑
ción.
A continuación
Una vez que se haya gestionado el pedido, continúe con los pasos siguientes indicados en Planificar
y crear una implementación.
Por ejemplo:
• Si su entorno de host y Active Directory ya están configurados, consulte Crear una conexión.
Citrix HDX Plus para Windows 365 le permite integrar Citrix Cloud en Windows 365 para utilizar las
tecnologías de Citrix HDX y ofrecer una experiencia mejorada y más segura en PC en la nube Windows
365, además de otros servicios de Citrix Cloud para mejorar la capacidad de administración.
Para obtener más información, consulte Citrix HDX Plus para Windows 365.
Introducción
En este artículo se describe cómo preparar y crear una implementación con Citrix for Amazon Work‑
Spaces Core. Amazon WorkSpaces Core está ubicado en Amazon Web Services (AWS).
• Para obtener asistencia durante esta Technical Preview, contacte con AWS Support o Citrix Sup‑
port.
• Para administrar el entorno Citrix durante esta Tech Preview, utilice únicamente la consola Ad‑
ministrar de Citrix DaaS. No se admite ninguna API de Citrix o AWS durante esta Tech Preview.
(Citrix agradece sus comentarios sobre las API que quiera utilizar en el futuro).
6. Cree una implementación. Este procedimiento especifica las máquinas que se van a implemen‑
tar y los usuarios que pueden acceder a ellas a través de Citrix Workspace.
Antes de comenzar
Asegúrese de haber completado las siguientes tareas antes de empezar a preparar y crear la imple‑
mentación.
Hay una excepción: la creación de una ubicación de recursos en Citrix Cloud se muestra como requi‑
sito previo. También es el primer procedimiento de la lista de verificación de implementación. Por lo
tanto, si crea la ubicación de recursos como parte de los requisitos previos, omita ese procedimiento
en la secuencia de la lista de verificación. Del mismo modo, complete ese procedimiento de la lista
de verificación si no lo hizo antes.
• Cree una cuenta de Citrix Cloud y suscríbase a Citrix DaaS. Su representante de Citrix puede
ayudarle con esto. Su representante también habilita esta función de Tech Preview para usted.
• Cree una ubicación de recursos de Citrix Cloud. (Este procedimiento también está vinculado en
la interfaz de Distribución rápida).
• En su Active Directory:
– Use la opción AD Connector para almacenar y administrar información. Para obtener más
información, consulte AD Connector.
– Cree una unidad organizativa en la que se crearán las máquinas virtuales. Esa unidad orga‑
nizativa debe tener una directiva de Citrix para la comunicación con los Cloud Connector
y Citrix Cloud. Consulte la sección Referencia para obtener información detallada.
– Establezca una directiva de grupo para la configuración de Citrix Cloud Connector:
• Cree una puerta de enlace NAT o utilice una ya existente. Para obtener más información, con‑
sulte NAT Gateway.
• Cree o use uno o más grupos de seguridad existentes que permitan a los Citrix Cloud Connector
comunicarse con las máquinas virtuales implementadas. Para obtener más información, con‑
sulte Controlar el tráfico a los recursos de AWS mediante grupos de seguridad
• Abra un tíquet de AWS Support para habilitar BYOL en su cuenta. Para empezar, póngase en
contacto con su administrador de cuentas o representante de ventas de AWS, o contacte con
el Centro de asistencia de AWS. Su contacto verificará y habilitará BYOL. Para obtener más in‑
formación, consulte Habilitar BYOL en su cuenta para BYOL mediante la consola de Amazon
WorkSpaces.
Nota:
– El uso de la función Citrix DaaS for Amazon WorkSpaces Core habilitará automáticamente
la función Bring Your Own Protocol (BYOP) en AWS WorkSpaces Core.
– Tenga suficientes licencias de Windows 10 para los escritorios que se crearán. Para obtener
más información, consulte Traiga sus propias licencias (BYOL) de escritorio de Windows.
Preparación general
Revise cada procedimiento antes de empezar. Ventaja: esto ayudará a completar fácilmente los pro‑
cesos.
• Una ubicación de recursos contiene dos o más Cloud Connector que se comunican con Cit‑
rix Cloud. Los servidores en los que instale los Cloud Connector deben estar en una VPC EC2,
unidos a un dominio y deben tener conectividad a Internet. Los Cloud Connector deben estar
en la misma VPC que el directorio que planea usar.
• Para obtener más información sobre los Cloud Connector, consulte Citrix Cloud Connector y
cómo aprovisionarlos.
• La ubicación de recursos también puede contener sus servidores de Active Directory. Para
obtener más información, consulte Conectar Active Directory a Citrix Cloud.
Este procedimiento habilita los permisos para que Citrix DaaS se conecte a AWS.
Para crear AssumeRole para AWS WorkSpaces Core, siga estos pasos:
1. En Citrix DaaS, en Administrar > Distribución rápida > Cuentas, haga clic en Conectar cuenta.
2. En la página de la cuenta de Connect AWS, en Confirmar requisitos previos, haga clic en
Descargar la plantilla de AWS CloudFormation. Después de descargar la plantilla, haga clic
en Siguiente.
1. Para cargar la plantilla, consulte Crear AssumeRole para la integración de AWS Workspace Core.
El ID de rol corresponde al ARN del rol que autorizará a Citrix a administrar los recursos. El ID
de rol se encuentra en la consola de administración de AWS. Para acceder al mismo, vaya a IAM
> Roles.
Nota:
No es posible conectar dos cuentas de la misma región para la misma cuenta de AWS.
3. En la página Elegir región, seleccione la región en la que quiere implementar sus escritorios y
haga clic en Siguiente.
5. En la página Resumen, revise la información que haya especificado. Puede regresar a las pági‑
nas anteriores. Cuando haya terminado, haga clic en Finalizar.
El proceso de conexión puede tardar varias horas en completarse.
1. En la ventana del explorador web, abra el sitio web de Amazon Web Services e inicie sesión.
2. En el campo Buscar, escriba cloudformation y presione Entrar.
4. Haga clic en Crear pila > Con nuevos recursos (estándar) en la esquina superior derecha. Se
abre la ventana Crear pila.
Nota:
Anule el registro de su directorio de AWS al principio de este paso. Tras crear una conexión de
directorio con Citrix DaaS, el directorio seleccionado se registra para crear Amazon WorkSpaces
con Citrix DaaS.
Este procedimiento crea una conexión que permite el acceso al Active Directory de su organización.
Requisitos previos:
Para obtener información sobre los requisitos previos, consulte Antes de empezar.
• Seleccione dos subredes en las que se implementarán las máquinas de escritorio. Las
subredes deben estar en las zonas de disponibilidad adecuadas.
• Especifique un nombre descriptivo para esta conexión.
3. Parámetros de la máquina virtual: los parámetros que seleccione se aplican a todas las
máquinas virtuales que usan esta conexión de directorio.
Este procedimiento le permite crear una experiencia de escritorio para sus usuarios.
Requisitos previos para importar la imagen:
1. Requisitos previos: Después de los pasos de los requisitos previos, haga clic en Siguiente.
(Si no ha preparado la imagen para BYOL, puede descargar el script desde esta página). Para
obtener más información, consulte Requisitos.
2. Elija una imagen
Nota:
Una implementación es un grupo de escritorios a los que los usuarios pueden acceder desde su Citrix
Workspace. Este procedimiento especifica las características de las máquinas virtuales que se van a
implementar como escritorios y qué usuarios de AD pueden usarlas.
Requisitos previos
Complete todos los pasos que se indican en Preparar y crear una implementación.
1. En Web Studio > Distribución rápida, haga clic en Implementaciones en la columna Amazon
Web Services. Haga clic en Crear implementación.
Para integrar las aplicaciones de Microsoft 365, consulte Microsoft 365 Apps para empresas, ahora
disponibles en los servicios de Amazon WorkSpaces y Traiga sus propias licencias (BYOL) de Microsoft
365.
• Haga clic en Modificar tamaño de volumen para cambiar el tamaño del volumen de la
máquina.
• Haga clic en Eliminar para eliminar la máquina de la implementación y de AWS. Si una máquina
está en un grupo de entrega, solo se puede eliminar si está en modo de mantenimiento.
• Haga clic en Activar/desactivar el modo de mantenimiento para activar el modo de manten‑
imiento (si está desactivado) o lo desactivarlo (si está activado) para la máquina.
Referencia
La cuenta de usuario de AWS debe tener ciertos permisos de acceso programático para realizar lla‑
madas de API a la capa de recursos de AWS. El acceso programático crea un ID de clave de acceso y
una clave de acceso secreta.
Puede crear una directiva que contenga estos permisos en la consola de IAM. Como se muestra en
los siguientes gráficos, puede usar el editor visual (añadiendo los permisos uno por uno) o el JSON
(añadiendo el fragmento de código que se muestra a continuación).
Para obtener más información, consulte Creación de un usuario de IAM en su cuenta de AWS.
• En la ficha JSON, agregue el fragmento que se muestra después del siguiente gráfico.
Permisos requeridos
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Sid": "VisualEditor0",
8 "Effect": "Allow",
9 "Action": [
10 "workdocs:DeregisterDirectory",
11 "workdocs:RegisterDirectory",
12 "workdocs:AddUserToGroup",
13 "ec2:ImportInstance",
14 "ec2:DescribeImages",
15 "ec2:DescribeImageAttribute"
16 "ec2:CreateKeyPair",
17 "ec2:DescribeKeyPairs",
18 "ec2:ModifyImageAttribute",
19 "ec2:DescribeVpcs",
20 "ec2:DescribeSubnets",
21 "ec2:RunInstances",
22 "ec2:DescribeSecurityGroups",
23 "ec2:CreateTags",
24 "ec2:DescribeRouteTables",
25 "ec2:DescribeInternetGateways",
26 "ec2:CreateSecurityGroup",
27 "ec2:DescribeInstanceTypes",
28 "servicequotas:ListServices",
29 "servicequotas:GetRequestedServiceQuotaChange",
30 "servicequotas:ListTagsForResource",
31 "servicequotas:GetServiceQuota",
32 "servicequotas:
GetAssociationForServiceQuotaTemplate",
33 "servicequotas:ListAWSDefaultServiceQuotas",
34 "servicequotas:ListServiceQuotas",
35 "servicequotas:GetAWSDefaultServiceQuota",
36 "servicequotas:
GetServiceQuotaIncreaseRequestFromTemplate",
37 "servicequotas:
ListServiceQuotaIncreaseRequestsInTemplate",
38 "servicequotas:
ListRequestedServiceQuotaChangeHistory",
39 "servicequotas:
ListRequestedServiceQuotaChangeHistoryByQuota",
40 "sts:DecodeAuthorizationMessage",
41 "ds:*",
42 "workspaces:*",
43 "iam:GetRole",
44 "iam:GetContextKeysForPrincipalPolicy",
45 "iam:SimulatePrincipalPolicy"
46
47 ],
48 "Resource": "*"
49 }
50
51 ]
52 }
53
54 <!--NeedCopy-->
Citrix DaaS para Google Cloud le permite implementar escritorios y aplicaciones de Google Cloud
mediante la interfaz de administración de Configuración completa de Citrix DaaS. Citrix DaaS para
Google Cloud está disponible en las ediciones Standard y Premium.
Para obtener información sobre las funciones disponibles, consulte la tabla de funciones de Citrix
Virtual Apps and Desktops.
Puede adquirir Citrix DaaS para Google Cloud en Google Cloud Marketplace.
Después de adquirir Citrix DaaS, inicie sesión en Citrix Cloud. En el menú superior de la izquierda,
seleccione Mis servicios > DaaS.
Siga las instrucciones de instalación indicadas en esta documentación del producto. Mediante la in‑
terfaz de Configuración completa, puede crear conexiones, catálogos y grupos de entrega, del mismo
modo que lo haría al utilizar esa interfaz con otras ediciones de productos (por ahora estas ediciones
no tienen una interfaz de administración de Distribución rápida).
Es posible que algunas pantallas de la interfaz de Configuración completa sean distintas de las de la
documentación. Por ejemplo, al crear una conexión en una edición de Citrix Virtual Apps and Desk‑
tops para Google Cloud, los tipos de conexión disponibles incluyen los hipervisores compatibles y
Google Cloud. Los demás servicios de la nube no están disponibles.
Del mismo modo, use la información de la documentación del producto que se aplica a los hipervi‑
sores compatibles y a Google Cloud.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
La guía de introducción a DaaS agiliza y simplifica el proceso de implementación de DaaS tanto para
los administradores nuevos como para los experimentados. Con esta guía, puede configurar rápida‑
mente sus implementaciones de DaaS al responder una serie de preguntas.
Este artículo detalla los procesos de configuración de cinco casos típicos de implementación de
DaaS.
Ventajas
• Inicio fácil. Esta guía conecta los pasos de implementación esenciales a través de un flujo
de trabajo detallado basado en cuestionarios. Si tiene poca experiencia como administrador,
puede configurar rápidamente su implementación mientras aprende conceptos y terminología
a través de la ayuda contextual.
¿Ya existen
¿Qué entregar? máquinas? Tipo de máquina Comentario
Terminología
• Ubicación de recursos Contiene los recursos necesarios para entregar aplicaciones y escrito‑
rios a los usuarios.
• Conexión de host Conecta DaaS a un host (hipervisor o servicio de la nube) en una ubicación
de recursos. La creación de conexiones de host es necesaria para crear y administrar máquinas
en hosts o para administrar la energía de máquinas existentes.
• Imagen maestra. Sirve de plantilla para replicar máquinas virtuales en el host. Incluye el sis‑
tema operativo, las aplicaciones, Virtual Delivery Agent (VDA) y otro software.
• Catálogo de máquinas. Colección de máquinas idénticas. Pueden ser virtuales o físicas, según
sus necesidades. Puede crear un catálogo de máquinas para crear máquinas configuradas de
forma idéntica en un host o importar máquinas a DaaS para administrarlas.
• Perfil de máquina Especifica las propiedades de las máquinas virtuales. Las máquinas vir‑
tuales de un catálogo pueden heredar las propiedades de un perfil de máquina.
Acceder a la guía
Nota:
Puede salir del proceso en cualquier momento al hacer clic en Cerrar, y la guía guardará los
parámetros automáticamente. Para continuar con la configuración, haga clic en Continuar.
Para empezar de cero, haga clic en Volver a empezar.
Esta sección le guía a través del proceso de implementación para crear máquinas virtuales y entregar
aplicaciones y escritorios con ellas.
Requisitos previos
Preparar
Responda las preguntas que aparecen en pantalla para completar estos parámetros al nivel de la in‑
fraestructura. Consulte esta tabla para obtener detalles.
# Parámetro Descripción
Pasos de implementación
Tras completar los parámetros al nivel de la infraestructura, aparecen los pasos específicos de este
caso de implementación como se indica a continuación.
Siga las instrucciones que aparecen en pantalla para completar los parámetros.
Paso 1: Agregue una ubicación de recursos y conexiones de host Para configurar su ubicación
de recursos, instale Cloud Connectors y configure conexiones a hipervisores o servicios de la nube en
la ubicación.
2. Descargue e instale Cloud Connectors en al menos dos máquinas con Windows Server.
4. Agregue y configure conexiones de host para la ubicación de recursos. Los parámetros detalla‑
dos de una conexión incluyen:
Nota:
DaaS crea y administra máquinas virtuales en hosts a través de esas conexiones. Debe
especificar las conexiones al crear catálogos de máquinas.
Paso 2: Prepare imágenes maestras para sus máquinas Prepare imágenes maestras en las
máquinas virtuales de su ubicación de recursos. Para obtener más información, consulte Preparar
una imagen maestra en el hipervisor o servicio de nube.
Paso 3: Cree catálogos de máquinas Cree un catálogo de máquinas para crear un grupo de
máquinas configuradas de forma idéntica en un host. Estos son los pasos detallados:
Ahora mismo puede usar perfiles de máquina para los servicios de la nube de Azure, GCP
y AWS, y el uso de perfiles de máquina es opcional para GCP.
Sugerencia:
El botón Crear solo está disponible después de proporcionar todos los parámetros nece‑
sarios.
Para ver el progreso de la creación del catálogo, seleccione Ver > Ver existentes.
Sugerencia:
Antes de crear grupos de entrega, consulte los catálogos existentes para asegurarse de que al
menos un catálogo se haya creado correctamente. De lo contrario, no podrá crear grupos de
entrega.
Paso 5: Comparta la URL de Workspace con sus usuarios Vaya a Configuración de Workspace >
Acceso y, a continuación, comparta la URL de Workspace con sus usuarios.
Esta sección le guía a través del proceso de implementación de la entrega de aplicaciones y escritorios
mediante máquinas existentes (con administración de energía).
Requisitos previos
Preparar
Responda las preguntas que aparecen en pantalla para completar estos parámetros al nivel de la in‑
fraestructura.
# Parámetro Descripción
Pasos de implementación
Tras completar los parámetros al nivel de la infraestructura, aparecen los pasos específicos de este
caso de implementación. Siga las instrucciones que aparecen en pantalla para completar los parámet‑
ros.
Paso 1: Agregue una ubicación de recursos y conexiones de host Para configurar su ubicación
de recursos, instale Cloud Connectors y configure conexiones a hipervisores o servicios de la nube en
su ubicación.
Nota:
Paso 2: Cree catálogos de máquinas Cree un catálogo de máquinas e importe sus máquinas en
él.
Opciones: Multisesión, sesión única estática (escritorios personales) y sesión única aleatoria
(escritorios agrupados).
Paso 3: Cree grupos de entrega y asigne usuarios Para crear un grupo de entrega, debe:
Paso 4: Comparta la URL de Workspace con sus usuarios Vaya a Configuración de Workspace >
Acceso y, a continuación, comparta la URL de Workspace con sus usuarios.
Esta sección le guía a través del proceso de implementación de la entrega de aplicaciones y escritorios
mediante máquinas existentes (sin administración de energía).
Requisitos previos
Preparar
Responda las preguntas que aparecen en pantalla para completar estos parámetros al nivel de la in‑
fraestructura.
# Parámetro Descripción
# Parámetro Descripción
Pasos de implementación
Tras completar los parámetros al nivel de la infraestructura, aparecen los pasos específicos de este
caso de implementación. Siga las instrucciones que aparecen en pantalla para completar los parámet‑
ros.
Paso 1: Agregue una ubicación de recursos Instale Cloud Connectors para configurar la ubicación
de sus recursos.
Nota:
Paso 2: Cree un catálogo de máquinas Cree un catálogo de máquinas e importe sus máquinas en
él.
Opciones: Multisesión, sesión única estática (escritorios personales) y sesión única aleatoria
(escritorios agrupados).
Para facilitar la búsqueda automática, utilice nombres de equipo parciales y una selección de
directorios.
Paso 3: Cree grupos de entrega y asigne usuarios Para crear un grupo de entrega, debe:
Paso 4: Comparta la URL de Workspace con sus usuarios Vaya a Configuración de Workspace >
Acceso y, a continuación, comparta la URL de Workspace con sus usuarios.
Esta sección le guía a través del proceso de implementación de la entrega de PC de oficina (con ad‑
ministración de energía).
Requisitos previos
• Que Citrix Virtual Delivery Agent (VDA) esté instalado en cada PC (este paso se puede realizar
después de crear el catálogo).
Preparar
Responda las preguntas que aparecen en pantalla para completar estos parámetros al nivel de la in‑
fraestructura.
# Paso Descripción
Pasos de implementación
Tras completar los parámetros al nivel de la infraestructura, aparecen los pasos específicos de este
caso de implementación. Siga las instrucciones que aparecen en pantalla para completar los parámet‑
ros.
Paso 1: Agregue una ubicación de recursos y conexiones de host Para configurar su ubicación
de recursos, instale Cloud Connectors y agregue una conexión del tipo Wake on LAN para Remote
PC.
Nota:
DaaS administra la energía de las máquinas a través de las conexiones configuradas. Debe config‑
urar conexiones del tipo Wake on LAN para Remote PC al crear catálogos de acceso con Remote
PC para máquinas con administración de energía.
Paso 2: Cree un catálogo de acceso con Remote PC Cree un catálogo de máquinas e importe en
él sus PC de oficina.
Paso 3: Cree grupos de entrega y asigne usuarios Cree un grupo de entrega para agrupar
máquinas que quiera entregar y especifique quién puede acceder a ellas.
Paso 4: Comparta la URL de Workspace con sus usuarios Vaya a Configuración de Workspace >
Acceso y, a continuación, comparta la URL de Workspace con sus usuarios.
Esta sección le guía a través del proceso de implementación de la entrega de PC de oficina (sin admin‑
istración de energía).
Requisitos previos
• Que Citrix Virtual Delivery Agent (VDA) esté instalado en cada PC (este paso se puede realizar
después de crear el catálogo).
Preparar
Responda las preguntas que aparecen en pantalla para completar estos parámetros al nivel de la in‑
fraestructura.
# Parámetro Descripción
Pasos de implementación
Tras completar los parámetros al nivel de la infraestructura, aparecen los pasos específicos de este
caso de implementación. Siga las instrucciones que aparecen en pantalla para completar los parámet‑
ros.
Paso 1: Agregue una ubicación de recursos Instale Cloud Connectors para configurar la ubicación
de sus recursos.
Nota:
Paso 2: Cree un catálogo de acceso con Remote PC Cree un catálogo e importe en él sus PC de
oficina.
Paso 3: Cree grupos de entrega y asigne usuarios Cree un grupo de entrega para máquinas que
quiera entregar y especifique quién puede acceder a ellas.
Paso 4: Comparta la URL de Workspace con sus usuarios Vaya a Configuración de Workspace >
Acceso y, a continuación, comparta la URL de Workspace con sus usuarios.
Cada máquina debe tener una identidad de máquina única, también conocida como cuenta de
equipo. Las identidades de máquina se pueden crear y administrar en las máquinas de forma local
o en un directorio, como Active Directory (AD) local o Azure AD. Citrix permite alojar aplicaciones y
escritorios virtuales en máquinas que estén unidas a Active Directory, Azure Active Directory, Azure
Active Directory híbrido o que no estén unidas a ningún dominio.
Configuraciones compatibles
A continuación, se muestran los detalles de las configuraciones admitidas para cada caso.
Infraestructura admitida
Citrix
Identidad de Citrix Citrix Gateway Citrix
la máquina Citrix DaaS Workspace StoreFront Service Gateway
Unida a AD Sí Sí Sí Sí Sí
Unida a Azure Sí Sí No Sí No
AD
Unida a Azure Sí Sí Sí Sí Sí
AD híbrido
No unida a Sí Sí Sí Sí Sí
ningún
dominio
Nota
Cuando se utiliza StoreFront, ni la caché de host local ni la continuidad del servicio están
disponibles para los hosts de sesión que no están unidos a un dominio.
Unida a Sí Sí Sí Sí Sí Sí Sí
AD
Unida a Sí No No No No No No
Azure AD
Unida a Sí Sí Sí Sí Sí Sí Sí
Azure AD
híbrido
No unida Sí Sí Sí Sí Sí Sí Sí
a ningún
dominio
July 3, 2023
Las identidades se crean y se administran en Active Directory local. Las máquinas aprovisionadas
se unen a Active Directory local mediante las identidades de máquina asignadas. Para obtener más
información sobre los niveles funcionales admitidos para el bosque y el dominio, consulte Niveles
funcionales de Active Directory.
Para obtener información sobre cómo crear catálogos unidos a Active Directory (AD) mediante Citrix
DaaS, consulte Crear catálogos de máquinas.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Este artículo describe los requisitos para crear catálogos unidos de Azure Active Directory (AAD) me‑
diante Citrix DaaS, además de los requisitos descritos en la sección de requisitos del sistema de Citrix
DaaS.
Requisitos
Limitaciones
• No se admite el inicio de sesión con Windows Hello en el escritorio virtual. Por el momento,
solo se admiten el nombre de usuario y la contraseña. Si los usuarios intentan iniciar sesión
con algún método de Windows Hello, reciben un error que indica que no son el usuario inter‑
mediario, y la sesión se desconecta. Los métodos asociados incluyen el PIN, la clave FIDO2, la
autenticación MFA, etc.
• Compatibilidad solamente con entornos en la nube de Microsoft Azure Resource Manager
• La primera vez que se inicia una sesión de escritorio virtual, es posible que la pantalla de ini‑
cio de sesión de Windows muestre el mensaje de inicio de sesión del último usuario que inició
sesión sin la opción de cambiar a otro usuario. El usuario debe esperar a que se agote el tiempo
de espera del inicio de sesión y aparezca la pantalla de bloqueo del escritorio, y, a continuación,
hacer clic en la pantalla de bloqueo para mostrar de nuevo la pantalla de inicio de sesión. En
ese momento, el usuario puede seleccionar Otros usuarios e introducir sus credenciales. Este
es el comportamiento de cada sesión nueva cuando las máquinas no son persistentes.
Consideraciones
Configuración de imágenes
Unida a Azure AD
• Considere la posibilidad de inhabilitar Windows Hello para que los usuarios no tengan que con‑
figurarlo cuando inicien sesión en su escritorio virtual. Si utiliza VDA 2209 o una versión poste‑
rior, esto se hace automáticamente. Para las versiones anteriores, puede hacerlo de dos man‑
eras:
– Microsoft Intune
• Los usuarios deben tener acceso explícito en Azure para iniciar sesión en las máquinas con sus
credenciales de AAD. Esto se puede facilitar al agregar asignación de roles a nivel de grupo de
recursos:
Nota:
Si decide dejar que MCS cree el grupo de recursos para los escritorios virtuales, agregue esta
asignación de roles después de crear el catálogo de máquinas.
• Las máquinas virtuales principales pueden estar unidas a Azure AD o no estar unidas a ningún
dominio. Esta funcionalidad requiere la versión 2212 de VDA o una posterior.
• En la página Delivery Controller, seleccione Dejar que Machine Creation Services lo haga
automáticamente.
• Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
• Tipo de valor: DWORD
• Nombre del valor: GctRegistration
• Información del valor: 1
3. Para la VM maestra basada en Windows 11 22H2, cree una tarea programada en la VM maestra
que ejecute el siguiente comando al iniciarse el sistema con la cuenta SYSTEM. Esta actividad
de programar una tarea en la VM maestra solo es necesaria para los VDA de la versión 2212 o
anterior.
Cuando la ubicación de recursos y la conexión de host estén disponibles, proceda a crear el catálogo
de máquinas. Para obtener más información sobre la creación de catálogos de máquinas unidas a
Azure Active Directory, consulte Crear catálogos unidos a Azure Active Directory.
Microsoft Intune
March 6, 2024
Este artículo describe los requisitos para crear catálogos con Microsoft Intune habilitado mediante
Citrix DaaS, además de los requisitos descritos en la sección de requisitos del sistema de Citrix DaaS.
Microsoft Intune es un servicio basado en la nube que se centra en la administración de dispositivos
móviles (MDM) y la administración de aplicaciones móviles (MAM). Usted controla cómo se utilizan los
dispositivos de su organización, incluidos los teléfonos móviles, las tabletas y los equipos portátiles.
Para obtener más información, consulte Microsoft Intune. Los dispositivos deben cumplir con los req‑
uisitos mínimos del sistema. Para obtener más información, consulte la documentación de Microsoft
Sistemas operativos y navegadores compatibles en Intune.
Microsoft Intune opera con la funcionalidad de Azure AD.
Importante:
Antes de habilitar esta función, compruebe que su entorno de Azure cumpla con los requisitos de
licencias para usar Microsoft Intune. Para obtener más información, consulte la documentación
de Microsoft: https://docs.microsoft.com/en‑us/mem/intune/fundamentals/licenses. No
habilite la función si no tiene la licencia de Intune adecuada.
Requisitos
Limitaciones
Consideraciones
Para obtener información sobre la creación de catálogos con Microsoft Intune habilitado, consulte
Crear catálogos con Microsoft Intune habilitado.
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Este artículo describe los requisitos para crear catálogos unidos de Azure Active Directory híbrido
(HAAD) mediante Citrix DaaS, además de los requisitos descritos en la sección de requisitos del sis‑
tema de Citrix DaaS.
Las máquinas unidas a Azure AD híbrido utilizan AD local como el proveedor de autenticación. Puede
asignarlas a usuarios o a grupos de dominio en AD local. Para habilitar la experiencia integrada de
SSO para Azure AD, debe tener los usuarios del dominio sincronizados con Azure AD.
Nota:
Requisitos
Limitaciones
• Si se utiliza Servicio de autenticación federada (FAS) de Citrix, el inicio de sesión único (SSO) se
dirige a AD local en lugar de Azure AD. En este caso, se recomienda configurar la autenticación
basada en certificados de Azure AD para que el token de actualización principal (PRT) se genere
al iniciar sesión el usuario, lo que facilita el inicio Single Sign‑On en recursos de Azure AD dentro
de la sesión. De lo contrario, el token PRT no estará presente, y el inicio SSO en recursos de Azure
AD no funcionará. Para obtener información sobre cómo implementar el inicio de sesión único
(SSO) de Azure AD en los VDA unidos de forma híbrida mediante el Servicio de autenticación
federada (FAS) de Citrix, consulte VDA unidos de forma híbrida.
• No omita la preparación de imágenes al crear o actualizar catálogos de máquinas. Si quiere
omitir la preparación de la imagen, asegúrese de que las máquinas virtuales maestras no estén
unidas a Azure AD ni a Azure AD híbrido.
Consideraciones
• La creación de máquinas unidas a Azure Active Directory híbrido requiere el permiso Write
userCertificate en el dominio de destino. Asegúrese de introducir las credenciales de un
administrador con ese permiso durante la creación del catálogo.
1. Ejecute gpedit.msc.
2. Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Win‑
dows > Registro de dispositivos.
3. Inhabilite la opción Registrar los equipos asociados a un dominio como dispositivos.
• Seleccione la unidad organizativa (OU) configurada para sincronizarse con Azure AD al crear las
identidades de las máquinas.
• Para la VM maestra basada en Windows 11 22H2, cree una tarea programada en la VM maestra
que ejecute los siguientes comandos al iniciarse el sistema con la cuenta SYSTEM. Esta actividad
de programar una tarea en la VM maestra solo es necesaria para los VDA de la versión 2212 o
anterior.
1 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
2 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\
Windows\WorkplaceJoin'
3 $MaxCount = 60
4
5 for ($count = 1; $count -le $MaxCount; $count++)
6 {
7
8 if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
9 {
10
11 $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue(
"Provider", $null)
12 if ($provider -eq 'Citrix')
13 {
14
15 break;
16 }
17
18
19 if ($provider -eq 1)
20 {
21
22 Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "
Provider" -Value "Citrix" -Force
23 Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "
autoWorkplaceJoin" -Value 1 -Force
24 Start-Sleep 5
25 dsregcmd /join
26 break
27 }
28
29 }
30
31
32 Start-Sleep 1
33 }
34
35 <!--NeedCopy-->
Para obtener más información sobre la creación de catálogos unidos a Azure Active Directory híbrido,
consulte Crear catálogos unidos a Azure Active Directory híbrido.
Este artículo describe los requisitos para crear catálogos que no están unidos a ningún dominio me‑
diante Citrix DaaS, además de los requisitos descritos en la sección de requisitos del sistema de Citrix
DaaS.
Requisitos
Limitaciones
• En la página Delivery Controller, seleccione Dejar que Machine Creation Services lo haga
automáticamente.
• Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
• Tipo de valor: DWORD
• Nombre del valor: GctRegistration
• Información del valor: 1
Cuando la ubicación de recursos y la conexión de host estén disponibles, proceda a crear el catálogo
de máquinas. Para obtener más información sobre la creación de catálogos de máquinas no unidos
a un dominio, consulte Crear catálogos que no estén unidos a ningún dominio.
Las ubicaciones de recursos contienen los recursos necesarios para entregar aplicaciones y escritorios
a los usuarios. Los recursos se administran desde Citrix Cloud. Entre los recursos típicos se incluyen
los siguientes:
Una zona equivale a una ubicación de recursos. Cuando se crea una ubicación de recursos y se instala
un Cloud Connector, se crea automáticamente una zona para usted. Para obtener más información,
consulte Zonas.
Para obtener más información sobre los tipos de recursos, consulte Conectarse a Citrix Cloud.
El hipervisor o el servicio de nube, donde se aprovisionan las máquinas virtuales, necesita permisos
o una configuración únicos.
• Si el hipervisor o el servicio de nube requiere redes virtuales, siga las instrucciones propor‑
cionadas en la documentación correspondiente.
• Cree la nube privada virtual (VPC) (para AWS o GCP) o la red virtual (VNET) (para Azure) ade‑
cuadas para las máquinas que agregará a la ubicación de recursos.
• Cree las reglas apropiadas para proteger el tráfico entrante y saliente entre las máquinas en la
red virtual. Por ejemplo, si utiliza AWS, asegúrese de que el grupo de seguridad de la nube VPC
tiene configuradas las reglas apropiadas para que las máquinas en la nube VPC sean accesibles
solamente desde las direcciones IP que usted especifique.
Active Directory
Aprovisione un servidor Windows, instale los servicios de dominio de Active Directory (AD DS) y pro‑
muévalo a un controlador de dominio. Para obtener instrucciones, consulte el documento de Mi‑
crosoft Introducción a Active Directory Domain Services.
Estas son algunas consideraciones importantes:
• Debe tener al menos un controlador de dominio que ejecute los Servicios de dominio de Active
Directory.
• No instale ningún componente Citrix en un controlador de dominio.
Cloud Connectors
Cloud Connector es un grupo de servicios de Citrix Cloud que permite la comunicación entre los VDA,
StoreFront y el Delivery Controller basado en la nube. Puede instalar Cloud Connectors interactiva‑
mente o desde la línea de comandos.
Para obtener más información sobre los Cloud Connectors, consulte:
• Cuando evalúe Citrix DaaS para determinar la dimensión y la escalabilidad, tenga en cuenta
todos los componentes.
• Investigue y pruebe la configuración de los Cloud Connectors y el StoreFront para sus requisitos
específicos.
• Un tamaño insuficiente de las máquinas puede afectar negativamente al rendimiento del sis‑
tema.
El artículo Consideraciones sobre el tamaño y la escala para los Cloud Connectors incluye lo sigu‑
iente:
4. Escriba un nombre para la ubicación de recursos y, a continuación, haga clic en Guardar. Para
obtener información sobre las consideraciones de nomenclatura, consulte Restricciones de
nombres.
6. Descargue e instale el software del Cloud Connector en al menos dos servidores del dominio
donde tenga sus recursos de Citrix DaaS.
• Durante la instalación, seleccione la ubicación de recursos que creó en los pasos anteri‑
ores.
• Tras la instalación, Citrix Cloud agrega los servidores a la ubicación de recursos y registra
los dominios en los que ha instalado los Cloud Connectors.
• Desde la consola de administración de Citrix Cloud, haga clic en el botón de menú y selec‑
cione Administración de acceso e identidad.
• Seleccione Dominios. Aparecerá una lista de los dominios en que se han implementado
Cloud Connectors.
• Busque los dominios que utiliza con Citrix DaaS. Los dominios activos se muestran con
una barra verde en el lado izquierdo de la entrada del dominio.
Si algún dominio no tiene el indicador visual descrito, significa que el dominio no está utilizado.
Si especifica un dominio no utilizado durante la configuración del catálogo de máquinas, no
se puede crear el catálogo. Para garantizar que la configuración del catálogo de máquinas se
realice sin errores, siga los pasos que se indican en Activar un dominio no utilizado.
Para obtener más información, consulte CTX473009: DaaS Catalog Creation Wizard: “Internal
Server Error”when creating adding new machine accounts.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para una implementación completa, cree y administre conexiones y recursos asociados a una
ubicación de recursos.
En este artículo se describe cómo configurar su cuenta de AWS como ubicación de recursos que puede
usar con Citrix DaaS.
La ubicación de recursos contiene un conjunto básico de componentes; es ideal para una prueba de
concepto u otra implementación que no requiera recursos repartidos por varias zonas de disponibili‑
dad.
Tras completarse las tareas indicadas en este artículo, la ubicación de recursos contendrá los sigu‑
ientes componentes:
• Una nube privada virtual (VPC) con subredes públicas y privadas dentro de una única zona de
disponibilidad.
• Una instancia que se ejecuta como un controlador de dominio de Active Directory y un servidor
DNS, ubicados en la subred privada de la nube VPC.
• Dos instancias unidas a dominio en las que está instalado el Citrix Cloud Connector, ubicado en
la subred privada de la nube VPC.
• Una instancia que actúa como host bastión, ubicada en la subred pública de la nube VPC. Esta
instancia se utiliza para iniciar conexiones RDP a las instancias en la subred privada durante
las tareas de administración. Después de finalizar la configuración de la ubicación de recursos,
puede apagar esta instancia (para que no se pueda acceder fácilmente a ella). Cuando nece‑
site administrar otras instancias en la subred privada, como instancias VDA, puede reiniciar la
instancia del host bastión.
Después de completar las tareas, puede instalar agentes VDA, aprovisionar máquinas, crear catálogos
de máquinas y crear grupos de entrega.
Configurar una nube privada virtual (VPC) con subredes públicas y privadas. Una vez comple‑
tada esta tarea, AWS implementa puertas de enlace NAT con una dirección IP elástica en la subred
pública. Esto permite que las instancias de la subred privada accedan a Internet. Las instancias en
la subred pública están accesibles para el tráfico público entrante, mientras que las instancias en la
subred privada no lo están.
Configurar grupos de seguridad. Los grupos de seguridad actúan como firewalls virtuales que con‑
trolan el tráfico de las instancias en su nube VPC. Debe agregar reglas a los grupos de seguridad que
permitan que las instancias en la subred pública se comuniquen con instancias en la subred privada.
También puede asociar estos grupos de seguridad a cada instancia ubicada en la nube VPC.
Crear un conjunto de opciones de DHCP. Una nube Amazon VPC, los servicios DNS y DHCP se sumin‑
istran de forma predeterminada, lo que afecta a la configuración del DNS en el controlador de dominio
de Active Directory. El DHCP de Amazon no se puede inhabilitar, y el DNS de Amazon se puede usar
solo para la resolución de DNS públicos, no para la resolución de nombres de Active Directory. Para
especificar los servidores de nombre y dominio que entregar a las instancias por DHCP, cree un con‑
junto de opciones de DHCP. El conjunto asigna el sufijo de dominio de Active Directory y especifica
el servidor DNS para todas las instancias en la nube VPC. Para que los registros de Host (A) y Reverse
Lookup (PTR) se registren automáticamente cuando las instancias se unen al dominio, debe configu‑
rar las propiedades del adaptador de red para cada instancia que agregue a la subred privada.
Agregar un host bastión, un controlador de dominio y Cloud Connectors a la nube VPC. A través
del host bastión, puede iniciar sesión en las instancias de la subred privada y configurar el dominio,
unir instancias al dominio e instalar el Cloud Connector.
Nota:
Al cambiar el nombre de una nube privada virtual (VPC) de AWS en la consola de AWS, se rompe
la unidad de alojamiento existente en Citrix Cloud. Si la unidad de alojamiento se rompe, no
se pueden crear catálogos nuevos ni agregar máquinas a catálogos existentes. Del problema
conocido: PMCS‑7701
Esta tarea crea y configura los siguientes grupos de seguridad para la nube VPC:
2. Seleccione la ficha Inbound Rules y seleccione Edit para crear estas reglas:
Tipo Origen
4. Seleccione la ficha Outbound Rules y seleccione Edit para crear estas reglas.
Tipo Destino
2. Si aún no ha configurado el tráfico del grupo de seguridad público, debe configurar los puertos
TCP. Seleccione la ficha Inbound Rules y seleccione Edit para crear estas reglas:
Tipo Origen
4. Seleccione la ficha Outbound Rules y seleccione Edit para crear estas reglas.
Tipo Destino
Siga estos pasos para crear cuatro instancias EC2 y descifrar la contraseña de administrador predeter‑
minado que genera Amazon:
6. En Auto‑assign Public IP address, seleccione los siguientes elementos para cada instancia:
7. En Network Interfaces, introduzca una dirección IP principal que se encuentre dentro del inter‑
valo IP de la subred privada para las instancias del controlador de dominio y Cloud Connector.
10. En la página Configure Security Groups, seleccione Select an existing security group y, a
continuación, seleccione los siguientes elementos para cada instancia:
12. Cree un nuevo par de claves o seleccione uno existente. Si crea un nuevo par de claves, descar‑
gue el archivo de clave privada (.pem) y guárdela en un lugar seguro. Deberá suministrar la
clave privada cuando obtenga la contraseña predeterminada de administrador de la instancia.
13. Seleccione Launch Instances. Seleccione View Instances para ver una lista de las instancias.
Espere hasta que la instancia que acaba de iniciar haya pasado por todas las comprobaciones
de estado antes de acceder a ella.
15. Repita todos los pasos desde el paso 2 hasta que haya creado cuatro instancias:
1. A través de un cliente RDP, conéctese a la dirección IP pública de la instancia del host bastión.
Cuando se le solicite, introduzca las credenciales de la cuenta de administrador.
2. Desde la instancia del host bastión, inicie una Conexión a Escritorio remoto (RDC) y conéctese
a la dirección IP privada de la instancia que quiere configurar. Cuando se le solicite, introduzca
las credenciales del administrador de la instancia.
3. Configure los parámetros de DNS para todas las instancias en la subred privada:
a) Seleccione Inicio > Panel de control > Redes e Internet > Centro de redes y recursos
compartidos > Cambiar configuración del adaptador. Haga doble clic en la conexión
de red que aparece.
c) Seleccione Avanzado > DNS. Compruebe que los siguientes parámetros están habilitados
y seleccione Aceptar:
a) Una la instancia al dominio y reinicie cuando lo pida el sistema. Desde la instancia del host
bastión, vuelva a conectarse a la instancia mediante RDP.
b) Inicie sesión en Citrix Cloud. Seleccione Ubicaciones de recursos en el menú superior de
la izquierda.
c) Descargue el Cloud Connector.
d) Cuando se le solicite, ejecute el archivo cwcconnector.exe y suministre las creden‑
ciales de Citrix Cloud. Siga las instrucciones del asistente.
e) Cuando haya terminado, seleccione Actualizar para ver la página Ubicaciones de recur‑
sos. Una vez que el Cloud Connector está registrado, la instancia aparece en la página.
7. Adjunte una directiva de IAM a los Cloud Connectors para compatibilizar las conexiones de alo‑
jamiento de AWS con la autorización basada en roles. Debe tener la misma directiva de IAM
adjunta a todos los Cloud Connectors de una ubicación de recursos. Para obtener información
sobre los permisos de AWS, consulte Permisos requeridos por AWS.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con AWS.
• Revisar todos los pasos del proceso de instalación y configuración
Más información
Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) le permite aprovisionar y administrar
máquinas en Google Cloud.
Requisitos previos
Antes de empezar a aprovisionar las máquinas virtuales en Google Cloud Platform (GCP), debe asegu‑
rarse de que se cumplen los siguientes requisitos previos.
1. La suscripción a Citrix debe incluir compatibilidad con cargas de trabajo multinube híbridas.
Para obtener más información, consulte la comparativa de funciones en las suscripciones a Cit‑
rix.
2. La cuenta de administrador debe tener los permisos suficientes para crear conexiones de host,
catálogos de máquinas y grupos de entrega. Para obtener más información, consulte Configurar
la administración delegada.
3. Identifique un proyecto de Google Cloud en el que se almacenen todos los recursos informáticos
asociados al catálogo de máquinas. Puede ser un proyecto existente o uno nuevo. Para obtener
más información, consulte Proyectos de Google Cloud.
4. Habilite las API de Google Cloud necesarias para la integración con Citrix DaaS. Para obtener
más información, consulte Habilitar las API de Google Cloud.
5. Cree las cuentas de servicio en Google Cloud y conceda los permisos correspondientes. Para
obtener más información, consulte Configurar y actualizar cuentas de servicio.
6. Descargue el archivo de claves de la cuenta de servicio de Citrix Cloud. Para obtener más infor‑
mación, consulte Clave de cuenta de Citrix Cloud Service.
7. Las máquinas virtuales deben tener acceso a las API de Google sin una dirección IP pública. Para
obtener más información, consulte Habilitar el acceso privado a Google.
• https://oauth2.googleapis.com
• https://cloudresourcemanager.googleapis.com
• https://compute.googleapis.com
• https://storage.googleapis.com
• https://cloudbuild.googleapis.com
1. En el menú superior izquierdo, seleccione APIs and Services > Enabled APIs & services.
2. En la pantalla Enabled APIs & services, compruebe que la API de Compute Engine esté habili‑
tada. Si no es el caso, siga estos pasos:
4. Del mismo modo, habilite la API de Identity and Access Management (IAM), la API de Cloud
Build y la API de Cloud Key Management Service (KMS).
También puede usar Google Cloud Shell para habilitar las API. Para hacerlo:
Nota:
Citrix Cloud usa tres cuentas de servicio independientes en el proyecto de Google Cloud:
• Cuenta de servicio de Citrix Cloud: Esta cuenta de servicio permite a Citrix Cloud acceder al
proyecto de Google y aprovisionar y administrar máquinas. Esta cuenta de servicio se auten‑
tica en Google Cloud mediante una clave generada por Google Cloud.
Debe crear esta cuenta de servicio manualmente, tal y como se describe aquí. Para obtener más
información, consulte Crear una cuenta de Citrix Cloud Service.
Puede identificar esta cuenta de servicio con una dirección de correo electrónico. Por ejemplo,
<my-service-account>@<project-id>.iam.gserviceaccount.com.
• Cuenta de servicio de Cloud Build: Esta cuenta de servicio se aprovisiona automáticamente de‑
spués de habilitar todas las API mencionadas en Habilitar las API de Google Cloud. Para ver
todas las cuentas de servicio creadas automáticamente, vaya a IAM y Admin > IAM en la con‑
sola de Google Cloud y seleccione la casilla de verificación Incluir asignaciones de funciones
proporcionadas por Google.
Puede identificar esta cuenta de servicio mediante una dirección de correo electrónico que
comience por el ID del proyecto y la palabra cloudbuild. Por ejemplo, <project-id>
@cloudbuild.gserviceaccount.com
Verifique si a la cuenta de servicio se le han concedido los siguientes roles. Si debe agregar roles,
siga los pasos descritos en Agregar roles a la cuenta de servicio de Cloud Build.
• Cuenta de servicio de Cloud Compute: Google Cloud agrega esta cuenta de servicio a las instan‑
cias creadas en Google Cloud una vez que se activa la API de Compute. Esta cuenta tiene el
rol de editor básico de IAM para realizar las operaciones. Sin embargo, si elimina el permiso
predeterminado para tener un control más granular, deberá agregar el rol Administrador de
almacenamiento que requiere los siguientes permisos:
– resourcemanager.projects.get
– storage.objects.create
– storage.objects.get
– storage.objects.list
Puede identificar esta cuenta de servicio mediante una dirección de correo electrónico que
comience por el ID del proyecto y la palabra compute. Por ejemplo, <project-id>-
[email protected].
Crear una cuenta de servicio de Citrix Cloud Para crear una cuenta de servicio de Citrix Cloud,
siga estos pasos:
1. En la consola de Google Cloud, vaya a IAM & Admin > Service accounts.
4. En la página Grant this service account access to project, haga clic en el menú desplegable
Select a role y seleccione los roles necesarios. Haga clic en +ADD ANOTHER ROLE si quiere
agregar más roles.
Cada cuenta (personal o de servicio) tiene varios roles que definen la gestión del proyecto.
Otorgue estos roles a esta cuenta de servicio:
• Administrador de procesos
• Administrador de almacenamiento
• Editor de compilaciones en la nube
• Usuario de cuenta de servicio
• Usuario de almacén de datos en la nube
• Operador criptográfico de Cloud KMS
• cloudkms.cryptoKeys.get
• cloudkms.cryptoKeys.list
• cloudkms.keyRings.get
• cloudkms.keyRings.list
Nota:
Habilite todas las API para obtener la lista completa de roles disponibles al crear una
cuenta de servicio.
6. En la página Grant users access to this service account, agregue usuarios o grupos para per‑
mitirles realizar acciones en esta cuenta de servicio.
Consideraciones:
• Los pasos Grant this service account access to project y Grant users access to this service
account son opcionales. Si opta por omitir estos pasos de configuración opcionales, la cuenta
de servicio recién creada no se mostrará en la página IAM & Admin > IAM.
• Para mostrar los roles asociados a una cuenta de servicio, agregue los roles sin omitir los pasos
opcionales. Este proceso garantiza que aparezcan roles para la cuenta de servicio configurada.
Clave de la cuenta de servicio de Citrix Cloud La clave de la cuenta de Citrix Cloud Service es nece‑
saria para crear una conexión en Citrix DaaS. La clave se halla en un archivo de credenciales (JSON). El
archivo se descarga automáticamente y se guarda en la carpeta Descargas después de crear la clave.
Al crear la clave, establezca el tipo de clave en JSON. De lo contrario, la interfaz de Configuración
completa de Citrix no puede analizarla.
Para crear una clave de cuenta de servicio, vaya a IAM y Admin > Cuentas de servicio y haga clic en
la dirección de correo electrónico de la cuenta de servicio de Citrix Cloud. Cambie a la ficha Teclas y
seleccione Agregar clave > Crear nueva clave. Asegúrese de seleccionar JSON como tipo de clave.
Sugerencia:
Cree claves mediante la página Service accounts de la consola de Google Cloud. Le recomen‑
damos cambiar las claves con frecuencia por motivos de seguridad. Para proporcionar claves
nuevas a la aplicación de Citrix Virtual Apps and Desktops, modifique una conexión de Google
Cloud existente.
Agregar roles a la cuenta de servicio de Citrix Cloud Para agregar roles a la cuenta de servicio de
Citrix Cloud:
2. En la página IAM > PERMISSIONS, busque la cuenta de servicio que creó, identificable con una
dirección de correo electrónico.
3. Seleccione el icono del lápiz para modificar el acceso a la entidad principal de la cuenta de ser‑
vicio.
Agregar roles a la cuenta de servicio de Cloud Build Para agregar roles a la cuenta de servicio de
Cloud Build:
2. En la página IAM, busque la cuenta de servicio de Cloud Build, identificable con una dirección
de correo electrónico que comience por el ID del proyecto y la palabra cloudbuild.
3. Seleccione el icono del lápiz para modificar los roles de la cuenta de Cloud Build.
Nota:
Citrix Cloud usa dos cuentas de servicio independientes en el proyecto de Google Cloud:
• Cuenta de servicio de Citrix Cloud: Esta cuenta de servicio permite a Citrix Cloud acceder al
proyecto de Google y aprovisionar y administrar máquinas. Esta cuenta de servicio se auten‑
tica en Google Cloud mediante una clave generada por Google Cloud.
Puede identificar esta cuenta de servicio con una dirección de correo electrónico. Por ejemplo,
<my-service-account>@<project-id>.iam.gserviceaccount.com.
– resourcemanager.projects.get
– storage.objects.create
– storage.objects.get
– storage.objects.list
Puede identificar esta cuenta de servicio mediante una dirección de correo electrónico que
comience por el ID del proyecto y la palabra compute. Por ejemplo, <project-id>-
[email protected].
Crear una cuenta de servicio de Citrix Cloud Para crear una cuenta de servicio de Citrix Cloud,
siga estos pasos:
1. En la consola de Google Cloud, vaya a IAM & Admin > Service accounts.
4. En la página Grant this service account access to project, haga clic en el menú desplegable
Select a role y seleccione los roles necesarios. Haga clic en +ADD ANOTHER ROLE si quiere
agregar más roles.
Cada cuenta (personal o de servicio) tiene varios roles que definen la gestión del proyecto.
Otorgue estos roles a esta cuenta de servicio:
• Administrador de procesos
• Administrador de almacenamiento
• Editor de compilaciones en la nube
• Usuario de cuenta de servicio
• Usuario de almacén de datos en la nube
• Operador criptográfico de Cloud KMS
• cloudkms.cryptoKeys.get
• cloudkms.cryptoKeys.list
• cloudkms.keyRings.get
• cloudkms.keyRings.list
Nota:
Habilite todas las API para obtener la lista completa de roles disponibles al crear una
cuenta de servicio.
6. En la página Grant users access to this service account, agregue usuarios o grupos para per‑
mitirles realizar acciones en esta cuenta de servicio.
Consideraciones:
• Los pasos Grant this service account access to project y Grant users access to this service
account son opcionales. Si opta por omitir estos pasos de configuración opcionales, la cuenta
de servicio recién creada no se mostrará en la página IAM & Admin > IAM.
• Para mostrar los roles asociados a una cuenta de servicio, agregue los roles sin omitir los pasos
opcionales. Este proceso garantiza que aparezcan roles para la cuenta de servicio configurada.
Clave de la cuenta de servicio de Citrix Cloud La clave de la cuenta de Citrix Cloud Service es nece‑
saria para crear una conexión en Citrix DaaS. La clave se halla en un archivo de credenciales (JSON). El
archivo se descarga automáticamente y se guarda en la carpeta Descargas después de crear la clave.
Al crear la clave, establezca el tipo de clave en JSON. De lo contrario, la interfaz de Configuración
completa de Citrix no puede analizarla.
Para crear una clave de cuenta de servicio, vaya a IAM y Admin > Cuentas de servicio y haga clic en
la dirección de correo electrónico de la cuenta de servicio de Citrix Cloud. Cambie a la ficha Teclas y
seleccione Agregar clave > Crear nueva clave. Asegúrese de seleccionar JSON como tipo de clave.
Sugerencia:
Cree claves mediante la página Service accounts de la consola de Google Cloud. Le recomen‑
damos cambiar las claves con frecuencia por motivos de seguridad. Para proporcionar claves
nuevas a la aplicación de Citrix Virtual Apps and Desktops, modifique una conexión de Google
Cloud existente.
Agregar roles a la cuenta de servicio de Citrix Cloud Para agregar roles a la cuenta de servicio de
Citrix Cloud:
2. En la página IAM > PERMISSIONS, busque la cuenta de servicio que creó, identificable con una
dirección de correo electrónico.
3. Seleccione el icono del lápiz para modificar el acceso a la entidad principal de la cuenta de ser‑
vicio.
Agregar roles a la cuenta de servicio de Cloud Compute Para agregar roles a la cuenta de servicio
de Cloud Compute:
2. En la página IAM, busque la cuenta de servicio de Cloud Compute, identificable con una direc‑
ción de correo electrónico que comience por el ID del proyecto y la palabra compute.
3. Seleccione el icono del lápiz para modificar los roles de la cuenta de Cloud Build.
Nota:
Citrix DaaS mejora el proceso de notificación de errores de compilación en la nube para el servicio
de Google Cloud. Este servicio ejecuta compilaciones en Google Cloud. Citrix DaaS crea un depósito
de almacenamiento denominado citrix-mcs-cloud-build-logs-{ region } -{ 5
random characters } donde los servicios de Google Cloud capturan la información del
registro de compilación. Se establece una opción en este depósito que elimina el contenido tras
un período de 30 días. Este proceso requiere que la cuenta de servicio utilizada para la conexión
Cuando una máquina virtual carece de una dirección IP externa asignada a su interfaz de red, los
paquetes solo se envían a otros destinos de direcciones IP internas. Cuando habilita el acceso privado,
la máquina virtual se conecta al conjunto de direcciones IP externas utilizadas por la API de Google y
los servicios asociados.
Nota:
Independientemente de si el acceso privado a Google está habilitado, todas las máquinas vir‑
tuales con y sin direcciones IP públicas deben poder acceder a las API públicas de Google, espe‑
cialmente si se han instalado dispositivos de red de terceros en el entorno.
Para asegurarse de que una máquina virtual de la subred pueda acceder a las API de Google sin una
dirección IP pública para el aprovisionamiento de MCS:
Si la red está configurada para impedir el acceso de la máquina virtual a Internet, asegúrese de
que su organización asume los riesgos asociados con la habilitación del acceso privado a Google
para la subred a la que está conectada la máquina virtual.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con entornos de Google Cloud.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Pasos clave
Tras habilitar la función, el plug‑in de HPE Moonshot administrado por Citrix se instala au‑
tomáticamente. Por lo tanto, puede seguir usando el catálogo de máquinas existente con
el plug‑in de Moonshot administrado por Citrix en lugar del plug‑in de HPE Moonshot ad‑
ministrado por HPE.
Antes de crear un catálogo, asegúrese de tener uno o más nodos de cartuchos HPE Moon‑
shot e instale los VDA en esos nodos. Puede considerar el chasis HPE Moonshot como el
hipervisor y los nodos de cartuchos como máquinas virtuales.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina que
vaya a entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con HPE Moonshot.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Cuando use Azure Resource Manager para aprovisionar máquinas virtuales en la implementación de
Citrix DaaS, familiarícese con lo siguiente:
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con Microsoft Azure.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Si quiere utilizar Hyper‑V con Microsoft System Center Virtual Machine Manager (VMM) para propor‑
cionar máquinas virtuales, siga estas instrucciones.
Consulte Requisitos del sistema para ver una lista de las versiones de VMM compatibles.
Puede utilizar Machine Creation Services o Citrix Provisioning (antes llamado Provisioning Services)
para aprovisionar:
En Administrar > Configuración completa, la cuenta que indique cuando cree una conexión debe ser
un administrador de VMM o administrador delegado de VMM para las máquinas Hyper‑V en cuestión.
Si esta cuenta solo tiene el rol de administrador delegado en VMM, los datos de almacenamiento no
aparecen en la interfaz de Configuración completa durante el proceso de creación de la conexión.
La cuenta de usuario también debe ser un miembro del grupo de seguridad local de administradores
en cada uno de los servidores de Hyper‑V para permitir la administración del ciclo de vida de las VM
(creación, actualización y eliminación de VM).
En implementaciones grandes en las que un solo SCVMM administra varios clústeres en diferentes
centros de datos, puede limitar el ámbito de los grupos de hosts de los administradores.
Para limitar el ámbito de los grupos de hosts, use el rol de administrador delegado en la consola de
Microsoft System Center Virtual Machine Manager (VMM).
4. Cree otra cuenta de ejecución con las credenciales de usuario del administrador delegado. Use
estas credenciales para crear una conexión de hipervisor más adelante. No use las cuentas del
rol de administrador principal.
Instale una consola de System Center Virtual Machine Manager en cada servidor que tenga un Citrix
Cloud Connector.
La versión de la consola debe coincidir con la versión del servidor de administración. Aunque es posi‑
ble conectar una consola anterior al servidor de administración, se produce un error al aprovisionar
los agentes VDA si las versiones son distintas.
Azure Stack HCI es una solución de clústeres de infraestructura hiperconvergente (HCI) que aloja car‑
gas de trabajo virtualizadas de Windows y Linux y su almacenamiento en un entorno híbrido local.
Los servicios híbridos de Azure mejoran el clúster con funciones como la supervisión en la nube, la
recuperación de sitios y las copias de seguridad de VM. También puede obtener una vista centralizada
de todas las implementaciones de Azure Stack HCI en Azure Portal.
Para integrar Azure Stack HCI en SCVMM, primero debe crear un clúster de Azure Stack HCI y, a contin‑
uación, integrar ese clúster en SCVMM.
1. Para crear el clúster de Azure Stack HCI y registrarlo en Azure, consulte el documento de Mi‑
crosoft Conexión de Azure Stack HCI a Azure.
a) Inicie sesión en la máquina preparada para alojar el servidor de SCVMM e instale SCVMM
2019 UR3 o una versión posterior.
Nota:
1 $runAsAccountName = 'Admin'
2 $runAsAccount = Get-SCRunAsAccount -Name $runAsAccountName
3 $hostGroupName = 'All Hosts'
4 $hostGroup = Get-SCVMHostGroup -Name $hostGroupName
5 $hostCluster = 'FQDN of Azure Stack HCI cluster'
6 Add-SCVMHostCluster -Name $hostCluster -RunAsynchronously -
VMHostGroup
7 $hostGroup -Credential $runAsAccount -RemoteConnectEnabled
$true
8 <!--NeedCopy-->
d) Ahora podrá ver el clúster de Azure Stack HCI junto con los nodos en la consola de VMM.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con Microsoft System Center Virtual Ma‑
chine Manager.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Siga estas instrucciones si usa Nutanix Acropolis para ofrecer máquinas virtuales en su entorno de
Citrix DaaS. El proceso de configuración incluye la tarea de instalar y registrar el plug‑in de Nutanix en
su entorno de Citrix DaaS.
Para obtener más información, consulte la guía de instalación de plug‑ins MCS de Nutanix Acropolis,
disponible en el portal de asistencia de Nutanix.
Importante:
Instale el plug‑in de Nutanix en todos los Cloud Connectors en los que Citrix DaaS deba crear una
Complete el procedimiento para instalar y registrar el plug‑in de Nutanix en todos sus Cloud Connec‑
tors. Use las funciones disponibles en Administrar > Configuración completa en Citrix Cloud para
crear una conexión con Nutanix.
Para obtener más información sobre cómo instalar el plug‑in de Nutanix, consulte el sitio de la docu‑
mentación de Nutanix.
Para obtener más información sobre cómo configurar los entornos de virtualización de Nutanix, con‑
sulte Agregar un tipo de recurso o activar un dominio no utilizado en Citrix Cloud.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con Nutanix.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) admite estas soluciones de Nutanix Cloud
y de partners:
Citrix DaaS admite Nutanix Cloud Clusters en AWS. Los clústeres de Nutanix simplifican la forma en
que las aplicaciones se ejecutan en nubes privadas o en varias nubes públicas. Para obtener más in‑
formación sobre Nutanix Cloud Clusters en AWS, consulte Nutanix Cloud Clusters on AWS Deployment
and User Guide.
Sugerencia:
Esto proporciona la misma funcionalidad que un clúster local de Nutanix. Solo se admite un
único clúster, Prism Element. Para obtener más información, consulte esto.
Requisitos
– IAMFullAccess
– AWSConfigRole
– AWSCloudFormationFullAccess
Si el clúster no se crea:
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con soluciones de Nutanix Cloud y de
partners.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Si quiere utilizar VMware para proporcionar máquinas virtuales, siga estas instrucciones.
Instale vCenter Server y las herramientas de administración adecuadas. (No se admite la operación
“Linked Mode”de vSphere vCenter.)
Nota:
Si piensa usar Machine Creation Services (MCS), no inhabilite la función de explorador del almacén de
datos (Datastore Browser) en el servidor vCenter, como se describe en Disabling the vCenter Server
Datastore Browser. Si inhabilita esta función, MCS no funciona correctamente.
Para configurar los entornos de virtualización de VMware, consulte Agregar un tipo de recurso o activar
un dominio no utilizado en Citrix Cloud.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con VMware.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) admite estas soluciones de VMware Cloud
y de partners:
Utilice Citrix DaaS para migrar cargas locales de trabajo de Citrix basadas en VMware a las soluciones
de partners de VMware correspondientes.
Citrix DaaS es compatible con AVS. AVS proporciona una infraestructura de la nube que contiene
clústeres de vSphere creados por la infraestructura de Azure. Aproveche DaaS para usar AVS en el
aprovisionamiento de la carga de trabajo de VDA del mismo modo que utilizaría vSphere en entornos
locales.
Para permitir que Citrix DaaS use AVS, siga estos pasos en Azure:
Solicitar una cuota del host para clientes del Contrato Enterprise de Azure En la página Help +
Support de Azure Portal, seleccione New support request e incluya esta información:
En el campo Description del tíquet de asistencia, incluya esta información en la ficha Details:
• POC or Production
• Region Name
• Number of hosts
• Cualquier otro detalle
Nota:
AVS requiere un mínimo de tres hosts y recomienda utilizar una redundancia de N+1 hosts.
Después de especificar los detalles del tíquet de asistencia, seleccione Review + Create para enviar
la solicitud a Azure.
Registrar el proveedor de recursos Microsoft.AVS Después de solicitar la cuota del host, registre
el proveedor de recursos:
Consideraciones sobre las redes AVS ofrece servicios de red que requieren intervalos específicos
de direcciones de red y puertos de firewall. Consulte Lista de comprobación del planeamiento de red
para Azure VMware Solution para obtener más información.
Crear una nube privada de AVS Después de considerar los requisitos de red de su entorno, cree
una nube privada de AVS:
1. Seleccione Create.
2. Vaya a la ficha Basics.
3. Introduzca valores para los campos con la información de esta tabla:
Campo Valor
Campo Valor
1. En el campo Location, seleccione la región que tiene el servicio AVS. La región del grupo de
recursos es la misma que la región de AVS.
2. En el campo Size of host, seleccione el tamaño que necesite.
3. Especifique una dirección IP en el campo Address Block for private cloud. Por ejemplo,
10.15.0.0/22.
4. Seleccione Review + Create.
5. Tras revisar la información, haga clic en Create.
Sugerencia:
La creación de una nube privada puede tardar entre 3 y 4 horas. Agregar un único host al clúster
puede tardar entre 30 y 45 minutos.
Compruebe que la implementación se haya realizado correctamente. Vaya al grupo de recursos que
creó y seleccione su nube privada. Cuando Status pasa a Succeeded, la implementación se ha com‑
pletado.
Acceder a la nube privada de AVS Una vez que haya creado una nube privada, cree una máquina
virtual de Windows y conéctese al vCenter local de su nube privada.
1. Inicie sesión en vSphere Client con VMware vCenter SSO como administrador de la nube.
Aparecen las direcciones URL y las credenciales de usuario de vCenter y NSX‑T Manager de la nube
privada:
1. Vaya a la máquina virtual que creó en el paso anterior y conéctese a la máquina virtual.
2. En la máquina virtual de Windows, abra un explorador web y vaya a las URL de vCenter y NSX‑T
Manager en dos fichas del explorador. En la ficha de vCenter, introduzca las credenciales de
usuario [email protected] del paso anterior.
Configurar redes para la nube privada de VMware en Azure Después de acceder a una nube pri‑
vada de AVS, configure la red mediante la creación de una red virtual y una puerta de enlace.
Utilice una dirección que no se superponga con el espacio de direcciones que utilizó al crear su
nube privada.
Crear una puerta de enlace de red virtual Después de crear una red virtual, cree una puerta de
enlace de red virtual.
Tras revisar la configuración de la puerta de enlace de red virtual, haga clic en Create para implemen‑
tar la puerta de enlace de red virtual.
Una vez finalizada la implementación, conecte su conexión de ExpressRoute a la puerta de enlace de
red virtual que contiene la nube privada de AVS.
Conectar ExpressRoute a la puerta de enlace de red virtual Después de implementar una puerta
de enlace de red virtual, agregue una conexión entre esta y la nube privada de AVS:
2. En Azure Portal, vaya a la nube privada de Azure VMware Solution. Seleccione Manage >
Connectivity > ExpressRoute y, a continuación, seleccione + Request an authorization key.
1. Introduzca un nombre para la clave y haga clic en Create. La creación de la clave puede tardar
unos 30 segundos. Una vez creada, la nueva clave aparece en la lista de claves de autorización
de la nube privada.
2. Copie la clave de autorización y el ID de ExpressRoute. Los necesitará para completar el pro‑
ceso de emparejamiento. La clave de autorización desaparece después de un tiempo, así que
cópiela cuando aparezca.
3. Vaya a la puerta de enlace de red virtual que piensa utilizar y seleccione Connections > + Add.
4. En la página Add connection, proporcione valores en cada campo y seleccione OK.
Configurar DHCP para Azure VMware Solution Después de conectar ExpressRoute a la puerta de
enlace virtual, configure DHCP.
Agregar un segmento de red en Azure VMware Solution Después de configurar DHCP, agregue un
segmento de red.
Para agregar un segmento de red, en NSX‑T Manager, seleccione Networking > Segments y, a contin‑
uación, haga clic en Add Segment.
En la sección Subnets:
Importante:
Verificar el entorno de AVS Configure la ubicación de recursos para la nube privada de AVS e instale
un par de Cloud Connectors.
1. Cree una máquina en vCenter e instale un par de Cloud Connectors en la máquina. Consulte
Configurar las instancias.
4. En la pantalla Conexión, seleccione Crear una nueva conexión y los siguientes detalles:
6. Complete el asistente.
Citrix DaaS le permite migrar cargas de trabajo de Citrix locales basadas en VMware a VMware Engine
de Google Cloud.
2. En la sección Compute, haga clic en VMware Engine para abrir VMware Engine en una nueva
ficha de explorador.
Requisitos para crear la primera nube privada Debe tener acceso a Google Cloud VMware Engine,
a la cuota de nodos de VMware Engine disponible y a un rol de IAM apropiado. Prepare los siguientes
requisitos antes de seguir creando su nube privada:
1. Solicite acceso a la API y a la cuota de nodos. Para obtener más información, consulte Request‑
ing API access and quota.
2. Anote los rangos de direcciones que quiere usar con los dispositivos de administración
de VMware y la red de implementación de HCX. Para obtener más información, consulte
Networking requirements.
Nota:
Configurar la puerta de enlace de VPN de Google Cloud VMware Engine Para establecer una
conectividad inicial con Google Cloud VMware Engine, puede usar una puerta de enlace de VPN. Se
trata de una VPN cliente basada en OpenVPN con la que puede conectarse a su vCenter SDDC (centro
de datos definido por software) de VMware y realizar cualquier configuración inicial necesaria.
Antes de implementar una puerta de enlace de VPN, configure el rango de servicios perimetrales
para la región en la que se implementa el SDDC. Para hacerlo:
1. Inicie sesión en el portal de Google Cloud VMware Engine y vaya a Network > Regional Set‑
tings. Haga clic en Add Region.
Una vez completado el proceso, los servicios perimetrales se muestran como habilitados en la
página Regional Settings. La habilitación de estos parámetros permite asignar direcciones IP
públicas al SDDC, que es un requisito para implementar una puerta de enlace de VPN.
1. En el portal de Google Cloud VMware Engine, vaya a Network > VPN Gateways. Haga clic en
Create New VPN Gateway.
2. Proporcione el nombre de la puerta de enlace de VPN y la subred del cliente reservadas durante
la planificación. La ubicación de la VPN debe ser la misma que la de la región de la nube privada.
Haga clic en Siguiente.
3. Seleccione usuarios a los que conceder acceso a la VPN. Haga clic en Siguiente.
4. Especifique las redes que deben ser accesibles a través de VPN. Haga clic en Siguiente.
5. Se muestra una pantalla de resumen. Verifique las opciones seleccionadas y haga clic en Sub‑
mit para crear la puerta de enlace de VPN. Se muestra la página VPN Gateways con la nueva
puerta de enlace VPN con el estado Creating.
6. Cuando el estado cambie a Operational, haga clic en la nueva puerta de enlace de VPN.
7. Haga clic en Download my VPN configuration para descargar un archivo ZIP que contiene per‑
files OpenVPN preconfigurados para la puerta de enlace de VPN. Hay disponibles perfiles para
conectarse a través de UDP/1194 y TCP/443. Elija su preferencia e impórtela en Open VPN. A
continuación, conéctese.
8. Vaya a Resources y seleccione su SDDC.
Conectar la VPN
1. Establezca una conexión de punto a sitio entre su red local y la nube privada mediante la con‑
figuración de VPN Gateway. Consulte Configurar la puerta de enlace de VPN de Google Cloud
VMware Engine.
2. Cargue la configuración de VPN descargada en Configurar la puerta de enlace de VPN de Google
Cloud VMware Engine.
3. Importe a su cliente VPN, por ejemplo, OpenVPN Connect.
Acceder a NSX‑T Manager desde el portal de VMware Engine El proceso de creación de una sub‑
red se produce en NSX‑T, al que se accede a través de VMware Engine. Haga lo siguiente para acceder
a NSX‑T Manager.
4. En la página de detalles de la nube privada, haga clic en la ficha vSphere Management Net‑
work.
Aviso:
Configurar el servicio DHCP para la subred Antes de crear una subred, configure un servicio
DHCP:
En NSX‑T Manager:
1. Vaya a Networking > DHCP. El panel de mandos de redes muestra que el servicio DHCP crea
una puerta de enlace de nivel 0 y una de nivel 1.
2. Para comenzar a aprovisionar un servidor DHCP, haga clic en Add Server.
3. Seleccione DHCP para Server Type, proporcione el nombre del servidor y la dirección IP.
4. Haga clic en Save para crear el servicio DHCP.
Haga lo siguiente para conectar este servicio DHCP a la puerta de enlace de nivel 1 correspondiente.
El servicio DHCP ya ha aprovisionado una puerta de enlace de nivel 1 predeterminada:
1. Seleccione Tier 1 Gateways, seleccione los puntos suspensivos en vertical de la puerta de en‑
lace de nivel 1 y, a continuación, seleccione Edit.
2. En el campo IP Address Management, seleccione No IP Allocation Set.
3. Seleccione DHCP Local Server para Type.
4. Seleccione el servidor DHCP que creó para DHCP Server.
5. Haga clic en Guardar.
6. Haga clic en Close Editing.
Ahora puede crear un segmento de red en NSX‑T. Para obtener más información sobre DHCP en NSX‑T,
consulte la documentación de VMware para DHCP.
Crear un segmento de red en NSX‑T Para las VM de carga de trabajo, cree subredes como segmen‑
tos de red de NSX‑T para su nube privada:
En una región determinada, puede configurar como máximo 100 rutas únicas desde VMware Engine
a su red de VPC mediante el acceso a servicios privados. Esto incluye, por ejemplo, rangos de direc‑
ciones IP de administración de nube privada, segmentos de red de carga de trabajo de NSX‑T y rangos
de direcciones IP de red HCX. Este límite incluye todas las nubes privadas de la región.
Nota:
Existe un problema de configuración de Google Cloud por el que debe configurar el rango DHCP
varias veces. Por lo tanto, asegúrese de configurar el rango DHCP después de la configuración
de Google Cloud. Haga clic en EDIT DHCP CONFIG para configurar los rangos DHCP.
1. Cree una máquina en vCenter e instale un par de Cloud Connectors en la máquina. Consulte
Configurar las instancias.
4. En la pantalla Conexión, seleccione Crear una nueva conexión y los siguientes detalles:
6. Complete el asistente.
VMware Cloud en Amazon Web Services (AWS) le permite migrar cargas locales de trabajo de Citrix
basadas en VMware a AWS Cloud y su entorno principal de Citrix Virtual Apps and Desktops a Citrix
DaaS.
2. Haga clic en VMware Cloud on AWS. Aparecerá la página Software‑Defined Data Centers
(SDDC).
3. Haga clic en OPEN VCENTER y, a continuación, en SHOW CREDENTIALS. Anote las credenciales
para usarlas más adelante.
5. Introduzca las credenciales anotadas y haga clic en Login. La página web del cliente de vSphere
es similar al entorno local.
• Vista Host y Cluster: No puede crear clústeres, pero el administrador de la nube puede crear
varios grupos de recursos.
• Vista Network: Los iconos son diferentes para las redes de la nube de VMware y las redes opacas.
Después de configurar el clúster, consulte Entornos de virtualización de VMware para agregar conex‑
iones y recursos.
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar una conexión, consulte Conexión con soluciones de VMware Cloud y de
partners.
• Revisar todos los pasos del proceso de instalación y configuración
Más información
• Para una implementación sencilla de prueba de concepto, instale un VDA en una máquina des‑
ignada para entregar aplicaciones o un escritorio a los usuarios.
• Para crear y administrar conexiones, consulte Conexión con XenServer.
• Revisar todos los pasos del proceso de instalación y configuración.
Más información
Cuando evalúe Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) para determinar la dimen‑
sión y la escalabilidad, tenga en cuenta todos los componentes. Investigue y pruebe la configuración
de los Citrix Cloud Connectors y el StoreFront para sus requisitos específicos. Proporcionar recursos
insuficientes para dimensionamiento y escalabilidad afecta negativamente al rendimiento de la im‑
plementación.
Nota:
• Estas recomendaciones se aplican a Citrix DaaS Standard para Azure, además de aplicarse
a Citrix DaaS.
• Las pruebas y recomendaciones que figuran en este artículo son pautas que le servirán para
comenzar con las pruebas. Le recomendamos que realice las pruebas en su entorno para
validar el tamaño de conector correcto.
En este artículo encontrará detalles sobre las capacidades máximas probadas, además de recomen‑
daciones de mejores prácticas para la configuración de la máquina de Cloud Connector. Las pruebas
se realizaron en implementaciones configuradas con StoreFront y la caché de host local (LHC).
La información proporcionada es aplicable a las implementaciones en las que cada ubicación de re‑
cursos contiene cargas de trabajo de VDI o cargas de trabajo de RDS. Para las ubicaciones de recursos
que contienen cargas de trabajo mixtas de VDI y RDS, póngase en contacto con Citrix Consulting Ser‑
vices.
Cloud Connector enlaza sus cargas de trabajo a Citrix DaaS de las siguientes formas:
Es importante que sus Cloud Connectors tengan el tamaño y la configuración adecuados para satis‑
facer sus necesidades específicas.
Cada conjunto de Cloud Connectors se asigna a una ubicación de recursos (también conocida como
zona). Una ubicación de recursos es una separación lógica que especifica qué recursos se comunican
con ese conjunto de Cloud Connectors. Se necesita al menos una ubicación de recursos por dominio
para comunicar con Active Directory (AD).
Cada catálogo de máquinas y conexión de host se asigna a una ubicación de recursos.
En el caso de las implementaciones con más de una ubicación de recursos, asigne catálogos de
máquinas y VDA a las ubicaciones de recursos a fin de optimizar la capacidad de la LHC de intermediar
en las conexiones durante las interrupciones. Para obtener más información sobre la creación y
administración de ubicaciones de recursos, consulte Conectarse a Citrix Cloud. Para obtener un
rendimiento óptimo, configure los Cloud Connectors en conexiones de baja latencia a los VDA, los
servidores de AD y los hipervisores.
Para obtener un rendimiento similar al observado en estas pruebas, utilice procesadores modernos
compatibles con extensiones SHA. Las extensiones SHA reducen la carga criptográfica en la CPU. Los
procesadores recomendados incluyen:
Los procesadores recomendados funcionan de manera eficiente. Puede utilizar procesadores más
antiguos; sin embargo, podría aumentar la carga de la CPU. Recomendamos aumentar la cantidad de
vCPU para compensar esta situación.
Las pruebas descritas en este artículo se realizaron con procesadores AMD EPYC e Intel Cascade
Lake.
Los Cloud Connectors tienen una gran carga criptográfica mientras se comunican con la nube. Los
Cloud Connectors que utilizan procesadores con extensiones SHA tienen una carga de CPU menor,
lo que se expresa en un menor uso de CPU por parte del Servicio de Subsistema de Autoridad de
Seguridad Local de Windows (LSASS).
Citrix recomienda usar almacenamiento moderno con operaciones de E/S por segundo (IOPS) ade‑
cuadas, especialmente en las implementaciones que utilizan LHC. Se recomiendan las unidades de
estado sólido (SSD), pero no se necesitan niveles de almacenamiento en la nube premium. Se nece‑
sitan niveles de IOPS más altos en los entornos con LHC en los que Cloud Connector ejecuta una pe‑
queña copia de la base de datos. Esta base de datos se actualiza periódicamente con cambios en
la configuración del sitio y proporciona funciones de intermediación en la ubicación de recursos en
momentos de interrupción de Citrix Cloud.
La caché de host local (LHC) proporciona alta disponibilidad al permitir que la intermediación de las
conexiones de una implementación continúen cuando un Cloud Connector no puede comunicarse
con Citrix Cloud.
Los Cloud Connectors ejecutan Microsoft SQL Express Server LocalDB, que se instala automática‑
mente al instalar Cloud Connector. La configuración de CPU de Cloud Connector, especialmente
la cantidad de núcleos disponibles para SQL Express Server LocalDB, afecta directamente al
rendimiento de la LHC. La cantidad de núcleos de CPU disponibles para SQL Server Express Server
LocalDB afecta al rendimiento de la caché de host local, incluso más que la asignación de memoria.
Esta sobrecarga de CPU solo se observa en modo LHC cuando no se puede acceder a Citrix DaaS y el
intermediario de LHC está activo. Para cualquier implementación que utilice LHC, Citrix recomienda
cuatro núcleos por socket, con un mínimo de cuatro núcleos de CPU por Cloud Connector. Para
obtener información sobre la configuración de recursos de procesamiento para SQL Express Server
LocalDB, consulte Compute capacity limits by edition of SQL Server.
Si los recursos de procesamiento disponibles para SQL Express Server LocalDB están mal configura‑
dos, los tiempos de sincronización de la configuración podrían aumentar y el rendimiento durante las
interrupciones podría reducirse. En algunos entornos virtualizados, la capacidad de procesamiento
puede depender de la cantidad de procesadores lógicos, y no de los núcleos de CPU.
Todos los resultados de este resumen se basan en los resultados obtenidos de un entorno de prueba
según lo configurado en las secciones detalladas de este artículo. Los resultados que se muestran
aquí son para una única ubicación de recursos. Las diferentes configuraciones del sistema pueden
dar lugar a resultados diferentes.
Esta tabla proporciona una guía rápida para determinar el tamaño de la ubicación de recursos. 10 000
es el máximo para una sola ubicación de recursos. Consulte Límites para obtener información sobre
los límites de una ubicación de los recursos.
Nota:
Superar el límite puede provocar problemas de conectividad y de rendimiento durante una in‑
terrupción del servicio. Por lo tanto, no debe superar el límite recomendado, ya que esto puede
provocar que los VDA no se registren.
Los resultados se basan en pruebas internas de Citrix. Las configuraciones descritas se probaron con
diferentes cargas de trabajo, incluidas pruebas de inicio de sesiones de alta velocidad y avalanchas
de registros.
VDA 1000 VDI o 250 RDS 5000 VDI o 500 RDS 10 000 VDI o 1000 RDS
Conexiones de host 20 40 40
CPU para conectores 4 CPU virtuales 4 CPU virtuales 8 vCPU
Memoria para 6 GB 8 GB 10 GB
conectores
Se realizaron pruebas para agregar carga y medir el rendimiento de los componentes del entorno.
Los componentes se supervisan mediante la recopilación de datos de rendimiento y el tiempo del
procedimiento (como el tiempo de inicio de sesión o el tiempo de registro). En algunos casos, se
utilizaron herramientas de simulación de Citrix para simular VDA y sesiones. Estas herramientas están
diseñadas para utilizar los componentes de Citrix de la misma manera que lo hacen los VDA y las
sesiones tradicionales, sin los mismos requisitos de recursos para alojar sesiones reales y VDA. Las
pruebas se realizaron tanto en el modo de intermediación (broker) en la nube como en el modo de
LHC para entornos con Citrix StoreFront.
Las recomendaciones para el dimensionamiento de Cloud Connector de este artículo se basan en los
datos recopilados durante estas pruebas.
Se realizaron las siguientes pruebas:
• Avalancha de inicios/inicios de sesión: Una prueba que simula periodos de picos repentinos
de inicios de sesión
• Avalancha de registros de VDA: Una prueba que simula periodos de picos repentinos de reg‑
istros de VDA Por ejemplo, tras un ciclo de actualización o al realizar la transición entre el modo
de intermediación en la nube y el modo de caché de host local.
• Avalancha de acciones de energía de VDA: Una prueba que simula un gran volumen de ac‑
ciones de energía de VDA.
Estas pruebas se realizaron con LHC configurada. Para obtener más información sobre el uso de LHC,
consulte el artículo Caché de host local. LHC requiere un servidor StoreFront local. Para obtener
información detallada sobre StoreFront, consulte la documentación de producto de StoreFront.
• Si tiene varias ubicaciones de recursos con un solo servidor o grupo de servidores de StoreFront,
habilite la opción de verificación de estado avanzada para el almacén de StoreFront. Consulte
los requisitos de StoreFront en el artículo Caché de host local.
• Para obtener tasas de inicio de sesiones más altas, utilice un grupo de servidores StoreFront.
Consulte Configurar grupos de servidores en la documentación de producto de StoreFront.
Condiciones de prueba:
• Los requisitos de CPU y memoria son solo para el SO base y los servicios Citrix. Las aplicaciones
y los servicios de terceros pueden requerir recursos adicionales.
• Los VDA son cualquier máquina virtual o física que ejecute Citrix Virtual Delivery Agent.
• Las pruebas se realizan únicamente con agentes VDA de Windows.
• En todos los VDA probados, se administraba la energía con Citrix DaaS.
• Se probaron cargas de trabajo de entre 1000 y 10 000 servidores VDI y entre 250 y 1000 servidores
RDS con entre 1000 y 20 000 sesiones.
• Las sesiones RDS se probaron con hasta 20 000 por ubicación de recursos.
• Las pruebas se realizaron con un Cloud Connector tanto durante un funcionamiento normal
como durante una interrupción del servicio. Citrix recomienda utilizar al menos dos Cloud Con‑
nectors para tener alta disponibilidad. En el modo de interrupción, solo se utiliza uno de los
conectores para la intermediación y registro de VDA.
• Las pruebas se realizaron con el Cloud Connector configurado con procesadores Intel Cascade
Lake.
• Las sesiones se iniciaron a través de un único servidor Citrix StoreFront.
• Las pruebas de inicio de sesiones con caché de host local durante las interrupciones tuvieron
lugar después de volverse a registrar las máquinas.
Los recuentos de sesiones de RDS son una recomendación y no un límite. Pruebe su propio límite de
sesiones de RDS en su entorno.
Nota:
El recuento de sesiones y la tasa de inicio son más importantes para RDS que el recuento de VDA.
5000 VDI En línea 3‑4 minutos Máximo de 5 minutos Máximo de 1000 por
CPU = 45%, CPU = 75%, minuto
promedio promedio
de CPU = de CPU =
25%, 55%,
máximo de máximo de
memoria = memoria =
7,0 GB 7,0 GB
5000 VDI Interrupción 4‑6 minutos Máximo de 5 minutos Máximo de 1000 por
CPU = 15%, CPU = 45%, minuto
promedio promedio
de CPU = de CPU =
5%, 40%,
máximo de máximo de
memoria = memoria =
7,5 GB 7,5 GB
10 000 VDI En línea 3‑4 minutos Máximo de 7 minutos Máximo de 1400 por
CPU = 85%, CPU = 66%, minuto
promedio promedio
de CPU = de CPU =
10%, 28%,
máximo de máximo de
memoria = memoria =
8,5 GB 7,0 GB
10 000 VDI Interrupción 4‑5 minutos Máximo de 5 minutos Máximo de 2000 por
CPU = 90%, CPU = 90%, minuto
promedio promedio
de CPU = de CPU =
17%, 45%,
máximo de máximo de
memoria = memoria =
8,2 GB 8,5 GB
1000 RDS, En línea 1‑2 minutos Máximo de 17 minutos Máximo de 1200 por
20 000 CPU = 60%, CPU = 66%, minuto
sesiones promedio promedio
de CPU = de CPU =
20%, 25%,
máximo de máximo de
memoria = memoria =
8,6 GB 6,8 GB
1000 RDS, Interrupción 3‑4 minutos Máximo de 21 minutos Máximo de 1000 por
20 000 CPU = 22%, CPU = 90%, minuto
sesiones promedio promedio
de CPU = de CPU =
10%, 50%,
máximo de máximo de
memoria = memoria =
8,5 7,5 GB
Nota:
Las cargas de trabajo que aparecen aquí son las máximas recomendadas para una ubicación de
recursos. Para admitir cargas de trabajo más grandes, agregue más ubicaciones de recursos.
– máximo = 25%
– promedio = 15%
• Uso de memoria:
– máximo = 9 GB
– aumento de aproximadamente 2 GB a 3 GB
Condiciones de prueba:
• Durante la importación, se descargan todos los datos de configuración del sitio. Esta descarga
puede provocar un pico de memoria, según el tamaño del sitio.
• El sitio probado utilizaba aproximadamente 800 MB para la base de datos y los archivos de
registros de la base de datos combinados. Durante una sincronización de la configuración, es‑
tos archivos se duplican con un tamaño máximo combinado de aproximadamente 1600 MB.
Asegúrese de que su Cloud Connector tenga suficiente espacio en disco para los archivos dupli‑
cados. El proceso de sincronización de la configuración falla si el disco está lleno.
Instalar VDA
Introducción
Este artículo comienza con una descripción de los VDA de Windows y los instaladores de VDA
disponibles. El resto del artículo describe los pasos en el asistente de instalación de VDA. Se ofrecen
asimismo los equivalentes de línea de comandos. Para obtener información detallada, consulte
Instalar los VDA mediante la línea de comandos.
Para obtener información sobre Linux VDA, consulte Linux Virtual Delivery Agent.
El artículo Citrix DaaS describe qué son los VDA y para qué sirven. Aquí hay más información.
Si falla la instalación del VDA, un analizador MSI revisa el registro MSI del fallo, y muestra el
código de error exacto. El analizador sugiere un artículo CTX si se trata de un problema cono‑
cido. El analizador también recopila datos anónimos sobre el código del error. Estos datos se
incluyen con otros recopilados por el programa CEIP. Si finaliza la inscripción en CEIP, los datos
del analizador MSI recopilados ya no se envían a Citrix.
Para obtener información acerca de estos programas, consulte Citrix Insight Services.
• Print Spooler Service: El servicio Microsoft Print Spooler Service debe estar habilitado. No se
puede instalar correctamente un VDA si ese servicio está inhabilitado.
• Microsoft Media Foundation: La mayoría de las ediciones Windows admitidas vienen con Mi‑
crosoft Media Foundation ya instalado. Si la máquina donde quiere instalar el VDA no tiene
instalado Microsoft Media Foundation (como las ediciones N), algunas funciones multimedia
no se instalan ni funcionan.
– Redirección de Flash
– Redirección de Windows Media
– Redirección de vídeo HTML5
– Redirección de cámaras web de HDX RealTime
Puede aceptar la limitación o finalizar la instalación del VDA y reiniciar la máquina más tarde,
después de instalar Media Foundation. En la interfaz gráfica, se presenta esta opción en un
mensaje. En la línea de comandos, puede usar la opción /no_mediafoundation_ack para
aceptar la limitación.
• Grupo de usuarios locales: Cuando se instala el VDA, se crea automáticamente un nuevo grupo
de usuarios locales llamado Usuarios con acceso directo. Para VDA con SO de sesión única, este
grupo solo se aplica a las conexiones RDP. Para VDA con SO multisesión, este grupo se aplica a
conexiones ICA y RDP.
• Dirección requerida para Cloud Connector: El VDA debe tener al menos una dirección válida
de Cloud Connector (en la misma ubicación de recursos) con la que comunicarse. De lo con‑
trario, las sesiones no se pueden establecer. Debe especificar direcciones de Cloud Connector
en el momento de instalar el VDA. Para obtener información sobre otros modos de especificar
direcciones de Cloud Connector donde puedan registrarse agentes VDA, consulte Registro de
VDA.
– Revise Requisitos del sistema para conocer las versiones, las plataformas y los sistemas
operativos compatibles.
– Compruebe que cada sistema operativo mantiene las actualizaciones más recientes.
– Compruebe que todos los VDA tengan los relojes del sistema sincronizados. La infraestruc‑
tura Kerberos que protege la comunicación entre las máquinas requiere sincronización.
– Dispone de directrices de optimización para máquinas con Windows 10 en CTX216252.
– Si intenta instalar (o actualizar) un VDA de Windows en un sistema operativo que no ad‑
mite esta versión del VDA, aparece un mensaje que describe las opciones de que dispone.
Por ejemplo, si intenta instalar el VDA más reciente en una máquina con una versión de
Windows antigua, un mensaje le llevará a CTX139030. Para obtener más información, con‑
sulte Sistemas operativos anteriores.
• MSI instalados: Varios MSI se instalan automáticamente al instalar un VDA. Puede evitar la in‑
stalación de algunos MSI en la página Componentes adicionales de la interfaz gráfica o con la
opción /exclude de la interfaz de la línea de comandos. Para otros, la única forma de impedir
su instalación es con la opción /exclude de la interfaz de la línea de comandos.
• Unida a un dominio: Compruebe que la máquina esté unida a un dominio antes de instalar el
software de VDA.
Todos los instaladores de VDA incluyen un MSI de compatibilidad. Este MSI contiene herramientas de
Citrix para verificar el rendimiento del VDA (es decir, su estado general y la calidad de las conexiones).
Puede habilitar o inhabilitar la instalación de ese MSI desde la página Componentes adicionales de
la interfaz gráfica del instalador de VDA. Desde la línea de comandos, inhabilite la instalación con la
opción /exclude "Citrix Supportability Tools".
Si no instala las herramientas de compatibilidad cuando instala el VDA, el artículo de CTX contiene un
enlace al paquete de descarga actual.
Se necesita reiniciar el sistema una vez al final de la instalación del VDA. Dicho reinicio se produce
automáticamente de forma predeterminada.
• Compruebe que haya una versión compatible de Microsoft .NET Framework instalada antes de
iniciar la instalación del agente VDA.
• Para máquinas con SO Windows multisesión, instale y habilite los servicios de rol de Servicios
de escritorio remoto (RDS) antes de instalar el agente VDA.
Después de cada reinicio, la instalación del VDA continúa. Si va a realizar la instalación desde la línea
de comandos, puede evitar la reanudación automática con la opción /noresume.
Se produce un reinicio durante la actualización de un VDA a la versión 7.17 (o una versión posterior
compatible). Este reinicio no se puede evitar.
Esta funcionalidad solo está disponible para los VDA de sesión única.
Si una instalación o actualización de VDA de sesión única falla y está habilitada la funcionalidad
“restaurar en caso de error”, la máquina vuelve a un punto de restauración establecido anterior al
comienzo del proceso de instalación o actualización.
Cuando se inicia una instalación o actualización de VDA de sesión única con esta funcionalidad ha‑
bilitada, el instalador crea un punto de restauración del sistema anterior al comienzo del proceso
Si tiene previsto habilitar esta función, compruebe que la restauración del sistema no esté inhabilitada
a través de una configuración de objeto de directiva de grupo (Computer Configuration >
Administrative Templates > System > System Restore).
• Cuando utilice la interfaz gráfica de un instalador de VDA (como Inicio automático o el co‑
mando XenDesktopVDASetup.exe sin ninguna opción de restauración o silenciosa), active
la casilla para habilitar la restauración automática si la actualización falla en la página Re‑
sumen.
Instaladores de VDA
Los programas de instalación de los VDA se pueden descargar directamente desde la consola de Citrix
Cloud.
De forma predeterminada, los archivos que contiene el instalador autoextraíble se extraen en la car‑
peta Temp. Los archivos que se extraen en la carpeta Temp se eliminan automáticamente una vez
completada la instalación. También puede usar el comando /extract con una ruta de acceso ab‑
soluta.
máquinas físicas. Las instalaciones básicas de VDI son máquinas virtuales que no se utilizan como
imagen. Este instalador solo instala los servicios básicos necesarios para las conexiones de VDA. Por
lo tanto, solo permite el uso de un subconjunto de las opciones que son válidas con el instalador
VDAWorkstationSetup.
Este instalador para la versión actual no instala ni contiene los componentes utilizados para:
• App‑V.
• Profile Management. Excluir Citrix Profile Management de la instalación afecta a las pantallas
de Supervisar.
• Machine Identity Service.
• Aplicación Citrix Workspace para Windows
• Citrix Supportability Tools.
• Citrix Files para Windows.
• Citrix Files para Outlook.
• Memoria caché de escritura de E/S de MCS para optimizar el almacenamiento.
Este instalador no instala ni contiene una aplicación Citrix Workspace para Windows.
Este instalador instala automáticamente el MSI de redirección de contenido del explorador. La insta‑
lación automática es aplicable a la versión 2003 y versiones posteriores compatibles de VDA.
Utilizar VDAWorkstationCoreSetup.exe equivale a usar el instalador VDAWorkstationSetup
.exe para instalar un VDA de SO de sesión única y una de las siguientes opciones:
4. Una vez completada la descarga, haga clic con el botón secundario en el archivo y seleccione
Ejecutar como administrador. Se iniciará el asistente de instalación.
Como alternativa a los pasos del 1 al 3, puede descargar el VDA directamente desde la página de
descargas de Citrix.
En la página Entorno, especifique cómo va a usar el VDA e indique si usará esta máquina como ima‑
gen para aprovisionar máquinas. La opción que elija afecta a las herramientas de aprovisionamiento
de Citrix que se instalan automáticamente (si las hay) y a los valores predeterminados de la página
Componentes adicionales del instalador de VDA.
Elija una de las siguientes opciones:
• Crear una imagen maestra de MCS: Seleccione esta opción para instalar un VDA en la imagen
de una VM si va a usar Machine Creation Services para aprovisionar máquinas virtuales. Esta
opción instala Machine Identity Service. Esta es la opción predeterminada.
Opción de la línea de comandos: /mastermcsimage o /masterimage
• Crear una imagen maestra con Citrix Provisioning o herramientas de aprovisionamiento
de terceros: Seleccione esta opción para instalar un VDA en la imagen de una VM o si va a usar
Citrix Provisioning o herramientas de aprovisionamiento de terceros (como Microsoft System
Center Configuration Manager). Utilice esta opción para máquinas virtuales previamente apro‑
visionadas que se iniciaron desde un disco de lectura/escritura de Citrix Provisioning.
Opción de línea de comandos: /masterpvsimage
• (Aparece solo en las máquinas con SO multisesión) Habilitar conexiones de broker con servi‑
dores: Seleccione esta opción para instalar un VDA en una máquina física o virtual que no se
utilizará como imagen.
Seleccione Siguiente.
Esta página no aparecerá:
Seleccione Siguiente.
• Personalización de Citrix para App‑V: Instale este componente si va a usar aplicaciones prove‑
nientes de paquetes de Microsoft App‑V. Para obtener más información, consulte App‑V.
Este componente aparece solo cuando se instala un VDA en una máquina Windows 10 de sesión
única.
Opción de línea de comandos: /includeadditional "User Personalization
Layer" para habilitar la instalación del componente, /exclude "User Personalization
Layer" para impedir la instalación del componente
• Citrix Supportability Tools: Instala el MSI que contiene las herramientas de compatibilidad de
Citrix.
Opción de línea de comandos: /includeadditional "Citrix Supportability
Tools" para habilitar la instalación del componente, /exclude "Citrix Supportability
Tools" para impedir la instalación del componente
• Citrix Profile Management: Este componente administra los parámetros de personalización
de usuario en los perfiles de usuario. Para obtener más detalles, consulte Profile Management.
Excluir Citrix Profile Management de la instalación afecta a la supervisión y la solución de prob‑
lemas de los agentes VDA en Citrix Cloud.
– En las páginas Detalles del usuario y Punto final de la ficha Supervisar, el panel Person‑
alización y el panel Duración de inicio de sesión fallan.
– En las páginas Panel de mandos y Tendencias, el panel Duración media de inicios de
sesión solo mostrará datos para máquinas que tengan Profile Management instalado.
Aunque use una solución de terceros para la administración de perfiles de usuario, Citrix re‑
comienda instalar y ejecutar el servicio Citrix Profile Management. No es necesario habilitar el
servicio Citrix Profile Management.
Opción de línea de comandos: /includeadditional "Citrix Profile Management
" para habilitar la instalación del componente, /exclude "Citrix Profile
Management" para impedir la instalación del componente
• Plug‑in WMI de Citrix Profile Management: Este plug‑in ofrece información del tiempo de
ejecución de Profile Management en objetos WMI (Windows Management Instrumentation); por
ejemplo, el proveedor del perfil, el tipo de perfil, el tamaño y el uso del disco. Los objetos WMI
proporcionan información acerca de las sesiones a Citrix Director.
Opción de línea de comandos: /includeadditional "Citrix Profile Management
WMI Plugin" para habilitar la instalación del componente, /exclude "Citrix
Profile Management WMI Plugin" para impedir la instalación del componente
• Agente de actualización de VDA (aplicable solamente a implementaciones de Citrix DaaS): Per‑
mite que los VDA participen en la función de actualización de VDA. Puede utilizar esta función
para actualizar la versión de los VDA de un catálogo desde la consola de administración de forma
inmediata o a una hora programada. Si este agente no está instalado, puede actualizar un VDA
mediante el instalador de VDA en la máquina.
• Citrix Files para Windows: Este componente permite a los usuarios conectarse a su cuenta
de Citrix Files. Una vez conectados, pueden interactuar con Citrix Files a través de una unidad
asignada en el sistema de archivos de Windows sin requerir una sincronización completa de su
contenido.
• Citrix Files para Outlook: El componente le permite hacer envíos a través de Citrix Files para
omitir las restricciones de tamaño de archivo y agregar seguridad a sus archivos adjuntos o
correos electrónicos. Puede proporcionar una solicitud de carga de archivos segura directa‑
mente en su correo electrónico. Para obtener más información, consulte Citrix Files para Out‑
look.
• Configuración del proxy: Instale este componente si piensa utilizar el protocolo Rendezvous
con Citrix Gateway Service en su entorno y tiene un proxy no transparente en la red para las
conexiones salientes. Solo se admiten proxies HTTP.
Si instala este componente, especifique la dirección del proxy o la ruta del archivo PAC en la
página Configuración del proxy de Rendezvous. Para obtener más información sobre la fun‑
cionalidad, consulte Protocolo Rendezvous.
Seleccione Siguiente.
Consideraciones:
La página Configuración del proxy de Rendezvous aparece solo si ha habilitado la casilla de verifi‑
cación Configuración del proxy de Rendezvous en la página Componentes adicionales.
1. Seleccione si va a especificar el origen de proxy por dirección de proxy o por ruta de archivo
PAC.
El firewall del puerto de proxy debe estar abierto para que la prueba de conexión se haga correcta‑
mente. Si no se puede establecer una conexión con el proxy, puede elegir si quiere continuar con la
instalación del VDA.
En la página Funciones, marque o desmarque las casillas de verificación para habilitar o inhabilitar
respectivamente las funcionalidades que quiera utilizar.
• Usar Asistencia remota de Windows: Si esta opción está habilitada, la Asistencia remota de
Windows se usa con la función de remedo de usuarios del componente Director en Citrix Cloud.
La Asistencia remota de Windows abre los puertos dinámicos en el firewall. Opción inhabilitada
de forma predeterminada.
• Usar transporte de audio Real‑Time: Habilite esta función si en su red se utiliza ampliamente
voz sobre IP. Esta función reduce la latencia y mejora la resistencia del audio en redes con pér‑
dida. Lo que permite que los datos de audio se transmitan mediante RTP sobre UDP. Opción
inhabilitada de forma predeterminada.
• Usar la pantalla compartida: Cuando está habilitada, los puertos usados para compartir pan‑
talla se abren en el firewall de Windows. Opción inhabilitada de forma predeterminada.
• ¿El VDA está instalado en una máquina virtual en una nube? Este parámetro ayuda a Citrix a
identificar correctamente ubicaciones de recursos para implementaciones de VDA locales y de
servicio (Citrix Cloud) con el fin de obtener telemetría. Esta función no afecta a la utilización por
parte del cliente. Habilite este parámetro si la implementación usa Citrix DaaS. Opción inhabil‑
itada de forma predeterminada.
Seleccione Siguiente.
Si esta página contiene una funcionalidad denominada E/S de MCS, no la utilice. La funcionalidad
E/S de MCS se configura en la página Componentes adicionales.
La página Firewall indica los puertos que utiliza el VDA y los Cloud Connectors para comunicarse entre
sí. De forma predeterminada, estos puertos se abren automáticamente si el servicio Firewall de Win‑
dows se está ejecutando, incluso aunque el firewall no esté habilitado. Esta opción predeterminada
no presenta problemas para la mayoría de las implementaciones.
Seleccione Siguiente.
La página Resumen muestra lo que se instalará. Si lo necesita, puede volver a las páginas anteriores
del asistente y cambiar las opciones.
(Solo VDA de sesión única) Active la casilla de verificación para habilitar la restauración automática
si falla la actualización falla por si se produjera un error. Para obtener información más detallada,
consulte Restaurar en caso de error al instalar o actualizar.
En la página Diagnósticos, elija si quiere participar en Citrix Call Home. Si elige participar (opción pre‑
determinada), seleccione Conectar. Cuando se le solicite, introduzca las credenciales de su cuenta
de Citrix
La página Finalizar presenta marcas de verificación verdes para todos los requisitos previos y los
componentes que se hayan instalado e inicializado correctamente.
Si va a instalar un VDA en máquinas individuales (en lugar de una imagen), repita según sea necesario
los pasos anteriores para instalar un VDA en otras máquinas.
En la pantalla Administrar > Configuración completa, la versión instalada de VDA en el panel de de‑
talles referente al grupo de entrega puede no ser la versión real instalada en las máquinas. La pantalla
Programas y funciones de la máquina Windows muestra la versión real del VDA.
Citrix Optimizer
Citrix Optimizer es una herramienta para el sistema operativo Windows que ayuda a los admin‑
istradores de Citrix a eliminar y mejorar varios componentes para optimizar los VDA.
Una vez instalado un VDA y completado el reinicio final, descargue e instale Citrix Optimizer. Consulte
CTX224676. El artículo de CTX contiene el paquete de descarga e instrucciones sobre la instalación y
el uso de Citrix Optimizer.
Personalizar un VDA
1. Desde la función de Windows para quitar o cambiar programas, seleccione Citrix Virtual De‑
livery Agent o Citrix Remote PC Access/VDI Core Services VDA. A continuación, haga clic con
el botón secundario y seleccione Cambiar.
2. Seleccione Personalizar configuración de Virtual Delivery Agent.
En función de sus requisitos de seguridad específicos, puede personalizar el puerto que los VDA uti‑
lizan para comunicar con los Cloud Connectors. Esta función es útil si el equipo de seguridad no per‑
mite dejar abierto el puerto predeterminado (puerto 80) o si el puerto predeterminado ya está en
uso.
Vaya a Citrix Cloud Connector y ejecute los dos comandos de PowerShell siguientes:
Ejemplo:
Instale el VDA con los valores predeterminados y configure del siguiente modo. Si el VDA ya está insta‑
lado, continúe con los pasos que se indican a continuación.
Es posible que aparezca el siguiente mensaje de error al probar una conexión de Controller: No se
encontró ninguna instancia de Controller en ejecución en < la dirección de Controller introducida
>. Si la dirección es correcta, puedes descartar el mensaje.
Solución de problemas
Para comprobar si los puertos personalizados están configurados correctamente, vaya a Cloud Con‑
nector y siga estos pasos de solución de problemas:
Ejemplo:
3. Abra el archivo TXT y compruebe las cuatro URL siguientes para verificar que se utiliza el puerto
correcto.
• http://+:18000/Citrix/CdsController/IRegistrar/
• http://+:18000/Citrix/CdsController/ITicketing/
• http://+:18000/Citrix/CdsController/IDynamicDataSink/
• http://+:18000/Citrix/CdsController/INotifyBroker/
4. Compruebe que se hayan creado las dos reglas de firewall siguientes y que los puertos necesar‑
ios estén abiertos.
• Citrix XaXdProxy
• Citrix Broker Service (TCP‑In)
Otra información
• Después de instalar un VDA, puede comprobar el estado y la disponibilidad del sitio y sus com‑
ponentes con una comprobación de estado de Cloud.
Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
Introducción
Este artículo se aplica en caso de instalar, actualizar y personalizar los agentes de Virtual Delivery
Agent (VDA) en máquinas con sistemas operativos Windows.
En este artículo, se describe cómo emitir comandos de instalación del VDA. Antes de comenzar una
instalación, revise la sección Instalar los VDA para conocer aspectos a tener en cuenta durante la in‑
stalación, cuáles son los programas de instalación, y qué información debe especificarse durante el
proceso.
Para instalar un VDA (y ver el progreso de ejecución del comando y los valores de retorno), debe tener
permisos administrativos elevados, o bien, debe usar la opción Ejecutar como administrador.
3. En la parte superior derecha, haga clic en Descargas y seleccione Descargar VDA. Se le rediri‑
girá a la página de descargas de VDA. Busque el instalador de VDA que quiera utilizar y haga clic
en Descargar archivo.
4. Una vez completada la descarga, ejecútelo. Use las opciones descritas en este artículo.
• Para el componente Virtual Delivery Agent para SO de sesión única, ejecute VDAWorkstationSetup
.exe
Para extraer los archivos antes de la instalación, use la opción /extract con la ruta de ac‑
ceso absoluta, por ejemplo: .\VDAWorkstationCoreSetup.exe /extract %temp%\
CitrixVDAInstallMedia (el directorio debe existir; de lo contrario, la extracción falla). A
continuación, en un comando aparte, ejecute el comando correspondiente con las opciones válidas
que se indican en este artículo.
Las siguientes opciones son válidas con uno o más de los comandos: VDAServerSetup.exe,
VDAWorkstationSetup.exe, y VDAWorkstationCoreSetup.exe.
• /components componente[,componente]
Lista de los componentes, separados por comas, para instalar o quitar. Los valores válidos son:
Si se omite la opción plugins, solo se instala el VDA (la aplicación Citrix Workspace no).
Lista de nombres de dominio completos (FQDN) de Citrix Cloud Connectors, escritos entre
comillas rectas, con los que se puede comunicar el VDA. No especifique ambas opciones,
/site_guid y /controllers.
• /disableexperiencemetrics
• /enable_hdx_ports
Abre los puertos del Firewall de Windows requeridos por el VDA y por las funciones especificadas
(excepto la Asistencia remota de Windows) si se detecta el servicio del Firewall de Windows,
incluso aunque el firewall no esté habilitado. Si se utiliza un firewall distinto o no se utiliza
ninguno, es necesario configurar el firewall manualmente. Para obtener información acerca de
los puertos, consulte Puertos de red.
Para abrir los puertos UDP que usa el transporte adaptable HDX, especifique la opción
/enable_hdx_udp_ports, además de la opción /enable_hdx_ports.
• /enable_hdx_udp_ports
Abre los puertos UDP en el firewall de Windows que requiere el transporte adaptable HDX, si se
detecta el servicio Firewall de Windows (incluso aunque el firewall no esté habilitado). Si se uti‑
liza un firewall distinto o no se utiliza ninguno, es necesario configurar el firewall manualmente.
Para obtener información acerca de los puertos, consulte Puertos de red.
Para abrir los puertos que utiliza el VDA, especifique la opción /enable_hdx_ports, además
de la opción /enable_hdx_udp_ports.
• /enable_real_time_transport
Habilita o inhabilita el uso de UDP para los paquetes de audio (Transferencia de audio RealTime
para audio). Habilitar esta función puede mejorar el rendimiento del audio. Incluya la opción
/enable_hdx_ports si quiere que los puertos UDP se abran automáticamente si se detecta
el servicio de Firewall de Windows.
• /enable_remote_assistance
Habilita la función de remedo en la Asistencia remota de Windows para utilizarla con las fun‑
ciones de Supervisar. Si especifica esta opción, la Asistencia remota de Windows abrirá los
puertos dinámicos en el firewall.
• /enablerestore o /enablerestorecleanup
(Válido solo para VDA de sesión única) Habilita el retorno automático al punto de restauración
si falla la instalación o actualización del VDA.
Para obtener información más detallada, consulte Restaurar en caso de error al instalar o actu‑
alizar.
• /enable_ss_ports
Abre los puertos del firewall de Windows que se requieren para compartir la pantalla, si se de‑
tecta el servicio Firewall de Windows, incluso si el firewall no está habilitado. Si se utiliza un
firewall distinto o no se utiliza ninguno, es necesario configurar el firewall manualmente.
• /exclude “componente”[,”componente”]
Impide la instalación de uno o varios componentes opcionales, separados por comas y escritos
entre comillas rectas. Por ejemplo, para instalar o actualizar un VDA en una imagen que se ad‑
ministra mediante Machine Creation Services, se necesita el componente Machine Identity Ser‑
vice. Los valores válidos son:
Aunque use una solución de terceros para la administración de perfiles, Citrix recomienda in‑
stalar y ejecutar el servicio Citrix Profile Management. No es necesario habilitar el servicio Citrix
Profile Management.
Si va a usar MCS para aprovisionar máquinas virtuales, no excluya Machine Identity Service.
• /h o /help
• /includeadditional “componente”[,”componente”] …
Incluye la instalación de uno o varios componentes opcionales, separados por comas y escritos
entre comillas. Los nombres de los componentes distinguen entre mayúsculas y minúsculas.
Esta opción puede ser útil cuando está creando una implementación de acceso con Remote PC
y quiere instalar componentes que no están incluidos de manera predeterminada. Los valores
válidos son:
• /installdir directorio
• /install_mcsio_driver
• /logpath path
Ubicación del archivo de registro. La carpeta especificada debe existir. El instalador no puede
crearla. Predeterminado = “%TEMP%\Citrix\XenDesktop Installer”
• /masterimage
Válido solamente cuando se instala un VDA en una VM. Establece el VDA como imagen. Esta
opción equivale a /mastermcsimage.
• /mastermcsimage
Especifica que esta máquina se utilizará como imagen con Machine Creation Services. Esta op‑
ción equivale a /masterimage.
• /masterpvsimage
Especifica que esta máquina se utilizará como imagen con Citrix Provisioning o una herramienta
de aprovisionamiento de terceros (como Microsoft System Center Configuration Manager).
• /no_mediafoundation_ack
Comprueba que Microsoft Media Foundation no está instalado, y algunas funciones multimedia
de HDX no se instalan ni funcionan. Si se omite esta opción y Media Foundation no está insta‑
lado, falla la instalación de VDA. La mayoría de las ediciones Windows admitidas vienen con
Media Foundation ya instalado, a excepción de las ediciones N.
• /nodesktopexperience
Válido solo cuando se instala un VDA para SO multisesión. Impide la habilitación de la función
Enhanced Desktop Experience. Esta función también se controla con la configuración de direc‑
tiva de Citrix Enhanced Desktop Experience.
• /noreboot
Impide que se reinicie el sistema después de la instalación. El VDA no se puede usar hasta de‑
spués de reiniciarse.
• /noresume
• /portnumber puerto
Válido solamente si se especifica la opción /reconfig. Número de puerto para habilitar las
comunicaciones entre VDA y Controller. El puerto previamente configurado queda inhabilitado
a menos que sea el puerto 80.
• /quiet o /passive
No aparece ninguna interfaz de usuario durante la instalación. La única prueba de que está
teniendo lugar el proceso de instalación y configuración aparece en el Administrador de tareas
de Windows. Si se omite esta opción, se abre la interfaz gráfica.
• /reconfigure
Personaliza los parámetros de VDA configurados anteriormente cuando se usa con las opciones
/portnumber, /controllers o /enable_hdx_ports. Si se especifica esta opción sin
especificar también la opción /quiet, se abrirá la interfaz gráfica para personalizar VDA.
• /remotepc
Válido solo para implementaciones de acceso con Remote PC (SO de sesión única) o conexiones
intermediadas (SO multisesión).
• /remove_appdisk_ack
Autoriza al instalador de VDA a desinstalar el plug‑in de VDA para AppDisks si está instalado.
• /remove_pvd_ack
• /remove
• /removeall
• /sendexperiencemetrics
• /servervdi
Instala un VDA para SO de sesión única en un servidor Windows compatible. Omita esta opción
cuando instale un VDA multisesión en un servidor Windows. Antes de usar esta opción, consulte
VDI de servidor.
• /site_guid guid
Identificador único global de la unidad organizativa (OU) de Active Directory para el sitio. Esto
asocia un escritorio virtual con un sitio cuando se usa Active Directory para la detección (el
método de detección predeterminado y recomendado es la actualización automática). El GUID
del sitio es una de las propiedades del sitio que se muestra en Administrar > Configuración
completa. No especifique ambas opciones, /site_guid y /controllers.
• /tempdir directorio
Directorio que contiene los archivos temporales durante la instalación. Valor predeterminado
= c:\Windows\Temp.
• /virtualmachine
Válido solamente cuando se instala un VDA en una VM. Invalida la detección de un equipo físico
por parte del instalador, donde la información de BIOS que se pasa a las VM las hace aparecer
como equipos físicos.
• /xendesktopcloud
Indica que el VDA está instalado en una implementación de Citrix DaaS (Citrix Cloud).
• Instale un VDA con SO multisesión o un VDA con SO de sesión única. Este comando instala
un VDA con SO multisesión o un VDA con SO de sesión única.
Separe cada FQDN del Delivery Controller con una coma. Tenga en cuenta que XXXX representa
la versión del VDA.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
Introducción
Para poder realizar tareas de administración de recursos y conexiones, debe tener privilegios de
administrador total.
En los requisitos del sistema, se ofrece una lista de las versiones de hipervisores y servicios de nube
compatibles, junto con enlaces a artículos para cada host en cuestión.
Almacenamiento de host
de perfiles externo. Los datos del perfil de usuario almacenados en la caché local se descartan
cada vez que se reinicia la máquina.
El método de almacenamiento compartido por los hipervisores guarda los datos que necesitan per‑
sistencia a largo plazo en una ubicación central, lo que proporciona una copia de seguridad y una
administración centralizadas. Ese almacenamiento contiene los discos del sistema operativo.
Cuando se selecciona este método, se puede elegir si usar almacenamiento local (en servidores de
la misma agrupación de hipervisores) para datos de máquina temporales. Estos datos no requieren
persistencia ni tanta resistencia como los datos del almacenamiento compartido. Esto se denomina
caché de datos temporales. El disco local ayuda a reducir el tráfico hacia el almacenamiento de SO
principal. Este disco se borra cada vez que se reinicia la máquina. Se accede al disco a través de una
memoria caché de escritura. Tenga en cuenta que, si usa almacenamiento local para datos tempo‑
rales, el VDA aprovisionado queda asociado a un host de hipervisor específico. Si ese host falla, la
máquina virtual no se puede iniciar.
Excepción: Si usa volúmenes de almacenamiento en clúster o CSV (Clustered Storage Volumes), Mi‑
crosoft System Center Virtual Machine Manager no permite la creación de discos caché de datos tem‑
porales en el almacenamiento local.
El hipervisor también puede ofrecer tecnologías de optimización a través de la caché en memoria lo‑
cal de lectura de las imágenes de los discos. Por ejemplo, XenServer ofrece IntelliCache. Esto también
puede reducir el tráfico de red hacia el almacenamiento central.
Los recursos de host (almacenamiento y red) de la ubicación de recursos deben estar disponibles
antes de crear la conexión.
Nota:
El contenido de cada página del asistente varía según el tipo de conexión que haya seleccionado.
Paso 1. Conexión
En la página Conexión:
• Para crear otra conexión, seleccione Crear una conexión. Para crear una conexión basada en
la misma configuración de host que una conexión existente, seleccione Usar una conexión ex‑
istente y, a continuación, seleccione la conexión correspondiente.
• Seleccione una zona en el campo Nombre de zona. Las opciones son todas las ubicaciones de
recursos que configuró.
– Para una ubicación de recursos sin Cloud Connectors accesibles, solo están disponibles los
hipervisores y los servicios de la nube que permiten implementaciones sin conectores.
– Para una ubicación de recursos con Cloud Connectors accesibles, solo están disponibles
los hipervisores y los servicios de la nube que tengan sus plug‑ins instalados correcta‑
mente en esos conectores.
Nota:
La información de la página Conexión varía según el host o tipo de conexión que se utilice. Por
ejemplo, cuando se usa Azure Resource Manager, puede utilizar una entidad de servicio existente
o crear una nueva. Para obtener información detallada, consulte Conexión con Microsoft Azure.
Para obtener más información sobre los tipos y métodos de administración de almacenamiento, con‑
sulte Almacenamiento de host.
Si está configurando una conexión con un host de Hyper‑V o VMware, busque y seleccione el nombre
del clúster. Otros tipos de conexión no requieren un nombre de clúster.
Para obtener más información, consulte Almacenamiento compartido por los hipervisores y Almace‑
namiento local en el hipervisor.
Si usa almacenamiento compartido en una agrupación de XenServer, indique si quiere usar Intelli‑
Cache para reducir la carga en el dispositivo de almacenamiento compartido. Consulte Uso de Intel‑
liCache para conexiones XenServer.
Para obtener más información sobre la selección del almacenamiento, consulte Almacenamiento de
hosts.
Seleccione al menos un dispositivo de almacenamiento en el host para cada tipo de datos. El método
de administración de almacenamiento seleccionado en la página anterior afecta a qué tipos de datos
estarán disponibles para seleccionar en esta página. Es necesario seleccionar al menos un disposi‑
tivo de almacenamiento para cada tipo de datos admitido antes de pasar a la página siguiente del
asistente.
1. Seleccione Seleccionar para cambiar los dispositivos de almacenamiento que quiere usar.
Paso 4. Region
Nota:
La selección de región indica dónde se implementarán las máquinas virtuales. Preferiblemente, elija
una región cercana a donde los usuarios accederán a sus aplicaciones.
Paso 5. Red
Introduzca un nombre para los recursos. Este es el nombre que aparece en la consola Administrar
para identificar la combinación de almacenamiento y red asociada a la conexión.
Seleccione una o varias redes que usarán las VM.
Algunos tipos de conexión (como Azure Resource Manager) también muestran las subredes que uti‑
lizarán las máquinas virtuales. Seleccione una o varias subredes.
Paso 6. Resumen
Revise las opciones seleccionadas. Si quiere hacer cambios, vuelva a las páginas anteriores del asis‑
tente. Una vez revisado, seleccione Finalizar.
Nota:
• Si quiere especificar los servidores de alta disponibilidad para una conexión de XenServer,
seleccione Modificar servidores… y seleccione los servidores. Citrix recomienda selec‑
cionar todos los servidores en la agrupación para permitir la comunicación con XenServer
en caso de que falle el servidor principal de la agrupación.
Nota:
4. Utilice la página Avanzados para modificar los parámetros y especificar una cantidad máxima
de acciones simultáneas (o máquinas simultáneas) por conexión de alojamiento. Estos
parámetros pueden resultar útiles si los parámetros de administración de energía permiten
que se inicien demasiadas o demasiado pocas máquinas al mismo tiempo. Todos los tipos de
conexión tienen valores predeterminados concretos que son adecuados en la mayoría de los
casos. Por lo general, no es necesario cambiarlos.
5. Utilice la página Ámbitos para seleccionar uno o más ámbitos para este host.
Nota:
El ámbito no se muestra a los administradores de acceso total. Por definición, esos ad‑
ministradores pueden acceder a todos los objetos de Citrix Cloud y servicios suscritos que
gestione el cliente.
7. Haga clic en Guardar y Aplicar para aplicar los cambios que haya hecho y dejar la ventana
abierta, o bien haga clic en Aceptar para aplicar los cambios y cerrar la ventana.
Si activa el modo de mantenimiento de una conexión, impide que cualquier otra acción de energía
nueva afecte a las máquinas almacenadas en la conexión. Los usuarios no se pueden conectar a una
máquina mientras está en modo de mantenimiento. Si los usuarios ya están conectados, los cambios
del modo de mantenimiento se efectúan cuando se cierra la sesión.
También puede activar o desactivar el modo de mantenimiento en máquinas individuales. Puede ac‑
tivar o desactivar el modo de mantenimiento en las máquinas de los catálogos de máquinas o grupos
de entrega.
Precaución:
• Todos los usuarios hayan cerrado la sesión en las máquinas almacenadas en la conexión.
• No existan sesiones de usuario desconectadas en ejecución.
• El modo de mantenimiento está activo para máquinas agrupadas y dedicadas.
• Todas las máquinas de los catálogos que usan la conexión están apagadas.
Un catálogo de máquinas se vuelve inutilizable al eliminar una conexión a la que se hace referencia en
ese catálogo. Si se hace referencia a esta conexión en un catálogo, puede eliminar el catálogo. Antes
de eliminar un catálogo, compruebe que no haya otras conexiones que lo estén utilizando.
El panel superior ofrece una lista de las máquinas a las que se accede a través de la conexión. Selec‑
cione una máquina para ver información detallada sobre ella en el panel inferior. También se propor‑
cionan detalles de sesión para las sesiones abiertas.
Utilice la función de búsqueda para encontrar máquinas rápidamente. Seleccione una búsqueda
guardada en la lista que aparece en la parte superior de la ventana o cree una búsqueda nueva. Puede
realizar la búsqueda con todo o parte del nombre de la máquina o puede crear una expresión y usarla
para una búsqueda avanzada. Para crear una expresión, seleccione Expandir y, a continuación, se‑
leccione elementos de las listas de propiedades y operadores.
3. Seleccione una de estas opciones en la barra de acciones. Es posible que algunas acciones no
estén disponibles según el estado de la máquina y el tipo de host de la conexión.
Para acciones que implican el apagado de una máquina, si la máquina no se apaga en 10 minutos, se
desconecta. Si Windows intenta instalar actualizaciones durante el cierre, existe el riesgo de que el
equipo se apague antes de que se completen las actualizaciones.
Puede mostrar el estado de los servidores que se usan para almacenar datos del sistema operativo,
datos temporales y datos personales (PvD) para las VM que usan esa conexión. También puede es‑
pecificar qué servidores usar para el almacenamiento de cada tipo de datos.
Cada dispositivo de almacenamiento en la lista incluye su nombre y su estado. Los valores del estado
de almacenamiento son:
Si deja sin marcar la casilla de un dispositivo que está actualmente En uso, su estado cambia a Reem‑
plazado. Las máquinas existentes seguirán utilizando ese dispositivo de almacenamiento (y podrán
escribir datos en él). Por lo tanto, esa ubicación puede llenarse incluso cuando ya no se utiliza para
crear máquinas.
Los recursos huérfanos son recursos no utilizados presentes en el sistema que pueden generar un
gasto innecesario.
Esta función le permite detectar los recursos de Azure huérfanos en los hosts de su sitio en la nube.
Como alternativa, puede detectar recursos huérfanos de Azure mediante PowerShell. Para obtener
más información, consulte Obtener una lista de recursos huérfanos.
Para entender los motivos de los recursos huérfanos y saber cómo proceder, consulte Efficiently man‑
age Orphaned Azure resources with Citrix.
Temporizadores de conexión
Puede usar configuraciones de directiva Citrix para configurar tres temporizadores de conexión:
• Eliminar recursos
Puede obtener una lista de los recursos huérfanos que MCS ha creado, pero de los que ya hace
seguimiento. Esto se aplica actualmente a los entornos de Azure. Para obtener la lista, puede usar
los comandos de PowerShell. Puede filtrar mediante conexiones.
Nota:
Limitaciones
• Solo un usuario con el rol de administrador de Cloud o administrador total integrado puede
ejecutar el comando de PowerShell y obtener la lista de recursos huérfanos.
• Para evitar el reconocimiento incorrecto de los recursos huérfanos, no encienda las máquinas
virtuales mientras filtra los recursos huérfanos.
• Alrededor de 2000 registros se muestran como huérfanos en caso de una posible carga de tra‑
bajo grande.
1 get-provorphanedresource
2 -HypervisorConnectionUid <connection uid>
3 <!--NeedCopy-->
Nota:
• Para obtener información sobre la conexión con tipos de host específicos, consulte:
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de los entornos de nube de AWS.
Nota:
Antes de crear una conexión con AWS, debe terminar de configurar su instancia de AWS como
ubicación de recursos. Consulte Entornos de virtualización de AWS.
• Debe proporcionar la clave de API y los valores de clave secreta. Puede exportar el archivo de
claves que contiene esos valores de AWS y, a continuación, importarlos. También debe propor‑
cionar la región, la zona de disponibilidad, el nombre de la nube VPC, las direcciones de subred,
el nombre de dominio, los nombres de los grupos de seguridad y las credenciales.
• El archivo de credenciales para la cuenta raíz de AWS, (que se puede obtener de la consola de
AWS), no está en el mismo formato que los archivos de credenciales descargados para los usuar‑
ios estándar de AWS. Por lo tanto, Citrix DaaS no puede usar el archivo para rellenar los campos
de la clave de API y la clave secreta. Debe utilizar archivos de credenciales de Identity Access
Management (IAM) de AWS.
Nota:
Después de crear una conexión, los intentos de actualizar la clave de API y la clave secreta
podrían fallar. Para resolver el problema, compruebe las restricciones del servidor proxy o
del firewall y asegúrese de que se puede contactar con la siguiente dirección: https://*.
amazonaws.com.
Limitación
Si cambia el nombre de una nube privada virtual (VPC) de AWS en la consola de AWS, se desconfigura la
unidad de alojamiento existente en Citrix Cloud. Si la unidad de alojamiento se rompe, no se pueden
crear catálogos nuevos ni agregar máquinas a catálogos existentes. Para resolver este problema, cam‑
bie el nombre de la VPC de AWS al nombre original.
Cuando crea conexiones de host en la interfaz de Configuración completa del entorno de nube de
AWS, se muestran estos valores predeterminados:
Para configurar estos valores, vaya a la sección Avanzado de Citrix Studio, en la pantalla Modificar
conexión:
También puede usar el SDK de PowerShell remoto y, así, definir el máximo de operaciones
simultáneas para establecer una configuración óptima según su entorno.
Antes de la configuración:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
3. Escriba cd xdhyp:\Connections\.
8. Ejecute $cred = Get-Credential, lo que es posible que le solicite únicamente una con‑
traseña (o un nombre y una contraseña). También es posible que se le pida el ID de la apli‑
cación y el secreto asociado. Para las conexiones que utilizan la autenticación basada en roles,
role_based_auth es el nombre y la contraseña a la vez. De lo contrario, introduzca el secreto y
el ID de la API de AWS.
Al modificar una conexión de host, ahora puede configurar la cantidad máxima de grupos de seguri‑
dad permitidos por interfaz de red elástica (ENI) mediante un comando de PowerShell. Para obtener
información sobre los valores de cuota de los grupos de seguridad de AWS, consulte Grupos de seguri‑
dad.
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
3. Ejecute cd xdhyp:\Connections\.
5. Ejecute el siguiente comando de PowerShell para configurar los grupos de seguridad por inter‑
faz de red:
Nota:
Cuando utiliza MCS, se agrega una nueva conexión de AWS con una clave de API y un secreto de API.
Con esta información, junto con la cuenta autenticada, MCS consulta a AWS las zonas admitidas me‑
diante la llamada a la API de EC2 con la acción de AWS DescribeRegions. Para la consulta, se utiliza
una URL de dispositivo de punto final de servicio (punto de enlace de servicio, como se conoce en
AWS) de EC2 genérica https://ec2.amazonaws.com/. Use MCS para seleccionar la zona de la
conexión en la lista de zonas admitidas. La URL de punto de enlace del servicio de AWS preferida se
selecciona automáticamente para la zona. Sin embargo, después de crear la URL de punto de enlace
de servicio, ya no podrá establecerla ni modificarla.
Puede haber situaciones en las que no necesite la URL de punto de enlace de servicio de AWS elegida
automáticamente para la conexión. En estos casos, puede usar el SDK de Citrix Cloud y PowerShell
para crear una conexión con una URL de punto de enlace de servicio no estándar. Por ejemplo: para
crear una conexión mediante la URL de punto de enlace de servicio https://ec2.cn-north-1.
amazonaws.com.cn:
2. Ejecute los siguientes comandos de PowerShell para ver la lista de Cloud Connectors.
3. Busque el UID de zona del Cloud Connector recién creado e introdúzcalo en los siguientes co‑
mandos de PowerShell. Sustituya los elementos en cursiva por los valores respectivos.
4. Actualice la ficha Configuración completa > Alojamiento para comprobar que se ha creado la
conexión de EC2.
Utilice la información de esta sección para definir los permisos de IAM para Citrix DaaS en AWS. El ser‑
vicio IAM de Amazon permite cuentas con varios usuarios que se pueden organizar en grupos. Estos
usuarios pueden tener diferentes permisos para controlar su capacidad de realizar operaciones asoci‑
adas con la cuenta. Para obtener más información acerca de los permisos de IAM, consulte Referencia
de directivas JSON de IAM.
Después de indicar información sobre la directiva, seleccione Continue para completar la aplicación
de la directiva de permisos de IAM al grupo de usuarios. A los usuarios del grupo se les conceden
permisos para realizar solo aquellas acciones que son necesarias para Citrix DaaS.
Importante:
Utilice el texto de directiva proporcionado en el ejemplo siguiente para indicar las acciones que
Citrix DaaS utiliza para realizar operaciones en una cuenta de AWS sin restringir esas operaciones
a recursos específicos. Citrix recomienda utilizar el ejemplo como prueba. Para entornos de
producción, puede optar por agregar más restricciones a los recursos.
Agregue los permisos en la sección IAM de la consola de administración de AWS (AWS Management
Console):
Sugerencia:
Es posible que el ejemplo sobre JSON indicado no incluya todos los permisos necesarios para su
entorno. Para obtener más información, consulte Acerca de los permisos de AWS.
Esta sección contiene la lista completa de permisos de AWS. Utilice el conjunto completo de permisos
que se indica en la sección para que la funcionalidad opere correctamente.
Nota:
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Action": [
8 "ec2:DescribeAvailabilityZones",
9 "ec2:DescribeImages",
10 "ec2:DescribeInstances",
11 "ec2:DescribeInstanceTypes",
12 "ec2:DescribeSecurityGroups",
13 "ec2:DescribeSubnets",
14 "ec2:DescribeVpcs"
15 ],
16 "Effect": "Allow",
17 "Resource": "*"
18 }
19
20 ]
21 }
22
23 <!--NeedCopy-->
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Action": [
8 "ec2:AttachVolume",
9 "ec2:CreateVolume",
10 "ec2:DeleteVolume",
11 "ec2:DescribeInstances",
12 "ec2:DescribeVolumes",
13 "ec2:DetachVolume",
14 "ec2:StartInstances",
15 "ec2:StopInstances"
16 ],
17 "Effect": "Allow",
18 "Resource": "*"
19 }
20
21 ]
22 }
23
24 <!--NeedCopy-->
Se crea, actualiza o elimina un catálogo de máquinas con las máquinas virtuales aprovisionadas como
instancias de AWS.
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Action": [
8 "ec2:AttachVolume",
9 "ec2:AssociateIamInstanceProfile",
10 "ec2:AuthorizeSecurityGroupEgress",
11 "ec2:AuthorizeSecurityGroupIngress",
12 "ec2:CreateImage",
13 "ec2:CreateLaunchTemplate",
14 "ec2:CreateSecurityGroup",
15 "ec2:CreateTags",
16 "ec2:CreateVolume",
17 "ec2:DeleteVolume",
18 "ec2:DescribeAccountAttributes",
19 "ec2:DescribeAvailabilityZones",
20 "ec2:DescribeIamInstanceProfileAssociations",
21 "ec2:DescribeImages",
22 "ec2:DescribeInstances",
23 "ec2:DescribeInstanceTypes",
24 "ec2:DescribeLaunchTemplates",
25 "ec2:DescribeLaunchTemplateVersions",
26 "ec2:DescribeNetworkInterfaces",
27 "ec2:DescribeRegions",
28 "ec2:DescribeSecurityGroups",
29 "ec2:DescribeSnapshots",
30 "ec2:DescribeSubnets",
31 "ec2:DescribeTags",
32 "ec2:DescribeSpotInstanceRequests",
33 "ec2:DescribeInstanceCreditSpecifications",
34 "ec2:DescribeInstanceAttribute",
35
36 "ec2:GetLaunchTemplateData",
37 "ec2:DescribeVolumes",
38 "ec2:DescribeVpcs",
39 "ec2:DetachVolume",
40 "ec2:DisassociateIamInstanceProfile",
41 "ec2:RunInstances",
42 "ec2:StartInstances",
43 "ec2:StopInstances",
44 "ec2:TerminateInstances"
45 ],
46 "Effect": "Allow",
47 "Resource": "*"
48 }
49 ,
50 {
51
52 "Action": [
53 "ec2:AuthorizeSecurityGroupEgress",
54 "ec2:AuthorizeSecurityGroupIngress",
55 "ec2:CreateSecurityGroup",
56 "ec2:DeleteSecurityGroup",
57 "ec2:RevokeSecurityGroupEgress",
58 "ec2:RevokeSecurityGroupIngress"
59 ],
60 "Effect": "Allow",
61 "Resource": "*"
62 }
63 ,
64 {
65
66 "Action": [
67 "s3:CreateBucket",
68 "s3:DeleteBucket",
69 "s3:PutBucketAcl",
70 "s3:PutBucketTagging",
71 "s3:PutObject",
72 "s3:GetObject",
73 "s3:DeleteObject",
74 "s3:PutObjectTagging"
75 ],
76 "Effect": "Allow",
77 "Resource": "arn:aws:s3:::citrix*"
78 }
79 ,
80 {
81
82 "Action": [
83 "ebs:StartSnapshot",
84 "ebs:GetSnapshotBlock",
85 "ebs:PutSnapshotBlock",
86 "ebs:CompleteSnapshot",
87 "ebs:ListSnapshotBlocks",
88 "ebs:ListChangedBlocks",
89 "ec2:CreateSnapshot"
90 ],
91 "Effect": "Allow",
92 "Resource": "*"
93 }
94
95 ]
96 }
97
98 <!--NeedCopy-->
Nota:
• La sección EC2 relacionada con SecurityGroups solo es necesaria si se debe crear un grupo
de seguridad de aislamiento para la máquina virtual de preparación durante la creación del
catálogo. Una vez hecho esto, no se requieren estos permisos.
Carga y descarga directa en disco La carga directa en disco elimina el requisito de trabajador de
volumen para el aprovisionamiento de catálogos de máquinas y, en su lugar, utiliza las API públicas
que proporciona AWS. Esta funcionalidad reduce el coste asociado a las cuentas de almacenamiento
adicionales y la complejidad para mantener las operaciones de trabajador de volumen.
Nota:
• ebs:StartSnapshot
• ebs:GetSnapshotBlock
• ebs:PutSnapshotBlock
• ebs:CompleteSnapshot
• ebs:ListSnapshotBlocks
• ebs:ListChangedBlocks
• ec2:CreateSnapshot
• ec2:DeleteSnapshot
• ec2:DescribeLaunchTemplates
Importante:
• Puede agregar una nueva máquina virtual a los catálogos de máquinas existentes sin
ningún recurso de trabajador de volumen, como AMI de trabajador de volumen y VM de
trabajador de volumen.
• Si elimina un catálogo que utilizaba cualquier trabajador de volumen anteriormente, se
eliminan todos los artefactos relacionados con el trabajador de volumen.
EBS puede cifrar automáticamente los volúmenes recién creados si la imagen AMI está cifrada o si
EBS está configurado para cifrar todos los volúmenes nuevos. Sin embargo, para implementar la fun‑
cionalidad, se deben incluir los siguientes permisos en la directiva de IAM.
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Effect": "Allow",
8 "Action": [
9 "kms:CreateGrant",
10 "kms:Decrypt",
11 "kms:DescribeKey",
12 "kms:GenerateDataKeyWithoutPlainText",
13 "kms:GenerateDataKey",
14 "kms:ReEncryptTo",
15 "kms:ReEncryptFrom"
16 ],
17 "Resource": "*"
18 }
19
20 ]
21 }
22
23 <!--NeedCopy-->
Nota:
Los permisos se pueden limitar a claves específicas si se incluye un recurso y bloque de condi‑
ción, a discreción del usuario. Por ejemplo: Permisos de KMS con condición:
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Effect": "Allow",
8 "Action": [
9 "kms:CreateGrant",
10 "kms:Decrypt",
11 "kms:DescribeKey",
12 "kms:GenerateDataKeyWithoutPlainText",
13 "kms:GenerateDataKey",
14 "kms:ReEncryptTo",
15 "kms:ReEncryptFrom"
16 ],
17 "Resource": [
18 "arn:aws:kms:us-east-2:123456789012:key/abcd1234-a123
-456d-a12b-a123b4cd56ef"
19 ],
20 "Condition": {
21
22 "Bool": {
23
24 "kms:GrantIsForAWSResource": true
25 }
26
27 }
28
29 }
30
31 ]
32 }
33
34 <!--NeedCopy-->
La siguiente instrucción de directiva de claves es la predeterminada para las claves KMS, que es nece‑
saria para permitir que la cuenta utilice las directivas de IAM para delegar el permiso para todas las
acciones (kms:*) en la clave KMS.
1 {
2
3 "Sid": "Enable IAM policies",
4 "Effect": "Allow",
5 "Principal": {
6
7 "AWS": "arn:aws:iam::111122223333:root"
8 }
9 ,
10 "Action": "kms:",
11 "Resource": ""
12 }
13
14 <!--NeedCopy-->
Para obtener más información, consulte la documentación oficial de AWS Key Management Service.
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Effect": "Allow",
8 "Action": "iam:PassRole",
9 "Resource": "arn:aws:iam::*:role/*"
10 }
11
12 ]
13 }
14
15 <!--NeedCopy-->
El siguiente código JSON puede utilizarse para todas las funciones compatibles actualmente. Medi‑
ante esta directiva, puede crear conexiones de host, crear, actualizar o eliminar máquinas virtuales y
administrar la energía.
La directiva se puede aplicar a los usuarios como se explica en las secciones Definir permisos de IAM o
también puede usar la autenticación basada en roles mediante la clave de seguridad y la clave secreta
de role_based_auth .
Importante:
Para usar role_based_auth, configure en primer lugar la funcionalidad de IAM deseada en la in‑
stancia ec2 del Cloud Connector al configurar este último. Con Citrix Studio, agregue la conexión
de host y suministre “role_based_auth”para la clave de autenticación y el secreto. Una conexión
de host con estos parámetros utiliza la autenticación basada en roles.
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Action": [
8 "ec2:AttachVolume",
9 "ec2:AssociateIamInstanceProfile",
10 "ec2:AuthorizeSecurityGroupEgress",
11 "ec2:AuthorizeSecurityGroupIngress",
12 "ec2:CreateImage",
13 "ec2:CreateLaunchTemplate",
14 "ec2:CreateNetworkInterface",
15 "ec2:CreateTags",
16 "ec2:CreateVolume",
17 "ec2:DeleteLaunchTemplate",
18 "ec2:DeleteNetworkInterface",
19 "ec2:DeleteSecurityGroup",
20 "ec2:DeleteSnapshot",
21 "ec2:DeleteTags",
22 "ec2:DeleteVolume",
23 "ec2:DeregisterImage",
24 "ec2:DescribeAccountAttributes",
25 "ec2:DescribeAvailabilityZones",
26 "ec2:DescribeIamInstanceProfileAssociations",
27 "ec2:DescribeImages",
28 "ec2:DescribeInstances",
29 "ec2:DescribeInstanceTypes",
30 "ec2:DescribeLaunchTemplates",
31 "ec2:DescribeLaunchTemplateVersions",
32 "ec2:DescribeNetworkInterfaces",
33 "ec2:DescribeRegions",
34 "ec2:DescribeSecurityGroups",
35 "ec2:DescribeSnapshots",
36 "ec2:DescribeSubnets",
37 "ec2:DescribeTags",
38 "ec2:DescribeSpotInstanceRequests",
39 "ec2:DescribeInstanceCreditSpecifications",
40 "ec2:DescribeInstanceAttribute",
41 "ec2:GetLaunchTemplateData",
42 "ec2:DescribeVolumes",
43 "ec2:DescribeVpcs",
44 "ec2:DetachVolume",
45 "ec2:DisassociateIamInstanceProfile",
46 "ec2:RebootInstances",
47 "ec2:RunInstances",
48 "ec2:StartInstances",
49 "ec2:StopInstances",
50 "ec2:TerminateInstances"
51 ],
52 "Effect": "Allow",
53 "Resource": "*"
54 }
55 ,
56 {
57
58 "Action": [
59 "ec2:AuthorizeSecurityGroupEgress",
60 "ec2:AuthorizeSecurityGroupIngress",
61 "ec2:CreateSecurityGroup",
62 "ec2:DeleteSecurityGroup",
63 "ec2:RevokeSecurityGroupEgress",
64 "ec2:RevokeSecurityGroupIngress"
65 ],
66 "Effect": "Allow",
67 "Resource": "*"
68 }
69 ,
70 {
71
72 "Action": [
73 "s3:CreateBucket",
74 "s3:DeleteBucket",
75 "s3:DeleteObject",
76 "s3:GetObject",
77 "s3:PutBucketAcl",
78 "s3:PutObject",
79 "s3:PutBucketTagging",
80 "s3:PutObjectTagging"
81 ],
82 "Effect": "Allow",
83 "Resource": "arn:aws:s3:::citrix*"
84 }
85 ,
86 {
87
88 "Action": [
89 "ebs:StartSnapshot",
90 "ebs:GetSnapshotBlock",
91 "ebs:PutSnapshotBlock",
92 "ebs:CompleteSnapshot",
93 "ebs:ListSnapshotBlocks",
94 "ebs:ListChangedBlocks",
95 "ec2:CreateSnapshot"
96 ],
97 "Effect": "Allow",
98 "Resource": "*"
99 }
100 ,
101 {
102
103 "Effect": "Allow",
104 "Action": [
105 "kms:CreateGrant",
106 "kms:Decrypt",
107 "kms:DescribeKey",
108 "kms:GenerateDataKeyWithoutPlainText",
109 "kms:GenerateDataKey",
110 "kms:ReEncryptTo",
111 "kms:ReEncryptFrom"
112 ],
113 "Resource": "*"
114 }
115 ,
116 {
117
118 "Effect": "Allow",
119 "Action": "iam:PassRole",
120 "Resource": "arn:aws:iam::*:role/*"
121 }
122
123 ]
124 }
125
126 <!--NeedCopy-->
Nota:
• La sección EC2 relacionada con SecurityGroups solo es necesaria si se debe crear un grupo
de seguridad de aislamiento para la máquina virtual de preparación durante la creación del
catálogo. Una vez hecho esto, no se requieren estos permisos.
• La sección KMS solo es necesaria cuando se utiliza el cifrado de volúmenes de EBS.
• La sección de permisos iam:PassRole solo es necesaria para role_based_auth.
• Se pueden agregar permisos específicos a nivel de recursos, en lugar de pleno acceso, en
función de los requisitos y el entorno. Para obtener más información, consulte los docu‑
mentos de AWS Demystifying EC2 Resource‑Level Permissions y Access management for
AWS resources.
• Utilice los permisos ec2:CreateNetworkInterface y ec2:DeleteNetworkInterface
solo si utiliza el método de trabajador de volumen.
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de los entornos de Google Cloud.
Nota:
Antes de crear una conexión con Google Cloud, debe terminar de configurar su cuenta de Google
Cloud como ubicación de recursos. Consulte Entornos de virtualización de Google Cloud.
se crea una ubicación de recursos y se le agrega un Cloud Connector. Para obtener más
información, consulte Zonas.
• Redirigir tráfico a través de Citrix Cloud Connectors. Para redirigir solicitudes de API
a través de un Citrix Cloud Connector disponible, marque esta casilla. También puede
marcar la casilla Habilitar Google Cloud Build para usar agrupaciones privadas para
obtener un nivel de seguridad adicional.
Como alternativa, puede habilitar esta función mediante PowerShell. Para obtener más
información, consulte Crear un entorno seguro para el tráfico administrado de GCP.
Nota:
Esta opción solo está disponible cuando hay Citrix Cloud Connectors activos en la imple‑
mentación. Actualmente, esta función no es compatible con Connector Appliances.
• Crear máquinas virtuales usando. Seleccione un método para crear máquinas virtuales.
4. En la página Región, seleccione un nombre de proyecto en el menú, seleccione una región que
contenga los recursos que quiere utilizar y, a continuación, seleccione Siguiente.
5. En la página Red, escriba un nombre para los recursos, seleccione una red virtual en el menú,
seleccione un subconjunto y, a continuación, seleccione Siguiente. El nombre de los recursos
ayuda a identificar esta combinación de región y red. Las redes virtuales con el sufijo (Shared)
(Compartida) anexado a su nombre representan VPC compartidas. Si configura un rol de IAM
a nivel de subred para una VPC compartida, solo aparecerán subredes específicas de la VPC
compartida en la lista de subredes.
Nota:
Después de crear la conexión y los recursos, podrá verlos. Para configurar la conexión, selecciónela y,
a continuación, seleccione la opción correspondiente en la barra de acciones.
Del mismo modo, puede eliminar, cambiar el nombre o probar los recursos creados en la conexión.
Para ello, seleccione el recurso de la conexión y, a continuación, seleccione la opción correspondiente
de la barra de acciones.
Puede permitir solo el acceso privado a Google en sus proyectos de Google Cloud. Esta imple‑
mentación mejora la seguridad a la hora de gestionar datos confidenciales. Para hacerlo:
1. Instale Cloud Connectors en la VPC donde quiera aplicar los controles de servicio de la VPC.
Consulte VPC Service Controls para obtener más información.
2. Agregue ProxyHypervisorTrafficThroughConnector a CustomProperties en el
caso de una implementación de Citrix Cloud. Si utiliza una agrupación de trabajadores priva‑
dos, agregue UsePrivateWorkerPool a CustomProperties. Para obtener información
sobre la agrupación de trabajadores privados, consulte Private pools overview.
Nota:
Los requisitos para crear un entorno seguro para el tráfico administrado de GCP son los siguientes:
– Para la cuenta de servicio de Citrix Cloud, agregue los siguientes roles de IAM:
– Configure la traducción de direcciones de red (NAT) privada o utilice una conexión de ser‑
vicio privada. Para obtener más información, consulte Access Google APIs through end‑
points.
– Si usa una VPC emparejada, cree una zona de Cloud DNS que conecte a la VPC emparejada.
Para obtener más información, consulte Create a peering zone.
– En los controles de servicio de VPC, configure las reglas de salida para que las API y
las máquinas virtuales puedan comunicarse con Internet. Las reglas de entrada son
opcionales. Por ejemplo:
1 Egress Rule 1
2 From:
3 Identities:ANY_IDENTITY
4 To:
5 Projects =
6 All projects
7 Service =
8 Service name: All services
9 <!--NeedCopy-->
Habilitar el proxy
Para habilitar el proxy, defina las propiedades personalizadas de esta manera en la conexión de
host:
1. Abra una ventana de PowerShell desde el host del Delivery Controller o utilice el SDK de Power‑
Shell remoto. Para obtener más información sobre el SDK de PowerShell remoto, consulte SDK
y API.
a) Add-PSSnapin citrix*
b) cd XDHyp:\Connections\
c) dir
1 <CustomProperties xmlns:xsi="http://www.w3.org/2001/XMLSchema
-instance" xmlns="http://schemas.citrix.com/2014/xd/
machinecreation">
2 <Property xsi:type="StringProperty" Name="
ProxyHypervisorTrafficThroughConnector" Value="True"/>
3 </CustomProperties>
4 <!--NeedCopy-->
1 Ingress Rule 1
2 From:
3 Identities:
4 <ProjectID>@cloudbuild.gserviceaccount.com
5 Source > All sources allowed
6 To:
7 Projects =
8 All projects
9 Services =
10 Service name: All services
11 <!--NeedCopy-->
1 <CustomProperties xmlns:xsi="http://www.w3.org/2001/XMLSchema
-instance" xmlns="http://schemas.citrix.com/2014/xd/
machinecreation">
2 <Property xsi:type="StringProperty" Name="
ProxyHypervisorTrafficThroughConnector" Value="True"/>
3 <Property xsi:type="StringProperty" Name="
UsePrivateWorkerPool" Value="True"/>
4 </CustomProperties>
5 <!--NeedCopy-->
Hay dos tipos de claves de cifrado administradas por el cliente (CMEK) en GCP:
• Regional: Claves de cifrado que solo pueden usar los recursos de la misma región.
• Global: Claves de cifrado que pueden usar los recursos de diferentes regiones.
Puede buscar y usar claves de cifrado administradas por el cliente (CMEK) globales o regionales de
todos los proyectos a los que tenga acceso la cuenta de servicio. A continuación, puede usar la clave
para crear un catálogo de máquinas de MCS habilitado para CMEK y actualizar un catálogo existente
de máquinas de MCS habilitado para CMEK mediante el comando Set-ProvScheme. Para obtener
información sobre la creación de un catálogo habilitado para CMEK mediante PowerShell, consulte
Crear un catálogo con CMEK mediante propiedades personalizadas.
Para esta función, necesita permisos adicionales para las dos cuentas de servicio siguientes:
• La cuenta de servicio del proyecto actual con la que se crea la conexión de alojamiento.
• El agente de servicio de Compute Engine del proyecto actual (que tiene el correo electrónico:
[email protected]).
Para obtener más información, consulte Compute Engine Service Agent.
En Service accounts, debe asignar los siguientes roles en el proyecto que tiene las claves criptográficas
que quiere usar (por ejemplo, proyecto compartido):
• resourcemanager.projects.get
• cloudkms.keyRings.list
• cloudkms.keyRings.get
• cloudkms.cryptoKeys.get
• cloudkms.cryptoKeys.list
• cloudkms.cryptoKeyVersions.useToDecrypt
• cloudkms.cryptoKeyVersions.useToEncrypt
Puede enumerar las claves de cifrado globales y regionales del mismo proyecto y de todos los demás
proyectos accesibles mediante los comandos de PowerShell. Para hacerlo:
2. Ejecute el comando asnp citrix* para cargar módulos de PowerShell específicos de Citrix.
3. Ejecute el siguiente comando para ver una lista de las claves de cifrado. Ejemplo:
• Para enumerar las claves de cifrado globales dentro del mismo proyecto:
1 XDHyp:\Connections\abc-Connection\my_project.project \us-
east1.region\encryptionKeys.folder\myglobalkeyring.
globalkeyring\myglobalkey.cryptokey
2 <!--NeedCopy-->
• Para enumerar las claves de cifrado regionales dentro del mismo proyecto:
1 XDHyp:\Connections\abc-Connection\my_project.project\us-
central1.region\encryptionKeys.folder\regional-ring.
keyring\shared-key.key
2 <!--NeedCopy-->
• Para enumerar las claves de cifrado globales de otro proyecto accesible (por ejemplo:
myanotherproject):
1 XDHyp:\Connections\abc-Connection\my_project.project\us-
central1.region\encryptionKeys.folder\myanotherproject .
project\extglobalkeyring.globalkeyring\externalglobalkey.
cryptokey
2 <!--NeedCopy-->
• Para enumerar las claves de cifrado regionales de otro proyecto accesible (por ejemplo:
myanotherproject):
1 XDHyp:\Connections\abc-Connection\my_project.project\us-
central1.region\encryptionKeys.folder\myanotherproject .
project\extkeyring.keyring\externalkey.cryptokey
2 <!--NeedCopy-->
Nota:
En esta sección, se incluye la lista completa de permisos de GCP. Utilice el conjunto completo de per‑
misos que se indica en la sección para que la funcionalidad opere correctamente.
Nota:
cambio de la cuenta de servicio de Cloud Build. De lo contrario, siga los permisos y elementos
existentes que están marcados en Después del cambio de cuenta de servicio de Cloud Build.
• Permisos mínimos requeridos para la cuenta de servicio de Citrix Cloud en el proyecto de Pro‑
visioning:
1 compute.instanceTemplates.list
2 compute.instances.list
3 compute.networks.list
4 compute.projects.get
5 compute.regions.list
6 compute.subnetworks.list
7 compute.zones.list
8 resourcemanager.projects.get
9 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
– Administrador de procesos
– Usuario de almacén de datos en la nube
• Permisos adicionales requeridos para la nube VPC compartida con la cuenta de servicio de Citrix
Cloud en el proyecto de nube VPC compartida:
1 compute.networks.list
2 compute.subnetworks.list
3 resourcemanager.projects.get
4 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
• En Service accounts, debe asignar los siguientes roles en el proyecto que tiene las claves crip‑
tográficas que quiere usar (por ejemplo, proyecto compartido):
– resourcemanager.projects.get
– cloudkms.keyRings.list
– cloudkms.keyRings.get
– cloudkms.cryptoKeys.get
– cloudkms.cryptoKeys.list
– cloudkms.cryptoKeyVersions.useToDecrypt
– cloudkms.cryptoKeyVersions.useToEncrypt
Permisos mínimos requeridos para la cuenta de servicio de Citrix Cloud en el proyecto de Provisioning
en el caso de catálogos solo con administración de energía:
1 compute.instanceTemplates.list
2 compute.instances.list
3 compute.instances.get
4 compute.instances.reset
5 compute.instances.resume
6 compute.instances.start
7 compute.instances.stop
8 compute.instances.suspend
9 compute.networks.list
10 compute.projects.get
11 compute.regions.list
12 compute.subnetworks.list
13 compute.zones.list
14 resourcemanager.projects.get
15 compute.zoneOperations.get
16 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
• Administrador de procesos
• Usuario de almacén de datos en la nube
• Permisos mínimos requeridos para la cuenta de servicio de Citrix Cloud en el proyecto de Pro‑
visioning:
1 cloudbuild.builds.create
2 cloudbuild.builds.get
3 cloudbuild.builds.list
4 compute.acceleratorTypes.list
5 compute.diskTypes.get
6 compute.diskTypes.list
7 compute.disks.create
8 compute.disks.createSnapshot
9 compute.disks.delete
10 compute.disks.get
11 compute.disks.list
12 compute.disks.setLabels
13 compute.disks.use
14 compute.disks.useReadOnly
15 compute.firewalls.create
16 compute.firewalls.delete
17 compute.firewalls.list
18 compute.globalOperations.get
19 compute.images.create
20 compute.images.delete
21 compute.images.get
22 compute.images.list
23 compute.images.setLabels
24 compute.images.useReadOnly
25 compute.instanceTemplates.create
26 compute.instanceTemplates.delete
27 compute.instanceTemplates.get
28 compute.instanceTemplates.list
29 compute.instanceTemplates.useReadOnly
30 compute.instances.attachDisk
31 compute.instances.create
32 compute.instances.delete
33 compute.instances.detachDisk
34 compute.instances.get
35 compute.instances.list
36 compute.instances.reset
37 compute.instances.resume
38 compute.instances.setDeletionProtection
39 compute.instances.setLabels
40 compute.instances.setMetadata
41 compute.instances.setServiceAccount
42 compute.instances.setTags
43 compute.instances.start
44 compute.instances.stop
45 compute.instances.suspend
46 compute.machineTypes.get
47 compute.machineTypes.list
48 compute.networks.list
49 compute.networks.updatePolicy
50 compute.nodeGroups.list
51 compute.nodeTemplates.get
52 compute.projects.get
53 compute.regions.list
54 compute.snapshots.create
55 compute.snapshots.delete
56 compute.snapshots.list
57 compute.snapshots.get
58 compute.snapshots.setLabels
59 compute.snapshots.useReadOnly
60 compute.subnetworks.get
61 compute.subnetworks.list
62 compute.subnetworks.use
63 compute.zoneOperations.get
64 compute.zoneOperations.list
65 compute.zones.get
66 compute.zones.list
67 iam.serviceAccounts.actAs
68 resourcemanager.projects.get
69 storage.buckets.create
70 storage.buckets.delete
71 storage.buckets.get
72 storage.buckets.list
73 storage.buckets.update
74 storage.objects.create
75 storage.objects.delete
76 storage.objects.get
77 storage.objects.list
78 compute.networks.get
79 compute.resourcePolicies.use
80
81 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
– Administrador de procesos
– Administrador de almacenamiento
– Editor de compilaciones en la nube
– Usuario de cuenta de servicio
– Usuario de almacén de datos en la nube
• Permisos adicionales requeridos para la nube VPC compartida con la cuenta de servicio de Citrix
Cloud en el proyecto de nube VPC compartida a fin de crear una unidad de alojamiento medi‑
ante la VPC y la subred del proyecto de VPC compartida:
1 compute.firewalls.list
2 compute.networks.list
3 compute.projects.get
4 compute.regions.list
5 compute.subnetworks.get
6 compute.subnetworks.list
7 compute.subnetworks.use
8 compute.zones.list
9 resourcemanager.projects.get
10 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
• (Antes del cambio de la cuenta de servicio de Cloud Build): Permisos mínimos requeridos por
el servicio Google Cloud Build para la cuenta de servicio de Cloud Build en el proyecto de Provi‑
sioning al descargar el disco de instrucciones de preparación en MCS:
• (Después del cambio de la cuenta de servicio de Cloud Build): Permisos mínimos requeridos por
el servicio Google Cloud Compute para la cuenta de servicio de Cloud Compute en el proyecto
de Provisioning al descargar el disco de instrucciones de preparación en MCS:
1 compute.disks.create
2 compute.disks.delete
3 compute.disks.get
4 compute.disks.list
5 compute.disks.setLabels
6 compute.disks.use
7 compute.disks.useReadOnly
8 compute.images.get
9 compute.images.list
10 compute.images.useReadOnly
11 compute.instances.create
12 compute.instances.delete
13 compute.instances.get
14 compute.instances.getSerialPortOutput
15 compute.instances.list
16 compute.instances.setLabels
17 compute.instances.setMetadata
18 compute.instances.setServiceAccount
19 compute.machineTypes.list
20 compute.networks.get
21 compute.networks.list
22 compute.projects.get
23 compute.subnetworks.list
24 compute.subnetworks.use
25 compute.subnetworks.useExternalIp
26 compute.zoneOperations.get
27 compute.zones.list
28 iam.serviceAccounts.actAs
29 logging.logEntries.create
30 pubsub.topics.publish
31 resourcemanager.projects.get
32 source.repos.get
33 source.repos.list
34 storage.buckets.create
35 storage.buckets.get
36 storage.buckets.list
37 storage.objects.create
38 storage.objects.delete
39 storage.objects.get
40 storage.objects.list
41 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
– Cuenta de servicio de Cloud Build (después del cambio de la cuenta de servicio de Cloud
Build, es una cuenta de servicio de Cloud Compute)
– Administrador de instancias de proceso
– Usuario de cuenta de servicio
• Permisos mínimos requeridos por el servicio Google Cloud Build para la cuenta de servicio
de Cloud Compute en el proyecto de Provisioning al descargar el disco de instrucciones de
preparación en MCS:
1 resourcemanager.projects.get
2 storage.objects.create
3 storage.objects.get
4 storage.objects.list
5 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
• (Antes del cambio de la cuenta de servicio de Cloud Build): Permisos adicionales requeridos por
el servicio Google Cloud Build para la nube VPC compartida con la cuenta de servicio de Cloud
Build en el proyecto de Provisioning al descargar el disco de instrucciones de preparación en
MCS:
• (Después del cambio de la cuenta de servicio de Cloud Build): Permisos adicionales requeri‑
dos por el servicio Google Cloud Compute para la nube VPC compartida con la cuenta de servi‑
cio de Cloud Compute en el proyecto de Provisioning al descargar el disco de instrucciones de
preparación en MCS:
1 compute.firewalls.list
2 compute.networks.list
3 compute.subnetworks.list
4 compute.subnetworks.use
5 resourcemanager.projects.get
6 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
• Permisos adicionales requeridos para Cloud Key Management Service (KMS) con la cuenta de
servicio de Citrix Cloud en el proyecto de Provisioning:
1 cloudkms.cryptoKeys.get
2 cloudkms.cryptoKeys.list
3 cloudkms.keyRings.get
4 cloudkms.keyRings.list
5 <!--NeedCopy-->
Estos roles definidos por Google tienen los permisos que se indican anteriormente:
Permisos generales
Estos son los permisos de la cuenta de servicio de Citrix Cloud en el proyecto Provisioning para todas
las funciones disponibles en MCS. Estos permisos ofrecen la mejor compatibilidad en el futuro:
1 resourcemanager.projects.get
2 cloudbuild.builds.create
3 cloudbuild.builds.get
4 cloudbuild.builds.list
5 compute.acceleratorTypes.list
6 compute.diskTypes.get
7 compute.diskTypes.list
8 compute.disks.create
9 compute.disks.createSnapshot
10 compute.disks.delete
11 compute.disks.get
12 compute.disks.setLabels
13 compute.disks.use
14 compute.disks.useReadOnly
15 compute.firewalls.create
16 compute.firewalls.delete
17 compute.firewalls.list
18 compute.globalOperations.get
19 compute.images.create
20 compute.images.delete
21 compute.images.get
22 compute.images.list
23 compute.images.setLabels
24 compute.images.useReadOnly
25 compute.instanceTemplates.create
26 compute.instanceTemplates.delete
27 compute.instanceTemplates.get
28 compute.instanceTemplates.list
29 compute.instanceTemplates.useReadOnly
30 compute.instances.attachDisk
31 compute.instances.create
32 compute.instances.delete
33 compute.instances.detachDisk
34 compute.instances.get
35 compute.instances.list
36 compute.instances.reset
37 compute.instances.resume
38 compute.instances.setDeletionProtection
39 compute.instances.setLabels
40 compute.instances.setMetadata
41 compute.instances.setTags
42 compute.instances.start
43 compute.instances.stop
44 compute.instances.suspend
45 compute.instances.update
46 compute.instances.updateAccessConfig
47 compute.instances.updateDisplayDevice
48 compute.instances.updateSecurity
49 compute.instances.updateShieldedInstanceConfig
50 compute.instances.updateShieldedVmConfig
51 compute.machineTypes.get
52 compute.machineTypes.list
53 compute.networks.list
54 compute.networks.updatePolicy
55 compute.nodeGroups.list
56 compute.nodeTemplates.get
57 compute.projects.get
58 compute.regions.list
59 compute.snapshots.create
60 compute.snapshots.delete
61 compute.snapshots.list
62 compute.snapshots.get
63 compute.snapshots.setLabels
64 compute.snapshots.useReadOnly
65 compute.subnetworks.get
66 compute.subnetworks.list
67 compute.subnetworks.use
68 compute.subnetworks.useExternalIp
69 compute.zoneOperations.get
70 compute.zoneOperations.list
71 compute.zones.get
72 compute.zones.list
73 resourcemanager.projects.get
74 storage.buckets.create
75 storage.buckets.delete
76 storage.buckets.get
77 storage.buckets.list
78 storage.buckets.update
79 storage.objects.create
80 storage.objects.delete
81 storage.objects.get
82 storage.objects.list
83 cloudkms.cryptoKeys.get
84 cloudkms.cryptoKeys.list
85 cloudkms.keyRings.get
86 cloudkms.keyRings.list
87 compute.disks.list
88 compute.instances.setServiceAccount
89 compute.networks.get
90 compute.networks.use
91 compute.networks.useExternalIp
92 iam.serviceAccounts.actAs
93 compute.resourcePolicies.use
94 cloudkms.cryptoKeyVersions.useToDecrypt
95 cloudkms.cryptoKeyVersions.useToEncrypt
96 <!--NeedCopy-->
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos sobre HPE Moonshot.
Nota:
Antes de crear una conexión con HPE Moonshot, debe terminar de configurar su cuenta de HPE.
Consulte Entornos de virtualización de HPE Moonshot.
1. En la página Agregar conexión y recursos, seleccione HPE Moonshot como tipo de conexión.
2. Introduzca la dirección de conexión de su Moonshot iLO Chassis Manager. Puede usar una di‑
rección IP, un nombre de host o un nombre de dominio completo (FQDN) para la dirección.
3. Introduzca las credenciales administrativas del chasis y un nombre de conexión descriptivo.
• DaaS recibe un certificado firmado por una entidad de certificación pública con errores:
Aparece un mensaje de error. Siga las instrucciones que aparecen en la pantalla para
solucionar el problema. De lo contrario, no podrá continuar con la creación de la conexión.
• DaaS recibe un certificado firmado por una entidad de certificación privada. Aparece una
página de advertencia. Compare la huella digital recibida con la del servidor para determinar la
validez del certificado. Si es válido, seleccione Confiar en el certificado y haga clic en Aceptar
para continuar con la creación de la conexión. A continuación, DaaS confiará en el certificado
y almacenará la huella digital para su futura validación.
Por ejemplo:
Nota:
El parámetro sslthumbprint solo es obligatorio para los certificados firmados por una enti‑
dad de certificación privada.
Para crear una conexión con HPE Moonshot, el certificado no debe contener errores y la huella dig‑
ital debe tener un valor correcto. A continuación, se indican los casos de uso relacionados con la
validación de certificados y huellas digitales:
• Certificado firmado por una entidad de certificación pública con errores. La conexión no se crea
correctamente. Consulte los detalles del error y resuelva el problema.
• Certificado firmado por una entidad de certificación pública sin errores. La conexión se crea
correctamente y el valor de SslThumbprints es Null.
• Certificado firmado por una entidad de certificación privada sin errores y un valor de
sslthumbprint. La conexión se crea correctamente con un valor de SslThumbprints
correcto.
• Certificado firmado por una entidad de certificación privada con un valor de huella digital in‑
correcto. La conexión no se crea correctamente.
• Certificado firmado por una entidad de certificación privada sin errores. La conexión se crea
correctamente. El valor de SSlThumbprints es Null al crear la conexión. El servicio del sitio
actualiza el valor de SSlThumbprints con un valor.
Administrar conexiones
DaaS bloquea una conexión a HPE Moonshot cuando surgen problemas con los certificados, lo que le
impide entregar y administrar cargas de trabajo en los nodos de HPE Moonshot asociados. Aparecerá
un icono de error junto a la conexión en la lista de conexiones de host. Consulte la siguiente tabla
para ver problemas específicos y soluciones.
Problema Solución
Hay un error en el certificado firmado por una Haga clic en la conexión y seleccione la ficha
entidad de certificación pública Solucionar problemas. Consulte los detalles
del error y resuelva el problema.
El certificado recibido está firmado por una Modifique la conexión del host para actualizar la
entidad de certificación privada o ha caducado. huella digital del certificado. Pasos detallados
Problema Solución
Después de crear la conexión, puede actualizar el valor de su huella digital mediante el comando Set
-Item de PowerShell. Por ejemplo, ejecute estos comandos:
Nota:
Más información
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de los entornos de nube de Azure Resource Manager.
Nota:
Antes de crear una conexión con Microsoft Azure, debe terminar de configurar su cuenta de Azure
como ubicación de recursos. Consulte Entornos de virtualización de Microsoft Azure Resource
Manager.
Antes de crear conexiones, debe configurar entidades principales de servicio que las conexiones uti‑
lizan para acceder a recursos de Azure. Puede crear una conexión de dos maneras:
• Crear una entidad principal de servicio y una conexión juntos mediante Configuración completa
• Crear una conexión mediante una entidad principal de servicio creada previamente
• Crear una entidad principal de servicio y una conexión mediante Configuración completa
• Crear una entidad principal de servicio con PowerShell
• Obtener el secreto de la aplicación en Azure
• Crear una conexión mediante una entidad principal de servicio existente
Consideraciones
• Citrix recomienda usar la entidad principal de servicio con un rol Colaborador. Sin embargo,
consulte la sección Permisos mínimos para obtener la lista de permisos mínimos correspondi‑
entes.
• Al crear la primera conexión, Azure pide conceder a ese rol los permisos necesarios. Para conex‑
iones futuras, aún deberá autenticarse, pero Azure recuerda su consentimiento anterior y no
vuelve a mostrar la solicitud.
• Tras autenticarse en Azure por primera vez, se invita a una aplicación multiarrendatario
propiedad de Citrix (ID: 08b70dc3-76c5-4611-ba7d-3312ba36cb2b) a su instancia
de Azure Active Directory en nombre de la cuenta autenticada. Si selecciona Habilitar la
administración de dispositivos unidos a Azure AD en la página Detalles de conexión,
Citrix usa esta aplicación para crear nuevas entidades principales de servicio y conceder los
permisos adecuados para el aprovisionamiento de cargas de trabajo y para la administración
de dispositivos de Azure AD.
• La cuenta utilizada para la autenticación debe ser un miembro del directorio de suscripción.
Hay dos tipos de cuentas que tener en cuenta: “cuenta profesional o educativa”y “cuenta per‑
sonal de Microsoft”Para más información, consulte CTX219211.
• Puede usar una cuenta existente de Microsoft si la agrega como miembro del directorio de
suscripción. Sin embargo, puede haber complicaciones si el usuario antes tenía acceso como
invitado a uno de los recursos del directorio. En ese caso, puede tener una entrada de mar‑
cador de posición en el directorio que no le concederá los permisos necesarios, y se producirá
un error.
Para rectificarlo, quite los recursos del directorio y agréguelos de nuevo explícitamente. Sin
embargo, use esta opción con cuidado, ya que tiene efectos no deseados para otros recursos a
los que pueda acceder esta cuenta.
• Hay un problema conocido que consiste en que algunas cuentas se detectan como invitados
del directorio cuando en realidad son miembros. Por regla general, configuraciones como esta
se producen con las cuentas de directorio antiguas establecidas. Solución temporal: Agregue
una cuenta al directorio, con el valor correcto de membresía.
• Los grupos de recursos son simplemente contenedores de recursos, y pueden contener recur‑
sos de regiones distintas a su propia región. Eso puede ser confuso si cree que los recursos que
se muestran en la región de un grupo de recursos están disponibles.
• Su red y subred deben ser lo suficientemente grandes como para alojar la cantidad de máquinas
que necesita. Eso requiere previsión, pero Microsoft le ayuda a especificar los valores correctos,
con orientación sobre la capacidad del espacio de direcciones.
Crear una entidad principal de servicio y una conexión mediante Configuración completa
Importante:
Esta función aún no está disponible para las suscripciones de Azure China.
Con Configuración completa, puede crear una entidad principal de servicio y una conexión en un
único flujo de trabajo. Las entidades principales de servicio permiten a las conexiones acceder a re‑
cursos de Azure. Al autenticarse en Azure para crear una entidad principal de servicio, se registra una
aplicación en Azure. Se crea una clave secreta (denominada secreto de cliente o secreto de aplicación)
para la aplicación registrada. La aplicación registrada (una conexión en este caso) usa el secreto de
cliente para autenticarse en Azure AD.
Utilice el asistente Agregar conexiones y recursos para crear una entidad principal de servicio y una
conexión juntos:
1. En la página Conexión, seleccione Crear una conexión, el tipo de conexión Microsoft Azure y
su entorno de Azure.
2. Seleccione las herramientas a utilizar para crear las máquinas virtuales y, a continuación, selec‑
cione Siguiente.
3. En la página Detalles de la conexión, cree una entidad principal de servicio y defina el nombre
de la conexión de la siguiente manera:
Nota:
c) Seleccione Aceptar para conceder a Citrix DaaS los permisos mostrados. Azure crea una
entidad principal de servicio que permite a Citrix DaaS administrar recursos de Azure en
nombre del usuario especificado.
Nota:
e) Para redirigir solicitudes de API a Azure a través de Citrix Cloud Connectors, marque la
casilla Redirigir tráfico a través de Citrix Cloud Connectors.
Como alternativa, puede habilitar esta función mediante PowerShell. Para obtener más
información, consulte Crear un entorno seguro para el tráfico administrado de Azure.
Nota:
Esta opción solo está disponible cuando hay Citrix Cloud Connectors activos en la
implementación. Actualmente, esta función no es compatible con Connector Appli‑
ances.
f) Seleccione Siguiente.
Nota:
5. En la página Resumen, verá un resumen de los parámetros. Seleccione Finalizar para comple‑
tar la configuración.
Ver el ID de la aplicación Después de crear una conexión, puede ver el ID de aplicación que la conex‑
ión usa para acceder a los recursos de Azure.
En la lista Agregar conexión y recursos, seleccione la conexión para ver los detalles. La ficha Detalles
muestra el ID de la aplicación.
Para crear una entidad principal de servicio con PowerShell, conéctese a su suscripción de Azure Re‑
source Manager y use los siguientes cmdlets de PowerShell que se proporcionan en las siguientes
secciones.
Para crear una conexión mediante una entidad principal de servicio existente, primero debe obtener
el ID de la aplicación y el secreto de la entidad principal del servicio en Azure Portal.
Estos son los pasos detallados:
Si ya tiene una entidad principal de servicio, puede usarla para crear una conexión mediante Config‑
uración completa.
• SubscriptionId
• ID de aplicación
• Secreto de la aplicación
1. En la página Conexión, seleccione Crear una conexión, el tipo de conexión Microsoft Azure y
su entorno de Azure.
2. Seleccione las herramientas a utilizar para crear las máquinas virtuales y, a continuación, selec‑
cione Siguiente.
Nota:
Por motivos de seguridad, el período de caducidad no puede ser superior a dos años
a partir de ahora.
Se requiere acceso a los siguientes dispositivos de punto final para crear un catálogo de
MCS en Azure. El acceso a estos dispositivos de punto final optimiza la conectividad entre
la red local y Azure Portal y sus servicios.
5. Tras seleccionar Guardar, volverá a la página Detalles de conexión. Seleccione Siguiente para
pasar a la página siguiente.
– Seleccione un par de red virtual y grupo de recursos (si tiene más de una red virtual
con el mismo nombre, emparejar un nombre de red con un grupo de recursos ofrece
combinaciones únicas). Si en la página anterior seleccionó una región que no tiene
redes virtuales, vuelva a esa página y seleccione una región que las tenga.
7. En la página Resumen, verá un resumen de los parámetros. Seleccione Finalizar para comple‑
tar la configuración.
En esta sección se detalla cómo puede administrar entidades principales de servicio y conexiones:
Azure Resource Manager limita las solicitudes de suscripciones y arrendatarios mediante la redirec‑
ción del tráfico en función de límites definidos y adaptada a las necesidades específicas del provee‑
dor. Consulte Limitación de solicitudes de Resource Manager en el sitio de Microsoft para obtener más
información. Existen límites para las suscripciones y los arrendatarios, donde administrar muchas
máquinas podría resultar problemático. Por ejemplo: es posible que una suscripción que contenga
muchas máquinas sufra problemas de rendimiento relacionados con las operaciones de energía.
Sugerencia:
Para obtener más información, consulte Mejora del rendimiento de Azure con Machine Creation
Services.
Para ayudar a mitigar estos problemas, Citrix DaaS permite quitar la limitación interna de MCS para
usar más cuota de solicitudes disponible de Azure.
Para usar la interfaz de Configuración completa en la configuración de operaciones de Azure para una
conexión de host determinada:
MCS admite un máximo de 500 operaciones simultáneas de forma predeterminada. De forma al‑
ternativa, puede utilizar el SDK de PowerShell remoto para establecer el máximo de operaciones si‑
multáneas.
Los dispositivos obsoletos unidos a Azure AD en Azure pueden impedir que se unan nuevas máquinas
y que no funcionen correctamente. Para evitar posibles problemas, puede conceder el permiso
de conexión para administrar los dispositivos unidos a Azure AD. Con este permiso, las conexiones
pueden limpiar automáticamente los dispositivos obsoletos unidos a Azure AD.
Nota:
Una vez completado el inicio de sesión, volverá a aparecer la lista de conexiones y recursos
de alojamiento. Haga clic en la conexión de la lista y, a continuación, haga clic en la ficha
Detalles del panel inferior. Podrá ver que, en el campo Administración de dispositivos
unidos de Azure AD, se muestra Habilitado.
Nota:
• Los permisos mínimos para la administración de dispositivos unidos a Azure AD son los per‑
misos de Azure AD y no los permisos de Azure Resource Manager. No se pueden asignar ex‑
plícitamente a una entidad principal de servicio. Debe crear un rol personalizado en Azure
AD que incluya esos permisos y asignarlo a la entidad principal de servicio. Para obtener
más información, consulte Create and assign a custom role in Azure Active Directory.
• Para crear un rol personalizado en Azure AD, necesita una licencia Premium P1 o P2 de Azure
AD.
Después de crear una conexión de host mediante una entidad principal de servicio, puede modificar
dicha conexión para que:
• Haga clic en Crear entidad principal de servicio para crear una. Siga las instrucciones
para iniciar sesión en su cuenta de usuario de Azure AD. Citrix usa el ID de la aplicación mul‑
tiarrendatario 08b70dc3-76c5-4611-ba7d-3312ba36cb2b para crear una nueva
entidad principal de servicio para la conexión de host existente y conceder los permisos
adecuados.
• Haga clic en Usar existente para usar otra entidad principal de servicio para esa conexión
de host. Sin embargo, hay dos supuestos:
Para obtener información sobre cómo habilitar la administración de dispositivos unidos a Azure AD,
consulte Habilitar la administración de dispositivos unidos a Azure AD.
Compartir imágenes con un arrendatario (entre suscripciones) Para seleccionar una imagen de
Azure Compute Gallery que pertenezca a una suscripción diferente, la imagen debe compartirse con
la entidad principal de servicio (SPN) de esa suscripción.
Por ejemplo: si hay una entidad principal de servicio (SPN 1) que está configurada en Studio como:
Suscripción: suscripción 1
Arrendatario: arrendatario 1
La imagen está en una suscripción diferente, que está configurada en Studio como:
Suscripción: suscripción 2
Arrendatario: arrendatario 1
Si quiere compartir la imagen de la suscripción 2 con la suscripción 1 (SPN 1), vaya a la suscripción 2
y comparta el grupo de recursos con SPN 1.
La imagen debe compartirse con otro SPN mediante control de acceso por roles (RBAC) de Azure.
Azure RBAC es el sistema de autorización que se utiliza para administrar el acceso a los recursos de
Azure. Para obtener más información sobre Azure RBAC, consulte el documento de Microsoft What is
Azure role‑based access control (Azure RBAC). Para conceder acceso, asigne roles a las entidades prin‑
cipales de servicio en el ámbito del grupo de recursos con el rol Colaborador. Para asignar roles de
Azure, debe tener el permiso Microsoft.Authorization/roleAssignments/write, como
administrador de acceso de usuario o propietario. Para obtener más información sobre cómo com‑
partir imágenes con otro SPN, consulte el documento de Microsoft Assign Azure roles using the Azure
portal.
Compartir imágenes entre arrendatarios Para compartir imágenes entre arrendatarios con Azure
Compute Gallery, cree un registro de aplicaciones.
Por ejemplo, si hay dos arrendatarios (arrendatario 1 y arrendatario 2) y quiere compartir su galería
de imágenes con el arrendatario 1, entonces:
1. Cree un registro de aplicaciones para el arrendatario 1. Para obtener más información, consulte
Create the app registration.
1 https://login.microsoftonline.com/<Tenant 2 ID>/oauth2/authorize?
client_id=<Application (client) ID>&response_type=code&
redirect_uri=https%3A%2F%2Fptop.only.wip.la%3A443%2Fhttps%2Fwww.microsoft.com%2F
2 <!--NeedCopy-->
3. Permita a la aplicación acceder al grupo de recursos del arrendatario 2. Inicie sesión como el ar‑
rendatario 2 y otorgue acceso al registro de aplicaciones para el grupo de recursos que contiene
la imagen de la galería. Para obtener más información, consulte Authenticate requests across
tenants.
de Azure Compute Gallery). La función requiere que proporcione información compartida sobre la
suscripción y los arrendatarios compartidos para las conexiones de host asociadas.
Nota:
Asegúrese de haber configurado los ajustes necesarios en Azure para permitir el uso compartido
de imágenes entre arrendatarios. Para obtener más información, consulte Compartir imágenes
entre arrendatarios.
4. Cuando haya terminado, seleccione Aplicar para aplicar los cambios que haya hecho y deje la
ventana abierta, o bien seleccione Aceptar para aplicar los cambios y cierre la ventana.
Esta sección le guiará a través de los procesos para compartir imágenes con PowerShell:
Seleccionar una imagen de una suscripción diferente Puede seleccionar una imagen en Azure
Compute Gallery que pertenezca a una suscripción compartida diferente del mismo arrendatario de
Azure para crear y actualizar catálogos de MCS mediante los comandos de PowerShell.
1. En la carpeta raíz de la unidad de alojamiento, Citrix crea una nueva carpeta de suscripción
compartida llamada sharedsubscription.
3. Seleccione una suscripción compartida y, a continuación, enumere todos los grupos de recur‑
sos compartidos de esa suscripción compartida.
4. Seleccione un grupo de recursos y, a continuación, enumere todas las galerías de ese grupo de
recursos.
5. Seleccione una galería y, a continuación, enumere todas las definiciones de imágenes de esa
galería.
6. Seleccione una definición de imagen y, a continuación, enumere todas las versiones de imagen
de esa definición de imagen.
• Resource group
• Galería
• Definición de imagen de la galería
• Versión de la imagen de la galería
Para obtener información sobre cómo crear un catálogo con el SDK de PowerShell remoto, con‑
sulte https://developer‑docs.citrix.com/projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/
creating‑a‑catalog/.
1 [{
2 "Tenant":"94367291-119e-457c-bc10-25337231f7bd","Subscriptions":["7
bb42f40-8d7f-4230-a920-be2781f6d5d9"] }
3 ,{
4 "Tenant":"50e83564-c4e5-4209-b43d-815c45659564","Subscriptions":["06
ab8944-6a88-47ee-a975-43dd491a37d0"] }
5 ]
6 <!--NeedCopy-->
Por ejemplo:
Nota:
Puede agregar más de un arrendatario. Cada arrendatario puede tener más de una suscripción.
Seleccionar una imagen de otro arrendatario Puede seleccionar una imagen en Azure Compute
Gallery que pertenezca a otro arrendatario de Azure para crear y actualizar catálogos de MCS mediante
comandos de PowerShell.
1. En la carpeta raíz de la unidad de alojamiento, Citrix crea una nueva carpeta de suscripción
compartida llamada sharedsubscription.
1 Get-ChildItem XDHyp:\HostingUnits\azres\sharedsubscription.folder
2 <!--NeedCopy-->
3. Seleccione una suscripción compartida y, a continuación, enumere todos los grupos de recur‑
sos compartidos de esa suscripción compartida.
1 Get-ChildItem XDHyp:\HostingUnits\azres\image.folder\abc123.
sharedsubscription
2 <!--NeedCopy-->
4. Seleccione un grupo de recursos y, a continuación, enumere todas las galerías de ese grupo de
recursos.
1 Get-ChildItem XDHyp:\HostingUnits\azres\image.folder\abc123.
sharedsubscription\ xyz.resourcegroup
2 <!--NeedCopy-->
5. Seleccione una galería y, a continuación, enumere todas las definiciones de imágenes de esa
galería.
1 Get-ChildItem XDHyp:\HostingUnits\azres\image.folder\abc123.
sharedsubscription\xyz.resourcegroup\efg.gallery
2 <!--NeedCopy-->
6. Seleccione una definición de imagen y, a continuación, enumere todas las versiones de imagen
de esa definición de imagen.
1 Get-ChildItem XDHyp:\HostingUnits\azres\image.folder\abc123.
sharedsubscription\xyz.resourcegroup\efg.gallery\hij.
imagedefinition
2 <!--NeedCopy-->
• Resource group
• Galería
Para obtener información sobre cómo crear un catálogo con el SDK de PowerShell remoto, con‑
sulte https://developer‑docs.citrix.com/projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/
creating‑a‑catalog/.
MCS permite que el tráfico de red (llamadas de API desde Citrix Cloud al hipervisor de Azure) se redirija
a través de los Cloud Connectors de su entorno. Esta implementación le ayuda a bloquear su suscrip‑
ción de Azure para permitir el tráfico de red desde direcciones IP específicas. Para ello, agregue
ProxyHypervisorTrafficThroughConnector en CustomProperties. Después de con‑
figurar las propiedades personalizadas, puede configurar las directivas de Azure para tener acceso a
discos privados con los discos administrados de Azure.
Si configura la directiva de Azure para crear accesos a disco automáticamente para que cada disco
nuevo utilice dispositivos de punto final privados, no podrá cargar ni descargar más de cinco discos
o instantáneas al mismo tiempo con el mismo objeto de acceso a disco que exige Azure. Este límite
es para cada catálogo de máquinas si configura la directiva de Azure al nivel de grupo de recursos, y
para todos los catálogos de máquinas si configura la directiva de Azure al nivel de suscripción.
Si no configura la directiva de Azure para crear accesos a disco automáticamente para que cada disco
nuevo utilice dispositivos de punto final privados, no se aplicará el límite de cinco operaciones si‑
multáneas.
Nota:
Actualmente, esta función no es compatible con Connector Appliance. Para conocer las limita‑
ciones de Azure relacionadas con esta función, consulte Restrict import/export access for man‑
aged disks using Azure Private Link.
Habilitar el proxy Para habilitar el proxy, defina las propiedades personalizadas de esta manera en
la conexión de host:
1. Abra una ventana de PowerShell con Remote PowerShell SDK. Para obtener más información,
consulte https://docs.citrix.com/en‑us/citrix‑daas/sdk‑api.html#citrix‑virtual‑apps‑and‑
desktops‑remote‑powershell‑sdk/.
1 Add-PSSnapin citrix*.
2 cd XDHyp:\Connections\
3 dir
4 <!--NeedCopy-->
1 <CustomProperties xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance" xmlns="http://schemas.citrix.com/2014/xd/
machinecreation">
2 <Property xsi:type="StringProperty" Name="SubscriptionId" Value="
4991xxxx-2xxx-4xxx-8xxx-ff59a830xxxx" />
3 <Property xsi:type="StringProperty" Name="ManagementEndpoint"
Value="https://management.azure.com/" />
4 <Property xsi:type="StringProperty" Name="AuthenticationAuthority"
Value="https://login.microsoftonline.com/" />
5 <Property xsi:type="StringProperty" Name="StorageSuffix" Value="
core.windows.net" />
6 <Property xsi:type="StringProperty" Name="TenantId" Value="5cxxxxx
-9xxx-4xxx-8xxx-dffe3efdxxxx" />
7 <Property xsi:type="StringProperty" Name="
ProxyHypervisorTrafficThroughConnector" Value="True" />
8 </CustomProperties>
9 <!--NeedCopy-->
Importante:
Si recibe un mensaje que indica que falta SubscriptionId, sustituya todas las comillas
dobles (“) por comillas simples invertidas seguidas de comillas dobles (‘”) en la propiedad
personalizada. Por ejemplo:
1 <CustomProperties xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-
instance`" xmlns=`"http://schemas.citrix.com/2014/xd/
machinecreation`">
2 <Property xsi:type=`"StringProperty`" Name=`"SubscriptionId`"
Value=`"4991xxxx-2xxx-4xxx-8xxx-ff59a830xxxx`" />
3 <Property xsi:type=`"StringProperty`" Name=`"ManagementEndpoint`"
Value=`"https://management.azure.com/`" />
4 <Property xsi:type=`"StringProperty`" Name=`"
AuthenticationAuthority`" Value=`"https://login.microsoftonline
.com/`" />
5 <Property xsi:type=`"StringProperty`" Name=`"StorageSuffix`" Value
=`"core.windows.net`" />
6 <Property xsi:type=`"StringProperty`" Name=`"TenantId`" Value=`"5
cxxxxx-9xxx-4xxx-8xxx-dffe3efdxxxx`" />
7 <Property xsi:type=`"StringProperty`" Name=`"
ProxyHypervisorTrafficThroughConnector`" Value=`"True`" />
8 </CustomProperties>
9 <!--NeedCopy-->
Asegúrese de cambiar el secreto de aplicación para una conexión antes de que caduque. Recibirá una
alerta en la interfaz de Configuración completa antes de que caduque la clave secreta.
Crear un secreto de aplicación en Azure Puede crear un secreto de aplicación para una conexión
a través de Azure Portal.
5. Proporcione una descripción del secreto y especifique una duración. Cuando haya terminado,
seleccione Agregar.
Nota:
Cambiar la fecha de caducidad del secreto Puede usar la interfaz de Configuración completa para
agregar o modificar la fecha de caducidad del secreto de la aplicación en uso.
1. En el asistente Agregar conexión y recursos, haga clic con el botón secundario en una conexión
y haga clic en Modificar conexión.
2. En la página Propiedades de conexión, haga clic en Fecha de caducidad del secreto para
agregar o modificar la fecha de caducidad del secreto de la aplicación en uso.
En esta sección se detallan los permisos mínimos y los permisos generales necesarios para Azure.
Permisos mínimos
Los permisos mínimos ofrecen un mejor control de la seguridad. Sin embargo, las nuevas funciones
que requieren permisos adicionales fallan si solo se otorgan los permisos mínimos. En esta sección
se enumeran los permisos mínimos por acción.
Crear una conexión de host Agregue una conexión de host con la información obtenida de Azure.
1 "Microsoft.Network/virtualNetworks/read",
2 "Microsoft.Compute/virtualMachines/read",
3 "Microsoft.Compute/disks/read",
4 "Microsoft.Resources/providers/read",
5 "Microsoft.Resources/subscriptions/locations/read",
6 "Microsoft.Resources/tenants/read"
7 <!--NeedCopy-->
1 "Microsoft.Compute/virtualMachines/read",
2 "Microsoft.Resources/subscriptions/resourceGroups/read",
3 "Microsoft.Compute/virtualMachines/deallocate/action",
4 "Microsoft.Compute/virtualMachines/start/action",
5 "Microsoft.Compute/virtualMachines/restart/action",
6 "Microsoft.Insights/diagnosticsettings/delete",
7 "Microsoft.Insights/diagnosticsettings/read",
8 "Microsoft.Insights/diagnosticsettings/write",
9 <!--NeedCopy-->
A continuación, se muestra la lista de permisos mínimos requeridos cuando las imágenes maestras
son discos administrados o instantáneas que se encuentran en la misma región que la conexión de
host.
1 "Microsoft.Resources/subscriptions/resourceGroups/read",
2 "Microsoft.Resources/deployments/validate/action",
3 "Microsoft.Resources/tags/read",
4 "Microsoft.Resources/tags/write",
5 "Microsoft.Compute/virtualMachines/read",
6 "Microsoft.Compute/virtualMachines/write",
7 "Microsoft.Compute/virtualMachines/delete",
8 "Microsoft.Compute/virtualMachines/deallocate/action",
9 "Microsoft.Compute/snapshots/read",
10 "Microsoft.Compute/snapshots/write",
11 "Microsoft.Compute/snapshots/delete",
12 "Microsoft.Compute/snapshots/beginGetAccess/action",
13 "Microsoft.Compute/snapshots/endGetAccess/action",
14 "Microsoft.Compute/disks/read",
15 "Microsoft.Compute/disks/write",
16 "Microsoft.Compute/disks/delete",
17 "Microsoft.Compute/disks/beginGetAccess/action",
18 "Microsoft.Compute/disks/endGetAccess/action",
19 "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/
read",
20 "Microsoft.Compute/skus/read",
21 "Microsoft.Compute/virtualMachines/extensions/read",
22 "Microsoft.Compute/virtualMachines/extensions/write",
23 "Microsoft.Features/providers/features/read",
24 "Microsoft.Network/virtualNetworks/read",
25 "Microsoft.Network/virtualNetworks/subnets/join/action",
26 "Microsoft.Network/virtualNetworks/subnets/read",
27 "Microsoft.Network/networkSecurityGroups/read",
28 "Microsoft.Network/networkSecurityGroups/write",
29 "Microsoft.Network/networkSecurityGroups/delete",
30 "Microsoft.Network/networkSecurityGroups/join/action",
31 "Microsoft.Network/networkInterfaces/read",
32 "Microsoft.Network/networkInterfaces/write",
33 "Microsoft.Network/networkInterfaces/delete",
34 "Microsoft.Network/networkInterfaces/join/action",
35 "Microsoft.Network/locations/usages/read",
36 <!--NeedCopy-->
Necesita los siguientes permisos adicionales, en función de los permisos mínimos, para las siguientes
funciones:
1 "Microsoft.Storage/storageAccounts/read",
2 "Microsoft.Storage/storageAccounts/listKeys/action",
3 <!--NeedCopy-->
1 "Microsoft.Compute/galleries/read",
2 "Microsoft.Compute/galleries/images/read",
3 "Microsoft.Compute/galleries/images/versions/read",
4 <!--NeedCopy-->
1 "Microsoft.Storage/storageAccounts/read",
2 "Microsoft.Storage/storageAccounts/listKeys/action",
3 "Microsoft.Storage/storageAccounts/write",
4 "Microsoft.Storage/storageAccounts/delete",
5 "Microsoft.Storage/checknameavailability/read",
6 "Microsoft.Storage/locations/usages/read",
7 "Microsoft.Storage/skus/read",
8 <!--NeedCopy-->
1 "Microsoft.Resources/subscriptions/resourceGroups/write",
2 "Microsoft.Resources/subscriptions/resourceGroups/delete",
3 <!--NeedCopy-->
• Si coloca la imagen maestra en Azure Compute Gallery (anteriormente, Shared Image Gallery)
en un arrendatario o en una suscripción compartidos:
1 "Microsoft.Compute/galleries/write",
2 "Microsoft.Compute/galleries/images/write",
3 "Microsoft.Compute/galleries/images/versions/write",
4 "Microsoft.Compute/galleries/read",
5 "Microsoft.Compute/galleries/images/read",
6 "Microsoft.Compute/galleries/images/versions/read",
7 "Microsoft.Compute/galleries/delete",
8 "Microsoft.Compute/galleries/images/delete",
9 "Microsoft.Compute/galleries/images/versions/delete",
10 "Microsoft.Resources/subscriptions/read",
11 <!--NeedCopy-->
1 "Microsoft.Compute/hostGroups/read",
2 "Microsoft.Compute/hostGroups/write",
3 "Microsoft.Compute/hostGroups/hosts/read",
4 <!--NeedCopy-->
• Si utiliza cifrado del lado del servidor (SSE) con claves administradas por el cliente (CMK):
1 "Microsoft.Compute/diskEncryptionSets/read",
2 <!--NeedCopy-->
1 "Microsoft.Resources/deployments/write",
2 "Microsoft.Resources/deployments/operationstatuses/read",
3 "Microsoft.Resources/deployments/read",
4 "Microsoft.Resources/deployments/delete",
5 "Microsoft.Insights/DataCollectionRuleAssociations/Read",
6 "Microsoft.Insights/dataCollectionRules/read",
7 <!--NeedCopy-->
1 "Microsoft.Resources/templateSpecs/read",
2 "Microsoft.Resources/templateSpecs/versions/read",
3 <!--NeedCopy-->
1 "Microsoft.Resources/subscriptions/resourceGroups/read",
2 "Microsoft.Resources/tags/read",
3 "Microsoft.Resources/tags/write",
4 "Microsoft.Storage/storageAccounts/delete",
5 "Microsoft.Storage/storageAccounts/listKeys/action",
6 "Microsoft.Storage/storageAccounts/read",
7 "Microsoft.Storage/storageAccounts/write",
8 "Microsoft.Storage/checknameavailability/read",
9 "Microsoft.Storage/locations/usages/read",
10 "Microsoft.Storage/skus/read",
11 "Microsoft.Compute/virtualMachines/deallocate/action",
12 "Microsoft.Compute/virtualMachines/delete",
13 "Microsoft.Compute/virtualMachines/read",
14 "Microsoft.Compute/virtualMachines/write",
15 "Microsoft.Resources/deployments/validate/action",
16 "Microsoft.Network/networkInterfaces/delete",
17 "Microsoft.Network/networkInterfaces/join/action",
18 "Microsoft.Network/networkInterfaces/read",
19 "Microsoft.Network/networkInterfaces/write",
20 "Microsoft.Network/networkSecurityGroups/delete",
21 "Microsoft.Network/networkSecurityGroups/join/action",
22 "Microsoft.Network/networkSecurityGroups/read",
23 "Microsoft.Network/networkSecurityGroups/write",
24 "Microsoft.Network/virtualNetworks/subnets/read",
25 "Microsoft.Network/virtualNetworks/read",
26 "Microsoft.Network/virtualNetworks/subnets/join/action",
27 "Microsoft.Network/locations/usages/read",
28 <!--NeedCopy-->
1 microsoft.directory/devices/standard/read
2 microsoft.directory/devices/delete
3 <!--NeedCopy-->
Permisos generales
El rol de colaborador tiene pleno acceso para administrar todos los recursos. Este conjunto de per‑
misos no le impide obtener nuevas funcionalidades.
El siguiente conjunto de permisos proporciona la mejor compatibilidad de cara al futuro, aunque in‑
cluye más permisos de los necesarios con el conjunto de funciones actual:
1 "Microsoft.Compute/diskEncryptionSets/read",
2 "Microsoft.Compute/disks/beginGetAccess/action",
3 "Microsoft.Compute/disks/delete",
4 "Microsoft.Compute/disks/endGetAccess/action",
5 "Microsoft.Compute/disks/read",
6 "Microsoft.Compute/disks/write",
7 "Microsoft.Compute/galleries/delete",
8 "Microsoft.Compute/galleries/images/delete",
9 "Microsoft.Compute/galleries/images/read",
10 "Microsoft.Compute/galleries/images/versions/delete",
11 "Microsoft.Compute/galleries/images/versions/read",
12 "Microsoft.Compute/galleries/images/versions/write",
13 "Microsoft.Compute/galleries/images/write",
14 "Microsoft.Compute/galleries/read",
15 "Microsoft.Compute/galleries/write",
16 "Microsoft.Compute/hostGroups/hosts/read",
17 "Microsoft.Compute/hostGroups/read",
18 "Microsoft.Compute/hostGroups/write",
19 "Microsoft.Compute/snapshots/beginGetAccess/action",
20 "Microsoft.Compute/snapshots/delete",
21 "Microsoft.Compute/snapshots/endGetAccess/action",
22 "Microsoft.Compute/snapshots/read",
23 "Microsoft.Compute/snapshots/write",
24 "Microsoft.Compute/virtualMachines/deallocate/action",
25 "Microsoft.Compute/virtualMachines/delete",
26 "Microsoft.Compute/virtualMachines/read",
27 "Microsoft.Compute/virtualMachines/restart/action",
28 "Microsoft.Compute/virtualMachines/start/action",
29 "Microsoft.Compute/virtualMachines/write",
30 "Microsoft.Compute/locations/publishers/artifacttypes/types/versions/
read",
31 "Microsoft.Compute/skus/read",
32 "Microsoft.Compute/virtualMachines/extensions/read",
33 "Microsoft.Compute/virtualMachines/extensions/write",
34 "Microsoft.Network/networkInterfaces/delete",
35 "Microsoft.Network/networkInterfaces/join/action",
36 "Microsoft.Network/networkInterfaces/read",
37 "Microsoft.Network/networkInterfaces/write",
38 "Microsoft.Network/networkSecurityGroups/delete",
39 "Microsoft.Network/networkSecurityGroups/join/action",
40 "Microsoft.Network/networkSecurityGroups/read",
41 "Microsoft.Network/networkSecurityGroups/write",
42 "Microsoft.Network/virtualNetworks/subnets/read",
43 "Microsoft.Network/virtualNetworks/read",
44 "Microsoft.Network/virtualNetworks/subnets/join/action",
45 "Microsoft.Network/locations/usages/read",
46 "Microsoft.Resources/deployments/operationstatuses/read",
47 "Microsoft.Resources/deployments/read",
48 "Microsoft.Resources/deployments/validate/action",
49 "Microsoft.Resources/deployments/write",
50 "Microsoft.Resources/deployments/delete",
51 "Microsoft.Resources/subscriptions/resourceGroups/read",
52 "Microsoft.Resources/subscriptions/resourceGroups/write",
53 "Microsoft.Resources/subscriptions/resourceGroups/delete",
54 "Microsoft.Resources/providers/read",
55 "Microsoft.Resources/subscriptions/locations/read",
56 "Microsoft.Resources/subscriptions/read",
57 "Microsoft.Resources/tags/read",
58 "Microsoft.Resources/tags/write",
59 "Microsoft.Resources/tenants/read",
60 "Microsoft.Resources/templateSpecs/read",
61 "Microsoft.Resources/templateSpecs/versions/read",
62 "Microsoft.Storage/storageAccounts/delete",
63 "Microsoft.Storage/storageAccounts/listKeys/action",
64 "Microsoft.Storage/storageAccounts/read",
65 "Microsoft.Storage/storageAccounts/write",
66 "Microsoft.Storage/checknameavailability/read",
67 "Microsoft.Storage/locations/usages/read",
68 "Microsoft.Storage/skus/read",
69 "Microsoft.Features/providers/features/read",
70 "Microsoft.Insights/DataCollectionRuleAssociations/Read",
71 "Microsoft.Insights/dataCollectionRules/read",
72 "Microsoft.Insights/diagnosticsettings/delete",
73 "Microsoft.Insights/diagnosticsettings/read",
74 "Microsoft.Insights/diagnosticsettings/write",
75 <!--NeedCopy-->
Permiso de Azure AD Si crea catálogos de máquinas unidas a Azure AD, MCS será responsable de
administrar los dispositivos de Azure AD cuando habilite la administración de dispositivos unidos a
Azure AD. El rol Administrador de dispositivos en la nube integrado en Azure AD ofrece la mejor
compatibilidad de cara al futuro, aunque incluye más permisos de los necesarios con el conjunto de
funciones actual.
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de Microsoft System Center Virtual Machine Manager
(VMM).
Nota:
Antes de crear una conexión con VMM, debe terminar de configurar su instancia de VMM como
ubicación de recursos. Consulte Entornos de virtualización de Microsoft System Center Virtual
Machine Manager.
Si utiliza MCS para aprovisionar las VM, haga esto en el asistente de creación de conexiones:
• Introduzca las credenciales de la cuenta del administrador que configuró. Esa cuenta debe
tener permisos para crear nuevas máquinas virtuales.
• En el cuadro de diálogo Detalles del host, seleccione el clúster o el host independiente a utilizar
para crear las VM.
Importante
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos sobre Nutanix.
Nota:
Antes de crear una conexión con Nutanix, debe terminar de configurar su cuenta de Nutanix
como ubicación de recursos. Consulte Entornos de virtualización de Nutanix.
Es posible seleccionar los siguientes tipos de conexión: Nutanix AHV, Nutanix AHV Xi y Nutanix AHV
PC.
• Para Nutanix AHV, especifique la dirección y las credenciales del clúster de Prism Element (PE).
• Para Nutanix AHV PC, especifique la dirección y las credenciales del hipervisor.
Nota:
Actualmente, el tipo de conexión Nutanix AHV PC solo se usa para crear una conexión a
Nutanix Cloud Cluster (NC2) en Azure. Además, un catálogo de máquinas solo se puede
hospedar en un solo clúster en una conexión de NC2 en Azure.
• Para Nutanix AHV DRaaS, especifique su dirección y nombre de usuario y, a continuación, im‑
porte las claves públicas y privadas incluidas en sus archivos de credenciales de Nutanix DRaaS
(.pem). (Los administradores de Nutanix DRaaS generan claves públicas y privadas en la nube
de Nutanix DRaaS.)
– Para importar la clave, busque el archivo de credenciales, ábralo con Bloc de notas (o
cualquier editor de texto) y, a continuación, copie el contenido. Después, vuelva a la
página Conexión, seleccione Importar clave, pegue el contenido y, a continuación,
seleccione Guardar.
Sugerencia:
Si implementa máquinas que utilizan Nutanix AHV (Prism Element) como recurso, seleccione el
contenedor en el que reside el disco de la VM.
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de las soluciones de Nutanix Cloud y de partners.
Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) admite estas soluciones de Nutanix Cloud
y de partners:
Nota:
• Antes de crear una conexión con una solución de Nutanix Cloud y de partners, debe termi‑
nar de configurar su cuenta correspondiente como ubicación de recursos. Consulte Solu‑
ciones de Nutanix Cloud y de partners.
• Para obtener la información más reciente sobre cómo configurar Nutanix en la nube, con‑
sulte la guía más reciente de Nutanix.
1. Conéctese por RDP a la VM bastión, vaya a la URL de Prism Element que copió en la sección
anterior e inicie sesión.
2. Agregue una nueva red. Vaya a Parámetros > Configuración de red > Crear subred. Use la
subred 10.0.129.0/24.
3. Cree todas las máquinas virtuales (AD, CC, VDA, etc.) en esa subred.
Sugerencia:
Asegúrese de que la información sobre la hora y la zona horaria de las VM esté configurada cor‑
rectamente. Sobre todo para AD.
Nota:
Todas las máquinas virtuales con conector deben tener el plug‑in de Nutanix instalado para que
la opción Nutanix esté disponible en Citrix Studio aunque los plug‑ins no se utilicen en la zona
de Nutanix.
Más información
Crear y administrar conexiones y recursos describe los asistentes que crean una conexión. La sigu‑
iente información incluye detalles específicos de los entornos de virtualización de VMware.
Nota:
Antes de crear una conexión con VMware, debe terminar de configurar su cuenta de VMware
como ubicación de recursos. Consulte Entornos de virtualización de VMware.
Permisos requeridos
Cree una cuenta de usuario de VMware y uno o varios roles de VMware con un conjunto de los per‑
misos que se describen en este artículo. Base la creación de roles en un nivel específico de granulari‑
dad necesaria sobre los permisos del usuario para solicitar las distintas operaciones de Citrix DaaS en
cualquier momento. Para conceder los permisos específicos al usuario en cualquier momento, asó‑
cielos al rol correspondiente, en el nivel de centro de datos como mínimo, con la opción Propagar a
elementos secundarios seleccionada.
En estas tablas, se muestran las asignaciones entre las operaciones de Citrix DaaS y los permisos mín‑
imos requeridos de VMware.
Administración de energía
Para aprovisionar máquinas mediante MCS, son obligatorios los siguientes permisos:
Para ver, crear o eliminar directivas de almacenamiento durante la creación de catálogos en un al‑
macén de datos de vSAN, son obligatorios los siguientes permisos:
Las etiquetas y los atributos personalizados permiten adjuntar metadatos a las máquinas virtuales
creadas en el inventario de vSphere y facilitan la búsqueda y el filtrado de estos objetos. Para crear,
modificar, asignar y eliminar etiquetas o categorías, son obligatorios los siguientes permisos:
Nota:
Cuando MCS crea un catálogo de máquinas, etiqueta las máquinas virtuales de destino con
etiquetas con nombres especiales. Estas etiquetas diferencian la imagen maestra de las
máquinas virtuales creadas por MCS e impiden el uso de máquinas virtuales creadas por MCS
para la preparación de imágenes. Puede identificar la diferencia por el valor del atributo
XdProvisioned en vCenter. El atributo se establece en True si MCS crea las máquinas
virtuales.
Operaciones de cifrado
Los privilegios relativos a las operaciones de cifrado determinan quién puede realizar los distintos
tipos de operaciones de cifrado en los diferentes tipos de objetos. El proveedor de claves nativas de
vSphere usa los privilegios de Cryptographer.*. Para las operaciones de cifrado, se requieren los
siguientes permisos mínimos:
Nota:
Estos permisos son necesarios para crear catálogos de máquinas de MCS con una máquina vir‑
tual equipada con vTPM.
Estos permisos para clonar e implementar una plantilla son necesarios para aprovisionar máquinas
virtuales mediante el asistente Citrix Virtual Apps and Desktops Setup Wizard y el asistente Export
Devices Wizard a través de la consola de Citrix Provisioning. Establezca los permisos al crear una
conexión de alojamiento.
Necesita todos los permisos de Aprovisionar máquinas (Machine Creation Services) y lo siguiente:
Nota:
El uso de conexiones HTTPS/SSL con vCenter requiere que Citrix DaaS confíe en la conexión.
• (Recomendada) La base de datos Citrix DaaS tiene instalada la huella digital SSL. Citrix DaaS uti‑
liza esta huella digital en cada Cloud Connector para establecer la confianza en las conexiones
a vCenter.
• (Alternativa) Cada Cloud Connector confía en el certificado de vCenter y los servicios del Cloud
Connector reutilizan esta confianza. Esta confianza puede proceder de un:
– Certificado de vCenter emitido por una CA en la que confía Windows, lo que establece la
confianza entre Windows y vCenter.
– Certificado de vCenter instalado en Windows, lo que establece la confianza entre Windows
y vCenter
Nota:
El certificado de vCenter y la huella digital SSL de VMware no son necesarios para las soluciones
de VMware Cloud ni de sus partners.
La funcionalidad de la huella digital SSL de VMware resuelve un error frecuente que se daba al crear
una conexión de host a un hipervisor VMware vSphere. Anteriormente, los administradores tenían
que crear manualmente una relación de confianza entre los Delivery Controllers administrados por
Citrix que hubiera en el sitio y el certificado del hipervisor antes de crear una conexión. La función
huella digital SSL de VMware elimina ese requisito manual: la huella digital del certificado que no
es de confianza se almacena en la base de datos del sitio, de modo que el hipervisor puede identifi‑
carse continuamente como hipervisor de confianza por Citrix DaaS o, incluso si no es por esta, por los
Controllers.
Al crear una conexión de host de vSphere, un cuadro de diálogo le permite ver el certificado de la
máquina a la que se está conectando. Por lo que puede elegir si quiere confiar en ella.
La huella digital SSL de VMware se puede actualizar posteriormente con el SDK de PowerShell Set
-Item -LiteralPath "<FullPath_to_connection>"-username $cred.username
-Securepassword $cred.password -SslThumbprint "<New ThumbPrint>"-
hypervisorAddress <vcenter URL>.
Sugerencia:
Para proteger las comunicaciones de vSphere, Citrix recomienda utilizar HTTPS en lugar de HTTP.
HTTPS requiere certificados digitales. Citrix recomienda utilizar un certificado digital emitido por una
entidad de certificación conforme a la directiva de seguridad de la organización.
Si no puede utilizar un certificado digital emitido por una entidad de certificación y las directivas
de seguridad de la organización lo permiten, puede utilizar el certificado autofirmado instalado por
VMware. Agregue el certificado de VMware vCenter a cada Cloud Connector.
1. Agregue el nombre de dominio completo (FQDN) del equipo que ejecuta vCenter Server al
archivo hosts de ese servidor, ubicado en %SystemRoot%/WINDOWS/system32/Drivers/etc/.
Este paso solo es necesario si el nombre FQDN del equipo que ejecuta vCenter Server aún no
está presente en el sistema de nombres de dominio.
2. Obtenga el certificado de vCenter con alguno de los tres métodos siguientes:
Desde el servidor vCenter:
a) Copie el archivo rui.crt desde el servidor vCenter a una ubicación accesible en los Cloud
Connectors.
b) En el Cloud Connector, vaya a la ubicación donde está el certificado exportado y abra el
archivo rui.crt.
a) Abra el explorador web y establezca una conexión web segura con el servidor vCenter (por
ejemplo https://server1.domain1.com).
b) Acepte las advertencias de seguridad.
c) Haga clic en la barra de dirección donde aparece el error de certificado.
d) Haga clic en Certificate is not valid y, a continuación, en la ficha Details.
e) Haga clic en Export.
f) Guarde el certificado exportado.
g) Vaya a la ubicación del certificado exportado y abra el archivo CER.
a) Abra el explorador web y establezca una conexión web segura con el servidor vCenter (por
ejemplo https://server1.domain1.com).
a) Haga clic en Instalar certificado, seleccione Máquina local y, a continuación, haga clic
en Siguiente.
b) Seleccione Colocar todos los certificados en el siguiente almacén y, a continuación,
haga clic en Examinar. En una versión posterior compatible, seleccione Personas de con‑
fianza y, a continuación, haga clic en Aceptar. Haga clic en Siguiente y, a continuación,
en Finalizar.
Importante:
Si cambia el nombre del servidor vSphere después de la instalación, debe generar un certificado
autofirmado nuevo en ese servidor antes de importar el certificado nuevo.
Más información
Más información
Conexión a XenServer
Cuando crea una conexión con XenServer, debe proporcionar las credenciales de un administrador
avanzado de VM o de un usuario de nivel superior.
Citrix recomienda utilizar HTTPS para proteger las comunicaciones con XenServer. Para utilizar
HTTPS, debe reemplazar el certificado TLS predeterminado que se instaló en XenServer. Para
obtener más información, consulte Install a TLS certificate on your server.
Es posible configurar la alta disponibilidad si esta función está habilitada en el servidor XenServer.
Citrix recomienda seleccionar todos los servidores de la agrupación (en Edit High Availability) para
permitir la comunicación con el servidor XenServer en caso de que falle el servidor principal de la
agrupación.
Nota:
Cuando se usa el almacenamiento local en uno o varios hosts de XenServer para el almacenamiento
de datos temporales, compruebe que cada ubicación de almacenamiento que forma parte de la agru‑
pación tenga un nombre único. (Para modificar un nombre en XenCenter, haga clic con el botón se‑
cundario en el espacio de almacenamiento y modifique la propiedad de nombre.)
Si se conecta a la instancia de XenServer compatible con vGPU, puede verificar el grupo de la GPU y
el tipo de la GPU en la página Resumen del asistente para crear una conexión.
Con IntelliCache, las implementaciones de VDI alojadas son más rentables porque le permiten
usar una combinación de almacenamiento compartido y almacenamiento local. Esto mejora el
rendimiento y reduce el tráfico de red. El almacenamiento local almacena en caché la imagen
maestra proveniente del almacenamiento compartido, lo que reduce la cantidad de lecturas en
el almacenamiento compartido. Para los escritorios compartidos, las escrituras en los discos
de diferenciación se realizan en el almacenamiento local del host y no en el almacenamiento
compartido.
• Al instalar XenServer, seleccione Enable thin provisioning. Consulte Install the XenServer host
para obtener información sobre la instalación del host de XenServer desde un medio local. Citrix
no admite agrupaciones mixtas de servidores, donde algunos servidores tienen el componente
IntelliCache habilitado y otros servidores no tienen dicho componente habilitado.
• En Citrix DaaS, IntelliCache está inhabilitado de forma predeterminada. Puede cambiar la con‑
figuración únicamente al crear una conexión con XenServer. No podrá inhabilitar IntelliCache
más adelante. Al crear una conexión con XenServer:
Los permisos de XenServer se basan en roles (RBAC). La función de control de acceso basado en roles
(RBAC) de XenServer le permite asignar usuarios, roles y permisos para controlar quién tiene acceso
a su XenServer y qué acciones pueden realizar. El sistema RBAC de XenServer asigna un usuario (o un
grupo de usuarios) a roles definidos (un conjunto de permisos con nombre). Los roles tienen permisos
de XenServer asociados para realizar determinadas operaciones.
La jerarquía de roles, en orden de aumento de los permisos, es: Solo lectura → Operador de VM →
Administrador de VM → Administrador avanzado de VM → Operador de agrupaciones → Administrador
de agrupaciones.
En la siguiente sección se resume el rol mínimo requerido para cada tarea de aprovisionamiento.
Para obtener más información sobre los roles y los permisos de RBAC, consulte Roles y permisos de
RBAC.
Para obtener información sobre el bloqueo de puertos de conmutador, consulte Usar bloqueo de puer‑
tos de conmutador.
Más información
Nota:
En este artículo, se describe cómo crear catálogos con la interfaz Configuración completa. Si
utiliza Distribución rápida para crear recursos de Azure, siga las instrucciones que se indican en
Crear catálogos con Distribución rápida.
Las colecciones de máquinas físicas o virtuales se administran como una entidad única, llamada catál‑
ogo de máquinas. Dentro de un catálogo de máquinas, todas las máquinas comparten un tipo de sis‑
tema operativo común, que puede ser un sistema operativo multisesión o un sistema operativo de
sesión única, como los sistemas basados en Windows o Linux.
La interfaz Administrar > Configuración completa le guía para crear el primer catálogo de máquinas.
Después de crear el primer catálogo de máquinas, creará su primer grupo de entrega. Posteriormente,
puede cambiar el catálogo que haya creado y crear más catálogos.
Información general
Cuando crea un catálogo de máquinas virtuales, debe indicar cómo aprovisionarlas. Puede utilizar
Machine Creation Services (MCS). O bien, puede utilizar sus propias herramientas para aprovisionar
máquinas.
• Si elige Machine Creation Services para aprovisionar las máquinas, debe proporcionar una im‑
agen (o instantánea) para crear máquinas virtuales idénticas en el catálogo. Antes de crear el
catálogo, debe comenzar por configurar una conexión de alojamiento con el hipervisor o servi‑
cio de nube que elija y, a continuación, crear y configurar la imagen maestra en el mismo. La
configuración de la imagen maestra requiere tareas como la unión a un dominio cuando sea
necesario, instalar los controladores necesarios, publicar las aplicaciones e implementar el Vir‑
tual Delivery Agent (VDA) en la imagen.
• Después de crear la imagen maestra, cree el catálogo de máquinas en la interfaz Administrar >
Configuración completa. Debe seleccionar esa imagen (o una instantánea de ella), especificar
Si utiliza MCS para crear el primer catálogo, especifique una unidad host que haya creado anterior‑
mente. La unidad host proporciona la configuración de recursos para que pueda crear una máquina
virtual. Más adelante (después de crear el primer catálogo y el grupo de entrega), podrá cambiar la
información sobre esa unidad de alojamiento o su conexión de host principal o crear más conexiones
y unidades de alojamiento.
La creación de un catálogo que contenga máquinas con SO Windows multisesión incluye una compro‑
bación automática de las licencias RDS de Microsoft válidas. En el catálogo, se busca una máquina
encendida y registrada para llevar a cabo la comprobación.
Registro de VDA
El agente VDA debe registrarse en un Cloud Connector para que se le tenga en cuenta cuando se ini‑
cien sesiones con intermediario. Los VDA no registrados pueden derivar en una infrautilización de
los recursos disponibles. Existen varios motivos por los que un VDA podría no estar registrado y es
posible solucionar muchos de ellos. Se proporciona información para la solución de problemas en el
Asistente para la creación de catálogos y después de agregar el catálogo a un grupo de entrega.
En el Asistente para la creación de catálogos de máquinas, después de agregar las máquinas exis‑
tentes, la lista de nombres de cuenta de equipo indicará si cada máquina es adecuada para agregarla
al catálogo. Pase el puntero sobre el icono situado junto a cada máquina para ver un mensaje infor‑
mativo sobre esa máquina.
Si el mensaje indica una máquina problemática, puede quitarla (mediante el botón Quitar) o agre‑
garla. Por ejemplo, si un mensaje indica que no se puede obtener información acerca de una máquina
(posiblemente porque nunca se registró), puede optar por agregarla de todos modos.
Para obtener más información sobre la solución de problemas de registro de VDA, consulte
CTX136668.
• Si selecciona una imagen (en lugar de una instantánea), MCS crea una instantánea.
• MCS crea una copia completa de la instantánea y la coloca en cada ubicación de almace‑
namiento definida en la conexión de host.
• MCS agrega las máquinas a Active Directory, lo que crea identidades únicas.
• MCS crea la cantidad de máquinas virtuales especificadas en el asistente, con dos discos
definidos para cada máquina virtual. Además de los dos discos por máquina virtual, también
se almacena en la misma ubicación de almacenamiento una copia completa de la instantánea
o la imagen maestra. Si ha definido varias ubicaciones de almacenamiento, cada una obtiene
los siguientes tipos de disco:
Como alternativa, al crear máquinas virtuales para entregar escritorios estáticos, puede especificar
(en la página Máquinas del Asistente para la creación del catálogo de máquinas) que se creen clones
de máquinas virtuales pesados (de copia completa). Los clones completos no necesitan retener la
imagen maestra en cada almacén de datos. Cada máquina virtual tiene su propio archivo.
Hay muchos factores al tomar una decisión sobre las soluciones de almacenamiento, las configura‑
ciones y las prestaciones para MCS. La siguiente información proporciona consideraciones adecuadas
Consideraciones de capacidad:
• Discos
Los discos Delta o de diferenciación (Diff) consumen la mayor cantidad de espacio en la mayoría
de las implementaciones de MCS para cada máquina virtual. Cada máquina virtual creada por
MCS se da en un mínimo de 2 discos tras la creación.
A medida que el producto evoluciona, es posible que tenga que agregar más discos para satis‑
facer determinados casos de uso y el consumo de funciones. Por ejemplo:
Las funciones del hipervisor también pueden entrar en la ecuación. Por ejemplo:
Cada hipervisor usa archivos específicos que crean sobrecarga para las máquinas virtuales. Los
hipervisores también usan el almacenamiento para operaciones de administración y registro
general. Calcular el espacio para incluir la sobrecarga de:
– Archivos de registros
– Archivos específicos del hipervisor. Por ejemplo:
Crear un catálogo, agregar una máquina y actualizar un catálogo tienen implicaciones únicas
en el almacenamiento. Por ejemplo:
– La creación inicial de catálogos requiere que se copie una copia del disco base en cada
ubicación de almacenamiento.
Más consideraciones:
• Tamaño de la RAM: Afecta al tamaño de ciertos archivos y discos de hipervisor, incluidos los
discos de optimización de E/S, la memoria caché de escritura, y archivos de instantáneas.
• Aprovisionamiento fijo/dinámico: se prefiere el almacenamiento NFS debido a las presta‑
ciones del aprovisionamiento dinámico.
Actualizar el método de memoria caché de escritura de la opción por disco a la opción por archivo
requiere los siguientes cambios:
1. E/S de MCS ya no admite la memoria caché solo en RAM. Especifique un tamaño de disco du‑
rante la creación del catálogo de máquinas.
Habilitar actualizaciones de optimización del almacenamiento de MCS Para habilitar esta fun‑
ción de optimización del almacenamiento de E/S de MCS, actualice la versión del Delivery Controller
y de los VDA a la versión más reciente de Citrix DaaS.
Nota:
Si actualiza una implementación existente que tiene habilitada E/S de MCS, no se necesita
ninguna configuración adicional. El VDA y la actualización de Delivery Controller gestionan la
actualización de E/S de MCS.
Para obtener información sobre cómo asignar una letra de unidad a un disco de caché con reescritura,
consulte Asignar una letra de unidad específica al disco de la memoria caché de reescritura de E/S de
MCS.
La imagen maestra contiene el sistema operativo, las aplicaciones no virtualizadas, el VDA y otro soft‑
ware.
Información útil:
• Una imagen maestra también se conoce como imagen clon, imagen dorada, VM base o imagen
base. Los proveedores de host y los proveedores de servicios en la nube pueden usar otros
nombres.
• Compruebe que el hipervisor o el servicio de nube tienen procesadores, memoria y capacidad
de almacenamiento suficientes para admitir la cantidad de máquinas creadas.
• Configure la cantidad necesaria de espacio en disco duro para los escritorios y las aplicaciones.
Ese valor no se puede cambiar más adelante o en el catálogo de la máquina.
• Los catálogos de máquinas de acceso con Remote PC no utilizan imágenes maestras.
• Consideraciones acerca de la activación de KMS de Microsoft al utilizar Machine Creation Ser‑
vices: Si la implementación incluye agentes VDA con la versión 7.x y un host de XenServer 6.1 o
6.2, vSphere o Microsoft System Center Virtual Machine Manager, no tendrá que rearmar man‑
ualmente Microsoft Windows ni Microsoft Office.
Importante:
1. Con la herramienta de administración del hipervisor, cree una imagen maestra y, a contin‑
uación, instale el sistema operativo, además de todos los Service Pack y las actualizaciones.
Especifique la cantidad de CPU virtuales. También puede especificar el valor de la CPU virtual
si crea el catálogo de máquinas mediante PowerShell. No se puede especificar la cantidad de
CPU virtuales si crea el catálogo desde Administrar > Configuración completa. Configure la
cantidad necesaria de espacio en disco duro para los escritorios y las aplicaciones. Ese valor
no se puede cambiar más adelante o en el catálogo.
2. Compruebe que el disco duro está conectado a la ubicación de dispositivo 0. La mayoría de las
plantillas de imagen maestra estándar configuran esta ubicación de manera predeterminada,
pero es posible que no suceda lo mismo con algunas plantillas personalizadas.
3. Instale y configure el software anterior en la imagen maestra.
4. Si no utiliza Machine Creation Services, debe unir la imagen maestra al dominio al que
pertenecen las aplicaciones y los escritorios. Compruebe que la imagen maestra está
disponible en el host donde se crearán las máquinas. Si utiliza Machine Creation Services, no
es necesario unir la imagen maestra a un dominio. Las máquinas aprovisionadas se unen al
dominio especificado en el Asistente para la creación de catálogos.
5. Citrix recomienda que cree y dé nombre a una instantánea de la imagen maestra, para que se
pueda identificar más tarde. Si especifica una imagen maestra en lugar de una instantánea al
crear un catálogo de máquinas, la interfaz de administración crea una instantánea, pero no se
le podrá asignar ningún nombre.
MCS admite la activación de licencias por volumen para automatizar y administrar la activación de los
sistemas operativos Windows y Microsoft Office. Los tres modelos que admite MCS para la activación
de licencias por volumen son:
KMS es un servicio ligero que no requiere un sistema dedicado y se puede alojar fácilmente y de man‑
era conjunta en un sistema que proporcione otros servicios. Esta funcionalidad se admite en todas las
versiones de Windows compatibles con Citrix. Durante la preparación de la imagen, MCS realiza el rear‑
mado de Microsoft Windows y Microsoft Office KMS. Puede omitir el rearmado ejecutando el comando
Set-Provserviceconfigurationdata. Para obtener más información sobre el rearmado de
Microsoft Windows KMS y Microsoft Office KMS durante la preparación de imágenes, consulte Machine
Creation Services: Image Preparation Overview and Fault‑Finding. Para obtener más información so‑
bre la activación de KMS, consulte Activate using Key Management Service.
Nota:
ADBA le permite activar máquinas a través de sus conexiones de dominio. Las máquinas se activan
inmediatamente cuando se unen al dominio. Estas máquinas permanecen activadas mientras sigan
unidas al dominio y en contacto con él. Esta funcionalidad se admite en todas las versiones de Win‑
dows compatibles con Citrix, excepto en Windows Server 2022. Para obtener más información sobre
la activación basada en Active Directory, consulte Activate using Active Directory‑based activation.
MAK es una modalidad de activación por volumen y de autenticación del sistema Windows con la
ayuda del servidor de Microsoft. Es necesario comprar la clave MAK de Microsoft, a la que se le asigna
una cantidad fija de recuentos de activación. Cada vez que se activa un sistema Windows, el recuento
de activaciones se reduce. Hay dos maneras de activar el sistema:
• Activación con conexión: Si el sistema Windows que quiere activar tiene acceso a Internet, el
sistema activa Windows automáticamente al instalar la clave de producto. Este proceso reduce
el recuento de activaciones en 1 para la instancia MAK correspondiente.
• Activación sin conexión: Si el sistema Windows no puede conectarse a Internet para la acti‑
vación en línea, MCS obtiene un ID de confirmación y un ID de instalación del servidor de Mi‑
crosoft para activar el sistema Windows. Esta forma de activación es útil para catálogos de
máquinas no persistentes.
Nota:
Requisitos clave
• El Delivery Controller debe tener acceso a Internet.
• Crear un nuevo catálogo si la nueva imagen que va a actualizarse tiene una clave MAK distinta
de la original.
• Instalar la clave MAK en la imagen maestra. Consulte Deploy MAK Activation para conocer los
pasos para instalar la clave MAK en un sistema Windows.
• Si no está utilizando la preparación de imágenes:
Recuentos de activación Para ver el número de activaciones restantes para la clave MAK o para
comprobar si una máquina virtual consume dos o más activaciones, utilice la herramienta de gestión
de activación por volumen (Volume Activation Management Tool, VAMT). Consulte Install VAMT.
Activar el sistema Windows mediante MAK Para activar el sistema Windows mediante MAK:
1. Instale la clave de producto en la imagen maestra. Este paso consume un recuento de acti‑
vación.
6. Dependiendo de si se trata de una activación con o sin conexión, se activa el sistema Windows.
• Si se trata de una activación con conexión, el sistema Windows se activa después de insta‑
lar la clave del producto.
• Si se trata de una activación si conexión, MCS se comunica con las máquinas virtuales apro‑
visionadas para obtener el estado de activación del sistema Windows. A continuación,
MCS obtiene un ID de confirmación y un ID de instalación del servidor de Microsoft. Es‑
tos identificadores se utilizan para activar el sistema Windows.
Solución de problemas Si la máquina virtual aprovisionada no está activada con la clave MAK in‑
stalada, ejecute el comando Get-ProvVM o Get-ProvScheme en una ventana de PowerShell.
• Compruebe que ha creado una conexión con el hipervisor, servicio de nube u otro recurso que
aloja las máquinas.
• Si ha creado una imagen maestra para aprovisionar máquinas. asegúrese de haber instalado
un VDA en esa imagen maestra.
Nota:
Si utiliza un hipervisor o un servicio de nube para alojar las VM, el asistente para la creación de
catálogos puede contener páginas específicas adicionales para el host en cuestión. Por ejemplo,
cuando se utiliza una imagen maestra de Azure Resource Manager, el asistente de creación de
catálogos contiene una página de Tipos de licencia y almacenamiento. Para obtener informa‑
ción específica sobre el host, consulte los artículos correspondientes que se mencionan en Qué
hacer a continuación.
1. Inicie sesión en Citrix Cloud. En el menú superior de la izquierda, seleccione Mis servicios >
DaaS.
2. Seleccione Administrar.
3. Si este es el primer catálogo que se crea, se le guiará para la selección correcta (como “Configure
las máquinas y cree catálogos de máquinas para ejecutar aplicaciones y escritorios”). Se abrirá
el asistente para la creación de catálogos.
El asistente le guiará a través de las páginas que se describen en las secciones siguientes. Las páginas
que verá pueden variar según las opciones que escoja y la conexión (con un host) que utilice. Hosts o
recursos de virtualización indica las fuentes de información de los tipos de host compatibles.
Cada catálogo debe contener máquinas de un solo tipo de sistema operativo. Seleccione una de las
siguientes opciones en la página Tipo de máquina:
Nota:
La página Administración de máquinas indica cómo se administran las máquinas y con qué her‑
ramienta se implementan.
Seleccione una de las opciones para indicar cómo debe administrarse la energía de las máquinas a
través de la interfaz de Configuración completa:
Si selecciona la opción Máquinas con administración de energía (por ejemplo, máquinas virtuales
o PC blade), seleccione una herramienta para crear máquinas virtuales:
– Citrix Machine Creation Services (MCS) Crea un catálogo de máquinas virtuales apro‑
visionadas y de las que se han creado imágenes mediante MCS. MCS copia las imágenes
clonadas de una imagen maestra a esas máquinas virtuales.
Nota:
Esta opción solo está disponible para los sitios de PVS registrados en Citrix Cloud y
actualmente está limitada a los recursos de Azure.
• Otro servicio o tecnología Una herramienta que administra las máquinas que ya se encuentran
en el centro de datos. Citrix recomienda usar Microsoft System Center Configuration Manager
u otra aplicación de terceros para una mayor uniformidad entre las máquinas del catálogo.
Nota:
Para máquinas con sistema operativo Linux, consulte Crear Linux VDA con Machine Creation Ser‑
vices (MCS).
Nota:
Las opciones de la página Experiencia de escritorio varían según el tipo de máquina que selec‑
cione en la página Tipo de máquina.
• En las máquinas con sistema operativo multisesión, a los usuarios se les asigna un escritorio
aleatorio cada vez que inician sesión. En la página Experiencia de escritorio, están disponibles
las siguientes opciones:
– Guardar los cambios en el disco local de la máquina que aloja los escritorios virtuales:
Persistente
– Descartar todos los cambios y eliminar el escritorio virtual cuando el usuario cierre la
sesión: No persistente
Nota:
En el caso de las máquinas multisesión persistentes, los cambios que hagan los usuarios
en los escritorios se guardarán y podrán acceder a ellos todos los usuarios autorizados.
• En el caso de las máquinas con sistema operativo de sesión única, tiene disponibles las sigu‑
ientes opciones en la página Experiencia de escritorio:
– Los usuarios se conectarán a un escritorio nuevo (aleatorio) cada vez que inicien sesión.
– Los usuarios se conectarán al mismo escritorio (estático) cada vez que inicien sesión.
Además, puede decidir si los cambios realizados por los usuarios se guardarán o se descartarán
después de cerrar sesión.
Nota:
• Esta página solo aparece si selecciona Citrix Machine Creation Services (MCS) en la
página Administración de máquinas.
• Las opciones disponibles en esta página varían en función del hipervisor o el servicio de
nube.
• Imagen maestra: Una instantánea o una máquina virtual creada como imagen maestra.
Se somete a una preparación automática de imágenes al inicio de la creación del catálogo.
Si es necesario, puede agregar una nota a la imagen seleccionada.
Nota:
Para obtener más información sobre la preparación de imágenes, consulte Machine Creation
Services: Image Preparation Overview and Fault‑Finding.
2. Para heredar los parámetros de máquina virtual de un perfil de máquina, seleccione Usar un
perfil de máquina y, a continuación, seleccione una especificación de plantilla de VM o ARM
(específica de Azure) para usarla como perfil de máquina.
Nota:
3. Seleccione el nivel funcional mínimo para el catálogo. Para que pueda utilizar las funciones
más recientes del producto, compruebe que la imagen maestra tiene instalada la versión más
reciente de VDA.
Nota:
– Seleccione la cantidad de memoria (en MB) que tendrá cada máquina virtual.
Importante:
Cada máquina virtual creada tendrá un disco duro. El tamaño está establecido en la
imagen maestra y no se puede cambiar el tamaño del disco duro en el catálogo.
– Si indica en la página Experiencia de escritorio que los cambios que los usuarios efec‑
túen en los escritorios estáticos se deben guardar en un disco Personal vDisk aparte, es‑
pecifique el tamaño del disco virtual en GB y la letra de su unidad.
– Si quiere crear máquinas virtuales de escritorio estático, seleccione un modo de copia para
la máquina virtual. Consulte Modo de copia para la máquina virtual.
Agregue (o importe una lista de) nombres de cuentas de máquinas. Puede cambiar el nombre
de la cuenta de una VM después de agregarla o importarla. Si especificó máquinas estáticas en
la página Experiencia de escritorio, puede especificar el nombre de usuario de Active Directory
para cada máquina virtual que agregue.
Sugerencia:
Para agregar usuarios, puede buscarlos o introducir manualmente una lista de nombres
de usuario separados por puntos y comas. Si los usuarios están en Active Directory, intro‑
duzca los nombres directamente. Si no es así, introduzca los nombres en este formato:
<identity provider>:<user name>. Ejemplo: AzureAD:username.
Después de agregar o importar los nombres, puede hacer clic en el botón Quitar para eliminar
nombres de la lista sin salir de esa página del asistente.
Modo de copia para la máquina virtual El modo de copia que especifique en la página Máquinas
determina si MCS crea clones ligeros (copia rápida) o pesados (copia completa) a partir de la imagen
maestra. (La opción predeterminada es clones ligeros.)
• Puede optar por los clones de copia rápida para un uso más eficiente del almacenamiento y una
creación de máquinas más rápida.
• En cambio, puede utilizar los clones de copia completa para mejorar la recuperación de datos
y la asistencia a la migración de datos, con IOPS potencialmente reducidas una vez creadas las
máquinas.
Configurar la caché de datos temporales Al usar MCS para administrar máquinas aleatorias no
persistentes en un catálogo, puede habilitar la memoria caché de reescritura para las máquinas a fin
de mejorar el rendimiento de E/S.
La memoria caché de reescritura se denomina E/S de MCS. Para obtener más información, consulte
este artículo del blog.
Requisitos previos Para habilitar la memoria caché de reescritura, el catálogo debe cumplir estos
requisitos:
• Debe usar una conexión que especifique el almacenamiento de datos temporales. Para obtener
más información, consulte Conexiones y recursos.
• Los VDA deben tener al menos la versión 7.9 e instalarse con un controlador de E/S de MCS
actual.
Nota:
• Para habilitar la asignación de letras de unidad para las cachés de disco, las máquinas virtuales
deben cumplir estos requisitos adicionales:
Consideraciones
• Las memorias cachés de reescritura vienen en caché de memoria y en caché de disco. De forma
predeterminada, sus valores predeterminados varían según el tipo de conexión. Por lo general,
los valores predeterminados son suficientes para la mayoría de los casos, sin embargo, con‑
sidere el espacio necesario para:
• La configuración de la caché de reescritura con solo una memoria caché de disco y sin memoria
caché ha quedado obsoleta. Para habilitar una caché para datos temporales, recomendamos se‑
leccionar Tamaño de caché de disco (GB) y Memoria asignada para caché (MB) y especificar
un tamaño superior a 0 para la memoria caché. Los datos temporales se escriben inicialmente
en la memoria caché. Cuando la memoria caché alcanza su límite configurado, los datos más
antiguos se trasfieren al disco de caché de datos temporales.
• La memoria caché es parte de la memoria total de cada máquina. Por lo tanto, si habilita la
casilla Tamaño de memoria caché (MB) (recomendado), considere aumentar la cantidad total
de memoria en cada máquina.
• Cambiar el valor predeterminado del tamaño de la caché del disco (GB) puede afectar al
rendimiento. El tamaño debe coincidir con los requisitos de los usuarios y la carga que se
coloca en la máquina.
Importante:
Si la memoria caché de disco se queda sin espacio, la sesión del usuario se vuelve inutiliz‑
able.
• Si desmarca la casilla Tamaño de caché de disco, no se creará ninguna caché de disco. En este
caso, especifique un valor de Memoria asignada para caché que sea suficiente para contener
todos los datos temporales. Esto es factible solo si hay grandes cantidades de RAM disponibles
para asignarse a cada VM.
• Si deja sin marcar ambas casillas, los datos temporales no se almacenan en caché. Se escriben
en el disco de diferenciación (ubicado en el almacenamiento de SO) para cada VM. (esta es la
acción de aprovisionamiento en las versiones anteriores a la 7.9).
• No puede cambiar los valores de caché en un catálogo de máquinas después de haberlo creado.
Usar archivos CSV para agregar máquinas en bloque Si utiliza la interfaz de administración Con‑
figuración completa, puede agregar máquinas en bloque a través de archivos CSV. La funcionalidad
está disponible para todos los catálogos, excepto los creados a través de MCS.
A continuación, dispone de un flujo de trabajo general para utilizar archivos CSV y agregar máquinas
en bloque:
Para obtener información sobre las consideraciones con respecto a los archivos CSV, consulte Aspec‑
tos que tener en cuenta al usar archivos CSV para agregar máquinas.
También puede exportar máquinas de un catálogo en la misma página Máquinas. El CSV exportado de
máquinas se puede utilizar como plantilla al agregar máquinas en bloque. Para exportar máquinas:
1. En la página Máquinas, seleccione Exportar en archivo CSV. Se descarga un archivo CSV que
contiene una lista de las máquinas.
2. Abra el archivo CSV para agregar o modificar máquinas según sea necesario. Para agregar
máquinas en bloque mediante el archivo CSV guardado, consulte la sección anterior, Usar
archivos CSV para agregar máquinas en bloque.
Nota:
• Esta función no está disponible para los catálogos de acceso con Remote PC.
La página Tarjetas NIC no aparece si selecciona Acceso con Remote PC en la página Tipo de
máquina.
Si quiere utilizar varias tarjetas de interfaz de red (NIC), asocie una red virtual a cada tarjeta. Por
ejemplo, puede asignar una tarjeta para el acceso a una red segura concreta y otra para el acceso
a una red más habitual. También puede agregar o quitar tarjetas NIC desde esta página.
Nota:
Nota:
Esta página Cuentas de máquina solo aparece cuando selecciona Acceso con Remote PC en la
página Tipo de máquina.
Agregue las unidades organizativas (OU) o las cuentas de máquina de Active Directory. No use barras
diagonales (/) en el nombre de una unidad organizativa.
Puede elegir una conexión de administración de energía que haya configurado previamente u optar
por no usar la administración de energía. Si quiere usar la administración de energía, pero aún no se
ha configurado la conexión correspondiente, puede crear dicha conexión más tarde y luego modificar
el catálogo de máquinas para actualizar la configuración de la administración de energía.
También puede agregar máquinas en bloque mediante archivos CSV. A continuación, dispone de un
flujo de trabajo general para ello:
Para obtener información sobre las consideraciones con respecto a los archivos CSV, consulte Aspec‑
tos que tener en cuenta al usar archivos CSV para agregar máquinas.
Nota:
• La página Identidades de las máquinas solo aparece cuando no selecciona Acceso con
Rermote PC en la página Tipo de máquina y selecciona Citrix Machine Creation Services
(MCS) en la página Administración de máquinas.
Cada máquina del catálogo debe tener una identidad única. Esta página le permite configurar las
identidades de las máquinas del catálogo. Las máquinas se unen a la identidad después de aprovi‑
sionarse. No se puede cambiar el tipo de identidad después de crear el catálogo.
Un flujo de trabajo general para configurar los parámetros de esta página es el siguiente:
• Active Directory local: Máquinas de las que es propietaria una organización en las que se ha
iniciado sesión con una cuenta de Active Directory perteneciente a esa organización. Están pre‑
sentes en instancias locales.
Nota:
• Unido a Azure AD: Máquinas de las que es propietaria una organización en las que se ha iniciado
sesión con una cuenta de Azure Active Directory perteneciente a esa organización. Solo existen
en la nube. Para obtener información sobre los requisitos, las limitaciones y los aspectos a tener
en cuenta, consulte Unido a Azure Active Directory.
Nota:
Esta opción requiere que la imagen maestra cumpla los requisitos del sistema operativo.
Para obtener más información, consulte Dispositivos unidos a Microsoft Entra en la docu‑
mentación de Microsoft.
• Unido a Azure Active Directory híbrido. Máquinas propiedad de una organización en las que
se ha iniciado sesión con una cuenta de Active Directory Domain Services perteneciente a esa
organización. Existen en la nube y en instancias locales. Para obtener información sobre los req‑
uisitos, las limitaciones y los aspectos a tener en cuenta, consulte Unido a Azure Active Directory
híbrido.
Nota:
– Antes de poder usar la opción de unido a Azure Active Directory híbrido, asegúrese
de que su entorno de Azure cumpla con los requisitos previos. Consulte Configurar la
unión híbrida de Microsoft Entra.
– Esta opción requiere que la imagen maestra cumpla los requisitos del sistema opera‑
tivo. Para obtener más información, consulte Dispositivos unidos a Microsoft Entra.
• No unido a un dominio. Máquinas que no están unidas a ningún dominio. Para obtener infor‑
mación sobre los requisitos y las limitaciones, consulte No unidos a ningún dominio.
Importante:
• Si selecciona Active Directory local o Unido a Azure Active Directory híbrido como el
tipo de identidad, cada máquina del catálogo debe tener una cuenta de equipo de Active
Directory correspondiente.
• El tipo de identidad No unido a un dominio requiere la versión 1811 o una posterior del
VDA como el nivel funcional mínimo para el catálogo. Para que esté disponible, actualice el
nivel funcional mínimo.
• Los tipos de identidad Unido a Azure Active Directory y Unido a Azure Active Directory
híbrido requieren la versión 2203 o una posterior del VDA como nivel funcional mínimo
para el catálogo. Para que estén disponibles, actualice el nivel funcional mínimo.
Si crea cuentas, debe tener permiso para crear cuentas de equipo en la unidad organizativa donde
residen las máquinas. Cada máquina del catálogo debe tener un nombre exclusivo. Especifique el
esquema de denominación de cuentas para las máquinas que quiere crear. Para obtener más infor‑
mación, consulte Esquema de nomenclatura de cuentas de máquina.
Nota:
Asegúrese de que en los nombres de las unidades organizativas no se utilizan barras inclinadas
hacia delante (/).
Si usa cuentas existentes, vaya a esas cuentas o haga clic en Importar y especifique un archivo .csv
que contenga los nombres de cuenta. El contenido del archivo importado debe tener el formato: [
ADComputerAccount] ADcomputeraccountname.domain
Compruebe que hay cuentas suficientes para las máquinas que está agregando. La interfaz de Con‑
figuración completa administra esas cuentas. Por eso, permita que dicha interfaz restablezca las con‑
traseñas de todas las cuentas, o bien, especifique la contraseña de la cuenta (que debe ser la misma
para todas las cuentas).
Para catálogos que contienen máquinas físicas o máquinas existentes, seleccione o importe las cuen‑
tas existentes y asigne cada máquina a una cuenta de equipo de Active Directory y a una cuenta de
usuario.
Puede indicar si los valores secuenciales son números (0‑9) o letras (A‑Z):
Nota:
Si solo hay un comodín (#), los nombres de las cuentas comienzan por 1. Si hay dos, los
nombres de las cuentas comienzan por 01. Si hay tres, los nombres de las cuentas comien‑
zan por 001, y así sucesivamente.
Si lo quiere, puede especificar con qué empiezan los nombres de las cuentas.
• Si selecciona 0‑9, las cuentas se designan secuencialmente, empezando por los números es‑
pecificados. Introduzca uno o más dígitos, según el número de comodines que utilice en el
campo anterior. Por ejemplo, si usa dos comodines, introduzca dos dígitos o más.
• Si selecciona A‑Z, las cuentas se designan secuencialmente, empezando por las letras especi‑
ficadas. Introduzca una o más letras, según el número de comodines que utilice en el campo
anterior. Por ejemplo, si usa dos comodines, introduzca dos letras o más.
Introduzca las credenciales de un administrador que tenga permiso para realizar operaciones con la
cuenta. Estos son los pasos detallados:
3. Haga clic en Verificar nombre para comprobar si el nombre de usuario es válido o único.
Nota:
La página WEM aparece solamente cuando utiliza la edición Advanced o Premium de Citrix DaaS.
ese caso, le recomendamos que utilice Active Directory de principio a fin para realizar la
configuración y omitir esta configuración.
Importante:
• Para garantizar una actualización de versión fluida, asegúrese de cumplir los requisitos pre‑
vios y de revisar los problemas conocidos antes de actualizar los VDA a las versiones CR o
LTSR CU. Consulte Actualizar la versión de los VDA mediante la interfaz de Configuración
completa.
• Al actualizar los VDA LTSR a las versiones LTSR CU (actualización acumulativa), asegúrese
de que la versión de los agentes de actualización de VDA que se ejecutan en los VDA sea
7.36.0.7 o posterior. Para obtener más información, consulte Actualizar la versión de los
VDA mediante la interfaz de Configuración completa.
• Máquinas persistentes aprovisionadas por MCS. Se implementan mediante Citrix Machine Cre‑
ation Services en la página Administración de máquinas durante la creación del catálogo.
• Máquinas que no se crean con MCS (por ejemplo, máquinas físicas). Se implementan mediante
Otro servicio o tecnología en la página Administración de máquinas durante la creación del
catálogo.
Para obtener más información sobre las dos opciones, consulte Administración de máquinas
En la página Actualización de versión de VDA, seleccione la versión del VDA a la que quiere actu‑
alizarse. Si se especifica, los VDA del catálogo que tienen instalado el agente de actualización de
versiones de VDA pueden actualizarse a la versión seleccionada: de forma inmediata o a una hora
programada.
Nota:
• Esta función solo permite la actualización a la versión más reciente del VDA. La hora a la
Importante:
Puede cambiar entre VDA CR (Current Release) y VDA LTSR (Long Term Service Release) siempre
que cambie de una versión anterior a una versión posterior. No puede cambiar de una versión
posterior a una anterior porque se considera una reversión. Por ejemplo, no puede cambiar de
la versión 2212 CR a 2203 LTSR (cualquier CU), pero puede actualizar la versión 2112 CR a 2203
LTSR (cualquier CU).
• La versión CR más reciente de VDA. Las versiones Current Release (CR) ofrecen las funciones
más recientes e innovadoras sobre virtualización de aplicaciones, escritorios y servidores.
• La versión LTSR más reciente de VDA. Se recomiendan las versiones Long Term Service Re‑
leases (LTSR) para entornos de producción de grandes empresas que prefieren conservar la
misma versión base durante un período prolongado.
Tras la creación del catálogo, puede actualizar la versión de los VDA según sea necesario. Para obtener
más información, consulte Actualizar la versión de los VDA.
Si quiere habilitar la actualización de versión de los VDA más adelante, puede modificar el catálogo
después de crearlo para volver a esta página. Para obtener más información, consulte Configurar los
parámetros de actualización de versión del VDA mediante la modificación de un catálogo.
Cuando haya terminado, seleccione Finalizar para iniciar la creación del catálogo.
En Catálogos de máquinas, el nuevo catálogo aparece con una barra de progreso integrado.
También puede crear un catálogo de máquinas de MCS mediante comandos de PowerShell. Para
obtener más información, consulte:
• SDK y API
• Administrar Citrix DaaS mediante Remote PowerShell SDK
• New‑ProvScheme
Asignar una letra de unidad específica a un disco de la memoria caché de reescritura de E/S de
MCS
Puede asignar una letra de unidad específica a un disco de la memoria caché de reescritura de E/S
de MCS. Esta implementación le ayuda a evitar conflictos entre la letra de la unidad de cualquier apli‑
cación que utilice y la letra de la unidad del disco de la memoria caché de reescritura de E/S de MCS.
Para hacer esto, puede ser comandos de PowerShell. Los hipervisores compatibles son Azure, GCP,
VMware, SCVMM y XenServer.
Nota:
Limitaciones
Asignar una letra de unidad a un disco de la memoria caché de reescritura Para asignar una letra
de unidad al disco de la memoria caché de reescritura:
3. Cree un grupo de identidades si aún no se ha creado. Para obtener más información, consulte
Creación de un catálogo.
1 New-ProvScheme -CleanOnBoot `
2 -HostingUnitName "<name>" `
3 -IdentityPoolName $schemeName `
4 -ProvisioningSchemeName $schemeName `
5 -InitialBatchSizeHint 1 `
6 -UseWriteBackCache -WriteBackCacheDiskSize 127 -
WriteBackCacheMemorySize 256 -WriteBackCacheDriveLetter E `
7 -MasterImageVM "XDHyp:\HostingUnits<name>\image.folder\abcd-
resources.resourcegroup\
MCSIOMasterVm_OsDisk_1_d3e2d6352xxxxxxxxx2130aa145ec77.
manageddisk" `
8 -NetworkMapping @{
9 "0"="XDHyp:\HostingUnits\name\virtualprivatecloud.folder\East US.
region\virtualprivatecloud.folder\abcd-resources.resourcegroup
\abcd-resources-vnet.virtualprivatecloud\default.network" }
10 `
11 -ServiceOffering "XDHyp:\HostingUnits\<name>\serviceoffering.
folder\Standard_D2s_v5.serviceoffering" `
12 -CustomProperties '<CustomProperties xmlns="http://schemas.citrix.
com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/
XMLSchema-instance">
13 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="
true" />
14 <Property xsi:type="StringProperty" Name="OsType" Value="Windows"
/>
15 <Property xsi:type="StringProperty" Name="StorageType" Value="
Premium_LRS"/>
16 <Property xsi:type="StringProperty" Name="PersistWBC" Value="false
" />
17 <Property xsi:type="StringProperty" Name="PersistOsDisk" Value="
false" />
18 <Property xsi:type="StringProperty" Name="PersistVm" Value="false"
/>
19 <Property xsi:type="StringProperty" Name="WBCDiskStorageType"
Value="Premium_LRS" />
20 <Property xsi:type="StringProperty" Name="UseTempDiskForWBC" Value
="false" />
21 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="
abcd-group1" />
22 <Property xsi:type="StringProperty" Name="LicenseType" Value="
Windows_Client" />
23 <Property xsi:type="StringProperty" Name="SchemaVersion" Value="2"
/>
24 </CustomProperties>'
25 <!--NeedCopy-->
UseWriteBackCache VMware
Hyper‑V
XenServer
Azure
GCP
DedicatedTenancy Azure
GCP
AWS
TenancyType Azure
GCP
AWS
UseFullDiskCloneProvisioning VMware
Hyper‑V
XenServer
– CleanOnBoot
– UseWriteBackCache
– DedicatedTenancy
– TenancyType
– UseFullDiskCloneProvisioning
Puede agregar el parámetro ADAccountSid para identificar unívocamente las máquinas al crear
nuevas máquinas virtuales.
Para hacerlo:
Puede validar los parámetros de configuración antes de crear un catálogo de máquinas MCS mediante
el parámetro -validate del comando New-ProvScheme. Después de ejecutar este comando de
PowerShell con ese parámetro, se muestra el mensaje de error correspondiente si se usa un parámetro
incorrecto o si un parámetro está en conflicto con otro parámetro. A continuación puede usar el men‑
saje de error para resolver el problema y crear sin problemas un catálogo de máquinas MCS con Power‑
Shell. Actualmente, esta función se aplica a los entornos de virtualización de Azure, GCP y VMware.
Nota:
Durante la validación, no debe crear un catálogo de máquinas MCS real. Debe usar el resultado
del comando para corregir los errores y después crear un catálogo correcto. Por lo tanto, mien‑
tras ejecuta el comando New-ProvScheme, use un nombre de grupo de identidades falso.
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
Mensaje de error:
1 ErrorData : {
2 [[ValidationFailureCount, xxx], [InvalidMemoryValue, The memory
size provided 6143 must be a multiple of 4 MB and must be
greater than or equal to 4 MB.], [InconsistentGuestOsSetting,
The GuestOs setting - windows9_64Guest of the selected machine
profile does not match with the setting -
windows2019srv_64Guest of master image. Please select a
machine profile that matches the GuestOs setting of the master
image.], [InconsistentVtpmSetting, The vTPM setting of the
selected machine profile does not match with the selected
master image. Please select a machine profile that matches the
vTPM setting of the master image.], [
InconsistentFirmwareSetting, The firmware setting - efi of the
selected machine profile does not match with the setting -
bios of master image. Please select a machine profile that
matches the firmware setting of the master image ErrorId
: ValidationFailure
3 ErrorMessage : ValidationFailure
4 Operation : ValidatingInputs
5 <!--NeedCopy-->
4. Tras validar los parámetros de configuración, puede crear un catálogo de máquinas MCS con un
nombre real del grupo de identidades y los parámetros correctos.
Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
Ahora puede crear un catálogo de Citrix Provisioning mediante la interfaz de usuario de Configuración
completa y PowerShell.
Esta implementación le ofrece las siguientes ventajas:
• Una única consola unificada para administrar los catálogos de MCS y de Citrix Provisioning.
• Hay nuevas funciones para los catálogos de Citrix Provisioning, como la solución de adminis‑
tración de identidades, el aprovisionamiento bajo demanda, etc.
Actualmente, esta función solo está disponible para las cargas de trabajo de Azure y VMware. Sin em‑
bargo, en los entornos VMware, actualmente puede crear los catálogos utilizando únicamente coman‑
dos de PowerShell. Para obtener más información, consulte Crear catálogos de Citrix Provisioning en
Citrix Studio.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas. La
siguiente información incluye detalles específicos de los entornos de virtualización de AWS.
Nota:
Antes de crear un catálogo de AWS, debe terminar de crear una conexión con AWS. Consulte
Conexión con AWS.
Durante la preparación de la imagen, se crea una máquina virtual (VM) de preparación basada en la
máquina virtual original. Esta máquina virtual de preparación está desconectada de la red. Para de‑
sconectar la red de la máquina virtual de preparación, se crea un grupo de seguridad de red para dene‑
gar todo el tráfico entrante y saliente. Este grupo de seguridad de red persiste y se reutiliza. El nom‑
bre del grupo de seguridad de red es Citrix.XenDesktop.IsolationGroup-GUID, donde el
GUID se genera aleatoriamente.
Arrendamiento de AWS
AWS ofrece estas opciones de arrendamiento: arrendamiento compartido (el tipo predeterminado) y
arrendamiento dedicado. El arrendamiento compartido significa que es posible que varias instancias
de Amazon EC2 de diferentes clientes residan en el mismo hardware físico. El arrendamiento dedi‑
cado significa que las instancias de EC2 se ejecutan únicamente en hardware con otras instancias que
haya implementado. Los demás clientes no utilizan el mismo hardware.
Puede usar MCS para aprovisionar hosts dedicados de AWS mediante la interfaz de Configuración
completa o PowerShell.
• Una imagen (AMI) importada de BYOL (bring your own license). Con hosts dedicados, puede
usar y administrar sus licencias existentes.
• Una asignación de hosts dedicados con suficiente utilización para abarcar las solicitudes de
aprovisionamiento.
• Habilitar el emplazamiento automático.
Al utilizar MCS para crear un catálogo y, así, aprovisionar máquinas en AWS, la página Configuración
de catálogo de máquinas > Seguridad presenta estas opciones:
• Usar un hardware compartido. Esta configuración es adecuada para la mayoría de las im‑
plementaciones. Varios clientes comparten componentes de hardware aunque no interactúen
entre sí. El uso de hardware compartido es la opción menos costosa para utilizar instancias de
Amazon EC2.
• Usar host dedicado. Un host dedicado de Amazon EC2 es un servidor físico con una capaci‑
dad de instancias de EC2 totalmente dedicada, lo que le permite utilizar licencias de software
por socket o máquina virtual existentes. Los hosts dedicados tienen una utilización predeter‑
minada basada en el tipo de instancia. Por ejemplo: un único host dedicado asignado de los
tipos de instancia C4 Large está limitado a ejecutar 16 instancias. Consulte el sitio de AWS para
obtener más información.
• Usar instancia dedicada. Este parámetro es más adecuado para implementaciones con req‑
uisitos específicos de seguridad o de cumplimiento de normas. Con una instancia dedicada,
seguirá disfrutando de las ventajas de tener un host separado de los demás clientes de AWS,
pero sin pagar por todo el host. No es necesario preocuparse por la capacidad del host, pero se
le cobrará una tarifa más alta por las instancias.
Nota:
Puede eliminar discos de identidad de preparación disponibles si no hay ninguna tarea en curso
de creación de catálogos o actualización de imágenes.
También puede aprovisionar hosts dedicados de AWS a través de PowerShell. Use el cmdlet New-
ProvScheme con el parámetro TenancyType establecido en Host.
Cuando crea un catálogo para aprovisionar máquinas con Machine Creation Services (MCS) en AWS,
selecciona una imagen AMI que represente la imagen maestra de ese catálogo. A partir de esa imagen
AMI, MCS utiliza una instantánea del disco.
Sugerencia:
Para utilizar la captura de propiedades de instancias de AWS, debe tener una máquina virtual
asociada a la imagen AMI.
MCS lee las propiedades de la instancia de la que se obtuvo la imagen AMI y aplica el rol y etique‑
tas de IAM (Administración de acceso e identidad) de la máquina a las máquinas aprovisionadas de
un catálogo determinado. Cuando se utiliza esta función opcional, el proceso de creación de catál‑
ogos busca la instancia AMI de origen seleccionada, leyendo un conjunto limitado de propiedades.
Estas propiedades se almacenan en una plantilla de inicio de AWS, que sirve para aprovisionar las
máquinas de ese catálogo. Cualquier máquina del catálogo heredará las propiedades de instancia
capturadas.
Sugerencia:
Nota:
Una imagen AMI (Amazon Machine Image) representa un tipo de dispositivo virtual utilizado para crear
una máquina virtual dentro del entorno de Amazon Cloud, conocido comúnmente como EC2. Puede
utilizar una imagen AMI para implementar servicios que utilicen el entorno EC2. Cuando crea un catál‑
ogo para aprovisionar máquinas con MCS en AWS, selecciona una imagen AMI que sirve de imagen
maestra para ese catálogo.
Importante:
Para crear un catálogo de AWS, primero debe crear una imagen AMI de la instancia que quiere que
sirva de imagen maestra. MCS lee las etiquetas de esa instancia y las incorpora a la plantilla de inicio.
A continuación, las etiquetas de la plantilla de inicio se aplican a todos los recursos de Citrix creados
en su entorno de AWS, incluidos:
• Máquinas virtuales
• Discos de VM
• Interfaces de red de VM
• Depósitos de S3
• Objetos de S3
• Plantillas de lanzamiento
• Imágenes AMI
Al crear un catálogo para aprovisionar máquinas mediante MCS en AWS, puede decidir si aplicar las
propiedades de etiqueta y el rol de IAM a esas máquinas. También puede decidir si aplicar etiquetas
de máquina a los recursos operativos. Dispone de estas dos opciones:
– Controla si se aplican a las máquinas virtuales de este catálogo las propiedades de eti‑
queta y rol de IAM asociadas a la plantilla de máquina seleccionada.
1. Abra una ventana de PowerShell desde el host de DDC (Desktop Delivery Controller).
2. Ejecute el comando asnp citrix para cargar módulos de PowerShell específicos de Citrix.
Para etiquetar un recurso para una máquina virtual aprovisionada, utilice la propiedad personalizada
AwsOperationalResourcesTagging. La sintaxis de esta propiedad es:
Puede usar un perfil de máquina para capturar las propiedades de hardware de una instancia de EC2
(VM) o versión de plantilla de inicio y aplicarlas a las máquinas aprovisionadas. Las propiedades que
se capturan pueden incluir, por ejemplo, las propiedades del volumen de EBS, el tipo de instancia,
la optimización de EBS, opciones de CPU, tipo de arrendamiento, capacidad de hibernación y otras
configuraciones de AWS compatibles.
Puede usar una instancia (VM) de AWS EC2 o una versión de plantilla de inicio de AWS como entrada
del perfil de máquina.
Nota:
Consideraciones importantes
**Nota:
AwsCaptureInstanceProperties se ha retirado.
– Grupo de seguridad
– ENI o red virtual
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
1 Set-ProvScheme `
2 -ProvisioningSchemeUid "<ID" `
3 -MachineProfile "XDHyp:\HostingUnits\abc\us-east-1a.
availabilityzone\citrix-cvad-machineprofile-instance (i-0
xxxxxxxx).vm"
4 <!--NeedCopy-->
Puede crear un catálogo de máquinas de MCS con una versión de plantilla de inicio como entrada del
perfil de máquina. También puede actualizar la entrada de un catálogo de perfiles de máquina de
una máquina virtual a una versión de plantilla de inicio y de una versión de plantilla de inicio a una
máquina virtual.
Las siguientes propiedades se pueden proporcionar mediante la entrada del perfil de máquina o de
forma explícita como parámetros en los comandos New-ProvScheme y Set-ProvScheme. Si se
proporcionan en los comandos New-ProvScheme o Set-ProvScheme, tienen prioridad sobre los
valores de estas propiedades del perfil de máquina.
• Oferta de servicios
• Redes
• Grupos de seguridad
• Tipo de arrendamiento
Nota:
Para crear un catálogo con la versión de la plantilla de inicio como entrada del perfil de máquina:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
1 XDHyp:\HostingUnits\test\test-mp-sard (lt-01xxxxx).launchtemplate>
ls | Select FullPath
2 <!--NeedCopy-->
1 New-AcctIdentityPool `
2 -IdentityPoolName "abc11" `
3 -NamingScheme "abc1-##" `
4 -NamingSchemeType Numeric `
5 -Domain "citrix-xxxxxx.local" `
6 -ZoneUid "xxxxxxxx" `
7 <!--NeedCopy-->
5. Cree un esquema de aprovisionamiento con una versión de plantilla de inicio como entrada del
perfil de máquina. Por ejemplo:
1 New-ProvScheme `
2 -ProvisioningSchemeName "MPLT1" `
3 -HostingUnitUid "c7f71f6a-3f45-4xxx-xxxx-xxxxxxxxxx" `
4 -IdentityPoolUid "bf3a6ba2-1f80-4xxx-xxxx-xxxxxxxxx" `
5 -MasterImageVM "XDHyp:\HostingUnits\xxxd-ue1a\apollo-non-
persistent-vda-win2022 (ami-0axxxxxxxxxxx).template" `
6 -CleanOnBoot `
7 -MachineProfile "XDHyp:\HostingUnits\xxxx-ue1a\machineprofiletest
(lt-01xxxxx).launchtemplate\lt-01xxxxx (1).
launchtemplateversion"
8 <!--NeedCopy-->
También puede actualizar la entrada de un catálogo de perfiles de máquina de una máquina virtual
a una versión de plantilla de inicio y de una versión de plantilla de inicio a una máquina virtual. Por
ejemplo:
3 <!--NeedCopy-->
Puede crear un catálogo persistente y no persistente de máquinas virtuales con claves de AWS KMS
(clave administrada por el cliente y clave administrada por AWS) que se puede usar para cifrar el disco
del sistema operativo y el disco de identidad (ID).
Puede consultar los siguientes documentos de AWS para obtener más información sobre las claves
de KMS:
Para el cifrado del sistema operativo y los discos de ID, configure una de las siguientes opciones:
• Use una imagen maestra cifrada (por ejemplo, una AMI creada a partir de una instancia o instan‑
tánea que contenga un volumen raíz de EBS cifrado con una clave de KMS)
• Use un origen de perfil de máquina (máquina virtual o plantilla de inicio) que contenga un vol‑
umen raíz de EBS cifrado.
Limitaciones
• No puede cifrar directamente los volúmenes o las instantáneas de EBS sin cifrar existentes, ni
modificar la clave de KMS de un volumen cifrado existente. Para ello, debe:
• Imagen maestra
• Perfil de máquina
• La clave de KMS de la entrada del perfil de máquina tiene prioridad sobre la clave de KMS de la
imagen maestra.
• Si no se proporciona ninguna entrada de perfil de máquina, se usa la clave de KMS de la AMI de
la imagen maestra para cifrar los discos de las máquinas virtuales del catálogo.
• Si el perfil de máquina contiene asignaciones de dispositivos de bloques, los dispositivos de blo‑
ques presentes en la plantilla de imagen maestra (AMI) y el perfil de máquina deben coincidir.
Por ejemplo, si la AMI tiene un dispositivo definido en /dev/sda1, el perfil de la máquina tam‑
bién debe tener un dispositivo definido en /dev/sda1.
• Si no hay ninguna clave en el origen del perfil de máquina y la imagen maestra no está cifrada,
los discos de las máquinas virtuales del catálogo no se cifran.
• Cuando la imagen maestra está cifrada, una plantilla de inicio o VM de origen de perfil de
máquina debe tener un volumen raíz cifrado para que se considere una entrada válida.
• Una entrada de perfil de máquina con un volumen que contiene una nueva clave de KMS.
• Una AMI de plantilla de imagen maestra cifrada con una nueva clave de KMS.
Consideraciones importantes:
• Los volúmenes de nuevas máquinas virtuales que se agregan al catálogo se cifran con la nueva
clave de KMS.
• Para actualizar los parámetros de cifrado cuando hay un perfil de máquina existente, ejecute
Set-ProvScheme con un nuevo perfil de máquina.
• No puede modificar un catálogo existente para que pase de tener volúmenes cifrados a
volúmenes no cifrados.
No puede actualizar la imagen de una AMI maestra cifrada a una AMI maestra no cifrada.
Puede copiar las etiquetas de las NIC y los discos (disco de identidad, disco de caché de reescritura y
disco de sistema operativo) que se especifican en el perfil de la máquina a las máquinas virtuales re‑
cién creadas en un catálogo de máquinas de MCS. Puede especificar estas etiquetas en cualquiera de
las fuentes de perfiles de máquinas (instancia de máquina virtual de AWS o versión de plantilla de lan‑
zamiento de AWS). Esta función se aplica a máquinas virtuales y catálogos de máquinas persistentes
y no persistentes.
Nota:
• En la consola AWS EC2, no puede ver los valores de Etiquetar interfaces de red en las
etiquetas de recursos de versión de la plantilla de inicio. No obstante, puede ejecu‑
tar el comando de PowerShell aws ec2 describe-launch-template-versions
--launch-template-id lt-0bb652503d45dcbcd --versions 12 para ver
las especificaciones de las etiquetas.
• Si un origen de perfil de máquina (máquina virtual o versión de plantilla de inicio) tiene dos
interfaces de red (eni‑1 y eni‑2), y eni‑1 tiene la etiqueta t1 y eni‑2 tiene la etiqueta t2, la VM
obtiene las etiquetas de las dos interfaces de red.
Una instancia de máquina virtual de AWS que utilice como máquina virtual de perfil de máquina debe
ser compatible para que el catálogo de máquinas se cree y funcione correctamente. Para enumerar las
instancias de máquinas virtuales de AWS que se pueden usar como máquinas virtuales de entrada de
perfil de máquina, puede usar el comando Get-HypInventoryItem. El comando puede buscar
en páginas y filtrar el inventario de máquinas virtuales disponibles en una unidad de alojamiento.
Paginación:
Get‑HypInventoryItem admite dos modos de paginación:
• El modo de paginación utiliza los parámetros -MaxRecords y -Skip para devolver conjuntos
de elementos:
Ejemplos de paginación:
• Para devolver un solo registro de la plantilla de máquina con el nombre más bajo. El campo
AdditionalData tiene TotalItemsCount y TotalFilteredItemsCount:
• Para devolver diez registros de la plantilla de máquina con el nombre más bajo:
• Para devolver una matriz de registros que termine con el nombre más alto:
• Para devolver una matriz de registros que comience en la plantilla de máquina asociada al
ContinuationToken correspondiente:
Filtros:
Se admiten estos parámetros opcionales adicionales para el filtrado. Puede combinar estos parámet‑
ros con las opciones de paginación.
• -ContainsName "my_name": Si la cadena dada coincide con parte del nombre de una AMI,
la AMI se incluye en el resultado de Get. Por ejemplo:
Nota:
Se admiten dos valores de etiqueta. El valor de la etiqueta Not Tagged coincide con ele‑
mentos que no tienen la etiqueta especificada en su lista de etiquetas. El valor de la eti‑
queta All values coincide con elementos que tienen la etiqueta, independientemente del
valor de la etiqueta. De lo contrario, la coincidencia solo se produce si el elemento tiene la
etiqueta y el valor es igual al indicado en el filtro.
También puede agregar un parámetro -Warn para indicar las máquinas virtuales incompatibles. Las
máquinas virtuales se incluyen en un campo de AdditionalData denominado Warning. Por ejem‑
plo:
2 <!--NeedCopy-->
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de AWS.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas. La
siguiente información incluye detalles específicos de los entornos de Google Cloud.
Nota:
Antes de crear un catálogo de Google Cloud Platform (GCP), debe terminar de crear una conexión
con GCP. Consulte Conexión con entornos de Google Cloud.
Sugerencia:
Para preparar la instancia de una VM maestra, cree y configure una instancia de VM con propiedades
que coincidan con la configuración que quiera para las instancias de VDA clonadas en el catálogo
de máquinas planificado. La configuración no se aplica solamente al tamaño y al tipo de instancia.
También incluye atributos de instancia como metadatos, etiquetas, asignaciones de GPU, etiquetas
de red y propiedades de cuenta de servicio.
Como parte del proceso, MCS utiliza la instancia de VM maestra para crear la plantilla de instancias
de Google Cloud. A continuación, la plantilla de instancias se utiliza para crear las instancias de VDA
clonadas que componen el catálogo de máquinas. Las instancias clonadas heredan las propiedades
(excepto las propiedades de VPC, subred y disco persistente) de la instancia de VM maestra a partir de
la cual se creó la plantilla de instancias.
Después de configurar las propiedades de la instancia de VM maestra según sus especificaciones, ini‑
cie la instancia y, a continuación, prepare el disco persistente para la instancia.
Le recomendamos crear manualmente una instantánea del disco. Esto le permite utilizar una conven‑
ción de nomenclatura útil para realizar un seguimiento de las versiones, le ofrece más opciones para
administrar versiones anteriores de la imagen maestra y le ahorra tiempo en la creación de catálogos
de máquinas. Si no crea su propia instantánea, MCS crea una instantánea temporal (que se elimina al
final del proceso de aprovisionamiento).
Citrix DaaS admite la selección de zonas. Con la selección de zonas, puede especificar las zonas en las
que quiere crear máquinas virtuales. Con la selección de zonas, los administradores pueden colocar
nodos de arrendatario único en las zonas de su elección. Para configurar el arrendamiento único,
debe completar lo siguiente en Google Cloud:
Para reservar un nodo de arrendatario único de Google Cloud, consulte la documentación de Google
Cloud.
Importante:
Una plantilla de nodos se utiliza para indicar las características de rendimiento del sistema que
se reserva al grupo de nodos. Estas características incluyen la cantidad de vGPU, la cantidad de
memoria asignada al nodo y el tipo de máquina utilizado para las máquinas creadas en el nodo.
Para obtener más información, consulte la documentación de Google Cloud.
Para implementar máquinas en el nodo de arrendatario único, debe realizar pasos adicionales al
crear una imagen de máquina virtual maestra. Las instancias de máquina en Google Cloud tienen
una propiedad llamada node affinity labels (etiquetas de afinidad de nodos). Las instancias utilizadas
como imágenes maestras para catálogos implementados en el nodo de arrendatario único requieren
una etiqueta de afinidad de nodos que coincida con el nombre del grupo de nodos de destino. Para
lograr esto, tenga en cuenta lo siguiente:
• Establezca la etiqueta en la consola de Google Cloud cuando cree la instancia. Para obtener
información detallada, consulte Establecer una etiqueta de afinidad de nodos al crear una in‑
stancia.
• En el caso de una instancia existente, establezca la etiqueta desde la línea de comandos de
gcloud. Para obtener información detallada, consulte Configurar una etiqueta de afinidad de
nodos para una instancia existente.
Nota:
Si quiere utilizar el arrendamiento único con una VPC compartida, consulte Nube privada virtual
compartida.
Establecer una etiqueta de afinidad de nodos al crear una instancia Para configurar la etiqueta
de afinidad de nodos:
Configurar una etiqueta de afinidad de nodos para una instancia existente Para configurar la
etiqueta de afinidad de nodos:
1. En la ventana del terminal de Google Cloud Shell, utilice el comando gcloud compute instances
para establecer una etiqueta de afinidad de nodos. Incluya la siguiente información en el co‑
mando gcloud:
• Nombre de la VM. Por ejemplo, utilice una máquina virtual existente denominada
s*2019-vda-base.*
• Nombre del grupo de nodos. Utilice el nombre de grupo de nodos creado anteriormente.
Por ejemplo, mh-sole-tenant-node-group-1.
• La zona en la que reside la instancia. Por ejemplo, la máquina virtual reside en *us-
east-1b* zone.
Para obtener más información sobre el comando gcloud compute instances, consulte la docu‑
mentación de Google Developer Tools en https://cloud.google.com/sdk/gcloud/reference/be
ta/compute/instances/set‑scheduling.
2. Vaya a la página VM instance details de la instancia y verifique que el campo Node Affinities
se rellenó con la etiqueta.
Nota:
Cree los recursos antes de crear los catálogos de máquinas. Al configurar catálogos de máquinas,
utilice las convenciones de nomenclatura establecidas por Google Cloud. Consulte Lineamien‑
tos para asignar nombres a buckets para obtener más información.
Siga las instrucciones que se indican en Crear catálogos de máquinas. La siguiente descripción se
aplica exclusivamente a los catálogos de Google Cloud.
5. En la página Imagen, complete estos pasos según sea necesario y, a continuación, haga clic en
Siguiente.
a) Seleccione una instantánea o una máquina virtual como imagen maestra. Si quiere utilizar
la funcionalidad de arrendamiento único, debe seleccionar una imagen cuya propiedad de
grupo de nodos esté configurada correctamente. Consulte Habilitar selección de zona.
b) Para usar una máquina virtual existente como perfil de máquina, seleccione Usar un perfil
de máquina y después seleccione la máquina virtual.
Nota:
Para obtener información detallada sobre las opciones de almacenamiento de Google Cloud,
consulte Storage options.
7. En la página Máquinas virtuales, especifique cuántas máquinas virtuales quiere crear, revise
la especificación detallada de dichas máquinas, seleccione el tipo de máquina de Google Cloud
y, a continuación, seleccione Siguiente. Si utiliza grupos de nodos de arrendatario único para
catálogos de máquinas, deberá seleccionar solo las zonas en las que están disponibles los no‑
dos de arrendatario único reservados. Consulte Habilitar selección de zona.
– Puede configurar la RAM y el tamaño del disco utilizados para almacenar en caché
datos temporales. Para obtener más información, consulte Configurar la caché de
datos temporales.
• Cuando la optimización del almacenamiento de MCS (E/S de MCS) está habilitada, puede
elegir si quiere conservar los discos del sistema para los VDA durante los ciclos de energía.
Para obtener más información, consulte Habilitar actualizaciones de optimización del al‑
macenamiento de MCS.
• Elija si quiere usar su propia clave para proteger el contenido del disco. Para utilizar esta
función, primero debe crear sus propias claves de cifrado administradas por el cliente
(CMEK). Para obtener más información, consulte Uso de claves de cifrado administradas
por el cliente (CMEK).
Nota:
Después de crear las claves, puede seleccionar una de esas claves de la lista. No se puede
cambiar la clave después de crear el catálogo. Google Cloud no admite claves de rotación
en discos o imágenes persistentes existentes. Por lo tanto, después de aprovisionar un
catálogo, el catálogo está asociado a una versión específica de la clave. Si esa clave se
inhabilita o destruye, las instancias y los discos cifrados con ella quedan inutilizables hasta
que la clave se rehabilita o restaura.
9. En la página Identidades de las máquinas, seleccione una cuenta de Active Directory y, a con‑
tinuación, seleccione Siguiente.
• Las credenciales que escriba deben tener permisos para realizar operaciones en cuentas
de Active Directory.
11. En la página Ámbitos, seleccione ámbitos para el catálogo de máquinas y, a continuación, se‑
leccione Siguiente.
12. En la página Resumen, confirme la información, especifique un nombre para el catálogo y se‑
leccione Finalizar.
Nota:
El nombre del catálogo puede contener entre 1 y 39 caracteres, y no puede contener solo
espacios en blanco o los caracteres \ / ; : # . * ? = < > | [ ] { } "' (
)' ).
La creación del catálogo de máquinas puede tardar mucho tiempo en completarse. Una vez finalizada,
aparece el catálogo. Desde la consola de Google Cloud, puede comprobar que las máquinas se hayan
creado en los grupos de nodos de destino.
• Importar máquinas con sistema operativo multisesión de Google Cloud creadas manualmente
en un catálogo de Citrix DaaS.
• Eliminar las máquinas con sistema operativo multisesión de Google Cloud creadas manual‑
mente de un catálogo de Citrix DaaS.
• Utilizar las prestaciones de administración de energía existentes en Citrix DaaS para adminis‑
trar la energía de las máquinas con SO multisesión Windows en Google Cloud. Por ejemplo,
establecer una programación de reinicio para dichas máquinas.
Las nubes VPC compartidas constan de un proyecto host (desde el que están disponibles las subredes
compartidas) y uno o varios proyectos de servicios que utilizan el recurso. Las nubes VPC compartidas
son las opciones idóneas para instalaciones grandes, ya que ofrecen control, uso y administración cen‑
tralizados de los recursos de empresa compartidos de Google Cloud. Para obtener más información,
consulte el sitio de documentación de Google.
Con esta función, Machine Creation Services (MCS) admite el aprovisionamiento y la administración
de catálogos de máquinas implementados en las nubes VPC compartidas. Esta compatibilidad, equiv‑
alente en funcionalidad a la compatibilidad que se ofrece en nubes VPC locales, difiere en dos áreas:
• Debe conceder permisos adicionales a la cuenta de servicio utilizada para crear la conexión
de host. Este proceso permite a MCS acceder a los recursos de VPC compartida y utilizarlos.
Consulte Se necesitan nuevos permisos.
• Debe crear dos reglas de firewall, una para la entrada y otra para la salida. Estas reglas de fire‑
wall se utilizan durante el proceso de creación de imágenes maestras. Consulte Reglas de fire‑
wall.
Para obtener información sobre cómo configurar una nube privada virtual compartida, consulte Con‑
figurar la nube VPC compartida.
Se requiere una cuenta de servicio de Google Cloud con permisos específicos cuando se crea la conex‑
ión de host. Estos permisos adicionales se deben conceder a todas las cuentas de servicio utilizadas
para crear conexiones de host basadas en VPC compartidas.
Sugerencia:
Estos permisos adicionales no son nuevos en Citrix DaaS. Se utilizan para facilitar la imple‑
mentación de VPC locales. Con las VPC compartidas, estos permisos adicionales permiten el
acceso a otros recursos de VPC compartidas.
Al utilizar estos permisos, tenga en cuenta que existen diferentes enfoques basados en el tipo de per‑
miso utilizado para crear el catálogo de máquinas:
– Permite el acceso a todas las nubes VPC compartidas dentro del proyecto host.
– Requiere que se asignen los permisos compute.subnetworks.list y compute.
subnetworks.use a la cuenta de servicio.
Seleccione el enfoque que se adapte a las necesidades y los estándares de seguridad de su organi‑
zación.
Sugerencia:
Para obtener más información sobre las diferencias entre los permisos a nivel de proyecto y a
nivel de subred, consulte Service Project Admins.
Reglas de firewall
Durante la preparación de un catálogo de máquinas, se prepara una imagen de máquina para que
sirva como disco del sistema de la imagen maestra del catálogo. Cuando se produce este proceso, el
disco se conecta temporalmente a una máquina virtual. Esta máquina virtual debe ejecutarse en un
entorno aislado que impida todo el tráfico de red entrante y saliente. Este aislamiento se logra gracias
a un par de reglas de firewall “deny‑all”(denegar todo): una para el tráfico de entrada y otra para el
tráfico de salida. Al utilizar nubes VPC locales de Google Cloud, MCS crea este firewall en la red local y
lo aplica a la máquina para la creación de imagen maestra. Una vez finalizada la creación de la imagen
maestra, la regla de firewall se elimina de la imagen.
Se recomienda mantener al mínimo la cantidad de nuevos permisos necesarios para usar nubes VPC
compartidas. Las nubes VPC compartidas son recursos de empresa de alto nivel y suelen tener proto‑
colos de seguridad más rígidos. Por este motivo, cree un par de reglas de firewall en el proyecto host
en los recursos de VPC compartida, una para la entrada y otra para la salida. Asígneles la máxima
prioridad. Aplique una nueva etiqueta de destino a cada una de estas reglas, con el siguiente valor:
citrix-provisioning-quarantine-firewall
Cuando MCS crea o actualiza un catálogo de máquinas, busca reglas de firewall que contengan esta
etiqueta de destino. A continuación, comprueba que las reglas sean correctas y las aplica a la máquina
utilizada para preparar la imagen maestra del catálogo. Si no se encuentran reglas de firewall o se en‑
cuentran, pero son incorrectas o ellas o sus prioridades, aparecerá un mensaje similar al siguiente:
"Unable to find valid INGRESS and EGRESS quarantine firewall rules
for VPC <name> in project <project>. "Please ensure you have created
'deny all'firewall rules with the network tag ‘citrix-provisioning-
quarantine-firewall'and proper priority." "Refer to Citrix Documentation
for details."
Antes de agregar la VPC compartida como conexión de host en la interfaz de Configuración completa
de Citrix DaaS, siga estos pasos para agregar cuentas de servicio desde el proyecto que aprovision‑
ará:
Acceso a nivel de proyecto para el rol de IAM. Para el rol de IAM a nivel de proyecto, incluya los
siguientes permisos:
• compute.firewalls.list
• compute.networks.list
• compute.subnetworks.list
• compute.subnetworks.use
a) En la página Add permissions, agregue permisos al rol de forma individual. Para agregar
un permiso, escriba el nombre del permiso en el campo Filter table. Seleccione el permiso
y, a continuación, seleccione ADD.
b) Seleccione CREATE.
Subnet‑level IAM role. Este rol omite la adición de los permisos compute.subnetworks.list y
compute.subnetworks.use después de seleccionar CREATE ROLE. Para este nivel de acceso de
IAM, los permisos compute.firewalls.list y compute.networks.list deben aplicarse al
nuevo rol.
1. En la consola de Google Cloud, vaya a VPC network > Shared VPC. Aparecerá la página Shared
VPC, que muestra las subredes de las redes de VPC compartidas que contiene el proyecto host.
2. En la página Shared VPC, seleccione la subred a la que quiere acceder.
3. En la esquina superior derecha, seleccione ADD MEMBER para agregar una cuenta de servicio.
4. En la página Add members, siga estos pasos:
a) En la página Add permissions, agregue permisos al rol de forma individual. Para agregar
un permiso, escriba el nombre del permiso en el campo Filter table. Seleccione el permiso
y, a continuación, seleccione ADD.
b) Seleccione CREATE.
Agregar una cuenta de servicio al rol de IAM del proyecto host Después de crear un rol de IAM,
siga estos pasos para agregar una cuenta de servicio para el proyecto host:
1. En la consola de Google Cloud, vaya al proyecto host y, a continuación, a IAM & Admin > IAM.
2. En la página IAM, seleccione ADD para agregar una cuenta de servicio.
3. En la página Add members:
Agregar la cuenta de servicio de Cloud Build a la VPC compartida Cada suscripción a Google
Cloud tiene una cuenta de servicio que tiene, como nombre, el número de identificación del proyecto,
seguido de cloudbuild.gserviceaccount. Por ejemplo: 705794712345@cloudbuild.
gserviceaccount.
Para determinar el número de ID del proyecto, vaya a Cloud overview > Dashboard en la consola
de Google Cloud. El ID y el número de proyecto se muestran en la tarjeta de información Dashboard
Project del proyecto:
Siga estos pasos para agregar la cuenta de servicio de Cloud Build a la VPC compartida:
1. En la consola de Google Cloud, vaya al proyecto host y, a continuación, a IAM & Admin > IAM.
2. En la página Permissions, seleccione ADD para agregar una cuenta.
3. En la página Add members, siga estos pasos:
Crear reglas de firewall Como parte del proceso de masterización, MCS copia la imagen de
máquina seleccionada y la utiliza para preparar el disco del sistema de la imagen maestra para el
catálogo. Durante la masterización, MCS conecta el disco a una máquina virtual temporal, que luego
ejecuta scripts de preparación. Esta máquina virtual debe ejecutarse en un entorno aislado que
prohíba todo el tráfico de red entrante y saliente.
Para crear un entorno aislado, MCS requiere dos reglas “deny all”en el firewall (una regla de entrada
y una regla de salida). Por lo tanto, cree dos reglas de firewall (entrada y salida) en el proyecto host de
la siguiente manera:
1. En la consola de Google Cloud, vaya al proyecto host y, a continuación, a VPC Network > Fire‑
wall.
2. En la página Firewall, seleccione CREATE FIREWALL RULE.
3. En la página Create a firewall rule, complete lo siguiente:
Puede utilizar claves de cifrado administradas por el cliente (CMEK) para catálogos de MCS. Al utilizar
esta funcionalidad, asigna el rol CryptoKey Encrypter/Decrypter del servicio Key Manage‑
ment Service (KMS) de Google Cloud al agente de servicio de Compute Engine. La cuenta de Citrix
DaaS debe tener los permisos correctos en el proyecto en el que se almacena la clave. Consulte Asig‑
nar permisos a la cuenta de Citrix DaaS. Consulte Ayuda a proteger los recursos con claves de Cloud
KMS para obtener más información.
El agente de servicio de Compute Engine tiene el siguiente formato: service-<Project
_Number>@compute-system.iam.gserviceaccount.com. Este formato es distinto de la
Puede que esta cuenta de servicio de Compute Engine no aparezca en la pantalla IAM Permis‑
sions de Google Console. En tales casos, use el comando gcloud como se describe en Ayuda a
proteger los recursos con claves de Cloud KMS.
Los permisos de Google Cloud KMS se pueden configurar de varias formas. Puede proporcionar per‑
misos de KMS a nivel de proyecto o a nivel de recursos. Consulte Permisos y funciones para obtener
más información.
Permisos de KMS a nivel de proyecto Una opción es proporcionar a la cuenta de Citrix DaaS per‑
misos a nivel de proyecto para explorar los recursos de Cloud KMS. Para ello, cree un rol personalizado
y agregue los siguientes permisos:
• cloudkms.keyRings.list
• cloudkms.keyRings.get
• cloudkms.cryptokeys.list
• cloudkms.cryptokeys.get
Asigne este rol personalizado a su cuenta de Citrix DaaS. Esto le permite examinar las claves regionales
del proyecto correspondiente del inventario.
Permisos de KMS a nivel de recursos Para la otra opción, los permisos a nivel de recursos, en la
consola de Google Cloud, vaya a la cryptoKey que utiliza para aprovisionamiento de MCS. Agregue
la cuenta de Citrix DaaS a un llavero o a una clave que utilice para aprovisionamiento de catálogos.
Sugerencia:
Con esta opción, no puede examinar las claves regionales de su proyecto en el inventario, puesto
que la cuenta de Citrix DaaS no tiene permisos de lista a nivel de proyecto sobre los recursos
de Cloud KMS. Sin embargo, aún podrá aprovisionar un catálogo con CMEK especificando el
cryptoKeyId correcto en las propiedades personalizadas de ProvScheme. Consulte Crear
un catálogo con CMEK mediante propiedades personalizadas.
Google Cloud no admite claves de rotación en discos o imágenes persistentes existentes. Una vez que
se aprovisiona una máquina, se asocia a la versión de clave en uso en el momento de su creación. Sin
embargo, se puede crear una nueva versión de la clave y esa nueva clave se utilizará con las máquinas
o recursos recién aprovisionados creados al actualizar un catálogo con una nueva imagen maestra.
Consideraciones importantes acerca de los llaveros Los llaveros no se pueden cambiar de nom‑
bre ni eliminar. Además, podría incurrir en cargos imprevistos al configurarlos. Al eliminar o quitar
un llavero, Google Cloud muestra un mensaje de error:
1 Sorry, you can't delete or rename keys or key rings. We were concerned
about the security implications of allowing multiple keys or key
versions over time to have the same resource name, so we decided to
make names immutable. (And you can't delete them, because we wouldn'
t be able to do a true deletion--there would still have to be a
tombstone tracking that this name had been used and couldn't be
reused).
2 We're aware that this can make things untidy, but we have no immediate
plans to change this.
3 If you want to avoid getting billed for a key or otherwise make it
unavailable, you can do so by deleting all the key versions; neither
keys nor key rings are billed for, just the active key versions
within the keys.
4 <!--NeedCopy-->
Sugerencia:
Para obtener más información, consulte Editing or deleting a key ring from the console.
Citrix DaaS es compatible con la directiva de acceso uniforme a nivel de depósito de Google Cloud.
Esta funcionalidad amplía el uso de la directiva de IAM que concede permisos a una cuenta de servicio
para permitir la manipulación de recursos, incluidos los depósitos de almacenamiento. Con control
de acceso uniforme a nivel de depósito, Citrix DaaS le permite utilizar una lista de control de acceso
(ACL) para controlar el acceso a los depósitos de almacenamiento o a los objetos almacenados en
ellos. Para obtener información general acerca del acceso uniforme a nivel de depósito de Google
Cloud, consulte Acceso uniforme a nivel de bucket. Para obtener información sobre la configuración,
consulte Requerir acceso uniforme a nivel de bucket.
Usar PowerShell
En esta sección se detalla cómo realizar las siguientes tareas con PowerShell:
Para configurar un catálogo con un disco persistente de caché con reescritura, use el comando New-
ProvScheme CustomProperties de PowerShell.
Sugerencia:
Este comando ofrece una propiedad adicional, PersistWBC, que se utiliza para determinar cómo
el disco de caché con reescritura persiste en máquinas aprovisionadas con MCS. La propiedad
PersistWBC solo se utiliza cuando se especifica el parámetro UseWriteBackCache y cuando se
establece el parámetro WriteBackCacheDiskSize para indicar que se ha creado un disco.
Nota:
Este comportamiento se aplica tanto a Azure como a GCP, donde los datos del disco de caché con
reescritura predeterminado de E/S de MCS se eliminan y se vuelven a crear cuando se apaga o se
enciende la máquina. Puede optar por conservar los datos del disco para evitar la eliminación y
la recreación de los datos del disco caché con reescritura de E/S de MCS.
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageAccountType" Value="
Premium_LRS" />
4 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="
benvaldev5RG3" />
5 </CustomProperties>
6 <!--NeedCopy-->
Nota:
Este ejemplo solo se aplica a Azure. Las propiedades son diferentes en el entorno de GCP.
Al utilizar estas propiedades, tenga en cuenta que contienen valores predeterminados si las
propiedades se omiten del parámetro CustomProperties. La propiedad PersistWBC tiene dos
valores posibles: true o false.
Cuando la propiedad PersistWBC es true, el disco de caché con reescritura no se elimina cuando
el administrador de Citrix DaaS apaga la máquina desde la interfaz de administración.
Cuando la propiedad PersistWBC es false, el disco de caché con reescritura se elimina cuando el
administrador de Citrix DaaS apaga la máquina desde la interfaz de administración.
Nota:
Por ejemplo, así se usa el parámetro CustomProperties para configurar PersistWBC en “true”
:
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageAccountType" Value="
Premium_LRS" />
4 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="
benvaldev5RG3" />
5 <Property xsi:type="StringProperty" Name="PersistWBC" Value="true" />
6 </CustomProperties>
7 <!--NeedCopy-->
Importante:
Por ejemplo, configure New-ProvScheme para utilizar la memoria caché de reescritura mientras
configura la propiedad PersistWBC en “true”:
1 New-ProvScheme
2 -CleanOnBoot
Puede mejorar el rendimiento de arranque de los discos administrados de Azure y GCP cuando
E/S de MCS está habilitada. Utilice la propiedad personalizada PersistOSDisk de Power‑
Shell en el comando New-ProvScheme para configurar esta función. Las opciones asociadas a
New-ProvScheme son:
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageAccountType" Value="
Premium_LRS" />
4 <Property xsi:type="StringProperty" Name="Resource<!--NeedCopy-->
5 ``````<!--NeedCopy-->
6 ````````Groups" Value="benvaldev5RG3" />
7 <Property xsi:type="StringProperty" Name="PersistOsDisk" Value="true"
/>
8 </CustomProperties>
9 <!--NeedCopy-->
Para habilitar esta función, establezca la propiedad personalizada PersistOSDisk en true. Por
ejemplo:
1 New-ProvScheme
2 -CleanOnBoot
3 -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com
/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/
XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"
UseManagedDisks`" Value=`"true`" /><Property xsi:type=`"
StringProperty`" Name=`"StorageAccountType`" Value=`"Premium_LRS`"
/><Property xsi:type=`"StringProperty`" Name=`"ResourceGroups`"
Value=`"benvaldev5RG3`" /><Property xsi:type=`"StringProperty`" Name
=`"PersistOsDisk`" Value=`"true`" /></CustomProperties>"
4 -HostingUnitName "adSubnetScale1"
5 -IdentityPoolName "BV-WBC1-CAT1"
6 -MasterImageVM "XDHyp:\HostingUnits\adSubnetScale1\image.folder\
GoldImages.resourcegroup\W10MCSIO-01
_OsDisk_1_a940e6f5bab349019d57ccef65d2c7e3.manageddisk"
7 -NetworkMapping @{
8 "0"="XDHyp:\HostingUnits\adSubnetScale1\virtualprivatecloud.folder\
CloudScale02.resourcegroup\adVNET.virtualprivatecloud\
adSubnetScale1.network" }
9
10 -ProvisioningSchemeName "BV-WBC1-CAT1"
11 -ServiceOffering "XDHyp:\HostingUnits\adSubnetScale1\serviceoffering.
folder\Standard_D2s_v3.serviceoffering"
12 -UseWriteBackCache
13 -WriteBackCacheDiskSize 127
14 -WriteBackCacheMemorySize 256
15 <!--NeedCopy-->
1 '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="CryptoKeyId" Value="<
yourCryptoKeyId>" />
3 </CustomProperties>'
4 <!--NeedCopy-->
projectId:location:keyRingName:cryptoKeyName
1 '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="CryptoKeyId" Value="my-
example-project-1:us-east1:my-example-key-ring:my-example-key"
/>
3 </CustomProperties>'
4 <!--NeedCopy-->
Todas las imágenes y discos aprovisionados de MCS relacionados con este esquema de aprovision‑
amiento utilizan esta clave de cifrado administrada por el cliente.
Sugerencia:
Si utiliza claves globales, la ubicación de las propiedades del cliente debe indicar global, y no
el nombre de la región, que en el ejemplo anterior es us‑east1. Por ejemplo: <Property xsi
:type="StringProperty"Name="CryptoKeyId"Value="my-example-project
-1:global:my-example-key-ring:my-example-key"/>.
Al crear un catálogo para aprovisionar máquinas mediante Machine Creation Services (MCS), puede
usar un perfil de máquina para capturar las propiedades del hardware de una máquina virtual y apli‑
carlas a las máquinas virtuales recién aprovisionadas del catálogo. Cuando no se utiliza el parámetro
MachineProfile, las propiedades del hardware se obtienen de la instantánea o la VM de la imagen
maestra.
Algunas propiedades se definen de forma explícita; por ejemplo StorageType, CatalogZones y
CryptoKeyId se omiten en el perfil de la máquina.
• Para actualizar un catálogo con un nuevo perfil de máquina, utilice el comando Set-
ProvScheme. Por ejemplo, Set-ProvScheme –MachineProfile “path to new
VM”. Este comando no cambia el perfil de máquina de las máquinas virtuales existentes del
catálogo. Solo las nuevas máquinas virtuales que se agregan al catálogo tienen el nuevo perfil
de máquina.
• También puede actualizar la imagen maestra; sin embargo, al actualizar la imagen maestra, las
propiedades del hardware no se actualizan. Si quiere actualizar las propiedades del hardware,
debe actualizar el perfil de la máquina con el comando Set-ProvScheme. Estos cambios solo
se aplicarán a las nuevas máquinas del catálogo. Para actualizar las propiedades de hardware
Nota:
Puede seleccionar una plantilla de instancias de GCP como entrada para el perfil de la máquina. Las
plantillas de instancias son recursos ligeros de GCP y, por lo tanto, muy rentables.
Crear un nuevo catálogo de máquinas con el perfil de máquina como plantilla de instancias
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
3. Utilice el siguiente comando para encontrar una plantilla de instancias en su proyecto de GCP:
1 cd XDHyp:\HostingUnits<HostingUnitName>\instanceTemplates.folder
2 <!--NeedCopy-->
4. Cree un nuevo catálogo de máquinas con el perfil de máquina como plantilla de instancias me‑
diante el comando NewProvScheme:
Actualizar un catálogo de máquinas para tener una plantilla de instancias como perfil de
máquina
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
Puede crear un catálogo de máquinas de MCS con propiedades de VM blindada. Una máquina vir‑
tual blindada se ve reforzada por un conjunto de controles de seguridad que proporcionan integri‑
dad verificable de sus instancias de Compute Engine, con prestaciones avanzadas de seguridad de
plataforma como el arranque seguro, un módulo de plataforma virtual de confianza, firmware UEFI y
la supervisión de la integridad.
MCS admite la creación del catálogo mediante el flujo de trabajo del perfil de máquina. Si utiliza un
flujo de trabajo de perfil de máquina, debe habilitar las propiedades de máquina virtual blindad de
una instancia de máquina virtual. A continuación, puede utilizar esta instancia de máquina virtual
como entrada del perfil de máquina.
1. Habilite las opciones de máquina virtual blindada de una instancia de máquina virtual en la
consola de Google Cloud. Consulte Quickstart: Enable Shielded VM options.
2. Cree un catálogo de máquinas de MCS con un flujo de trabajo de perfil de máquina mediante la
instancia de máquina virtual.
Para aplicar el cambio realizado en Set-ProvScheme a las máquinas virtuales existentes, ejecute
el comando Set-ProvVMUpdateTimeWindow.
Puede crear máquinas virtuales de Windows 11 en GCP. Sin embargo, si instala Windows 11 en la im‑
agen maestra, debe habilitar vTPM durante el proceso de creación de la imagen maestra. Además,
debe habilitar vTPM en el origen del perfil de máquina (plantilla de instancia o máquina virtual).
Los pasos clave para crear máquinas virtuales de Windows 11 en el nodo de arrendatario único son:
1. Configurar los entornos de virtualización de Google Cloud. Para obtener información, consulte
Entornos de Google Cloud.
2. Instalar un VDA. Consulte Instalar VDA.
3. Crear una conexión con entornos de Google Cloud. Para obtener más información, consulte
Conexión con entornos de nube de Google.
4. Crear una imagen maestra de Bring Your Own License (BYOL) de Windows 11 e importarla en
Google Cloud. Consulte Crear una imagen maestra de BYOL para Windows 11.
5. Crear el origen del perfil de la máquina: aprovisione la máquina virtual en el nodo de arren‑
datario único y habilite el vTPM del perfil de máquina de origen. Consulte Aprovisionar una
máquina virtual en un nodo de arrendatario único.
6. Crear un catálogo de máquinas de MCS con el origen del perfil de máquina de Windows 11 ha‑
bilitado con vTPM. El origen del perfil de máquina debe tener el mismo tipo de instancia que
se describe en el nodo de arrendatario único. Consulte Crear un catálogo de máquinas de MCS
con el origen del perfil de máquina de Windows 11.
Hay dos opciones para crear una imagen maestra de BYOL para Windows 11 e importar la imagen
maestra en Google Cloud:
1. Cargue los archivos de instalación ISO de Windows 11, SDK de GCP, .NET Framework y Power‑
Shell en el depósito de almacenamiento de GCP.
2. Proporcione la ubicación del archivo en el archivo .yaml de Cloud Build como parámetro.
3. Ejecute el siguiente Cloud Build desde la línea de comandos para compilar la imagen final de
Windows 11. GCP arranca y crea la imagen maestra en el proyecto seleccionado mediante un
flujo de trabajo de Daisy en GCP, y la imagen maestra se importa a GCP.
Nota:
Sustituya todo el texto en mayúscula por los detalles reales del recurso.
Para obtener la información completa, consulte Crear imágenes de BYOL de Windows personal‑
izadas.
3. Cargue los archivos OVF en el depósito de almacenamiento de GCP mediante la CLI de gcloud
local.
4. Ejecute el siguiente Cloud Build desde la línea de comandos para compilar la imagen final de
Windows 11. GCP arranca y crea la imagen maestra en el proyecto seleccionado mediante un
flujo de trabajo de Daisy en GCP, y la imagen maestra se importa a GCP.
Nota:
Sustituya todo el texto en mayúscula por los detalles reales del recurso.
Use los nodos de arrendatario único para mantener sus máquinas virtuales separadas físicamente
de las máquinas virtuales de otros proyectos, o para agruparlas en el mismo hardware de host. Para
obtener información sobre el nodo de arrendatario único, consulte el documento de GCP Descripción
general de los usuarios únicos.
Para aprovisionar una máquina virtual (origen del perfil de máquina) en el nodo de arrendatario único,
consulte el documento de GCP Aprovisionar VM en nodos de usuario único.
Nota:
Crear un catálogo de máquinas de MCS con el origen del perfil de máquina de Windows 11
Puede crear un catálogo de máquinas de MCS para crear máquinas virtuales de Windows 11 mediante
la interfaz de Configuración completa o los comandos de PowerShell.
Nota:
Para obtener información sobre el uso de la interfaz de Configuración completa, consulte Crear un
catálogo de máquinas mediante la interfaz de Configuración completa.
Para obtener información sobre los comandos de PowerShell, consulte Crear un catálogo de
máquinas mediante un perfil de máquina.
Después de crear el catálogo y encender las máquinas virtuales, puede ver las máquinas virtuales de
Windows 11 que se ejecutan en el nodo de arrendatario único en la consola de Google Cloud.
Puede buscar y seleccionar imágenes que ofrece Citrix en Google Cloud Marketplace para crear catál‑
ogos de máquinas. Actualmente, MCS solo admite el flujo de trabajo de perfiles de máquina para esta
función.
Para buscar el producto de VM Citrix VDA en Google Cloud Marketplace, vaya a https://console.cloud.
google.com/marketplace/.
Puede usar una imagen personalizada o una imagen preparada por Citrix en Google Cloud Market‑
place para actualizar una imagen de un catálogo de máquinas.
Nota:
Ejemplo de uso de una imagen preparada por Citrix como origen para crear un catálogo de
máquinas:
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de Google Cloud Platform.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas. La
siguiente información incluye detalles específicos de los entornos de HPE Moonshot.
Nota:
3. En la página Máquinas virtuales, agregue máquinas y sus cuentas de máquinas de Active Di‑
rectory. Puede realizar una de las siguientes acciones:
• Haga clic en Agregar máquinas para agregar máquinas manualmente. Aparecerá la ven‑
tana Seleccionar VM. Expanda la conexión de chasis HPE Moonshot que creó anterior‑
mente y seleccione los nodos (VM) que quiere agregar. A continuación, agregue los nom‑
bres de las cuentas de máquina asociadas.
• Haga clic en Agregar archivo CSV para agregar máquinas en bloque. Para obtener infor‑
mación sobre el uso de archivos CSV para agregar máquinas, consulte Usar archivos CSV
para agregar máquinas en bloque a un catálogo.
Por ejemplo:
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de HPE Moonshot.
Más información
Nota:
Desde julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) a Microsoft
Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o AAD ahora
se refiere a Microsoft Entra ID.
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas.
La siguiente información incluye detalles específicos de los entornos de nube de Microsoft Azure Re‑
source Manager.
Nota:
Antes de crear un catálogo de Microsoft Azure, debe terminar de crear una conexión con Microsoft
Azure. Consulte Conexión con Microsoft Azure.
Esta información complementa a las instrucciones del artículo Crear catálogos de máquinas.
Una imagen puede ser un disco, una instantánea o la versión de una imagen de una definición de
imagen en Azure Compute Gallery que se usa para crear las máquinas virtuales en un catálogo de
máquinas.
Antes de crear el catálogo de máquinas, cree una imagen en Azure Resource Manager.
Nota:
Durante la preparación de la imagen, se crea una máquina virtual (VM) de preparación basada en
la máquina virtual original. Esta máquina virtual de preparación está desconectada de la red. Para
desconectar la red de la máquina virtual de preparación, se crea un grupo de seguridad de red para
denegar todo el tráfico entrante y saliente. El grupo de seguridad de red se crea automáticamente una
vez por catálogo. El nombre del grupo de seguridad de red es Citrix-Deny-All-a3pgu-GUID,
donde el GUID se genera aleatoriamente. Por ejemplo, Citrix-Deny-All-a3pgu-3f161981
-28e2-4223-b797-88b04d336dd1.
2. En la página Imagen, seleccione la imagen que quiera utilizar como imagen maestra para todas
las máquinas del catálogo. Aparecerá el asistente para seleccionar una imagen. Siga estos
pasos para seleccionar una imagen:
a) (Aplicable solo a las conexiones configuradas con imágenes compartidas en o entre arren‑
datarios). Seleccione una suscripción en la que resida la imagen.
b) Seleccione un grupo de recursos.
c) Vaya a la versión de imagen de Azure, disco administrado de Azure o Azure Compute
Gallery.
Nota:
• La suscripción correspondiente a la conexión (host) que creó las máquinas del catál‑
ogo se indica con un punto verde. Las demás suscripciones son aquellas en las que
se comparte Azure Compute Gallery con esa suscripción. En esas suscripciones, solo
se muestran las galerías compartidas. Para obtener información sobre cómo configu‑
rar las suscripciones compartidas, consulte Compartir imágenes con un arrendatario
(entre suscripciones) y Compartir imágenes entre arrendatarios.
• Puede crear un esquema de aprovisionamiento mediante un disco de SO efímero en
Windows con inicio seguro. Al seleccionar una imagen con inicio seguro, debe selec‑
cionar un perfil de máquina con inicio seguro que esté habilitado con vTPM. Para crear
catálogos de máquinas con un disco de SO efímero, consulte Cómo crear máquinas
con discos de SO efímeros.
• Durante la replicación de imágenes, puede continuar y seleccionar la imagen como im‑
agen maestra y completar la configuración. Sin embargo, es posible que la creación
de catálogos tarde más tiempo en completarse mientras se replica la imagen. MCS
Elija si quiere que las máquinas virtuales del catálogo hereden configuraciones de un perfil de
máquina. De forma predeterminada, está marcada la casilla Usar un perfil de máquina (oblig‑
atorio para Azure Active Directory). Haga clic en Seleccione un perfil de máquina para bus‑
car una VM o una especificación de plantilla de ARM en una lista de grupos de recursos.
Algunos ejemplos de configuraciones que las máquinas virtuales pueden heredar de un perfil
de máquina incluyen:
• Redes aceleradas
• Diagnóstico de arranque
• Almacenamiento en caché de discos de host (relacionado con discos de SO y de E/S de
MCS)
• Tamaño de máquina (a menos que se especifique lo contrario)
• Etiquetas colocadas en la máquina virtual
Nota:
• Al seleccionar una imagen maestra para los catálogos de máquinas en Azure, el perfil
de máquina se filtra en función de la imagen maestra que seleccione. Por ejemplo, el
perfil de la máquina se filtra en función del sistema operativo Windows, el tipo de se‑
guridad, la compatibilidad con la hibernación y el ID del conjunto de cifrado de discos
de la imagen maestra.
• Es obligatorio usar un perfil de máquina con Inicio seguro como Tipo de seguridad
al seleccionar una imagen o una instantánea que tenga habilitado el inicio seguro. A
continuación, para habilitar o inhabilitar SecureBoot y vTPM, especifique sus valores
en el perfil de la máquina. Para obtener información sobre el inicio de confianza de
Azure, consulte https://docs.microsoft.com/en‑us/azure/virtual‑machines/trusted‑
launch.
Valide la especificación de plantilla ARM para asegurarse de que se puede utilizar como perfil de
máquina para crear un catálogo de máquinas. Para obtener información sobre cómo crear una
especificación de plantilla de Azure, consulte Crear una especificación de plantilla de Azure.
Por ejemplo:
Tras crear el catálogo, podrá ver las configuraciones que la imagen hereda del perfil de máquina.
En el nodo Catálogos de máquinas, seleccione el catálogo para ver sus detalles en el panel
inferior. A continuación, haga clic en la ficha Propiedades de plantilla para ver las propiedades
del perfil de máquina. La sección Etiquetas muestra hasta tres etiquetas. Para ver todas las
etiquetas colocadas en la máquina virtual, haga clic en Ver todo.
Si quiere que MCS aprovisione máquinas virtuales en un host dedicado de Azure, active la casilla
de verificación Usar un grupo de hosts y, a continuación, seleccione un grupo de hosts de la
lista. Un grupo de hosts es un recurso que representa un conjunto de hosts dedicados. Un host
dedicado es un servicio que proporciona servidores físicos que alojan una o más máquinas vir‑
tuales. Su servidor está dedicado a su suscripción de Azure, no se comparte con otros suscrip‑
tores. Cuando utiliza un host dedicado, Azure garantiza que sus máquinas virtuales sean las
únicas máquinas activas en ese host. Esta función es adecuada para situaciones en las que
debe cumplir con requisitos normativos o de seguridad interna. Para obtener más información
sobre los grupos de hosts y las consideraciones para usarlos, consulte Aprovisionar VM en hosts
dedicados de Azure.
Importante:
• Solo se muestran los grupos de hosts que tienen habilitada la ubicación automática
de Azure.
• El uso de un grupo de hosts cambia la página Máquinas virtuales que se ofrece más
3. La página Tipos de licencia y almacenamiento solo aparece cuando se usa una imagen de
Azure Resource Manager.
• SSD Premium. Ofrece una opción de almacenamiento en disco de alto rendimiento y baja
latencia, adecuada para máquinas virtuales con cargas de trabajo intensivas de E/S.
• SSD estándar. Ofrece una opción de almacenamiento rentable, adecuada para cargas de
trabajo que necesitan un rendimiento uniforme a niveles de IOPS más bajos.
• HDD estándar. Ofrece una opción de almacenamiento en disco fiable y de bajo coste,
adecuada para máquinas virtuales que ejecutan cargas de trabajo donde no importa la
latencia.
• Disco de SO efímero de Azure. Ofrece una opción de almacenamiento rentable que re‑
utiliza el disco local de las VM para alojar el disco del sistema operativo. Como alternativa,
puede usar PowerShell para crear máquinas que usen discos de SO efímeros. Para obtener
más información, consulte Discos efímeros de Azure. Tenga en cuenta lo siguiente cuando
utilice un disco de SO efímero:
– El disco de SO efímero de Azure y la E/S de MCS no se pueden habilitar al mismo
tiempo.
– Para actualizar máquinas que usan discos de SO efímeros, debe seleccionar una im‑
agen cuyo tamaño no exceda el tamaño del disco de caché o el disco temporal de la
VM.
– No puede usar la opción Conservar VM y disco del sistema durante los ciclos de
energía que se ofrece más adelante en el asistente.
Nota:
El disco de identidad siempre se crea con un SSD estándar, independientemente del tipo
de almacenamiento que elija.
Observe a continuación:
Consulte estos documentos para comprender los tipos de licencias y sus beneficios:
• https://docs.microsoft.com/en‑us/dotnet/api/microsoft.azure.management.compute.m
odels.virtualmachine.licensetype?view=azure‑dotnet
• https://docs.microsoft.com/en‑us/azure/virtual‑machines/linux/azure‑hybrid‑benefit‑
linux
Azure Compute Gallery es un repositorio que sirve para administrar y compartir imágenes. Le
permite poner sus imágenes a disposición de toda la organización. Le recomendamos almace‑
nar una imagen en Azure Compute Gallery al crear grandes catálogos de máquinas no persis‑
tentes, ya que, así, los discos del SO de VDA se pueden restablecer más rápidamente. Después
Para obtener información sobre Azure Compute Gallery, consulte Azure Compute Gallery.
4. En la página Máquinas virtuales, indique la cantidad de máquinas virtuales que quiere crear y
su tamaño. Después de crear el catálogo, puede modificar el catálogo para cambiar el tamaño
de la máquina.
5. La página Tarjetas NIC no contiene información específica de Azure. Siga las instrucciones in‑
dicadas en el artículo Crear catálogos de máquinas.
6. En la página Parámetros del disco, elija si quiere habilitar la caché de reescritura. Con la fun‑
ción de optimización del almacenamiento de MCS habilitada, puede configurar los siguientes
parámetros al crear un catálogo: Esta configuración se aplica tanto a los entornos de Azure
como a los de GCP.
• Puede configurar la RAM y el tamaño del disco utilizados para almacenar en caché datos
temporales. Para obtener más información, consulte Configurar la caché de datos tempo‑
rales.
– SSD Premium
– SSD estándar
– HDD estándar
• Elija si prefiere que el disco de caché de reescritura sea persistente para las máquinas
virtuales aprovisionadas. Seleccione Habilitar caché con reescritura para que estas op‑
ciones estén disponibles. De forma predeterminada, se selecciona Usar disco no persis‑
tente de caché con reescritura.
• Elija si quiere conservar las VM y los discos del sistema para los VDA durante los ciclos de
energía.
Conservar VM y disco del sistema durante los ciclos de energía. Disponible al selec‑
cionar Habilitar caché con reescritura. De forma predeterminada, las VM y los discos del
sistema se eliminan al apagar la máquina y se crean de nuevo al iniciarla. Si quiere reducir
los tiempos de reinicio de las máquinas virtuales, seleccione esta opción. Recuerde que
habilitar esta opción también aumenta los costes de almacenamiento.
Nota:
• Elija si quiere cifrar los datos de las máquinas de este catálogo y qué clave de cifrado
usar. El cifrado del lado del servidor con una clave administrada por el cliente (CMK) per‑
mite administrar el cifrado a nivel de disco administrado y proteger los datos que con‑
tengan las máquinas del catálogo. Los parámetros predeterminados se heredan del perfil
de máquina o de la imagen maestra, y el perfil tiene prioridad:
– Si usa un perfil de máquina con una clave CMK, se selecciona automáticamente la op‑
ción Utilice esta clave para cifrar datos en cada máquina y se establece de forma
predeterminada en la clave del perfil de máquina.
– Si usa un perfil de máquina con una clave administrada por la plataforma (PMK) y la im‑
agen maestra está cifrada con CMK, se selecciona automáticamente la opción Utilice
esta clave para cifrar datos en cada máquina y se establece de forma predetermi‑
nada en la clave de la imagen maestra.
– Si no usa un perfil de máquina y la imagen maestra está cifrada con CMK, se selecciona
automáticamente la opción Utilice esta clave para cifrar datos en cada máquina y
se establece de forma predeterminada en la clave de la imagen maestra.
Para obtener más información, consulte Cifrado del lado del servidor de Azure.
7. En la página Grupo de recursos, elija si quiere crear grupos de recursos o usar los grupos exis‑
tentes.
Nota:
Debe seleccionar grupos suficientes para las máquinas que está creando en el catálogo. Si
no elige suficientes, aparecerá un mensaje. Puede seleccionar más del mínimo requerido
de máquinas si va a agregar más máquinas al catálogo más tarde. No se puede agregar
más grupos de recursos a un catálogo una vez creado el catálogo.
Tras la creación del catálogo, Citrix DaaS accede a Azure en su nombre y crea el grupo de seguri‑
dad y una regla de pertenencia dinámica para el grupo. Según la regla, las máquinas virtuales
con el esquema de nomenclatura especificado en este catálogo se agregan automáticamente
al grupo de seguridad.
Para agregar a este catálogo máquinas virtuales con un esquema de nomenclatura diferente,
debe iniciar sesión en Azure. A continuación, Citrix DaaS puede acceder a Azure y crear una
regla de pertenencia dinámica basada en el nuevo esquema de nomenclatura.
Para poder eliminar el grupo de seguridad de Azure al eliminar este catálogo, también es nece‑
sario iniciar sesión en Azure.
Nota:
Para cambiar el nombre del grupo de seguridad de Azure AD tras la creación del catálogo,
modifique el catálogo y vaya a Grupo de seguridad de Azure AD en el menú de navegación
de la izquierda. Los nombres de los grupos de seguridad de Azure AD no deben contener
estos caracteres: @ "\ / ; : # . * ? = < > | [ ] ( )'.
Complete el asistente.
Puede crear una especificación de plantilla de Azure en Azure Portal y utilizarla en la interfaz de Con‑
figuración completa y en los comandos de PowerShell para crear o actualizar catálogos de máquinas
de MCS.
Para crear una especificación de plantilla de Azure para una máquina virtual existente:
2. Desmarque la casilla Include parameters si quiere crear una especificación de plantilla para el
aprovisionamiento de catálogos.
3. Haga clic en Add to library para modificar la especificación de la plantilla más adelante.
5. También necesita una interfaz de red como recurso independiente si quiere aprovisionar catál‑
ogos. Por lo tanto, debe quitar cualquier dependsOn especificado en la especificación de la
plantilla. Por ejemplo:
1 "dependsOn": [
2 "[resourceId('Microsoft.Network/networkInterfaces', 'tnic937')]"
3 ],
4 <!--NeedCopy-->
7. En la página Template Specs, compruebe la especificación de plantilla que creó. Haga clic en
la especificación de la plantilla. En el panel de la izquierda, haga clic en Versions.
8. Para crear otra versión, haga clic en Create new version. Especifique un nuevo número de
versión, modifique la especificación de la plantilla actual y haga clic en Review+Create para
crear la otra versión de la especificación de plantilla.
Puede obtener información sobre la especificación y la versión de la plantilla mediante estos coman‑
dos de PowerShell:
1 get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.
resourcegroup\bggTemplateSpec.templatespec
2 <!--NeedCopy-->
1 get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.
resourcegroup\bggTemplateSpec.templatespec\bgg1.0.
templatespecversion
2 <!--NeedCopy-->
Puede crear o actualizar un catálogo de máquinas de MCS mediante una especificación de plantilla
como entrada de datos de un perfil de máquina. Para ello, puede utilizar la interfaz de Configuración
completa o los comandos de PowerShell.
Nota:
Si no se especifica ninguna zona, MCS permite a Azure colocar las máquinas dentro de la región.
Si se especifica más de una zona, MCS distribuye aleatoriamente las máquinas entre ellas.
Al crear un catálogo de máquinas, puede especificar las zonas de disponibilidad en las que quiere
aprovisionar máquinas. En la página Máquinas virtuales, seleccione una o varias zonas de disponi‑
bilidad donde quiera crear máquinas.
Hay dos razones por las que podría no haber zonas de disponibilidad disponibles: La región no tiene
zonas de disponibilidad o el tamaño de máquina seleccionado no está disponible.
Para obtener información sobre cómo configurar mediante un comando de PowerShell, consulte Con‑
figurar zonas de disponibilidad con PowerShell.
Un disco efímero de Azure le permite reutilizar el disco de caché o el disco temporal para almacenar el
disco del sistema operativo de una máquina virtual habilitada para Azure. Esta funcionalidad es útil
en entornos de Azure que requieren un disco SSD de mayor rendimiento, en lugar de un disco HDD
estándar. Para obtener información sobre cómo crear un catálogo con un disco efímero de Azure,
consulte Crear un catálogo con un disco efímero de Azure.
Nota:
Los discos de SO efímeros requieren que el esquema de aprovisionamiento use discos administra‑
dos y una Azure Compute Gallery. Para obtener más información, consulte Shared Image Gallery de
Azure.
no tenga caché o que no tenga suficiente caché. Estas VM tienen un disco temporal o de recursos para
almacenar un disco de SO efímero, como Ddv4.
• Un disco efímero se almacena en el disco de caché o en el disco temporal (de recursos) de las
VM. Se prefiere el disco de caché antes que el disco temporal, a menos que el disco de caché no
sea lo suficientemente grande como para albergar el contenido del disco del sistema operativo.
• En el caso de las actualizaciones, si una nueva imagen es más grande que el disco de caché, pero
más pequeña que el disco temporal, el disco de SO efímero se sustituye por el disco temporal
de la VM.
Optimización del almacenamiento (E/S de MCS) con discos efímeros de Azure y Machine
Creation Services (MCS)
• No puede crear un catálogo de máquinas con el disco de SO efímero y la E/S de MCS habilitados
al mismo tiempo.
• Para catálogos de máquinas existentes creados con ambas funciones habilitadas, aún puede:
Utilice Azure Compute Gallery (antes, Shared Image Gallery) como repositorio de imágenes publi‑
cadas para máquinas aprovisionadas por MCS en Azure. Puede almacenar una imagen publicada en
la galería para acelerar la creación e hidratación de discos de SO, mejorando los tiempos de inicio y
lanzamiento de aplicaciones en máquinas virtuales no persistentes. Azure Compute Gallery contiene
los tres elementos siguientes:
• Galería: El lugar donde se almacenan las imágenes. MCS crea una galería para cada catálogo de
máquinas.
• Definición de imagen de la galería: Esta definición incluye información (el tipo y el estado del
sistema operativo, la región de Azure) sobre la imagen publicada. MCS crea una definición de
imagen para cada imagen creada para el catálogo.
• Versión de la imagen de la galería: Cada imagen de Azure Compute Gallery puede tener varias
versiones, y cada versión puede tener varias réplicas en diferentes regiones. Cada réplica es una
copia completa de la imagen publicada. Citrix DaaS crea una versión de imagen Standard_LRS
(versión 1.0.0) para cada imagen con la cantidad adecuada de réplicas en la región del catál‑
ogo en función de la cantidad de máquinas del catálogo, el índice de réplicas configurado y el
máximo de réplicas configurado.
Nota:
La funcionalidad de Azure Compute Gallery solo es compatible con los discos administrados. No
está disponible para catálogos de máquinas antiguos.
Para obtener más información, consulte Introducción a Shared Image Gallery de Azure.
Al seleccionar una imagen para utilizarla para crear un catálogo de máquinas, puede seleccionar las
imágenes que haya creado en Azure Compute Gallery. Estas imágenes aparecen en la lista de imá‑
genes de la página Imagen del asistente de configuración del catálogo de máquinas.
Para que aparezcan estas imágenes, haga lo siguiente:
Para obtener información sobre cómo configurar Azure Compute Gallery, consulte Configurar Azure
Compute Gallery.
Condiciones para que el disco temporal de Azure sea apto como disco de caché con
reescritura
Solamente puede usar el disco temporal de Azure como disco de caché con reescritura si se cumplen
todas las condiciones siguientes:
• El disco de caché con escritura no debe persistir, ya que el disco temporal de Azure no es ade‑
cuado para datos persistentes.
• El tamaño de VM de Azure elegido debe incluir un disco temporal.
• No es necesario que el disco de SO efímero esté habilitado.
• Aceptar colocar el archivo de caché con escritura en el disco temporal de Azure.
• El tamaño del disco temporal de Azure debe ser mayor que el tamaño total de (tamaño del disco
de caché con reescritura + espacio reservado para el archivo de paginación + 1 GB de espacio
de búfer).
En la siguiente tabla se describen tres casos diferentes en los que se utiliza un disco temporal para la
caché con reescritura al crear un catálogo de máquinas.
Caso Resultado
Se cumplen todas las condiciones para usar un El archivo WBC mcsdif.vhdx se coloca en el
disco temporal para la caché con reescritura. disco temporal.
El disco temporal no tiene suficiente espacio Se crea un disco VHD “MCSWCDisk”y se coloca
para uso de caché con reescritura. un archivo WBC mcsdif.vhdx en este disco.
El disco temporal tiene espacio suficiente para Se crea un disco VHD “MCSWCDisk”y se coloca
usar caché de reescritura, pero un archivo WBC mcsdif.vhdx en este disco.
UseTempDiskForWBC está configurado como
false.
Citrix DaaS admite claves de cifrado administradas por el cliente para los discos administrados por
Azure a través de Azure Key Vault. Gracias a esta compatibilidad, puede satisfacer los requisitos orga‑
nizativos y de conformidad mediante el cifrado de los discos administrados del catálogo de máquinas
con su propia clave de cifrado. Para obtener más información, consulte Cifrado del lado del servidor
de Azure Disk Storage.
• Para cambiar la clave con la que está cifrado actualmente el disco, cámbiela en DiskEncryptionSet
. Todos los recursos asociados a ese DiskEncryptionSet se cifrarán con la nueva clave.
• Cuando inhabilite o elimine la clave, todas las máquinas virtuales con discos que utilicen esa
clave se apagarán automáticamente. Después de apagarse, las máquinas virtuales no se podrán
utilizar, a menos que la clave se vuelva a habilitar o se asigne una nueva clave. Ningún catálogo
que utilice la clave se podrá encender ni se le podrán agregar máquinas virtuales.
• Todos los recursos relacionados con las claves administradas por el cliente (instancias de Azure
Key Vault, conjuntos de cifrado de disco, máquinas virtuales, discos e instantáneas) deben re‑
sidir en la misma suscripción y región.
• Los discos, las instantáneas y las imágenes cifradas con claves administradas por el cliente no
pueden transferirse a otro grupo de recursos y suscripción.
• Consulte el sitio de Microsoft para conocer las limitaciones de los conjuntos de cifrado de disco
por región.
Nota:
Para obtener información acerca de la configuración del cifrado del lado del servidor de Azure,
consulte Inicio rápido: Creación de un almacén de claves mediante Azure Portal.
Al crear un catálogo de máquinas, puede elegir si cifrar los datos presentes en las máquinas aprovi‑
sionadas en el catálogo. El cifrado del lado del servidor con una clave de cifrado administrada por
el cliente permite administrar el cifrado a nivel de disco administrado y proteger los datos que con‑
tengan las máquinas del catálogo. Un conjunto de cifrado de disco (Disk Encryption Set o DES) repre‑
senta una clave administrada por el cliente. Para utilizar esta función, primero debe crear el DES en
Azure. Un DES tiene este formato:
• /subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups
/Sample-RG/providers/Microsoft.Compute/diskEncryptionSets/SampleEncryption
Seleccione un DES de la lista. El DES que seleccione debe estar en la misma suscripción y región que
los recursos.
Si crea un catálogo con una clave de cifrado y posteriormente inhabilita el DES correspondiente en
Azure, ya no podrá encender las máquinas del catálogo ni agregarle máquinas.
Consulte Crear un catálogo de máquinas con una clave administrada por el cliente.
Puede crear un catálogo de máquinas de MCS con capacidad de cifrado en el host. Actualmente, MCS
solo admite el flujo de trabajo de perfiles de máquina para esta función. Puede utilizar una máquina
virtual o una especificación de plantilla como entrada para un perfil de máquina.
Este método de cifrado no cifra los datos a través del almacenamiento de Azure. El servidor que aloja
la máquina virtual cifra los datos y, a continuación, los datos cifrados fluyen a través del servidor de al‑
macenamiento de Azure. Por lo tanto, este método de cifrado cifra los datos de extremo a extremo.
Restricciones:
Puede crear un catálogo de máquinas con doble cifrado. Todos los catálogos creados con esta función
tienen todos los discos cifrados del lado del servidor con claves administradas por la plataforma y por
el cliente. Usted posee y mantiene el Azure Key Vault, la clave de cifrado y los conjuntos de cifrado de
disco (DES).
• Puede crear y actualizar un catálogo de máquinas con doble cifrado mediante la interfaz
de Configuración completa y los comandos de PowerShell.
• Puede utilizar un flujo de trabajo no basado en perfiles de máquina o un flujo de trabajo
basado en perfiles de máquina para crear o actualizar un catálogo de máquinas con doble
cifrado.
Limitaciones
• No se admite el cifrado doble en los discos Ultra Disk ni en los discos Premium SSD v2.
• El cifrado doble no se admite en discos no administrados.
• Si inhabilita una clave de un conjunto de cifrado de disco asociados a un catálogo, se inhabilitan
las máquinas virtuales del catálogo.
• Todos los recursos relacionados con las claves administradas por el cliente (instancias de Azure
Key Vault, conjuntos de cifrado de disco, máquinas virtuales, discos e instantáneas) deben estar
en la misma suscripción y región.
• Solo puede crear un máximo de 50 conjuntos de cifrado de disco por región y suscripción.
Los grupos de recursos de aprovisionamiento de Azure ofrecen una manera de aprovisionar las VM
que proporcionan escritorios y aplicaciones a los usuarios. Puede agregar los grupos de recursos de
Azure vacíos existentes cuando cree un catálogo de máquinas con MCS. También puede decidir que
se creen nuevos grupos de recursos para usted. Para obtener información acerca de los grupos de
recursos de Azure, consulte la documentación de Microsoft.
No hay límite en el número de máquinas virtuales, discos administrados, instantáneas e imágenes por
grupo de recursos de Azure (se eliminó la limitación de 240 VM/800 discos administrados por grupo
de recursos de Azure).
• Al utilizar la entidad de servicio de ámbito completo para crear un catálogo de máquinas, MCS
crea solo un grupo de recursos de Azure y utiliza ese grupo para el catálogo.
• Al utilizar la entidad de servicio de ámbito restringido para crear un catálogo de máquinas, debe
proporcionar un grupo de recursos de Azure vacío y creado previamente para el catálogo.
Azure Marketplace
Citrix DaaS admite el uso de una imagen maestra en Azure que contenga información del plan
para crear un catálogo de máquinas. Para obtener más información, consulte Microsoft Azure
Marketplace.
Sugerencia:
Algunas imágenes que se encuentran en Azure Marketplace, como la imagen estándar de Win‑
dows Server, no llevan anexa información del plan. La funcionalidad Citrix DaaS es para imá‑
genes de pago.
Compruebe que la imagen creada en Azure Compute Gallery contiene información del plan de
Azure
Use el procedimiento descrito en esta sección para ver las imágenes de Azure Compute Gallery en la
interfaz de Configuración completa. Estas imágenes se pueden usar, opcionalmente, para una imagen
maestra. Para colocar la imagen en una Azure Compute Gallery, cree una definición de imagen en una
galería.
Los campos de información del plan de compra están vacíos inicialmente. Rellene esos campos con
la información del plan de compra utilizada para la imagen. Si no se rellena la información del plan
de compra, puede ocurrir un error en el procesamiento del catálogo de máquinas.
Después de verificar la información del plan de compra, cree una versión de la imagen dentro de la
definición. Sirve de imagen maestra. Haga clic en Add version:
Aprovisionar máquinas virtuales del catálogo con el agente de Azure Monitor instalado
La supervisión de Azure es un servicio que puede utilizar para recopilar, analizar y responder a datos
de telemetría de sus entornos locales y de Azure.
El agente de Azure Monitor (AMA) recopila datos de supervisión de recursos de procesamiento, como
máquinas virtuales, y los entrega a Azure Monitor. Actualmente, permite la recopilación de registros
de eventos y métricas de Syslog y rendimiento, y los envía a los orígenes de datos de las Métricas de
Azure Monitor y los Registros de Azure Monitor.
Para habilitar la supervisión mediante la identificación exclusiva de las máquinas virtuales en los
datos de supervisión, puede aprovisionar las máquinas virtuales de un catálogo de máquinas de MCS
con AMA instalado como extensión.
Requisitos
• Permisos: Asegúrese de tener los permisos mínimos de Azure especificados en Acerca de los
permisos de Azure y estos permisos para usar Azure Monitor:
– Microsoft.Compute/virtualMachines/extensions/read
– Microsoft.Compute/virtualMachines/extensions/write
– Microsoft.Insights/DataCollectionRuleAssociations/Read
– Microsoft.Insights/dataCollectionRuleAssociations/write
– Microsoft.Insights/DataCollectionRules/Read
• Regla de recopilación de datos: Configure una regla de recopilación de datos (DCR) en Azure
Portal. Para obtener información sobre cómo configurar una DCR, consulte Creación de una
regla de recopilación de datos. Las DCR son específicas de cada plataforma (Windows o Linux).
Asegúrese de crear una DCR según la plataforma requerida.
El AMA utiliza las reglas de recopilación de datos (DCR) para administrar la asignación entre
los recursos, como las máquinas virtuales, y los orígenes de datos, como las Métricas de Azure
Monitor y los Registros de Azure Monitor.
• Espacio de trabajo predeterminado: Cree un espacio de trabajo en Azure Portal. Para obtener
información sobre cómo crear un espacio de trabajo, consulte Creación de un área de trabajo
de Log Analytics. Al recopilar registros y datos, la información se almacena en un espacio de
trabajo. Un espacio de trabajo tiene un ID de espacio de trabajo y un ID de recurso únicos. El
nombre del espacio de trabajo debe ser único para un grupo de recursos determinado. Después
de crear un espacio de trabajo, configure los orígenes de datos y las soluciones para almacenar
sus datos en el espacio de trabajo.
• Imagen maestra: Microsoft recomienda quitar extensiones de una máquina existente antes de
crear otra máquina a partir de ella. Si no se quitan las extensiones, es posible que queden
archivos sobrantes y que se produzca un comportamiento inesperado. Para obtener más in‑
formación, consulte Si la máquina virtual se vuelve a crear a partir de una máquina virtual exis‑
tente.
Para obtener información sobre cómo crear un catálogo con AMA habilitado mediante PowerShell,
consulte Aprovisionar VM de catálogo con AMA habilitado.
Las máquinas virtuales de computación confidencial de Azure garantizan que su escritorio virtual esté
cifrado en memoria y protegido mientras se usa.
Puede usar MCS para crear un catálogo con máquinas virtuales confidenciales de Azure. Para crear
dicho catálogo, debe usar el flujo de trabajo del perfil de máquina. Puede usar una máquina virtual o
una especificación de plantilla de Azure Resource Manager como entrada para un perfil de máquina.
Las consideraciones importantes relativas a los tamaños de máquina virtual compatibles y la creación
de catálogos de máquinas con VM confidenciales son las siguientes:
– Serie DCasv5
– Serie DCadsv5
– Serie ECasv5
– Serie ECadsv5
* DiskSecurityType
* ConfidentialVMDiskEncryptionSetId
* DiskSecurityProfiles
Para obtener la propiedad de computación confidencial de un tamaño de una máquina,
ejecute el siguiente comando: (Get-Item -path "XDHyp:\Connections\my
-connection-name\East US.region\serviceoffering.folder\abc.
serviceoffering").AdditionalData
El campo de datos adicional es ConfidentialComputingType.
Antes de crear un conjunto de máquinas virtuales confidenciales, siga estos pasos para preparar una
imagen maestra y un perfil de máquina para ellas:
1. En el portal de Azure, cree una máquina virtual confidencial con parámetros específicos, como:
2. Prepare la imagen maestra en la máquina virtual creada. Instale las aplicaciones y VDA necesar‑
ios en la máquina virtual creada.
Nota:
• Use la máquina virtual existente creada en el paso 1 si tiene las propiedades de máquina
necesarias.
• Si opta por una especificación de plantilla de ARM como perfil de máquina, cree la especifi‑
cación de plantilla según sea necesario. En concreto, configure parámetros que cumplan
con los requisitos de VM confidencial, como SecurityEncryptionType y diskEncryptionSet
(para la clave administrada por el cliente). Para obtener más información, consulte Crear
una especificación de plantilla de Azure.
Nota:
Para crear un conjunto de máquinas virtuales confidenciales, cree un catálogo de máquinas con una
imagen maestra y un perfil de máquina derivados de la máquina virtual confidencial deseada.
Para crear el catálogo mediante la Configuración completa, siga los pasos descritos en Crear catálogos
de máquinas. Tenga en cuenta las siguientes consideraciones:
• En la página Imagen, seleccione una imagen maestra y un perfil de máquina que haya
preparado para la creación de la máquina virtual confidencial. La selección del perfil de la
máquina es obligatoria y solo están disponibles para selección los perfiles cuyo tipo de cifrado
de seguridad coincida con el de la imagen maestra seleccionada.
• En la página Máquinas virtuales, solo aparecen para selección los tamaños de máquina com‑
patibles con máquinas virtuales confidenciales.
• En la página Parámetros del disco, no puede especificar el conjunto de cifrado del disco porque
se hereda del perfil de máquina seleccionado.
Usar PowerShell
En esta sección se detalla cómo realizar las siguientes tareas con PowerShell:
Puede crear o actualizar un catálogo de máquinas de MCS mediante una especificación de plantilla
como entrada de datos de un perfil de máquina. Para ello, puede utilizar la interfaz de Configuración
completa o los comandos de PowerShell.
Para la interfaz de Configuración completa, consulte Crear un catálogo de máquinas con una imagen
de Azure Resource Manager en la interfaz de Configuración completa.
Importante:
MCS admite la creación de un catálogo con máquinas virtuales habilitadas para inicio seguro. Sin
embargo, para actualizar un catálogo persistente y las máquinas virtuales ya existentes, debe
usar el portal de Azure. No puede actualizar el inicio seguro de un catálogo no persistente. Para
obtener más información, consulte el documento de Microsoft Enable Trusted launch on existing
Azure VMs.
Para ver los elementos de inventario que ofrecen Citrix DaaS y determinar si el tamaño de máquina
virtual admite el inicio seguro, ejecute el siguiente comando:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
Según la instancia de PowerShell de Azure, puede usar este comando para determinar los tamaños
de máquina virtual que admiten el inicio seguro:
1 (Get-AzComputeResourceSku | where {
2 $_.Locations.Contains($region) -and ($_.Name -eq "<VM size>") }
3 )[0].Capabilities
4 <!--NeedCopy-->
A continuación, se muestran ejemplos que describen si el tamaño de máquina virtual admite el inicio
seguro después de ejecutar el comando de Azure PowerShell.
• Ejemplo 1: Si la máquina virtual de Azure solo admite la generación 1, esa máquina virtual no ad‑
mite el inicio seguro. Por lo tanto, la funcionalidad TrustedLaunchDisabled no se mues‑
tra después de ejecutar el comando de Azure PowerShell.
• Ejemplo 2: Si la máquina virtual de Azure solo admite la generación 2 y la funcionalidad
TrustedLaunchDisabled es True, el tamaño de máquina virtual de la generación 2 no se
admite para el inicio seguro.
Para obtener más información sobre el inicio seguro para máquinas virtuales de Azure, consulte el
documento Trusted Launch for Azure Virtual Machines de Microsoft.
1. Cree una imagen maestra habilitada para inicio seguro. Consulte la documentación Trusted
Launch VM Images de Microsoft.
2. Cree una especificación de plantilla o máquina virtual con el tipo de seguridad máquinas vir‑
tuales con inicio seguro. Para obtener más información sobre cómo crear una especificación
de plantilla o VM, consulte el documento Deploy a Trusted Launch VM de Microsoft.
2 -MasterImageVM "XDHyp:/HostingUnits/azure/image.folder/fgthj.
resourcegroup/nab-ws-vda_OsDisk_1_xxxxxxxxxxa.manageddisk"
3 MachineProfile "XDHyp:/HostingUnits/azure/machineprofile.
folder/fgthj.resourcegroup/test.templatespec/V1.
templatespecversion"
4 -ProvisioningSchemeName <String>
5 -HostingUnitName <String>
6 -IdentityPoolName <String>
7 [-ServiceOffering <String>][-CustomProperties <String>]
8 [<CommonParameters>]
9 <!--NeedCopy-->
Al crear un catálogo de máquinas con inicio seguro en los siguientes casos, se obtienen los errores
correspondientes:
Caso Error
El catálogo de máquinas utiliza las siguientes propiedades que se definen en las propiedades person‑
alizadas:
• Zona de disponibilidad
Nota:
• Casos de New‑ProvScheme
• Casos de Set‑ProvScheme
– Un catálogo con:
– Actualizaciones:
– Un catálogo con:
– Actualizaciones:
– Un catálogo con:
– Actualizaciones:
Con PowerShell, puede ver Citrix DaaS que ofrece elementos de inventario mediante Get-Item. Por
ejemplo, para ver la oferta de servicio de la región oriental de EE. UU. Standard_B1ls:
$serviceOffering.AdditionalData
Para configurar las zonas de disponibilidad a través de PowerShell, utilice la propiedad personalizada
Zonas disponible con la operación New-ProvScheme. La propiedad Zonas define una lista de zonas
de disponibilidad en las que aprovisionar máquinas. Esas zonas pueden incluir una o más zonas
de disponibilidad. Por ejemplo, <Property xsi:type="StringProperty"Name="Zones"
Value="1, 3"/> para las zonas 1 y 3.
Sugerencia:
Hay una comprobación previa para evaluar si la creación de un catálogo de máquinas se hará cor‑
rectamente en función de la zona de disponibilidad especificada en la propiedad personalizada y la
zona del grupo de hosts. La creación del catálogo falla si la zona de disponibilidad especificada en la
propiedad personalizada no coincide con la zona del grupo de hosts.
Para obtener información sobre cómo configurar zonas de disponibilidad a través de PowerShell, con‑
sulte Configurar zonas de disponibilidad a través de PowerShell.
Para obtener información sobre los hosts dedicados de Azure, consulte Hosts dedicados de Azure.
No especificada. Por ejemplo, Especificada. Por ejemplo, las Como la zona de disponibilidad
la zona del grupo de hosts es zonas de la propiedad especificada y la zona del
None personalizada se establecen en grupo de hosts no coinciden, la
una o varias zonas creación del catálogo falla con
un error relevante durante las
comprobaciones previas
Puede usar MCS para aprovisionar VM en los hosts dedicados de Azure. Antes de aprovisionar VM en
hosts dedicados de Azure:
Puede crear un catálogo de máquinas con arrendamiento de hosts definido a través del siguiente
script de PowerShell:
Cuando utilice MCS para aprovisionar máquinas virtuales en hosts dedicados de Azure, tenga en
cuenta que:
• Un host dedicado es una propiedad del catálogo y no se puede cambiar una vez creado dicho
catálogo. Actualmente, el arrendamiento dedicado no está disponible en Azure.
• Se requiere un grupo de hosts de Azure preconfigurado, en la región de la unidad de alojamiento,
al utilizar el parámetro HostGroupId.
• Se requiere la ubicación automática de Azure. Esta funcionalidad realiza una solicitud para in‑
corporar la suscripción asociada al grupo de hosts. Para obtener más información, consulte VM
Scale Set on Azure Dedicated Hosts ‑ Public Preview. Si la ubicación automática no está habili‑
tada, MCS genera un error durante la creación del catálogo.
Seleccione distintos tipos de almacenamiento para máquinas virtuales en entornos Azure que utilizan
MCS. Para las máquinas virtuales de destino, MCS admite:
• Asegúrese de que su máquina virtual sea compatible con el tipo de almacenamiento selec‑
cionado.
• Si su configuración usa un disco efímero de Azure, no tiene la posibilidad de configurar el disco
de caché de reescritura.
Sugerencia:
Para configurar los tipos de almacenamiento para VM, use el parámetro StorageType en New-
ProvScheme. Para actualizar el valor del parámetro StorageType en un catálogo existente a uno
de los tipos de almacenamiento compatibles, use el comando Set-ProvScheme.
A continuación, se muestra un conjunto de ejemplo del parámetro CustomProperties en un es‑
quema de aprovisionamiento:
Nota:
Limitaciones:
Al definir este valor, se valida mediante una API dinámica que determina si se puede utilizar correcta‑
mente. Se pueden producir estas excepciones si el uso de ZRS no es válido para su catálogo:
• StorageType
• WBCDiskStorageType
• IdentityDiskStorageType
Nota:
Durante la creación de catálogos, se utiliza el StorageType del disco del sistema operativo del
perfil de máquina si las propiedades personalizadas no están configuradas.
Puede capturar la configuración de diagnóstico de las máquinas virtuales y las NIC desde un perfil
de máquina mientras crea un catálogo de máquinas, actualiza un catálogo de máquinas existente y
actualiza las máquinas virtuales existentes.
Puede crear una máquina virtual o una especificación de plantilla como fuente del perfil de
máquina.
Pasos clave
• Cuenta de almacenamiento
• Espacio de trabajo de analíticas de registros
• Espacio de nombres del centro de eventos con el precio del nivel estándar
3. Cree un nuevo catálogo de máquinas, actualice un catálogo existente o actualice las máquinas
virtuales existentes.
• Cuenta de almacenamiento
• Espacio de trabajo de analíticas de registros
• Espacio de nombres del centro de eventos con el precio del nivel estándar
Una vez que las máquinas virtuales estén configuradas para registrar los datos en la cuenta de alma‑
cenamiento, los datos se pueden encontrar en el contenedor insights-metrics-pt1m.
Una vez que las máquinas virtuales estén configuradas para registrar datos en el espacio de trabajo,
los datos se pueden consultar en Registros en Azure. Puede ejecutar el siguiente comando en Azure
en Registros para mostrar un recuento de todas las métricas registradas por un recurso:
‘AzureMetrics
| summarize Count=count() by ResourceId# Crear un catálogo de Microsoft Azure
Nota:
Desde julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) a Microsoft
Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o AAD ahora
se refiere a Microsoft Entra ID.
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas.
La siguiente información incluye detalles específicos de los entornos de nube de Microsoft Azure Re‑
source Manager.
Nota:
Antes de crear un catálogo de Microsoft Azure, debe terminar de crear una conexión con Microsoft
Azure. Consulte Conexión con Microsoft Azure.
Esta información complementa a las instrucciones del artículo Crear catálogos de máquinas.
Una imagen puede ser un disco, una instantánea o la versión de una imagen de una definición de
imagen en Azure Compute Gallery que se usa para crear las máquinas virtuales en un catálogo de
máquinas.
Antes de crear el catálogo de máquinas, cree una imagen en Azure Resource Manager.
Nota:
Durante la preparación de la imagen, se crea una máquina virtual (VM) de preparación basada en
la máquina virtual original. Esta máquina virtual de preparación está desconectada de la red. Para
desconectar la red de la máquina virtual de preparación, se crea un grupo de seguridad de red para
denegar todo el tráfico entrante y saliente. El grupo de seguridad de red se crea automáticamente una
vez por catálogo. El nombre del grupo de seguridad de red es <!JEKYLL@5180@0>, donde el GUID se
genera aleatoriamente. Por ejemplo, <!JEKYLL@5180@1>.
2. En la página Imagen, seleccione la imagen que quiera utilizar como imagen maestra para todas
las máquinas del catálogo. Aparecerá el asistente para seleccionar una imagen. Siga estos
pasos para seleccionar una imagen:
a) (Aplicable solo a las conexiones configuradas con imágenes compartidas en o entre arren‑
datarios). Seleccione una suscripción en la que resida la imagen.
b) Seleccione un grupo de recursos.
c) Vaya a la versión de imagen de Azure, disco administrado de Azure o Azure Compute
Gallery.
Nota:
• La suscripción correspondiente a la conexión (host) que creó las máquinas del catál‑
ogo se indica con un punto verde. Las demás suscripciones son aquellas en las que
se comparte Azure Compute Gallery con esa suscripción. En esas suscripciones, solo
se muestran las galerías compartidas. Para obtener información sobre cómo configu‑
rar las suscripciones compartidas, consulte Compartir imágenes con un arrendatario
(entre suscripciones) y Compartir imágenes entre arrendatarios.
• Puede crear un esquema de aprovisionamiento mediante un disco de SO efímero en
Windows con inicio seguro. Al seleccionar una imagen con inicio seguro, debe selec‑
cionar un perfil de máquina con inicio seguro que esté habilitado con vTPM. Para crear
catálogos de máquinas con un disco de SO efímero, consulte Cómo crear máquinas
con discos de SO efímeros.
• Durante la replicación de imágenes, puede continuar y seleccionar la imagen como im‑
agen maestra y completar la configuración. Sin embargo, es posible que la creación
de catálogos tarde más tiempo en completarse mientras se replica la imagen. MCS
necesita que la replicación se complete en una hora a partir de la creación de catálo‑
gos. Si la replicación tarda más, no se crean los catálogos. Puede verificar el estado de
la replicación en Azure. Inténtelo de nuevo si la replicación sigue pendiente o después
de que se haya completado.
• Puede aprovisionar un catálogo de máquinas virtuales de 2.ª generación mediante
una imagen de 2.ª generación para mejorar el rendimiento del tiempo de arranque.
Sin embargo, no se admite la creación de catálogos de máquinas de 2.ª generación con
una imagen de 1.ª generación. Del mismo modo, tampoco se admite la creación de
catálogos de máquinas de 1.ª generación con una imagen de 2.ª generación. Además,
cualquier imagen antigua que no tenga información de generación es una imagen de
1.ª generación.
Elija si quiere que las máquinas virtuales del catálogo hereden configuraciones de un perfil de
máquina. De forma predeterminada, está marcada la casilla Usar un perfil de máquina (oblig‑
atorio para Azure Active Directory). Haga clic en Seleccione un perfil de máquina para bus‑
car una VM o una especificación de plantilla de ARM en una lista de grupos de recursos.
Algunos ejemplos de configuraciones que las máquinas virtuales pueden heredar de un perfil
de máquina incluyen:
• Redes aceleradas
• Diagnóstico de arranque
• Almacenamiento en caché de discos de host (relacionado con discos de SO y de E/S de
MCS)
• Tamaño de máquina (a menos que se especifique lo contrario)
• Etiquetas colocadas en la máquina virtual
Nota:
• Al seleccionar una imagen maestra para los catálogos de máquinas en Azure, el perfil
de máquina se filtra en función de la imagen maestra que seleccione. Por ejemplo, el
perfil de la máquina se filtra en función del sistema operativo Windows, el tipo de se‑
guridad, la compatibilidad con la hibernación y el ID del conjunto de cifrado de discos
de la imagen maestra.
• Es obligatorio usar un perfil de máquina con Inicio seguro como Tipo de seguridad
al seleccionar una imagen o una instantánea que tenga habilitado el inicio seguro. A
continuación, para habilitar o inhabilitar SecureBoot y vTPM, especifique sus valores
en el perfil de la máquina. Para obtener información sobre el inicio de confianza de
Azure, consulte https://docs.microsoft.com/en‑us/azure/virtual‑machines/trusted‑
launch.
Valide la especificación de plantilla ARM para asegurarse de que se puede utilizar como perfil de
máquina para crear un catálogo de máquinas. Para obtener información sobre cómo crear una
especificación de plantilla de Azure, consulte Crear una especificación de plantilla de Azure.
– <!JEKYLL@5180@2>
– <!JEKYLL@5180@3>
Por ejemplo:
<!JEKYLL@5180@4>
Tras crear el catálogo, podrá ver las configuraciones que la imagen hereda del perfil de máquina.
En el nodo Catálogos de máquinas, seleccione el catálogo para ver sus detalles en el panel
inferior. A continuación, haga clic en la ficha Propiedades de plantilla para ver las propiedades
del perfil de máquina. La sección Etiquetas muestra hasta tres etiquetas. Para ver todas las
etiquetas colocadas en la máquina virtual, haga clic en Ver todo.
Si quiere que MCS aprovisione máquinas virtuales en un host dedicado de Azure, active la casilla
de verificación Usar un grupo de hosts y, a continuación, seleccione un grupo de hosts de la
lista. Un grupo de hosts es un recurso que representa un conjunto de hosts dedicados. Un host
dedicado es un servicio que proporciona servidores físicos que alojan una o más máquinas vir‑
tuales. Su servidor está dedicado a su suscripción de Azure, no se comparte con otros suscrip‑
tores. Cuando utiliza un host dedicado, Azure garantiza que sus máquinas virtuales sean las
únicas máquinas activas en ese host. Esta función es adecuada para situaciones en las que
debe cumplir con requisitos normativos o de seguridad interna. Para obtener más información
sobre los grupos de hosts y las consideraciones para usarlos, consulte Aprovisionar VM en hosts
dedicados de Azure.
Importante:
• Solo se muestran los grupos de hosts que tienen habilitada la ubicación automática
de Azure.
• El uso de un grupo de hosts cambia la página Máquinas virtuales que se ofrece más
adelante en el asistente. En esa página, solo se muestran los tamaños de máquina
que contiene el grupo de hosts seleccionado. Además, las zonas de disponibilidad se
seleccionan automáticamente y no están disponibles para selección manual.
3. La página Tipos de licencia y almacenamiento solo aparece cuando se usa una imagen de
Azure Resource Manager.
• SSD Premium. Ofrece una opción de almacenamiento en disco de alto rendimiento y baja
latencia, adecuada para máquinas virtuales con cargas de trabajo intensivas de E/S.
• SSD estándar. Ofrece una opción de almacenamiento rentable, adecuada para cargas de
trabajo que necesitan un rendimiento uniforme a niveles de IOPS más bajos.
• HDD estándar. Ofrece una opción de almacenamiento en disco fiable y de bajo coste,
adecuada para máquinas virtuales que ejecutan cargas de trabajo donde no importa la
latencia.
• Disco de SO efímero de Azure. Ofrece una opción de almacenamiento rentable que re‑
utiliza el disco local de las VM para alojar el disco del sistema operativo. Como alternativa,
puede usar PowerShell para crear máquinas que usen discos de SO efímeros. Para obtener
más información, consulte Discos efímeros de Azure. Tenga en cuenta lo siguiente cuando
utilice un disco de SO efímero:
– El disco de SO efímero de Azure y la E/S de MCS no se pueden habilitar al mismo
tiempo.
– Para actualizar máquinas que usan discos de SO efímeros, debe seleccionar una im‑
agen cuyo tamaño no exceda el tamaño del disco de caché o el disco temporal de la
VM.
– No puede usar la opción Conservar VM y disco del sistema durante los ciclos de
energía que se ofrece más adelante en el asistente.
Nota:
El disco de identidad siempre se crea con un SSD estándar, independientemente del tipo
de almacenamiento que elija.
• Licencias de Linux: Con las licencias de Linux de su propia suscripción (BYOS), no tiene
que pagar por el software. El cargo de las licencias BYOS solo incluye la tarifa de hardware
del procesamiento. Existen dos tipos de licencias:
– RHEL_BYOS: Para usar correctamente el tipo RHEL_BYOS, habilite Red Hat Cloud Ac‑
cess en su suscripción de Azure.
– SLES_BYOS: Las versiones de BYOS de SLES permiten el uso de SUSE.
Observe a continuación:
Consulte estos documentos para comprender los tipos de licencias y sus beneficios:
• https://docs.microsoft.com/en‑us/dotnet/api/microsoft.azure.management.compute.m
odels.virtualmachine.licensetype?view=azure‑dotnet
• https://docs.microsoft.com/en‑us/azure/virtual‑machines/linux/azure‑hybrid‑benefit‑
linux
Azure Compute Gallery es un repositorio que sirve para administrar y compartir imágenes. Le
permite poner sus imágenes a disposición de toda la organización. Le recomendamos almace‑
nar una imagen en Azure Compute Gallery al crear grandes catálogos de máquinas no persis‑
tentes, ya que, así, los discos del SO de VDA se pueden restablecer más rápidamente. Después
de seleccionar Colocar la imagen preparada en Azure Compute Gallery, aparece la sección
de configuración de Azure Compute Gallery, que le permite especificar más parámetros de
Azure Computer Gallery:
Para obtener información sobre Azure Compute Gallery, consulte Azure Compute Gallery.
4. En la página Máquinas virtuales, indique la cantidad de máquinas virtuales que quiere crear y
su tamaño. Después de crear el catálogo, puede modificar el catálogo para cambiar el tamaño
de la máquina.
5. La página Tarjetas NIC no contiene información específica de Azure. Siga las instrucciones in‑
dicadas en el artículo Crear catálogos de máquinas.
6. En la página Parámetros del disco, elija si quiere habilitar la caché de reescritura. Con la fun‑
ción de optimización del almacenamiento de MCS habilitada, puede configurar los siguientes
parámetros al crear un catálogo: Esta configuración se aplica tanto a los entornos de Azure
como a los de GCP.
Después de habilitar la caché de reescritura, puede hacer lo siguiente:
• Puede configurar la RAM y el tamaño del disco utilizados para almacenar en caché datos
temporales. Para obtener más información, consulte Configurar la caché de datos tempo‑
rales.
– SSD Premium
– SSD estándar
– HDD estándar
• Elija si prefiere que el disco de caché de reescritura sea persistente para las máquinas
virtuales aprovisionadas. Seleccione Habilitar caché con reescritura para que estas op‑
ciones estén disponibles. De forma predeterminada, se selecciona Usar disco no persis‑
tente de caché con reescritura.
• Elija si quiere conservar las VM y los discos del sistema para los VDA durante los ciclos de
energía.
Conservar VM y disco del sistema durante los ciclos de energía. Disponible al selec‑
cionar Habilitar caché con reescritura. De forma predeterminada, las VM y los discos del
sistema se eliminan al apagar la máquina y se crean de nuevo al iniciarla. Si quiere reducir
los tiempos de reinicio de las máquinas virtuales, seleccione esta opción. Recuerde que
habilitar esta opción también aumenta los costes de almacenamiento.
Nota:
• Elija si quiere cifrar los datos de las máquinas de este catálogo y qué clave de cifrado
usar. El cifrado del lado del servidor con una clave administrada por el cliente (CMK) per‑
mite administrar el cifrado a nivel de disco administrado y proteger los datos que con‑
tengan las máquinas del catálogo. Los parámetros predeterminados se heredan del perfil
de máquina o de la imagen maestra, y el perfil tiene prioridad:
– Si usa un perfil de máquina con una clave CMK, se selecciona automáticamente la op‑
ción Utilice esta clave para cifrar datos en cada máquina y se establece de forma
predeterminada en la clave del perfil de máquina.
– Si usa un perfil de máquina con una clave administrada por la plataforma (PMK) y la im‑
agen maestra está cifrada con CMK, se selecciona automáticamente la opción Utilice
esta clave para cifrar datos en cada máquina y se establece de forma predetermi‑
nada en la clave de la imagen maestra.
– Si no usa un perfil de máquina y la imagen maestra está cifrada con CMK, se selecciona
automáticamente la opción Utilice esta clave para cifrar datos en cada máquina y
se establece de forma predeterminada en la clave de la imagen maestra.
Para obtener más información, consulte Cifrado del lado del servidor de Azure.
7. En la página Grupo de recursos, elija si quiere crear grupos de recursos o usar los grupos exis‑
tentes.
Nota:
Debe seleccionar grupos suficientes para las máquinas que está creando en el catálogo. Si
no elige suficientes, aparecerá un mensaje. Puede seleccionar más del mínimo requerido
de máquinas si va a agregar más máquinas al catálogo más tarde. No se puede agregar
más grupos de recursos a un catálogo una vez creado el catálogo.
8. En la página Identidades de las máquinas, elija un tipo de identidad y configure las identi‑
dades de las máquinas de este catálogo. Si selecciona las máquinas virtuales como unidas a
Azure Active Directory, puede agregarlas a un grupo de seguridad de Azure AD. Estos son los
pasos detallados:
Tras la creación del catálogo, Citrix DaaS accede a Azure en su nombre y crea el grupo de seguri‑
dad y una regla de pertenencia dinámica para el grupo. Según la regla, las máquinas virtuales
con el esquema de nomenclatura especificado en este catálogo se agregan automáticamente
al grupo de seguridad.
Para agregar a este catálogo máquinas virtuales con un esquema de nomenclatura diferente,
debe iniciar sesión en Azure. A continuación, Citrix DaaS puede acceder a Azure y crear una
regla de pertenencia dinámica basada en el nuevo esquema de nomenclatura.
Para poder eliminar el grupo de seguridad de Azure al eliminar este catálogo, también es nece‑
sario iniciar sesión en Azure.
Nota:
Para cambiar el nombre del grupo de seguridad de Azure AD tras la creación del catálogo,
modifique el catálogo y vaya a Grupo de seguridad de Azure AD en el menú de navegación
de la izquierda. Los nombres de los grupos de seguridad de Azure AD no deben contener
estos caracteres: <!JEKYLL@5180@5>.
Complete el asistente.
Puede crear una especificación de plantilla de Azure en Azure Portal y utilizarla en la interfaz de Con‑
figuración completa y en los comandos de PowerShell para crear o actualizar catálogos de máquinas
de MCS.
Para crear una especificación de plantilla de Azure para una máquina virtual existente:
Puede obtener información sobre la especificación y la versión de la plantilla mediante estos coman‑
dos de PowerShell:
Puede crear o actualizar un catálogo de máquinas de MCS mediante una especificación de plantilla
como entrada de datos de un perfil de máquina. Para ello, puede utilizar la interfaz de Configuración
completa o los comandos de PowerShell.
Nota:
Si no se especifica ninguna zona, MCS permite a Azure colocar las máquinas dentro de la región.
Si se especifica más de una zona, MCS distribuye aleatoriamente las máquinas entre ellas.
Al crear un catálogo de máquinas, puede especificar las zonas de disponibilidad en las que quiere
aprovisionar máquinas. En la página Máquinas virtuales, seleccione una o varias zonas de disponi‑
bilidad donde quiera crear máquinas.
Hay dos razones por las que podría no haber zonas de disponibilidad disponibles: La región no tiene
zonas de disponibilidad o el tamaño de máquina seleccionado no está disponible.
Para obtener información sobre cómo configurar mediante un comando de PowerShell, consulte Con‑
figurar zonas de disponibilidad con PowerShell.
Un disco efímero de Azure le permite reutilizar el disco de caché o el disco temporal para almacenar el
disco del sistema operativo de una máquina virtual habilitada para Azure. Esta funcionalidad es útil
en entornos de Azure que requieren un disco SSD de mayor rendimiento, en lugar de un disco HDD
estándar. Para obtener información sobre cómo crear un catálogo con un disco efímero de Azure,
consulte Crear un catálogo con un disco efímero de Azure.
Nota:
Los discos de SO efímeros requieren que el esquema de aprovisionamiento use discos administra‑
dos y una Azure Compute Gallery. Para obtener más información, consulte Shared Image Gallery de
Azure.
no tenga caché o que no tenga suficiente caché. Estas VM tienen un disco temporal o de recursos para
almacenar un disco de SO efímero, como <!JEKYLL@5180@10>.
• Un disco efímero se almacena en el disco de caché o en el disco temporal (de recursos) de las
VM. Se prefiere el disco de caché antes que el disco temporal, a menos que el disco de caché no
sea lo suficientemente grande como para albergar el contenido del disco del sistema operativo.
• En el caso de las actualizaciones, si una nueva imagen es más grande que el disco de caché, pero
más pequeña que el disco temporal, el disco de SO efímero se sustituye por el disco temporal
de la VM.
Optimización del almacenamiento (E/S de MCS) con discos efímeros de Azure y Machine
Creation Services (MCS)
• No puede crear un catálogo de máquinas con el disco de SO efímero y la E/S de MCS habilitados
al mismo tiempo.
• Para catálogos de máquinas existentes creados con ambas funciones habilitadas, aún puede:
Utilice Azure Compute Gallery (antes, Shared Image Gallery) como repositorio de imágenes publi‑
cadas para máquinas aprovisionadas por MCS en Azure. Puede almacenar una imagen publicada en
la galería para acelerar la creación e hidratación de discos de SO, mejorando los tiempos de inicio y
lanzamiento de aplicaciones en máquinas virtuales no persistentes. Azure Compute Gallery contiene
los tres elementos siguientes:
• Galería: El lugar donde se almacenan las imágenes. MCS crea una galería para cada catálogo de
máquinas.
• Definición de imagen de la galería: Esta definición incluye información (el tipo y el estado del
sistema operativo, la región de Azure) sobre la imagen publicada. MCS crea una definición de
imagen para cada imagen creada para el catálogo.
• Versión de la imagen de la galería: Cada imagen de Azure Compute Gallery puede tener varias
versiones, y cada versión puede tener varias réplicas en diferentes regiones. Cada réplica es una
copia completa de la imagen publicada. Citrix DaaS crea una versión de imagen Standard_LRS
(versión 1.0.0) para cada imagen con la cantidad adecuada de réplicas en la región del catál‑
ogo en función de la cantidad de máquinas del catálogo, el índice de réplicas configurado y el
máximo de réplicas configurado.
Nota:
La funcionalidad de Azure Compute Gallery solo es compatible con los discos administrados. No
está disponible para catálogos de máquinas antiguos.
Para obtener más información, consulte Introducción a Shared Image Gallery de Azure.
Al seleccionar una imagen para utilizarla para crear un catálogo de máquinas, puede seleccionar las
imágenes que haya creado en Azure Compute Gallery. Estas imágenes aparecen en la lista de imá‑
genes de la página Imagen del asistente de configuración del catálogo de máquinas.
Para que aparezcan estas imágenes, haga lo siguiente:
Para obtener información sobre cómo configurar Azure Compute Gallery, consulte Configurar Azure
Compute Gallery.
Condiciones para que el disco temporal de Azure sea apto como disco de caché con
reescritura
Solamente puede usar el disco temporal de Azure como disco de caché con reescritura si se cumplen
todas las condiciones siguientes:
• El disco de caché con escritura no debe persistir, ya que el disco temporal de Azure no es ade‑
cuado para datos persistentes.
• El tamaño de VM de Azure elegido debe incluir un disco temporal.
• No es necesario que el disco de SO efímero esté habilitado.
• Aceptar colocar el archivo de caché con escritura en el disco temporal de Azure.
• El tamaño del disco temporal de Azure debe ser mayor que el tamaño total de (tamaño del disco
de caché con reescritura + espacio reservado para el archivo de paginación + 1 GB de espacio
de búfer).
En la siguiente tabla se describen tres casos diferentes en los que se utiliza un disco temporal para la
caché con reescritura al crear un catálogo de máquinas.
Caso Resultado
Se cumplen todas las condiciones para usar un El archivo WBC <!JEKYLL@5180@15> se coloca
disco temporal para la caché con reescritura. en el disco temporal.
El disco temporal no tiene suficiente espacio Se crea un disco VHD “MCSWCDisk”y se coloca
para uso de caché con reescritura. un archivo WBC <!JEKYLL@5180@16> en este
disco.
El disco temporal tiene espacio suficiente para Se crea un disco VHD “MCSWCDisk”y se coloca
usar caché de reescritura, pero un archivo WBC <!JEKYLL@5180@18> en este
<!JEKYLL@5180@17> está configurado como disco.
false.
Citrix DaaS admite claves de cifrado administradas por el cliente para los discos administrados por
Azure a través de Azure Key Vault. Gracias a esta compatibilidad, puede satisfacer los requisitos orga‑
nizativos y de conformidad mediante el cifrado de los discos administrados del catálogo de máquinas
con su propia clave de cifrado. Para obtener más información, consulte Cifrado del lado del servidor
de Azure Disk Storage.
• Para cambiar la clave con la que está cifrado actualmente el disco, cámbiela en <!JEKYLL@5180@19>.
Todos los recursos asociados a ese <!JEKYLL@5180@20> se cifrarán con la nueva clave.
• Cuando inhabilite o elimine la clave, todas las máquinas virtuales con discos que utilicen esa
clave se apagarán automáticamente. Después de apagarse, las máquinas virtuales no se podrán
utilizar, a menos que la clave se vuelva a habilitar o se asigne una nueva clave. Ningún catálogo
que utilice la clave se podrá encender ni se le podrán agregar máquinas virtuales.
• Todos los recursos relacionados con las claves administradas por el cliente (instancias de Azure
Key Vault, conjuntos de cifrado de disco, máquinas virtuales, discos e instantáneas) deben re‑
sidir en la misma suscripción y región.
• Los discos, las instantáneas y las imágenes cifradas con claves administradas por el cliente no
pueden transferirse a otro grupo de recursos y suscripción.
• Consulte el sitio de Microsoft para conocer las limitaciones de los conjuntos de cifrado de disco
por región.
Nota:
Para obtener información acerca de la configuración del cifrado del lado del servidor de Azure,
consulte Inicio rápido: Creación de un almacén de claves mediante Azure Portal.
Al crear un catálogo de máquinas, puede elegir si cifrar los datos presentes en las máquinas aprovi‑
sionadas en el catálogo. El cifrado del lado del servidor con una clave de cifrado administrada por
el cliente permite administrar el cifrado a nivel de disco administrado y proteger los datos que con‑
tengan las máquinas del catálogo. Un conjunto de cifrado de disco (Disk Encryption Set o DES) repre‑
senta una clave administrada por el cliente. Para utilizar esta función, primero debe crear el DES en
Azure. Un DES tiene este formato:
• <!JEKYLL@5180@21>
Seleccione un DES de la lista. El DES que seleccione debe estar en la misma suscripción y región que
los recursos.
Si crea un catálogo con una clave de cifrado y posteriormente inhabilita el DES correspondiente en
Azure, ya no podrá encender las máquinas del catálogo ni agregarle máquinas.
Consulte Crear un catálogo de máquinas con una clave administrada por el cliente.
Puede crear un catálogo de máquinas de MCS con capacidad de cifrado en el host. Actualmente, MCS
solo admite el flujo de trabajo de perfiles de máquina para esta función. Puede utilizar una máquina
virtual o una especificación de plantilla como entrada para un perfil de máquina.
Este método de cifrado no cifra los datos a través del almacenamiento de Azure. El servidor que aloja
la máquina virtual cifra los datos y, a continuación, los datos cifrados fluyen a través del servidor de al‑
macenamiento de Azure. Por lo tanto, este método de cifrado cifra los datos de extremo a extremo.
Restricciones:
Puede crear un catálogo de máquinas con doble cifrado. Todos los catálogos creados con esta función
tienen todos los discos cifrados del lado del servidor con claves administradas por la plataforma y por
el cliente. Usted posee y mantiene el Azure Key Vault, la clave de cifrado y los conjuntos de cifrado de
disco (DES).
• Puede crear y actualizar un catálogo de máquinas con doble cifrado mediante la interfaz
de Configuración completa y los comandos de PowerShell.
• Puede utilizar un flujo de trabajo no basado en perfiles de máquina o un flujo de trabajo
basado en perfiles de máquina para crear o actualizar un catálogo de máquinas con doble
cifrado.
• Si utiliza un flujo de trabajo no basado en perfiles de máquina para crear un catálogo de
máquinas, puede reutilizar el <!JEKYLL@5180@22> almacenado.
• Si usa un perfil de máquina, puede usar una máquina virtual o una especificación de plan‑
tilla como entrada de perfil de máquina.
Limitaciones
• No se admite el cifrado doble en los discos Ultra Disk ni en los discos Premium SSD v2.
• El cifrado doble no se admite en discos no administrados.
• Si inhabilita una clave de un conjunto de cifrado de disco asociados a un catálogo, se inhabilitan
las máquinas virtuales del catálogo.
• Todos los recursos relacionados con las claves administradas por el cliente (instancias de Azure
Key Vault, conjuntos de cifrado de disco, máquinas virtuales, discos e instantáneas) deben estar
en la misma suscripción y región.
• Solo puede crear un máximo de 50 conjuntos de cifrado de disco por región y suscripción.
Los grupos de recursos de aprovisionamiento de Azure ofrecen una manera de aprovisionar las VM
que proporcionan escritorios y aplicaciones a los usuarios. Puede agregar los grupos de recursos de
Azure vacíos existentes cuando cree un catálogo de máquinas con MCS. También puede decidir que
se creen nuevos grupos de recursos para usted. Para obtener información acerca de los grupos de
recursos de Azure, consulte la documentación de Microsoft.
No hay límite en el número de máquinas virtuales, discos administrados, instantáneas e imágenes por
grupo de recursos de Azure (se eliminó la limitación de 240 VM/800 discos administrados por grupo
de recursos de Azure).
• Al utilizar la entidad de servicio de ámbito completo para crear un catálogo de máquinas, MCS
crea solo un grupo de recursos de Azure y utiliza ese grupo para el catálogo.
• Al utilizar la entidad de servicio de ámbito restringido para crear un catálogo de máquinas, debe
proporcionar un grupo de recursos de Azure vacío y creado previamente para el catálogo.
Azure Marketplace
Citrix DaaS admite el uso de una imagen maestra en Azure que contenga información del plan
para crear un catálogo de máquinas. Para obtener más información, consulte Microsoft Azure
Marketplace.
Sugerencia:
Algunas imágenes que se encuentran en Azure Marketplace, como la imagen estándar de Win‑
dows Server, no llevan anexa información del plan. La funcionalidad Citrix DaaS es para imá‑
genes de pago.
Compruebe que la imagen creada en Azure Compute Gallery contiene información del plan de
Azure
Use el procedimiento descrito en esta sección para ver las imágenes de Azure Compute Gallery en la
interfaz de Configuración completa. Estas imágenes se pueden usar, opcionalmente, para una imagen
maestra. Para colocar la imagen en una Azure Compute Gallery, cree una definición de imagen en una
galería.
Los campos de información del plan de compra están vacíos inicialmente. Rellene esos campos con
la información del plan de compra utilizada para la imagen. Si no se rellena la información del plan
de compra, puede ocurrir un error en el procesamiento del catálogo de máquinas.
Después de verificar la información del plan de compra, cree una versión de la imagen dentro de la
definición. Sirve de imagen maestra. Haga clic en Add version:
Aprovisionar máquinas virtuales del catálogo con el agente de Azure Monitor instalado
La supervisión de Azure es un servicio que puede utilizar para recopilar, analizar y responder a datos
de telemetría de sus entornos locales y de Azure.
El agente de Azure Monitor (AMA) recopila datos de supervisión de recursos de procesamiento, como
máquinas virtuales, y los entrega a Azure Monitor. Actualmente, permite la recopilación de registros
de eventos y métricas de Syslog y rendimiento, y los envía a los orígenes de datos de las Métricas de
Azure Monitor y los Registros de Azure Monitor.
Para habilitar la supervisión mediante la identificación exclusiva de las máquinas virtuales en los
datos de supervisión, puede aprovisionar las máquinas virtuales de un catálogo de máquinas de MCS
con AMA instalado como extensión.
Requisitos
• Permisos: Asegúrese de tener los permisos mínimos de Azure especificados en Acerca de los
permisos de Azure y estos permisos para usar Azure Monitor:
– <!JEKYLL@5180@23>
– <!JEKYLL@5180@24>
– <!JEKYLL@5180@25>
– <!JEKYLL@5180@26>
– <!JEKYLL@5180@27>
• Regla de recopilación de datos: Configure una regla de recopilación de datos (DCR) en Azure
Portal. Para obtener información sobre cómo configurar una DCR, consulte Creación de una
regla de recopilación de datos. Las DCR son específicas de cada plataforma (Windows o Linux).
Asegúrese de crear una DCR según la plataforma requerida.
El AMA utiliza las reglas de recopilación de datos (DCR) para administrar la asignación entre
los recursos, como las máquinas virtuales, y los orígenes de datos, como las Métricas de Azure
Monitor y los Registros de Azure Monitor.
• Espacio de trabajo predeterminado: Cree un espacio de trabajo en Azure Portal. Para obtener
información sobre cómo crear un espacio de trabajo, consulte Creación de un área de trabajo
de Log Analytics. Al recopilar registros y datos, la información se almacena en un espacio de
trabajo. Un espacio de trabajo tiene un ID de espacio de trabajo y un ID de recurso únicos. El
nombre del espacio de trabajo debe ser único para un grupo de recursos determinado. Después
de crear un espacio de trabajo, configure los orígenes de datos y las soluciones para almacenar
sus datos en el espacio de trabajo.
• Imagen maestra: Microsoft recomienda quitar extensiones de una máquina existente antes de
crear otra máquina a partir de ella. Si no se quitan las extensiones, es posible que queden
archivos sobrantes y que se produzca un comportamiento inesperado. Para obtener más in‑
formación, consulte Si la máquina virtual se vuelve a crear a partir de una máquina virtual exis‑
tente.
Para obtener información sobre cómo crear un catálogo con AMA habilitado mediante PowerShell,
consulte Aprovisionar VM de catálogo con AMA habilitado.
Las máquinas virtuales de computación confidencial de Azure garantizan que su escritorio virtual esté
cifrado en memoria y protegido mientras se usa.
Puede usar MCS para crear un catálogo con máquinas virtuales confidenciales de Azure. Para crear
dicho catálogo, debe usar el flujo de trabajo del perfil de máquina. Puede usar una máquina virtual o
una especificación de plantilla de Azure Resource Manager como entrada para un perfil de máquina.
Las consideraciones importantes relativas a los tamaños de máquina virtual compatibles y la creación
de catálogos de máquinas con VM confidenciales son las siguientes:
– Serie DCasv5
– Serie DCadsv5
– Serie ECasv5
– Serie ECadsv5
* DiskSecurityType
* ConfidentialVMDiskEncryptionSetId
* DiskSecurityProfiles
Para obtener la propiedad de computación confidencial de un tamaño de una máquina,
ejecute el siguiente comando: <!JEKYLL@5180@32>
El campo de datos adicional es <!JEKYLL@5180@33>.
– No puede cambiar la imagen maestra ni el perfil de máquina de un tipo de seguridad con‑
fidencial a un tipo de seguridad no confidencial ni de un tipo de seguridad no confidencial
a uno confidencial.
– Aparecerán los mensajes de error correspondientes a cualquier configuración incorrecta.
Antes de crear un conjunto de máquinas virtuales confidenciales, siga estos pasos para preparar una
imagen maestra y un perfil de máquina para ellas:
1. En el portal de Azure, cree una máquina virtual confidencial con parámetros específicos, como:
2. Prepare la imagen maestra en la máquina virtual creada. Instale las aplicaciones y VDA necesar‑
ios en la máquina virtual creada.
Nota:
• Use la máquina virtual existente creada en el paso 1 si tiene las propiedades de máquina
necesarias.
• Si opta por una especificación de plantilla de ARM como perfil de máquina, cree la especifi‑
cación de plantilla según sea necesario. En concreto, configure parámetros que cumplan
con los requisitos de VM confidencial, como SecurityEncryptionType y diskEncryptionSet
(para la clave administrada por el cliente). Para obtener más información, consulte Crear
una especificación de plantilla de Azure.
Nota:
Para crear un conjunto de máquinas virtuales confidenciales, cree un catálogo de máquinas con una
imagen maestra y un perfil de máquina derivados de la máquina virtual confidencial deseada.
Para crear el catálogo mediante la Configuración completa, siga los pasos descritos en Crear catálogos
de máquinas. Tenga en cuenta las siguientes consideraciones:
• En la página Imagen, seleccione una imagen maestra y un perfil de máquina que haya
preparado para la creación de la máquina virtual confidencial. La selección del perfil de la
máquina es obligatoria y solo están disponibles para selección los perfiles cuyo tipo de cifrado
de seguridad coincida con el de la imagen maestra seleccionada.
• En la página Máquinas virtuales, solo aparecen para selección los tamaños de máquina com‑
patibles con máquinas virtuales confidenciales.
• En la página Parámetros del disco, no puede especificar el conjunto de cifrado del disco porque
se hereda del perfil de máquina seleccionado.
Usar PowerShell
En esta sección se detalla cómo realizar las siguientes tareas con PowerShell:
Puede crear o actualizar un catálogo de máquinas de MCS mediante una especificación de plantilla
como entrada de datos de un perfil de máquina. Para ello, puede utilizar la interfaz de Configuración
completa o los comandos de PowerShell.
Para la interfaz de Configuración completa, consulte Crear un catálogo de máquinas con una imagen
de Azure Resource Manager en la interfaz de Configuración completa.
• Para quitar extensiones de la lista: <!JEKYLL@5180@43>. Puede quitar las extensiones que
agregó.
Importante:
MCS admite la creación de un catálogo con máquinas virtuales habilitadas para inicio seguro. Sin
embargo, para actualizar un catálogo persistente y las máquinas virtuales ya existentes, debe
usar el portal de Azure. No puede actualizar el inicio seguro de un catálogo no persistente. Para
obtener más información, consulte el documento de Microsoft Enable Trusted launch on existing
Azure VMs.
Para ver los elementos de inventario que ofrecen Citrix DaaS y determinar si el tamaño de máquina
virtual admite el inicio seguro, ejecute el siguiente comando:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
<!JEKYLL@5180@44>
4. Ejecute <!JEKYLL@5180@45>
Según la instancia de PowerShell de Azure, puede usar este comando para determinar los tamaños
de máquina virtual que admiten el inicio seguro:
<!JEKYLL@5180@49>
A continuación, se muestran ejemplos que describen si el tamaño de máquina virtual admite el inicio
seguro después de ejecutar el comando de Azure PowerShell.
• Ejemplo 1: Si la máquina virtual de Azure solo admite la generación 1, esa máquina virtual no
admite el inicio seguro. Por lo tanto, la funcionalidad <!JEKYLL@5180@50> no se muestra de‑
spués de ejecutar el comando de Azure PowerShell.
• Ejemplo 2: Si la máquina virtual de Azure solo admite la generación 2 y la funcionalidad
<!JEKYLL@5180@51> es True, el tamaño de máquina virtual de la generación 2 no se admite
para el inicio seguro.
• Ejemplo 3: Si la máquina virtual de Azure solo admite la generación 2 y la funcionalidad
<!JEKYLL@5180@52> no se muestra después de ejecutar el comando de PowerShell, se admite
el tamaño de máquina virtual de generación 2 para el inicio seguro.
Para obtener más información sobre el inicio seguro para máquinas virtuales de Azure, consulte el
documento Trusted Launch for Azure Virtual Machines de Microsoft.
1. Cree una imagen maestra habilitada para inicio seguro. Consulte la documentación Trusted
Launch VM Images de Microsoft.
2. Cree una especificación de plantilla o máquina virtual con el tipo de seguridad máquinas vir‑
tuales con inicio seguro. Para obtener más información sobre cómo crear una especificación
de plantilla o VM, consulte el documento Deploy a Trusted Launch VM de Microsoft.
<!JEKYLL@5180@55>
<!JEKYLL@5180@57>
Al crear un catálogo de máquinas con inicio seguro en los siguientes casos, se obtienen los errores
correspondientes:
Caso Error
El catálogo de máquinas utiliza las siguientes propiedades que se definen en las propiedades person‑
alizadas:
• Zona de disponibilidad
• ID de grupo de hosts dedicado
• ID del conjunto de cifrado de disco
• Tipo de SO
• Tipo de licencia
• Tipo de almacenamiento
Nota:
• Casos de New‑ProvScheme
<!JEKYLL@5180@67>
<!JEKYLL@5180@68>
<!JEKYLL@5180@69>
<!JEKYLL@5180@70>
<!JEKYLL@5180@71>
<!JEKYLL@5180@72>
<!JEKYLL@5180@73>
<!JEKYLL@5180@74>
<!JEKYLL@5180@75>
<!JEKYLL@5180@76>
<!JEKYLL@5180@77>
<!JEKYLL@5180@78>
• Casos de Set‑ProvScheme
– Un catálogo con:
– Actualizaciones:
<!JEKYLL@5180@81>
<!JEKYLL@5180@82>
– Un catálogo con:
– Actualizaciones:
<!JEKYLL@5180@85>
<!JEKYLL@5180@86>
– Un catálogo con:
– Actualizaciones:
<!JEKYLL@5180@90>
<!JEKYLL@5180@91>
Con PowerShell, puede ver Citrix DaaS que ofrece elementos de inventario mediante <!JEKYLL@5180@92>.
Por ejemplo, para ver la oferta de servicio de la región oriental de EE. UU. <!JEKYLL@5180@93>:
<!JEKYLL@5180@94>
<!JEKYLL@5180@96>
Para configurar las zonas de disponibilidad a través de PowerShell, utilice la propiedad personalizada
Zonas disponible con la operación <!JEKYLL@5180@97>. La propiedad Zonas define una lista de
zonas de disponibilidad en las que aprovisionar máquinas. Esas zonas pueden incluir una o más zonas
de disponibilidad. Por ejemplo, <!JEKYLL@5180@98> para las zonas 1 y 3.
Sugerencia:
Hay una comprobación previa para evaluar si la creación de un catálogo de máquinas se hará cor‑
rectamente en función de la zona de disponibilidad especificada en la propiedad personalizada y la
zona del grupo de hosts. La creación del catálogo falla si la zona de disponibilidad especificada en la
propiedad personalizada no coincide con la zona del grupo de hosts.
Para obtener información sobre cómo configurar zonas de disponibilidad a través de PowerShell, con‑
sulte Configurar zonas de disponibilidad a través de PowerShell.
Para obtener información sobre los hosts dedicados de Azure, consulte Hosts dedicados de Azure.
Puede usar MCS para aprovisionar VM en los hosts dedicados de Azure. Antes de aprovisionar VM en
hosts dedicados de Azure:
Puede crear un catálogo de máquinas con arrendamiento de hosts definido a través del siguiente
script de PowerShell:
<!JEKYLL@5180@102>
Cuando utilice MCS para aprovisionar máquinas virtuales en hosts dedicados de Azure, tenga en
cuenta que:
• Un host dedicado es una propiedad del catálogo y no se puede cambiar una vez creado dicho
catálogo. Actualmente, el arrendamiento dedicado no está disponible en Azure.
• Se requiere un grupo de hosts de Azure preconfigurado, en la región de la unidad de alojamiento,
al utilizar el parámetro <!JEKYLL@5180@103>.
• Se requiere la ubicación automática de Azure. Esta funcionalidad realiza una solicitud para in‑
corporar la suscripción asociada al grupo de hosts. Para obtener más información, consulte VM
Scale Set on Azure Dedicated Hosts ‑ Public Preview. Si la ubicación automática no está habili‑
tada, MCS genera un error durante la creación del catálogo.
Seleccione distintos tipos de almacenamiento para máquinas virtuales en entornos Azure que utilizan
MCS. Para las máquinas virtuales de destino, MCS admite:
• Asegúrese de que su máquina virtual sea compatible con el tipo de almacenamiento selec‑
cionado.
• Si su configuración usa un disco efímero de Azure, no tiene la posibilidad de configurar el disco
de caché de reescritura.
Sugerencia:
Para configurar los tipos de almacenamiento para VM, use el parámetro <!JEKYLL@5180@110>
en <!JEKYLL@5180@111>. Para actualizar el valor del parámetro <!JEKYLL@5180@112> en
un catálogo existente a uno de los tipos de almacenamiento compatibles, use el comando
<!JEKYLL@5180@113>.
<!JEKYLL@5180@115>
Limitaciones:
<!JEKYLL@5180@125>
Al definir este valor, se valida mediante una API dinámica que determina si se puede utilizar correcta‑
mente. Se pueden producir estas excepciones si el uso de ZRS no es válido para su catálogo:
• <!JEKYLL@5180@126>
• <!JEKYLL@5180@127>
• <!JEKYLL@5180@128>
Nota:
Durante la creación de catálogos, se utiliza el <!JEKYLL@5180@129> del disco del sistema oper‑
ativo del perfil de máquina si las propiedades personalizadas no están configuradas.
Puede capturar la configuración de diagnóstico de las máquinas virtuales y las NIC desde un perfil
de máquina mientras crea un catálogo de máquinas, actualiza un catálogo de máquinas existente y
actualiza las máquinas virtuales existentes.
Puede crear una máquina virtual o una especificación de plantilla como fuente del perfil de
máquina.
Pasos clave
• Cuenta de almacenamiento
• Espacio de trabajo de analíticas de registros
• Espacio de nombres del centro de eventos con el precio del nivel estándar
3. Cree un nuevo catálogo de máquinas, actualice un catálogo existente o actualice las máquinas
virtuales existentes.
• Cuenta de almacenamiento
• Espacio de trabajo de analíticas de registros
• Espacio de nombres del centro de eventos con el precio del nivel estándar
Una vez que las máquinas virtuales estén configuradas para registrar los datos en la cuenta de alma‑
cenamiento, los datos se pueden encontrar en el contenedor <!JEKYLL@5180@131>.
Una vez que las máquinas virtuales estén configuradas para registrar datos en el espacio de trabajo,
los datos se pueden consultar en Registros en Azure. Puede ejecutar el siguiente comando en Azure
en Registros para mostrar un recuento de todas las métricas registradas por un recurso:
‘AzureMetrics
Configurar un centro de eventos Haga lo siguiente para configurar un centro de eventos en Azure
Portal:
1. Crea un espacio de nombres para centros de eventos con los precios del nivel estándar.
2. Cree un centro de eventos debajo del espacio de nombres.
3. Vaya a Capturar en el centro de eventos. Encienda el interruptor para capturar con el tipo de
salida Avro.
4. Cree un contenedor nuevo en una cuenta de almacenamiento existente para capturar los reg‑
istros.
5. En la especificación de la plantilla, especifique el eventHubAuthorizationRuleId en el
siguiente formato: /subscriptions/093f4c12-704b-4b1d-8339-f339e7557f60
/resourcegroups/matspo/providers/Microsoft.EventHub/namespaces/
matspoeventhub/authorizationrules/RootManageSharedAccessKey
6. Especifique el nombre del centro de eventos.
Una vez que las máquinas virtuales están configuradas para registrar datos en el centro de eventos,
los datos se capturan en el contenedor de almacenamiento configurado.
Puede crear una máquina virtual o una especificación de plantilla como fuente del perfil de
máquina.
Puede ejecutar los siguientes comandos para verificar que ahora hay una configuración de diagnós‑
tico asociada a la máquina virtual o a la NIC:
Cree una plantilla de perfil de máquina basada en especificaciones con parámetros de diagnós‑
tico Si quiere usar una máquina virtual que ya tenga habilitada la configuración de diagnóstico y
exportarla a una especificación de plantilla ARM, esta configuración no se incluirá automáticamente
en la plantilla. Debe agregar o modificar manualmente la configuración de diagnóstico en la plantilla
ARM.
Sin embargo, si quiere una máquina virtual como perfil de máquina, MCS se asegura de que la con‑
figuración de diagnóstico crítica se capture y aplique con precisión a los recursos de su catálogo de
MCS.
1. Cree una especificación de plantilla estándar que defina una máquina virtual y tarjetas NIC.
1 "scope": "microsoft.compute/virtualMachines/test-VM",
2 <!--NeedCopy-->
Después de crear un origen de perfiles de máquinas, ahora puede crear un catálogo de máquinas me‑
diante un comando New-ProvScheme, actualizar un catálogo de máquinas existente mediante un
comando Set-ProvScheme y actualizar las máquinas virtuales existentes mediante un comando
Request-ProvVMUpdate.
Para comprobar que la máquina virtual aprovisionada aprovecha los beneficios de las licencias, eje‑
cute este comando de PowerShell: Get-AzVM -ResourceGroup MyResourceGroup -Name
MyVM.
• Para el tipo de licencia de Windows Server, compruebe que el tipo de licencia es Win‑
dows_Server. Encontrará instrucciones adicionales en https://docs.microsoft.com/en‑
us/azure/virtual‑machines/windows/hybrid‑use‑benefit‑licensing/.
• Para el tipo de licencia de cliente de Windows, compruebe que el tipo de licencia es Win‑
dows_Client. Encontrará instrucciones adicionales en https://docs.microsoft.com/en‑
us/azure/virtual‑machines/windows/windows‑desktop‑multitenant‑hosting‑deployment/.
También puede usar el SDK de PowerShell Get-Provscheme para hacer la verificación. Por
ejemplo: Get-Provscheme -ProvisioningSchemeName "My Azure Catalog". Para
obtener más información sobre este cmdlet, consulte https://developer‑docs.citrix.com/projects/cit
rix‑virtual‑apps‑desktops‑sdk/en/latest/MachineCreation/Get‑ProvScheme/.
Con las licencias de Linux de su propia suscripción (BYOS), no tiene que pagar por el software. El
cargo de las licencias BYOS solo incluye la tarifa de hardware del procesamiento. Existen dos tipos de
licencias:
• RHEL_BYOS: Para usar correctamente el tipo RHEL_BYOS, habilite Red Hat Cloud Access en su
suscripción de Azure.
• SLES_BYOS: Las versiones de BYOS de SLES permiten el uso de SUSE.
Nota:
Si el valor LicenseType está vacío, los valores predeterminados son Azure Windows Server
License o Azure Linux License, según el valor de OsType.
Para aprovisionar discos de SO efímeros con New-ProvScheme, tenga en cuenta las siguientes re‑
stricciones:
Nota:
1 "CustomProperties": [
2 {
3
4 "Name": "UseManagedDisks",
5 "Value": "true"
6 }
7 ,
8 {
9
10 "Name": "StorageType",
11 "Value": "Standard_LRS"
12 }
13 ,
14 {
15
16 "Name": "UseSharedImageGallery",
17 "Value": "true"
18 }
19 ,
20 {
21
22 "Name": "SharedImageGalleryReplicaRatio",
23 "Value": "40"
24 }
25 ,
26 {
27
28 "Name": "SharedImageGalleryReplicaMaximum",
29 "Value": "10"
30 }
31 ,
32 {
33
34 "Name": "LicenseType",
35 "Value": "Windows_Server"
36 }
37 ,
38 {
39
40 "Name": "UseEphemeralOsDisk",
41 "Value": "true"
42 }
43
44 ],
45 <!--NeedCopy-->
Para configurar un disco de SO efímero de Azure para un catálogo existente, utilice el parámetro
UseEphemeralOsDisk de Set-ProvScheme. Establezca el valor del parámetro UseEphemeralOsDisk
en true.
Nota:
Para utilizar esta función, también debe habilitar los parámetros UseManagedDisks y
UseSharedImageGallery.
Por ejemplo:
función en los esquemas de aprovisionamiento y para cambiar el índice de réplicas y los valores máx‑
imos de las réplicas.
UseSharedImageGallery
• Define si se debe usar Azure Compute Gallery para almacenar las imágenes publicadas. Si se
establece en True, la imagen se almacena como una imagen de Azure Compute Gallery; de lo
contrario, la imagen se almacena como una instantánea.
• Los valores válidos son True y False.
• Si la propiedad no está definida, el valor predeterminado es False.
SharedImageGalleryReplicaRatio
SharedImageGalleryReplicaMaximum
Sugerencia:
Al utilizar Azure Compute Gallery para almacenar una imagen publicada de catálogos aprovision‑
ados con MCS, MCS establece el recuento de réplicas de versiones de imágenes de la galería en
función de la cantidad de máquinas del catálogo, el índice de réplicas y el máximo de réplicas. El
recuento de réplicas se calcula al dividir la cantidad de máquinas del catálogo entre el índice de
réplicas (se redondea al valor entero más cercano). A continuación, se limita el valor al recuento
máximo de réplicas. Por ejemplo, con un índice de réplicas de 20 y un máximo de 5, entre 0 y
20 máquinas tienen una réplica creada, entre 21 y 40 tienen 2 réplicas, entre 41 y 60 tienen 3
réplicas, entre 61 y 80 tienen 4 réplicas, y más de 81 tienen 5 réplicas.
Caso de uso: Actualizar el índice de réplicas y el máximo de réplicas de Azure Compute Gallery
El catálogo de máquinas existente usa Azure Compute Gallery. Utilice el comando Set-
ProvScheme para actualizar las propiedades personalizadas de todas las máquinas existentes del
catálogo y de futuras máquinas:
Por ejemplo:
Sugerencia:
Por ejemplo:
Sugerencia:
A diferencia de actualizar una instantánea a un catálogo de Azure Compute Gallery, los datos
personalizados de cada máquina aún no se actualizan para reflejar las nuevas propiedades per‑
sonalizadas. Ejecute el siguiente comando para ver las propiedades personalizadas originales
de Azure Compute Gallery: Get-ProvVm -ProvisioningSchemeName catalog-name
. Una vez finalizado el comando Set-ProvScheme, aún no se ha creado la instantánea de la
imagen publicada. Una vez configurado el catálogo para que no utilice la galería, la siguiente op‑
eración de actualización del catálogo almacena la imagen publicada como una instantánea. A
partir de ese momento, todas las máquinas no persistentes existentes se restablecen mediante
la instantánea, y todas las máquinas recién aprovisionadas se crean a partir de la instantánea.
Apagar y encender las máquinas las actualiza, momento en el que los datos personalizados de
las máquinas se actualizan para reflejar que UseSharedImageGallery está establecido en
False. Los antiguos elementos de Azure Compute Gallery (la galería, la imagen y la versión) se
borran automáticamente en unas horas.
MCS admite varias NIC por máquina virtual. Puede asociar varias NIC de una máquina virtual a varias
subredes. Sin embargo, esas subredes deben estar en la misma red virtual (VNet). Puede usar los
comandos de PowerShell para:
Las propiedades como las redes aceleradas y el grupo de seguridad de red se derivan del origen del
perfil de la máquina.
Nota:
El tamaño de la máquina virtual debe admitir la misma cantidad de NIC y las redes aceleradas
correspondientes. De lo contrario, se producirá un error.
Puede obtener la cantidad máxima de NIC asociadas a un tamaño de máquina virtual seleccionado.
Una propiedad de PowerShell denominada MaxNetworkInterfaces muestra el recuento máx‑
imo de NIC al ejecutar el comando get-item de PowerShell con el parámetro AdditionalData
.
Para crear un catálogo con varias NIC en una máquina virtual, haga lo siguiente:
1 New-Provscheme -NetworkMappings @{
2 "0"="subnetpath1";"1"="subnetpath1" }
3
4 <!--NeedCopy-->
Para actualizar un catálogo de modo que tenga varias NIC en una máquina virtual, haga lo siguiente:
1 Set-Provscheme -NetworkMappings @{
2 "0"="subnetpath1";"1"="subnetpath1" }
3
4 <!--NeedCopy-->
a) Cree una máquina virtual en Azure para tener varias NIC. Para obtener información,
consulte Crear y administrar una máquina virtual con Windows que tiene varias NIC.
b) Ejecute el comando Set-ProvScheme con la máquina virtual como entrada de per‑
fil de máquina.
Actualizar una máquina virtual existente para tener varias NIC en una máquina virtual
Para configurar un catálogo con disco no persistente de caché con reescritura, utilice el parámetro de
PowerShell New-ProvScheme CustomProperties. Las propiedades personalizadas son:
Nota:
Para configurar un catálogo con disco persistente de caché de reescritura, use el parámetro New-
ProvScheme CustomProperties de PowerShell.
Sugerencia:
Este parámetro ofrece una propiedad adicional, PersistWBC, que se utiliza para determinar cómo
el disco de caché con reescritura persiste en máquinas aprovisionadas con MCS. La propiedad
PersistWBC solo se utiliza cuando se especifica el parámetro UseWriteBackCache y cuando se
establece el parámetro WriteBackCacheDiskSize para indicar que se ha creado un disco.
Nota:
Este comportamiento se aplica tanto a Azure como a GCP, donde los datos del disco de caché con
reescritura predeterminado de E/S de MCS se eliminan y se vuelven a crear cuando se apaga o se
enciende la máquina. Puede optar por conservar los datos del disco para evitar la eliminación y
la recreación de los datos del disco caché con reescritura de E/S de MCS.
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
Nota:
Este ejemplo solo se aplica a Azure. Las propiedades son diferentes en el entorno de GCP.
Al utilizar estas propiedades, tenga en cuenta que contienen valores predeterminados si las
propiedades se omiten del parámetro CustomProperties. La propiedad PersistWBC tiene dos
valores posibles: true o false.
Cuando la propiedad PersistWBC es true, el disco de caché con reescritura no se elimina cuando
el administrador de Citrix DaaS apaga la máquina desde la interfaz de administración.
Cuando la propiedad PersistWBC es false, el disco de caché con reescritura se elimina cuando el
administrador de Citrix DaaS apaga la máquina desde la interfaz de administración.
Nota:
Por ejemplo, así se usa el parámetro CustomProperties para configurar PersistWBC en “true”
:
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageAccountType" Value="
Premium_LRS" />
4 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="
benvaldev5RG3" />
5 <Property xsi:type="StringProperty" Name="PersistWBC" Value="true" />
6 </CustomProperties>
7 <!--NeedCopy-->
Importante:
Por ejemplo, configure New-ProvScheme para utilizar la memoria caché de reescritura mientras
configura la propiedad PersistWBC en “true”:
1 New-ProvScheme
2 -CleanOnBoot
3 -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com
/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/
XMLSchema-instance`">
4 <Property xsi:type=`"StringProperty`" Name=`"UseManagedDisks`" Value=`"
true`" />
5 <Property xsi:type=`"StringProperty`" Name=`"StorageAccountType`" Value
=`"Premium_LRS`" />
6 <Property xsi:type=`"StringProperty`" Name=`"ResourceGroups`" Value=`"
benvaldev5RG3`" />
7 <Property xsi:type=`"StringProperty`" Name=`"PersistWBC`" Value=`"true`
" />
8 </CustomProperties>"
9 -HostingUnitName "adSubnetScale1"
10 -IdentityPoolName "BV-WBC1-CAT1"
11 -MasterImageVM "XDHyp:\HostingUnits\adSubnetScale1\image.folder\
GoldImages.resourcegroup\W10MCSIO-01
_OsDisk_1_a940e6f5bab349019d57ccef65d2c7e3.manageddisk"
12 -NetworkMapping @{
13 "0"="XDHyp:\HostingUnits\adSubnetScale1\virtualprivatecloud.folder\
CloudScale02.resourcegroup\adVNET.virtualprivatecloud\
adSubnetScale1.network" }
14
15 -ProvisioningSchemeName "BV-WBC1-CAT1"
16 -ServiceOffering "XDHyp:\HostingUnits\adSubnetScale1\serviceoffering.
folder\Standard_D2s_v3.serviceoffering"
17 -UseWriteBackCache
18 -WriteBackCacheDiskSize 127
19 -WriteBackCacheMemorySize 256
20 <!--NeedCopy-->
Puede mejorar el rendimiento de arranque de los discos administrados de Azure y GCP cuando
E/S de MCS está habilitada. Utilice la propiedad personalizada PersistOSDisk de Power‑
Shell en el comando New-ProvScheme para configurar esta función. Las opciones asociadas a
New-ProvScheme son:
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageAccountType" Value="
Premium_LRS" />
4 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="
benvaldev5RG3" />
5 <Property xsi:type="StringProperty" Name="PersistOsDisk" Value="true"
/>
6 </CustomProperties>
7 <!--NeedCopy-->
Para habilitar esta función, establezca la propiedad personalizada PersistOSDisk en true. Por
ejemplo:
1 New-ProvScheme
2 -CleanOnBoot
3 -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com
/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/
XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"
UseManagedDisks`" Value=`"true`" /><Property xsi:type=`"
StringProperty`" Name=`"StorageAccountType`" Value=`"Premium_LRS`"
/><Property xsi:type=`"StringProperty`" Name=`"ResourceGroups`"
Value=`"benvaldev5RG3`" /><Property xsi:type=`"StringProperty`" Name
=`"PersistOsDisk`" Value=`"true`" /></CustomProperties>"
4 -HostingUnitName "adSubnetScale1"
5 -IdentityPoolName "BV-WBC1-CAT1"
6 -MasterImageVM "XDHyp:\HostingUnits\adSubnetScale1\image.folder\
GoldImages.resourcegroup\W10MCSIO-01
_OsDisk_1_a940e6f5bab349019d57ccef65d2c7e3.manageddisk"
7 -NetworkMapping @{
8 "0"="XDHyp:\HostingUnits\adSubnetScale1\virtualprivatecloud.folder\
CloudScale02.resourcegroup\adVNET.virtualprivatecloud\
adSubnetScale1.network" }
9
10 -ProvisioningSchemeName "BV-WBC1-CAT1"
11 -ServiceOffering "XDHyp:\HostingUnits\adSubnetScale1\serviceoffering.
folder\Standard_D2s_v3.serviceoffering"
12 -UseWriteBackCache
13 -WriteBackCacheDiskSize 127
14 -WriteBackCacheMemorySize 256
15 <!--NeedCopy-->
Crear un catálogo de máquinas con una clave de cifrado administrada por el cliente
Si quiere crear un catálogo de máquinas mediante los comandos de PowerShell, donde la clave de
cifrado sea una clave administrada por el cliente, haga lo siguiente:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
3. Escriba cd xdhyp:/.
5. Escriba cd diskencryptionset.folder.
8. Cree una cadena de propiedades personalizada para incluir el ID del conjunto de cifrado de
disco. Por ejemplo:
3. Cree una máquina virtual o una especificación de plantilla, como entrada para el perfil de
máquina, en Azure Portal con el cifrado en el host habilitado.
• Si quiere crear una máquina virtual, seleccione un tamaño de máquina virtual que admita
el cifrado en el host. Tras crear la máquina virtual, se habilita la propiedad Encryption at
host (Cifrado en el host).
• Si quiere utilizar una especificación de plantilla, asigne al parámetro Encryption at
Host el valor true en securityProfile.
4. Cree un catálogo de máquinas de MCS con un flujo de trabajo de perfil de máquina. Para ello,
seleccione una máquina virtual o una especificación de plantilla.
• Disco del sistema operativo/disco de datos: Se cifra mediante una clave gestionada por el
cliente y una clave gestionada por la plataforma
• Disco de SO efímero: Se cifra solo mediante una clave administrada por la plataforma
• Disco de caché: Se cifra mediante una clave administrada por el cliente y una clave admin‑
istrada por la plataforma
Puede recuperar la información de cifrado en el host desde un perfil de máquina al ejecutar el co‑
mando de PowerShell con el parámetro AdditionalData. Si el parámetro EncryptionAtHost
es True, indica que el cifrado en el host está habilitado para el perfil de máquina.
Por ejemplo: Cuando la entrada del perfil de máquina sea una VM, ejecute el siguiente comando:
1 (get-item XDHyp:\HostingUnits\myAzureNetwork\machineprofile.folder\abc.
resourcegroup\def.vm).AdditionalData
2 <!--NeedCopy-->
Por ejemplo: Cuando la entrada del perfil de máquina sea una especificación de plantilla, ejecute el
siguiente comando:
1 (get-item XDHyp:\HostingUnits\myAzureNetwork\machineprofile.folder\abc.
resourcegroup\def_templatespec.templatespec\EncryptionAtHost.
templatespecversion).AdditionalData
2 <!--NeedCopy-->
Puede crear y actualizar un catálogo de máquinas con doble cifrado mediante la interfaz de Configu‑
ración completa y los comandos de PowerShell.
Los pasos detallados para crear un catálogo de máquinas con doble cifrado son:
1. Cree un Azure Key Vault y un DES con claves administradas por la plataforma y por el cliente.
Para obtener información sobre cómo crear un Azure Key Vault y un DES, consulte Uso de Azure
Portal para habilitar el cifrado doble en reposo para discos administrados.
3. Si quiere utilizar el flujo de trabajo del perfil de máquina, cree una especificación de máquina
virtual o plantilla como entrada de perfil de máquina.
Todas las máquinas creadas en el catálogo se cifran con doble cifrado mediante la clave
asociada al DES que haya seleccionado.
5 </CustomProperties>'
6 -HostingUnitName "Redacted"
7 -IdentityPoolName "Redacted"
8 -InitialBatchSizeHint 1
9 -MasterImageVM "Redacted"
10 -NetworkMapping @{
11 "0"="Redacted" }
12
13 -ProvisioningSchemeName "Redacted"
14 -ServiceOffering "Redacted"
15 <!--NeedCopy-->
1 New-ProvScheme -CleanOnBoot
2 -HostingUnitName azure-east
3 -IdentityPoolName aio-ip
4 -InitialBatchSizeHint 1
5 -MasterImageVM XDHyp:\HostingUnits\azure-east\image.folder
\abc.resourcegroup\fgb-vda-snapshot.snapshot
6 -NetworkMapping @{
7 "0"="XDHyp:\HostingUnits\azure-east\virtualprivatecloud.
folder\apa-resourceGroup.resourcegroup\apa-
resourceGroup-vnet.virtualprivatecloud\default.network"
}
8
9 -ProvisioningSchemeName aio-test
10 -MachineProfile XDHyp:\HostingUnits\azure-east\
machineprofile.folder\abc.resourcegroup\abx-mp.
templatespec\1.0.0.templatespecversion
11 <!--NeedCopy-->
Termine de crear un catálogo mediante el SDK de PowerShell remoto. Para obtener infor‑
mación sobre cómo crear un catálogo con el SDK de PowerShell remoto, consulte https:
//developer‑docs.citrix.com/projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/cr
eating‑a‑catalog/. Todas las máquinas creadas en el catálogo se cifran con doble cifrado
mediante la clave asociada al DES que haya seleccionado.
• Si utiliza un flujo de trabajo basado en perfiles de máquina, utilice una entrada de perfil de
máquina en el comando Set-ProvScheme. Por ejemplo:
Cuando se haya completado correctamente, todas las máquinas virtuales nuevas que agregue al catál‑
ogo se cifrarán con cifrado doble con la clave asociada al DES que haya seleccionado.
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
4. Obtenga la propiedad personalizada del ID del DES del catálogo de máquinas. Por ejem‑
plo:
5. En Azure Portal, compruebe que el tipo de cifrado del DES asociado al ID del DES sean
claves administradas por la plataforma y por el cliente.
Nota:
Caso Ubicación
En esta tabla se describen algunos casos posibles de configuración de archivos de paginación durante
la preparación de imágenes y la actualización del esquema de aprovisionamiento:
Con los comandos de PowerShell, puede especificar los parámetros del archivo de paginación, inclu‑
idos la ubicación y el tamaño. Esto supedita los parámetros del archivo de paginación determinados
por MCS según la determinación de la ubicación del archivo de paginación. Para ello, ejecute este
comando New-ProvScheme durante la creación del catálogo de máquinas.
Consideraciones importantes
Nota:
Puede modificar los parámetros del archivo de paginación de las máquinas virtuales recién agre‑
gadas de un catálogo existente sin actualizar la imagen maestra. Para modificar los parámet‑
ros del archivo de paginación, necesita la versión 2311 o posterior del VDA. Puede modificar los
parámetros del archivo de paginación mediante los comandos de PowerShell. Para obtener más
información, consulte Modificar los parámetros del archivo de paginación.
1 New-ProvScheme -CleanOnBoot `
2 -HostingUnitName "zijinnet" `
3 -IdentityPoolName "PageFileSettingExample" `
4 -ProvisioningSchemeName "PageFileSettingExample" `
5 -InitialBatchSizeHint 1 `
6 -MasterImageVM "XDHyp:\HostingUnits\zijinnet\image.folder\neal-
zijincloud-resources.resourcegroup\
CustomWin10VDA_OsDisk_1_9473d7c8a6174b2c8284c7d3efeea88f.manageddisk
" `
7 -NetworkMapping @{
8 "0"="XDHyp:\HostingUnits\zijinnet\virtualprivatecloud.folder\East US.
region\virtualprivatecloud.folder\neal-zijincloud-resources.
resourcegroup\neal-zijincloud-resources-vnet.virtualprivatecloud\
default.network" }
9 `
10 -ServiceOffering "XDHyp:\HostingUnits\zijinnet\serviceoffering.folder\
Standard_B2ms.serviceoffering" `
11 -CustomProperties '<CustomProperties xmlns=" http://schemas.citrix.com
/2014/xd/machinecreation" xmlns:xsi=" http://www.w3.org/2001/
XMLSchema-instance"> `
12 <Property xsi:type="StringProperty" Name="PersistOsDisk" Value="false
"/> `
13 <Property xsi:type="StringProperty" Name="PersistVm" Value="false"/> `
14 <Property xsi:type="StringProperty" Name="
PageFileDiskDriveLetterOverride" Value="d"/> `
15 <Property xsi:type="StringProperty" Name="InitialPageFileSizeInMB"
Value="2048"/> `
Puede modificar los parámetros del archivo de paginación de las máquinas virtuales recién agregadas
a un catálogo existente sin actualizar la imagen maestra. Esta función se aplica actualmente a los
entornos de Azure solamente.
Para modificar los parámetros del archivo de paginación, necesita la versión 2311 o posterior del VDA.
Puede modificar los parámetros del archivo de paginación mediante los comandos de PowerShell.
A continuación se muestran los distintos parámetros del archivo de paginación que puede modificar
en el entorno de Azure:
• PageFileDiskDriveLetterOverride
• InitialPageFileSizeInMB
• MaxPageFileSizeInMB
Para modificar los parámetros del archivo de paginación de un catálogo de máquinas existente, eje‑
cute el comando Set-ProvScheme. En este caso, las actualizaciones se aplican solo a las nuevas
máquinas virtuales agregadas al catálogo. Por ejemplo:
Nota:
Nota:
1 {
2
3 "type": "Microsoft.Compute/virtualMachines/extensions",
4 "apiVersion": "2022-03-01",
5 "name": "<vm-name>/AzureMonitorWindowsAgent",
6 "dependsOn": [
7 "Microsoft.Compute/virtualMachines/<vm-name>"
8 ],
9 "location": "<azure-region>",
10 "properties": {
11
12 "publisher": "Microsoft.Azure.Monitor",
13 "type": "AzureMonitorWindowsAgent",
14 "typeHandlerVersion": "1.0",
15 "autoUpgradeMinorVersion": true,
16 "enableAutomaticUpgrade": true
17 }
18
19 }
20 ,
21 {
22
23 "type": "Microsoft.Insights/
dataCollectionRuleAssociations",
24 "apiVersion": "2021-11-01",
25 "name": "<associatio-name>",
26 "scope": "Microsoft.Compute/virtualMachines/<vm-name>",
27 "dependsOn": [
28 "Microsoft.Compute/virtualMachines/<vm-name>",
29 "Microsoft.Compute/virtualMachines/<vm-name>/extensions
/AzureMonitorWindowsAgent"
30 ],
31 "properties": {
32
33 "description": "Association of data collection rule.
Deleting this association will break the data
collection for this Arc server.",
34 "dataCollectionRuleId": "/subscriptions/<azure-
subscription>/resourcegroups/<azure-resource-group
>/providers/microsoft.insights/datacollectionrules
/<azure-data-collection-rule>"
35 }
36
37 }
38
39 <!--NeedCopy-->
Nota:
• Para actualizar máquinas virtuales existentes con la plantilla de perfil de máquina actual‑
izada, ejecute Set-ProvScheme y, a continuación, Set-ProvVMUpdateTimeWindow
:
Solución de problemas
Para obtener información sobre la guía de solución de problemas del agente de Azure Monitor, con‑
sulte lo siguiente:
• https://learn.microsoft.com/en‑us/azure/azure‑monitor/agents/azure‑monitor‑agent‑
troubleshoot‑windows‑vm/
• https://learn.microsoft.com/en‑us/azure/azure‑resource‑manager/troubleshooting/create‑
troubleshooting‑template/
Las máquinas virtuales Azure Spot le permiten aprovechar la capacidad informática no usada de Azure
con un importante ahorro de costes. Sin embargo, la capacidad de asignar una máquina virtual Azure
Spot depende de la capacidad y los precios actuales. Por lo tanto, Azure podría desalojar la máquina
virtual en ejecución, no crear la máquina virtual o no encenderla según la directiva de desalojo. Por
lo tanto, las máquinas virtuales de Azure Spot son buenas para algunas aplicaciones y escritorios no
son críticos. Para obtener más información, consulte Usar máquinas virtuales de Azure Spot.
Limitaciones
• Las máquinas virtuales de Azure Spot no presentan compatibilidad con todos los tamaños de
máquinas virtuales. Para obtener más información, consulte Limitaciones.
Puede ejecutar el siguiente comando de PowerShell para comprobar si el tamaño de una
máquina virtual es compatible con máquinas virtuales puntuales o no. Si el tamaño de una
máquina virtual es compatible con máquinas virtuales Spot, entonces SupportsSpotVM es
True.
1 (Get-Item "XDHyp:\HostingUnits\azure-res-conn2\serviceoffering.
folder\Standard_D2ds_v4.serviceoffering"). AdditionalData
2 <!--NeedCopy-->
• Actualmente, las máquinas virtuales de Azure Spot no tienen disponible la función de hiber‑
nación.
Requisito
Al crear el origen del perfil de máquina (especificación de máquina virtual o plantilla) para el catál‑
ogo de máquinas virtuales de Azure Spot, debe seleccionar Azure Spot Instance (si usa una máquina
virtual) o configurar priority como Spot (si usa una especificación de plantilla).
• Para crear una máquina virtual con Azure Portal, consulte Implementar máquinas
virtuales Azure Spot con Azure Portal.
• Para crear una especificación de plantilla, agregue las siguientes propiedades en recur‑
sos > tipo: Microsoft.Compute/virtualMachines > propiedades en la especificación de
plantilla. Por ejemplo:
1 "priority": "Spot",
2 "evictionPolicy": "Deallocate",
3 "billingProfile": {
4
5 "maxPrice": 0.01
6 }
7
8 <!--NeedCopy-->
Nota:
• Si la fuente del perfil de la máquina es una máquina virtual, ejecute el siguiente comando:
1 (Get-Item "XDHyp:\HostingUnits\azure-res-conn2\machineprofile
.folder\fifthcolumn.resourcegroup\kb-spot-delete.vm").
AdditionalData
2 <!--NeedCopy-->
1 (Get-Item "XDHyp:\HostingUnits\azure-res-conn2\machineprofile
.folder\fifthcolumn.resourcegroup\fc-aeh-templatespec.
templatespec\14.0.0-spot-delete.templatespecversion").
AdditionalData
2 <!--NeedCopy-->
Si la capacidad de procesamiento no está disponible o el precio por hora es superior al precio máximo
configurado, Azure desaloja una máquina virtual de Spot en ejecución. De forma predeterminada, no
se le notifica ningún desalojo. La máquina virtual simplemente se congela y se desaloja. Microsoft
recomienda usar eventos programados para supervisar los desalojos. Consulte Supervisar contin‑
uamente el desalojo. También puede ejecutar scripts desde una máquina virtual para recibir una
notificación antes del desalojo. Por ejemplo, Microsoft tiene un script de sondeo en Python Sched‑
uledEvents.cs.
Solución de problemas
1. Puede comprobar el perfil de facturación o el precio máximo por hora de la máquina virtual en
la página de configuración.
Puede copiar las etiquetas especificadas en un perfil de máquina en todos los recursos, como varias
NIC y discos (disco del sistema operativo, disco de identidad y disco de caché de reescritura), de una
máquina virtual nueva o existente de un catálogo de máquinas. La fuente del perfil de máquina puede
ser una VM o una especificación de plantilla de Azure Resource Manager.
Nota:
Debe agregar la directiva a las etiquetas (consulte Assign policy definitions for tag compliance)
o agregar las etiquetas en un origen de perfil de máquina para conservar las etiquetas en los
recursos.
Requisitos previos
Cree el origen del perfil de máquina (VM o especificación de plantilla de Azure Resource Manager) para
tener etiquetas en la VM, los discos y las tarjetas NIC de esa VM.
• Si quiere usar una VM como entrada del perfil de máquina, aplique etiquetas a VM y a todos los
recursos de Azure Portal. Consulte Apply tags with Azure portal.
• Si quiere usar una especificación de plantilla de Azure Resource Manager como entrada del per‑
fil de la máquina, agregue el siguiente bloque de etiquetas bajo cada recurso.
1 "tags": {
2
3 "TagC": "Value3"
4 }
5 ,
6 <!--NeedCopy-->
Nota:
Puede tener un máximo de un disco y al menos una tarjeta NIC en la especificación de plantilla.
2. Agregue una VM al catálogo y enciéndala. Debería poder ver que las etiquetas especificadas en
el perfil de máquina se han copiado en los recursos correspondientes de esa VM.
Nota:
2. Actualice el catálogo de máquinas existente con el perfil de máquina actualizado. Por ejemplo:
6. Debería poder ver que las etiquetas especificadas en el perfil de máquina se han copiado en los
recursos correspondientes.
Nota:
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de Microsoft Azure.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas.
La siguiente información incluye detalles específicos de los entornos de virtualización de Microsoft
System Center Virtual Machine Manager (VMM).
Nota:
Antes de crear un catálogo de VMM, debe terminar de crear una conexión con VMM. Consulte
Conexión con Microsoft System Center Virtual Machine Manager.
En caso de catálogos de máquinas creados a través de MCS en recursos compartidos SMB 3 para el al‑
macenamiento de VM, las credenciales deben cumplir los siguientes requisitos para que las llamadas
desde la biblioteca de comunicaciones de XenServer (HCL) puedan conectarse al almacenamiento
SMB.
• Las credenciales de usuario de VMM deben incluir acceso de escritura y lectura completo al al‑
macenamiento de SMB.
• Durante el ciclo de vida de las máquinas virtuales, las operaciones de almacenamiento en el
disco virtual se realizan a través del servidor Hyper‑V mediante las credenciales de usuario de
VMM.
Para obtener más información sobre SMB 3, consulte Información general sobre el uso compartido de
archivos mediante el protocolo SMB 3 en Windows Server.
Si usa VMM 2012 SP1 con Hyper‑V en Windows Server 2012: con SMB como almacenamiento, habilite
el proveedor de compatibilidad para seguridad de autenticación de credenciales (CredSSP) desde el
Cloud Connector a cada máquina Hyper‑V. Para obtener más información, consulte CTX137465.
Si usa una sesión remota de PowerShell 3 estándar, HCL en el Cloud Connector usa CredSSP para abrir
una conexión con la máquina Hyper‑V. Esta función pasa las credenciales de usuario cifradas por Ker‑
beros a la máquina Hyper‑V. A continuación, los comandos de PowerShell de la sesión en la máquina
Hyper‑V remota se ejecutan con las credenciales proporcionadas (en este caso, las credenciales del
usuario de VMM), de forma que los comandos que se comuniquen al almacenamiento funcionen cor‑
rectamente.
Las siguientes tareas usan scripts de PowerShell que se originan en la biblioteca HCL. Luego, los scripts
se envían a la máquina Hyper‑V para actuar en el almacenamiento de SMB 3.0.
Consolidar una imagen maestra: Una imagen crea un esquema de aprovisionamiento (catálogo de
máquinas) de MCS. Clona y deja la VM maestra lista para crear nuevas VM a partir del nuevo disco
creado (y quita la dependencia de la VM maestra original).
Ejemplo:
Crear disco de diferenciación: Consolida una imagen para crear un disco de diferenciación a partir
de la imagen generada. A continuación, el disco de diferenciación se adjunta a una nueva VM.
Ejemplo:
Cargar discos de identidad: La biblioteca HCL no puede cargar directamente el disco de identidad
en el almacenamiento de SMB. Por lo tanto, la máquina Hyper‑V debe cargar y copiar el disco de iden‑
tidad en el almacenamiento. Debido a que la máquina Hyper‑V no puede leer el disco desde el Cloud
Connector, la HCL debe copiar primero el disco de identidad mediante la máquina Hyper‑V tal y como
se indica.
Se crea una carpeta en la máquina Hyper‑V y los permisos de la carpeta están bloqueados úni‑
camente para el usuario de VMM (a través de la conexión remota de PowerShell).
4. Cuando la biblioteca HCL completa la carga del disco de identidad en la máquina Hyper‑V, la
sesión remota de PowerShell copia los discos de identidad al almacenamiento de SMB y, de‑
spués, los elimina de la máquina Hyper‑V.
La carpeta del disco de identidad se crea de nuevo si se elimina para que pueda reutilizarse.
Descargar discos de identidad: Al igual que con las cargas, los discos de identidad pasan a través de
la máquina Hyper‑V hasta la HCL. En el siguiente proceso se crea una carpeta que solo tiene permisos
de usuario de VMM en el servidor Hyper‑V si no existe.
Puede usar un perfil de máquina para crear y actualizar un catálogo de máquinas MCS en entornos de
System Center Virtual Machine Manager (SCVMM). También puede habilitar la virtualización anidada
y el vTPM.
Consideraciones importantes
• La imagen maestra solo puede ser una instantánea y no una máquina virtual.
• Solo puede usar una máquina virtual como origen de perfil de máquina.
• Si la imagen maestra tiene el vTPM habilitado, debe habilitar el vTPM en el origen del perfil de
la máquina.
– VMCpuCount
– VMMemoryMB
– Almacenamiento en disco
• Puede actualizar los tamaños de la memoria y la memoria caché en disco después de crear los
catálogos de MCS cuando E/S de MCS esté habilitada.
1. Cree una máquina virtual para que sea un origen de perfiles de máquina. Para obtener más
información, consulte Aprovisionar máquinas virtuales en el tejido de VMM. No puede cambiar
la generación después de seleccionarla.
• Si quiere habilitar vTPM, después de crear la máquina virtual, inicie sesión en el host de
Hyper‑V y busque su máquina virtual en el administrador de Hyper‑V. Haga clic con el
botón derecho en la máquina virtual y, a continuación, vaya a Parámetros. En Seguridad,
seleccione la casilla Habilitar el módulo de plataforma segura.
3. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
4. Cree un catálogo de brokers. Este catálogo contiene máquinas que están a punto de crearse.
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de Microsoft System Center Virtual Machine Manager.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas. La
siguiente información incluye detalles específicos de los entornos de virtualización de Nutanix.
Nota:
Antes de crear un catálogo de Nutanix, debe terminar de crear una conexión con Nutanix. Con‑
sulte Conexión con Nutanix.
La instantánea que seleccione es la plantilla que se utiliza para crear las máquinas virtuales del catál‑
ogo. Antes de crear el catálogo de máquinas, cree las imágenes y las instantáneas en Nutanix. Para
obtener más información, consulte la documentación de Nutanix.
– Si implementa máquinas mediante Nutanix AHV Prism Central (PC) como recursos, apare‑
cerá la página Cluster and Container. Seleccione el clúster que se utilizará para la imple‑
mentación de las máquinas virtuales y, a continuación, un contenedor.
• En la página Tarjetas NIC, seleccione el tipo de tarjeta de interfaz de red (NIC) para filtrar las
redes asociadas. Esta opción solo está disponible para conexiones de Nutanix AHV PC. Hay dos
tipos de NIC: VLAN y SUPERPOSICIÓN. Seleccione una o varias NIC que contengan la imagen
maestra y, a continuación, seleccione una red virtual asociada para cada NIC.
Limitación
Al crear un catálogo de MCS con una conexión de host de Nutanix (específicamente, el plug‑in 2.7.1
de Nutanix AHV y el plug‑in 2.5.1 de Nutanix AHV), el tamaño del disco duro de las máquinas virtuales
aprovisionadas no se muestra correctamente en la interfaz de Configuración completa.
• Plug‑in 2.7.1 de Nutanix AHV: El tamaño que se muestra es mucho más pequeño (1 GB) que el
tamaño de almacenamiento real.
• Plug‑in 2.5.1 de Nutanix AHV: El tamaño que se muestra es mucho más pequeño (32 GB) que el
tamaño de almacenamiento real.
Sin embargo, esto funciona según lo diseñado si la VM de la imagen maestra es una instantánea en la
VM.
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas.
Nota:
Antes de crear un catálogo de VMware, debe terminar de crear una conexión con VMware. Con‑
Puede crear un catálogo de máquinas de MCS mediante un perfil de máquina. El origen de la entrada
del perfil de la máquina es una plantilla de VMware. El perfil de la máquina captura las propiedades
del hardware de una plantilla de VMware y las aplica a las máquinas virtuales recién aprovisionadas
del catálogo.
Nota:
La plantilla de VMware en el perfil de máquina debe existir durante el ciclo de vida del catálogo para
permitir el aprovisionamiento de máquinas virtuales en el catálogo. Sin una plantilla de VMware, no
puede aprovisionar nuevas máquinas virtuales. Al eliminar una plantilla de VMware, debe propor‑
cionar una plantilla nueva mediante el comando Set-ProvScheme.
• MCS captura las propiedades de las plantillas de VMware. Puede crear otra plantilla de VMware
que haga referencia a las propiedades almacenadas de la plantilla de VMware mediante el co‑
mando Get-Provscheme.
• Igualmente, si existen el catálogo de máquinas y las máquinas virtuales aprovisionadas, se
puede usar una máquina aprovisionada de MCS para crear otra plantilla de VMware.
• Cuando ES de MCS está habilitada, puede actualizar los tamaños de la memoria y la memoria
caché en disco después de crear los catálogos de MCS.
En función de cada sistema operativo, puede crear un catálogo de máquinas con diferentes configu‑
raciones:
• Si Windows 11 está instalado en la imagen maestra, es necesario tener habilitado vTPM para la
imagen maestra. Por lo tanto, la plantilla de VMware, que es el origen del perfil de la máquina,
debe tener el vTPM conectado.
• Si Windows 10 está instalado en la imagen maestra sin ningún vTPM conectado, puede crear un
catálogo de máquinas con una plantilla de VMware que no sea vTPM como origen para el perfil
de la máquina.
Hay otra configuración en la que puede crear un catálogo de máquinas mediante el modo de disco de
copia completa con una plantilla de perfil de máquina aplicada con una directiva de almacenamiento
cifrado.
Para crear un catálogo de máquinas mediante los comandos de PowerShell con el perfil de la máquina
como entrada:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
• Para crear un catálogo de máquinas con una plantilla de VMware con un vTPM conectado
como origen para la entrada del perfil de la máquina y la imagen maestra instalada en
Windows 11:
1 $identityPool = New-AcctIdentityPool
2 -IdentityPoolName "<string>"
3 -NamingScheme "<string>-###"
4 -NamingSchemeType Numeric
5 -Domain "<domain name"
6 -ZoneUid "<Uid>" -Scope @()
7 <!--NeedCopy-->
1 $catalog = New-BrokerCatalog
2 -AllocationType "Static"
3 -PersistUserChanges "OnLocal"
4 -Description "<string>" -IsRemotePC $False
5 -MinimumFunctionalLevel 'L7_9' -Name "<catalog name>" -
ProvisioningType 'MCS'
6 -Scope @() -SessionSupport "SingleSession"
7 -ZoneUid "<Uid>"
8 <!--NeedCopy-->
• Para crear un catálogo de máquinas con una plantilla de VMware sin un vTPM como origen
para el perfil de la máquina y la imagen maestra instalada en Windows 10:
1 $identityPool = New-AcctIdentityPool
2 -IdentityPoolName "<string>"
3 -NamingScheme "<string>-###"
4 -NamingSchemeType Numeric
5 -Domain "<domain name>"
6 -ZoneUid "<Uid>" -Scope @()
7 <!--NeedCopy-->
1 $catalog = New-BrokerCatalog
2 -AllocationType "Static"
3 -PersistUserChanges "OnLocal" -Description "<string>" -
IsRemotePC $False
4 -MinimumFunctionalLevel 'L7_9' -Name "<string>" -
ProvisioningType 'MCS' -Scope @() -SessionSupport "
SingleSession" -ZoneUid "<Uid"
5 <!--NeedCopy-->
• Para crear un catálogo de máquinas mediante el modo de disco de copia completa con
una plantilla de perfil de máquina aplicada con una directiva de almacenamiento cifrado:
1 $identityPool = New-AcctIdentityPool
2 -IdentityPoolName "<string>"
3 -NamingScheme "<string>-###"
4 -NamingSchemeType Numeric
5 -Domain "<domain name>"
6 -ZoneUid "<Uid>" -Scope @()
7 <!--NeedCopy-->
1 $provScheme =New-ProvScheme
2 -HostingUnitName "<string>"
3 -IdentityPoolName "<string>" -InitialBatchSizeHint 1
4 -MasterImageVM "XDHyp:\HostingUnits<hosting unit name><
snapshot name>.snapshot"
5 -NetworkMapping @{
6 "0"="XDHyp:\HostingUnits<hosting unit name>\<string>.network"
}
7
8 -ProvisioningSchemeName "<string>" -Scope @() -VMCpuCount 4
-VMMemoryMB 8192
9 -MachineProfile "XDHyp:\HostingUnits<hosting unit name><
template name>.template"
10 -TenancyType Shared -FunctionalLevel "L7_20"
11 -UseFullDiskCloneProvisioning
12 <!--NeedCopy-->
1 $catalog = New-BrokerCatalog
2 -AllocationType "Static"
3 -PersistUserChanges "OnLocal"
4 -Description "<string>"
5 -IsRemotePC $False
6 -MinimumFunctionalLevel 'L7_9' -Name "<string>" -
ProvisioningType 'MCS' -Scope @()
7 -SessionSupport "SingleSession" -ZoneUid "<Uid>"
8 <!--NeedCopy-->
Aparecen diversos mensajes de error durante las comprobaciones preliminares sobre presencia de
varias tarjetas NIC cuando se usa un perfil de máquina y el parámetro NetworkMapping en los co‑
mandos New-ProvScheme y Set-ProvScheme.
La lista de verificación preliminar para detectar la presencia de varias tarjetas NIC es la siguiente:
• Solo se usa y valida el recuento de tarjetas NIC de la plantilla de perfil de la máquina. La red a
la que apuntan estas tarjetas NIC no se usa ni se valida con respecto a las redes de la unidad de
alojamiento.
– El comando requiere una asignación de red válida y debe proporcionar una asignación
para cada tarjeta NIC (es decir, el recuento de NetworkMapping debe ser el mismo que el
recuento de tarjetas NIC del perfil de máquina).
– No se pueden asignar varias tarjetas NIC a la misma red en la unidad de alojamiento.
– El recuento de NetworkMapping y el recuento de tarjetas NIC del perfil de máquina debe
ser inferior o igual al recuento de redes de la unidad de alojamiento.
– Se debe proporcionar NetworkMapping para cada ID comprendido entre 0 y n‑1, donde
n es el número de adaptadores de red de la plantilla del perfil de máquina.
Solución de problemas
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de VMware.
Más información
Crear catálogos de máquinas describe los asistentes con los que se crea un catálogo de máquinas.
La siguiente información incluye detalles específicos de los entornos de virtualización de XenServer
(antes denominado Citrix Hypervisor).
Nota:
Antes de crear un catálogo de XenServer, debe terminar de crear una conexión a XenServer. Con‑
sulte Conexión a XenServer.
Las máquinas que pueden usar GPU requieren una imagen maestra dedicada. Esas máquinas vir‑
tuales requieren controladores de tarjeta de vídeo compatibles con GPU. Configure máquinas que
pueden usar GPU para que la máquina virtual funcione con el software que usa la GPU para las opera‑
ciones.
Al crear un catálogo para aprovisionar máquinas mediante MCS, puede usar un perfil de máquina para
capturar las propiedades del hardware de una máquina virtual y aplicarlas a las máquinas virtuales
recién aprovisionadas del catálogo. Si no se utiliza el parámetro MachineProfile, las propiedades
del hardware se obtienen de la instantánea o la VM de la imagen maestra.
Nota:
Actualmente, solo puede usar una instantánea como entrada de perfil de máquina.
Puede actualizar los tamaños de la memoria y la memoria caché en disco después de crear los catál‑
ogos de MCS cuando E/S de MCS esté habilitada. Puede configurar explícitamente estos parámetros
para sobrescribir los valores de los parámetros en la entrada del perfil de máquina:
• VMCpuCount
• VMMemory
• NetworkMapping
citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.
org/2001/XMLSchema-instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="
true" />
3 </CustomProperties>'
4 -MasterImageVM "XDHyp:\HostingUnits\ExampleHostingUnit\ExampleVDA.
vm\ExampleVDA.snapshot" -ProvisioningSchemeName "ExampleCatalog
" -Scope @() -SecurityGroup @()
5 -MachineProfile "XDHyp:\HostingUnits\ExampleHostingUnit\
ExampleMachineProfile.vm\ExampleSnapshot.snapshot"
6 <!--NeedCopy-->
Nota:
• Si este es el primer catálogo creado, Studio le guiará para crear un grupo de entrega.
• Para revisar todo el proceso de configuración, consulte Planificar y crear una implementación.
• Para administrar catálogos, consulte Administrar catálogos de máquinas y Administrar un catál‑
ogo de XenServer.
Más información
July 3, 2023
Con MCS, puede aprovisionar máquinas como máquinas que no estén unidas a un dominio, que es‑
tén unidas a AD en instancias locales, que estén unidas a Azure AD o que estén unidas a Azure AD
híbrido.
Para obtener información sobre cómo configurar identidades de máquinas en la interfaz de Configu‑
ración completa, consulte Crear catálogos de máquinas.
Para obtener información específica sobre cómo crear catálogos unidos de identidades de máquinas,
consulte lo siguiente:
En este artículo se describe cómo crear catálogos unidos a Azure Active Directory (AD) mediante Citrix
DaaS.
Para obtener información sobre los requisitos, las limitaciones y los aspectos a tener en cuenta, con‑
sulte Unidos a Azure Active Directory.
• Vaya a la interfaz de usuario de la administración de Citrix Cloud > menú de tres líneas de
la parte superior izquierda > Ubicaciones de recursos.
• Haga clic en + Ubicación de recursos.
• Escriba un nombre para nueva la ubicación de recursos y haga clic en Guardar.
2. Cree una conexión de host. Consulte la sección Crear y administrar conexiones para obtener
información detallada. Al implementar máquinas en Azure, consulte Conexión con Azure Re‑
source Manager.
3. Para eliminar sistemáticamente los dispositivos obsoletos de Azure AD y permitir que se le unan
nuevos dispositivos, puede asignar el rol de administrador de dispositivos en la nube a la en‑
tidad principal de servicio de aprovisionamiento. Si no elimina los dispositivos obsoletos de
Azure AD, la VM no persistente correspondiente permanecerá en el estado de inicialización hasta
que la elimine manualmente del portal de Azure AD. Para ello, habilite la administración de
conexiones de host en dispositivos unidos a Azure AD mediante la interfaz de Configuración
completa o siga estos pasos:
a) Inicie sesión en Azure Portal y vaya a Azure Active Directory > Roles and administrators.
b) Busque el rol integrado Cloud Device Administrator y haga clic en Add assignments para
asignar el rol a la entidad principal de servicio de la aplicación utilizada por la conexión
de host.
c) Utilice el SDK de PowerShell remoto de Citrix para ejecutar los siguientes comandos
a fin de obtener las CustomProperties de la conexión de host existente. ${
HostingConnectionName } hace referencia al nombre de la conexión de host.
ii. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Cit‑
rix.
iii. Ejecute el siguiente comando para obtener las propiedades personalizadas existentes
de la conexión de host.
Puede crear catálogos unidos a Azure AD mediante la interfaz de Configuración completa o Power‑
Shell.
La información siguiente complementa a las instrucciones del artículo Crear catálogos de máquinas.
Para crear catálogos unidos a Azure AD, siga las instrucciones generales de ese artículo y tenga en
cuenta los detalles específicos sobre los catálogos unidos a Azure AD.
En el asistente para la creación de catálogos:
1. En la página Imagen:
2. En la página Identidades de las máquinas, seleccione Unido a Azure Active Directory. Las
máquinas creadas son propiedad de una organización, en las que se ha iniciado sesión con una
cuenta de Azure AD que pertenece a esa organización. Solo existen en la nube.
Nota:
• El tipo de identidad Unido a Azure Active Directory requiere la versión 2106 o una
3. Los usuarios deben tener acceso explícito en Azure para iniciar sesión en las máquinas con sus
credenciales de AAD. Consulte la sección Unidos a Azure Active Directory para obtener más de‑
talles.
Mediante PowerShell
He aquí los pasos de PowerShell equivalentes a las operaciones de Configuración completa. Para
obtener información sobre cómo crear un catálogo con el SDK de PowerShell remoto, consulte https:
//developer‑docs.citrix.com/projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/creating‑a‑
catalog/.
La diferencia entre los catálogos unidos a AD local y los unidos a Azure AD radica en la creación del
grupo de identidades y el esquema de aprovisionamiento.
Para crear un grupo de identidades para los catálogos unidos a Azure AD:
Para crear un esquema de aprovisionamiento para los catálogos unidos a Azure AD, se requiere el
parámetro MachineProfile en New‑ProvScheme:
\AzureResource\serviceoffering.folder\Standard_DS1_v2.
serviceoffering"
4 <!--NeedCopy-->
Todos los demás comandos que se utilizan para crear catálogos unidos a Azure AD son los mismos
que se usan para los catálogos tradicionales unidos a AD local.
En la interfaz de Configuración completa, el estado del proceso de unión a Azure AD es visible cuando
las máquinas unidas a Azure AD de un grupo de entrega están encendidas. Para ver el estado, util‑
ice Buscar para identificar esas máquinas y, a continuación, para cada una de ellas, compruebe la
identidad de la máquina en la ficha Detalles del panel inferior. Esta información puede aparecer en
Identidad de la máquina:
• Unida a Azure AD
• Aún no se ha unido a Azure AD
Nota:
Además, mediante la interfaz de Configuración completa, puede averiguar por qué las máquinas no
están disponibles. Para ello, haga clic en una máquina del nodo Buscar, marque Registro en la
ficha Detalles del panel inferior y, a continuación, lea el texto de ayuda para obtener información
adicional.
Grupo de entrega
Habilitar Rendezvous
Una vez creado el grupo de entrega, puede habilitar Rendezvous. Consulte Rendezvous V2 para
obtener información detallada.
Solución de problemas
• Compruebe si la identidad administrada asignada del sistema está habilitada para las
máquinas. Las máquinas aprovisionadas por MCS deben tener esta opción habilitada au‑
tomáticamente. El proceso de unión a Azure AD falla sin una identidad administrada asignada
del sistema. Si la identidad administrada asignada del sistema no está habilitada para
máquinas aprovisionadas por MCS, es posible que se deba a lo siguiente:
• En el caso de los catálogos que usan imágenes maestras con la versión 2206 de VDA o ante‑
rior, compruebe el estado de aprovisionamiento de la extensión AADLoginForWindows para
las máquinas. Si la extensión AADLoginForWindows no existe, los posibles motivos son:
• Para comprobar el estado de la unión a Azure AD y los registros de depuración, ejecute el co‑
mando dsregcmd /status en la máquina aprovisionada por MCS.
• Consulte los registros de eventos de Windows en Registros de aplicaciones y servicios > Mi‑
crosoft > Windows > Registro de dispositivos de usuario.
Si el valor de Citrix_MCS_AzureAdDeviceManagement_PermissionGranted es
false, indica que la ServicePrincipal de la aplicación utilizada por la conexión de host
no cuenta con permisos suficientes para la administración de dispositivos de Azure AD. Para
resolver esto, asigne a la ServicePrincipal el rol Cloud Device Administrator .
Las reglas de los grupos dinámicos colocan las máquinas virtuales del catálogo en un grupo de seguri‑
dad dinámico según el esquema de nomenclatura del catálogo de máquinas.
Si el nombre de la máquina virtual que creó manualmente está entre Test001 y Test999, la
máquina virtual también se incluye en el grupo de seguridad dinámico. Esta es una de las
limitaciones del grupo de seguridad dinámico.
La funcionalidad de grupo de seguridad dinámico es útil cuando quiere administrar las máquinas
virtuales con Azure Active Directory (Azure AD). También es útil cuando quiere aplicar directivas de ac‑
ceso condicional o distribuir aplicaciones desde Intune filtrando las máquinas virtuales con un grupo
de seguridad dinámico de Azure AD.
Importante:
• Para crear un catálogo de máquinas con el grupo de seguridad dinámico de Azure AD, agre‑
gar máquinas al catálogo y eliminar el catálogo de máquinas, debe tener un token de ac‑
ceso a Azure AD. Para obtener información sobre cómo obtener el token de acceso a Azure
AD, consulte https://docs.microsoft.com/en‑us/graph/graph‑explorer/graph‑explorer‑
features#consent‑to‑permissions/.
• Para solicitar un token de acceso en Azure AD, Citrix solicita el permiso Group.ReadWrite.All
para la API de Microsoft Graph. Un usuario de Azure AD que tenga el permiso de consen‑
timiento del administrador para todo el arrendatario puede conceder el permiso
Group.ReadWrite.All para la API de Microsoft Graph. Para obtener información so‑
3. Obtenga el token de acceso a la API de MS Graph. Utilice este token de acceso como valor del
parámetro $AzureADAccessToken cuando ejecute los comandos de PowerShell.
4. Ejecute el siguiente comando para comprobar si el nombre del grupo de seguridad dinámico
existe en el arrendatario.
1 Get-AcctAzureADSecurityGroup
2 – AccessToken $AzureADAccessToken
3 – Name "SecurityGroupName"
4 <!--NeedCopy-->
1 New-AcctIdentityPool
2 -AllowUnicode
3 -IdentityPoolName "SecurityGroupCatalog"
4 -NamingScheme "SG-VM-###"
5 -NamingSchemeType "Numeric" -Scope @()
6 -ZoneUid "81291221-d2f2-49d2-ab12-bae5bbd0df05"
7 -WorkgroupMachine
8 -IdentityType "AzureAD"
9 -DeviceManagementType "None"
10 -AzureADTenantId 620387bb-9167-4bdd-8435-e3dccc58369e
11 -AzureADSecurityGroupName "SecurityGroupName"
12 -AzureADAccessToken $AzureADAccessToken
13 <!--NeedCopy-->
Puede habilitar la funcionalidad de seguridad dinámica para un catálogo de Azure AD que se haya
creado sin la funcionalidad grupo de seguridad dinámico habilitada. Para hacerlo:
1. Cree manualmente un nuevo grupo de seguridad dinámico. También puede reutilizar un grupo
de seguridad dinámico existente.
2. Inicie sesión en Azure AD y obtenga el token de acceso a la API de MS Graph. Utilice este token
de acceso como valor del parámetro $AzureADAccessToken cuando ejecute los comandos
de PowerShell.
Nota:
Para obtener información sobre los permisos que requiere el usuario de Azure AD, consulte
https://docs.microsoft.com/en‑us/azure/active‑directory/manage‑apps/grant‑admin‑
consent#prerequisites/.
1 Set-AcctIdentityPool
2 -IdentityPoolName "SecurityGroupCatalog"
3 -AzureADTenantId 620387bb-9167-4bdd-8435-e3dccc58369e
4 -AzureADSecurityGroupNam "ExistingSecurityGroupName"
5 -AzureADAccessToken $AzureADAccessToken
6 <!--NeedCopy-->
Si actualiza el esquema de nomenclatura, Citrix lo actualizará con una nueva regla de pertenencia. Si
elimina el catálogo, se eliminará la regla de pertenencia, y no el grupo de seguridad.
2. Obtenga el token de acceso a la API de MS Graph. Utilice este token de acceso como valor del
parámetro $AzureADAccessToken cuando ejecute los comandos de PowerShell.
1 Remove-AcctIdentityPool
2 -IdentityPoolName "SecurityGroupCatalog"
3 -AzureADAccessToken $AzureADAccessToken
4 <!--NeedCopy-->
Puede crear un grupo de seguridad dinámico de Azure AD bajo un grupo de seguridad asignado de
Azure AD existente. Puede realizar lo siguiente:
También puede ver mensajes de error explícitos cuando se produce un error en alguna de las opera‑
ciones.
Requisito:
Debe tener el token de acceso a la API de MS Graph al ejecutar los comandos de PowerShell.
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token> -GroupId <GroupUid>
3 <!--NeedCopy-->
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token>
3 -Name <TargetGroupDisplayName>
4 <!--NeedCopy-->
Para obtener grupos de seguridad cuyo nombre simplificado contiene una subcadena:
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token>
3 -SearchString <displayNameSubString>
4 <!--NeedCopy-->
Para obtener todos los grupos de seguridad asignados de Azure AD que se sincronizan desde el servi‑
dor de AD local o los grupos de seguridad asignados a los que se pueden asignar roles de Azure AD:
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token>
3 -Assigned true
4 <!--NeedCopy-->
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token>
3 -Dynamic true
4 <!--NeedCopy-->
Para obtener los grupos de seguridad asignados de Azure AD con un recuento máximo de registros:
1 Get-AcctAzureADSecurityGroup
2 -AccessToken <token>
3 -Assigned true
4 -MaxRecordCount 10
5 <!--NeedCopy-->
Para agregar un grupo de seguridad dinámico de Azure AD como miembro del grupo de seguridad
asignado de Azure AD:
1 Add-AcctAzureADSecurityGroupMember
2 -AccessToken <token>
3 -GroupId <ASG-Id>
4 -RefGroupId <DSG-Id>
5 <!--NeedCopy-->
Para obtener los miembros del grupo de seguridad asignado de Azure AD:
1 Get-AcctAzureADSecurityGroupMember
2 -AccessToken <token>
3 -GroupId <ASG-Id>
4 <!--NeedCopy-->
Nota:
Para eliminar la pertenencia entre el grupo de seguridad dinámico de Azure AD y el grupo de seguridad
asignado de Azure AD al eliminar el grupo de seguridad dinámico de Azure AD junto con el catálogo
de máquinas:
1 Remove-AcctIdentityPool
2 -IdentityPoolName "SecurityGroupCatalog"
3 -AzureADAccessToken $AzureADAccessToken
4 <!--NeedCopy-->
Se puede modificar el nombre del grupo de seguridad dinámico de Azure AD asociado a un catálogo
de máquinas. Esta modificación hace que la información del grupo de seguridad almacenada en el
objeto del grupo de identidades de Azure AD sea coherente con la información almacenada en Azure
Portal.
Nota:
Los grupos de seguridad dinámicos de Azure AD no incluyen los grupos de seguridad sincroniza‑
dos desde instancias de AD locales ni otros tipos de grupos, como el grupo de Office 365.
El nombre del grupo de seguridad dinámico de Azure AD se puede modificar mediante la interfaz de
Configuración completa y los comandos de PowerShell.
Para modificar el nombre del grupo de seguridad dinámico de Azure AD mediante PowerShell:
Si no se puede modificar el nombre del grupo de seguridad dinámico de Azure AD, recibirá los men‑
sajes de error correspondientes.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Este artículo describe cómo crear catálogos habilitados para Microsoft Intune mediante Citrix DaaS.
Puede habilitar Microsoft Intune mediante la interfaz de Configuración completa o PowerShell.
Para obtener información sobre los requisitos, las limitaciones y las consideraciones, consulte Mi‑
crosoft Intune.
La información siguiente complementa a las instrucciones del artículo Crear catálogos de máquinas.
Esta función requiere la selección de Unido a Azure Active Directory en Identidades de las
máquinas durante la creación del catálogo. Siga las instrucciones generales de ese artículo y tenga
en cuenta los detalles específicos de esta función.
Usar PowerShell
Para inscribir máquinas en Microsoft Intune mediante el SDK de PowerShell remoto, utilice el
parámetro DeviceManagementType en New-AcctIdentityPool. Esta función requiere que
el catálogo esté unido a Azure AD y que Azure AD posea la licencia correcta de Microsoft Intune. Por
ejemplo:
• Compruebe si las máquinas aprovisionadas por MCS están unidas a Azure AD. Las máquinas no
logran inscribirse en Microsoft Intune si no están unidas a Azure AD. Consulte https://docs.citri
x.com/en‑us/citrix‑daas/install‑configure/create‑machine‑identities‑joined‑catalogs/create‑
azure‑ad‑joined‑catalogs.html para solucionar problemas de unión a Azure AD.
• En el caso de los catálogos que usan imágenes maestras con la versión 2206 de VDA o ante‑
rior, compruebe el estado de aprovisionamiento de la extensión AADLoginForWindows para
las máquinas. Si la extensión AADLoginForWindows no existe, los posibles motivos son:
• Consulte los registros de eventos de Windows en Registros de aplicaciones y servicios > Mi‑
crosoft > Windows > DeviceManagement‑Enterprise‑Diagnostics‑Provider.
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
En este artículo se describe cómo crear catálogos unidos a Azure Active Directory (AD) híbrido medi‑
ante Citrix DaaS.
Puede crear catálogos unidos a Azure AD mediante la interfaz de Configuración completa o Power‑
Shell.
Para obtener información sobre los requisitos, las limitaciones y los aspectos a tener en cuenta, con‑
sulte Unidos a Azure Active Directory híbrido.
La información siguiente complementa a las instrucciones del artículo Crear catálogos de máquinas.
Para crear catálogos unidos a Azure AD híbrido, siga las instrucciones generales de ese artículo y tenga
en cuenta los detalles específicos sobre los catálogos unidos a Azure AD híbrido.
En el asistente para la creación de catálogos:
Nota:
Si selecciona Unido a Azure Active Directory híbrido como el tipo de identidad, cada máquina
del catálogo debe tener una cuenta de equipo de AD correspondiente.
Usar PowerShell
He aquí los pasos de PowerShell equivalentes a las operaciones de Configuración completa. Para
obtener información sobre cómo crear un catálogo con el SDK de PowerShell remoto, consulte https:
//developer‑docs.citrix.com/projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/creating‑a‑
catalog/.
La diferencia entre los catálogos unidos a AD local y los unidos a Azure AD híbrido radica en la creación
del grupo de identidades y las cuentas de máquina.
Para crear un grupo de identidades junto con las cuentas de los catálogos unidos a Azure AD híbrido:
Nota:
Todos los demás comandos que se utilizan para crear catálogos unidos a Azure AD híbrido son los
mismos que se usan para los catálogos tradicionales unidos a AD local.
En la interfaz de Configuración completa, el estado del proceso de unión a Azure AD híbrido es visible
cuando las máquinas unidas a Azure AD híbrido de un grupo de entrega están encendidas. Para ver el
estado, utilice Buscar para identificar esas máquinas y, a continuación, para cada una de ellas, com‑
pruebe la identidad de la máquina en la ficha Detalles del panel inferior. Esta información puede
aparecer en Identidad de la máquina:
Nota:
• Es posible que se produzca una demora en la unión a Azure AD híbrido cuando la máquina
se enciende por primera vez. Esto se debe al intervalo de sincronización de identidad de
máquina predeterminado (30 minutos de Azure AD Connect). La máquina se halla en es‑
tado unido a Azure AD híbrido solamente después de que las identidades de máquina se
hayan sincronizado con Azure AD a través de Azure AD Connect.
• Si las máquinas no están unidas a Azure AD híbrido, no se registran en el Delivery Controller.
Su estado de registro aparece como Inicialización.
Además, mediante la interfaz de Configuración completa, puede averiguar por qué las máquinas no
están disponibles. Para ello, haga clic en una máquina del nodo Buscar, marque Registro en la
ficha Detalles del panel inferior y, a continuación, lea el texto de ayuda para obtener información
adicional.
• Compruebe si la cuenta de máquina se ha sincronizado con Azure AD a través del portal de Mi‑
crosoft Azure AD. Si se ha sincronizado, aparece Aún no se ha unido a Azure AD, que indica que
el estado de registro está pendiente.
Para sincronizar las cuentas de máquina con Azure AD, asegúrese de lo siguiente:
– La cuenta de máquina está en la OU configurada para sincronizarse con Azure AD. Las cuen‑
tas de máquina sin el atributo userCertificate no se sincronizan con Azure AD aunque es‑
tén en la OU configurada para sincronizarse.
– El atributo userCertificate se rellena en la cuenta de la máquina. Utilice Active Directory
Explorer para ver el atributo.
– Azure AD Connect debe haberse sincronizado al menos una vez después de haber
creado la cuenta de máquina. Si no es el caso, ejecute manualmente el comando
Start-ADSyncSyncCycle -PolicyType Delta en la consola de PowerShell de
la máquina de Azure AD Connect para activar una sincronización inmediata.
• Para comprobar si el par de claves de dispositivos administrados por Citrix para la unión a Azure
AD híbrido se ha insertado correctamente en la máquina, consulte el valor de DeviceKeyPair‑
Restored en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix.
Verifique que el valor sea 1. Si no es así, he aquí una serie de posibles razones:
Para obtener más información sobre el problema del certificado de usuario, consulte CTX566696.
November 4, 2022
En este artículo se describe cómo crear catálogos que no estén unidos a un dominio mediante Citrix
DaaS.
Para obtener información sobre los requisitos, las limitaciones y las consideraciones, consulte No
unidos a ningún dominio.
Antes de crear el catálogo de máquinas, necesita lo siguiente:
• Vaya a la interfaz de usuario de la administración de Citrix Cloud > menú de tres líneas de
la parte superior izquierda > Ubicaciones de recursos.
• Haga clic en + Ubicación de recursos.
• Escriba un nombre para nueva la ubicación de recursos y haga clic en Guardar.
2. Cree una conexión de host. Consulte la sección Crear y administrar conexiones para obtener
información detallada.
Mediante Citrix DaaS, puede crear catálogos basados en grupos de trabajo o máquinas no unidas a
dominios. La creación de máquinas no unidas a un dominio depende de cómo se cree la agrupación
de identidades de cuenta. La agrupación de identidades de cuenta es el mecanismo utilizado por
MCS para crear y realizar un seguimiento de nombres de máquinas durante el aprovisionamiento del
catálogo.
Puede crear catálogos no unidos a ningún dominio mediante la interfaz de Configuración completa o
PowerShell.
La información siguiente complementa a las instrucciones del artículo Crear catálogos de máquinas.
Para crear catálogos que no estén unidos a ningún dominio, siga las instrucciones generales de ese
artículo y tenga en cuenta los detalles específicos de los catálogos que no están unidos a ningún do‑
minio.
Nota:
El tipo de identidad No unido a un dominio requiere la versión 1811 o una posterior del VDA
como el nivel funcional mínimo para el catálogo. Para que esté disponible, actualice el nivel
funcional mínimo si es necesario.
Mediante PowerShell
Puede crear un grupo de identidades para catálogos que no estén unidos a ningún dominio mediante
el SDK de PowerShell remoto.
Por ejemplo, en versiones anteriores todos los campos de Active Directory se proporcionaban en una
sola instancia:
Ahora, MCS usa los nuevos parámetros de PowerShell, WorkgroupMachine e IdentityType, para
crear un grupo de identidades para catálogos que no están unidos a ningún dominio. Con el mismo
ejemplo anterior, los parámetros eliminan la necesidad de especificar todos los parámetros específi‑
cos de AD, incluidas las credenciales de administrador de dominio:
Todos los demás comandos que se utilizan para crear catálogos no unidos a ningún dominio son los
mismos que para los catálogos tradicionales unidos a Active Directory local.
Nota:
En este artículo, se describe cómo administrar catálogos con la interfaz de Configuración com‑
pleta y los comandos de PowerShell. Si ha creado el catálogo con la interfaz de Distribución ráp‑
ida y sigue utilizando esa interfaz para administrarlo, consulte las instrucciones de Administrar
catálogos en Distribución rápida.
Introducción
Puede agregar o quitar máquinas de un catálogo de máquinas, además de cambiarlo de nombre, mod‑
ificar su descripción o administrar sus cuentas de equipo de Active Directory.
Asimismo, el mantenimiento de catálogos puede incluir las tareas de comprobar que cada máquina
tenga los últimos cambios de configuración y las actualizaciones más recientes del sistema operativo
o del software antivirus.
• Los catálogos que contienen máquinas agrupadas aleatorias que se han creado con Machine
Creation Services (MCS) pueden mantener las máquinas mediante la actualización de la imagen
utilizada en el catálogo y, luego, de las máquinas en sí. Este método permite actualizar de forma
eficiente una gran cantidad de máquinas de usuario.
• En el caso de los catálogos que contienen máquinas estáticas asignadas permanentemente,
puede administrar la imagen o la plantilla que utilizan actualmente esos catálogos, pero solo
las máquinas que agregue a los catálogos posteriormente se crearán con la nueva imagen o
plantilla.
• En el caso de los catálogos de acceso con Remote PC, las actualizaciones de las máquinas de
los usuarios se administran fuera de la interfaz de administración de Configuración completa.
Puede realizar esta tarea de forma individual o colectiva mediante herramientas de distribución
de software de terceros.
Para obtener información sobre la creación y la administración de conexiones con hosts de hipervi‑
sores y servicios de nube, consulte Crear y administrar conexiones y recursos.
Nota:
MCS no es compatible con Windows 10 IoT Core ni Windows 10 IoT Enterprise. Consulte el sitio
de Microsoft para obtener más información.
Al actualizar la imagen maestra de un catálogo de MCS que contiene máquinas persistentes, cualquier
máquina nueva que se agregue al catálogo utilizará la imagen actualizada. Las máquinas existentes
siguen utilizando la imagen maestra original. El proceso de actualización de una imagen se realiza de
la misma manera que cuando se trata de cualquier otro tipo de catálogo. Se deben tener en cuenta
las siguientes cuestiones:
En esta sección se detalla cómo puede administrar los catálogos mediante la interfaz de Configuración
completa:
1. Use la función de búsqueda para localizar un catálogo de máquinas específico. Para obtener
instrucciones, consulte Buscar instancias.
2. En los resultados de la búsqueda, seleccione un catálogo según sea necesario.
3. Consulte la siguiente tabla para ver las descripciones de las columnas del catálogo.
4. Haga clic en una ficha del panel de detalles inferior para obtener más información sobre este
catálogo.
Columna Descripción
Columna Descripción
Antes de comenzar:
máquinas adicionales.
• Compruebe que tiene suficientes cuentas de equipo de Active Directory sin usar. Si utiliza cuen‑
tas existentes, tenga en cuenta que la cantidad de máquinas que puede agregar se limita a la
cantidad de cuentas disponibles.
• Si usa la interfaz de administración de Configuración completa con el fin de crear cuentas de
equipo de Active Directory para las máquinas adicionales, debe tener los permisos de admin‑
istrador de dominio apropiados.
Sugerencia:
Si la cuenta de Citrix DaaS utilizada para agregar máquinas al catálogo de máquinas tiene per‑
misos de AD restringidos, agregue todos los Cloud Connectors que quiera usar en la pantalla
Iniciar sesión en.
• Especifique un esquema de nombres de cuenta con marcas hash para indicar dónde apare‑
cerán los números o las letras secuenciales. Por ejemplo, un esquema de denominación
PC‑Ventas‑## (con números del 0 al 9 seleccionados) da como resultado cuentas de equipo
llamadas PC‑Ventas‑01, PC‑Ventas‑02, PC‑Ventas‑03, etc.
• Si lo quiere, puede especificar con qué empiezan los nombres de las cuentas.
Al especificar con qué comienzan los nombres de las cuentas, tenga en cuenta este caso:
Si los números o las letras iniciales ya están en uso, la primera cuenta creada se designa
con los números o letras sin utilizar más próximos a partir de entonces.
Las máquinas se crean en un proceso en segundo plano, que puede tardar mucho tiempo si se crea
una gran cantidad de máquinas. La creación de máquinas continúa aunque cierre la interfaz de ad‑
ministración de Configuración completa.
Puede agregar máquinas en bloque mediante archivos CSV. La función está disponible para todos los
catálogos, excepto los catálogos aprovisionados a través de MCS.
Aspectos que tener en cuenta al usar archivos CSV para agregar máquinas
Nota:
• Para los usuarios que no son de Active Directory, debe escribir sus nombres en este formato:
<identity provider>:<user name>. Ejemplo: AzureAD:username.
• Los nombres de las VM distinguen mayúsculas de minúsculas. Al introducir las rutas de las
VM, asegúrese de introducir los nombres de las VM correctamente.
• La función ofrece mayor flexibilidad para agregar máquinas en bloque a partir de un archivo
CSV. En el archivo, puede agregar solo máquinas (para utilizarlas con asignaciones automáticas
de usuario), o bien, agregar máquinas junto con asignaciones de usuario. Escriba los datos en
el siguiente formato:
* Dominio\NombreDeEquipo1, Dominio\NombreDeUsuario1
* Dominio\NombreDeEquipo2, Dominio\NombreDeUsuario1;Dominio\NombreDeUsuario2
* Dominio\NombreDeEquipo3, AzureAD:NombreDeUsuario
* Dominio\NombreDeEquipo1
* Dominio\NombreDeEquipo2
* XDHyp:\Conexiones\NombreDeConexión\NombreDeRegión\carpeta.vm\NombreDeVM1.vm,Domi
* XDHyp:\Conexiones\NombreDeConexión\NombreDeRegión\carpeta.vm\NombreDeVM2.vm,Domi
* XDHyp:\Conexiones\NombreDeConexión\NombreDeRegión\carpeta.vm\NombreDeVM1.vm,Domi
* XDHyp:\Conexiones\NombreDeConexión\NombreDeRegión\carpeta.vm\NombreDeVM2.vm,Domi
Por ejemplo:
XDHyp:\Connections\xpace-scale\East US.region\vm.folder\
wsvdaV3-2.vm
donde,
• La cantidad máxima de máquinas que puede contener un archivo es 1000. Para importar más
de 1000 máquinas, distribúyalas en diferentes archivos y, a continuación, importe esos archivos
uno por uno. No se recomienda importar más de 1000 máquinas. De lo contrario, la creación
del catálogo puede tardar mucho tiempo en completarse.
También puede exportar máquinas de un catálogo en la misma página Agregar máquinas. El CSV
exportado de máquinas se puede utilizar como plantilla al agregar máquinas en bloque. Para exportar
máquinas:
Nota:
• Esta función no está disponible para los catálogos de acceso con Remote PC y aprovisiona‑
dos por MCS.
Nota:
Esta herramienta está diseñada para inscribir máquinas VDA que no se han inscrito en ningún
catálogo de máquinas.
Una vez que se haya inscrito correctamente, recibirá un mensaje de confirmación en la herramienta
y en los registros. Asegúrese de iniciar sesión en la configuración completa para verificar que la
máquina VDA se ha agregado al catálogo y que el estado de la máquina está registrado.
C:\ProgramData\Citrix\EnrollMachine\EnrollMachine.txt
Si ha especificado una ruta diferente para los registros, puede usar log:[log-file-path] para
recuperarlos.
‑12 FailedToDetermineMachineAadJoinedStatus
El servicio que comprueba el
estado de unión al AD de la
máquina devuelve un error.
‑13 AadMachineFailedToFindDeviceId El parámetro adicional
AAD device id agregado
por el sistema está vacío.
‑14 AadDeviceIdNotValid El parámetro adicional
AAD device id agregado
por el sistema no es un GUID
válido.
‑15 NoValidMacAddress Dirección MAC no válida.
‑16 FailedToGetComputerHostNameForVdaInstanceName
No se pudo obtener el nombre
de host del equipo para
establecer el parámetro
adicional
VdaInstanceName.
‑17 VirtualDesktopAgentRegistryKeyFailedToOpen
No se pudo abrir la clave de
registro del VDA para escribir la
lista de los Delivery Controller.
‑18 Se alcanzó el recuento máximo Se alcanzó el recuento máximo
de token fallidos de token fallidos.
Después de eliminar una máquina de un catálogo, los usuarios ya no podrán acceder a ella. Por eso,
antes de eliminar una máquina, compruebe que:
• Existe una copia de seguridad de los datos del usuario, si fueran útiles.
• Todos los usuarios han cerrado la sesión. La activación del modo de mantenimiento impide
nuevas conexiones a una máquina.
• Las máquinas se apagan.
Al eliminar máquinas persistentes de un catálogo de Azure Resource Manager, las máquinas y los gru‑
pos de recursos asociados se eliminan de Azure aunque decida conservarlos.
Al eliminar máquinas no persistentes de un catálogo, estas se eliminan automáticamente del hipervi‑
sor o del servicio de la nube.
Modificar un catálogo
• Para cambiar la asignación de subredes de una NIC, seleccione una red en el campo Red
asociada.
• Para agregar una asignación de subred, seleccione Agregar NIC, seleccione una red en el
campo Red asociada y haga clic en Guardar.
Solo las subredes presentes en el host asociado al catálogo aparecen en el campo Red asoci‑
ada.
Solo se puede agregar NIC a los catálogos de máquinas de Azure sin perfiles de máquina.
Nota:
5. En la página Actualización de versión de VDA, cambie o seleccione la versión del VDA a la que
quiere actualizarse. Para obtener más información, consulte Actualización de versión de VDA.
Para los catálogos creados con una imagen de Azure Resource Manager, se ven las siguientes
páginas. Tenga en cuenta que los cambios que haga se aplican solo a las máquinas que agregue
al catálogo más adelante. Las máquinas existentes permanecen sin cambios.
Nota:
• (Solo cuando el catálogo está configurado con un host de grupo dedicado) En la página
Grupo de hosts dedicado, elija si quiere cambiar un grupo de hosts.
Nota:
Para obtener más información sobre los parámetros disponibles en las páginas, consulte Crear
un catálogo de máquinas con una imagen de Azure Resource Manager.
Para los catálogos de acceso con Remote PC, se muestran las siguientes páginas:
8. Haga clic en Aplicar para aplicar los cambios realizados y haga clic en Guardar para salir.
Eliminar un catálogo
• Todos los usuarios han cerrado sesión y no hay sesiones desconectadas en ejecución.
• El modo de mantenimiento se activa para todas las máquinas del catálogo, de modo que no se
pueden establecer conexiones nuevas.
• Todas las máquinas del catálogo se apagan.
• El catálogo no está asociado a ningún grupo de entrega. Es decir, que el grupo de entrega no
contiene máquinas procedentes del catálogo.
Nota:
• Al eliminar un catálogo de Azure Resource Manager, las máquinas y los grupos de recursos
asociados se eliminan de Azure aunque decida conservarlos.
• Al eliminar un catálogo que contiene máquinas no persistentes, esas máquinas se eliminan
del hipervisor o del servicio de la nube.
• Si no se puede acceder al hipervisor o al servicio de nube durante la eliminación del catál‑
ogo, se produce un error al eliminar el catálogo y las máquinas virtuales. Si es necesario,
puede optar por eliminar los registros de máquinas virtuales únicamente de la base de
datos del sitio de Citrix. Para ello, seleccione el catálogo de máquinas en el nodo Catálo‑
gos de máquinas y, a continuación, realice la eliminación que se muestra en la ficha Solu‑
cionar problemas. Tenga en cuenta que esta acción deja las máquinas virtuales intactas
en el host.
• Liberar cuentas de máquina sin utilizar al quitar cuentas de equipo de Active Directory que
haya en catálogos de máquinas con SO de sesión única y con SO multisesión. Estas cuentas
se pueden usar para otras máquinas.
• Agregar cuentas de modo que, cuando se agreguen más máquinas al catálogo, las cuentas de
equipo ya estén listas. No use barras diagonales (/) en el nombre de una unidad organizativa.
3. Elija si quiere agregar o eliminar las cuentas de equipo. Si agrega cuentas, deberá especificar
qué hacer con las contraseñas de cuenta: restablecerlas todas o escribir una contraseña para
todas ellas.
Puede restablecer contraseñas si no conoce las contraseñas de cuenta actuales. Debe tener per‑
misos específicos para realizar el restablecimiento de contraseñas. Si introduce una contraseña,
se cambiará la contraseña en las cuentas a medida que se importan. Si elimina una cuenta, elija
si la cuenta de Active Directory debe mantenerse, inhabilitarse o eliminarse.
También puede indicar si las cuentas de Active Directory se deben conservar, inhabilitar o eliminar
cuando quite máquinas de un catálogo o elimine un catálogo.
Importante:
Al cambiar la imagen maestra de un catálogo persistente, tenga en cuenta lo siguiente: solo las
máquinas que agregue al catálogo posteriormente se crearán con la nueva imagen. No implan‑
tamos la nueva imagen en las máquinas ya existentes del catálogo.
Antes de cambiar la imagen maestra de un catálogo, para preparar una nueva imagen en el hipervisor
de host, actualice una imagen existente o cree otra.
1. En el hipervisor o proveedor del servicio de nube, tome una instantánea de la VM actual y dele
un nombre significativo. Esta instantánea se puede utilizar para revertir la imagen maestra.
2. Si es necesario, encienda la máquina virtual de la imagen e inicie sesión.
3. Instale las actualizaciones o realice los cambios necesarios en la imagen.
4. Si la imagen usa un disco Personal vDisk, actualice el inventario.
5. Apague la máquina virtual.
6. Tome una instantánea de la VM y dele un nombre significativo fácilmente reconocible cuando
cambie la imagen maestra.
Nota:
Para implantar una nueva imagen maestra en todas las máquinas de un catálogo:
Sugerencia:
Para un catálogo creado con MCS, puede anotar su imagen agregando una nota para la
imagen. Una nota puede contener hasta 500 caracteres. Cada vez que cambia la imagen
maestra, se crea una entrada con una nota relacionada, independientemente de si agrega
o no una nota. Si actualiza un catálogo sin agregar una nota, la entrada aparece como
nula (‑). Para ver el historial de notas de la imagen, seleccione el catálogo, haga clic en
Propiedades de plantilla en el panel inferior y, a continuación, haga clic en Ver historial
de notas.
4. En la página Estrategia de implantación, elija cuándo se cambian las máquinas del catálogo
con la nueva imagen (en el siguiente apagado o inmediatamente).
Nota:
Sugerencia:
Estrategia de implantación
El cambio de la imagen la próxima vez que se apague la máquina afectará inmediatamente a las
máquinas que no estén en uso en ese momento, es decir, a las máquinas que no tengan una sesión
de usuario activa. Un sistema que está en uso recibe la actualización cuando finaliza la sesión activa
actual.
Nota:
• Las sesiones nuevas no se pueden iniciar hasta que la actualización se haya completado en las
máquinas correspondientes.
• Las máquinas de sesión única se actualizan inmediatamente cuando no se están usando o
cuando los usuarios no han iniciado sesión en ellas.
• Para un SO multisesión con máquinas secundarias, los reinicios no se producen automática‑
mente. Deben apagarse y reiniciarse manualmente.
Sugerencia:
Después de aplicar una imagen nueva o actualizada, puede revertirla. Puede ser necesario si surgen
problemas con las máquinas recién actualizadas. Cuando revierte una actualización, las máquinas
del catálogo vuelven a la última imagen funcional. Las nuevas funciones que requieran la nueva ima‑
gen ya no están disponibles. Al igual que en la implantación, la reversión de una máquina implica un
reinicio.
La reversión solo se aplica a máquinas que deben revertirse. En caso de máquinas que no se hayan
cambiado a la imagen nueva o actualizada (por ejemplo, máquinas con usuarios que no han cerrado
sesión), los usuarios no reciben mensajes de notificación y no se ven obligados a cerrar la sesión.
La reversión no es posible en ciertos casos, como estos (la opción Revertir imagen maestra no se
ve).
Cambie el nivel funcional del catálogo de máquinas después de actualizar la versión de los VDA de
las máquinas a una versión más reciente. Se recomienda actualizar todos los VDA a la versión más
reciente para permitir el acceso a todas las funciones nuevas.
• Inicie las máquinas actualizadas para que se registren en Citrix DaaS. Esto permite a la interfaz
de administración determinar si las máquinas del catálogo necesitan actualizarse de versión.
Después de completar la actualización del catálogo, puede revertir las máquinas a sus versiones an‑
teriores de VDA. Para ello, seleccione el catálogo y, a continuación, seleccione Deshacer cambio de
nivel funcional en la barra de acciones.
Clonar un catálogo
• El catálogo clonado hereda el nombre del original y tiene el sufijo Copy. Puede cambiarle el
nombre. Consulte Cambiar el nombre de un catálogo.
• Una vez finalizada la clonación, asegúrese de asignar el catálogo clonado a un grupo de entrega.
• Puede crear un catálogo vacío mediante clonación. Durante la clonación de catálogos, puede
establecer el número de máquinas en cero para los catálogos aprovisionados por MCS y no agre‑
gar máquinas para los catálogos no aprovisionados por MCS.
Puede crear carpetas para organizar los catálogos y acceder a ellos fácilmente. Por ejemplo, puede
organizar los catálogos por tipo de imagen o por estructura organizativa.
Sugerencia:
Puede configurar la vista predeterminada que prefiera (vista de carpeta o lista) para el nodo Catál‑
ogos de máquinas haciendo clic en el icono de carpeta situado en la parte superior derecha de
la barra de acciones.
Roles obligatorios
De forma predeterminada, debe tener uno de estos roles integrados para crear y administrar carpetas
de catálogos: administrador de nube, administrador total o administrador de catálogos de máquinas.
Si es necesario, puede personalizar roles para crear y administrar carpetas de catálogos. Para obtener
más información, consulte Permisos requeridos.
Antes de empezar, planifique cómo organizar sus catálogos. Se deben tener en cuenta las siguientes
cuestiones:
• Puede anidar carpetas con hasta cinco niveles de profundidad (excluyendo la carpeta raíz pre‑
determinada).
• Una carpeta de catálogo puede contener catálogos y subcarpetas.
• Todos los nodos de Configuración completa (como los nodos Catálogos de máquinas y Apli‑
caciones ) comparten un árbol de carpetas en el back‑end. Para evitar conflictos de nombres
con otros nodos al cambiar el nombre de las carpetas o moverlas, le recomendamos que asigne
nombres diferentes a las carpetas de primer nivel de los distintos nodos.
Sugerencia:
Si crea una carpeta en una ubicación no deseada, puede arrastrarla a la ubicación correcta.
Mover un catálogo
Puede mover un catálogo entre carpetas. Estos son los pasos detallados:
Sugerencia:
Solo puede eliminar una carpeta si esta y sus subcarpetas no contienen catálogos.
3. Siga las instrucciones que aparecen en pantalla para completar los pasos restantes.
Permisos requeridos
En la siguiente tabla, se enumeran los permisos necesarios para realizar acciones en las carpetas de
catálogos.
Importante:
• Para garantizar una actualización de versión fluida, asegúrese de cumplir los requisitos pre‑
vios y de revisar los problemas conocidos antes de actualizar los VDA a las versiones CR o
LTSR CU. Consulte Actualizar la versión de los VDA mediante la interfaz de Configuración
completa.
• Al actualizar los VDA LTSR a las versiones LTSR CU (actualización acumulativa), asegúrese
de que la versión de los agentes de actualización de VDA que se ejecutan en los VDA sea
7.36.0.7 o posterior. Para obtener más información, consulte Actualizar la versión de los
VDA mediante la interfaz de Configuración completa.
• Puede cambiar entre VDA CR (Current Release) y VDA LTSR (Long Term Service Release)
siempre que cambie de una versión anterior a una versión posterior. No puede cambiar
de una versión posterior a una anterior porque se considera una reversión. Por ejemplo,
no puede cambiar de la versión 2212 CR a 2203 LTSR (cualquier CU), pero puede actualizar
la versión 2112 CR a 2203 LTSR (cualquier CU).
• También puede actualizar la versión de los VDA mediante PowerShell. Consulte Actualizar
la versión de los VDA mediante PowerShell.
Nota:
• Máquinas persistentes aprovisionadas por MCS (unidas a AD, unidas a Azure AD y no unidas aun
dominio). Se implementan mediante Citrix Machine Creation Services en la página Adminis‑
tración de máquinas durante la creación del catálogo.
• Máquinas de acceso con Remote PC
• Máquinas con Citrix HDX Plus para Windows 365
• Otras máquinas persistentes aprovisionadas mediante tecnologías o servicios de aprovision‑
amiento que no son de Citrix. Agregue esas máquinas a DaaS para su administración mediante
Otro servicio o tecnología en la página Administración de máquinas durante la creación del
catálogo.
Para obtener más información sobre Citrix Machine Creation Services y otras opciones de servicios
o tecnologías, consulte Administración de máquinas.
Nota:
Para las máquinas aprovisionadas con MCS, solo se admiten máquinas persistentes estáticas. No
se admiten máquinas aleatorias aunque sean persistentes.
Nota:
Al programar la actualización de versiones de VDA para un catálogo, tenga en cuenta que se in‑
cluirán todas las máquinas del catálogo en el ámbito de la actualización. Por lo tanto, se re‑
comienda hacer una copia de seguridad de esas máquinas antes de iniciar la actualización.
Después de habilitar la actualización de versión de VDA para un catálogo, puede actualizar los VDA del
catálogo inmediatamente o programar actualizaciones para el catálogo. Para ello, siga estos pasos:
Nota:
5. Elija si quiere habilitar alguna de las funciones de la lista. Haga clic en Siguiente.
Nota:
6. Elija si quiere actualizar la versión de los VDA de forma inmediata o a una hora programada.
Cuantos más VDA deban actualizarse, mayor será esta duración. Recomendamos selec‑
cionar un valor grande (por ejemplo, 12 horas). De lo contrario, según la cantidad de VDA
que haya, es posible que DaaS no pueda actualizar algunos en esta ventana.
Solo puede programar las actualizaciones para los próximos siete días. Las actualiza‑
ciones que programe solo se aplican a las máquinas que están actualmente en el catálogo.
Si agrega máquinas al catálogo más adelante, pero también quiere actualizar su versión,
cancele la actualización programada y, a continuación, cree otra programación.
7. Seleccione la opción Detener actualización de versión después del límite de errores (Tech‑
nical Preview).
Ilustración de comportamiento
• El umbral de fallo y el nivel de simultaneidad deben ser inferiores o iguales al número total
de máquinas cuya actualización de versión está programada
El umbral de fallo es el número de errores después de los cuales el VUS detiene todas las
instalaciones de actualización de versión pendientes de los lotes posteriores que no hayan
sido captados por el agente de actualización de versión.
9. Introduzca la Simultaneidad.
Nota:
Nota:
11. Revise sus opciones en la página Resumen y, a continuación, haga clic en Finalizar para aplicar
los parámetros y salir de la ventana.
Nota:
• La opción Actualizar versión de VDA solo está disponible después de habilitar la actual‑
ización de VDA para el catálogo. Para habilitar la actualización de VDA, modifique el catál‑
ogo.
• Todas las máquinas del catálogo se colocan en modo de mantenimiento mientras se imple‑
mentan las actualizaciones. Las actualizaciones pueden tardar hasta 30 minutos en comen‑
zar y solo se llevarán a cabo durante el período de tiempo especificado.
Sugerencia:
Para mostrar la columna Actualización de versión de VDA, seleccione Columnas que mostrar
en la barra de acciones, seleccione Catálogo de máquinas > Actualización de versión de VDA
y, a continuación, haga clic en Guardar.
También puede ver el estado de las actualizaciones de versión de VDA de un catálogo. Para ello, haga
clic en el catálogo y, a continuación, compruebe la información del Estado de la actualización de
versión de VDA, en la ficha Detalles. Puede aparecer esta información:
• Sin programar: Habilitó la actualización de versión de VDA para el catálogo, pero no configuró
ninguna programación para la actualización.
• Programado: Creó una programación para la actualización de versión del catálogo. Por ejem‑
plo, si configura la programación para que comience a las 09:00 PM, December 14,
2030, la información aparecerá de esta manera: Programado para December 14, 2030
09:00 PM UTC.
También puede solucionar problemas de actualización de versión de VDA con acciones recomendadas
para un catálogo. Para ello, haga clic en el catálogo y, a continuación, vaya a la ficha Solucionar
problemas.
Para desglosar rápidamente los catálogos que tienen un estado de actualización de versión de VDA es‑
pecífico, puede usar filtros. Para obtener más información, consulte Utilizar la búsqueda en la interfaz
de administración de Configuración completa.
Tenga en cuenta las siguientes consideraciones:
Después de programar las actualizaciones de un catálogo, es posible que quiera modificar o cancelar
la actualización programada. Para ello, siga estos pasos:
Tras la creación del catálogo, puede configurar los parámetros de actualización de versión del VDA me‑
diante la modificación del catálogo. Antes de empezar a modificarlo, tenga en cuenta lo siguiente:
• Compruebe que todas las máquinas del catálogo tengan la misma opción de VDA (CR o LTSR).
De lo contrario, algunas actualizaciones de VDA fallarán. Por ejemplo, si selecciona La versión
LTSR más reciente de VDA, las actualizaciones CR de VDA fallarán.
• Es posible que se hayan iniciado las actualizaciones de algunas de las máquinas del catálogo.
No puede modificar las actualizaciones que ya estén en curso. Las actualizaciones en curso
continúan. Las que aún no se hayan iniciado pasarán a la versión especificada.
Después de habilitar la actualización de versión de VDA de un catálogo, puede actualizar los VDA del
catálogo uno por uno o en bloque. Para ello, siga estos pasos:
2. Seleccione una o más máquinas y, a continuación, Actualizar versión de VDA en el menú con‑
textual o la barra de acciones (haga clic con el botón secundario para mostrar el menú contex‑
tual).
Nota:
• Para que esté disponible la opción Actualizar versión de VDA, asegúrese de haber
habilitado la actualización de versión de VDA para el catálogo en el que residen las
máquinas seleccionadas y de que esas máquinas tengan instalado el agente de actu‑
alización de versiones de VDA. Para habilitar la actualización de versión de VDA, mod‑
ifique el catálogo.
• Las máquinas se colocarán en modo de mantenimiento mientras se implementan las
actualizaciones. Las actualizaciones pueden tardar hasta 30 minutos en comenzar.
• Si su selección contiene máquinas para las que las actualizaciones de versión de
VDA no están disponibles o cuyas actualizaciones están pendientes (programadas,
en curso o a la espera de actualización), omitiremos las actualizaciones de esas
máquinas.
En el nodo Buscar, puede agregar la columna Actualización de versión de VDA. Para obtener
información sobre cómo agregar una columna personalizada, consulte Personalizar columnas que
mostrar. La columna es útil. Proporciona información sobre la actualización de versión de VDA de la
máquina. Puede aparecer esta información:
También puede ver el estado de la actualización de versión del VDA de una máquina. Para ello, haga
clic en la máquina y, a continuación, compruebe la información del Estado de la actualización de
versión de VDA, en la ficha Detalles. Puede aparecer esta información:
También puede solucionar problemas de actualización de versión de VDA con acciones recomendadas
para una máquina. Para ello, haga clic en la máquina y, a continuación, vaya a la ficha Solucionar
problemas.
Para desglosar rápidamente las máquinas que tienen un estado de actualización de versión de VDA es‑
pecífico, puede usar filtros. Para obtener más información, consulte Utilizar la búsqueda en la interfaz
de administración de Configuración completa. Tenga en cuenta las siguientes consideraciones:
Antes de empezar, asegúrese de haber configurado la implementación de WEM Service. Para obtener
más información, consulte Introducción a Workspace Environment Management Service.
Nota:
Importante:
Si sus instancias de Citrix DaaS y WEM Service no residen en la misma región, no podrá vincular
un catálogo a un conjunto de configuraciones. En ese caso, migre WEM Service a la misma región
que Citrix DaaS.
Nota:
Los catálogos con errores se marcan con un icono de error. Para ver los detalles, vaya a la ficha Solu‑
cionar problemas de cada catálogo. Antes de reintentar la creación de catálogos, tenga en cuenta
estas consideraciones:
(Solo agentes VDA no aprovisionados por Citrix) Generar y administrar los tokens de
inscripción
Cuando decida adoptar la inscripción basada en tokens para máquinas aprovisionadas que no sean
de Citrix, genere tokens por catálogo de máquinas y después compártalos con los administradores de
instalación de VDA.
Para generar un token para un catálogo mediante la Configuración completa, siga estos pasos:
1. En Configuración completa > Catálogos de máquinas, busque un catálogo que no esté apro‑
visionado por MCS y que muestre Método de aprovisionamiento: Manual en la columna Re‑
cuento de máquinas.
2. Haga clic con el botón secundario en el catálogo y después seleccione Administrar tokens de
inscripción.
Para obtener más información sobre cómo instalar un VDA y un token en las máquinas, consulte
Instalar agentes VDA.
Administrar tokens
Tiene dos opciones para revocar un token y hacer que no esté disponible para la inscripción de VDA:
Nota:
Usar PowerShell
Use el comando Get-BrokerMachine de PowerShell para obtener la versión actual del VDA.
Para personalizar el número de secuencia de las máquinas que se implementan con MCS, a través de
los comandos de PowerShell, haga lo siguiente:
3. Ejecute este comando para comprobar el recuento inicial del grupo de identidades del catálogo:
4. Si quiere establecer este recuento en un valor diferente, ejecute el siguiente comando y especi‑
fique StartCount como X:
5. Agregue las máquinas al catálogo para que se creen con el recuento requerido.
6. Tras crear las máquinas, ejecute este comando para restablecerlas al valor Y original:
Si quiere habilitar la programación de reinicio único con PowerShell, use estos comandos
BrokerCatalogRebootSchedule de PowerShell para crear, modificar y eliminar una pro‑
gramación de reinicio:
• Get-BrokerCatalogRebootSchedule
• New-BrokerCatalogRebootSchedule
• Set-BrokerCatalogRebootSchedule
• Remove-BrokerCatalogRebootSchedule
• Rename-BrokerCatalogRebootSchedule
Ejemplo:
• Para crear una programación de reinicio de las máquinas virtuales del catálogo denominado
Cajeros que comience el 3 de febrero de 2022, entre las 2:00 y las 4:00.
3 -StartDate "2022-02-03"
4 -StartTime "02:00"
5 -Enabled $true
6 -RebootDuration 120
7 <!--NeedCopy-->
• Para crear una programación de reinicio de las máquinas virtuales del catálogo con el UID 17
que comience el 3 de febrero de 2022, entre la 1:00 y las 5:00. 10 minutos antes del reinicio,
cada máquina virtual está configurada para mostrar un cuadro de mensaje con el título AD‑
VERTENCIA: Reinicio pendiente y el mensaje Guarde su trabajo en cada sesión de usuario.
1 New-BrokerCatalogRebootSchedule
2 -Name 'Update reboot'
3 -CatalogUid 17
4 -StartDate "2022-02-03"
5 -StartTime "01:00" -Enabled $true -RebootDuration 240
6 -WarningTitle "WARNING: Reboot pending"
7 -WarningMessage "Save your work" -WarningDuration 10
8 <!--NeedCopy-->
• Para cambiar el nombre de la programación de reinicio del catálogo Nombre antiguo a Nombre
nuevo.
• Para mostrar todas las programaciones de reinicio del catálogo con el UID 1 y, a continuación,
cambiar el nombre de la programación de reinicio del catálogo con el UID 1 a Nuevo nombre.
• Para mostrar todas las programaciones de reinicio que están inhabilitadas y, a continuación,
habilitar todas las programaciones de reinicio inhabilitadas.
• Para configurar la programación de reinicio del catálogo con UID 17, muestre el mensaje Reini‑
ciando en %m% min 15, 10 y 5 minutos antes del reinicio de cada máquina virtual.
Puede agregar descripciones informativas acerca de los cambios relacionados con las actualizaciones
de imágenes de los catálogos de máquinas. Utilice esta función para agregar una descripción al crear
un catálogo o al actualizar una imagen maestra existente de un catálogo. También puede mostrar
información de cada imagen maestra del catálogo. Esta funcionalidad resulta útil para los admin‑
istradores que quieren agregar etiquetas descriptivas al actualizar una imagen maestra utilizada por
un catálogo, por ejemplo, Office 365 instalado. Utilice los siguientes comandos para agregar o ver
descripciones de imágenes:
1 C:\PS>Get-ProvSchemeMasterVMImageHistory -ProvisioningSchemeName
MyScheme -Showall
2
3 VMImageHistoryUid : 3cba3a75-89cd-4868-989b-27feb378fec5
4
5 ProvisioningSchemeUid : 7585f0de-192e-4847-a6d8-22713c3a2f42
6
7 ProvisioningSchemeName : MyScheme
8
9 MasterImageVM : /Base.vm/base.snapshot
10
11 Date : 17/05/2021 09:27:50
12
13 MasterImageNote : Office365 installed
14 <!--NeedCopy-->
Restablecer disco de SO
Use el comando Reset-ProvVMDisk de PowerShell para restablecer el disco del sistema opera‑
tivo de una máquina virtual persistente en un catálogo de máquinas creado con MCS. Actualmente,
esta función se aplica a los entornos de virtualización de Azure, Google Cloud, SCVMM, VMware y
XenServer.
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
• Especifique la lista de máquinas virtuales en forma de lista separada por comas y efectúe
el restablecimiento en cada máquina virtual:
• Cree tareas de restablecimiento independientes para cada una de las máquinas virtuales
que devuelva el comando Get-ProvVM. Este método es menos eficiente, ya que cada
tarea realizará las mismas comprobaciones redundantes, como la comprobación de la ca‑
pacidad del hipervisor o la comprobación de la conexión para cada máquina virtual.
4. Aparecerá un mensaje de confirmación con una lista de las máquinas virtuales que se restable‑
cerán, junto con un mensaje de advertencia que indica que se trata de una operación irrecuper‑
able. Si no proporciona una respuesta y pulsa Intro, no tendrá lugar ninguna otra acción.
Puede ejecutar el comando -WhatIf de PowerShell para imprimir la acción que tendría lugar
y salir sin realizar dicha acción.
También puede omitir el mensaje de confirmación mediante uno de los siguientes métodos:
1 PS C:\Windows\system32> $ConfirmPreference='None'
2 PS C:\Windows\system32> $ConfirmPreference
3 None
4 PS C:\Windows\system32> Reset-ProvVMDisk -
ProvisioningSchemeName "xxx" -VMName "abc" -OS
5 <!--NeedCopy-->
Nota:
No saque las máquinas virtuales del modo de mantenimiento ni las encienda hasta que
finalice el proceso de restablecimiento.
5. Ejecute Get-ProvTask para obtener el estado de las tareas devueltas por el comando Reset
-ProvVMDisk.
Puede restablecer la información de identidad de las cuentas de equipo activas que tengan problemas
relacionados con la identidad. Puede elegir restablecer solo la contraseña de la máquina y las claves
de confianza, o bien restablecer toda la configuración del disco de identidad. Esta implementación
se aplica tanto a catálogos de máquinas de MCS persistentes como no persistentes.
Nota:
Condiciones
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
• Para restablecer toda la configuración del disco de identidad, ejecute los siguientes co‑
mandos en este orden:
4. Escriba y para confirmar la acción. También puede omitir el mensaje de confirmación mediante
el parámetro -Force. Por ejemplo:
Puede cambiar el parámetro de red de un catálogo de máquinas existente para que las nuevas
máquinas virtuales se creen en la nueva subred. Utilice el parámetro -NetworkMapping del
comando Set-ProvScheme para cambiar el parámetro de la red.
1. En la ventana de PowerShell, ejecute el comando asnp citrix* para cargar los módulos de
PowerShell.
1 $NewNetworkMap = @{
2 "0"= "XDHYP:\HostingUnits\MyNetworks\Network 0.network" }
3
4 <!--NeedCopy-->
• VMCpuCount
• VMMemoryMB
• CustomProperties
• ServiceOffering
• MachineProfile
• NetworkMapping
• SecurityGroup
Ejecute los siguientes comandos (se indican como ejemplos) para administrar las distintas versiones
de un catálogo de máquinas.
• Para ver los detalles de configuración de las distintas versiones de un catálogo de máquinas:
• Para ver los detalles de configuración de una versión concreta de un catálogo de máquinas:
“‘
(Get‑ProvSchemeVersion ‑ProvisioningSchemeName AzureCatalog).Count
• Para eliminar manualmente una versión si no la usa una máquina virtual de ese catálogo de
máquinas
• Para cambiar el número máximo de versiones que debe conservar el catálogo de máquinas (el
valor predeterminado es 99). Esta configuración se aplica en todos los catálogos. Por ejemplo,
en este caso, se conservará un máximo de 15 versiones para todos los catálogos aprovisionados
por MCS.
Si el número de versiones alcanza el número máximo de versiones, no se puede crear una nueva ver‑
sión si alguna de las máquinas virtuales del catálogo de máquinas está usando versiones anteriores.
En ese caso, realice una de las siguientes acciones:
• Aumente el límite del número máximo de versiones que debe conservar el catálogo de
máquinas.
• Actualice algunas máquinas virtuales que están en versiones anteriores para que ninguna
máquina virtual deje de hacer referencia a esas versiones anteriores y pueda eliminarlas.
Después de crear un catálogo no persistente con E/S de MCS habilitada, puede usar el comando Set
-ProvScheme para modificar los siguientes parámetros:
• WriteBackCacheMemorySize
• WriteBackCacheDiskSize
Requisitos
Nota:
Puede usar una VM, una especificación de plantilla (en el caso de Azure) o una plantilla de inicio
(en el caso de AWS) como entrada del perfil de máquina para convertir un catálogo de máquinas
no basado en perfiles de máquina en un catálogo de máquinas basado en perfiles de máquina. Las
nuevas máquinas virtuales agregadas al catálogo toman los valores de las propiedades del perfil de
máquina.
Nota:
Para hacerlo:
1. Cree un catálogo de máquinas persistente o no persistente con máquinas virtuales y sin un perfil
de máquina.
3. Ejecute el comando Set-ProvScheme para aplicar los valores de las propiedades del perfil de
la máquina a las nuevas máquinas virtuales agregadas al catálogo de máquinas. Por ejemplo:
• En el caso de Azure:
• En el caso de AWS:
2 <!--NeedCopy-->
Puede obtener advertencias y errores históricos para comprender los problemas de su catálogo de
máquinas de MCS y corregirlos.
• Con el parámetro EventId: Configura el estado de errores o advertencias específicos que co‑
inciden con este ID de evento. Puede obtener el EventId de un error o advertencia específico
como resultado del comando Get-ProvOperationEvent
• Con los parámetros LinkedObjectType y LinkedObjectUid: Configura el estado de to‑
dos los errores y advertencias asociados a un esquema de aprovisionamiento específico.
• Con el parámetro All: Configura el estado de todos los errores y advertencias como Acknowl‑
edged.
• Con el parámetro EventId: Quita errores o advertencias específicos que coinciden con este ID
de evento Puede obtener el EventId de un error o advertencia específico como resultado del
comando Get-ProvOperationEvent
• Con los parámetros LinkedObjectType y LinkedObjectUid: Quita todos los errores y
advertencias asociados a un esquema de aprovisionamiento específico.
• Con el parámetro All: Quita todas las advertencias.
Al eliminar una máquina virtual o un esquema de aprovisionamiento, MCS necesita quitar etiquetas
de la máquina virtual y, a veces, también del disco base, para que MCS deje de rastrear o identificar los
recursos incluidos en las opciones de eliminación. Sin embargo, algunos de estos recursos solo son
accesibles a través del hipervisor. Utilice la opción PurgeDBOnly de PowerShell Remove-ProvVM
para eliminar de la base de datos objetos de recursos de VM, como la máquina virtual, el disco base o
la imagen en ACG incluso cuando no se pueda acceder al hipervisor.
Limitaciones
Nota:
Cuando la operación falla porque no se puede contactar con el hipervisor, aparece este mensaje:
Especifique la ubicación del instalador del VDA mediante los cmdlets de PowerShell, lo que reduce la
necesidad de proporcionar reglas de red para permitir que cada VDA obtenga el nuevo instalador de
VDA en la CDN de Azure administrada por Citrix.
Cmdlets de PowerShell
Se han agregado dos nuevos parámetros opcionales a los cmdlets New‑VusCatalogSchedule y New‑
VusMachineUpgrade que permiten usar instaladores desde un recurso compartido de archivos lo‑
cal
• VdaWorkstationPackageUri: para especificar la ruta UNC al instalador de VDA del sistema op‑
erativo de la estación de trabajo
• VdaServerPackageUri: para especificar la ruta UNC al instalador de VDA del sistema operativo
del servidor
Requisitos previos
• Agente de actualización de VDA a la versión 7.40.0.35 o posterior (con la versión 2311 o posterior
del instalador de VDA)
• Virtual Apps and Desktops Remote PowerShell SDK versión 7.40 o posterior (publicada el 10 de
enero de 2024 o posterior)
• SDK de PowerShell remoto versión 7.42 o posterior (publicado después del 16 de febrero de
2024)
Los recursos compartidos de red que contienen los paquetes de instalación de VDA deben tener ac‑
ceso de lectura para el servicio Agente de actualización de VDA, que se ejecuta como sistema local
(entidad principal NT AUTHORITY\SYSTEM).
Cuando la máquina VDA está unida a un dominio, la cuenta del sistema local (VUA se ejecuta
como sistema local) usa las credenciales del equipo al acceder a los recursos compartidos de
red.
1. Elija a las personas de su red con las que quiere compartir el archivo.
2. Haga clic en Advanced Sharing Settings y active File and Printer Sharing.
Cuando la máquina VDA no está unida a un dominio, la cuenta Local System (VUA se ejecuta
como Local System) usa ANONYMOUS LOGON al acceder a los recursos compartidos de red.
Nota:
Nota:
Con el servicio Virtual Upgrade Service, puede seleccionar entre la pista Current Release o
la pista LTSR.
Nota:
La versión del instalador de recursos compartidos de archivos debe coincidir exactamente con
la versión del instalador más reciente publicada por VUS en la nube.
Solucionar problemas
• Para las máquinas con estado Power State Unknown, consulte CTX131267 para obtener
instrucciones.
• Para reparar máquinas virtuales que muestran continuamente un estado de energía descono‑
cido, consulte How to fix VMs that continuously show an unknown power state.
• Si un Cloud Connector no funciona correctamente, las operaciones de aprovisionamiento de
MCS (como las actualizaciones de catálogos) tardan más de lo habitual, y el rendimiento de la
consola de administración se degrada significativamente.
Antes de administrar un catálogo de AWS, debe terminar de crear un catálogo de AWS. Consulte
Crear un catálogo de AWS.
Quitar etiquetas
• Máquina virtual
• Volumen del disco raíz
• Volumen del disco de identidad
• Interfaz de red elástica (ENI)
• Imagen del disco raíz (AMI)
• Plantilla de inicio
• Instantánea de la AMI o del disco raíz
Puede quitar máquinas virtuales y catálogos de máquinas de la base de datos de Citrix y quitar eti‑
quetas creadas por Citrix. Puede usar:
Nota:
Con el parámetro ForgetVM, las máquinas virtuales se quitan de la base de datos del es‑
quema de aprovisionamiento de Citrix; sin embargo, las máquinas virtuales permanecen
en el hipervisor.
Para hacerlo:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
4. Ejecute uno de estos comandos para quitar máquinas virtuales, el catálogo de máquinas y las
etiquetas creadas por Citrix de los recursos.
5. Verifique que la máquina virtual se haya quitado del Delivery Controller, pero no del hipervisor.
b) Vaya a la consola de Amazon EC2. Debería ver las máquinas virtuales. Ahora, sin embargo,
las etiquetas creadas por Citrix se han quitado. Se quitan las etiquetas creadas por Citrix
de los siguientes recursos:
• Máquina virtual
• Volumen del disco raíz
• Volumen del disco de identidad
• ENI
6. Si quita el catálogo de máquinas, verifique que el catálogo se haya quitado del Delivery Con‑
troller.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma AWS. Las
etiquetas de la tabla se representan como “clave”: “valor”.
“XdConfig”: “XdProvisioned=true”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Imagen “XdConfig”: “XdProvisioned=true”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
ENI “Description”: “XD Nic”
“XdConfig”: “XdProvisioned=true”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Disco de SO “Name”: “VMName_rootDisk”
“XdConfig”: “XdProvisioned=True”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
[cuando AwsCaptureInstanceProperties = true]
“Citrix Resource”: “”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
[cuando AwsCaptureInstanceProperties = true]
“Citrix Resource”: “”
[cuando AwsCaptureInstanceProperties = true y
AwsOperationalResourcesTagging = true]
“CitrixOperationalResource”: “”
Instantánea publicada “XdConfig”: “XdProvisioned=true”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
[cuando AwsCaptureInstanceProperties = true]
“CitrixResource”: “”
[cuando AwsCaptureInstanceProperties = true]
“aws:ec2launchtemplate:id”:”lt‑xxxx”
[cuando AwsCaptureInstanceProperties = true]
“aws:ec2launchtemplate:version”: “n”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
[cuando AwsCaptureInstanceProperties = true y
AwsOperationalResourcesTagging = true]
“CitrixVolumeWorkerBootstrapper”: “”
Instancia de trabajador de volumen “Name”:
“Citrix.XD.Volumeworker‑xxxx‑xx‑xx‑xx‑xxxx”
“XdConfig”: “XdProvisioned=true”
Más información
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos de los entornos de Google Cloud.
Nota:
Antes de administrar un catálogo de Google Cloud Platform, debe terminar de crear un catálogo
de Google Cloud Platform. Consulte Crear un catálogo de Google Cloud Platform.
Actualizar máquinas
Esta función puede ser útil en los casos en que quiera actualizar su imagen maestra o el nivel funcional
mínimo.
Importante:
Administración de energía
Citrix DaaS le permite administrar la energía de las máquinas de Google Cloud. Utilice el nodo Buscar
del panel de navegación para localizar la máquina que quiere administrar. Estas son las acciones de
energía que hay disponibles:
• Suprimir
• Iniciar
• Reiniciar
• Forzar reinicio
• Apagar
• Forzar apagado
• Agregar a grupo de entrega
• Administrar etiquetas
• Activar modo de mantenimiento
También puede administrar la energía de las máquinas de Google Cloud mediante Autoscale. Para
ello, agregue las máquinas de Google Cloud a un grupo de entrega y, a continuación, habilite Au‑
toscale para dicho grupo de entrega. Para obtener más información sobre Autoscale, consulte Au‑
toscale.
Puede actualizar:
También puede encontrar máquinas con una versión en particular. Por ejemplo,
Nota:
5. Busque las máquinas que tienen una actualización programada. Por ejemplo,
6. Reinicie las máquinas. En el siguiente encendido, los cambios en las propiedades se aplicarán
a las máquinas existentes. Puede comprobar el estado de la actualización con el siguiente co‑
mando:
Puede cambiar estas propiedades personalizadas relacionadas con el disco de un catálogo existente
y de máquinas virtuales existentes del catálogo:
• PersistOSDisk
• PersistWBC
• StorageType
• IdentityDiskStorageType
• WbcDiskStorageType
Nota:
Esta implementación le ayuda a seleccionar diferentes tipos de almacenamiento para diferentes dis‑
cos incluso después de crear un catálogo y, por lo tanto, equilibra los precios asociados a los difer‑
entes tipos de almacenamiento.
3. Ejecute Get-ProvVM -VMName <VM name> para obtener las propiedades personalizadas.
7. Reinicie las máquinas virtuales. En el siguiente encendido, los cambios en las propiedades per‑
sonalizadas se aplicarán a las máquinas virtuales existentes.
Citrix DaaS le permite proteger los recursos de MCS en Google Cloud para evitar la elimi‑
nación accidental. Configure la máquina virtual aprovisionada estableciendo el indicador
deletionProtection en TRUE.
De forma predeterminada, las VM aprovisionadas a través del plug‑in de Google Cloud o MCS se crean
con “InstanceProtection”habilitada. La implementación se aplica tanto a catálogos persistentes
como no persistentes. Los catálogos no persistentes se actualizan cuando las instancias se vuelven
a crear a partir de la plantilla. Para las máquinas persistentes, se puede establecer el indicador
en la consola de Google Cloud. Para obtener más información sobre cómo establecer el indicador,
consulte el sitio de documentación de Google. Las nuevas máquinas que se agregan a catálogos
persistentes se crean con la opción deletionProtection habilitada.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma GCP. Las
etiquetas de la tabla se representan como “clave”: “valor”.
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Disco de SO “CitrixResource”: “internal”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
máquina virtual de preparación “CitrixResource”: “internal”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Instantánea publicada “CitrixResource”: “internal”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
VM en catálogo “CitrixResource”: “internal”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”. El
plug‑in también agrega esta etiqueta para las VM
aprovisionadas con MCS:
“citrix‑provisioning‑scheme‑id”:
“provSchemeId”. Puede usar esta etiqueta para
filtrar por catálogo en la consola de GCP.
Disco WBC “CitrixResource”: “internal”
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Nota:
Una máquina virtual no está visible en el inventario de Citrix si se agrega una etiqueta CitrixRe‑
source para identificarla como un recurso creado por MCS. Puede quitar la etiqueta o cambiarle
el nombre para que sea visible.
Más información
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos del catálogo de HPE Moonshot.
Nota:
Antes de administrar un catálogo de HPE Moonshot, debe terminar de un catálogo de HPE Moon‑
shot. Consulte Crear un catálogo de máquinas de HPE Moonshot.
Administración de energía
Citrix DaaS le permite administrar la energía de las máquinas de HPE Moonshot. Utilice el nodo Bus‑
car del panel de navegación para localizar la máquina que quiere administrar. Estas son las acciones
de energía que hay disponibles:
• Iniciar
• Apagar
• Forzar apagado
• Reiniciar
• Restablecer
Nota:
Más información
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos de los entornos de nube de Microsoft
Azure Resource Manager.
Nota:
Antes de administrar un catálogo de Microsoft Azure, debe terminar de crear un catálogo de Mi‑
crosoft Azure. Consulte Crear un catálogo de Microsoft Azure.
Cambio del tipo de almacenamiento a un nivel inferior al apagar una máquina virtual
El tipo de almacenamiento del disco pasa a un nivel inferior (tal y como se especifica en la propiedad
personalizada StorageTypeAtShutdown) al apagar la máquina virtual. Tras encender la máquina
virtual, el tipo de almacenamiento vuelve a ser el original (tal y como se especifica en la propiedad
StorageType personalizada o en la propiedad WBCDiskStorageType personalizada).
Importante:
• El disco no existe hasta que la máquina virtual se encienda al menos una vez. Por lo tanto,
no puede cambiar el tipo de almacenamiento la primera vez que enciende la máquina vir‑
tual.
• Es posible que las máquinas virtuales tarden un poco más en iniciarse después de cambiar
el tipo de almacenamiento a un nivel inferior.
Requisitos
Restricción
• Según informa Microsoft, solo se puede cambiar el tipo de disco dos veces al día. Consulte el
documento de Microsoft. Según informa Citrix, la actualización de StorageType tiene lugar
cada vez que hay una acción de inicio o desasignación para la máquina virtual. Por lo tanto,
limite la cantidad de acciones de energía por máquina virtual a dos veces al día. Por ejemplo,
una acción de energía por la mañana para iniciar la máquina virtual y otra por la noche para
desasignarla.
Nota:
1 $customProperties='<CustomProperties xmlns="http://schemas.citrix.
com/2014/xd/machinecreation"
2 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
3 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="
true" />
4 <Property xsi:type="StringProperty" Name="StorageType" Value="
Premium_LRS “ />
5 <Property xsi:type="StringProperty" Name="ResourceGroups" Value=""
/>
6 <Property xsi:type="StringProperty" Name="LicenseType" Value="
Windows_Client" />
7 <Property xsi:type="StringProperty" Name="SchemaVersion" Value="2"
/>
8 <Property xsi:type="StringProperty" Name="OsType" Value="Windows"
/>
1 $customProperties='<CustomProperties xmlns="http://schemas.citrix.
com/2014/xd/machinecreation"
2 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
3 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="
true" />
4 <Property xsi:type="StringProperty" Name="StorageType" Value="
Premium_LRS" />
5 <Property xsi:type="StringProperty" Name="WbcDiskStorageType"
Value="Standard_SSD_LRS" />
6 <Property xsi:type="StringProperty" Name="ResourceGroups" Value=""
/>
7 <Property xsi:type="StringProperty" Name="LicenseType" Value="
Windows_Client" />
8 <Property xsi:type="StringProperty" Name="SchemaVersion" Value="2"
/>
9 <Property xsi:type="StringProperty" Name="OsType" Value="Windows"
/>
10 <Property xsi:type="BooleanProperty" Name="persistWBC" Value=true
/>
11 <Property xsi:type="BooleanProperty" Name="persistOsDisk" Value=
true />
12 <Property xsi:type="StringProperty" Name="StorageTypeAtShutdown"
Value="Standard_LRS" />
13 </CustomProperties> ’
14 <!--NeedCopy-->
Nota:
3. Encienda la máquina virtual. El tipo de almacenamiento del disco vuelve al tipo de almace‑
namiento mencionado en:
1 $customProperties='<CustomProperties xmlns="http://schemas.citrix.com
/2014/xd/machinecreation"
2 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
3 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
4 <Property xsi:type="StringProperty" Name="StorageType" Value="
Premium_LRS" />
5 <Property xsi:type="StringProperty" Name="WbcDiskStorageType" Value="
Standard_SSD_LRS" />
6 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="" />
7 <Property xsi:type="StringProperty" Name="LicenseType" Value="
Windows_Client" />
8 <Property xsi:type="StringProperty" Name="SchemaVersion" Value="2" />
9 <Property xsi:type="StringProperty" Name="OsType" Value="Windows" />
10 <Property xsi:type="BooleanProperty" Name="persistWBC" Value=true />
11 <Property xsi:type="BooleanProperty" Name="persistOsDisk" Value=true />
12 <Property xsi:type="StringProperty" Name="StorageTypeAtShutdown" Value
="Standard_LRS" />
13 </CustomProperties> ’
14
15 $ProvScheme = Get-Provscheme -ProvisioningSchemeName $CatalogName
16
17 Set-ProvScheme -ProvisioningSchemeName $ProvScheme.
ProvisioningSchemeName -CustomProperties $customProperties
18 <!--NeedCopy-->
Puede ahorrar costes de almacenamiento si cambia el tipo de almacenamiento de las máquinas vir‑
tuales existentes a un nivel inferior cuando estas están apagadas.
Para cambiar el tipo de almacenamiento de las máquinas de un catálogo a un nivel inferior cuando
las VM estén apagadas:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
las actualizaciones de configuración de las máquinas aprovisionadas por MCS existentes. Cualquier
encendido o reinicio durante el intervalo de tiempo programado aplica una actualización progra‑
mada del esquema de aprovisionamiento a una máquina. Actualmente, en Azure, puede actualizar
ServiceOffering, MachineProfile y estas propiedades personalizadas:
• StorageType
• WBCDiskStorageType
• IdentityDiskStorageType
• LicenseType
• DedicatedHostGroupId
• PersistWBC
• PersistOsDisk
• PersistVm
Nota:
Puede actualizar:
• Cambiar MachineProfile
• Quitar LicenseType
• Quitar DedicatedHostGroupId
Nota:
El disco del sistema operativo de las máquinas existentes, junto con todos sus datos, per‑
manecen tal cual y una nueva máquina virtual se conecta al disco.
También puede encontrar máquinas con una versión en particular. Por ejemplo,
Para solicitar que las actualizaciones de las máquinas existentes se apliquen en el próximo reinicio:
1. Ejecute estos comandos para actualizar las máquinas existentes y hacer que las actualizaciones
se apliquen en el próximo reinicio.
Nota:
2. Busque las máquinas que tienen una actualización programada. Por ejemplo,
3. Reinicie las máquinas. En el siguiente encendido, los cambios en las propiedades se aplicarán
a las máquinas existentes. Puede comprobar el estado de la actualización con el siguiente co‑
mando. Por ejemplo,
Para programar la actualización de una máquina virtual a los parámetros de aprovisionamiento más
recientes la próxima vez que se inicie en la franja horaria programada:
• Para programar una actualización con la hora de inicio como la hora actual:
Nota:
También puede cancelar una actualización de configuración de una sola máquina virtual, varias
máquinas virtuales o todo un catálogo. Para cancelar una actualización de configuración:
• Para cancelar la actualización de configuración programada para una sola máquina vir‑
tual:
2 <!--NeedCopy-->
Nota:
• CustomProperties
• ServiceOffering
• MachineProfile
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
2. Actualice las propiedades de la máquina virtual. Por ejemplo, si quiere actualizar la propiedad
personalizada de tipo de almacenamiento (StorageType) de la máquina virtual, ejecute lo
siguiente:
Nota:
Compruebe el valor de la propiedad Version y las propiedades que se actualizarán (en este
caso, StorageType).
Para obtener más información sobre las actualizaciones programadas, consulte Actualizar las
máquinas aprovisionadas al estado actual del esquema de aprovisionamiento.
Nota:
Haga lo siguiente para mantener las propiedades actualizadas en una máquina virtual:
2 <!--NeedCopy-->
4. Actualice las propiedades de la máquina virtual. Por ejemplo, proporcione un perfil de máquina
a la máquina virtual.
Nota:
La entrada del perfil de máquina tiene especificados una etiqueta y un tamaño de máquina
virtual diferentes (ServiceOffering).
5. Obtenga la lista de propiedades que tendrá la máquina virtual después de combinar las ac‑
tualizaciones de configuración de la máquina virtual con las actualizaciones del catálogo de
máquinas. Por ejemplo:
1 Get-ProvVMConfigurationResultantSet -ProvisioningSchemeName
AzureCatalog -VMName machine1
2 <!--NeedCopy-->
Nota:
La máquina virtual mantiene su tamaño de máquina virtual actualizado tal y como se deriva
del perfil de máquina. Los valores de etiqueta especificados en el perfil de máquina también se
aplican a la máquina virtual. Sin embargo, el tipo de almacenamiento se deriva del esquema
de aprovisionamiento más reciente.
2. Ejecute el siguiente comando para quitar las actualizaciones que se aplican en la máquina vir‑
tual. Por ejemplo:
1 Set-ProvVM -RevertToProvSchemeConfiguration -
ProvisioningSchemeName AzureCatalog -VMName machine1
2 <!--NeedCopy-->
Puede cambiar el cifrado del disco en los entornos de virtualización de Azure y hacer lo siguiente:
• Crear un catálogo de máquinas MCS con un conjunto de cifrado de disco (DES) distinto del DES
de la imagen maestra mediante el comando New-ProvScheme. Por ejemplo:
1 $customProperties = @"
2 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
3 <Property xsi:type="DiskEncryptionSetId" Name="Zones" Value="/
subscriptions/XXXXXXXXXXXXXXXXXXXXXXXXXXXXX/resourceGroups/
testrsg/providers/Microsoft.Compute/diskEncryptionSets/test-
diskEncryptionSet"/>
4 </CustomProperties>
5 "@
6 New-ProvScheme -CleanOnBoot `
7 -ProvisioningSchemeName $provisioningSchemeName `
8 -HostingUnitName $hostingUnitName `
9 -IdentityPoolName $identityPoolName `
10 -InitialBatchSizeHint $numberOfVms `
11 -masterImagePath $masterImagePath `
12 -NetworkMapping $networkMapping `
13 -CustomProperties $customProperties
14 <!--NeedCopy-->
• Cambiar el tipo de cifrado del disco de una clave DES a otra clave DES de un catálogo de
máquinas de MCS existente y de las máquinas virtuales existentes mediante los comandos Set
-ProvScheme y Set-ProvVMUpdateTimeWindow. Después de reiniciar las máquinas
virtuales, puede ver la clave DES actualizada. Por ejemplo:
• Actualizar una máquina virtual y un catálogo de máquinas de MCS que antes no estuvieran
habilitados para CMEK para que tengan cifrado (DES) con clave de cifrado administrada por
el cliente (CMEK), cifrado de disco en el host o el doble cifrado mediante los comandos Set
-ProvScheme y Set-ProvVMUpdateTimeWindow. Para obtener información sobre los
diferentes tipos de cifrado, consulte Cifrado del lado del servidor de Azure, Cifrado de discos de
Azure en el host y Cifrado doble en disco administrado.
• Actualizar máquinas virtuales y un catálogo de máquinas de MCS existentes para que no estén
cifrados y que anteriormente estuvieran cifrados mediante los comandos Set-ProvScheme
y Set-ProvVMUpdateTimeWindow. Por ejemplo:
• Habilitar el cifrado de discos con un dispositivo de punto final privado (un catálogo de máquinas
MCS que use una conexión de host habilitada con ProxyHypervisorTrafficThroughConnector
). Para obtener más información sobre ProxyHypervisorTrafficThroughConnector,
consulte Crear un entorno seguro para el tráfico administrado de Azure. Para obtener informa‑
ción sobre cómo habilitar el cifrado de disco con dispositivos de punto final privados, consulte
Habilitar el cifrado de disco con dispositivos de punto final privados.
Según la limitación de Azure, actualmente no se puede usar el cifrado del lado del servidor con claves
administradas por el cliente para dispositivos de punto final privados. Sin embargo, puede actualizar
máquinas virtuales y un catálogo de máquinas de MCS con dispositivos de punto final privados para
cifrarlos con la clave DES.
Actualizar un catálogo de máquinas existente con dispositivos de punto final privados Estos
son los pasos detallados para actualizar un catálogo de máquinas existente con dispositivos de punto
final privados:
Nota:
Ejemplo al usar MachineProfile: Use una máquina virtual que tenga habilitado el cifrado de
disco o una especificación de plantilla con parámetros de cifrado de disco:
Como alternativa, puede actualizar el perfil de una máquina mediante la interfaz de Configu‑
ración completa.
4. Después de reiniciar las máquinas virtuales, puede ver el cifrado de disco actualizado en los
discos de las máquinas virtuales en Azure Portal.
5. Ejecute Set-ProvScheme para anular el cifrado de disco antes de agregar nuevas máquinas
virtuales de catálogo.
Nota:
Por ejemplo:
Actualizar máquinas virtuales de catálogo individuales Los pasos detallados para actualizar las
máquinas virtuales de catálogo individuales son los siguientes:
2. Ejecute Set-ProvVM para actualizar la máquina virtual del catálogo con DiskEncryptionSetId
.
Nota:
4. Después de reiniciar las máquinas virtuales, puede ver el cifrado de disco actualizado en los
discos de las máquinas virtuales en Azure Portal.
Puede mostrar información de una máquina virtual de Azure, incluidos el disco y el tipo del sistema
operativo, la instantánea y la definición de imágenes de galería. Esta información se muestra
para los recursos de la imagen maestra cuando se asigna un catálogo de máquinas. Utilice esta
funcionalidad para ver y seleccionar una imagen de Linux o Windows. Se agregó una propiedad
de PowerShell, TemplateIsWindowsTemplate, al parámetro AdditionDatafield. Este
campo contiene información específica de Azure: el tipo de máquina virtual, el disco del sistema
operativo, la información de la imagen de la galería y la información sobre el tipo de SO. Al establecer
TemplateIsWindowsTemplate en True, significa que el tipo de sistema operativo es Windows;
al establecer TemplateIsWindowsTemplate en False, significa que el tipo de sistema operativo
es Linux.
Sugerencia:
Por ejemplo, establezca el parámetro AdditionData de la máquina virtual de Azure en True para
el tipo de sistema operativo Windows mediante PowerShell:
Obtener información del nombre de la región de las máquinas virtuales de Azure, los
discos administrados, las instantáneas, el VHD de Azure y las plantillas de ARM
Puede mostrar la información del nombre de la región de una VM de Azure, discos administrados, in‑
stantáneas, el VHD de Azure y plantillas de ARM. Esta información se muestra para los recursos de la
imagen maestra cuando se asigna un catálogo de máquinas. Una propiedad de PowerShell llamada
RegionName muestra la información del nombre de la región cuando ejecuta el comando de Pow‑
erShell con el parámetro AdditionalData.
Por ejemplo, use este comando de PowerShell para obtener información de una VM en Azure.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma Azure. Las
etiquetas de la tabla se representan como “clave”: “valor”.
Disco de ID “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
Imagen “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
NIC “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
Disco de SO “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
VM de preparación “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
CitrixSchemaVersion: 2.0
“CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
Cuenta de almacenamiento “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
VM en catálogo “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“CitrixResource”: “Internal”
Nota:
Una máquina virtual no está visible en el inventario de Citrix si se agrega una etiqueta CitrixRe‑
source para identificarla como un recurso creado por MCS. Puede quitar la etiqueta o cambiarle
el nombre para que sea visible.
Quitar etiquetas
• Resource group
• Máquina virtual
• Disco de SO
• Disco de identidad
• Interfaz de red
• Cuenta de almacenamiento
Puede quitar máquinas virtuales y catálogos de máquinas de la base de datos de Citrix y quitar eti‑
quetas. Puede usar:
Para hacerlo:
2. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
3. Ejecute Remove-ProvVM para eliminar máquinas virtuales de la base de datos de Citrix y eti‑
quetas de máquinas virtuales.
Por ejemplo:
Nota:
Más información
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos de los entornos de virtualización de
Microsoft System Center Virtual Machine Manager (VMM).
Nota:
Antes de administrar un catálogo de VMM, debe terminar de crear un catálogo de VMM. Consulte
Crear un catálogo de Microsoft System Center Virtual Machine Manager.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma SCVMM. Las
etiquetas de la tabla se representan como “clave”: “valor”.
Más información
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos de los entornos de virtualización de
VMware.
Nota:
5. Ejecute asnp citrix* para cargar los módulos de PowerShell específicos de Citrix.
8. Compruebe la nueva VM en vSphere Web Client. La nueva máquina virtual se crea en la nueva
carpeta.
Cree una conexión de alojamiento y un grupo de recursos para un Hypervisor de VMware. A contin‑
uación, siga estos pasos para buscar el ID de una carpeta en ese Hypervisor.
1. Determine la ruta de XDHyp a la raíz del árbol de carpetas de la VM. Por ejemplo:
1 XDHyp:\Connections\VMwareConn\Datacenter.datacenter
2 <!--NeedCopy-->
3. Ejecute el siguiente comando para identificar el ID de carpeta en el XML de salida. En este ejem‑
plo, busque el ID de carpeta de ExampleFolderen la salida XML.
Salida XML:
11 <CtxVmPlacementFolder>
12 <Name>MyOtherFolder</Name>
13 <Id>group-v1110</Id>
14 <SubFolder />
15 </CtxVmPlacementFolder>
16 <CtxVmPlacementFolder>
17 <Name>ExampleFolder</Name>
18 <Id>group-v4658</Id>
19 <SubFolder />
20 </CtxVmPlacementFolder>
21 </SubFolder>
22 </CtxVmPlacementFolder>
23 <!--NeedCopy-->
Acceda al MOB en cualquier sistema ESXi o vCenter Server para buscar el ID de carpeta de las máquinas
virtuales.
El explorador de objetos administrados (MOB) es una aplicación de servidor basada en web que está
integrada en todos los sistemas ESX/ESXi y vCenter Server. Esta utilidad vSphere le permite ver in‑
formación detallada sobre objetos como máquinas virtuales, almacenes de datos y grupos de recur‑
sos.
• El host en el que se ejecuta la máquina virtual debe tener acceso a los almacenes de datos an‑
tiguos y nuevos.
Después de migrar los discos de las máquinas virtuales creadas por MCS con instantáneas, es posible
que aparezca la advertencia Se requiere consolidación en VSphere Client. Para consolidar y evitar
la pérdida de datos:
1. Realice una copia de seguridad de VMware VM. Por ejemplo, transfiera todos los archivos de
máquina virtual a otra carpeta de un almacén de datos.
2. Cuando aparezca la advertencia, haga clic en Consolidar y, a continuación, en Aceptar para
confirmar la consolidación.
Para dejar de usar el antiguo almacenamiento después de la migración de discos de las máquinas
virtuales:
1. Obtenga la información sobre los discos base y el número de máquinas en cada almace‑
namiento en disco de la unidad de alojamiento. Por ejemplo:
1 $result=Get-ProvSchemeResourceInStorage -ProvisioningSchemeName
xxxxx
2 $result
3 $result.ProvResourceInStorage | Format-List -Property *
4 <!--NeedCopy-->
Tras una correcta migración, MCS elimina automáticamente el disco base obsoleto y no hay
máquinas en el antiguo almacenamiento. Por lo tanto, después de ejecutar el comando,
asegúrese de que no haya máquinas ni discos base en el antiguo almacenamiento.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma VMware.
Las etiquetas de la tabla se representan como “clave”: “valor”.
VM en catálogo “CitrixProvisioningSchemeId”:
“xxxxxxxx‑xxxx‑xxxx‑xxxx‑xxxxxxxxxxxx”
“XdConfig:”XdProvisioned=True”
Más información
Administrar catálogos de máquinas describe los asistentes con los que se administra un catálogo de
máquinas. La siguiente información incluye detalles específicos de los entornos de virtualización de
XenServer.
Nota:
Antes de administrar un catálogo de XenServer, debe terminar de crear dicho catálogo. Consulte
Crear un catálogo de XenServer.
Cuando Machine Creation Services (MCS) genera recursos, como discos, asigna una etiqueta ID de
ProvisioningScheme para un mejor uso de esos recursos.
Las etiquetas son útiles para los administradores, ya que les permiten administrar y organizar mejor
los recursos. Por ejemplo, si los recursos, como los discos sin utilizar, están etiquetados, los admin‑
istradores pueden identificar fácilmente dónde se creó el recurso, lo que hace eficiente el proceso de
limpieza.
A continuación, se muestran las etiquetas que MCS agrega a los recursos de la plataforma XenServer.
Las etiquetas de la tabla se representan como “clave”: “valor”.
Para obtener información detallada sobre el esquema de aprovisionamiento, puede ejecutar los sigu‑
ientes comandos de PowerShell. Sustituya xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx por
el ID real del esquema de aprovisionamiento:
1 $provisioningSchemeId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
2 <!--NeedCopy-->
Ejecute los siguientes comandos para obtener una lista completa de los recursos creados por MCS.
1 $provisioningSchemeId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
2 <!--NeedCopy-->
Más información
Administración de energía
December 5, 2023
Con Citrix DaaS, puede administrar la energía de las VM aprovisionadas por MCS en varios hipervisores
y servicios de nube compatibles. La operación de administración de energía le proporciona:
• Iniciar
• Apagar
• Reiniciar
• Suspender
• Reanudar
• Forzar reinicio
• Forzar apagado
Nota:
En este artículo se describen las principales funciones de administración de energía asociadas a de‑
terminados hipervisores compatibles.
Hibernación de instancias
El proceso de hibernación almacena el estado en memoria de la instancia, junto con sus direcciones
IP privadas y elásticas, lo que le permite continuar exactamente donde lo dejó.
Cuando se indica a una instancia que hiberne, esta escribe el estado en memoria en un archivo del
volumen raíz de EBS y, a continuación, se apaga sola. Un volumen de Amazon EBS es un dispositivo de
almacenamiento duradero a nivel de bloques que usted puede conectar a sus instancias. Después de
conectar un volumen a una instancia, puede usarlo como si fuera un disco duro físico. Cifre el volumen
de EBS raíz de la instancia. El cifrado garantiza la protección adecuada de los datos confidenciales
cuando se copian de la memoria al volumen de EBS. Para obtener información sobre el cifrado de
EBS, consulte Cifrado de Amazon EBS.
Estas son las limitaciones de la hibernación de instancias admitida:
3. Utilice esta instancia como imagen maestra para crear una AMI.
4. Prepare la imagen maestra:
a) Instale un VDA en la imagen maestra. Citrix recomienda instalar la última versión para
poder disponer de las funciones más recientes. Un error en la instalación del VDA en la im‑
agen maestra provoca un error en la creación de catálogos. Para obtener más información
sobre cómo instalar un VDA, consulte Instalar VDA.
b) Una la imagen maestra al dominio al que pertenecen las aplicaciones y los escritorios.
Compruebe que la imagen maestra está disponible en el host donde se crearán las
máquinas.
5. Cree una AMI a partir de esa instancia. Para obtener información sobre cómo crear una AMI a
partir de una instancia, consulte Crear una AMI a partir de una instancia de Amazon EC2.
6. Cree un catálogo de máquinas mediante el comando New-ProvScheme. Defina la propiedad
personalizada AwsCaptureInstanceProperties en True. Para obtener información so‑
bre cómo habilitar propiedades de las instancias de AWS en la interfaz de Configuración com‑
pleta, consulte Aplicar propiedades de instancias de AWS y etiquetar recursos operativos en la
interfaz de Configuración completa.
Para obtener información sobre la creación de catálogos de máquinas mediante los comandos
de PowerShell, consulte https://developer‑docs.citrix.com/projects/citrix‑daas‑sdk/en/lates
t/.
• Selecciona una AMI creada a partir de una imagen maestra que tenga habilitada la propiedad
Stop‑Hibernate.
• La máquina virtual principal está unida a un dominio y tiene el VDA instalado.
• Selecciona el tamaño de máquina virtual correcto (oferta de servicios) que pueda gestionar la
hibernación.
• La máquina virtual principal está habilitada para la hibernación, pero la oferta de servicios no
puede gestionar la hibernación.
• Si la máquina virtual principal no está unida a un dominio y no tiene ningún VDA instalado.
Para obtener el estado de hibernación de las ofertas de servicios y las AMI (plantillas), ejecute estos
comandos:
• Get-HypConfigurationObjectForItem 'XDHyp:\HostingUnits\MyConn\
WIN2016-ADDC-2021.09.10.145334-a1968709-10c4-47d5-9642-21e743159a7b
(ami-0e6c5b33a52d2a6b6).template'
• Get-HypConfigurationObjectForItem 'XDHyp:\HostingUnits\MyConn\R6i
Sixteen Extra Large Instance.serviceoffering'
Al crear catálogos de máquinas, puede utilizar un perfil de máquina que admita la hibernación.
1. En el asistente para la creación de catálogos, siga las instrucciones hasta seleccionar el perfil de
la máquina.
2. En la página Plantilla de máquina, haga clic en Seleccione un perfil de máquina y seleccione
un perfil de máquina.
3. En la página Máquina virtual, haga clic en el icono Modificar y seleccione una máquina virtual.
Nota:
Si el perfil de la máquina está habilitado para hibernación, el sistema muestra solo las VM
que se pueden hibernar.
4. Siga las instrucciones que aparecen en pantalla para completar todos los parámetros. La página
Resumen muestra el estado de hibernación del catálogo.
Nota:
Si intenta actualizar un catálogo de máquinas existente con un catálogo de máquinas que no admite
la hibernación, la actualización fallará y aparecerá el mensaje de error correspondiente.
Puede realizar estas operaciones de administración de energía en las máquinas virtuales hiber‑
nadas:
Para ver las opciones de administración de energía, en la interfaz Administrar > Configuración com‑
pleta, haga clic con el botón secundario en las máquinas virtuales en hibernación.
También puede ver el estado de energía como Suspendiendo y Suspendido para cada máquina vir‑
tual según las operaciones de energía que realice en las máquinas virtuales.
Para obtener información sobre los permisos necesarios, consulte Permisos de Azure requeridos.
Con el aprovisionamiento a demanda de Azure, las máquinas virtuales se crean solo cuando Citrix
DaaS inicia una acción de encendido, después de completarse el aprovisionamiento.
Cuando se usa MCS para crear catálogos de máquinas en Azure Resource Manager, la función de apro‑
visionamiento a demanda de Azure:
Al crear un catálogo con MCS, Azure Portal muestra los grupos de seguridad de red, las interfaces de
red, las imágenes base y los discos de identidad de los grupos de recursos.
Azure Portal no muestra ninguna máquina virtual hasta que Citrix DaaS inicie una acción de encendido
en ella. A continuación, el estado de la máquina virtual en la interfaz de Configuración completa pasa
a Activado. Existen dos tipos de máquinas con estas diferencias:
• Para una máquina agrupada, el disco del sistema operativo y la caché de reescritura solo existen
cuando existe la máquina virtual. Al apagar una máquina agrupada en la consola, la VM no se ve
en Azure Portal. Si apaga máquinas de forma rutinaria (por ejemplo, fuera del horario laboral),
hay un ahorro significativo en los costes de almacenamiento.
• Para una máquina dedicada, el disco del sistema operativo se crea la primera vez que se en‑
cienda la máquina virtual. La VM de Azure Portal permanece almacenada hasta que se elimina
la identidad de la máquina. Al apagar una máquina dedicada en la consola, la VM sigue vién‑
dose en Azure Portal.
Nota:
La compatibilidad con los catálogos de Azure creados antes de existir la función de aprovision‑
amiento bajo demanda (catálogos “antiguos”) ha quedado obsoleta. Por lo tanto, cree de nuevo
las máquinas virtuales del catálogo antiguo de Azure. Después, los catálogos se aprovisionan
bajo demanda, lo que ahorra costes de almacenamiento.
Elija si quiere conservar una máquina virtual aprovisionada al apagar y encender. Utilice el parámetro
New-ProvScheme CustomProperties de PowerShell. Este parámetro admite una propiedad
adicional, PersistVm, que sirve para determinar si una máquina virtual aprovisionada persiste du‑
rante los ciclos de energía. Establezca la propiedad PersistVm en true para conservar una máquina
virtual cuando se apague, o bien establezca la propiedad en false para asegurarse de que la máquina
virtual no se conserve al apagarse.
Nota:
1 <CustomProperties xmlns="http://schemas.citrix.com/2014/xd/
machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-
instance">
2 <Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true"
/>
3 <Property xsi:type="StringProperty" Name="StorageType" Value="
Standard_LRS" />
4 <Property xsi:type="StringProperty" Name="PersistWBC" Value="false" />
5 <Property xsi:type="StringProperty" Name="PersistOsDisk" Value="true"
/>
6 <Property xsi:type="StringProperty" Name="PersistVm" Value="true" />
7 <Property xsi:type="StringProperty" Name="ResourceGroups" Value="demo-
resourcegroup" />
8 <Property xsi:type="StringProperty" Name="LicenseType" Value="
Windows_Client" />
9 </CustomProperties>
10 <!--NeedCopy-->
1 New-ProvScheme
2 -AzureAdJoinType "None"
3 -CleanOnBoot
4 -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com
/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/
XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"
UseManagedDisks`" Value=`"true`" /><Property xsi:type=`"
StringProperty`" Name=`"StorageType`" Value=`"Standard_LRS`" /><
Property xsi:type=`"StringProperty`" Name=`"PersistWBC`" Value=`"
false`" /><Property xsi:type=`"StringProperty`" Name=`"
PersistOsDisk`" Value=`"true`" /><Property xsi:type=`"
StringProperty`" Name=`"PersistVm`" Value=`"true`" /><Property xsi:
type=`"StringProperty`" Name=`"ResourceGroups`" Value=`"demo-
resourcegroup`" /><Property xsi:type=`"StringProperty`" Name=`"
LicenseType`" Value=`"Windows_Client`" /></CustomProperties>"
5 -HostingUnitName "demo"
6 -IdentityPoolName "NonPersistent-MCSIO-PersistVM"
7 -MasterImageVM "XDHyp:\HostingUnits\demo\image.folder\scale-test.
resourcegroup\demo-snapshot.snapshot"
8 -NetworkMapping @ {
9 "0"="XDHyp:\HostingUnits\demo\virtualprivatecloud.folder\East US.
region\virtualprivatecloud.folder\ji-test.resourcegroup\jitest-vnet
.virtualprivatecloud\default.network" }
10
11 -ProvisioningSchemeName "NonPersistent-MCSIO-PersistVM"
12 -ServiceOffering "XDHyp:\HostingUnits\demo\serviceoffering.folder\
Standard_B2ms.serviceoffering" -UseWriteBackCache
13 -WriteBackCacheDiskSize 127
14 -WriteBackCacheMemorySize 256
15 <!--NeedCopy-->
Sugerencia:
5. Cree el catálogo de máquinas Para obtener información sobre cómo crear un catálogo con el
SDK de PowerShell remoto, consulte https://developer‑docs.citrix.com/projects/citrix‑virtual‑
apps‑desktops‑sdk/en/latest/creating‑a‑catalog/.
6 </CustomProperties>"
7 <!--NeedCopy-->
Para aplicar el cambio realizado en Set‑ProvScheme a las máquinas virtuales existentes, ejecute el
comando Request-ProvVMUpdate.
En entornos de Azure, puede crear un catálogo de máquinas de MCS que admita la hibernación. Con
esta función, puede suspender una máquina virtual y, a continuación, conectarse de nuevo al estado
anterior de la misma cuando un usuario vuelva a iniciar sesión.
• SO de sesión única
• Máquinas virtuales persistentes y no persistentes
• Escritorios VDI estáticos y aleatorios (agrupados)
Puede reanudar la misma sesión después de hibernar una máquina virtual, independientemente de
si el escritorio VDI es estático o aleatorio.
• Requisitos previos
• Limitaciones
• Crear y administrar un catálogo de máquinas con capacidad de hibernación
• Crear un catálogo de máquinas para VM con capacidad de hibernación existentes
• Habilitar la hibernación en VM aprovisionadas por MCS existentes
• Comprobar la propiedad de hibernación
• Administración de energía de VM (manual y automatizada)
• Instale Azure VM Agent en la imagen maestra para Windows y Linux. El archivo de paginación
de la imagen de Windows puede estar en el disco temporal. MCS establece la ubicación del
archivo de paginación en la unidad C: del disco base cuando la hibernación está habilitada en
el catálogo de máquinas.
• Cree un perfil de máquina con capacidad de hibernación (VM o especificación de plantilla) para
que las máquinas virtuales hereden la capacidad de hibernación. Para crear la máquina virtual,
consulte Getting started with hibernation.
Nota:
1. Abra Azure Portal. Elija una máquina virtual cuya configuración quiera usar en la plantilla.
Seleccione Export template en el panel izquierdo.
2. Desactive la casilla de verificación Include parameters. Copie el contexto y guárdelo
como archivo JSON, por ejemplo, VMExportTemplate.json.
3. Asegúrese de que el parámetro hibernationEnabled tiene el valor true en la plan‑
tilla. Si el valor del parámetro no es true, compruebe la configuración de máquina virtual
que utilizó. Puede especificar un tamaño de máquina virtual compatible en el archivo de
plantilla. Sin embargo, también puede especificar el tamaño de la máquina al crear el
catálogo.
4. Agregue la plantilla del recurso de interfaz de red al archivo JSON VMExportTemplate
.json. Como resultado, tiene un archivo de plantilla de Azure Resource Manager con dos
recursos.
5. Seleccione Azure Portal > Template specs > Import template > Choose local template
file para importar este archivo de plantilla como una especificación de plantilla de Azure
Resource Manager.
6. Una vez creada la especificación de plantilla de Azure Resource Manager, puede usarla
como perfil de máquina.
Nota:
Para obtener más información, consulte el documento de Microsoft Prerequisites to use hiberna‑
tion.
Limitaciones
• Solo se admiten los catálogos de máquinas con sistema operativo de sesión única (persistentes
y no persistentes).
• Los discos de SO efímeros y las funciones de E/S de MCS no admiten la hibernación de Azure.
• La hibernación puede fallar durante las actualizaciones automáticas de Windows.
Para crear máquinas virtuales con capacidad de hibernación, puede crear y administrar un catálogo
de máquinas con capacidad de hibernación mediante:
1. Inicie sesión en Citrix Cloud. En el menú superior de la izquierda, seleccione Mis servicios >
DaaS.
4. En la página Tipo de máquina, seleccione el tipo de máquina con SO de sesión única para este
catálogo.
7. En la página Imagen, seleccione una imagen maestra. Seleccione la casilla Usar un perfil de
máquina y seleccione un perfil de máquina que admita la hibernación. Haga clic en el texto de
ayuda para saber si un perfil de máquina admite la hibernación.
Nota:
Solo se muestran los tamaños de máquina que admiten hibernación para que seleccione.
La serie GPU VM está en Tech Preview.
10. En la página NIC, agregue las tarjetas de interfaz de red que quiere que usen las máquinas vir‑
tuales.
11. En la página Parámetros del disco, seleccione el tipo de almacenamiento y el tamaño del disco
de caché de reescritura.
12. En la página Grupo de recursos, seleccione el grupo de recursos para aprovisionar las
máquinas virtuales.
13. En la página Identidades de máquinas, seleccione Crear nuevas cuentas de Active Directory.
A continuación, especifique un esquema de nomenclatura de las cuentas.
14. En la página Credenciales de dominio, haga clic en Introducir credenciales. Introduzca las
credenciales de su dominio para la creación de cuentas en el dominio de Active Directory de
destino.
Cuando termine de crear el catálogo de máquinas de MCS, búsquelo en la lista de catálogos y, a con‑
tinuación, haga clic en la ficha Propiedades de plantilla. El valor del parámetro Hibernación debe
ser Admitido.
Nota:
Puede crear un catálogo de máquinas que contenga máquinas virtuales compatibles y no com‑
patibles con hibernación. Sin embargo, si quiere usar funcionalidad relacionada con la hiber‑
nación, debe crear el catálogo de máquinas solo con VM compatibles con la hibernación.
Para crear un catálogo con las VM con capacidad de hibernación existentes mediante la interfaz de
Configuración completa, siga las instrucciones que aparecen en pantalla y preste atención a los sigu‑
ientes parámetros clave:
Crear un catálogo de máquinas mediante comandos de PowerShell Una vez que cumpla con
todos los requisitos para usar la hibernación, puede crear un catálogo de máquinas compatible con
hibernación mediante el comando New-ProvScheme. Para obtener información sobre cómo crear
un catálogo mediante el SDK de PowerShell remoto, consulte Administrar Citrix DaaS mediante Re‑
mote PowerShell SDK.
Al crear el catálogo, puede comprobar si un tamaño de máquina virtual y un perfil de máquina admiten
la hibernación o no con los siguientes comandos de PowerShell:
Para obtener información sobre cómo modificar el tamaño de máquina virtual y el perfil de máquina
de un catálogo mediante el SDK de PowerShell remoto, consulte https://developer‑docs.citrix.com/
projects/citrix‑virtual‑apps‑desktops‑sdk/en/latest/MachineCreation/Set‑ProvScheme/.
• VM aprovisionadas por MCS con Windows de un catálogo de máquinas creado sin un disco tem‑
poral.
• VM aprovisionadas por MCS con Linux de un catálogo de máquinas creado con y sin un disco
temporal.
Nota:
• Las máquinas virtuales aprovisionadas por MCS existentes deben tener instalado un agente
de VM de Azure.
• Actualmente, solo puede usar el comando de PowerShell para habilitar esta función.
Para hacerlo:
6. Reinicie las máquinas virtuales para desencadenar las actualizaciones en las máquinas
virtuales existentes. Por ejemplo:
• Para comprobar la capacidad de hibernación de una máquina de broker, ejecute los siguientes
comandos de PowerShell. Las acciones de energía Suspender y Reanudar indican la capacidad
de hibernación.
Puede realizar estas operaciones de administración de energía en las máquinas virtuales con capaci‑
dad de hibernación:
• Suspender
• Reanudar
Suspender Puede suspender una máquina virtual de una de las siguientes maneras:
1. Haga clic con el botón secundario en la máquina virtual y seleccione Suspender. Haga clic en
Sí para confirmar la acción. El Estado de energía cambia de Suspendiendo a Suspendido.
Reanudar Puede reanudar una máquina virtual hibernada de una de las siguientes formas:
• Manualmente:
– Los usuarios finales pueden iniciar la máquina virtual mediante el menú de Citrix Work‑
space una vez que hacen clic en el icono del escritorio.
• Automáticamente:
hora punta. Las horas punta pueden tener franjas horarias consecutivas y no consecuti‑
vas.
Nota:
En Administrar Autoscale > Parámetros por carga, si la Acción está configurada como Sus‑
pender, asegúrese de que todas las VM de ese grupo de entrega tengan capacidad de hiber‑
nación. De lo contrario, las máquinas virtuales que no se pueden hibernar seguirán funcionando.
Para hacerlo:
1 Get-ProvOperationEvent -filter {
2 OperationName -eq "Suspend" }
3
4 <!--NeedCopy-->
Resultado:
Para resolver el problema, asegúrese de que la virtualización esté habilitada en la máquina virtual
invitada. Por ejemplo, confirme que Hyper‑V está habilitado en un entorno Windows. Según la lim‑
itación de Microsoft Windows, la hibernación solo se admite con la virtualización anidada cuando el
inicio seguro está habilitado en la máquina virtual.
Para obtener más información sobre los mensajes de advertencia, consulte el documento de Microsoft
Troubleshooting VM hibernation.
Nota:
Los mensajes de error relacionados con un error al reanudar una máquina virtual estarán
disponibles en una versión futura.
Más información
Para obtener más información sobre la hibernación de Citrix Azure, consulte el artículo de Citrix Tech
Zone.
Directivas de seguridad
• Grupo de seguridad
• Arranque seguro
• Prestaciones de cifrado
Grupo de seguridad
Para obtener más información sobre los hipervisores compatibles, consulte lo siguiente:
Los grupos de seguridad actúan como firewalls virtuales que controlan el tráfico de las instancias en su
nube VPC. Debe agregar reglas a los grupos de seguridad que permitan que las instancias en la subred
pública se comuniquen con instancias en la subred privada. También puede asociar estos grupos de
seguridad a cada instancia ubicada en la nube VPC. Las reglas de entrada controlan el tráfico entrante
a la instancia y las reglas de salida controlan el tráfico saliente de la instancia.
Para obtener más información sobre la configuración de red durante la preparación de la imagen,
consulte Configuración de red durante la preparación imágenes.
Al iniciar una instancia, puede especificar uno o más grupos de seguridad. Para configurar grupos de
seguridad, consulte Configurar grupos de seguridad.
Citrix DaaS admite grupos de seguridad de red en Azure. Se presupone que los grupos de seguridad
de red estén asociados a subredes. Para obtener más información, consulte Grupos de seguridad de
red.
Para obtener más información sobre el grupo de seguridad de red creado durante la preparación de
la imagen, consulte Crear un catálogo de máquinas con una imagen de Azure Resource Manager.
Durante la preparación de un catálogo de máquinas, se prepara una imagen de máquina para que
sirva como disco del sistema de la imagen maestra del catálogo. Cuando se produce este proceso,
el disco se conecta temporalmente a una máquina virtual. Esta máquina virtual debe ejecutarse en
un entorno aislado que impida todo el tráfico de red entrante y saliente. Esto se logra mediante un
par de reglas de firewall “deny‑all”(denegar todo). Para obtener más información, consulte Reglas de
firewall.
Arranque seguro
Puede aprovisionar máquinas virtuales blindadas en GCP. Una máquina virtual blindada está
reforzada mediante un conjunto de controles de seguridad que proporcionan integridad verificable
de sus instancias de Compute Engine, con prestaciones avanzadas de seguridad de plataforma
como el arranque seguro, un módulo de plataforma virtual segura, firmware UEFI y supervisión de la
integridad.
Para obtener más información sobre el uso de PowerShell para crear un catálogo con máquinas
virtuales blindadas, consulte Uso de PowerShell para crear un catálogo con máquinas virtuales
blindadas.
Nota:
Si instala Windows 11 en la imagen maestra, debe habilitar vTPM durante el proceso de creación
de la imagen maestra. Además, debe habilitar vTPM en el origen del perfil de máquina (plan‑
tilla de instancia o máquina virtual). Para obtener información sobre la creación de máquinas
virtuales de Windows 11 en el nodo de arrendatario único, consulte Crear máquinas virtuales de
En los entornos de Azure, puede crear catálogos de máquinas habilitados con inicio seguro. Azure
ofrece el inicio seguro como una forma integrada de mejorar la seguridad de las máquinas virtuales
de 2.ª generación. Inicio seguro protege contra técnicas de ataque avanzadas y persistentes. En la
base del inicio seguro está el arranque seguro de la máquina virtual. El inicio seguro también utiliza
el vTPM para realizar la atestación remota por parte de la nube. Se utiliza para comprobar el estado
de la plataforma y para tomar decisiones basadas en la confianza. Puede habilitar el arranque seguro
y el vTPM de forma individual.
Para obtener más información sobre cómo crear un catálogo de máquinas con inicio seguro, consulte
Catálogos de máquinas con inicio seguro.
MCS permite crear catálogos de máquinas con una plantilla de VMware con un vTPM conectado como
origen para la entrada del perfil de la máquina. Si Windows 11 está instalado en la imagen maestra,
es necesario tener habilitado vTPM para la imagen maestra. Por lo tanto, la plantilla de VMware, que
es el origen del perfil de la máquina, debe tener el vTPM conectado. Para obtener más información,
consulte Crear un catálogo de máquinas mediante un perfil de máquina.
Prestaciones de cifrado
Las prestaciones de cifrado protegen el contenido de las máquinas virtuales de los ataques de invi‑
tados malintencionados en un host de máquina virtual compartido y de los ataques lanzados por el
software de control del hipervisor que administra todas las máquinas virtuales del host.
Para obtener más información sobre los hipervisores compatibles, consulte lo siguiente:
En esta sección se describen las prestaciones de cifrado en los entornos de virtualización de AWS.
Cifrado automático
Puede activar el cifrado automático de los nuevos volúmenes de Amazon EBS y de las copias de in‑
stantáneas creadas en su cuenta. Para obtener más información, consulte Cifrado automático.
En esta sección se describen las prestaciones de cifrado de los entornos de virtualización de Google
Cloud Platform (GCP).
Si necesita más control sobre las operaciones con claves del que permiten las claves de cifrado ges‑
tionadas por Google, puede utilizar claves de cifrado gestionadas por el cliente. Cuando se utiliza una
clave de cifrado administrada por el cliente, Cloud Storage cifra un objeto con la clave en el momento
en que se almacena en un depósito y lo descifra automáticamente cuando el objeto se entrega a los
solicitantes. Para obtener más información, consulte Claves de cifrado administradas por el cliente.
Puede utilizar claves de cifrado administradas por el cliente (CMEK) para catálogos de MCS. Para
obtener más información, consulte Uso de claves de cifrado administradas por el cliente (CMEK).
En esta sección se describen las prestaciones de cifrado en los entornos de virtualización de Azure.
La mayoría de los discos administrados de Azure se cifran mediante el cifrado de Azure Storage, que
utiliza el cifrado del lado del servidor (SSE) para proteger sus datos y para ayudarle a satisfacer sus ex‑
igencias en materia de seguridad y cumplimiento. Citrix DaaS admite claves de cifrado administradas
por el cliente para los discos administrados por Azure a través de Azure Key Vault. Para obtener más
información, consulte Cifrado del lado del servidor de Azure.
Este método de cifrado no cifra los datos a través del almacenamiento de Azure. El servidor que aloja
la máquina virtual cifra los datos y, a continuación, los datos cifrados fluyen a través del servidor de al‑
macenamiento de Azure. Por lo tanto, este método de cifrado cifra los datos de extremo a extremo.
Para obtener más información sobre cómo crear un catálogo de máquinas de MCS con capacidad de
cifrado en el host, consulte Cifrado de discos de Azure en el host.
Las máquinas virtuales de computación confidencial de Azure garantizan que su escritorio virtual esté
cifrado en memoria y protegido mientras se usa.
Puede usar MCS para crear un catálogo con máquinas virtuales confidenciales de Azure. Para crear
dicho catálogo, debe usar el flujo de trabajo del perfil de máquina. Puede usar una máquina virtual o
una especificación de plantilla de Azure Resource Manager como entrada para un perfil de máquina.
Distribución rápida
Introducción
En Citrix DaaS, la interfaz Administrar > Distribución rápida ofrece una implementación rápida de
aplicaciones y escritorios cuando se utiliza Microsoft Azure para alojar escritorios y aplicaciones. Esta
interfaz ofrece configuración básica, sin funciones avanzadas.
Con Distribución rápida, puede utilizar una suscripción a Azure administrado por Citrix o su propia
suscripción a Azure.
(Aunque los nombres son parecidos, Distribución rápida no es lo mismo que el método Creación ráp‑
ida utilizado para crear catálogos en la interfaz de Distribución rápida).
* Cuando se utiliza una suscripción a Azure administrado por Citrix, se debe utilizar Distribución rápida
al crear una imagen o un catálogo.
Si conoce el uso de Configuración completa para crear y administrar catálogos, la Distribución rápida
tiene estas diferencias.
• Terminología diferente.
– Distribución rápida crea automáticamente una ubicación de recursos que contiene dos
Cloud Connectors al crear el primer catálogo.
– En Configuración completa, crear una ubicación de recursos y agregar Cloud Connectors
son pasos distintos que hay que completar en Citrix Cloud antes de crear un catálogo.
– Distribución rápida ofrece varias imágenes preparadas por Citrix de máquinas con Win‑
dows o Linux. Puede utilizar estas imágenes para crear catálogos.
También puede usar estas imágenes para crear otras imágenes y, a continuación, person‑
alizar las nuevas imágenes para que se adapten a sus necesidades de implementación úni‑
cas. Esta funcionalidad se conoce como generador de imágenes. También puede importar
imágenes desde su propia suscripción de Azure.
– En Configuración completa, puede personalizar las imágenes del host compatible que uti‑
liza. Las imágenes preparadas por Citrix no están disponibles.
– Los catálogos creados con Distribución rápida se ven tanto en la pantalla de Distribución
rápida como en Configuración completa.
– Los catálogos creados en Configuración completa no se ven en la pantalla de Distribución
rápida.
• Grupos de entrega:
Las interfaces no son mutuamente excluyentes. Puede utilizar Distribución rápida para crear algunos
catálogos y, a continuación, utilizar Configuración completa para crear otros catálogos.
Después de crear un catálogo en la interfaz de Distribución rápida, puede seguir administrando ese
catálogo en dicha interfaz. Para obtener más información, consulte Administrar catálogos en Distribu‑
ción rápida. También puede utilizar la interfaz de Configuración completa.
Al crear un catálogo en Distribución rápida, a ese catálogo (además del grupo de entrega y la conexión
de alojamiento que se crean automáticamente en segundo plano) se le asigna un ámbito de Citrix
managed object. Los ámbitos se utilizan en la administración delegada para agrupar objetos.
Los catálogos, los grupos de entrega y las conexiones con el ámbito Citrix managed object
tienen prohibido realizar determinadas acciones en la interfaz de Configuración completa. (Permitir
esas acciones en Configuración completa puede afectar negativamente a la capacidad del sistema
para admitir tanto Distribución rápida como Configuración completa, por lo que se inhabilitan). En la
interfaz de Configuración completa:
Si crea un catálogo en Distribución rápida con su propia suscripción de Azure (que ha agregado a Dis‑
tribución rápida) y quiere administrar el catálogo (y su grupo de entrega y conexión correspondientes)
íntegramente en Configuración completa, puede convertir el catálogo.
• Una vez convertido un catálogo, se pueden seleccionar las acciones que anteriormente no esta‑
ban disponibles en Configuración completa. (El ámbito Citrix managed object se quita
del catálogo convertido, del grupo de entrega y de la conexión de alojamiento).
En el panel Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del
catálogo. En la ficha Detalles, en Parámetros avanzados, seleccione Convertir catálogo.
Cuando se le indique, confirme la conversión.
Distribución rápida reemplaza una interfaz anterior denominada Distribución rápida de Azure. La pan‑
talla de Distribución rápida incluye todos los catálogos que creó con Distribución rápida de Azure.
Si comenzó a crear un catálogo en Distribución rápida de Azure, pero no lo terminó, ese catálogo
aparece en la lista de catálogos de Distribución rápida. Sin embargo, la única acción disponible en
Distribución rápida es eliminarlo.
Requisitos
• Distribución rápida solo admite cargas de trabajo de Azure. No está disponible con ningún otro
tipo de host en la nube, servicios o hipervisores.
• Distribución rápida solo está disponible en las ediciones para Azure, Premium y Advanced de
Citrix DaaS y en Workspace Premium Plus.
• Debe tener una cuenta de Citrix Cloud y una suscripción a Citrix DaaS.
• Si solicitó el Consumption Fund de Azure administrado por Citrix, puede usar la suscripción de
Azure administrada por Citrix al crear catálogos e imágenes.
Si no solicitó el Consumption Fund (o prefiere usar su propia suscripción de Azure), debe tener
una suscripción a Azure.
• Debe tener los permisos adecuados en Citrix DaaS para ver la ficha Administrar. Para obtener
más información, consulte Administración delegada.
Importante:
Para asegurarse de obtener información importante sobre Citrix Cloud y los servicios de Citrix a
los que se suscribe, compruebe que recibe todas las notificaciones por correo electrónico. Por
ejemplo, Citrix envía correos electrónicos de notificación informativos mensuales en los que se
detalla el consumo (uso) de Azure.
Si usa su propio dispositivo Citrix Gateway, este debe tener acceso a la red virtual especificada en el
asistente de creación de catálogos. Una VPN puede proporcionar ese acceso.
Citrix Gateway Service funciona automáticamente con los catálogos de Distribución rápida.
A continuación
Después de configurar la implementación con Distribución rápida, puede seguir utilizando esa inter‑
faz para las siguientes tareas de administración.
En este artículo, se resumen las tareas de configuración para entregar escritorios y aplicaciones me‑
diante la interfaz Distribución rápida de Citrix DaaS (anteriormente, Citrix Virtual Apps and Desktops
Service). Le recomendamos que revise cada procedimiento antes de hacerlo realmente, para saber
lo que puede esperar.
Para utilizar Distribución rápida para configurar una implementación de Acceso con Remote PC, con‑
sulte Acceso con Remote PC.
Las siguientes secciones de este artículo le guían a través de las tareas de configuración:
Además, si piensa utilizar Azure administrado por Citrix, deberá solicitar Citrix Azure Consump‑
tion Fund (además de Citrix DaaS), ya sea a través de Citrix o de Azure Marketplace.
• Licencias de Windows: Asegúrese de que tiene una licencia adecuada para Servicios de Es‑
critorio remoto para ejecutar cargas de trabajo de Windows Server o Licencias de Azure Virtual
Desktop para Windows 10. Para obtener más información, consulte Configurar un servidor de
licencias de Microsoft RDS.
• Si piensa utilizar una suscripción a Azure administrado por Citrix y quiere unir agentes VDA a
un dominio mediante la directiva de grupo de Active Directory, debe ser administrador con per‑
miso para realizar esa acción en Active Directory. Para obtener información detallada, consulte
Responsabilidad del cliente.
• Si piensa utilizar sus propias imágenes de Azure al crear un catálogo, esas imágenes deben
cumplir ciertos requisitos.
Al utilizar Distribución rápida con una suscripción a Azure administrado por Citrix:
Al utilizar Distribución rápida con una suscripción a Azure administrado por el cliente:
1. Si utiliza su propio Active Directory o Azure Active Directory para autenticar a los usuarios,
conecte y configure dicho método en Citrix Cloud.
2. Si utiliza máquinas unidas a un dominio, compruebe que tiene entradas válidas del servidor
DNS.
3. Si utiliza su propia suscripción a Azure (en lugar de una suscripción a Azure administrado por
Citrix), agregue su suscripción de Azure.
4. Cree o importe una imagen. Aunque puede utilizar una de las imágenes preparadas por Citrix tal
como está en un catálogo, están diseñadas principalmente para implementaciones de prueba
de concepto.
5. Si utiliza una suscripción de Azure administrado por Citrix y quiere que los usuarios puedan
acceder a los elementos de la red (como servidores de archivos), configure un emparejamiento
de redes virtuales de Azure o una conexión de Citrix SD‑WAN.
6. Cree catálogos de manera personalizada.
7. Si piensa crear un catálogo de máquinas multisesión, agregue aplicaciones al catálogo si es
necesario.
8. Si utiliza Azure AD administrado por Citrix para autenticar a los usuarios, agregue usuarios al
directorio.
9. Agregue usuarios al catálogo.
10. Notifique a los usuarios la URL del espacio de trabajo.
Después de configurar la implementación, utilice el panel de mandos Distribución rápida > Super‑
visar para ver el uso de escritorios, sesiones y máquinas.
Después de crear un catálogo y asignar usuarios, notifique a estos dónde pueden encontrar sus es‑
critorios y aplicaciones: la URL del espacio de trabajo. La dirección URL de Workspace es la misma
para todos los catálogos y usuarios.
Para obtener información sobre cómo personalizar la URL del espacio de trabajo, consulte Person‑
alizar la URL del espacio de trabajo.
Una vez que los usuarios vayan a la URL del espacio de trabajo y se autentiquen, podrán iniciar sus
escritorios y aplicaciones.
Obtener ayuda
• Si sigue teniendo problemas con Citrix DaaS, siga las instrucciones que aparecen en Cómo
obtener ayuda y asistencia técnica para abrir un tíquet.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Siga los procedimientos que se indican en este artículo para crear un catálogo de máquinas de Mi‑
crosoft Azure con la interfaz de administración Distribución rápida.
Revise todo el procedimiento antes de crear un catálogo para saber qué esperar.
Para crear un catálogo con la interfaz de Configuración completa, consulte Crear catálogos de
máquinas.
Tipos de máquina
Un catálogo de Distribución rápida puede contener uno de los siguientes tipos de máquinas:
• Estáticas: El catálogo contiene máquinas estáticas de una sola sesión (también conocidas
como escritorios personales, dedicados o persistentes). Estática significa que cuando un
usuario inicia un escritorio, ese escritorio “pertenece”a ese usuario. Los cambios que el
usuario realice en el escritorio se conservan al cerrar la sesión. Más tarde, cuando ese usuario
vuelva a Citrix Workspace e inicie un escritorio, será el mismo escritorio.
• Aleatorias: El catálogo contiene máquinas aleatorias de una sola sesión (también conocidas
como escritorios no persistentes). Aleatoria significa que, cuando un usuario inicia un escritorio,
cualquier cambio que el usuario hace en ese escritorio se descarta después de cerrar la sesión.
Más tarde, cuando ese usuario vuelve a Citrix Workspace e inicia un escritorio, podría ser o no
el mismo escritorio.
• Multisesión: El catálogo contiene máquinas con aplicaciones y escritorios. A cada una de esas
máquinas, puede acceder más de un usuario simultáneamente. Los usuarios pueden iniciar
un escritorio o aplicaciones desde su espacio de trabajo. Las sesiones de aplicación se pueden
compartir. No se permite compartir sesiones entre una aplicación y un escritorio.
Al implementar escritorios, los tipos de máquina estática y aleatoria a veces se denominan “tipos de
escritorio”.
Importante:
Al crear un catálogo (o una imagen) mediante una suscripción a Azure administrado por Citrix
por primera vez, se le pide que confirme y acepte su responsabilidad por los cargos incurridos.
Recordatorios de ese consentimiento pueden aparecer también al crear otros catálogos o imá‑
genes mediante la suscripción a Azure administrado por Citrix.
El método de creación rápida utiliza una suscripción a Azure administrado por Citrix y una imagen
de Windows 10 preparada por Citrix para crear un catálogo que contiene máquinas estáticas. La con‑
figuración de administración de energía utiliza los valores de Ahorro de costes predefinidos. No hay
conexión con su red corporativa. Los usuarios deben agregarse mediante Azure AD administrado por
Citrix.
• Seleccione Empiece aquí. Aparecerá el panel de mandos Administrar > Distribución ráp‑
ida. Seleccione Crear catálogo.
6. Seleccione Creación rápida en la parte superior de la página, si la opción aún no está selec‑
cionada.
• Región: Seleccione la región en la que quiera crear las máquinas. Puede seleccionar una
región cercana a los usuarios.
• Nombre: Escriba un nombre para el catálogo. Este campo es obligatorio y no hay ningún
valor predeterminado.
• Número de máquinas: Introduzca la cantidad de máquinas que quiera.
7. Cuando haya terminado, seleccione Crear catálogo. (Si va a crear el primer catálogo desde la
página de bienvenida, seleccione Escritorios de creación rápida).
8. Si este es el primer catálogo que va a crear mediante una suscripción a Azure administrado por
Citrix, cuando se le solicite, confirme su responsabilidad por los cargos asociados.
Mientras se crea el catálogo, el nombre de este se agrega a la lista de catálogos y se indica el progreso
en el proceso de creación.
Citrix DaaS también crea automáticamente una ubicación de recursos y agrega dos Citrix Cloud Con‑
nectors.
Si utiliza una suscripción a Azure administrado por Citrix y piensa utilizar una conexión a los recursos
de red locales, cree una conexión de red antes de crear el catálogo. Para que los usuarios puedan
acceder a los recursos locales u otros recursos de red, también necesitará información de Active Di‑
rectory para esa ubicación.
• Solicite Azure Consumption Fund a través de Azure Marketplace, que le proporciona una suscrip‑
ción a Azure administrado por Citrix.
• Importe (agregue) una o varias de sus suscripciones de Azure a Citrix DaaS antes de crear un
catálogo.
6. Complete los siguientes campos. (Algunos campos son válidos solo para determinados tipos
de máquinas. El orden de los campos puede ser diferente).
• Imagen maestra: Seleccione una imagen de sistema operativo que se utilizará para las
máquinas del catálogo.
• Conexión de red: Seleccione la conexión de red que quiere utilizar para acceder a los
recursos de la red.
Si ha seleccionado una suscripción a Azure administrado por Citrix, las opciones son:
• ¿Apto para las tarifas de proceso de Linux? (Disponible solo si ha seleccionado una im‑
agen de Windows). Puede ahorrar dinero cuando utiliza una licencia apropiada o Ventaja
híbrida de Azure.
Licencia por usuario o por dispositivo CAL de RDS con Software Assurance para cargas de
trabajo de Windows Server.
Ventaja híbrida de Azure: Licencias de Windows Server con Software Assurance activo o
licencias de suscripción aptas equivalentes. Consulte https://azure.microsoft.com/en‑
us/pricing/hybrid‑benefit/.
• Máquina:
• Nombre: Escriba un nombre para el catálogo. Este nombre aparece en el panel de mandos
Administrar.
• Horario de energía: De forma predeterminada, está seleccionada la casilla de ver‑
ificación Lo configuraré más tarde. Para obtener información detallada, consulte
Programaciones de administración de energía (este programa de administración de
energía difiere de las funcionalidades de administración de energía disponibles en la
interfaz Configuración completa de Citrix DaaS).
• Unirse a un dominio local (Active Directory): (Disponible solo si ha seleccionado una
conexión de emparejamiento de redes virtuales de Azure en Conexión de red) Seleccione
Sí o No. Si selecciona Sí, introduzca:
El panel de mandos Administrar > Distribución rápida indica cuándo se crea el catálogo. Citrix DaaS
también crea automáticamente una ubicación de recursos y agrega dos Citrix Cloud Connectors.
Qué hacer a continuación:
• Si aún no lo ha hecho, configure el método de autenticación para que los usuarios se auten‑
tiquen en Citrix Workspace.
• Una vez creado el catálogo, agregue usuarios al catálogo.
• Si ha creado un catálogo multisesión, agregue aplicaciones (antes o después de agregar usuar‑
ios).
• Si ya tiene una ubicación de recursos para el dominio y la conexión de red seleccionados para
el catálogo, puede guardarla para usarla en el catálogo que está creando.
Si esa ubicación de recursos solo tiene un Cloud Connector, se instala otro automáticamente.
Si lo desea, puede especificar los parámetros avanzados del Cloud Connector que va a agregar.
• Si no tiene una ubicación de recursos configurada para el dominio y la conexión de red selec‑
cionados para el catálogo, se le pedirá que configure una.
• (Obligatorio solo cuando la ubicación de recursos ya está configurada). Nombre para la ubi‑
cación de recursos.
• Tipo de conectividad externa: A través del servicio Citrix Gateway o desde la red corporativa.
– (Disponible solo cuando se utiliza una suscripción a Azure administrada por el cliente)
Rendimiento de la máquina. Esta selección se utiliza para los Cloud Connectors de la ubi‑
cación de recursos.
– (Disponible solo cuando se utiliza una suscripción a Azure administrada por el cliente)
Grupo de recursos de Azure. Esta selección se utiliza para los Cloud Connectors de la ubi‑
cación de recursos. El valor predeterminado es el grupo de recursos utilizado por última
vez por la ubicación de recursos (si procede).
Cuando haya terminado con los parámetros avanzados, seleccione Guardar para volver al cuadro de
diálogo de creación de catálogos.
Después de crear un catálogo, hay varias acciones disponibles para la ubicación de recursos. Para
obtener información detallada, consulte Acciones de ubicaciones de recursos.
• El esquema de nomenclatura debe contener al menos un comodín, pero no más de cuatro co‑
modines. Todos los comodines deben estar juntos.
• El nombre completo, incluidos los comodines, debe tener entre 2 y 15 caracteres.
• Un nombre no puede incluir espacios en blanco (espacios), barras diagonales, barras inver‑
tidas, dos puntos, asteriscos, corchetes angulares, barras verticales, comas, tildes, signos de
exclamación, arrobas, signos de dólar, signos de porcentaje, signos de intercalación, parénte‑
sis, llaves o guiones bajos.
• Un nombre no puede empezar por un punto.
• Un nombre no puede contener solo números.
• No utilice las siguientes letras al final de un nombre: -GATEWAY, -GW y -TAC.
• Por ejemplo, un esquema de nomenclatura con 2 comodines y otros 13 caracteres (por ejemplo,
MachineSales-##) utiliza la cantidad máxima de caracteres (15).
• Una vez que el catálogo contenga 99 máquinas, ocurrirá un error al crear la siguiente máquina.
Citrix DaaS intenta crear un equipo con tres dígitos (100), pero eso daría lugar a un nombre con
16 caracteres. El máximo es 15.
• Por lo tanto, en este ejemplo, un nombre más corto (por ejemplo PC-Sales-##) permite am‑
pliar más allá de 99 máquinas.
• %%%%% = cinco caracteres alfanuméricos aleatorios que coinciden con el prefijo de la ubicación
de recursos
• ** = dos caracteres alfanuméricos aleatorios para el catálogo
• ### = tres dígitos.
Información relacionada
En este artículo se describen las tareas para la administración de los catálogos creados en Distribución
rápida.
Recuerde: Si utilizó Distribución rápida para crear un catálogo y, a continuación, utiliza la interfaz de
Configuración completa para realizar cualquier tarea de administración de ese catálogo, ya no podrá
volver a utilizar la interfaz de Distribución rápida con dicho catálogo.
Mientras se agregan máquinas a un catálogo de Distribución rápida, no puede realizar ningún otro
cambio en ese catálogo.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
4. (Válido solo si el catálogo está unido a un dominio). Introduzca el nombre de usuario y la con‑
traseña de la cuenta de Citrix DaaS (anteriormente, Citrix Virtual Apps and Desktops Service).
No se puede reducir el recuento de máquinas de un catálogo. Sin embargo, puede utilizar los parámet‑
ros de programación de administración de energía para controlar cuántas máquinas se encienden o
eliminar máquinas individuales de la ficha Máquinas. Consulte Administrar máquinas de un catálogo
para obtener información sobre cómo eliminar máquinas en la ficha Máquinas.
Cambiar la cantidad de sesiones por máquina multisesión puede afectar a la experiencia de los
usuarios. Aumentar este valor puede reducir los recursos de procesamiento asignados a sesiones
simultáneas.
Recomendación: Observe los datos de uso para determinar el equilibrio adecuado entre la experien‑
cia de usuario y el coste.
1. En Administrar > Distribución rápida, seleccione un catálogo que contenga máquinas multi‑
sesión.
2. En la ficha Detalles, seleccione Modificar junto a Sesiones por máquina.
3. Introduzca un nuevo número de sesiones por máquina
4. Seleccione Actualizar cantidad de sesiones.
5. Confirme la solicitud.
Este cambio no afecta a las sesiones actuales. Al cambiar el número máximo de sesiones a un valor in‑
ferior al de las sesiones activas actualmente de una máquina, el nuevo valor se implementa mediante
la amortización habitual de sesiones activas.
Si se produce un error antes de que comience el proceso de actualización, la pantalla Detalles del
catálogo conserva el número correcto de sesiones. Si se produce un error durante el proceso de actu‑
alización, la pantalla indica el número de sesiones que quería.
Nota:
Muchas de las acciones disponibles en Administrar > Distribución rápida también están
disponibles en la ficha Supervisar de Distribución rápida.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada de un catál‑
ogo.
2. En la ficha Máquinas, busque la máquina que quiere administrar. En el menú de puntos sus‑
pensivos de esa máquina, seleccione la acción deseada:
• Iniciar: Inicia la máquina seleccionada. Esta acción solo está disponible si la máquina
está apagada.
• Apagar: Apague la máquina seleccionada. Esta acción solo está disponible si la máquina
está encendida.
Puede poner una máquina en modo de mantenimiento antes de aplicar parches o para
solucionar problemas.
• Eliminar: Elimina la máquina seleccionada. Esta acción solo está disponible cuando el
recuento de sesiones de la máquina es cero. Confirme la eliminación.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
3. Seleccione cómo va a agregar aplicaciones: Desde el menú Inicio de las máquinas del catálogo
o desde una ruta distinta de las máquinas.
• Introduzca el nombre de la aplicación. Este es el nombre que ven los usuarios en Citrix
Workspace.
• El icono que se muestra es el que ven los usuarios en Citrix Workspace. Para seleccionar
otro icono, seleccione Cambiar icono y desplácese hasta el icono que quiera mostrar.
• (Opcional) Introduzca una descripción de la aplicación.
• Introduzca la ruta de acceso a la aplicación. Este campo es obligatorio. Opcionalmente,
agregue parámetros de línea de comandos y el directorio de trabajo. Para obtener más
información sobre los parámetros de línea de comandos, consulte Transferir parámetros
a aplicaciones publicadas.
En los VDA de Windows Server 2019, es posible que los iconos de algunas aplicaciones no se muestren
correctamente durante la configuración ni en el espacio de trabajo de los usuarios. Como solución al‑
ternativa, una vez publicada la aplicación, modifíquela y utilice la función Cambiar icono para asignar
otro icono que se muestre correctamente.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
2. En la ficha Escritorio y aplicaciones, haga clic en cualquier parte de la fila que contiene la
aplicación que quiere modificar.
3. Seleccione el icono del lápiz.
5. Para cambiar el icono que ven los usuarios en su instancia de Citrix Workspace, seleccione Cam‑
biar icono y vaya al icono que quiere mostrar.
6. Cuando haya terminado, seleccione Guardar.
Al asociar una aplicación publicada a tipos de archivos, los símbolos de porcentaje y asterisco (entre
comillas) se agregan al final de la línea de comandos. Estos símbolos actúan como marcadores de
• Si una aplicación publicada no se inicia cuando se espera, verifique que la línea de comandos
contiene los símbolos correctos. De forma predeterminada, los parámetros proporcionados
por los dispositivos de usuario se validan si se agregan los símbolos.
Para las aplicaciones publicadas que utilizan parámetros personalizados suministrados por el
dispositivo de usuario, se agregan los símbolos a la línea de comandos para omitir la validación
de la línea de comandos. Si los símbolos no aparecen en la línea de comandos de la aplicación,
agréguelos manualmente.
• Si la ruta del archivo ejecutable contiene nombres de directorios con espacios (como “ C:\
Program Files”), escriba la línea de comandos de la aplicación entre comillas para indicar
que los espacios pertenecen a la línea de comandos. Agregue comillas dobles al principio y al
final de la ruta. Asimismo, deberá agregar otro conjunto de comillas dobles al principio y al final
de los símbolos de porcentaje y asterisco. Incluya un espacio entre la comilla de cierre de la ruta
y la de apertura de los símbolos de porcentaje y asterisco.
Al quitar una aplicación de un catálogo, no se quita de las máquinas. Simplemente impide que
aparezca en Citrix Workspace.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
2. En la ficha Escritorio y aplicaciones, seleccione el icono de la papelera situado junto a las apli‑
caciones que quiere eliminar.
Eliminar un catálogo
Al eliminar un catálogo, todas las máquinas que contiene se destruyen permanentemente. La elimi‑
nación de un catálogo no se puede invertir.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
2. En la ficha Detalles, seleccione Eliminar catálogo.
3. Confirme la eliminación.
Para ayudar a identificar cuentas de máquina residuales de Active Directory que debe eliminar, puede
descargar una lista de nombres de máquina y Cloud Connector.
Una programación de administración de energía afecta a todas las máquinas de un catálogo. Una
programación proporciona:
• Experiencia de usuario óptima: Las máquinas están disponibles para los usuarios cuando las
necesitan.
• Seguridad: Las sesiones de escritorio que permanecen inactivas durante un intervalo especifi‑
cado se desconectan, lo que requiere que los usuarios inicien una nueva sesión en su espacio
de trabajo.
• Administración de costes y ahorro de energía: Las máquinas con escritorios que permanecen
inactivos se apagan. Las máquinas se encienden para satisfacer la demanda programada y real.
Puede configurar una programación de energía al crear un catálogo personalizado o hacerlo más
tarde. Si no se selecciona ni configura ninguna programación, una máquina se apaga cuando finaliza
una sesión.
Zona horaria Se utiliza con la configuración de encendido de máquinas para establecer las horas
de trabajo y fuera de horario, según la zona horaria seleccionada.
Esta configuración es válida para todos los tipos de máquinas.
Encender máquinas: Horas de trabajo y fuera de horario laboral Los días de la semana y las
horas de inicio‑parada del día que forman su horario de trabajo. Por lo general, indica los intervalos en
los que desea encender las máquinas. Cualquier momento fuera de esos intervalos se considera fuera
del horario laboral. Varios parámetros de programación le permiten introducir valores separados para
las horas de trabajo y fuera de horario. Otros parámetros son aplicables todo el tiempo.
Esta configuración es válida para todos los tipos de máquinas.
Desconectar sesiones de escritorio en caso de inactividad Cuánto tiempo puede permanecer in‑
activo (sin utilizar) un escritorio antes de que se desconecte la sesión. Después de desconectar una
sesión, el usuario debe ir a Workspace e iniciar un escritorio de nuevo. Es un parámetro de seguri‑
dad.
Esta configuración es válida para todos los tipos de máquinas. Se aplica un parámetro todo el
tiempo.
Apagar escritorios inactivos Cuánto tiempo puede permanecer desconectada una máquina antes
de que se apague. Después de apagar una máquina, el usuario debe ir a Workspace e iniciar un es‑
critorio de nuevo. Se trata de un parámetro de ahorro de energía.
Supongamos, por ejemplo, que quiere que los escritorios se desconecten después de que hayan es‑
tado inactivos durante 10 minutos. A continuación, las máquinas se apagan si permanecen desconec‑
tados durante otros 15 minutos.
Si Tom deja de usar su escritorio y se va a una reunión de una hora, el escritorio se desconectará
después de 10 minutos. Después de otros 15 minutos, la máquina se apagará (25 minutos en total).
Desde el punto de vista del usuario, los dos parámetros de inactividad (desconexión y apagado) tienen
el mismo efecto. Si Tom permanece alejado de su escritorio durante 12 minutos o una hora, debe
volver a iniciar un escritorio desde Workspace. La diferencia entre los dos temporizadores afecta al
estado de la máquina virtual que proporciona el escritorio.
Esta configuración es válida para máquinas de sesión única (estáticas o aleatorias). Puede introducir
valores para horas de trabajo y fuera de horario laboral.
Cerrar las sesiones desconectadas Cuánto tiempo puede permanecer desconectada una máquina
antes de que se cierre la sesión.
Esta configuración es válida para máquinas multisesión. Se aplica un parámetro todo el tiempo.
Demora de apagado La cantidad mínima de tiempo que una máquina debe estar encendida antes
de que pueda apagarse (junto con otros criterios). Este parámetro evita que las máquinas se activen
y se desactiven de forma intermitente durante demandas de sesión volátiles.
Esta configuración es válida para máquinas aleatorias y multisesión. Puede introducir valores para
horas de trabajo y fuera de horario laboral.
Búfer de capacidad Un búfer de capacidad ayuda a adaptarse a los picos repentinos de demanda,
al mantener un búfer de máquinas encendidas. El búfer se especifica como porcentaje de la demanda
de sesiones actual. Por ejemplo, si hay 100 sesiones activas y el búfer de capacidad es del 10%, Citrix
DaaS proporciona capacidad para 110 sesiones. Pueden producirse picos de demanda durante las
horas de trabajo o al agregar nuevas máquinas al catálogo.
Un valor menor disminuye el coste. Un valor superior contribuye a garantizar una experiencia de
usuario optimizada. Al iniciar sesiones, los usuarios no tienen que esperar a que se enciendan
máquinas adicionales.
Cuando hay máquinas más que suficientes para admitir la cantidad necesaria de máquinas encendi‑
das (búfer de capacidad incluido) en el catálogo, se apagan las máquinas adicionales. Es posible que
se produzca un apagado debido a la menor actividad durante horas normales, al cierre de sesiones o
a una cantidad menor de máquinas en el catálogo. La decisión de apagar una máquina debe cumplir
con los siguientes criterios:
• La máquina está registrada como disponible o en espera de registrarse después del encendido.
• La máquina no tiene sesiones activas. Las sesiones restantes han finalizado. (La máquina es‑
tuvo inactiva durante el período de tiempo de espera por inactividad.)
En un catálogo estático, una vez asignadas todas las máquinas del catálogo, el búfer de capaci‑
dad no juega ningún papel en el encendido o apagado de las máquinas.
Esta configuración es válida para todos los tipos de máquinas. Puede introducir valores para horas
de trabajo y fuera de horario laboral.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
2. En la ficha Administración de energía, determine si alguna de las programaciones preestable‑
cidas (en el menú de la parte superior) satisface sus necesidades. Seleccione un parámetro
preestablecido para ver los valores que utiliza. Si desea utilizar un parámetro preestablecido,
déjelo seleccionado.
3. Si cambia los valores de cualquier campo (como días, horas o intervalos), la selección
preestablecida cambia a Personalizado automáticamente. Un asterisco indica que los
parámetros personalizados no se han guardado.
4. Establezca los valores que quiera para la programación personalizada.
5. Seleccione Personalizado en la parte superior y, a continuación, guarde la configuración ac‑
tual como nuevo parámetro preestablecido. Introduzca un nombre para el nuevo parámetro
preestablecido y seleccione la marca de verificación.
6. Cuando haya terminado, seleccione Guardar cambios.
Más adelante, puede modificar o eliminar un parámetro preestablecido personalizado con los iconos
de lápiz o papelera del menú Parámetros preestablecidos . Los parámetros preestablecidos co‑
munes no se pueden modificar ni eliminar.
Información relacionada
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Introducción
Al crear un catálogo o crear una imagen en Distribución rápida, elige entre las suscripciones de Azure
disponibles. Distribución rápida admite tanto suscripciones de Azure administrado por Citrix como
• Para utilizar su propia suscripción a Azure, primero debe importar (agregar) una o más de esas
suscripciones a Citrix DaaS (anteriormente Citrix Virtual Apps and Desktops Service). Esta ac‑
ción permite a Citrix DaaS acceder a sus suscripciones de Azure.
• El uso de una suscripción de Azure administrado por Citrix no requiere ninguna configuración de
suscripción. Sin embargo, una suscripción de Azure administrado por Citrix solo está disponible
cuando solicita Citrix Azure Consumption Fund, además de Citrix DaaS.
Algunas funciones de Citrix DaaS varían en función de si el catálogo utiliza una suscripción a Azure
administrado por Citrix o su propia suscripción a Azure.
Compatible con máquinas unidas a un dominio Compatible solo con máquinas unidas a un
o no unidas a un dominio. dominio.
Compatible con catálogos de creación rápida y Compatible solo con catálogos de creación
creación personalizada. personalizada.
Siempre disponible al crear catálogos e Debe agregar la suscripción de Azure a Citrix
imágenes. DaaS antes de crear un catálogo.
Para la autenticación de usuarios, admite Azure Puede conectar su propio Active Directory y
Active Directory administrado por Citrix o su Azure Active Directory.
propio Active Directory.
Las opciones de conexión de red incluyen Sin Las opciones de conexión de red incluyen solo
conectividad. sus propias redes virtuales.
Al utilizar el emparejamiento de redes virtuales Seleccione una red virtual existente.
de Azure para conectarse a los recursos, debe
crear una conexión de pares de redes virtuales
en Citrix DaaS.
Al importar una imagen desde Azure, especifica Al importar una imagen, puede seleccionar un
el URI de la imagen. VHD o buscar en el almacenamiento en la
suscripción de Azure.
Puede crear una máquina bastión en la No es necesario crear una máquina bastión
suscripción a Azure del cliente para solucionar porque ya puede acceder a las máquinas de la
problemas de máquinas. suscripción.
Para ver los detalles de la suscripción a Azure, en Administrar > Distribución rápida, expanda
Suscripciones a la nube a la derecha. A continuación, seleccione una entrada de suscripción.
Para utilizar una suscripción de Azure administrada por el cliente, debe agregarla a Citrix DaaS antes
de crear un catálogo o crear una imagen que utilice esa suscripción. Tiene dos opciones al agregar las
suscripciones de Azure:
Esta tarea requiere permisos de administrador global para el directorio y permisos de propietario para
la suscripción.
Las suscripciones de Azure que ha seleccionado aparecen en la lista cuando expande Suscripciones.
Las suscripciones agregadas están disponibles para su selección al crear un catálogo o una imagen.
Agregar una suscripción de Azure cuando no es administrador global es un proceso en dos partes:
• Antes de agregar una suscripción a Citrix DaaS, cree una aplicación en Azure AD y, a contin‑
uación, agréguela como colaborador de la suscripción.
• Agregue la suscripción a Citrix DaaS con la información sobre la aplicación que creó en Azure.
f) Seleccione Create.
f) Anote el valor del secreto de cliente. Le servirá más adelante al agregar la suscripción a
Citrix DaaS.
g) Seleccione la suscripción de Azure que quiere vincular (agregar) a Citrix DaaS y, a contin‑
uación, seleccione Control de acceso (IAM).
• Rol: Colaborador
• Asignar acceso a: Usuario, grupo o entidad de servicio de Azure AD
• Seleccionar: El nombre de la aplicación de Azure que creó anteriormente.
j) Seleccione Guardar.
Más adelante, desde la página Detalles de la suscripción, en el panel de mandos de Citrix DaaS, puede
actualizar el secreto de cliente o reemplazar la aplicación de Azure desde el menú de puntos suspen‑
sivos.
Si Citrix DaaS no puede acceder a una suscripción de Azure después de agregarla, no se admiten al‑
gunas acciones de administración de energía del catálogo ni de máquinas individuales. Un mensaje
ofrece una opción para agregar de nuevo la suscripción. Si la suscripción se agregó originalmente
mediante una aplicación de Azure, puede reemplazar esa aplicación.
Una suscripción de Azure administrado por Citrix admite un cierto número de máquinas. (En este
contexto, máquinas se refiere a las máquinas virtuales que tienen instalado un VDA de Citrix. Estas
máquinas entregan aplicaciones y escritorios a los usuarios. No incluye otras máquinas de una ubi‑
cación de recursos, como Cloud Connectors.)
Si es probable que la suscripción de Azure administrado por Citrix alcance su límite pronto y tiene
suficientes licencias de Citrix, puede solicitar otra suscripción de Azure administrado por Citrix. El
panel de mandos incluye una notificación cuando se acerca al límite.
No se puede crear un catálogo (ni agregar máquinas a un catálogo) si el número total de máquinas de
todos los catálogos que utilizan esa suscripción a Azure administrado por Citrix supera el límite.
Asumamos, por ejemplo, un límite hipotético de 1000 máquinas por suscripción de Azure admin‑
istrado por Citrix.
• Supongamos que tiene dos catálogos (Cat1 y Cat2) que usan la misma suscripción a Azure
administrado por Citrix. Cat1 tiene actualmente 500 máquinas y Cat2 tiene 250.
• A medida que planifica las necesidades de capacidad futuras, agrega 200 máquinas a Cat2. La
suscripción a Azure administrado por Citrix admite ahora 950 máquinas (500 en Cat 1 y 450
en Cat 2). El panel indica que la suscripción se acerca a su límite.
• Cuando necesite 75 máquinas más, no podrá usar esa suscripción para crear un catálogo con 75
máquinas (ni agregar 75 máquinas a un catálogo existente). Eso superaría el límite de suscrip‑
ción. En su lugar, deberá solicitar otra suscripción de Azure administrado por Citrix. A contin‑
uación, podrá crear un catálogo mediante esa suscripción.
• Puede elegir entre las suscripciones de Azure administrado por Citrix (y cualquier suscripción
de Azure administrado por el cliente que haya agregado) al:
– Crear un catálogo.
– Crear o importar una imagen.
– Crear un emparejamiento de redes virtuales o una conexión SD‑WAN.
Requisito:
• Debe tener suficientes licencias de Citrix para argumentar la agregación de otra suscripción a
Azure administrado por Citrix. Con el ejemplo hipotético anterior, si tiene 2000 licencias de Citrix
en previsión de implementar al menos 1500 máquinas mediante suscripciones administradas
por Citrix, puede agregar otra suscripción de Azure administrado por Citrix.
1. Póngase en contacto con su representante de Citrix para solicitar otra suscripción a Azure ad‑
ministrado por Citrix. Se le notificará cuándo puede proseguir.
2. En Administrar > Distribución rápida, expanda Suscripciones a la nube a la derecha.
3. Seleccione Agregar suscripción de Azure.
4. En la página Agregar suscripciones, seleccione Agregue una suscripción de Azure admin‑
istrada por Citrix.
5. En la página Agregue una suscripción de Azure administrada por Citrix, seleccione Agregar
suscripción en la parte inferior de la página.
Si se le notifica que se ha producido un error durante la creación de una suscripción a Azure admin‑
istrado por Citrix, póngase en contacto con Citrix Support.
Antes de poder quitar una suscripción a Azure, debe eliminar todos los catálogos e imágenes que la
utilizan.
Si tiene una o más suscripciones de Azure administrado por Citrix, no puede eliminarlas todas. Al
menos debe quedar una.
Cuando caduca el secreto de cliente de una suscripción, no puede crear catálogos de máquinas para
ella y aparece una alerta en la entrada de la suscripción. Para resolver este problema, tiene dos op‑
ciones:
Para seguir usando la aplicación de Azure existente para acceder a los recursos de Azure, siga estos
pasos:
1. En Azure, cree un secreto de cliente para la aplicación de Azure en uso. Anote el nuevo secreto y
la fecha de caducidad para usarlos en el futuro. Para obtener más información, consulte Crear
un secreto de aplicación en Azure.
2. En DaaS, proporcione la información secreta recién creada a la suscripción. Estos son los pasos
detallados:
a) En el panel Administrar > Distribución rápida de Azure de Citrix DaaS para Azure, ex‑
panda Suscripciones a la nube a la derecha.
b) Haga clic en la suscripción en la que es necesario actualizar el secreto.
c) En la página de suscripción que aparece, haga clic en el menú de puntos suspensivos del
panel Detalles de la aplicación de Azure y, a continuación, seleccione Actualizar secreto
de cliente.
Para cambiar a una aplicación de Azure válida para acceder a los recursos de Azure, obtenga la infor‑
mación de la aplicación necesaria y envíela a la suscripción siguiendo estos pasos:
1. En Azure, obtenga una aplicación de Azure válida y anote sus detalles. Asegúrese de que la
nueva aplicación de Azure tenga asignado el rol de colaborador. Para obtener más información,
consulte Crear una aplicación en Azure AD y agregarla como colaborador.
2. En DaaS, proporcione detalles de la aplicación de Azure a la suscripción. Estos son los pasos
detallados:
a) En el panel Administrar > Distribución rápida de Azure de Citrix DaaS para Azure, ex‑
panda Suscripciones a la nube a la derecha.
b) Haga clic en la suscripción en la que es necesario actualizar el secreto.
c) En la página de suscripción que aparece, haga clic en el menú de puntos suspensivos del
panel Detalles de la aplicación de Azure y, a continuación, seleccione Sustituir apli‑
cación de Azure.
d) En la página Sustituir aplicación de Azure, introduzca los detalles de la nueva aplicación
de Azure en los campos correspondientes a ID de directorio (arrendatario), Aplicación
(cliente), Secreto del cliente y Fecha de caducidad del secreto de la entidad principal
de servicio.
e) Haz clic en Sustituir aplicación.
Al crear un catálogo para entrega de escritorios o aplicaciones, se utiliza una imagen (con otros
parámetros) como plantilla para crear las máquinas.
Distribución rápida proporciona un conjunto de imágenes preparadas entre las que puede elegir
para crear y personalizar una imagen. También puede importar (agregar) imágenes desde su propia
suscripción de Azure.
Las imágenes preparadas por Citrix tienen instalado un Citrix Virtual Delivery Agent (VDA) y herramien‑
tas de solución de problemas. El VDA es el mecanismo de comunicación entre las máquinas de los
usuarios y la infraestructura de Citrix Cloud que administra Citrix DaaS (anteriormente, Citrix Virtual
Apps and Desktops Service). Las imágenes proporcionadas por Citrix tienen una notación CITRIX.
Las imágenes preparadas por Citrix no están disponibles en la interfaz Configuración completa de
Citrix DaaS.
• Utilizar una imagen preparada por Citrix al crear un catálogo. Esta opción solo se
recomienda para implementaciones de prueba de concepto.
• Utilizar una imagen preparada por Citrix para crear otra imagen. Después de crear la nueva
imagen, la personaliza agregando aplicaciones y otro software que los usuarios necesiten. A
continuación, puede utilizar esa imagen personalizada al crear un catálogo.
• Importar una imagen de Azure. Después de importar una imagen de Azure, puede utilizarla
al crear un catálogo.
O bien, puede usar esa imagen para crear una nueva imagen y, a continuación, personalizarla
agregando aplicaciones. A continuación, puede utilizar esa imagen personalizada al crear un
catálogo.
Al crear un catálogo, Citrix DaaS verifica que la imagen utilice un sistema operativo válido y tenga insta‑
lados un VDA de Citrix y herramientas de solución de problemas (junto con otras comprobaciones).
Requisitos:
• Conocer las características de rendimiento que necesitan las máquinas. Por ejemplo, ejecutar
aplicaciones CAD puede requerir CPU, RAM y almacenamiento diferentes que otras aplicaciones
de oficina.
• Si piensa utilizar una conexión a los recursos locales, configurar esa conexión antes de crear la
imagen y el catálogo. Para obtener información detallada, consulte Conexiones de red.
Cuando se utiliza una imagen de Ubuntu preparada por Citrix para crear una nueva imagen, se crea
una contraseña raíz para la nueva imagen. Puede cambiar esa contraseña raíz, pero solo durante el
proceso de creación y personalización de la imagen. (No se puede cambiar la contraseña raíz después
de utilizar la imagen en un catálogo).
• Imagen maestra: Seleccione una imagen. Esta es la imagen de base que se utiliza para
crear la nueva imagen.
• Conexión de red:
– Si utiliza una suscripción a Azure administrado por Citrix, seleccione Sin conectivi‑
dad o una conexión creada anteriormente.
– Si utiliza su propia suscripción de Azure administrado por el cliente, seleccione el
grupo de recursos, la red virtual y la subred. A continuación, agregue los detalles del
dominio: FQDN, unidad organizativa, nombre de cuenta de Citrix DaaS y credenciales.
• Región: (Disponible solo para Sin conectividad). Seleccione la región en la que quiere
crear la máquina que contiene la imagen.
• Notas: Si lo desea, puede agregar hasta 1024 caracteres de notas. Después de crear la
imagen, puede actualizar las notas desde la pantalla de detalles de la imagen.
• Unirse al dominio local: Indique si quiere unirse al dominio de Active Directory local.
Una imagen puede tardar hasta 30 minutos en crearse. En Administrar > Distribución rápida, ex‑
panda Imágenes maestras a la derecha para ver el estado actual (como Building image o Ready
to customize).
Después de crear una imagen, su nombre se agrega a la lista de imágenes, con un estado Ready to
customize (o un texto similar). Para personalizar esa imagen, descargue primero un archivo RDP.
Cuando utiliza ese archivo para conectar con la imagen, puede agregar aplicaciones y otro software a
la misma.
Es posible que la máquina de la imagen se apague si no se conecta con RDP a ella poco después
de su creación. Esto permite ahorrar costes. Cuando eso ocurra, seleccione Encender.
5. Cuando haya terminado de personalizar la nueva imagen, vuelva al cuadro Imágenes maestras
y seleccione Finalizar compilación. La nueva imagen se somete automáticamente a pruebas
de validación.
Más adelante, al crear un catálogo, la nueva imagen se incluye en la lista de imágenes que puede
seleccionar.
En Administrar > Distribución rápida, la imagen de la derecha indica cuántos catálogos y máquinas
utilizan cada imagen.
Nota:
Después de finalizar una imagen, no podrá modificarla. Deberá crear otra imagen (si quiere, con
la imagen anterior como punto de partida) y, a continuación, actualizar la nueva imagen.
Cuando importa una imagen de Azure que tiene un VDA de Citrix y aplicaciones que los usuarios nece‑
sitan, puede utilizarla para crear un catálogo o reemplazar la imagen de un catálogo existente.
Citrix ejecuta pruebas de validación en la imagen importada. Asegúrese de que se cumplen los sigu‑
ientes requisitos al preparar la imagen que importará a Citrix DaaS.
• Sin Delivery Controllers configurados: Asegúrese de que no haya ningún Citrix Delivery Con‑
troller configurado en la imagen. Compruebe que se han borrado las siguientes claves de reg‑
istro.
– HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent\ListOfDDCs
– HKLM:\SOFTWARE\Policies\Citrix\VirtualDesktopAgent\ListOfDDCs
– HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent\FarmGUID
– HKLM:\SOFTWARE\Policies\Citrix\VirtualDesktopAgent\FarmGUID
• VDA válido: La imagen debe tener instalado un VDA Citrix más reciente que 7.11.
• Agente de máquina virtual de Azure: Antes de importar una imagen, asegúrese de que el
agente de máquina virtual de Azure está instalado en la imagen. Para obtener más información,
consulte el artículo de Microsoft Azure Virtual Machine Agent overview.
• Para los discos administrados, utilice la función de exportación para generar una URL de
SAS. Establezca el tiempo de caducidad en 7200 segundos o más.
• En el caso de los discos duros de almacenamiento (VHD) de una cuenta de almace‑
namiento, elija una de las siguientes opciones:
– Generar una URL de SAS para el archivo VHD.
– Actualice el nivel de acceso de un contenedor de almacenamiento en bloque a blob o
contenedor. A continuación, obtenga la URL del archivo.
a) Seleccione secuencialmente una suscripción > grupo de recursos > cuenta de almace‑
namiento > imagen.
b) Asigne un nombre a la imagen.
a) Introduzca la URL generada por Azure para el VHD. Para obtener instrucciones, seleccione
el enlace al documento Download a Windows VHD from Azure de Microsoft.
b) Seleccione una suscripción. (Una imagen de Linux solo se puede importar si selecciona
una suscripción administrada por el cliente).
c) Asigne un nombre a la imagen.
Puede actualizar con una imagen gen2 un catálogo que contenga máquinas con imágenes gen1, si las
máquinas del catálogo admiten gen2. Del mismo modo, puede actualizar con una imagen gen1 un
catálogo que contenga máquinas gen2, si las máquinas del catálogo admiten gen1.
1. En Administrar > Distribución rápida, haga clic en cualquier parte de la entrada del catálogo.
4. Para catálogos aleatorios o multisesión: Seleccione un intervalo de cierre de sesión. Una vez
que Citrix DaaS finaliza el procesamiento inicial de imágenes, los suscriptores reciben una ad‑
vertencia para guardar su trabajo y cerrar sesión en sus escritorios. El intervalo de cierre de
sesión indica cuánto tiempo tienen los suscriptores tras recibir el mensaje hasta que la sesión
finaliza automáticamente.
Siga el procedimiento que se indica a continuación al preparar una imagen de Windows que piense
importar a Citrix DaaS.
Para obtener instrucciones sobre la instalación de Linux VDA, consulte la documentación del producto
Linux VDA.
1. En el entorno de Azure, conéctese a la máquina virtual de la imagen (si aún no está conectado).
3. Inicie el instalador del VDA con un doble clic en el archivo descargado. Se iniciará el asistente
de instalación.
4. En la página Entorno, seleccione la opción para crear una imagen mediante MCS y, a contin‑
uación, seleccione Siguiente.
6. En la página Delivery Controller, seleccione Dejar que Machine Creation Services lo haga
automáticamente y, a continuación, seleccione Siguiente. Confirme la selección, si se le in‑
dica.
11. Para comprobar que la configuración es correcta, inicie una o varias de las aplicaciones que
haya instalado en la máquina virtual.
Para obtener más información sobre la instalación de agentes VDA, consulte Instalar agentes VDA.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Introducción
En este artículo, se proporcionan detalles sobre cómo crear conexiones de red a los recursos corpora‑
tivos cuando se utiliza una suscripción de Azure administrado por Citrix.
Al utilizar su propia suscripción de Azure administrado por el cliente, no es necesario crear una conex‑
ión de red.
Al crear un catálogo de Distribución rápida, indica si los usuarios acceden a ubicaciones y recursos
de su red corporativa local desde sus escritorios y aplicaciones Citrix y cómo acceden. Al utilizar una
conexión, debe crear la conexión antes de crear el catálogo.
Al utilizar una suscripción de Azure administrado por Citrix, las opciones son las siguientes:
• Sin conectividad
• Emparejamiento de redes virtuales de Azure
• SD‑WAN
Sin conectividad
Cuando un catálogo se configura como Sin conectividad, los usuarios no pueden acceder a los re‑
cursos de sus redes locales o de otras redes. Esta es la única opción para crear un catálogo mediante
creación rápida.
El emparejamiento de redes virtuales conecta sin problemas dos redes virtuales de Azure (VNet): la
suya y la red virtual de Citrix DaaS. El emparejamiento también permite a los usuarios acceder a
archivos y otros elementos de las redes locales.
Como se muestra en el siguiente gráfico, se crea una conexión mediante el emparejamiento de redes
virtuales de Azure desde la suscripción de Azure administrado por Citrix a la red virtual de la suscrip‑
ción a Azure de su empresa.
Los usuarios pueden acceder a sus recursos de red (como servidores de archivos) uniéndose al do‑
minio local cuando usted crea un catálogo. (Es decir, usted une al dominio de AD donde residen los
recursos compartidos de archivos y otros recursos necesarios). Su suscripción a Azure se conecta a
esos recursos (en los gráficos, mediante una VPN o Azure ExpressRoute). Al crear el catálogo, propor‑
ciona el dominio, la unidad organizativa y las credenciales de cuenta.
Importante:
Las rutas personalizadas o definidas por el usuario invalidan las rutas de sistema predeterminadas de
Azure para dirigir el tráfico entre máquinas virtuales en un emparejamiento de redes virtuales, redes
locales e Internet. Puede utilizar rutas personalizadas si hay redes a las que se prevé que accedan los
recursos de Citrix DaaS, pero que no están conectadas directamente a través del emparejamiento de
redes virtuales. Por ejemplo, podría crear una ruta personalizada que fuerce el tráfico a través de un
• Debe tener una puerta de enlace de red virtual de Azure o un dispositivo de red, como Citrix
SD‑WAN, en su entorno de Citrix DaaS.
• Al agregar rutas personalizadas, debe actualizar las tablas de rutas de su empresa con la infor‑
mación de la red virtual de destino de Citrix DaaS para garantizar la conectividad de extremo a
extremo.
• Las rutas personalizadas se muestran en Citrix DaaS en el orden en que se introducen. Este
orden de presentación no afecta al orden en que Azure selecciona las rutas.
Antes de utilizar rutas personalizadas, revise el artículo Enrutamiento del tráfico de redes virtuales de
Microsoft para obtener información sobre el uso de rutas personalizadas, los tipos de próximo salto y
cómo selecciona Azure las rutas para el tráfico de salida.
Puede agregar rutas personalizadas al crear una conexión de emparejamiento de redes virtuales de
Azure o a las existentes en su entorno de Citrix DaaS. Cuando esté listo para utilizar rutas personal‑
izadas con el emparejamiento de redes virtuales, consulte las siguientes secciones de este artículo:
• Para las rutas personalizadas con nuevos emparejamientos de redes virtuales de Azure: Crear
una conexión de emparejamiento de redes virtuales de Azure
• Para rutas personalizadas con emparejamientos de redes virtuales de Azure existentes: Admin‑
istrar rutas personalizadas para conexiones de emparejamiento de redes virtuales de Azure ex‑
istentes
• Credenciales para el propietario de una suscripción de Azure. Debe ser una cuenta de Azure Ac‑
tive Directory. Este servicio no admite otros tipos de cuentas, como live.com o cuentas externas
de Azure AD (en otro arrendatario).
• Configure las rutas de red de Azure para que los VDA de la suscripción a Azure administrado por
Citrix puedan comunicar con sus ubicaciones de red.
• Abra los grupos de seguridad de red de Azure desde su red virtual al intervalo de direcciones IP
especificado.
• Active Directory: Para los casos en que se haya unido a un dominio, se recomienda tener algún
tipo de servicios de Active Directory activo en la red virtual interconectada. Esto aprovecha las
características de baja latencia de la tecnología de emparejamiento de redes virtuales de Azure.
Por ejemplo, la configuración podría incluir Azure Active Directory Domain Services (AADDS),
una máquina virtual de controlador de dominio en la red virtual o Azure AD Connect a Active
Directory local.
Después de habilitar AADDS, no podrá mover el dominio administrado a otra red virtual sin elim‑
inar el dominio administrado. Por lo tanto, es importante seleccionar la red virtual correcta para
habilitar el dominio administrado. Antes de continuar, revise el artículo de Microsoft Network‑
ing considerations for Azure AD Domain Services.
– Por ejemplo, si la red virtual de Azure tiene un espacio de direcciones 10.0.0.0 /16, cree
la conexión de emparejamiento de redes virtuales en Citrix DaaS como algo de tipo
192.168.0.0 /24.
Para obtener más información sobre el emparejamiento de redes virtuales, consulte los siguientes
artículos de Microsoft.
3. Haga clic en cualquier parte del cuadro Agregar emparejamiento de redes virtuales de Azure.
5. Citrix DaaS le dirige automáticamente a la página de inicio de sesión de Azure para que auten‑
tique sus suscripciones de Azure. Después de iniciar sesión en Azure (con las credenciales de la
cuenta de administrador global) y aceptar los términos, volverá al cuadro de diálogo de detalles
de creación de conexiones.
7. Seleccione la suscripción de Azure, el grupo de recursos y la red virtual que quiere emparejar.
8. Indique si la red virtual seleccionada utiliza Azure Virtual Network Gateway. Para obtener infor‑
mación, consulte el artículo de Microsoft Azure VPN Gateway.
9. Si ha respondido Sí en el paso anterior (la red virtual utiliza una puerta de enlace de red virtual
de Azure), indique si quiere habilitar la propagación de rutas de puerta de enlace de red virtual.
Cuando está habilitada, Azure aprende (agrega) automáticamente todas las rutas a través de la
puerta de enlace.
Puede cambiar esta configuración más adelante en la página Detalles de la conexión. Sin em‑
bargo, cambiarlo puede provocar cambios en el patrón de redirección e interrupciones del trá‑
fico del VDA. Además, si la inhabilita más adelante, deberá agregar manualmente las rutas a las
redes que utilizarán los VDA.
10. Escriba una dirección IP y seleccione una máscara de red. Se muestra el intervalo de direcciones
que se va a utilizar y cuántas direcciones admite el intervalo. Asegúrese de que el intervalo de
direcciones IP no se superponga a ninguna dirección que utilice en redes de Azure y locales.
• Por ejemplo, si la red virtual de Azure tiene un espacio de direcciones 10.0.0.0 /16, cree
la conexión de emparejamiento de redes virtuales en Citrix DaaS como algo de tipo
192.168.0.0 /24.
• En este ejemplo, crear una conexión de emparejamiento de redes virtuales con un inter‑
valo de direcciones IP 10.0.0.0 /24 se considera un intervalo de direcciones superpuesto.
11. Indique si desea agregar rutas personalizadas a la conexión de emparejamiento de redes vir‑
tuales. Si selecciona Sí, introduzca la siguiente información:
b) Introduzca la dirección IP de destino y el prefijo de red. El prefijo de red debe estar entre
16 y 24.
c) Seleccione un tipo de próximo salto para la ubicación a la que quiere que se redireccione
el tráfico. Si selecciona Dispositivo virtual, introduzca la dirección IP interna del disposi‑
tivo.
Para obtener más información sobre los tipos de próximo salto, consulte la sección Rutas
personalizadas del artículo de Microsoft Enrutamiento del tráfico de redes virtuales.
d) Para crear otra ruta personalizada para la conexión, seleccione Agregar ruta.
Una vez creada la conexión, aparece en Conexiones de red > Pares de redes virtuales de Azure, a la
derecha del panel Administrar > Distribución rápida. Al crear un catálogo, esta conexión se incluye
en la lista de conexiones de red disponibles.
Puede agregar nuevas rutas personalizadas a una conexión o modificar las rutas personalizadas ya
existentes, incluido inhabilitar o eliminar rutas personalizadas.
Importante:
6. Para habilitar o inhabilitar una ruta personalizada, en ¿Habilitar esta ruta?, seleccione Sí o No.
7. Seleccione Guardar.
Antes de poder eliminar una conexión de emparejamiento de redes virtuales de Azure, quite los catál‑
ogos asociados a ella. Consulte Eliminar un catálogo.
Citrix SD‑WAN optimiza todas las conexiones de red que necesita Citrix DaaS. En colaboración con
las tecnologías HDX, Citrix SD‑WAN proporciona calidad de servicio y fiabilidad de conexión para el
tráfico de Citrix DaaS fuera de banda e ICA. Citrix SD‑WAN admite las siguientes conexiones de red:
Como se muestra en el siguiente gráfico, crea una conexión SD‑WAN desde la suscripción de Azure
administrado por Citrix a sus sitios. Durante la creación de la conexión, se crean dispositivos VPX
SD‑WAN en la suscripción de Azure administrado por Citrix. Desde la perspectiva de SD‑WAN, esa
ubicación se trata como una sucursal.
– Derechos de uso del servicio Citrix Cloud: Citrix DaaS (anteriormente, Citrix Virtual Apps
and Desktops Service) y SD‑WAN Orchestrator.
– Implementación de SD‑WAN instalada y configurada. La implementación debe incluir un
nodo de control maestro (MCN), ya sea en la nube o local, y administrarse con SD‑WAN
Orchestrator.
– Por ejemplo, si la red tiene un espacio de direcciones 10.0.0.0 /16, cree la conexión en Citrix
DaaS como algo de tipo 192.168.0.0 /24.
– En este ejemplo, crear una conexión con un intervalo de direcciones IP 10.0.0.0 /24 se con‑
sideraría un intervalo de direcciones superpuesto.
• El proceso de configuración de la conexión incluye tareas que usted (el administrador de Citrix
DaaS) y el administrador de SD‑WAN Orchestrator deben completar. Además, para completar
sus tareas, necesita información proporcionada por el administrador de SD‑WAN Orchestrator.
Antes de crear una conexión real, se recomienda que ambos revisen las instrucciones indicadas
en este documento, además de la documentación de SD‑WAN, .
3. En la página Agregar una conexión de red, haga clic en cualquier parte del cuadro SD‑WAN.
4. En la página siguiente se resume lo que viene a continuación. Cuando haya terminado de leer,
seleccione Iniciar la configuración de SD‑WAN.
7. En la página siguiente se resume lo que debe buscar en el panel de mandos Administrar > Dis‑
tribución rápida . Cuando haya terminado de leer, seleccione Entendido.
8. En Administrar > Distribución rápida, la nueva entrada SD‑WAN en Conexiones de red mues‑
tra el progreso del proceso de configuración. Cuando la entrada se vuelva de color naranja con
el mensaje Awaiting activation by SD-WAN administrator, notifique al admin‑
istrador de SD‑WAN Orchestrator.
9. Para obtener información sobre las tareas de administrador de SD‑WAN Orchestrator, consulte
la documentación del producto SD‑WAN Orchestrator.
La pantalla incluye:
Antes de poder eliminar una conexión de SD‑WAN, elimine los catálogos asociados a ella. Consulte
Eliminar un catálogo.
Nota:
En julio de 2023, Microsoft cambió el nombre de Azure Active Directory (Azure AD) por el de Mi‑
crosoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o
AAD ahora se refiere a Microsoft Entra ID.
Los usuarios deben autenticarse cuando inician sesión en Citrix Workspace para iniciar su escritorio
o aplicaciones.
Nota:
• Las implementaciones de acceso con Remote PC utilizan solo Active Directory. Para obtener
más información, consulte Acceso con Remote PC.
• Si usa servicios de dominio de Azure AD: Los nombres principales de usuario (UPN) de inicio
de sesión de Workspace deben contener el nombre de dominio que se especificó al habilitar
los servicios de dominio de Azure AD. Los inicios de sesión no pueden usar nombres UPN
para un dominio personalizado creado por usted, incluso aunque ese dominio personal‑
izado se designe como dominio principal.
• Conéctese al método de autenticación de usuarios que quiera utilizar. (En Citrix Cloud, se
“conecta”o “desconecta”de un método de autenticación.)
• En Citrix Cloud, configure la autenticación de Workspace para utilizar el método conectado.
Nota:
3. Siga el enlace Para configurar los métodos de autenticación. Este enlace le lleva a Citrix Cloud.
Complete este procedimiento solo si utiliza Azure AD administrado para la autenticación de usuarios
en Citrix Workspace.
Debe proporcionar el nombre y las direcciones de correo electrónico de sus usuarios. A continuación,
Citrix envía una invitación por correo electrónico a cada uno de ellos. El correo electrónico indica a
los usuarios que seleccionen un enlace que los une Azure AD administrado por Citrix.
• Si el usuario ya tiene una cuenta Microsoft con la dirección de correo electrónico que propor‑
cionó, se utiliza esa cuenta.
• Si el usuario no tiene una cuenta Microsoft con la dirección de correo electrónico, Microsoft crea
una cuenta.
Para eliminar un usuario de Azure AD administrado, seleccione el icono de papelera situado junto al
nombre del usuario que quiere eliminar del directorio. Confirme la eliminación.
Para agregar usuarios a un catálogo que ya tiene usuarios, haga clic en cualquier parte de la
entrada del catálogo.
3. Seleccione un dominio. (Si utiliza Azure AD administrado para la autenticación de usuarios, solo
hay una entrada en el campo de dominio.) A continuación, seleccione un usuario.
4. Seleccione otros usuarios, según sea necesario. Cuando haya terminado, seleccione la X en la
esquina superior derecha.
Para quitar usuarios de un catálogo, siga los pasos 1 y 2. En el paso 3, seleccione el icono de papelera
situado junto al nombre que quiere eliminar (en lugar de seleccionar un dominio y un grupo/usuario).
Esta acción quita al usuario del catálogo, no del origen (como Azure AD administrado o su propio AD
o AAD).
Más información
Para obtener más información sobre la autenticación en Citrix Cloud, consulte Administración de ac‑
ceso e identidad.
Introducción
Acceso con Remote PC de Citrix permite a los usuarios utilizar de forma remota máquinas físicas Win‑
dows o Linux ubicadas en la oficina. Los usuarios disfrutan de la mejor experiencia posible al utilizar
Citrix HDX para la entrega de sesiones de PC de oficina.
En este artículo se describe cómo crear una implementación de acceso con Remote PC mediante la
interfaz de Distribución rápida. Para crear una implementación de acceso con Remote PC a través de
la interfaz de Configuración completa, consulte Acceso con Remote PC.
• Un catálogo de acceso con Remote PC suele contener máquinas físicas. Por lo tanto, no tiene
que preparar una imagen ni aprovisionar máquinas para utilizar acceso con Remote PC. La en‑
trega de escritorios y aplicaciones suele utilizar máquinas virtuales (VM), y una imagen sirve de
plantilla para aprovisionar estas VM.
• Cuando se apaga una máquina de un catálogo agrupado aleatorio de acceso con Remote PC, no
se restablece al estado original de la imagen.
• Para los catálogos de asignación de usuarios estáticos de acceso con Remote PC, la asignación
se produce después de que un usuario inicie sesión (ya sea en la máquina o mediante RDP). Al
entregar escritorios y aplicaciones, se asigna a un usuario si hay una máquina disponible.
1. Antes de comenzar:
b) Configure una ubicación de recursos que pueda acceder a los recursos de Active Directory.
Instale, al menos, dos Cloud Connectors en la ubicación de recursos Los Cloud Connectors
se comunican con Citrix Cloud.
Siga las instrucciones para crear una ubicación de recursos e instalar Cloud Connectors en
ella. Esta información incluye los requisitos del sistema, la preparación y los procedimien‑
tos.
3. Instale Citrix Virtual Delivery Agent (VDA) en cada máquina a la que los usuarios accedan de
forma remota. Los agentes VDA se comunican con Citrix Cloud a través de los Cloud Connectors
en la ubicación de recursos.
a) Cree un catálogo de acceso con Remote PC. En este procedimiento, especifica la ubicación
de la ubicación de los recursos y selecciona el método de asignación de usuarios.
b) Agregue suscriptores (usuarios) al catálogo, si es necesario. Agregue usuarios a un catál‑
ogo si el catálogo utiliza el método de asignación de usuarios “autoasignación estática”
o “agrupada aleatoria”. No es necesario agregar usuarios a un catálogo de preasignación
estática.
5. Envíe la URL del espacio de trabajo a los usuarios. Desde su espacio de trabajo, los usuarios
pueden iniciar sesión en sus máquinas de la oficina.
Requisitos y consideraciones
Las referencias a máquinas de esta sección aluden a las máquinas a las que los usuarios acceden de
forma remota.
General
• Las máquinas deben ejecutar un sistema operativo Windows 10 o Linux (Red Hat Enterprise
Linux y Ubuntu) de sesión única.
• La máquina debe unirse a un dominio de Active Directory Domain Services.
• Si está familiarizado con el uso de acceso con Remote PC con Citrix Virtual Apps and Desktops,
la funcionalidad Wake‑on‑LAN no está disponible en Citrix DaaS.
Red
• La máquina debe tener una conexión de red activa. Se recomienda una conexión por cable para
una mayor fiabilidad y ancho de banda.
• Si utiliza Wi‑Fi:
Dispositivos y periféricos
– Los conmutadores KVM u otros componentes que pueden desconectar una sesión.
– Los equipos híbridos, incluidos los equipos portátiles y de sobremesa todo en uno y con
NVIDIA Optimus.
Cuando utilice una base de acoplamiento, puede desacoplar y reacoplar portátiles. Al de‑
sacoplar un portátil, el VDA vuelve a registrarse con los Cloud Connectors a través de Wi‑Fi. Sin
embargo, al reacoplarlo, el VDA no pasa a usar la conexión por cable a menos que desconecte
el adaptador inalámbrico. Algunos dispositivos ofrecen una funcionalidad integrada para de‑
sconectar el adaptador inalámbrico al establecerse una conexión por cable. Otros dispositivos
requieren soluciones personalizadas o utilidades de terceros para desconectar el adaptador
inalámbrico. Consulte las consideraciones mencionadas anteriormente acerca de las redes
Wi‑Fi.
– En Inicio > Configuración > Sistema > Inicio/apagado y suspensión, establezca Suspen‑
sión en Nunca.
– En Administrador de dispositivos > Adaptadores de red > Adaptador Ethernet, vaya a
Administración de energía y desmarque la opción Permitir que el equipo apague este
dispositivo para ahorrar energía. Asegúrese de que la opción Permitir que este dispos‑
itivo reactive el equipo está seleccionada.
Linux VDA
• Utilice Linux VDA en máquinas físicas solo en modo no 3D. Debido a las limitaciones del contro‑
lador de NVIDIA, la pantalla local del PC no se puede oscurecer completamente y muestra las
actividades de la sesión cuando el modo HDX 3D está habilitado. Mostrar esta pantalla repre‑
senta un riesgo para la seguridad.
• Los catálogos con máquinas Linux deben utilizar el método de asignación de usuarios “preasi‑
gnación estática”. Los catálogos con máquinas Linux no pueden utilizar métodos de asignación
“preasignación estática”o “agrupada aleatoria”.
• Varios usuarios con acceso al mismo PC de oficina ven el mismo icono de Citrix Workspace.
Cuando un usuario inicia sesión en Citrix Workspace, una máquina aparece como no disponible
si otro usuario ya la está utilizando.
Preparar
• Decida cómo quiere instalar el VDA en las máquinas. Existen varios métodos:
• Obtenga información sobre los métodos de asignación de usuarios y decida qué método pre‑
fiere utilizar. El método se especifica al crear un catálogo de acceso con Remote PC.
• Decida cómo se registrarán las máquinas (en realidad, los agentes VDA que instala en las
máquinas) en Citrix Cloud. Un VDA debe registrarse para establecer comunicaciones con el
broker de sesión en Citrix Cloud.
Los agentes VDA se registran en su ubicación de recursos a través de Cloud Connectors. Puede
especificar direcciones de Cloud Connector al instalar un VDA o más tarde.
Para el primer registro (inicial) de un VDA, Citrix recomienda utilizar un objeto de directiva de
grupo (GPO) o un objeto de directiva de grupo local (LGPO) basado en directivas. Tras el registro
inicial, Citrix recomienda utilizar la actualización automática, que está habilitada de forma pre‑
determinada. Obtenga más información sobre el registro de VDA.
Instalar un VDA
Descargue e instale un VDA en cada máquina física a la que los usuarios vayan a acceder de forma
remota.
Descargar un VDA
1. Con las credenciales de su cuenta de Citrix Cloud, vaya a la página de descargas de Citrix
DaaS.
2. Descargue el VDA más reciente. Hay dos tipos de paquetes de instalación disponibles. Los
valores de año y mes del título del VDA varían.
• Para descargar Linux VDA para acceso con Remote PC, siga las instrucciones que se indican en
la documentación de Linux VDA.
Tipos de paquetes de instalación de Windows VDA El sitio de descargas de Citrix proporciona dos
tipos de paquetes de instalación de Windows VDA que se pueden utilizar con máquinas de acceso con
Remote PC:
El instalador de VDA básico de sesión única está diseñado específicamente para acceso con Re‑
mote PC. Es ligero y más fácil de implementar (que otros instaladores de VDA) a través de la
red en todas las máquinas. No incluye componentes que normalmente no se necesitan en es‑
tas implementaciones, como Citrix Profile Management, Machine Identity Service y la capa de
personalización de usuarios.
Sin embargo, sin Citrix Profile Management instalado, las pantallas de Citrix Analytics for Per‑
formance y algunos detalles del monitor no están disponibles. Para obtener más información
sobre esas limitaciones, consulte la publicación del blog Monitor and troubleshoot Remote PC
Access machines.
Aunque el instalador de VDA completo de sesión única es un paquete más grande que el instal‑
ador de VDA básico de sesión única, puede personalizarlo para que instale solo los componentes
que necesita. Por ejemplo, puede instalar los componentes que admiten Profile Management.
• Si conoce las direcciones de los Cloud Connectors, seleccione Hacerlo manualmente. In‑
troduzca el FQDN de un Cloud Connector y haga clic en Agregar. Repita el procedimiento
para los demás Cloud Connectors de la ubicación de recursos.
• Si sabe dónde instaló los Cloud Connectors en la estructura de AD, seleccione Elegir ubi‑
caciones desde Active Directory y, a continuación, vaya a esa ubicación. Repita el pro‑
cedimiento para los demás Cloud Connectors.
• Si desea especificar las direcciones de Cloud Connector en Directivas de grupo de Citrix,
seleccione Hacerlo más tarde (Avanzado) y confirme esa selección cuando se le indique.
Para obtener información detallada sobre la instalación, consulte Instalar agentes VDA.
Instalar Windows VDA para acceso con Remote PC desde una línea de comandos
Por ejemplo, el siguiente comando instala un VDA básico de sesión única. La aplicación Citrix
Workspace y otros servicios no principales no se instalan. Se especifica el FQDN de dos Cloud
Connectors, y los puertos del servicio Firewall de Windows se abrirán automáticamente. El ad‑
ministrador gestionará los reinicios.
• Si utiliza el instalador de VDA completo de sesión única y quiere incluir Profile Management
(u otros componentes opcionales): Ejecute VDAWorkstationSetup.exe e incluya las op‑
ciones /remotepc y /includeadditional. La opción /remotepc impide la instalación
de componentes adicionales. La opción /includeadditional especifica exactamente qué
componentes adicionales quiere instalar.
Por ejemplo, el siguiente comando impide la instalación de todos los componentes adicionales
opcionales, excepto Profile Management.
Para obtener información detallada, consulte Opciones de línea de comandos para instalar un VDA.
Siga las instrucciones de la documentación de Linux para instalar Linux VDA de forma interactiva o
desde la línea de comandos.
Para poder crear correctamente un catálogo, debe existir una ubicación de recursos que contenga al
menos dos Cloud Connectors.
Importante:
Después de crear un catálogo y agregar usuarios (si es necesario), envíe la URL del espacio de trabajo
a sus usuarios.
El método de asignación de usuarios que elige al crear un catálogo indica cómo se asignan los usuarios
a las máquinas.
Este método es compatible con máquinas Windows. No se puede utilizar con máquinas Linux.
• Grupo aleatorio sin asignar: Los usuarios se asignan aleatoriamente a una máquina
disponible. Solo un usuario puede utilizar la máquina al mismo tiempo. Es idóneo para
laboratorios informáticos en colegios.
Este método es compatible con máquinas Windows. No se puede utilizar con máquinas Linux.
1. Seleccione su dominio.
Este método agrega cuentas de máquina según la unidad organizativa en la que residen.
Al seleccionar las unidades organizativas, elija las de menor nivel para obtener mayor granularidad. Si
no se requiere una granularidad tan estricta, puede elegir unidades organizativas de nivel superior.
Por ejemplo, en el caso de Bank/Officers/Tellers, seleccione Tellers para obtener mayor
granularidad. De lo contrario, puede seleccionar Officers o Bank, en función de los requisitos.
Mover o eliminar unidades organizativas después de que se hayan asignado a un catálogo de ac‑
ceso con Remote PC afecta a las asociaciones de VDA y genera problemas con futuras asignaciones.
Asegúrese de que su plan de cambios de AD tenga en cuenta las actualizaciones de asignaciones de
unidades organizativas para los catálogos.
Para agregar unidades organizativas:
1. Seleccione su dominio.
2. Seleccione las unidades organizativas que contienen las cuentas de máquina que quiere agre‑
gar.
3. Indique en la casilla de verificación si quiere incluir las subcarpetas presentes en las selecciones.
4. Cuando haya terminado de seleccionar las unidades organizativas, haga clic en Listo.
Agregar en bloque
Para mostrar o cambiar la información de configuración de un catálogo de acceso con Remote PC,
seleccione el catálogo en el panel Administrar > Distribución rápida (haga clic en cualquier parte de
1. Inicie sesión en Citrix Cloud si aún no lo ha hecho. En el menú superior de la izquierda, selec‑
cione Mis servicios > DaaS.
2. En el panel Administrar > Distribución rápida, seleccione la ficha Supervisar.
– Los 10 usuarios más activos: Enumera los usuarios que iniciaron escritorios con más
frecuencia durante el período de tiempo. Al pasar el puntero sobre una línea, se muestra
el total de inicios.
– 10 catálogos activos principales: Enumera los catálogos con mayor duración durante el
período de tiempo seleccionado. La duración es la suma de todas las sesiones de usuario
de ese catálogo.
Para descargar un informe que contiene información sobre los inicios de máquinas durante el último
mes, seleccione Actividad de inicios. Un mensaje indica que la solicitud se está procesando. El in‑
forme se descarga automáticamente en la ubicación de descarga predeterminada de la máquina lo‑
cal.
Cuando supervisa la información de sesiones y máquinas, se muestran todas las máquinas o sesiones
de forma predeterminada. Puede hacer lo siguiente:
Puede mostrar y administrar las aplicaciones y procesos de un usuario que tenga una sesión en eje‑
cución o un escritorio asignado.
1. En el panel Supervisar de Citrix DaaS, seleccione Buscar e introduzca el nombre del usuario (o
los caracteres iniciales del nombre de usuario), el equipo o el dispositivo de punto final. En los
resultados de búsqueda, seleccione el elemento que está buscando. (Para contraer el cuadro
de búsqueda sin buscar, seleccione Buscar de nuevo).
Administrador de actividades enumera las aplicaciones y los procesos de la sesión del usuario.
3. Para finalizar una aplicación, en la ficha Aplicaciones del Administrador de actividades, selec‑
cione la fila de la aplicación correspondiente y, a continuación, Finalizar aplicación.
5. Para mostrar los detalles de la sesión, seleccione Detalles en la parte superior derecha. Para
volver a la pantalla de aplicaciones y procesos, seleccione Administrador de actividades en la
parte superior derecha.
6. Para controlar la sesión, seleccione Control de sesión > Cerrar sesión o Control de sesión >
Desconectar.
Remedar usuarios
Utilice la función Remedar para ver o trabajar directamente en la máquina virtual o la sesión de un
usuario. Puede remedar agentes VDA para Windows y Linux. El usuario debe estar conectado a la
máquina que se va a remedar. Para verificar esa conexión, compruebe el nombre de la máquina que
aparece en la barra de título User.
El remedo se inicia en una nueva ficha de explorador. Asegúrese de que su explorador admite ven‑
tanas emergentes de la URL de Citrix Cloud.
El remedo solo se admite para los usuarios de máquinas unidas a un dominio. Para remedar una
máquina que no esté unida a un dominio, deberá configurar una máquina de bastión. Para obtener
más información, consulte Acceso a bastiones.
El remedo debe iniciarse desde una máquina de la misma red virtual que las máquinas unidas al do‑
minio y cumplir con todos los requisitos relativos a los puertos.
Habilitar el remedo
1. En Administrar > Distribución rápida > Supervisar, vaya a la vista Detalles del usuario.
2. Seleccione la sesión del usuario y, a continuación, Remedar en la vista Administrador de ac‑
tividades o el panel Detalles de la sesión.
El remedo está disponible para agentes Linux VDA 7.16 y versiones posteriores que ejecutan las dis‑
tribuciones Linux RHEL 7.3 o Ubuntu 16.04.
Supervisar utiliza el FQDN para conectarse al agente Linux VDA de destino. El cliente de Supervisar
debe poder resolver el FQDN del agente Linux VDA.
Siga las instrucciones indicadas en Remedar sesiones para configurar el agente Linux VDA para el
remedo.
Las sesiones de Windows VDA se remedan mediante la Asistencia remota de Windows. Habilite la
función Use Windows Remote Assistance al instalar el VDA.
Además de ver las sesiones, puede desconectar una o más sesiones o cerrar las sesiones de los usuar‑
ios.
3. Para adaptar la pantalla, seleccione Elegir columnas y, a continuación, las casillas de verifi‑
cación de los elementos que quiere que aparezcan. Cuando haya terminado, seleccione Acep‑
tar. La pantalla de sesiones se actualiza automáticamente.
4. Marque la casilla de verificación situada a la izquierda de cada sesión que quiera controlar.
5. Para cerrar o desconectar la sesión, seleccione Control de sesión > Cerrar sesión o Control de
sesión > Desconectar.
Recuerde que la programación de administración de energía del catálogo también puede controlar la
desconexión de sesiones y cerrar las sesiones desconectadas de los usuarios.
Como alternativa al procedimiento anterior, también puede Buscar un usuario, seleccionar la sesión
que quiere controlar y, a continuación, mostrar los detalles de esta. Las opciones de cierre de sesión
y desconexión también están disponibles allí.
Informe de la sesión
Para descargar información de una sesión, seleccione Exportar en la pantalla de sesiones. Un men‑
saje indica que la solicitud se está procesando. El informe se descarga automáticamente en la ubi‑
cación de descarga predeterminada de la máquina local.
De forma predeterminada, la pantalla muestra las máquinas con SO de sesión única. Alternati‑
vamente, puede mostrar las máquinas multisesión.
3. Para adaptar la pantalla, seleccione Elegir columnas y, a continuación, las casillas de verifi‑
cación de los elementos que quiere que aparezcan. Cuando haya terminado, seleccione Acep‑
tar. La pantalla de las máquinas se actualiza automáticamente.
4. Para controlar la energía de las máquinas o ponerlas o sacarlas del modo de mantenimiento,
marque la casilla de verificación situada a la izquierda de cada máquina que quiere controlar.
5. Para controlar la energía de las máquinas seleccionadas, seleccione Control de energía y se‑
leccione una acción.
6. Para poner las máquinas seleccionadas en el modo de mantenimiento, o para sacarlas de este,
Cuando utilice la función de búsqueda para encontrar y seleccionar una máquina, verá los detalles
de esta, la utilización, la utilización histórica (de los últimos siete días) y la media de operaciones de
entrada/salida por segundo (IOPS).
Informe de la máquina
El sondeo automatiza el proceso de comprobación del estado de las aplicaciones y escritorios publi‑
cados. Los resultados de la comprobación de estado están disponibles en el panel Supervisar. Para
obtener más detalles, consulte:
• Sondeo de aplicaciones
• Sondeo de escritorios
Introducción
Las ubicaciones de recursos contienen las máquinas que entregan los escritorios y aplicaciones. Esas
máquinas se crean en catálogos, por lo que los catálogos se consideran parte de la ubicación de recur‑
sos. Cada ubicación de recursos también contiene Cloud Connectors. Los Cloud Connectors permiten
a Citrix Cloud comunicarse con la ubicación de recursos. Por lo general, Citrix instala y actualiza los
Cloud Connectors.
Opcionalmente, puede iniciar varias acciones de Cloud Connector y ubicación de recursos. Con‑
sulte:
Citrix DaaS (anteriormente, Citrix Virtual Apps and Desktops Service) cuenta con herramientas de solu‑
ción de problemas y compatibilidad que pueden ayudar a resolver problemas de configuración y co‑
municación con las máquinas que entregan los escritorios y las aplicaciones (los VDA). Por ejemplo,
la creación de un catálogo podría fallar o los usuarios no podrían iniciar su escritorio o sus aplica‑
ciones.
Esta instancia de solución de problemas incluye obtener acceso a la suscripción de Azure admin‑
istrado por Citrix a través de una máquina bastión o RDP directo. Después de obtener acceso a la
suscripción, puede utilizar las herramientas de compatibilidad de Citrix para localizar y resolver prob‑
lemas. Para obtener más detalles, consulte:
Las funciones de compatibilidad son para personas que tienen experiencia en la solución de proble‑
mas de Citrix. Esto incluye:
• Citrix Service Providers (CSP) y otros que tienen conocimientos técnicos y experiencia en solu‑
ción de problemas con los productos Citrix DaaS.
• Personal de asistencia técnica de Citrix.
Estas funciones de compatibilidad son válidas solo para máquinas unidas a dominios. Si las
máquinas de los catálogos no están unidas al dominio, se le guía para solicitar la ayuda de Citrix
Support para solucionar los problemas.
Métodos de acceso
Estos métodos de acceso son válidos solo para la suscripción de Azure administrado por Citrix. Para
obtener más información, consulte Suscripciones de Azure.
Se proporcionan dos métodos de acceso a compatibilidad.
• Acceso a sus recursos a través de una máquina bastión en la suscripción dedicada de Azure
administrado por Citrix del cliente. El bastión es un único punto de entrada que permite acceder
a las máquinas de la suscripción. Proporciona una conexión segura a esos recursos al permitir
el tráfico remoto desde direcciones IP de un intervalo específico.
La máquina bastión está pensada para uso a corto plazo. Este método está diseñado para prob‑
lemas relacionados con la creación de catálogos o máquinas imagen.
• Acceso RDP directo a las máquinas de la suscripción dedicada de Azure administrado por Cit‑
rix del cliente. Para permitir el tráfico RDP, debe estar definido el puerto 3389 en el grupo de
seguridad de red.
Este método está diseñado para problemas distintos de la creación de catálogos, como usuarios
que no pueden iniciar sus escritorios.
Recuerde: Como alternativa a estos dos métodos de acceso, póngase en contacto con Citrix Support
para obtener ayuda.
Acceso a bastiones
3. En la página Solucionar problemas, seleccione uno de los dos primeros tipos de problemas y,
a continuación, haga clic en Utilizar nuestra máquina de solución de problemas.
• Si las máquinas del catálogo seleccionado no están unidas al dominio, se le indicará que
se ponga en contacto con Citrix Support.
• Si ya se ha creado una máquina bastión con acceso RDP a la conexión de red del catálogo
seleccionado, vaya al paso 8.
5. Se muestra el intervalo de acceso RDP. Si quiere restringir el acceso RDP a un intervalo inferior
al permitido por la conexión de red, marque la casilla Restringir el acceso RDP solo para los
equipos del intervalo de direcciones IP y, a continuación, introduzca el intervalo correspon‑
diente.
6. Escriba un nombre de usuario y una contraseña que utilizará para iniciar sesión cuando acceda
con RDP a la máquina bastión. Requisitos de contraseña.
Puede cambiar la restricción de intervalo RDP después de crear la máquina bastión. Haga clic
en Edit. Introduzca el nuevo valor y, a continuación, haga clic en la marca de verificación para
guardar el cambio (haga clic en X para cancelar el cambio).
9. Acceda con RDP al bastión con las credenciales especificadas al crearlo (la dirección de la
máquina bastión está incrustada en el archivo RDP descargado).
10. Conecte desde la máquina bastión a las demás máquinas Citrix de la suscripción. A contin‑
uación, puede recopilar registros y ejecutar diagnósticos.
Las máquinas bastión se encienden al crearse. Para ahorrar costes, las máquinas se apagan automáti‑
camente si permanecen inactivas tras el inicio. Las máquinas se eliminan automáticamente después
de varias horas.
Puede administrar la energía o eliminar una máquina bastión con los botones situados en la parte
inferior de la página. Si elige decide eliminar una máquina bastión, debe aceptar que cualquier sesión
activa en la máquina finalizará automáticamente. Además, se eliminarán los datos y archivos que se
hayan guardado en la máquina.
Si RDP ya se ha habilitado para la conexión de red del catálogo seleccionado, vaya al paso 7.
5. Se muestra el intervalo de acceso RDP. Si quiere restringir el acceso RDP a un intervalo inferior
al permitido por la conexión de red, marque la casilla Restringir el acceso RDP solo para los
equipos del intervalo de direcciones IP y, a continuación, introduzca el intervalo correspon‑
diente.
Cuando el acceso RDP está habilitado correctamente, el título de la página cambia a Acceso
RDP —conexión.
Si el acceso RDP no está habilitado correctamente, haga clic en Reintentar Habilitar RDP en la
parte inferior de la página de notificación de fallos.
Obtener ayuda
Si sigue teniendo problemas, siga las instrucciones que aparecen en Cómo obtener ayuda y asistencia
técnica para abrir un tíquet.
En el panel Administrar > Distribución rápida de Citrix DaaS (anteriormente, Citrix Virtual Apps and
Desktops Service), haga clic en cualquier parte de la entrada del catálogo. Las fichas siguientes con‑
tienen información sobre el catálogo:
• Escritorio: Disponible solo para catálogos que contienen máquinas de sesión única (estáticas
o aleatorias). En esta ficha, puede cambiar el nombre y la descripción del catálogo.
• Escritorio y aplicaciones: La ficha Escritorios y aplicaciones solo está disponible para catál‑
ogos que contienen máquinas multisesión. Desde esta ficha, puede hacer lo siguiente:
– Agregar, modificar o quitar aplicaciones a las que los usuarios del catálogo pueden ac‑
ceder en Citrix Workspace.
– Cambiar el nombre y la descripción del catálogo.
• Suscriptores: Enumera todos los usuarios, incluidos su tipo (usuario o grupo), nombre de
cuenta y nombre simplificado, además de su dominio de Active Directory y el nombre princi‑
pal de usuario.
• Máquinas: Muestra el número total de máquinas del catálogo, además del número de
máquinas registradas, máquinas no registradas y máquinas que tienen el modo de manten‑
imiento activado.
Para cada máquina del catálogo, la pantalla incluye el nombre de la máquina, el estado de en‑
ergía (encendido/apagado), el estado de registro (registrada/no registrada), los usuarios asigna‑
dos, el recuento de sesiones (0/1) y el estado del modo de mantenimiento (un icono que indica
activado o desactivado).
Para obtener más información, consulte Administrar catálogos. Muchas de las acciones de
máquina también están disponibles en la ficha Supervisar del panel Distribución rápida.
Consulte Máquinas de supervisión y control de la energía.
• Administración de energía: Permite administrar cuándo encender y apagar las máquinas del
catálogo. Una programación también indica cuándo se desconectan las máquinas inactivas.
Puede configurar una programación de energía al crear un catálogo personalizado o más ade‑
lante. Si no se establece explícitamente ninguna programación, una máquina se apaga al fi‑
nalizar una sesión.
Al crear un catálogo mediante creación rápida, no se puede seleccionar ni configurar una pro‑
gramación de energía. De forma predeterminada, los catálogos de creación rápida utilizan la
programación preestablecida Ahorro de costes. Sin embargo, puede modificar ese catálogo
más tarde y cambiar la programación.
Servidores DNS
Esta sección es aplicable a todas las implementaciones que contienen máquinas unidas a dominios.
Puede ignorar esta sección si utiliza únicamente máquinas que no están unidas a un dominio.
1. Antes de crear un catálogo unido a un dominio (o una conexión, si utiliza una suscripción a Azure
administrado por Citrix), compruebe si tiene entradas de servidor DNS que puedan resolver
nombres de dominio públicos y privados.
Cuando Citrix DaaS crea un catálogo o una conexión, busca al menos una entrada de servi‑
dor DNS válida. Si no se encuentran entradas válidas, se produce un error en la operación de
creación.
Dónde comprobarlo:
2. En Azure, la configuración Personalizado debe tener al menos una entrada válida. Este servicio
no se puede utilizar con la configuración Predeterminado (proporcionado por Azure).
3. Si cambia alguna entrada del servidor DNS, reinicie todas las máquinas que estén conectadas a
la red virtual. El reinicio asigna los nuevos parámetros del servidor DNS. (Las máquinas virtuales
continúan utilizando los parámetros de DNS actuales hasta el reinicio).
Si desea cambiar las direcciones DNS más adelante, después de crear una conexión:
• Cuando utiliza su propia suscripción a Azure, puede cambiarlas en Azure (como se describe en
los pasos anteriores). O bien, puede cambiarlas en este servicio.
• Cuando utiliza una suscripción a Azure administrado por Citrix, este servicio no sincroniza los
cambios de dirección DNS realizados en Azure. Sin embargo, puede cambiar los parámetros de
DNS para la conexión en este servicio.
Tenga en cuenta que cambiar las direcciones del servidor DNS puede provocar problemas de conec‑
tividad en las máquinas de los catálogos que utilizan esa conexión.
Antes de agregar una dirección de servidor DNS a una conexión, asegúrese de que el servidor DNS
pueda resolver nombres de dominio públicos e internos. Citrix recomienda probar la conectividad a
un servidor DNS antes de agregarla.
1. Para agregar, cambiar o quitar una dirección de servidor DNS al crear una conexión, seleccione
Modificar servidores DNS en la página Agregar tipo de conexión. O bien, si un mensaje indica
que no se ha encontrado ninguna dirección de servidor DNS, seleccione Agregar servidores
DNS. Continúe con el paso 3.
2. Para agregar, cambiar o quitar una dirección de servidor DNS de una conexión existente:
a) Para agregar una dirección, seleccione Agregar servidor DNS y, a continuación, intro‑
duzca la dirección IP.
b) Para cambiar una dirección, haga clic dentro del campo de dirección y cambie los
números.
c) Para quitar una dirección, seleccione el icono de papelera situado junto a la entrada de
dirección. No se pueden quitar todas las direcciones del servidor DNS. La conexión debe
tener al menos una.
5. Reinicie todas las máquinas que utilizan esa conexión. El reinicio asigna los nuevos parámetros
del servidor DNS. (Las máquinas virtuales continúan utilizando los parámetros de DNS actuales
hasta el reinicio).
Directivas
3. Con el comando Ejecutar, inicie gpedit.msc para abrir el Editor de directivas de grupo.
Consulte los artículos de Referencia para configuraciones de directivas para obtener información so‑
bre lo que está disponible. Todas las funciones de directivas están disponibles en la interfaz Configu‑
ración completa de Citrix DaaS.
Citrix crea automáticamente una ubicación de recursos y dos Cloud Connectors cuando se crea el
primer catálogo para publicar escritorios y aplicaciones. Puede especificar información relacionada
con la ubicación de recursos al crear un catálogo. Consulte Parámetros de ubicación de recursos al
crear un catálogo.
Para Acceso con Remote PC, el usuario crea la ubicación de recursos y los Cloud Connectors.
En esta sección se describen las acciones disponibles después de crear una ubicación de recursos.
El menú de puntos suspensivos de la entrada de una ubicación de recursos contiene las siguientes
acciones.
comunica con Citrix Cloud. Es posible que quiera reiniciar el Cloud Connector.
Reiniciar Connectors
Citrix recomienda no reiniciar más de un Cloud Connector a la vez. El reinicio desconecta el Cloud
Connector e interrumpe el acceso de los usuarios y la conectividad de la máquina.
Seleccione la casilla de verificación del Cloud Connector que quiera reiniciar. Seleccione Reiniciar.
Agregar conectores
Eliminar Connectors
Si un Cloud Connector no puede comunicarse con Citrix Cloud y la operación de reinicio no resuelve
el problema, Citrix Support podría recomendar eliminar ese Cloud Connector.
Seleccione la casilla de verificación del Cloud Connector que quiera eliminar. A continuación, selec‑
cione Eliminar. Cuando se le solicite, confirme la eliminación.
También puede eliminar un Cloud Connector disponible. Sin embargo, si al eliminar ese Cloud Con‑
nector quedasen menos de dos Cloud Connectors disponibles en la ubicación de recursos, no se le
permitirá eliminar el Cloud Connector seleccionado.
Citrix proporciona automáticamente actualizaciones de software para los Cloud Connectors. Durante
una actualización, un Cloud Connector se desconecta y se actualiza, mientras que otros Cloud Con‑
nectors permanecen en servicio. Cuando se completa la primera actualización, otro Cloud Connector
se desconecta y se actualiza. Este proceso continúa hasta que se actualicen todos los Cloud Connec‑
tors de la ubicación de recursos. El mejor momento para iniciar las actualizaciones suele ser fuera del
horario de trabajo habitual.
Elija la hora de inicio de las actualizaciones o indique que desea que se inicien cuando haya una actu‑
alización disponible. Cuando haya terminado, seleccione Guardar.
Cambio de nombre
Configurar conectividad
Indique si los usuarios pueden acceder a escritorios y aplicaciones a través de Citrix Gateway Service
o solo desde la red corporativa.
Profile Management
Profile Management garantiza que los parámetros personales de los usuarios se apliquen a sus apli‑
caciones virtuales, independientemente de la ubicación de los dispositivos de esos usuarios.
Puede habilitar Profile Management con el servicio de optimización de perfiles. Este servicio ofrece
una forma fiable de administrar estos parámetros en Windows. Con la administración de los perfiles,
se garantiza una experiencia coherente al mantener un perfil único que sigue al usuario. Se fusiona
automáticamente y optimiza los perfiles de usuario para minimizar los requisitos de administración
y almacenamiento. El servicio de optimización de perfiles requiere una administración, asistencia e
infraestructura mínimos. Además, la optimización de perfiles ofrece a los usuarios una mejor experi‑
encia de inicio y cierre de sesión.
más información sobre el formato de la cadena de texto UNC, consulte Especificar la ruta al almacén
de usuarios.
Al habilitar Profile Management, considere la posibilidad de optimizar aún más el perfil del usuario
configurando la redirección de carpetas para minimizar los efectos del tamaño del perfil de usuario.
Aplicar la redirección de carpetas complementa la solución Profile Management. Para obtener más
información, consulte Redirección de carpetas de Microsoft.
Este servicio accede a las funciones de sesión remota de Windows Server al entregar una carga de tra‑
bajo de Windows Server, como Windows 2016. Normalmente, esto requiere una licencia de acceso de
cliente de Servicios de Escritorio remoto (CAL de RDS). La máquina Windows en la que está instalado
Citrix VDA debe poder comunicarse con un servidor de licencias RDS para solicitar licencias CAL de
RDS.
Instale y active el servidor de licencias. Para obtener más información, consulte el documento Acti‑
vate the Remote Desktop Services License Server de Microsoft. Para entornos de prueba de concepto,
puede utilizar el período de gracia que ofrece Microsoft.
Con este método, puede hacer que Citrix DaaS aplique los parámetros del servidor de licencias. Puede
configurar el servidor de licencias y el modo por usuario en la consola RDS de la imagen. También
puede configurar el servidor de licencias mediante la configuración de directivas de grupo de Mi‑
crosoft. Para obtener más información, consulte el documento License your RDS deployment with
client access licenses (CALs) de Microsoft.
1. Instale un servidor de licencias de Servicios de Escritorio remoto en una de las máquinas vir‑
tuales disponibles. La máquina virtual debe estar siempre disponible. Las cargas de trabajo de
Citrix DaaS deben poder establecer conexión con este servidor de licencias.
2. Especifique la dirección del servidor de licencias y el modo de licencia por usuario mediante la
directiva de grupo de Microsoft. Para obtener más detalles, consulte el documento Specify the
Remote Desktop Licensing Mode for an RD Session Host Server de Microsoft.
Las cargas de trabajo de Windows 10 requieren la activación de la licencia correcta de Windows 10.
Se recomienda seguir la documentación de Microsoft para activar las cargas de trabajo de Windows
10.
Nota:
En Administrar > Distribución rápida, seleccione la tarjeta General. El valor Consumo indica cuánto
consumo se ha utilizado en el mes natural en curso. Este valor incluye compromisos mensuales y por
plazos.
Los valores y las barras de progreso pueden avisarle de excedentes de uso potenciales o reales.
Los datos reales pueden tardar 24 horas en aparecer. Los datos de uso y facturación se consideran
finales 72 horas después del final de un mes natural.
Para obtener más información sobre el uso, consulte Supervisar el uso activo y de licencias.
Opcionalmente, puede solicitar que las notificaciones aparezcan en el panel Administrar > Distribu‑
ción rápida cuando el uso del consumo (compromiso mensual, por plazos o ambos) alcance un nivel
específico. De forma predeterminada, las notificaciones están inhabilitadas.
Para inhabilitar las notificaciones, haga clic en el control deslizante para que la marca de verificación
deje de aparecer y, a continuación, seleccione Guardar.
Para ver la información sobre uso de licencias de Citrix, siga las instrucciones que se indican en Super‑
visar el uso activo y de licencias. Podrá ver lo siguiente:
Equilibrio de carga
Importante:
Asegúrese de que tiene configurados los límites máximos de sesión para todos los catálogos
antes de continuar.
El equilibrio de carga mide la carga de la máquina y determina qué máquina multisesión seleccionar
para una sesión de usuario entrante en las condiciones actuales. Esta selección se basa en el método
de equilibrio de carga configurado.
Puede configurar uno de dos métodos de equilibrio de carga: horizontal o vertical. El método se
aplica a todos los catálogos multisesión (y, por lo tanto, a todas las máquinas multisesión) de la im‑
plementación de Citrix DaaS.
• Equilibrio de carga horizontal: Una sesión de usuario entrante se asigna a la máquina encen‑
dida con menos carga disponible.
Ejemplo sencillo: Tiene dos máquinas configuradas para 10 sesiones cada una. La primera
máquina gestiona cinco sesiones simultáneas. La segunda máquina también gestiona cinco.
El equilibrio de carga horizontal ofrece un alto rendimiento de usuario, pero puede aumentar
los costes, al mantener más máquinas encendidas y ocupadas.
• Equilibrio de carga vertical: Una sesión de usuario entrante se asigna a la máquina encendida
con el índice de carga más alto. Citrix DaaS calcula y, a continuación, asigna un índice de carga
a cada máquina multisesión. El cálculo tiene en cuenta factores como la CPU, la memoria y la
simultaneidad.
Con este método, se saturan las máquinas existentes antes de pasar a otras máquinas. A me‑
dida que los usuarios se desconectan y liberan capacidad en las máquinas existentes, se asigna
nueva carga a esas máquinas.
Ejemplo sencillo: Tiene dos máquinas configuradas para 10 sesiones cada una. La primera
máquina gestiona las 10 primeras sesiones simultáneas. La segunda máquina gestiona la
undécima sesión.
Con el equilibrio de carga vertical, las sesiones maximizan la capacidad de las máquinas encen‑
didas, lo que puede ahorrar costes de máquina.
Siga este procedimiento si su red necesita un servidor proxy para la conectividad a Internet y utiliza
su propia suscripción a Azure. (Con una red que requiera un servidor proxy, no se admite el uso de
una suscripción a Azure administrado por Citrix).
5. En Administrar > Distribución rápida, repita el proceso de creación del catálogo. Cuando se
crea el catálogo, utiliza la ubicación de recursos y los Cloud Connectors creados en los pasos
anteriores.
Obtener ayuda
• Si necesita más ayuda con Citrix DaaS, abra un tíquet. Para ello, siga las instrucciones que se
indican en Cómo obtener ayuda y asistencia técnica.
Introducción
• Consulte esta sección para obtener más información acerca de las decisiones que deberá tomar
y la información que deberá facilitar.
• Compruebe que ha creado una conexión con el hipervisor, servicio de nube u otro recurso que
aloja las máquinas.
• Compruebe que ha creado un catálogo de máquinas que contenga máquinas virtuales o físicas.
1. Inicie sesión en Citrix Cloud. En el menú superior de la izquierda, seleccione Mis servicios >
DaaS.
2. Seleccione Administrar.
3. Si este es el primer grupo de entrega que se ha creado, la consola le guiará a la selección correcta
(por ejemplo, “Configure grupos de entrega para mostrarlos como servicios”). El asistente de
creación de grupos de entrega se abre y le guiará por el proceso.
El asistente le guiará a través de las páginas que se describen en las secciones siguientes. Es posible
que las páginas del asistente varíen según las opciones que escoja.
Paso 1. Máquinas
Para crear un grupo de entrega con solo máquinas virtuales con capacidad de suspensión de sesión
única, seleccione la casilla Hacer que la capacidad de suspensión sea obligatoria para este grupo
de entrega.
Nota:
• Por el momento, esta funcionalidad solo está disponible para VM de sesión única.
• Si no quiere crear un grupo de entrega con capacidad de suspensión, seleccione un catál‑
ogo de máquinas y siga el resto de las instrucciones del asistente de creación de grupos de
entrega.
Seleccione un catálogo de máquinas y especifique la cantidad de máquinas que quiere usar de ese
catálogo.
Información útil:
• Al menos una máquina debe permanecer sin uso en el catálogo de máquinas seleccionado.
• Se puede especificar un mismo catálogo en más de un grupo de entrega. Sin embargo, una
máquina se puede utilizar en un solo grupo de entrega.
• Un grupo de entrega puede utilizar máquinas de más de un catálogo. Sin embargo, esos catál‑
ogos deben contener los mismos tipos de máquinas (SO multisesión, SO de sesión única o ac‑
ceso con Remote PC). En otras palabras, no se pueden mezclar tipos de máquinas en un grupo
de entrega. Del mismo modo, si la implementación contiene catálogos de máquinas Windows
y Linux, un grupo de entrega puede contener máquinas de un tipo de sistema operativo, pero
no ambos.
• Citrix recomienda instalar o actualizar todos los VDA a la versión más reciente y, a continuación,
cambiar el nivel funcional de los catálogos de máquinas y los grupos de entrega a medida
que sea necesario. Al crear un grupo de entrega, si selecciona máquinas que tienen instaladas
versiones diferentes de VDA, el grupo de entrega será compatible con la versión más antigua
de VDA. Por ejemplo, si una de las máquinas que seleccione tiene instalada la versión 7.1 de
VDA mientras que las demás máquinas tienen la versión más actual, todas las máquinas del
grupo solo podrán usar las funciones que se admitían en la versión 7.1 de VDA. Eso significa que
algunas funciones que requieran de versiones posteriores de VDA podrían no estar disponibles
en ese grupo de entrega.
Para configurar los parámetros de equilibrio de carga al modificar un grupo de entrega existente:
Nota:
Cuando se aplique el parámetro Equilibrio de carga vertical, asegúrese de que las directivas Tol‑
erancia de inicios de sesión simultáneos y Número máximo de sesiones estén configuradas
correctamente.
Para obtener más información sobre el equilibrio de carga a nivel de sitio y de grupo de entrega, con‑
sulte Equilibrar la carga de las máquinas.
Esta página solo aparece si ha seleccionado un catálogo que contiene máquinas estáticas (asignadas)
con SO de sesión única. Elija Aplicaciones o Escritorios. No se puede habilitar ambas opciones.
Paso 4. AppDisks
Paso 5. Usuarios
Especifique los usuarios y los grupos de usuarios que pueden utilizar las aplicaciones y los escritorios
del grupo de entrega.
• Una lista de acceso de usuarios a una implementación, que no se configura desde esta consola.
La regla predeterminada de la directiva que rige los derechos a las aplicaciones incluye a to‑
dos los usuarios. Consulte los cmdlets BrokerAppEntitlementPolicyRule del SDK de
PowerShell para obtener más información.
• Grupos de entrega.
• Aplicaciones.
Nota:
Al especificar una lista de usuarios, puede seleccionar cuentas de usuario de cualquiera de estos
proveedores de identidades a los que está conectada su cuenta de Citrix Cloud: Active Directory,
Azure Active Directory (Microsoft Entra ID) u Okta.
La lista de usuarios que pueden acceder a una aplicación se forma al cruzar las listas de usuarios
indicadas arriba.
Hay dos tipos de usuarios: los autenticados y los no autenticados (también llamados anónimos).
Puede configurar uno o ambos tipos en un grupo de entrega.
• Autenticado: Para acceder a aplicaciones y escritorios, los usuarios y miembros del grupo cuyo
nombre especifique deben introducir credenciales (como la tarjeta inteligente o el nombre de
usuario y contraseña) en StoreFront o la aplicación Citrix Workspace. Para grupos de entrega
que contengan máquinas de SO de sesión única, puede importar más tarde los datos de usuario
(una lista de usuarios), al modificar el grupo de entrega.
Para conceder acceso a usuarios no autenticados, cada máquina del grupo de entrega debe
tener instalado un VDA con SO multisesión. Cuando los usuarios no autenticados están habili‑
tados, se debe disponer de un almacén de StoreFront no autenticado.
Las cuentas de usuarios no autenticados se crean a demanda cuando se inicia una sesión. El
nombre que reciben es AnonXYZ, donde XYZ es un valor único de tres dígitos.
También puede restringir el uso de un grupo de entrega al agregar usuarios o grupos de usuarios a la
lista de permitidos. Solo los usuarios de la lista de permitidos pueden acceder a las aplicaciones y
escritorios del grupo de entrega. Igualmente, para agregar usuarios y grupos de usuarios a una lista
de bloqueados, haga clic en Agregar lista de bloqueados, lo que impide que los usuarios usen las
aplicaciones y los escritorios del grupo de entrega seleccionado. Una lista de bloqueados solo tiene
sentido cuando se usa para bloquear a usuarios de la lista de permitidos.
Paso 6. Aplicaciones
Información útil:
• Puede agregar aplicaciones empaquetadas a los grupos de entrega estáticos de sesión única y
a los de acceso con Remote PC. Los paquetes que contienen esas aplicaciones se montan au‑
tomáticamente cada vez que los usuarios inician sesión en sus escritorios o equipos remotos.
• De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta de‑
nominada Aplicaciones. Puede especificar otra carpeta. Para obtener información detallada,
consulte el artículo Aplicaciones.
• Puede cambiar las propiedades de una aplicación cuando la agregue a un grupo de entrega o
más tarde. Para obtener información detallada, consulte el artículo Aplicaciones.
• Si intenta agregar una aplicación y ya existe una con el mismo nombre en la carpeta, se le pedirá
cambiar el nombre de la aplicación que está agregando. Si rechaza la solicitud, la aplicación se
agregará con un sufijo que hará su nombre único en la carpeta de aplicaciones.
• Desde el menú Inicio: Se trata de las aplicaciones que se detectan en una máquina creada
a partir de la imagen en el catálogo de máquinas seleccionado. Al seleccionar este origen, se
abre una nueva página con una lista de las aplicaciones detectadas; seleccione las que quiera
agregar y, a continuación, seleccione Aceptar.
Si una aplicación o su origen no están disponibles o no son válidos, no serán visibles o no se podrán
seleccionar. Por ejemplo, el origen Existentes no está disponible si no hay aplicaciones que se hayan
agregado a la implementación. O bien, una aplicación podría no ser compatible con el tipo de se‑
siones admitidas en las máquinas del catálogo seleccionado.
• Debe tener una suscripción válida a Citrix Cloud y derechos de uso válidos con relación a la fun‑
ción de App Protection. Para adquirir la función de App Protection, puede ponerse en contacto
con su representante de ventas de Citrix.
• App Protection requiere confianza en XML. Para habilitar la confianza en XML, vaya a Parámet‑
ros > Habilitar confianza en XML.
– En Windows y macOS, solo la ventana del contenido protegido está en blanco. App Pro‑
tection está activa cuando una ventana protegida no está minimizada.
– En Linux, toda la captura aparece vacía. App Protection está activa tanto si una ventana
protegida está minimizada como si no.
1. Haga clic en Grupos de entrega en el panel izquierdo, seleccione un Grupo de entrega y haga
clic en Modificar.
2. Haga clic en App Protection a la izquierda y verá las siguientes opciones disponibles:
Opciones Descripción
• i. Introduzca un nombre de
directiva y configure los parámetros
Citrix DaaS
Opciones Descripción
3. En la página Grupo de entrega, seleccione el grupo de entrega y haga clic en la ficha Detalles
en la parte inferior. Se muestran los nuevos parámetros de App Protection aplicados.
El título de esta página depende del catálogo de máquinas que haya elegido anteriormente en el asis‑
tente:
• Si eligió un catálogo que contiene máquinas agrupadas, esta página se llamará Escritorios.
• Si eligió un catálogo que contiene máquinas asignadas y especificó “Escritorios”en la página
Tipo de entrega, esta página se llamará Reglas de asignación de escritorio.
• Si eligió un catálogo que contiene máquinas asignadas y especificó “Aplicaciones”en la página
Tipo de entrega, esta página se llamará Aplicaciones.
– Permitir usar un escritorio a todos los usuarios con acceso a este grupo de entrega.
Todos los usuarios del grupo de entrega pueden iniciar escritorios (para grupos con
máquinas agrupadas) o se les puede asignar una máquina cuando inicien escritorios
(para grupos con máquinas asignadas).
– Para restringir el uso de escritorios, agregue usuarios y grupos de usuarios a la lista
de permitidos. Solo los usuarios de la lista de permitidos pueden acceder a escritorios.
Igualmente, para agregar usuarios y grupos de usuarios a una lista de bloqueados, haga
clic en Agregar lista de bloqueados, lo que impide que los usuarios usen los escritorios
del grupo de entrega seleccionado. Una lista de bloqueados solo tiene sentido cuando se
usa para bloquear a usuarios de la lista de permitidos.
Determine qué licencia quiere que utilice el grupo de entrega. De forma predeterminada, el grupo de
entrega usa la licencia del sitio. Para obtener más información, consulte Licencias de varios tipos.
Este parámetro solo está visible para los grupos de entrega que contienen máquinas agrupadas de
sesión única con administración de energía.
De forma predeterminada, esas máquinas no están disponibles en el modo de caché de host local
(LHC) debido a los riesgos de exposición de los datos. Para cambiar el comportamiento predetermi‑
nado y hacer que estén disponibles para las conexiones de nuevos usuarios en el modo LHC, selec‑
cione Mantener los recursos disponibles.
Importante:
Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede
provocar que los datos y los cambios de las sesiones de usuario anteriores estén presentes en
las sesiones posteriores.
Escriba un nombre para el grupo de entrega. También puede indicar una descripción (si quiere), que
aparece en la aplicación Workspace y en la interfaz de administración de Configuración completa.
Más información
Introducción
Este artículo describe los procedimientos para la administración de los grupos de entrega desde la
consola de administración. Además de cambiar los parámetros especificados en el momento de
crear el grupo, puede configurar otros parámetros que no estaban disponibles al crear el grupo de
entrega.
Los procedimientos se organizan por categorías: general, usuarios, máquinas y sesiones. Algunas
tareas abarcan más de una categoría. Por ejemplo, “Impedir que los usuarios se conecten a una
máquina”se describe en la categoría de máquinas, pero también afecta a los usuarios. Por lo tanto,
si no puede encontrar una tarea en una categoría, compruebe otra categoría relacionada.
• Aplicaciones contiene información sobre cómo administrar aplicaciones en los grupos de en‑
trega.
• La administración de grupos de entrega requiere permisos correspondientes al rol integrado de
Administrador de grupos de entrega. Para obtener más información, consulte Administración
delegada.
General
1. Use la función de búsqueda para localizar un grupo de entrega específico. Para obtener instruc‑
ciones, consulte Buscar instancias.
2. En los resultados de la búsqueda, seleccione un grupo según sea necesario.
3. Consulte la siguiente tabla para ver las descripciones de las columnas del grupo.
4. Haga clic en una ficha del panel de detalles inferior para obtener más información sobre este
grupo.
Columna Descripción
El tipo de entrega indica lo que puede entregar el grupo: aplicaciones, escritorios o ambos.
Antes de cambiar un tipo aplicaciones al tipo Escritorios, elimine todas las aplicaciones del grupo.
También puede seleccionar StoreFront en el panel de la izquierda de la consola para especificar las
direcciones del servidor de StoreFront.
Cambie el nivel funcional del grupo de entrega después de actualizar la versión de los VDA de sus
máquinas y los catálogos de máquinas que contienen las máquinas utilizadas en el grupo de en‑
trega.
Antes de comenzar:
• Si utiliza Citrix Provisioning (antes Provisioning Services), debe actualizar la versión de VDA en
la consola de Citrix Provisioning.
• Inicie las máquinas que contienen el VDA actualizado para que puedan registrarse en Citrix DaaS.
Este proceso indica a la consola los elementos del grupo de entrega que deben cambiarse.
• Si debe seguir mediante versiones anteriores de VDA, es posible que las funciones más recientes
del producto no estén disponibles. Para obtener más información, consulte la documentación
de la actualización de versiones.
La pantalla le indica qué máquinas, si las hay, no se pueden cambiar al nivel funcional y por qué. A
continuación, puede cancelar la acción del cambio, resolver los problemas de la máquina y realizar
el cambio de nuevo.
Una vez finalizado el cambio, puede revertir las máquinas a sus estados anteriores. Seleccione el
grupo de entrega y, a continuación, seleccione Deshacer cambio de nivel funcional en la barra de
acciones.
Si una máquina del catálogo de acceso con Remote PC no está asignada a ningún usuario, se asigna
temporalmente una máquina a un grupo de entrega asociado a ese catálogo de máquinas. Esta asi‑
gnación temporal permite que la máquina se asigne más tarde a un usuario.
Nada más crearse, los catálogos de máquinas de acceso con Remote PC se asocian a un grupo de en‑
trega. Esta asociación significa que las cuentas de máquina o unidades organizativas que se agreguen
al catálogo de máquinas más adelante se pueden agregar al grupo de entrega. Esta asociación se
puede activar o desactivar.
Para agregar o quitar una asociación de catálogo de máquinas de acceso con Remote PC a un grupo
de entrega:
Para cambiar los derechos de licencia de un grupo de entrega, siga estos pasos:
3. En la página Asignación de licencias, seleccione la licencia que quiere que utilice el grupo.
4. Haga clic en Aplicar para aplicar los cambios que haya hecho y dejar la ventana abierta. Tam‑
bién puede hacer clic en Guardar para aplicar los cambios y cerrar la ventana.
Para obtener más información sobre los derechos de nivel de grupo de entrega, consulte Licencias de
varios tipos.
Sugerencia:
Puede configurar la vista predeterminada que prefiera (vista de carpeta o lista) para el nodo Gru‑
pos de entrega haciendo clic en el icono de carpeta situado en la parte superior derecha de la
barra de acciones.
Roles obligatorios De forma predeterminada, debe tener uno de estos roles integrado para crear
y administrar carpetas de grupos de entrega: administrador de la nube, administrador total o admin‑
istrador de grupos de entrega. Si es necesario, puede personalizar roles para crear y administrar car‑
petas de grupos de entrega. Para obtener más información, consulte Permisos requeridos.
Crear una carpeta de grupos de entrega Antes de empezar, planifique cómo organizar los grupos
de entrega. Se deben tener en cuenta las siguientes cuestiones:
• Puede anidar carpetas en hasta cinco niveles (excluyendo la carpeta raíz predeterminada).
• Una carpeta puede contener grupos de entrega y subcarpetas.
• Todos los nodos de Configuración completa (como los nodos Catálogos de máquinas, Apli‑
caciones y Grupos de entrega) comparten un árbol de carpetas en el back‑end. Para evitar
conflictos de nombres con otros nodos al cambiar el nombre de las carpetas o moverlas, le
recomendamos que asigne nombres diferentes a las carpetas de primer nivel de los distintos
nodos.
Sugerencia:
Si crea una carpeta en una ubicación no deseada, puede arrastrarla a la ubicación correcta.
Puede mover un grupo de entrega de una carpeta a otra. Estos son los pasos detallados:
2. Puede ver grupos por carpeta. También puede activar Ver todo por encima de la jerarquía de
carpetas para ver todos los grupos a la vez.
3. Haga clic con el botón secundario en un grupo y, a continuación, seleccione Mover grupos de
entrega.
4. Seleccione la carpeta a la que quiere mover el grupo y, a continuación, haga clic en Listo.
Sugerencia:
Tenga en cuenta que solo puede eliminar una carpeta si ni sus subcarpetas contienen grupos de en‑
trega.
3. Siga las instrucciones que aparecen en pantalla para completar los pasos restantes.
Permisos requeridos En esta tabla, se enumeran los permisos necesarios para realizar acciones en
carpetas de grupos de entrega.
Opciones Descripción
Opciones Descripción
4. En la página Grupo de entrega, seleccione el grupo de entrega y haga clic en la ficha Detalles
en la parte inferior. Se muestran los nuevos parámetros de App Protection aplicados.
• Debe tener una suscripción válida a Citrix Cloud y derechos de uso válidos con relación a la fun‑
ción de App Protection. Para adquirir la función de App Protection, puede ponerse en contacto
con su representante de ventas de Citrix.
• App Protection requiere confianza en XML. Para habilitar la confianza en XML, vaya a Parámet‑
ros > Habilitar confianza en XML.
• En cuanto a la protección contra la captura de pantalla:
– En Windows y macOS, solo la ventana del contenido protegido está en blanco. App Pro‑
tection está activa cuando una ventana protegida no está minimizada.
– En Linux, toda la captura aparece vacía. App Protection está activa tanto si una ventana
protegida está minimizada como si no.
Haga que la capacidad de suspensión sea obligatoria u opcional para un grupo de entrega:
• Obligatoria: El grupo de entrega solo puede incluir las máquinas virtuales que tienen capaci‑
dad de suspensión.
• Opcional: El grupo de entrega puede incluir máquinas virtuales con capacidad de suspensión
o no.
Usuarios
Nota:
El nombre de esta página puede aparecer como Parámetros de usuario o Parámetros básicos.
Parámetro Descripción
Parámetro Descripción
3. En la página Usuarios:
• Para agregar usuarios, haga clic en Agregar y especifique los usuarios que quiere agregar.
• Para quitar usuarios, seleccione uno o varios usuarios y, a continuación, seleccione
Quitar.
• Marque o desmarque la casilla para permitir el acceso a usuarios no autenticados.
4. Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También
puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
• Si los usuarios están en Active Directory, introduzca los nombres directamente. Si no es así, in‑
troduzca los nombres en este formato: <identity provider>:<user name>. Ejemplo:
AzureAD:username.
Administrar las asignaciones de usuarios para los grupos de entrega administrados por la
biblioteca de Citrix Cloud
Para administrar las asignaciones de usuarios para los grupos de entrega administrados por la bib‑
lioteca de Citrix Cloud, use Biblioteca de Citrix Cloud o Configuración completa.
Para realizar esta tarea con la Configuración completa, siga estos pasos:
4. Para restringir el uso de las aplicaciones de este grupo a determinados usuarios, haga clic en
Regla de asignación de aplicaciones en el panel de la izquierda y siga el procedimiento de‑
scrito en el paso 3 para agregar usuarios.
Máquinas
Además de las funciones descritas en este artículo, consulte Autoscale para obtener información so‑
bre máquinas que administran de manera proactiva la energía.
Puede cambiar las asignaciones de las máquinas de SO de sesión única aprovisionadas con MCS. No
puede cambiar las asignaciones para máquinas de SO multisesión o máquinas aprovisionadas con
Citrix Provisioning.
Habilitar la caché de host local para los VDA agrupados de sesión única
De forma predeterminada, las máquinas agrupadas de sesión única con administración de energía
no están disponibles en el modo de caché de host local. Puede anular el comportamiento predeter‑
minado por grupo de entrega. Estos son los pasos detallados:
En la lista de grupos, los grupos que contienen máquinas agrupadas de sesión única aprovision‑
adas por MCS o Citrix Provisioning muestran un icono de advertencia.
3. En la página Caché del host local, seleccione Mantener los recursos disponibles.
4. Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También
puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Importante:
Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede
provocar que los datos y los cambios de las sesiones de usuario anteriores estén presentes en
las sesiones posteriores.
Para elegir otra imagen, seleccione Imagen y, a continuación, seleccione una instantánea.
Para aplicar cambios y notificar a los usuarios de la máquina, seleccione Notificación de im‑
plantación para usuarios finales. A continuación, especifique:
Agregar, modificar o eliminar restricciones por etiqueta puede tener efectos no esperados en los es‑
critorios que se tengan en cuenta para el inicio. Consulte las precauciones y los aspectos a tener en
cuenta en Etiquetas.
4. Para agregar una restricción por etiquetas, elija Restringir inicios a máquinas con la etiqueta
y, a continuación, seleccione la etiqueta.
6. Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También
puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Al quitar una máquina, se elimina de un grupo de entrega. No se eliminará del catálogo de máquinas
que el grupo de entrega utiliza. Por lo tanto, esa máquina está disponible para la asignación a otro
grupo de entrega.
Las máquinas deben estar apagadas antes de poder eliminarlas. Para impedir temporalmente que
los usuarios se conecten a una máquina mientras se procede a quitarla, ponga la maquina en modo
de mantenimiento antes de apagarla.
Las máquinas pueden contener datos personales, así que actúe con precaución a la hora de asignar
una máquina a otro usuario. Considere restablecer la imagen inicial de la máquina.
También puede quitar una máquina de un grupo de entrega a través de la conexión que usa la
máquina.
Todos los cambios que realice para restringir el acceso a los recursos de un grupo de entrega anulan
los parámetros anteriores, independientemente del método que utilice. Puede hacer lo siguiente:
En esta sección se explica cómo restringir el acceso de los usuarios a los grupos de entrega mediante
reglas de directiva de acceso:
Acerca de las reglas de directiva de acceso Puede configurar varias reglas de directiva de acceso
para un grupo de entrega. Las aplicaciones y los escritorios de un grupo de entrega aparecen en Store‑
Front o Workspace de un usuario cuando la conexión del usuario coincide con cualquier regla de di‑
rectiva de acceso que haya definido para el grupo de entrega, independientemente del orden.
Cada regla se puede habilitar o inhabilitar de forma individual. Una regla inhabilitada se ignora
cuando se evalúa la directiva de acceso.
En Configuración completa, la lista Directiva de acceso incluye las siguientes reglas de directiva de
SmartAccess predeterminadas. Puede agregar más si es necesario.
• Conexiones de Citrix Gateway. Esta directiva solo permite que las conexiones de usuario real‑
izadas a través de Citrix Gateway accedan a los recursos del grupo de entrega. Las conexiones
de usuario realizadas a través de Workspace cuando las funciones Postura del dispositivo o Ubi‑
cación de red están habilitadas también se consideran conexiones a través de Citrix Gateway.
• Conexiones que no son de Citrix Gateway. Esta directiva solo permite que las conexiones de
usuario no realizadas a través de Citrix Gateway accedan a los recursos del grupo de entrega.
Nota:
• Para evitar que las reglas predeterminadas anulen una recién configurada, debe inhabilitar
las reglas predeterminadas o ajustarlas para excluir los filtros usados en la nueva directiva.
• Las directivas predeterminadas no se pueden eliminar, pero se pueden inhabilitar. Para
inhabilitar una directiva, haga clic en el icono Modificar y, a continuación, cambie el estado
de la directiva a Inhabilitada.
• La lista de directivas también muestra las reglas agregadas mediante los comandos de Pow‑
erShell. Esas directivas se pueden eliminar, pero no se pueden modificar en Configuración
completa.
Agregar reglas de directiva de acceso mediante la Configuración completa Una regla de direc‑
tiva de acceso comprende un conjunto de filtros. Para obtener más información sobre los filtros, con‑
sulte este artículo. Al agregar una regla de directiva de acceso, agrega varios filtros de condición a la
regla según sea necesario.
Para agregar una directiva para un grupo de entrega mediante la Configuración completa, siga estos
pasos:
3. En la página Directiva de acceso, haga clic en Agregar. Aparecerá la página Agregar directiva.
5. Para definir los criterios para las conexiones de usuario permitidas, siga estos pasos:
c) En el campo Filtro, escriba el nombre del filtro que quiere usar. En el campo Valor, escriba
el valor deseado para el filtro. Por ejemplo, para permitir que solo los usuarios conectados
a través de Workspace (en lugar de StoreFront) accedan a los recursos de este grupo de
entrega, introduzca Citrix-Via-Workspace para Filtro y True para Valor.
• Hacer coincidir cualquiera. Permite acceder solo cuando la conexión de usuario en‑
trante cumple con alguno de los criterios de filtro configurados.
• Hacer coincidir todo. Permite acceder solo cuando la conexión de usuario entrante
cumple con todos los criterios de filtro configurados.
6. Para definir los criterios para las conexiones de usuario prohibidas, siga estos pasos:
c) En el campo Filtro, escriba el nombre del filtro que quiere usar. En el campo Valor, es‑
criba el valor deseado para el filtro. Por ejemplo, para prohibir que los usuarios conecta‑
dos a través de la URL example.cloud.com de Workspace accedan a los recursos de
este grupo de entrega. introduzca Citrix.Workspace.UsingDomain para Filtro y
example.cloud.com para Valor.
Nota:
8. Revise y ajuste las reglas de directiva predeterminadas para evitar superposiciones involun‑
tarias con las conexiones cubiertas por esta nueva directiva. Para ajustar las directivas exis‑
tentes, utilice los siguientes métodos:
Importante:
Administrar reglas de directiva de acceso mediante la Configuración completa Puede usar los
criterios de inclusión y exclusión para ajustar las directivas predeterminadas. Por ejemplo, para re‑
stringir el acceso a un subconjunto de esas conexiones, siga estos pasos:
Agregar y administrar reglas de directiva de acceso mediante PowerShell Puede usar los sigu‑
ientes cmdlets de PowerShell para agregar y administrar reglas de directiva de acceso para los grupos
de entrega:
• New‑BrokerAccessPolicyRule
• Get‑BrokerAccessPolicyRule
• Set‑BrokerAccessPolicyRule
• Rename‑BrokerAccessPolicyRule
• Remove‑BrokerAccessPolicyRule
Para obtener más información, consulte los artículos correspondientes en la documentación para de‑
sarrolladores de Citrix.
Impedir que los usuarios se conecten a una máquina (modo de mantenimiento) en un grupo de
entrega
Cuando tenga que detener temporalmente las conexiones nuevas a las máquinas, puede activar el
modo de mantenimiento para una o todas las máquinas de un grupo de entrega. Puede hacerlo antes
de aplicar revisiones o mediante herramientas de administración.
• Cuando una máquina con SO multisesión está en modo de mantenimiento, los usuarios pueden
conectarse a las sesiones existentes, pero no pueden iniciar sesiones nuevas.
• Cuando una máquina con SO de sesión única (o un PC de acceso con Remote PC) está en modo
de mantenimiento, los usuarios no pueden conectarse o volver a conectarse. Las conexiones
actuales permanecen conectadas hasta que se desconectan o cierran sesión.
2. Seleccione un grupo.
3. Para activar el modo de mantenimiento en todas las máquinas de un grupo de entrega, selec‑
cione Activar modo de mantenimiento en la barra de acciones.
Para activar el modo de mantenimiento en una máquina, seleccione Ver máquinas en la barra
de acciones. Seleccione una máquina y, a continuación, seleccione Activar modo de manten‑
imiento en la barra de acciones.
4. Para desactivar el modo de mantenimiento en una o todas las máquinas de un grupo de entrega,
siga las instrucciones anteriores, pero seleccione Desactivar modo de mantenimiento en la
barra de acciones.
• Una conexión, que afecta a las máquinas que usan esa conexión.
Nota:
• Cuando se aplica una programación de reinicios a un grupo de entrega con Autoscale ha‑
bilitado, sus máquinas simplemente se apagan para que Autoscale las encienda.
• Cuando se aplican programaciones de reinicios a máquinas aleatorias de sesión única, esas
máquinas se apagan en lugar de reiniciarse para ahorrar costes. Le recomendamos que
utilice Autoscale para encender las máquinas.
• Al cambiar la zona horaria de un grupo de entrega, es posible que se reinicien las máquinas
de ese grupo de entrega. Para evitarlo, asegúrese de cambiar los parámetros de la zona
horaria fuera del horario de producción.
Por ejemplo: Supongamos que todas las máquinas se encuentran en un solo grupo de entrega. Quiere
reiniciar todas las máquinas al menos una vez por semana, salvo las máquinas que utiliza el departa‑
mento de contabilidad, que deben reiniciarse todos los días. Para ello, configure una programación
para todas las máquinas y otra para las máquinas del departamento de contabilidad.
Una programación incluye el día y la hora en que comienza el reinicio, así como la duración de este.
La duración es “iniciar todas las máquinas afectadas al mismo tiempo”o el tiempo que normalmente
tarda en reiniciar todas las máquinas afectadas.
Puede activar o desactivar una programación. Inhabilitar una programación puede ser útil durante
la realización de pruebas, durante intervalos especiales o cuando se preparan programaciones antes
de necesitarlas.
No puede usar programaciones para el encendido o el apagado automáticos desde la consola de ad‑
ministración; solo para reiniciar.
• Si las programaciones se solapan en la hora de inicio y la duración, es más probable que las
máquinas se reinicien una sola vez.
• Por tanto, cuanto más difieran las programaciones en la hora de inicio y la duración, más prob‑
able será que haya varios reinicios.
• La cantidad de máquinas que se vean afectadas por los reinicios programados también puede
influir en las posibilidades de superposición. En el ejemplo, la programación semanal que
afecta a todas las máquinas podría iniciar los reinicios más rápidamente que el reinicio diario
programado para las máquinas de contabilidad (según la duración configurada para cada reini‑
cio).
Para obtener información exhaustiva sobre las programaciones de reinicios, consulte Datos internos
de programación de reinicios.
La página Programación de reinicios contiene la siguiente información para cada programación con‑
figurada:
• Nombre de la programación.
• Restricción por etiquetas utilizada, si la hay.
• La frecuencia con se producen los reinicios de las máquinas.
• Si los usuarios de la máquina reciben una notificación.
• Si la programación está habilitada. Inhabilitar una programación puede ser útil durante la real‑
ización de pruebas, durante intervalos especiales o cuando se preparan programaciones antes
de necesitarlas.
Agregar (aplicar) etiquetas Si configura una programación de reinicios que usa una restricción por
etiquetas, compruebe que esa etiqueta se ha agregado (aplicado) a las máquinas a las que esa pro‑
gramación debería afectar. En el ejemplo anterior, cada una de las máquinas utilizadas por el equipo
de contabilidad tiene una etiqueta aplicada. Para obtener más información, consulte Etiquetas.
Aunque puede aplicar más de una etiqueta a una máquina, solo se puede especificar una etiqueta en
una programación de reinicios.
• Para Se repite cada, especifique la frecuencia con la que quiere que se realice la progra‑
mación.
• Para Fecha de inicio, especifique una fecha de inicio para la primera instancia de la pro‑
gramación.
Al poner en marcha un programa de reinicio que esté configurado para usar el reinicio
natural:
Nota:
Puede usar esta opción para máquinas con administración de energía y también
para máquinas sin administración de energía.
5. Haga clic en Listo para aplicar los cambios y cerrar la ventana Agregar programación de reini‑
cios.
6. Haga clic en Aplicar para aplicar los cambios que haya hecho y dejar la ventana abierta Modi‑
ficar grupo de entrega. También puede hacer clic en Guardar para aplicar los cambios y cerrar
la ventana.
Nota:
Nota:
Si se produce una interrupción de la base de datos del sitio antes de que comience un reinicio pro‑
gramado para las máquinas (VDA) de un grupo de entrega, los reinicios comienzan cuando finaliza la
interrupción. Esta acción puede provocar resultados imprevistos.
Por ejemplo, supongamos que ha programado reinicios de un grupo de entrega para que se produz‑
can durante las horas que no son de producción (a partir de las 3:00). Se produce una interrupción
de la base de datos del sitio una hora antes de que comience el reinicio programado (2:00). La inter‑
rupción dura 6 horas (hasta las 8:00). La programación de reinicios comienza cuando se restaura la
conexión entre el Delivery Controller y la base de datos del sitio. Ahora el VDA se reinicia cinco horas
después de su programación original. Esta acción podría provocar que los VDA se reinicien durante
las horas de producción.
Para evitar esta situación, puede usar el parámetro MaxOvertimeStartMins para los cmdlets New
-BrokerRebootScheduleV2 y Set-BrokerRebootScheduleV2. El valor especifica el máx‑
imo de minutos transcurridos a partir de la hora de inicio programada a la que puede comenzar una
programación de reinicios.
• Si la conexión a la base de datos se restaura antes de que haya transcurrido ese tiempo (hora
programada +MaxOvertimeStartMins), los VDA se reinician.
• Si la conexión a la base de datos no se restaura antes de que haya transcurrido ese tiempo, los
VDA no se reinician.
Para obtener más información, consulte la ayuda de los cmdlets. Esta función solo está disponible en
PowerShell.
Reinicios programados para máquinas en modo de mantenimiento Para indicar si una progra‑
mación de reinicio afecta a las máquinas que están en modo de mantenimiento, utilice la opción
IgnoreMaintenanceMode con los cmdlets BrokerRebootScheduleV2.
Por ejemplo, el cmdlet siguiente crea una programación que reinicia tanto las máquinas que están en
el modo de mantenimiento como las que no.
Solo puede administrar la carga de las máquinas con sistema operativo multisesión.
La administración de carga mide la carga del servidor y determina el servidor que quiere seleccionar
en el entorno actual. Esta selección se basa en:
• Estado del modo de mantenimiento del servidor: Una máquina de SO multisesión se tiene
en cuenta para el equilibrio de carga solo cuando el modo de mantenimiento está desactivado.
• Índice de carga de servidor: Este índice determina con qué probabilidad recibirá conexiones
un servidor que entrega máquinas de SO multisesión. El índice es una combinación de patrones
de carga: la cantidad de sesiones y la configuración de las mediciones de rendimiento (como la
CPU, el disco y el uso de memoria). Los patrones de carga se especifican en las configuraciones
de la directiva Administración de carga.
Un índice de carga del servidor de 10000 indica que la carga del servidor es total. Si no hay otros
servidores disponibles, es posible que los usuarios reciban un mensaje en el que se les notifica
que el escritorio o la aplicación no están disponibles cuando intentan iniciar sesión.
En las pantallas de la consola, para mostrar la columna Índice de carga del servidor (que está
oculta de forma predeterminada), seleccione una máquina, haga clic con el botón secundario
en el encabezado de una columna y, a continuación, elija Seleccionar columna. En la categoría
Máquina, seleccione Índice de carga.
Cuando todos los servidores superan o se encuentran en el límite definido por el parámetro
Tolerancia de inicios de sesión simultáneos, la siguiente solicitud de inicio de sesión se asigna al
servidor que tenga el menor número de inicios de sesión pendientes. Si hay más de un servidor
que cumple esos criterios, se selecciona el servidor que presenta el menor índice de carga.
Administrar Autoscale
De forma predeterminada, Autoscale está inhabilitado para los grupos de entrega. Para administrar
Autoscale en un grupo de entrega (si corresponde), siga estos pasos:
Sesiones
Cerrar una sesión, desconectarla o enviar un mensaje a los usuarios de un grupo de entrega
Las funciones de preinicio de sesiones y persistencia de sesiones ayudan a los usuarios especificados
a acceder rápidamente a las aplicaciones al:
Consideraciones:
• El grupo de entrega debe admitir aplicaciones, y las máquinas deben tener activo un VDA para
SO multisesión, al menos con la versión 7.6.
• Estas funciones se admiten solamente cuando se usa la aplicación Citrix Workspace para Win‑
dows, y también necesitan una configuración adicional de la aplicación Citrix Workspace. Para
obtener instrucciones, busque preinicio de sesiones en la documentación de producto corre‑
spondiente a la versión de la aplicación Citrix Workspace para Windows de que dispone.
• No se admite la aplicación Citrix Workspace para HTML5.
• La función de preinicio de sesiones no funcionará si la máquina de un usuario se pone en los
modos suspensión o hibernación (independientemente de la configuración de esa función). Los
usuarios pueden bloquear sus máquinas/sesiones. Sin embargo, si un usuario cierra la sesión
de la aplicación Citrix Workspace, esa sesión finaliza y la función de preinicio deja de aplicarse.
• Cuando se usa el preinicio de sesiones, las máquinas de clientes físicos no pueden usar las fun‑
ciones de suspensión o hibernación. Los usuarios de máquinas cliente pueden bloquear sus
sesiones, pero no deben cerrarlas.
• Las sesiones preiniciadas y las persistentes utilizan una licencia simultánea, pero solo cuando
están conectadas. Si utiliza una licencia de usuario por dispositivo, la licencia dura 90 días.
De manera predeterminada y si no se están utilizando, las sesiones preiniciadas y las persis‑
tentes se desconectan pasados 15 minutos. Este valor se puede configurar en PowerShell (con
el cmdlet New/Set-BrokerSessionPreLaunch).
• Una planificación y una supervisión minuciosas de los patrones de actividad de los usuarios son
esenciales para adaptar estas funciones y que se complementen entre sí. Una configuración óp‑
tima equilibra las ventajas de una disponibilidad más rápida de aplicaciones para los usuarios,
por un lado, y el coste del mantenimiento de licencias en uso y recursos asignados, por el otro.
• También puede configurar el preinicio de sesiones para un momento programado del día en la
aplicación Citrix Workspace.
Cuánto tiempo permanecen activas las sesiones preiniciadas y las persistentes Existen varios
métodos para especificar cuánto tiempo se mantiene activa una sesión si el usuario no inicia ninguna
aplicación: un tiempo de espera configurado y varios umbrales de carga del servidor. Puede configu‑
rarlos todos. El primer evento que tenga lugar pondrá fin a la sesión no utilizada.
Puede habilitar este tiempo de espera solamente desde el SDK (cmdlet New/Set-
BrokerSessionPreLaunch), no desde la consola de administración. Si inhabilita el
tiempo de espera, este no aparece en la pantalla de la consola de ese grupo de entrega ni en
las páginas de Modificar grupo de entrega.
Puede configurar dos umbrales: el porcentaje medio de carga para todos los servidores del
grupo de entrega y el porcentaje máximo de carga para un servidor único del grupo de entrega.
Cuando se supera un umbral, se finalizan aquellas sesiones que hayan tenido el estado de preini‑
cio o persistente durante más tiempo. Las sesiones se finalizan una a una con intervalos de
minutos entre cada cierre hasta que la carga se halle por debajo del umbral. Mientras el umbral
permanezca rebasado, no se iniciará ninguna sesión de preinicio.
Los servidores con VDA que no se hayan registrado con el Controller y los servidores en el modo de
mantenimiento se consideran servidores con carga completa. Una interrupción no planificada tendrá
como consecuencia la finalización automática de sesiones de preinicio y sesiones persistentes para
liberar capacidad.
3. En la página Preinicio de aplicaciones, habilite el preinicio de sesiones. Para ello, elija cuándo
deben iniciarse estas:
4. Una sesión preiniciada se reemplaza por una sesión habitual cuando el usuario inicia una apli‑
cación. Si el usuario no inicia una aplicación (es decir, la sesión preiniciada no se llega a utilizar),
la siguiente configuración afecta a la cantidad de tiempo que esta sesión permanece activa.
En resumen, una sesión preiniciada permanece activa hasta que se da uno de los siguientes
eventos: un usuario inicia una aplicación, se agota el tiempo especificado, o se supera un um‑
bral de carga especificado.
4. Algunos parámetros influyen en la cantidad de tiempo que las sesiones persistentes pueden
permanecer activas si el usuario no inicia otra aplicación.
En resumen, una sesión persistente permanece activa hasta que se da uno de los siguientes
eventos: un usuario inicia una aplicación, se agota el tiempo especificado, o se supera un um‑
bral de carga especificado.
De forma predeterminada, la itinerancia de sesiones está habilitada para grupos de entrega. Las se‑
siones se mueven con el usuario entre los diferentes dispositivos cliente. Cuando el usuario inicia
una sesión y, más tarde, cambia de dispositivo, se utiliza la misma sesión y las aplicaciones están
disponibles simultáneamente en ambos dispositivos. Puede ver las aplicaciones en varios disposi‑
tivos. Las aplicaciones se mueven, independientemente del dispositivo o de si las sesiones actuales
existen. A menudo, las impresoras y otros recursos asignados a la aplicación también se mueven.
También puede usar PowerShell. Para obtener más información, consulte Itinerancia de sesiones.
3. En la página Usuarios, marque la casilla Las sesiones se mueven con los usuarios mientras
se mueven entre dispositivos para habilitar la itinerancia de sesiones.
• Al habilitarse, cuando el usuario inicia una sesión de aplicación y, más tarde, cambia de
dispositivo, se usa la misma sesión, y esta están disponible en ambos dispositivos. Al in‑
habilitarse, la sesión ya no se mueve entre dispositivos.
Nota:
Puede controlar si las sesiones que están desconectadas en máquinas en modo de mantenimiento
pueden volver a conectarse a máquinas del grupo de entrega.
• Al establecerse en true, las sesiones pueden volver a conectarse a las máquinas del grupo.
• Al establecerse en false, las sesiones no pueden volver a conectarse a las máquinas del grupo.
Valores predeterminados:
Aplicaciones
Solucionar problemas
• Los VDA no registrados en un Delivery Controller no se tienen en cuenta cuando se inicien se‑
siones con intermediario. Esto provoca una infrautilización de los recursos disponibles. Existen
diversos motivos por los que un VDA puede no registrarse, y un administrador puede solucionar
muchos de ellos. Para solucionar problemas, los detalles proporcionan información en el asis‑
tente para la creación de catálogos y después de agregar el catálogo a un grupo de entrega.
Tras crear un grupo de entrega, el recuadro Detalles de dicho grupo indica la cantidad de
máquinas que se supone están registradas, pero no lo están. Por ejemplo, una o varias
máquinas que están activadas y no están en modo de mantenimiento, pero no están ac‑
tualmente registradas en el Controller. Al ver una máquina que “no está registrada, pero
debería estarlo”, consulte la ficha Solución de problemas del panel de detalles para buscar
las posibles causas y las acciones correctivas recomendadas.
Para ver los mensajes sobre el nivel funcional, consulte Niveles funcionales y versiones de VDA.
• En la pantalla de un grupo de entrega, la versión instalada de VDA del recuadro Detalles puede
ser diferente de la versión real instalada en las máquinas. La pantalla Programas y funciones
de la máquina Windows muestra la versión real del VDA.
• Para máquinas que presentan un Estado de energía desconocido, consulte CTX131267 para
obtener instrucciones.
Introducción
Los grupos de aplicaciones permiten administrar colecciones de aplicaciones. Puede crear grupos de
aplicaciones para las aplicaciones compartidas entre varios grupos de entrega o que son utilizadas
por un subconjunto de usuarios dentro de un grupo de entrega. Los grupos de aplicaciones son op‑
cionales. Ofrecen una alternativa a agregar las mismas aplicaciones a varios grupos de entrega. Los
grupos de entrega se pueden asociar a varios grupos de aplicaciones, y un grupo de aplicaciones
puede estar asociado a varios grupos de entrega.
• La agrupación lógica de las aplicaciones y sus parámetros permite administrar esas aplica‑
ciones como una sola unidad. Por ejemplo, no tiene que agregar (publicar) la misma aplicación
en grupos de entrega individuales de uno en uno.
• Compartir sesiones entre grupos de aplicaciones puede reducir el consumo de los recursos.
En otros casos, la inhabilitación del uso compartido de sesiones entre grupos de aplicaciones
puede ser beneficiosa.
• Puede usar la función de restricción por etiquetas para publicar aplicaciones desde un grupo
de aplicaciones, con lo que solo se tiene en cuenta un subconjunto de las máquinas que con‑
tienen los grupos de entrega seleccionados. Con una restricción por etiquetas, puede usar las
máquinas existentes para más de una tarea de publicación, con lo que se ahorran los costes
asociados a la implementación y la administración de máquinas adicionales. La restricción por
etiquetas puede entenderse como una subdivisión (o partición) de las máquinas de un grupo de
entrega. Usar un grupo de aplicaciones o escritorios con una restricción por etiquetas puede
ser útil para aislar un subconjunto de las máquinas de un grupo de entrega y solucionar los
problemas que presentan.
Ejemplos de configuración
Ejemplo 1
En esta configuración, las aplicaciones se agregan a los grupos de aplicaciones no a los grupos de
entrega. Los grupos de entrega especifican qué máquinas se utilizarán. (Aunque no se muestra, las
máquinas se encuentran en catálogos de máquinas.)
El grupo de aplicaciones 1 está asociado al grupo de entrega 1. A las aplicaciones del grupo de apli‑
caciones 1 tienen acceso los usuarios especificados en el grupo de aplicaciones 1, siempre y cuando
también estén en la lista de usuarios del grupo de entrega 1. Esto es conforme a la recomendación
de que la lista de usuarios de un grupo de aplicaciones debe ser un subconjunto (una restricción) de
la lista de usuarios del grupo de entrega asociado. Los parámetros del grupo de aplicaciones 1 (tales
como el uso compartido de sesiones entre grupos de aplicaciones y los grupos de entrega asociados)
se aplican a las aplicaciones y los usuarios de ese grupo. Los parámetros del grupo de entrega 1 (tales
como la función para usuarios anónimos) se aplican a los usuarios de los grupos de aplicaciones 1 y
2, porque esos grupos de aplicaciones se han asociado a ese grupo de entrega.
El grupo de aplicaciones 2 está asociado a dos grupos de entrega: 1 y 2. Se puede asignar una priori‑
dad a cada uno de esos grupos de entrega en el grupo de aplicaciones 2, para indicar el orden en que
se comprobarán los grupos de entrega cuando se inicie una aplicación. A las aplicaciones del grupo
de aplicaciones 2 tienen acceso los usuarios especificados en el grupo de aplicaciones 2, siempre y
cuando también estén en la lista de usuarios de los grupos de entrega 1 y 2.
Ejemplo 2
En esta sencilla distribución, se usan restricciones por etiqueta para limitar las máquinas que se ten‑
drán en cuenta para ciertos inicios de aplicaciones y escritorios. El sitio tiene un grupo de entrega
compartido, un escritorio publicado, y un grupo de aplicaciones configurado con dos aplicaciones.
Se han agregado etiquetas a cada una de las tres máquinas (VDA 101, 102 y 103).
El grupo de aplicaciones se creó con la restricción por etiquetas “Naranja”, por lo que cada una de
sus aplicaciones (Calculadora y Bloc de notas) solo se pueden iniciar en las máquinas de ese grupo
de entrega que tengan la etiqueta “Naranja”: VDA 102 y 103.
Para ver instrucciones y ejemplos más detallados sobre cómo usar las restricciones de etiqueta en los
grupos de aplicaciones (y escritorios), consulte Etiquetas.
Citrix recomienda agregar aplicaciones a grupos de aplicaciones o grupos de entrega, pero no a am‑
bos. De lo contrario, la complejidad de tener las aplicaciones asignadas a dos tipos de grupos puede
complicar la administración de estas.
Citrix recomienda actualizar la versión de los grupos de entrega a la actual. Eso requiere:
Para utilizar grupos de aplicaciones, los componentes principales deben tener la versión 7.9 como
mínimo.
Este artículo se refiere a la “asociación”de una aplicación con varios grupos de aplicaciones para difer‑
enciarla de la acción de agregar una nueva instancia de esa aplicación desde algún origen disponible.
Del mismo modo, los grupos de entrega se asocian a grupos de aplicaciones (y viceversa), en lugar de
ser agregados como componentes unos de otros.
Cuando se habilita la capacidad de compartir sesiones de aplicación, todas las aplicaciones se ini‑
cian en la misma sesión de aplicación. Lo que reduce los costes asociados al inicio de aplicaciones
adicionales y permite las funciones de aplicación que hacen uso del Portapapeles, como las opera‑
ciones de copiar y pegar contenido. Sin embargo, podría interesarle desactivar el uso compartido de
sesiones en algunas situaciones.
Cuando se usan grupos de aplicaciones, se puede configurar el uso compartido de las sesiones de apli‑
cación de las siguientes tres maneras (que amplían el comportamiento estándar del uso compartido
de sesiones que solo está disponible cuando se usan grupos de entrega):
Puede permitir que las sesiones de aplicaciones se compartan entre los grupos de aplicaciones, o
bien, puede inhabilitarlo para limitar la capacidad de compartir sesiones solo a las aplicaciones que
se encuentren en el mismo grupo de aplicaciones.
• Este es un ejemplo de cuándo puede ser útil habilitar el uso compartido de sesiones entre
los grupos de aplicaciones:
El grupo de aplicaciones 1 contiene aplicaciones de Microsoft Office como Word y Excel. El grupo
de aplicaciones 2 contiene otras aplicaciones (como el Bloc de notas y la Calculadora), y ambos
grupos de aplicaciones están conectados al mismo grupo de entrega. Un usuario que tiene
acceso a ambos grupos de aplicaciones inicia una sesión de aplicación mediante Word y, a con‑
tinuación, el Bloc de notas. Si la sesión existente del usuario que ejecuta Word es adecuada
para ejecutar el Bloc de notas, el Bloc de notas se iniciará dentro de la sesión existente. En cam‑
bio, si el Bloc de notas no se puede ejecutar en la sesión existente (por ejemplo, si la restricción
por etiquetas excluye la máquina donde se ejecuta la sesión), se crea una nueva sesión en otra
máquina, en lugar de compartir sesiones.
• Este es un ejemplo de cuándo puede ser útil inhabilitar el uso compartido de sesiones en‑
tre los grupos de aplicaciones:
Tiene un conjunto de aplicaciones que no pueden interactuar correctamente con otras aplica‑
ciones instaladas en las mismas máquinas: por ejemplo, dos versiones diferentes de una misma
suite de software o dos versiones diferentes del mismo explorador web. Usted prefiere no per‑
mitir que un usuario inicie ambas versiones en una misma sesión.
Puede crear un grupo de aplicaciones para cada versión de la suite de software y agregar las
aplicaciones para cada versión de la suite al grupo de aplicaciones correspondiente. Si el uso
compartido de sesiones entre los grupos se inhabilita para cada uno de esos grupos de apli‑
caciones, un usuario especificado en esos grupos puede ejecutar las aplicaciones de la misma
versión en la misma sesión, y puede ejecutar otras aplicaciones al mismo tiempo, pero no en la
misma sesión. Si el usuario inicia una de las aplicaciones de diferente versión (que se encuentra
en un grupo de aplicaciones distinto) o inicia cualquier aplicación que no está contenida en un
grupo de aplicaciones, esa aplicación se inicia en una nueva sesión.
Compartir sesiones entre los grupos de aplicaciones no es una función de seguridad de un espacio
aislado. No es totalmente segura y no puede impedir que los usuarios inicien aplicaciones en sus
sesiones por otros medios (por ejemplo, a través del Explorador de Windows).
Si una máquina alcanza su capacidad máxima, no se inician nuevas sesiones en ella. Las nuevas apli‑
caciones se inician en las sesiones existentes en la máquina compartiendo sesiones si fuera necesario
(siempre que eso concuerde con las restricciones respecto a compartir sesiones que se describen
aquí).
Solo se pueden ofrecer las sesiones preiniciadas a los grupos de aplicaciones que tienen permitido
compartir sesiones (las sesiones que usan la función Persistencia de sesiones están disponibles a to‑
dos los grupos de aplicaciones). Esas funciones deben habilitarse y configurarse en cada uno de los
grupos de entrega asociados al grupo de aplicaciones. No puede configurarlas en los grupos de apli‑
caciones.
De forma predeterminada, se pueden compartir sesiones entre grupos de aplicaciones cuando se crea
un grupo de aplicaciones. No puede cambiar esto cuando crea el grupo. Después de crear un grupo
de aplicaciones, puede modificar el grupo para cambiar este parámetro. Consulte Administrar grupos
de aplicaciones.
Puede impedir que las aplicaciones que se encuentran en el mismo grupo compartan sesiones.
• Este es un ejemplo de cuándo puede ser útil impedir que se compartan sesiones entre los
grupos de aplicaciones:
Si quiere que los usuarios accedan a varias sesiones simultáneas de pantalla completa de una
aplicación en varios monitores.
Cree un grupo de aplicaciones y agréguele las aplicaciones. Si las aplicaciones de ese grupo no
pueden compartir sesiones, cuando un usuario especificado en el grupo inicia una aplicación
y después otra, las aplicaciones se inician en sesiones distintas y el usuario puede mover cada
una a un monitor aparte.
De forma predeterminada, se pueden compartir sesiones entre grupos de aplicaciones cuando se crea
un grupo de aplicaciones. No puede cambiar esto cuando crea el grupo. Después de crear un grupo
de aplicaciones, puede modificar el grupo para cambiar este parámetro. Consulte Administrar grupos
de aplicaciones.
La página Grupos de entrega muestra todos los grupos de entrega, con la cantidad de máquinas que
contiene cada grupo.
• La lista Grupos de entrega compatibles contiene los grupos de entrega que puede seleccionar.
Los grupos de entrega compatibles contienen máquinas con SO de servidor o de escritorio
aleatorias (no asignadas de manera permanente o estática).
• La lista Grupos de entrega incompatibles contiene grupos de entrega que no puede selec‑
cionar. Cada entrada explica por qué no es compatible, como, por ejemplo, porque contienen
máquinas asignadas estáticas.
Un grupo de aplicaciones se puede asociar a grupos de entrega que contengan máquinas compartidas
(no privadas) que puedan entregar aplicaciones.
También puede seleccionar grupos de entrega que contengan máquinas compartidas que solo entre‑
gan escritorios, siempre que se cumplan las dos condiciones siguientes:
• El grupo de entrega contiene máquinas compartidas y se creó con una versión de XenDesktop
anterior a 7.9.
• Usted tiene el permiso Modificar grupo de entrega.
Aunque puede crear un grupo de aplicaciones que no tenga grupos de entrega asociados (por ejemplo,
para organizar aplicaciones o para servir de almacenamiento para las aplicaciones que no se están
utilizando en ese momento), el grupo de aplicaciones no se puede usar para entregar aplicaciones
hasta que se especifica al menos un grupo de entrega. Además, no se pueden agregar aplicaciones al
grupo de aplicaciones desde la opción de origen Desde el menú Inicio si no hay grupos de entrega
especificados.
Los grupos de entrega que seleccione especifican las máquinas que se usarán para entregar aplica‑
ciones. Marque las casillas que aparecen junto a los grupos de entrega que quiere asociar al grupo de
aplicaciones.
Para agregar una restricción por etiquetas, elija Restringir inicios a máquinas con la etiqueta y, a
continuación, seleccione la etiqueta en el menú desplegable.
Paso 2. Usuarios
Especifique quién puede usar las aplicaciones del grupo de aplicaciones. Puede permitir todos los
usuarios y los grupos de usuarios de los grupos de entrega seleccionados en la página anterior, o
puede seleccionar un grupo específico de usuarios y grupos de usuarios de los grupos de entrega. Si
restringe el uso a unos cuantos usuarios especificados, solo los usuarios especificados en el grupo de
entrega y el grupo de aplicaciones pueden acceder a las aplicaciones de este grupo de aplicaciones.
Básicamente, la lista de usuarios del grupo de aplicaciones proporciona un filtro en las listas de usuar‑
ios de los grupos de entrega.
El uso de las aplicaciones por parte de usuarios no autenticados solo puede habilitarse o inhabilitarse
en los grupos de entrega, no en los grupos de aplicaciones.
Para obtener información sobre dónde se especifican las listas de usuarios en una implementación,
consulte Dónde se especifican las listas de usuarios.
Paso 3. Aplicaciones
Información útil:
• De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta de‑
nominada Aplicaciones. Puede especificar otra carpeta. Si intenta agregar una aplicación y
ya existe una con el mismo nombre en la carpeta, se le pedirá cambiar el nombre de la apli‑
cación que está agregando. Si acepta el nombre único sugerido, la aplicación se agrega con ese
nombre. De lo contrario, cambie el nombre antes de agregarla. Para obtener más información,
consulte Administrar carpetas de aplicaciones.
• Puede cambiar las propiedades de una aplicación (parámetros) al agregarla, o más tarde. Con‑
sulte Cambiar las propiedades de la aplicación. Si publica dos aplicaciones con el mismo nom‑
bre para los mismos usuarios, cambie la propiedad Nombre de la aplicación (para el usuario)
en la interfaz de administración de Configuración completa. De lo contrario, los usuarios verán
nombres duplicados en la aplicación Citrix Workspace.
• Al agregar una aplicación a más de un grupo de entrega, puede haber un problema de visibilidad
si no dispone de permisos suficientes para ver la aplicación en todos esos grupos de entrega.
En tales casos, consulte a un administrador con más permisos o amplíe su ámbito para incluir
todos los grupos a los que se haya agregado la aplicación.
• Desde el menú Inicio: Se trata de las aplicaciones que se detectan en una máquina de los gru‑
pos de entrega seleccionados. Cuando se selecciona este origen, se abre una nueva página con
una lista de aplicaciones detectadas. Marque las casillas de verificación de las aplicaciones que
quiere agregar y, a continuación, seleccione Aceptar.
Este origen no se puede seleccionar si seleccionó una de estas opciones:
Como se ha indicado, algunas de las entradas de la lista desplegable Agregar no se pueden selec‑
cionar si no existe ningún origen válido de ese tipo. Los orígenes que son incompatibles no aparecen
(por ejemplo, no se pueden agregar grupos de aplicaciones a grupos de aplicaciones, por lo que ese
origen no aparece en la lista cuando se crea un grupo de aplicaciones).
Paso 4. Ámbitos
Esta página aparecerá solo si se ha creado antes un ámbito personalizado. De forma predetermi‑
nada, está seleccionado el ámbito Todo. Para obtener más información, consulte Administración
delegada.
Paso 5. Resumen
Escriba un nombre para el grupo de aplicaciones. También puede especificar una descripción (opta‑
tiva).
Introducción
Consulte Aplicaciones para obtener información sobre cómo administrar aplicaciones en los grupos
de entrega o los grupos de aplicaciones, incluido cómo:
Cuando se habilita un grupo de aplicaciones, este grupo puede distribuir las aplicaciones que se
hayan agregado a él. Cuando se inhabilita un grupo de aplicaciones, se inhabilitan las aplicaciones
incluidas en él. Sin embargo, si esas aplicaciones también están asociadas a otros grupos de aplica‑
ciones que sí están habilitados, esas aplicaciones pueden seguir siendo entregadas desde esos otros
grupos. Del mismo modo, si las aplicaciones se agregaron explícitamente a grupos de entrega asoci‑
ados al grupo de aplicaciones (además de agregarlas al grupo de aplicaciones), cuando se inhabilita
el grupo de aplicaciones esto no afecta a esas aplicaciones agregadas a esos grupos de entrega.
Un grupo de aplicaciones está habilitado cuando se crea. No puede cambiar esto cuando crea el
grupo.
Se pueden compartir sesiones entre grupos de aplicaciones cuando se crea un grupo de aplicaciones.
No puede cambiar esto cuando crea el grupo. Para obtener más información, consulte Compartir
sesiones con grupos de aplicaciones.
Puede usar el SDK de PowerShell para configurar grupos de aplicaciones con el uso compartido de
sesiones inhabilitado entre las aplicaciones que contienen. En algunas circunstancias, esto puede ser
conveniente. Por ejemplo, si quiere que los usuarios inicien aplicaciones no integradas en ventanas
de aplicación de pantalla completa en monitores diferentes.
Cuando se inhabilita el uso compartido de sesiones dentro de un grupo de aplicaciones, cada apli‑
cación de ese grupo se inicia en una nueva sesión de aplicación. Si está disponible una sesión de‑
sconectada adecuada (que ejecuta la misma aplicación), se vuelve a conectar a esa sesión. Por ejem‑
plo, si se inicia el Bloc de notas y hay una sesión desconectada que ejecuta el Bloc de notas, se re‑
conecta a esa sesión en lugar de crear una nueva. Si están disponibles varias sesiones desconectadas
adecuadas, se elige una de ellas para reconectarse de forma aleatoria pero determinante. En otras
palabras, si se vuelve a dar la situación en las mismas circunstancias, se selecciona la misma sesión,
pero la elección no es necesariamente predecible en otras circunstancias
Puede usar el SDK de PowerShell para inhabilitar el uso compartido de sesiones de aplicación para
todas las aplicaciones de un grupo existente, o bien, para crear un grupo de aplicaciones con el uso
compartido de sesiones inhabilitado.
Para inhabilitar el uso compartido de sesiones, use los cmdlets de Broker PowerShell New‑
BrokerApplicationGroup o Set‑BrokerApplicationGroup con el parámetro SessionSharingEnabled
establecido en False y el parámetro SingleAppPerSession establecido en True.
• Por ejemplo, para crear un grupo de aplicaciones con el uso compartido de sesiones de apli‑
cación inhabilitado para todas las aplicaciones del grupo:
• Por ejemplo, para inhabilitar el uso compartido de sesiones de aplicación entre todas las apli‑
caciones de un grupo de aplicaciones existente:
Consideraciones
Un grupo de aplicaciones se puede asociar a grupos de entrega que contengan máquinas compartidas
(no privadas) que puedan entregar aplicaciones.
También puede seleccionar grupos de entrega que contengan máquinas compartidas que solo entre‑
gan escritorios, siempre que se cumplan las dos condiciones siguientes:
• El grupo de entrega contiene máquinas compartidas y se creó con una versión anterior a 7.9.
• Usted tiene el permiso Modificar grupo de entrega.
Agregar, modificar o quitar restricciones por etiqueta puede tener efectos no esperados en las
máquinas que se tengan en cuenta para iniciar las aplicaciones. Consulte las precauciones y los
aspectos a tener en cuenta en Etiquetas.
4. Para agregar una restricción por etiquetas, elija Restringir inicios a máquinas con la etiqueta
y, a continuación, seleccione la etiqueta en el menú.
5. Para cambiar o quitar una restricción por etiquetas, seleccione otra etiqueta del menú o quite
la restricción por etiquetas por completo desmarcando Restringir inicios a máquinas con la
etiqueta.
6. Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta, o bien
seleccione Aceptar para aplicar los cambios y cierre la ventana.
Para obtener más información acerca de los usuarios, consulte Crear grupos de aplicaciones.
Lleve a cabo los siguientes pasos para agregar, cambiar o quitar un icono de aplicación.
Para realizar cambios al nivel del grupo de aplicaciones, vaya a la ficha Grupos de aplicaciones,
seleccione una aplicación de un grupo y, a continuación, seleccione Propiedades.
Importante:
Puede cambiar un ámbito solo si usted lo ha creado (no puede modificar el ámbito Todo). Para
obtener más información, consulte Administración delegada.
Eliminar una aplicación aquí no la elimina de su lugar de origen. Sin embargo, si quiere que la apli‑
cación vuelva a estar disponible, tendrá que volver a agregarla.
Puede crear carpetas para organizar grupos de aplicaciones y acceder a ellos fácilmente.
Roles obligatorios
De forma predeterminada, debe tener uno de estos roles integrados para crear y administrar carpetas
para grupos de aplicaciones:
• Administrador de Cloud
• Administrador total
• Administrador de grupos de aplicaciones
Puede delegar acciones de administración a otros usuarios mediante la creación de roles personal‑
izados. En esta tabla se enumeran los permisos necesarios para cada acción.
Puede utilizar la barra Acciones o el menú contextual para crear y administrar carpetas de grupos de
aplicaciones. Además, puede arrastrar un grupo de aplicaciones o una carpeta a la ubicación que
quiera en el árbol de carpetas.
Información útil:
• Puede anidar carpetas en hasta cinco niveles (excluyendo la carpeta raíz predeterminada).
• Una carpeta puede contener grupos de aplicaciones y subcarpetas. Solo puede eliminar una
carpeta si ni dicha carpeta ni sus subcarpetas contienen grupos de aplicaciones.
• Todos los recursos de Configuración completa (como catálogos de máquinas, grupos de en‑
trega, aplicaciones y grupos de aplicaciones) comparten un árbol de carpetas en el back‑end.
Para evitar conflictos de nombres con otras carpetas de recursos al cambiar el nombre de las car‑
petas o al moverlas, le recomendamos que asigne nombres diferentes a las carpetas de primer
nivel de los distintos árboles de carpetas.
En este artículo, se describe cómo configurar Acceso con Remote PC mediante la interfaz Con‑
figuración completa. Si utiliza la interfaz de Distribución rápida, siga las instrucciones que se
indican en Acceso con Remote PC en Distribución rápida.
Acceso con Remote PC es una funcionalidad de Citrix Virtual Apps and Desktops, gracias a la cual
las organizaciones pueden hacer que sus empleados accedan fácilmente a los recursos corporativos
de forma remota y segura. La plataforma Citrix hace posible este acceso seguro al proporcionar a los
usuarios acceso a sus PC físicos de oficina. Si los usuarios pueden acceder a sus PC de oficina, pueden
acceder a todas las aplicaciones, datos y recursos que necesitan para hacer su trabajo. Acceso con
Remote PC elimina la necesidad de introducir y proporcionar otras herramientas para adaptarse al
teletrabajo. Por ejemplo: aplicaciones o escritorios virtuales y su infraestructura asociada.
Acceso con Remote PC utiliza los mismos componentes de Citrix Virtual Apps and Desktops que
facilitan aplicaciones y escritorios virtuales. Como resultado, los requisitos y el proceso de im‑
plementación y configuración de Acceso con Remote PC son los mismos que los necesarios para
implementar Citrix Virtual Apps and Desktops para la entrega de recursos virtuales. Esta uniformidad
ofrece una experiencia de administración homogénea y unificada. Los usuarios disfrutan de la mejor
experiencia posible al utilizar Citrix HDX para la entrega de sesiones de PC de oficina.
La función consta de un catálogo de máquinas de tipo Acceso con Remote PC que proporciona la
siguiente funcionalidad:
Citrix Virtual Apps and Desktops puede acomodar otros casos de uso de PC físicos si se utilizan otros
tipos de catálogos de máquinas. Entre los casos de uso, se incluyen:
• PC Linux físicos
• PC físicos agrupados (es decir, asignados aleatoriamente, no dedicados)
Notas:
Para obtener información detallada sobre las versiones de sistema operativo compatibles, con‑
sulte los requisitos del sistema para VDA de SO de sesión única y Linux VDA.
Para implementaciones locales, el acceso con Remote PC solo es válido para licencias de Cit‑
rix DaaS Advanced o Premium. Las sesiones consumen licencias del mismo modo que otras se‑
siones de Citrix Virtual Desktops. Para Citrix Cloud, el acceso con Remote PC es válido para Citrix
DaaS y Workspace Premium Plus.
Consideraciones
Aunque todos los requisitos técnicos y consideraciones aplicables a Citrix Virtual Apps and Desktops
y Citrix DaaS en general también son aplicables a acceso con Remote PC, algunos pueden ser más
relevantes o específicos para el caso de uso de PC físico.
Importante:
Los sistemas físicos Windows 11 (y algunos que ejecutan Windows 10) incluyen funciones de
seguridad basadas en virtualización que hacen que el software VDA los detecte incorrectamente
como máquinas virtuales. Para mitigar este problema, tiene las siguientes opciones:
• Agregue este valor del Registro después de instalar el VDA si no se utilizó la opción antes
mencionada
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA
‑ Nombre: ForceEnableRemotePC
‑ Tipo: DWORD
‑ Datos: 1
Mientras planifica la implementación de Acceso con Remote PC, debe adoptar algunas decisiones
generales.
• Puede agregar Acceso con Remote PC a una implementación existente de Citrix Virtual Apps and
Desktops y Citrix DaaS. Antes de elegir esta opción, considere lo siguiente:
– ¿Tienen los Delivery Controllers o Cloud Connectors actuales el tamaño adecuado para
acomodar la carga adicional asociada a los VDA de acceso con Remote PC?
– ¿Tienen las bases de datos locales del sitio y los servidores de bases de datos el tamaño
adecuado para acomodar la carga adicional asociada a los VDA de acceso con Remote PC?
– ¿Superarán los VDA existentes y los nuevos VDA de acceso con Remote PC el número máx‑
imo de VDA admitidos por sitio?
Una vez que haya identificado el tipo de catálogo de máquinas, tenga en cuenta lo siguiente:
• Al elegir las unidades organizativas en las que residen las cuentas de máquina, seleccione
unidades organizativas de nivel inferior para lograr una mayor granularidad. Si no se requiere
una granularidad tan estricta, puede elegir unidades organizativas de nivel superior. Por
ejemplo: en el caso de bancos, funcionarios o cajeros, seleccione cajeros. De lo contrario,
puede seleccionar funcionarios o bancos, en función de los requisitos.
• Mover o eliminar unidades organizativas después de que se hayan asignado a un catálogo de
máquinas de acceso con Remote PC afecta a las asociaciones de VDA y genera problemas con
futuras asignaciones. Por lo tanto, asegúrese de planificar convenientemente, de manera que la
actualización de asignaciones de unidades organizativas para catálogos de máquinas se tenga
en cuenta en el plan de cambios de Active Directory.
• Puede optar por utilizar unidades organizativas para agregar máquinas en bloque al catálogo
de máquinas. En algunos casos, eso no es fácil debido a restricciones en la estructura de las
unidades organizativas. En su lugar, puede agregar máquinas en bloque mediante archivos
CSV. Esta función ofrece más flexibilidad para agregar máquinas en bloque. Puede agregar
máquinas solamente (para utilizarlas con asignaciones automáticas de usuarios) o agregar
máquinas junto con asignaciones de usuarios.
• Wake on LAN integrada solo está disponible con el catálogo de máquinas de tipo acceso con
Remote PC.
• Está disponible la opción de ocultación del monitor físico para los VDA de acceso con Remote
PC, pero no para todas las distribuciones Linux. Para las distribuciones de Linux no compatibles,
utilice Linux VDA en máquinas físicas solo en modo que no sea 3D. De lo contrario, debido a las
limitaciones del controlador de NVIDIA, la pantalla local del PC no se puede oscurecer comple‑
tamente y muestra las actividades de la sesión cuando el modo HDX 3D está habilitado. Mostrar
esta pantalla representa un riesgo para la seguridad.
– Los conmutadores KVM u otros componentes que pueden desconectar una sesión.
– Los equipos híbridos, incluidos los equipos portátiles y de sobremesa todo en uno y con
NVIDIA Optimus.
– Máquinas de arranque dual.
• Puede utilizar el acceso con Remote PC en equipos portátiles. Asegúrese de que el portátil esté
conectado a una fuente de alimentación, en lugar de funcionar con batería. Configure las op‑
ciones de energía del portátil de manera que coincidan con las de un PC de escritorio. Por ejem‑
plo:
• Acceso con Remote PC es compatible con dispositivos Surface Pro con Windows 10. Siga las
mismas pautas para los portátiles mencionados anteriormente.
• Si utiliza una base de acoplamiento, puede desacoplar y reacoplar portátiles. Al desacoplar un
portátil, el VDA vuelve a registrarse con los Delivery Controllers o los Cloud Connectors a través
de Wi‑Fi. Sin embargo, al reacoplarlo, el VDA no pasa a usar la conexión por cable a menos
que desconecte el adaptador inalámbrico. Algunos dispositivos ofrecen una funcionalidad in‑
tegrada para desconectar el adaptador inalámbrico al establecerse una conexión por cable.
Los demás dispositivos requieren soluciones personalizadas o utilidades de terceros para de‑
sconectar el adaptador inalámbrico. Consulte las consideraciones mencionadas anteriormente
acerca de las redes Wi‑Fi.
• Varios usuarios con acceso al mismo PC de oficina ven el mismo icono de Citrix Workspace.
Cuando un usuario inicia sesión en Citrix Workspace, ese recurso aparece como no disponible
si otro usuario ya lo está utilizando.
• Instale la aplicación Citrix Workspace en cada dispositivo cliente (por ejemplo, un equipo
casero) que acceda al PC de la oficina.
Secuencia de configuración
Esta sección contiene una descripción general de cómo configurar el acceso con Remote PC cuando
se utiliza el catálogo de máquinas de tipo Acceso con Remote PC. Para obtener información sobre
cómo crear otros tipos de catálogos de máquinas, consulte Crear catálogos de máquinas.
1. Solo para un sitio local: Para utilizar la función Wake on LAN integrada, configure los requisitos
previos descritos en Wake on LAN.
2. Si se creó un nuevo sitio de Citrix Virtual Apps and Desktops para el acceso con Remote PC:
Al completar estos pasos, se crea un catálogo de máquinas llamado Máquinas de acceso con
Remote PC y un grupo de entrega llamado Escritorios de acceso con Remote PC.
a) Cree un catálogo de máquinas de tipo Acceso con Remote PC (página Sistema opera‑
tivo del asistente). Para obtener información detallada sobre cómo crear un catálogo de
máquinas, consulte Crear catálogos de máquinas. Asegúrese de asignar la unidad organi‑
zativa correcta para que los equipos de destino estén disponibles para uso con acceso con
Remote PC.
b) Cree un grupo de entrega para proporcionar a los usuarios acceso a los equipos del catál‑
ogo de máquinas. Para obtener información detallada sobre cómo crear un grupo de en‑
trega, consulte Crear grupos de entrega. Asegúrese de asignar el grupo de entrega a un
grupo de Active Directory que contenga los usuarios que requieren acceso a sus equipos.
5. Indique a los usuarios que descarguen e instalen la aplicación Citrix Workspace en cada dispos‑
itivo cliente que utilicen para acceder al equipo de oficina de forma remota. La aplicación Citrix
Workspace está disponible en la página de descargas de Citrix o en los almacenes de aplica‑
ciones para los dispositivos móviles compatibles.
Precaución:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Para permitir que un equipo de acceso con Remote PC entre en el modo de suspensión, agregue este
parámetro al Registro en el VDA y reinicie la máquina. Después del reinicio, se respetan los parámetros
de ahorro de energía del sistema operativo. La máquina entra en el modo de suspensión pasado
el tiempo preconfigurado en el temporizador de inactividad. Después de que la máquina despierte,
vuelve a registrarse en el Delivery Controller.
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA
• Nombre: DisableRemotePCSleepPreventer
• Tipo: DWORD
• Datos: 1
Administrar sesiones
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA\RemotePC
• Nombre: SasNotification
• Tipo: DWORD
• Datos: 1
De forma predeterminada, el usuario remoto tiene preferencia sobre el usuario local cuando el men‑
saje de conexión no se reconoce dentro del plazo de tiempo de espera. Para configurar el compor‑
tamiento, utilice este parámetro:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA\RemotePC
• Nombre: RpcaMode
• Tipo: DWORD
• Datos:
De forma predeterminada, el tiempo de espera para aplicar el modo de acceso con Remote PC es de 30
segundos. Puede configurar este tiempo de espera, pero no lo establezca en menos de 30 segundos.
Para configurar el tiempo de espera, utilice este parámetro de Registro:
HKLM\SOFTWARE\Citrix\PortICA\RemotePC
• Nombre: RpcaTimeout
• Tipo: DWORD
• Datos: número de segundos de tiempo de espera en valores decimales
Cuando el usuario local quiera forzar el acceso a la consola, puede presionar Ctrl + Alt + Supr dos veces
en 10 segundos para obtener el control local sobre una sesión remota y forzar la desconexión.
Después de cambiar el Registro y reiniciar la máquina, si un usuario local presiona Ctrl + Alt + Supr
para iniciar sesión en ese PC mientras está siendo utilizado por un usuario remoto, el usuario remoto
recibe un mensaje. En el mensaje, se le pregunta si quiere permitir o denegar la conexión del usuario
local. Si permite la conexión, la sesión del usuario remoto se desconecta.
Wake on LAN
La función de acceso con Remote PC admite Wake on LAN, el cual ofrece a los usuarios la capacidad de
encender equipos físicos de forma remota. Esta función permite a los usuarios mantener apagados
sus equipos de oficina cuando no estén en uso, lo que reduce los costes de energía. También permite
el acceso remoto cuando una máquina se ha apagado inadvertidamente.
Con la función Wake on LAN, los Magic Packets se envían directamente desde el VDA a la subred en
la que reside el equipo cuando se lo indica el Delivery Controller. Esto permite que la función no
requiera dependencias de componentes de infraestructura adicionales ni soluciones de terceros para
la entrega de Magic Packets.
La función Wake on LAN difiere de la función Wake on LAN que se basa en una versión de SCCM an‑
tigua. La función Wake on LAN integrada en SCCM es una alternativa a Wake on LAN para el acceso con
Remote PC que solo está disponible con instancias de Citrix Virtual Apps and Desktops locales. Para
obtener información sobre Wake on LAN basada en SCCM, consulte Función Wake on LAN integrada
en SCCM.
A continuación, se indican los requisitos del sistema para usar la función Wake on LAN:
• Plano de control:
– Citrix DaaS
– Citrix Virtual Apps and Desktops 2009 o una versión posterior
• PC físicos:
Para configurar Wake on LAN, puede utilizar la interfaz de administración de Configuración completa
o PowerShell.
Configurar Wake on LAN en la interfaz de Configuración completa Para crear la conexión Wake
on LAN:
Para agregar la conexión Wake on LAN a un catálogo de máquinas de acceso con Remote PC:
1. Si va a crear un nuevo catálogo de máquinas de acceso con Remote PC, puede agregar la conex‑
ión mediante la lista desplegable de la página Tipo de máquina del asistente Configuración de
catálogo de máquinas.
2. Si quiere agregar la conexión Wake on LAN a un catálogo de máquinas existente:
Nota:
Configurar Wake on LAN a través de PowerShell Para configurar Wake on LAN a través de Power‑
Shell:
23
24 Start-Sleep -s 5
25 $bhc = Get-BrokerHypervisorConnection -HypHypervisorConnectionUid
$hypHc.HypervisorConnectionUid
26 }
27
28 <!--NeedCopy-->
Cuando la conexión de host esté lista, ejecute los siguientes comandos para obtener el identificador
único de la conexión de host:
Después de obtener el identificador único de la conexión, ejecute los siguientes comandos para aso‑
ciar la conexión al catálogo de máquinas de acceso con Remote PC:
Cuando planee usar Wake on LAN con acceso con Remote PC, tenga en cuenta lo siguiente:
• Varios catálogos de máquinas pueden utilizar la misma conexión de host Wake on LAN.
• Para que un equipo reactive otro equipo, ambos deben estar en la misma subred y utilizar la
misma conexión de host Wake on LAN. No importa si los equipos están en los mismos catálogos
de máquinas o en catálogos diferentes.
• Las conexiones de host se asignan a zonas específicas. Si la implementación contiene más de
una zona, debe disponer de una conexión de host Wake on LAN en cada zona. Lo mismo es
aplicable a los catálogos de máquinas.
• Los Magic Packets se transmiten mediante la dirección de difusión global 255.255.255.255.
Asegúrese de que la dirección no esté bloqueada.
• Debe haber al menos un equipo encendido en la subred por cada conexión Wake on LAN para
poder activar máquinas en esa subred.
Consideraciones operativas
• El VDA debe registrarse al menos una vez antes de que el PC pueda activarse mediante la función
Wake on LAN integrada.
• Wake on LAN solo se puede utilizar para activar PC. No admite otras acciones de energía, como
reinicio o apagado.
• Los Magic Packets se envían de una de dos maneras:
Solucionar problemas
Si el monitor local del PC con Windows no se pone en blanco mientras hay una sesión HDX activa
(el monitor local muestra lo que está sucediendo en la sesión) es probable que se deba a problemas
con el controlador del proveedor de la GPU. Para resolver el problema, asigne a Citrix Indirect Display
Driver (IDD) una prioridad mayor que al controlador del proveedor de la tarjeta gráfica estableciendo
el siguiente valor del Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Graphics\AdapterMerits
• Nombre: CitrixIDD
• Tipo: DWORD
• Datos: 3
Para obtener más información acerca de las prioridades del adaptador de pantalla y la creación de
monitores, consulte el artículo CTX237608 de Knowledge Center.
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA
• Nombre: ForceEnableRemotePC
• Tipo: DWORD
• Datos: 1
Información de diagnóstico
El diagnóstico sobre el acceso con Remote PC se escribe en el registro de eventos de aplicación que
ofrece Windows. Los mensajes informativos no tienen limitaciones. Los mensajes de error se limitan
mediante el descarte de mensajes duplicados.
Administración de energía
Cuando se habilita la administración de energía para el acceso con Remote PC, es posible que las difu‑
siones dirigidas a subredes no puedan iniciar las máquinas que se encuentran en una subred diferente
a la del Controller. Si necesita la administración de energía en las subredes que utilicen difusiones di‑
rigidas a subredes y la tecnología AMT no está disponible, pruebe el método de unidifusión o de proxy
de reactivación. Compruebe que estos parámetros están habilitados en las propiedades avanzadas
de la administración de energía de la conexión.
Cuando el VDA habilita el modo acceso con Remote PC, la máquina ignora la entrada de la pantalla tác‑
til local durante una sesión activa. Si el PC físico tiene habilitado el rol Hyper‑V o alguna otra función
de seguridad basada en la virtualización, el PC informa como una máquina virtual. Si el VDA detecta
que se está ejecutando en una máquina virtual, inhabilita automáticamente el modo acceso con Re‑
mote PC. Para habilitar el modo acceso con Remote PC, agregue el siguiente parámetro de Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA
• Nombre: ForceEnableRemotePC
• Tipo: DWORD
• Datos: 1
Más recursos
Eliminar componentes
Para quitar los componentes que haya instalado (como agentes VDA), Citrix recomienda usar la fun‑
ción de Windows para quitar o cambiar programas. También puede quitar componentes desde la
línea de comandos o con un script.
Cuando se quitan componentes, no se eliminan sus requisitos previos ni se cambian los parámetros
del firewall.
• Para quitar un VDA, seleccione Citrix Virtual Delivery Agent <versión>, haga clic con el botón se‑
cundario y seleccione Desinstalar. Se inicia el instalador y puede seleccionar los componentes
que quiere quitar.
• Para quitar Universal Print Server, seleccione Citrix Universal Print Server y, a continuación,
haga clic con el botón secundario y seleccione Desinstalar.
• Para quitar solo el VDA o solo la aplicación Citrix Workspace, use las opciones /remove y /
components.
Por ejemplo, el siguiente comando elimina el VDA y la aplicación Citrix Workspace de una máquina
con SO multisesión.
VDAServerSetup.exe /removeall
Por ejemplo, el siguiente comando elimina el VDA, pero no la aplicación Citrix Workspace para Win‑
dows (si está instalada), de una máquina con SO de sesión única.
También puede quitar un VDA mediante un script suministrado por Citrix. Consulte Eliminar agentes
VDA mediante el script.
La función de capa de personalización de usuarios de Citrix Virtual Apps and Desktops amplía las
prestaciones de los catálogos de máquinas no persistentes para conservar en todas las sesiones los
datos de los usuarios y las aplicaciones instaladas localmente. Con la tecnología subyacente de Cit‑
rix App Layering, la capa de personalización de usuarios funciona con Citrix Provisioning y Machine
Creation Services (MCS) en catálogos de máquinas no persistentes.
Los componentes de la capa de personalización de usuarios se instalan con Virtual Delivery Agent
dentro de la imagen maestra. Un archivo VHD almacena localmente las aplicaciones instaladas por
el usuario. El VHD montado en la imagen hace las veces de disco duro virtual del usuario.
Importante:
Puede implementar capas de personalización de usuarios en Citrix Virtual Apps and Desktops o
capas de usuarios de App Layering habilitadas en una plantilla de imagen, pero no puede hacer
las dos cosas. No instale la función de capa de personalización de usuarios en una capa de App
Layering.
Esta función reemplaza los discos Personal vDisks (PvD), al tiempo que proporciona a los usuarios
una experiencia persistente para los espacios de trabajo en un entorno de escritorios agrupados y no
persistentes.
Para implementar la función de capa de personalización de usuarios, instálela y configúrela con los
pasos detallados en el artículo. Hasta entonces, la función no estará disponible.
Aparte de las excepciones siguientes, todas las aplicaciones que un usuario instala localmente en el
escritorio se admiten en la capa de personalización de usuarios.
Excepciones
Nota:
Puede hacer que las impresoras estén disponibles mediante Objetos de directiva de grupo
(GPO) de Windows.
No permita que los usuarios instalen localmente aplicaciones no admitidas. En su lugar, instale estas
aplicaciones directamente en la imagen maestra.
Cuando un usuario instala una aplicación localmente, la aplicación pasa a su capa de usuarios. Si el
usuario agrega o modifica a un usuario o grupo locales, los cambios no se conservan más allá de la
sesión.
Importante:
Requisitos
• Recurso compartido de archivos (SMB) de Windows o Azure Files con autenticación de AD local
habilitada
Para Citrix Virtual Apps and Desktops 7, se admite Azure Files con capas de personalización de usuarios
en Windows Server 2019, Windows Server 2016v y el cliente Windows 10.
Nota:
Si utiliza un SO de servidor, solo se admite la VDI de servidor. Para obtener información detallada
sobre las implementaciones, consulte el artículo VDI de servidor.
La capa de personalización de usuarios admite solo un usuario a la vez por máquina y, a contin‑
uación, la máquina tiene que reiniciar para restablecer los discos. No se puede utilizar la capa
de personalización de usuario con sistemas operativos de servidor multisesión: esa capa solo se
puede utilizar con sistemas de servidor de sesión única. La capa de personalización de usuario
solo funciona con escritorios no persistentes.
Desinstale la función de capa de personalización de usuario, si está instalada. Reinicie la imagen maes‑
tra antes de instalar la versión más reciente.
Para obtener más información sobre el uso de Azure Files con catálogos basados en Azure, consulte
Configurar el almacenamiento de Azure Files para capas de personalización de usuarios.
Recomendaciones
Siga las recomendaciones que se indican en esta sección para implementar correctamente la capa de
personalización de usuarios.
Si utiliza SCCM con la funcionalidad de capa de personalización de usuarios, siga las instrucciones de
Microsoft para preparar la imagen en un entorno VDI. Consulte este artículo de Microsoft TechNet para
obtener más información.
Una capa de usuarios es un disco aprovisionado ligero que se expande a medida que se utiliza espacio
en el disco. El tamaño predeterminado de la capa de usuarios es de 10 GB, el mínimo que recomen‑
damos.
Nota:
Si quiere cambiar el tamaño de la capa de usuarios, puede introducir un valor diferente para la direc‑
tiva Tamaño de capa de usuarios de Studio. Consulte el Paso 5: Crear directivas personalizadas
de grupo de entrega, en Opcional: haga clic en Seleccionar junto a Tamaño de capa de usuarios
en GB.
Puede pasar por alto el tamaño de capa de usuarios definiendo, con una herramienta de Windows,
una cuota para el recurso compartido de archivos en la capa de usuarios.
Utilice una de las siguientes herramientas de configuración de cuotas de Microsoft para establecer
una cuota fija en el directorio de capa de usuarios denominado Usuarios:
Aumentar la cuota afecta a las nuevas capas de usuarios y expande las existentes. Disminuir la
cuota solo afecta a las nuevas capas de usuarios. Las capas de usuarios existentes nunca dismin‑
uyen de tamaño.
Si deja la imagen maestra sin configuración de capa de personalización de usuarios, los servicios per‑
manecen inactivos y no interfieren con las actividades de creación.
Si establece las directivas en la imagen maestra, los servicios intentarán ejecutar y montar una capa
de usuarios en la imagen maestra. La imagen maestra mostraría comportamientos inesperados e
inestabilidad.
Para implementar la funcionalidad “capa de personalización de usuarios”, siga estos pasos, por or‑
den:
Nota:
Iniciar sesión por primera vez después de actualizar la versión de Windows 10 en la imagen tarda
más de lo habitual. La capa del usuario debe actualizarse para la nueva versión de Windows 10,
lo que prolonga el inicio de sesión.
Asegúrese de que su entorno Citrix Virtual Apps and Desktops esté disponible para su uso con esta
nueva función. Para obtener información detallada sobre la configuración, consulte Instalar y config‑
urar Citrix Virtual Apps and Desktops.
1. Localice la imagen maestra. Instale las aplicaciones de empresa de su organización y todas las
demás aplicaciones que los usuarios puedan encontrar útiles.
2. Si va a implementar VDI de servidor, siga los pasos descritos en el artículo VDI de servidor. Debe
incluir el componente opcional, la Capa de personalización de usuarios. Para obtener infor‑
mación detallada, consulte Opciones de línea de comandos para instalar un VDA.
3. Si utiliza Windows 10, instale Virtual Delivery Agent (VDA) 1912 o una versión posterior. Si ya hay
instalada una versión anterior del VDA, desinstale antes la versión anterior. Al instalar la nueva
versión, seleccione e instale el componente opcional, la Capa de personalización de usuarios
de Citrix, de la siguiente manera:
a) Entorno: Seleccione Crear una imagen maestra de MCS o Crear una imagen maestra
mediante Citrix Provisioning o herramientas de aprovisionamiento de terceros.
a) Haga clic en las pantallas de instalación restantes, configure el VDA según sea necesario y
haga clic en Instalar. La imagen se reinicia una o más veces durante la instalación.
Nota:
En Studio, siga los pasos para crear un catálogo de máquinas. Utilice las siguientes opciones durante
la creación del catálogo:
• Agrupadas aleatorias:
Nota:
Cree y configure un grupo de entrega, incluidas las máquinas del catálogo de máquinas que ha
creado. Para obtener más información, consulte Crear grupos de entrega.
Para habilitar el montaje de capas de usuarios dentro de Virtual Delivery Agents, utilice los parámetros
de configuración para especificar:
Para definir los parámetros como directivas de Citrix personalizadas en Web Studio y asignarlos al
grupo de entrega.
Aumentar el tamaño afecta a las nuevas capas de usuarios y expande las existentes.
Disminuir el tamaño solo afecta a las nuevas capas de usuarios. Las capas de usuarios
existentes nunca disminuyen de tamaño.
4. Marque la casilla situada junto a Ruta del repositorio de capas de usuarios y haga clic en
Modificar. Se muestra la ventana Modificar configuración.
5. Introduzca una ruta en el campo Valor y haga clic en Guardar:
Puede personalizar la ruta mediante las variables %USERNAME% y %USERDOMAIN%, las vari‑
ables de entorno de la máquina y los atributos de Active Directory (AD). Cuando se expanden,
estas variables dan como resultado rutas explícitas.
6. Opcional: Marque la casilla situada junto a Tamaño de las capas de usuarios en GB y haga clic
en Modificar:
7. Opcional: Cambie el valor predeterminado de 10 GB al tamaño máximo que puede tener cada
capa de usuario. Haga clic en Guardar.
8. Opcional: Marque la casilla situada junto a Exclusiones de capas de usuarios y haga clic en
Modificar.
9. Opcional: Especifique los archivos y carpetas que quiera excluir y, a continuación, haga clic en
Guardar. Para obtener más información, consulte la documentación de Citrix App Layering.
10. Haga clic en Siguiente para configurar usuarios y máquinas a los que quiera asignar. Haga clic
en el enlace Asignar grupo de entrega resaltado en esta imagen:
11. En el menú Grupo de entrega, seleccione el grupo de entrega creado en la sección anterior.
Haga clic en Aceptar.
12. Introduzca un nombre para la directiva. Marque la casilla para habilitar la directiva y haga clic
en Finalizar.
Como administrador de dominios, puede especificar más de una ubicación de almacenamiento para
las capas de usuarios. Cree una subcarpeta \Users para cada ubicación de almacenamiento (inclu‑
ida la ubicación predeterminada). Proteja cada ubicación mediante la siguiente configuración.
Cuando un usuario no puede acceder a su capa de usuarios, recibe uno de los siguientes mensajes de
notificación.
We were unable to attach your user layer. Any changes you make to
application settings or data will not be saved. Be sure to save
any work to a shared network location.<!--NeedCopy-->
This system was not shut down properly. Please log off immediately
and contact your system administrator.<!--NeedCopy-->
1 C:\ProgramData\Unidesk\Logs\ulayersvc.log
2 <!--NeedCopy-->
Limitaciones
Tenga en cuenta las siguientes limitaciones al instalar y usar la funcionalidad de capa de personal‑
ización de usuarios.
• No intente implementar el software de la capa de personalización del usuario en una capa den‑
tro de App Layering. Implemente capas de personalización de usuarios en Citrix Virtual Apps
and Desktops o habilite capas de usuarios en una plantilla de imagen de App Layering, pero no
realice ambos procesos. Cualquiera de los dos produce las capas de usuarios que necesita.
• No actualice el catálogo de máquinas con una imagen que ejecute una nueva instalación del sis‑
tema operativo (incluso la misma versión de Windows 10). La práctica recomendada es aplicar
las actualizaciones al sistema operativo dentro de la misma imagen maestra utilizada al crear
el catálogo de máquinas.
• No migre capas de usuarios existentes del producto App Layering completo a la función de la
capa de personalización de usuarios.
• No cambie la ruta SMB de capa de usuarios para acceder a las capas de usuarios creadas con
una imagen maestra de un sistema operativo diferente.
• Cuando un usuario cierra la sesión y vuelve a iniciarla, la nueva sesión se ejecuta en otra
máquina del grupo. En un entorno VDI, Microsoft Software Center muestra una aplicación
como Instalada en la primera máquina, pero la muestra como No disponible en la segunda
máquina.
Para averiguar el verdadero estado de la aplicación, indique al usuario que seleccione la apli‑
cación en el Centro de software y haga clic en Instalar. A continuación, SCCM actualiza el estado
al valor verdadero.
Para evitar este problema, cree un script de inicio de sesión de usuario que emita el comando:
gpupdate /force
Por ejemplo: un cliente definió el siguiente comando para que se ejecute en cada inicio de
sesión de usuario:
Para obtener los mejores resultados, aplique los cambios a Configuración del equipo directa‑
mente en la capa de usuarios, después de que el usuario haya iniciado sesión.
• Una cuenta de usuario de dominio no debe ser el último usuario que haya iniciado sesión en
una imagen maestra. De lo contrario, las máquinas aprovisionadas desde esa imagen tendrán
problemas.
• Los certificados personalizados no persisten cuando la capa UPL está habilitada en un entorno
de Azure AD puro por un problema subyacente en Windows que se ejecuta en Azure. Si Microsoft
corrige este problema en una mejora futura, actualizaremos este artículo.
Introducción
Citrix mantiene todos los componentes de Citrix DaaS (antes denominado Citrix Virtual Apps and
Desktops Service) que haya en la implementación, excepto los agentes VDA.
• Instaladores de VDA
• Instalar los VDA mediante la interfaz gráfica
• Instalar los VDA mediante la línea de comandos
• Conservará esa configuración si actualiza el VDA a la versión más reciente del mismo instalador.
Nota:
Se produce un reinicio al actualizar un VDA a la versión 7.17 o una versión posterior compati‑
ble. Este reinicio no se puede evitar. La actualización se reanuda automáticamente después del
reinicio (a menos que especifique /noresume en la línea de comandos).
Después de actualizar los VDA, actualice las imágenes y los catálogos que utilicen ese VDA.
Importante:
Con la interfaz de Configuración completa, puede actualizar la versión de los VDA por catálogo o por
máquina. Puede actualizarlos inmediatamente o en un momento programado.
Para obtener más información sobre el servicio de actualización de versiones de VDA, consulte Re‑
sumen técnico: Servicio de actualización de Citrix VDA. Allí encontrará una descripción general del
servicio, información detallada sobre cómo funciona y otros recursos útiles.
Requisitos previos
• Tipo de VDA: VDA para SO de sesión única o multisesión. Actualmente, solo se admiten VDA
Windows.
• Versión de VDA: 2109 o una versión posterior, o bien 2203 LTSR o una versión posterior
Nota:
• Los VDA deben tener el agente de actualización de versiones de VDA instalado y el servicio debe
estar ejecutándose.
• La actualización del VDA se configura con la opción CR o LTSR adecuada en Configuración com‑
pleta.
• Los VDA no están en uso. (Los usuarios deben cerrar sesión en ellos).
Nota:
• Los VDA no están en modo de mantenimiento. (Un administrador puede poner un VDA en modo
de mantenimiento. También se puede poner automáticamente en modo de mantenimiento si
ha superado el número máximo de intentos de registro permitidos).
• El nivel funcional se establece correctamente para que la función de actualización del VDA esté
disponible para uso. Consulte Niveles funcionales y versiones de VDA.
Problemas conocidos
Problema 1: No se pudo actualizar la versión de los VDA de LTSR a las versiones LTSR Cumulative
Update (CU) El proceso de actualización de los VDA LTSR a las versiones LTSR CU (actualización
acumulativa) puede fallar. Si bien el proceso parece completarse correctamente en la Configuración
completa, la versión instalada del VDA no cambia y el estado revierte al de Actualización disponible
al cabo de uno o dos minutos. El problema se produce con los VDA que tienen instalada la versión
7.35.0.7 o anterior del agente de actualización de versiones de VDA.
Para solucionar este problema, inicie sesión en el VDA y actualice el agente de actualización de ver‑
siones de VDA a la versión 7.37.0.7 o posterior (mediante la versión 2303 o posterior del instalador de
VDA). A partir de la versión 7.37.0.7, el agente de actualización de versiones de VDA admite la actual‑
ización automática para que los agentes de versiones anteriores que se ejecutan en los VDA puedan ac‑
tualizarse automáticamente a la versión más reciente. Con esta función de actualización automática,
el servicio de actualización de VDA comprueba la versión del VDA notificada por el agente y, a con‑
tinuación, programa las actualizaciones en el plazo de una hora para actualizar automáticamente el
agente a la versión más reciente. Con esta función de actualización automática de versión, se reduce
el esfuerzo de mantenimiento.
Para que la versión del agente del VDA se actualice automáticamente, cierre las sesiones, de manera
que el servicio de actualización de VDA pueda iniciar las actualizaciones automáticas. Puede cerrar
las sesiones en Configuración completa.
Si la versión del agente no se actualiza automáticamente, inicie sesión en el VDA y actualice la versión
del agente manualmente de la siguiente manera:
1. Ejecute el siguiente cmdlet para mostrar el agente de actualización de versiones de VDA en Panel
de control > Desinstalar o cambiar un programa.
2. Instale el agente de actualización de versiones de VDA más reciente. Para realizar una insta‑
lación silenciosa, utilice el siguiente cmdlet:
• msiexec /i CitrixUpgradeAgent_x64.msi /q
Puede identificar la versión del agente de actualización de versiones de VDA mediante el cmdlet o un
script. Consulte Solucionar problemas.
El flujo de trabajo general para actualizar la versión de los VDA mediante la interfaz de Configuración
completa es el siguiente:
2. Actualice la versión de los VDA por catálogo o por máquina. Para obtener más información,
consulte Configurar la actualización automática de versiones de los VDA.
Nota:
Solucionar problemas
Si hay errores en la actualización de versiones, puede utilizar estos registros para solucionar los prob‑
lemas por su cuenta o proporcionarlos al servicio de asistencia técnica de Citrix cuando se ponga en
contacto con ellos para obtener ayuda.
Para comprobar las versiones del agente de actualización de versiones de VDA, utilice el siguiente
cmdlet: Get-VusComponentVersion -ComponentType VUS. Muestra todos los VDA y sus
versiones del agente de actualización de versiones de VDA.
Para obtener los nombres de VDA, utilice el siguiente cmdlet: Get-BrokerMachine -UUID "<
version number>", donde <version number> corresponde a la versión del agente de actual‑
ización de versiones de VDA que se obtiene del cmdlet Get-VusComponentVersion.
Para comprobar las versiones del agente de actualización de versiones de VDA a nivel de catálogo,
puede utilizar el siguiente script:
Nota:
El script sirve de ejemplo y es posible que necesite adaptarlo a su entorno específico. Se re‑
comienda probar exhaustivamente el script antes de usarlo en un entorno de producción.
1 Param(
2 [Parameter (Mandatory=$true)]
3 [string] $CatalogName
4 )
5
6 try
7 {
8
9 $Uuids = Get-BrokerMachine -CatalogName $CatalogName | Select-
Object -Property UUID
10
11 if($Uuids -eq $null)
12 {
13
14 throw "Cannot find CatalogName "+$CatalogName
15 }
16
17 Write-Output("Catalog Name passed is "+$CatalogName)
18
19 foreach($Uuid in $Uuids)
20 {
21
22 $compVersion = Get-VusComponentVersion -MachineId $machine.UUID
-ComponentType VUS
23 $Machine = Get-BrokerMachine -UUID $compVersion.MachineId
24 Write-Output("MachineName: "+$Machine.MachineName+", Machine
UUID:"+$machine.MachineId+", VUA Version:"+$compVersion.
Version)
25 }
26
27 }
28
29 catch
30 {
31
32 Write-Output("Exception Occured")
33 Write-Host $_
34 }
35
36 <!--NeedCopy-->
Registros relacionados con el agente de actualización de versiones de VDA También puede re‑
copilar registros relacionados con el agente de actualización de versiones de VDA. Los registros que
puede recopilar incluyen:
• Rastreos de Citrix Diagnostic Facility (CDF). El nombre del módulo CDF es VdaUpgradeAgent
.
4. Reinicie Citrix VDA Upgrade Agent Service. Esto crea un archivo de registros en C:\
ProgramData\Citrix\Update Services\Logs.
Nota:
Solucionar errores de descarga en la actualización de versiones de VDA Siga los pasos que se
indican a continuación para solucionar problemas y errores de descarga relacionados con la función
de actualización de versiones de VDA:
1. Asegúrese de que se hayan agregado las URL relevantes a la lista de permitidos si se ha imple‑
mentado el filtrado de URL. Consulte Requisito de actualización de versiones de VDA.
2. Tras agregar las URL necesarias a la lista de permitidos, pruebe a reprogramar la actualización
de versiones de VDA.
Puede habilitar el rastreo de CDF o configurar LogToFile en 1 con el objetivo de capturar registros
detallados para su análisis. Si el problema del error de descarga persiste, compruebe los errores. Si ve
el mensaje de error “Error en la descarga: Esta lista de control de acceso no está en formato canónico
y, por lo tanto, no se puede modificar”, significa que los permisos de la carpeta C:/ProgramData
/Citrix/UpgradeServices/Downloads/VDA son incorrectos. Para solucionar el problema,
realice una de estas acciones:
• Opción 1: Restablezca las listas de control de acceso (ACL) de la carpeta mediante este comando
(el comando restablece las ACL con las ACL heredadas predeterminadas para todos los archivos
coincidentes).
– icacls.exe "C:\ProgramData\Citrix\UpgradeServices\Downloads\
VDA"/reset /T /C /L /Q
Solucionar errores de validación en la actualización de versiones de VDA Siga los pasos que se
indican a continuación para solucionar problemas y errores de descarga relacionados con la función
de actualización de versiones de VDA:
1. Asegúrese de agregar las URL pertinentes a la lista de permitidos si existe el filtrado de URL,
especialmente las URL de la lista de revocación de certificados (CRL) o del protocolo de estado
de certificados en línea (OCSP) necesarias para comprobar la revocación. Consulte Requisito
de actualización de versiones de VDA.
2. Tras agregar las URL necesarias a la lista de permitidos, pruebe a reprogramar la actualización
de versiones de VDA.
Sugerimos habilitar el rastreo de CDF o configurar LogToFile en 1 con el objetivo de capturar reg‑
istros detallados para su análisis. Los registros pueden incluir estos errores:
• RevocationStatusUnknown
• La función de revocación no pudo comprobar el estado de revocación del certificado.
• La función de revocación no pudo comprobar la revocación porque el servidor de revocación
estaba desconectado.
El agente de actualización de versiones de VDA recurre a las llamadas del sistema de Windows para
validar certificados y comprobar revocaciones. Los errores anteriores indican que el agente no puede
establecer una conexión con las URL de CRL u OCSP.
Tenga en cuenta que el agente de actualización de versiones de VDA no admite actualmente parámet‑
ros de proxy. Las llamadas de CRL y OCSP salientes realizadas por CryptoAPI no conocen las configu‑
raciones de proxy, lo que puede provocar errores.
Si su entorno tiene un proxy, puede configurar el proxy del sistema en el VDA para facilitar las llamadas
de CRL salientes. Siga los pasos que se indican a continuación para configurar el proxy del sistema:
6 <!--NeedCopy-->
Puede configurar la actualización de versiones de VDA mediante el SDK de PowerShell remoto. Para
obtener más información sobre el SDK de PowerShell remoto, consulte el SDK de PowerShell remoto
de Citrix DaaS.
• Get‑VusCatalog
Use este cmdlet para obtener detalles de los catálogos, como Name, Uid, Uuid, UpgradeState
(Available, UpToDate, Scheduled, Unknown), UpgradeType (CR/LTSR), Upgrade
scheduled y StateId (estado de Upgrade scheduled).
• Get‑VusMachine
Use este cmdlet para obtener detalles de las máquinas, como MachineName, Uid, Uuid,
UpgradeState (Available, UpToDate, Scheduled, Unknown), UpgradeType
(CR/LTSR) y StateId (estado de Upgrade scheduled).
• Get‑VusComponentVersion
Use este cmdlet para comprobar si los VDA han notificado las versiones de los componentes.
Use MachineId para filtrar los VDA. MachineId es el UUID de Get-BrokerMachine.
• Get‑VusAvailableVdaVersion
Use este cmdlet para comprobar la versión más reciente de CR/LTSR publicada a través del ser‑
vicio de actualización de versiones de VDA.
• Set‑VusCatalogUpgradeType
Use este cmdlet para establecer el tipo de actualización de versión de un catálogo en CR o LTSR.
El tipo de actualización solo se puede configurar al nivel de catálogo de máquinas.
• New‑VusMachineUpgrade
Use este cmdlet para configurar la actualización de versiones de los VDA al nivel de máquina.
• New‑VusCatalogSchedule
Use este cmdlet para programar la actualización de versiones al nivel de catálogo de máquinas.
Ejemplo:
‑ Set-VusCatalogUpgradeType -CatalogName test-catalog -UpgradeType
LTSR
Ejemplo:
‑ Get-VusMachine -CatalogName test-catalog
Nota: Si siguen sin obtener resultados, recopile el rastreo de Citrix Diagnostic Facility mientras
reinicia el agente de actualización de versiones del VDA y soluciona los problemas que pueda
haber.
Ejemplo:
Ejemplo:
‑ Get-VusMachine -MachineName test-machine-1
Ejemplo:
‑ Set-VusCatalogUpgradeType -CatalogName test-catalog -UpgradeType
LTSR
Ejemplo:
‑ Get-VusCatalog -Name test-catalog
Nota: Si siguen sin obtener resultados, recopile el rastreo de Citrix Diagnostic Facility mientras
reinicia el agente de actualización de versiones del VDA y soluciona los problemas que pueda
haber.
lador de VDA y se actualizará la versión en cada VDA. Proporcione una mayor duración si
el catálogo contiene muchos VDA.
– UpgradeNow: Utilice esta opción para programar una actualización de forma inmediata
o para configurar ScheduledTimeInUtc.
– ScheduledTimeInUtc: Le permite programar una actualización para una fecha y hora
específicas.
Ejemplo:
Ejemplo:
‑ Get-VusCatalog -Name test-catalog
Use Get-VusMachine para ver el estado de actualización de los VDA de cada máquina de un
catálogo.
Si el componente Personal vDisk (PvD) se ha instalado alguna vez en un VDA, dicho VDA no se puede
actualizar a la versión 1912 LTSR ni a ninguna posterior hasta que se quite ese componente.
Este paso debe seguirse aunque nunca haya usado PvD. Así es como el componente PvD podría
haberse instalado en versiones anteriores:
• En la interfaz gráfica del instalador de VDA, PvD era una opción en la página Componentes adi‑
cionales. La versión 7.15 LTSR y las 7.x anteriores habilitaban esta opción de forma predetermi‑
nada. Por lo tanto, si aceptó los valores predeterminados (o habilitó explícitamente la opción
en cualquier versión), PvD se ha instalado.
• En la línea de comandos, la opción /baseimage instaló PvD. Si especificó esta opción o utilizó
un script que contenía esta opción, PvD se ha instalado.
Si quiere continuar mediante PvD en sus máquinas con Windows 10 (1607 y versiones anteriores, sin
actualizaciones), VDA 7.15 LTSR es la última versión compatible. Tenga en cuenta que el programa
ampliado para XenApp y XenDesktop 7.15 LTSR no se aplica a los VDA que se utilizan con Citrix DaaS.
Para obtener más información, consulte el documento Extended Support Customer Guide en Citrix
Support Knowledge Center.
En el artículo Requisitos del sistema se enumeran los sistemas operativos Windows compatibles con
los VDA de la versión actual.
• Para los VDA LTSR, consulte el artículo de requisitos del sistema de su versión LTSR.
• Para los VDA de Linux, consulte la documentación de Linux Virtual Delivery Agent.
Para las máquinas con sistemas operativos Windows donde ya no se pueden instalar los VDA más
recientes, dispone de varias opciones.
Los administradores de TI encargados de entornos grandes o complejos suelen ver que las migra‑
ciones son un proceso tedioso. Con frecuencia terminan programando sus propias herramientas para
llevar a cabo esta tarea correctamente, ya que suele ser específica para sus casos de uso.
Citrix quiere ayudar a facilitar este proceso mediante la automatización del proceso de migración me‑
diante la herramienta Configuración automatizada. Los administradores pueden probar fácilmente
las configuraciones actuales en Citrix Cloud y aprovechar las ventajas que ofrece Citrix DaaS (antes
denominado Citrix Virtual Apps and Desktops Service) mientras mantienen intactos sus entornos
actuales. Tampoco afecta al usuario final, ya que la Configuración automatizada funciona perfec‑
tamente en segundo plano. Estas ventajas incluyen la reducción de la sobrecarga administrativa
cuando Citrix administra parte del plano de control y del back‑end, y las actualizaciones automáticas
y personalizables de componentes de Citrix Cloud, entre otras.
Citrix utiliza la configuración estándar del sector como código para proporcionar un mecanismo que
ayude a automatizar los procesos de migración. La Configuración automatizada detecta y exporta
uno o varios sitios locales como un conjunto de archivos de configuración. La configuración de estos
archivos se puede importar a Citrix DaaS.
La Configuración automatizada también permite a los administradores fusionar varios sitios locales
en un único sitio, al tiempo que evita la colisión de nombres. Los administradores pueden controlar
si la configuración local o de la nube controla los recursos.
La Configuración automatizada no es solo una herramienta de migración única, sino que también
puede automatizar su configuración diaria en Citrix Cloud. Mover la configuración de Citrix DaaS
puede tener muchos beneficios:
Para obtener información adicional sobre la Configuración automatizada, consulte Proof of Concept:
Automated Configuration Tool en Tech Zone.
Para obtener información más detallada sobre cómo mover la implementación y preparar la configu‑
ración local para la migración, consulte Deployment Guide: Migrating Citrix Virtual Apps and Desktops
from on‑premises to Citrix Cloud en Tech Zone.
Importante:
Para evitar errores de funcionalidad, utilice siempre la versión más reciente disponible de la Con‑
figuración automatizada.
Siga estos pasos para asegurarse de que dispone de la versión más reciente:
1. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
Get-CvadAcStatus
Nota:
La alerta aparece cada vez que ejecuta un cmdlet que accede a la nube. Para obtener más infor‑
mación sobre cmdlets, consulte Cmdlets de la herramienta de Configuración automatizada.
Limitaciones conocidas
• Hay aspectos especiales que considerar para los catálogos de máquinas aprovisionados a través
de Machine Creation Services. Para obtener más información sobre MCS, consulte Descripción
de la migración de catálogos aprovisionados de Machine Creation Services.
• Etiquetas
• Administrador delegado
– Ámbitos
– Roles
• Conexiones de host
• Catálogos de máquinas
– Ámbitos de administración
– Máquinas
– Acceso con Remote PC, físicas, agrupadas, aprovisionadas, MCS, asignadas
• Almacenes de StoreFront
• Grupos de entrega
– Directiva de acceso
– Asociación de ámbitos de administración
– Directiva de acceso a aplicaciones
– Directiva de asignaciones
– Directiva de derechos o de escritorio
– Programaciones de energía
– Persistencia de sesiones
– Preinicio de sesiones
– Programaciones de reinicio
– Etiquetas
• Grupos de aplicaciones
• Aplicaciones
– Carpetas de aplicaciones
– Iconos
– Aplicaciones
– Asociaciones de tipos de archivo configuradas por un intermediario
– Etiquetas
• Directivas de grupo
• Preferencias de zona de usuario
Los componentes y sus dependencias aparecen aquí. Las dependencias de un componente deben
estar en su lugar para poder importarlo o fusionarlo. Si falta una dependencia, puede provocar un
error en el comando de importación o fusión. La sección Fixups del archivo de registro muestra las
dependencias que faltan si falla una importación o fusión.
1. Etiquetas
2. Administrador delegado
3. Conexiones de host
4. Catálogos de máquinas
5. Almacenes de StoreFront
6. Grupos de entrega
7. Grupos de aplicaciones
• Grupos de entrega
• Etiquetas
8. Aplicaciones
• Grupos de entrega
• Grupos de aplicaciones
• Etiquetas
9. Directivas de grupo
• Grupos de entrega
• Etiquetas
A continuación, se indican algunos requisitos previos comunes necesarios para que la Configuración
automatizada funcione correctamente. Estos requisitos previos se utilizan tanto en las migraciones
de configuraciones locales a la nube como de la nube a la nube.
Estos pasos le permiten obtener el ID del cliente y crear el ID de la máquina cliente y la clave secreta.
Coloque estos valores en una ubicación segura y compártalos solamente con miembros de confianza
de la empresa que necesiten acceder a la herramienta o a las API de REST de la nube. El ID de la
máquina cliente y la clave secreta no caducan. Si corren peligro, elimínelos inmediatamente con el
icono de papelera y cree otros.
Nota:
No se puede obtener una clave secreta si se pierde o se olvida; debe crearse otro ID de máquina
cliente y otra clave secreta.
Importante:
Una zona local equivale a la ubicación de recursos en la nube. A diferencia de otros componentes
del sitio, no puede importar automáticamente la zona local en la nube. En su lugar, debe asignarse
manualmente mediante el archivo ZoneMapping.yml. Pueden producirse errores de importación si
el nombre de zona no está asociado a un nombre de ubicación de recursos existente.
Para los sitios locales que tienen una sola zona y los sitios en la nube que tienen una sola ubicación
de recursos, la herramienta de Configuración automatizada establece la asociación correcta, lo que
elimina la necesidad de administrar manualmente el archivo ZoneMapping.yml.
Para los sitios locales que tienen varias zonas o los sitios en la nube que tienen varias ubicaciones de
recursos, el archivo ZoneMapping.yml debe actualizarse manualmente a fin de reflejar la asignación
correcta de zonas locales a ubicaciones de recursos en la nube. Esto debe hacerse antes de intentar
cualquier operación de importación a la nube.
El archivo ZoneMapping.yml se encuentra en %HOMEPATH%\Documentos\Citrix\AutoConfig. El con‑
tenido del archivo YML es un diccionario con el nombre de la zona como la clave y el nombre de la
ubicación de recursos como el valor.
Por ejemplo, un sitio local de Citrix Virtual Apps and Desktops con una zona principal denominada
“Zone‑1”y una zona secundaria denominada “Zone‑2”se migra a una implementación en la nube de
Citrix DaaS con dos ubicaciones de recursos recién creadas denominadas “Cloud‑RL‑1”y “Cloud‑RL‑2”
. En este caso, ZoneMapping.yml se configuraría de la siguiente manera:
1 Zone-1: Cloud-RL-1
2
3 Zone-2: Cloud-RL-2
Nota:
Debe haber un espacio entre los dos puntos y el nombre de la ubicación de recursos. Si se utilizan
espacios en el nombre de la zona o de la ubicación de recursos, escriba el nombre entre comillas.
Conexiones de host
Las conexiones de host y sus hipervisores asociados se pueden exportar e importar mediante la Con‑
figuración automatizada.
Agregar un hipervisor a una conexión de host requiere información de seguridad específica del tipo de
hipervisor. Esta información no se puede exportar desde el sitio local por motivos de seguridad. Debe
proporcionar la información manualmente para que la Configuración automatizada pueda importar
correctamente las conexiones de host y los hipervisores al sitio en la nube.
El proceso de exportación crea el archivo CvadAcSecurity.yml en %HOMEPATH%\Documentos\Citrix\AutoConfig
y contiene marcadores de posición para cada elemento de seguridad que necesita el tipo de hiper‑
1 HostConn1:
2 ConnectionType: XenServer
3 UserName: root
4 PasswordKey: rootPassword
5 HostCon2:
6 ConnectionType: AWS
7 ApiKey: 78AB6083-EF60-4D26-B2L5-BZ35X00DA5CH
8 SecretKey: TwBLaaaaaaaaaaaaaaaaaw==
9 Region: East
– Nombre de usuario
– Contraseña de texto no cifrado
• Microsoft Azure
– ID de suscripción
– ID de aplicación
– Secreto de la aplicación
– ID de cuenta de servicio
– Secreto de la aplicación
– Region
Activar sitios
El Delivery Controller tanto en sitios locales como en la nube controla recursos como la interme‑
diación con escritorios y aplicaciones y el reinicio de máquinas. Los problemas se producen cuando
un conjunto común de recursos está controlado por dos o más sitios. Una situación así puede ocurrir
al migrar de un sitio local a un sitio en la nube. Tanto los Delivery Controllers locales como los de
la nube pueden administrar el mismo conjunto de recursos. Esta administración dual puede hacer
que los recursos no estén disponibles y que no se puedan administrar, y puede ser difícil de diagnos‑
ticar.
La activación del sitio se gestiona mediante el modo de mantenimiento del grupo de entrega. Los
grupos de entrega se colocan en modo de mantenimiento cuando el sitio está inactivo. Para los sitios
que están activos, se quita el modo de mantenimiento de los grupos de entrega.
La activación del sitio no afecta ni administra el registro de VDA ni los catálogos de máquinas.
• Set-CvadAcSiteActiveStateCloud
• Set-CvadAcSiteActiveStateOnPrem
Todos los cmdlets admiten el filtrado ExcludeByName y IncludeByName. Este parámetro per‑
mite seleccionar los grupos de entrega a los que se puede cambiar el modo de mantenimiento. Los
grupos de entrega se pueden cambiar de forma selectiva según sea necesario.
A continuación, se ofrece una descripción de alto nivel sobre cómo importar y transferir el control
desde el sitio local al sitio en la nube.
1. Exporte el sitio local a la nube. Asegúrese de que el parámetro – SiteActive no está presente
en ninguno de los cmdlets de importación. El sitio local está activo y el sitio en la nube está
inactivo. De forma predeterminada, los grupos de entrega de sitios en la nube se encuentran
en modo de mantenimiento.
2. Verifique el contenido y la configuración de la nube.
3. Durante las horas de descanso, establezca el sitio local en inactivo. El parámetro –
SiteActive no debe estar presente. Todos los grupos de entrega de sitios locales se
encuentran en modo de mantenimiento.
• Set-CvadAcSiteActiveStateOnPrem
4. Establezca el sitio en la nube como activo. El parámetro – SiteActive debe estar presente.
No hay grupos de entrega del sitio en la nube en modo de mantenimiento.
• Set-CvadAcSiteActiveStateCloud –SiteActive
5. Compruebe que el sitio en la nube esté activo y que el sitio local esté inactivo.
1. Durante las horas de descanso, establezca el sitio en la nube como inactivo. Todos los grupos
de entrega del sitio en la nube están en modo de mantenimiento.
• Set-CvadAcSiteActiveStateCloud
2. Establezca el sitio local como activo. No hay grupos de entrega del sitio local en modo de man‑
tenimiento.
• Set-CvadAcSiteActiveStateOnPrem -SiteActive
• Si no hay máquinas con administración de energía ni programaciones de reinicio (lo que normal‑
mente significa que tampoco hay conexiones de host), todos los grupos de entrega en la nube se
pueden importar como activos. Agregue -SiteActive a Merge-CvadAcToSite/Import
-CvadAcToSite o ejecute Set-CvadAcSiteActiveStateCloud -SiteActive tras
la importación.
• Si se trata de máquinas con administración de energía o hay programaciones de reinicio, se uti‑
liza un proceso diferente. Por ejemplo, al cambiar de local a la nube en este caso, establezca el
sitio local en inactivo mediante Set-CvadAcSiteActiveStateOnPrem. A continuación,
configure el sitio en la nube como activo mediante Set-CvadAcSiteActiveStateCloud
-SiteActive.
• Los cmdlets Set-CvadAcSiteActiveStateCloud y Set-CvadAcSiteActiveStateOnPrem
también sirven para invertir el proceso. Por ejemplo, ejecute Set-CvadAcSiteActiveStateCloud
sin el parámetro -SiteActive y, a continuación, ejecute Set-CvadAcSiteActiveStateOnPrem
con el parámetro -SiteActive.
Nota:
Esta función solo está disponible a partir de la versión 3.0. Para comprobar la versión, use Get-
CvadAcStatus en la Configuración automatizada.
Los catálogos de Machine Creation Services (MCS) crean dos tipos diferentes de catálogos:
El tipo de catálogo se puede confirmar en el nodo de catálogo de Citrix Studio y en el valor “Datos del
usuario:”del catálogo.
Nota:
No se puede realizar una copia de seguridad de MCS desde la nube mediante la Configuración
automatizada.
Los catálogos con “Datos del usuario: Descartar”son catálogos de VDI agrupados y solo pueden migrar
la imagen principal y la configuración. Las máquinas virtuales de estos catálogos no se migran. Esto se
debe a que el sitio desde el que realiza la importación mantiene el ciclo de vida de la máquina virtual,
lo que significa que, cada vez que se encienden las máquinas, es posible que su estado cambie. Esto
impide la importación, ya que los datos de importación de las máquinas virtuales se desincronizan
rápidamente.
Al migrar estos catálogos con la herramienta, esta crea metadatos del catálogo e inicia la creación de
la imagen principal, pero no se importa ninguna máquina.
Dado que este proceso puede tardar algún tiempo en crearse en función del tamaño de la imagen
principal, el comando de importación de la herramienta solo inicia la creación de catálogos de MCS
y no espera a que finalice. Una vez finalizada la importación, supervise el progreso de la creación de
catálogos mediante la interfaz de administración de Configuración completa en la implementación
en la nube.
Una vez creada la imagen principal, puede aprovisionar máquinas. Es necesario tener en cuenta as‑
pectos sobre la capacidad, ya que se consumiría capacidad del uso local.
Todos los demás objetos (grupos de entrega, aplicaciones, directivas…) que utilizan ese catálogo se
pueden importar y no tienen que esperar a que se cree la imagen principal. Cuando el catálogo haya
terminado de crearse, las máquinas se pueden agregar al catálogo importado y, a continuación, los
usuarios pueden iniciar sus recursos.
Nota:
Utilice los mismos comandos disponibles en la herramienta para migrar catálogos y todos los
demás objetos.
Nota:
Dado que esta operación importa detalles de bajo nivel que se almacenan en la base de datos,
este proceso debe ejecutarse desde una máquina con acceso a la base de datos.
Los catálogos de VDI estáticos migran la imagen principal, las configuraciones y todas las máquinas
virtuales. A diferencia del caso de uso de VDI agrupados, no es necesario crear imágenes.
Consulte la sección Activar sitios para activar el sitio de la nube, de modo que la nube controle la
programación de reinicios, la administración de energía y otros elementos.
Una vez completada la migración, si quiere eliminar este catálogo de su sitio local, debe abandonar
cuenta la VM y la cuenta de AD. De lo contrario, se eliminan, y el sitio en la nube quedaría apuntando
a la máquina virtual eliminada.
Actualizar las etiquetas MCS para detectar recursos huérfanos después de la migración
Después de migrar la configuración de un sitio de local a la nube o de la nube a otro sitio en la nube,
debe actualizar las etiquetas de identificación del sitio de MCS en el caso de máquinas virtuales per‑
sistentes para que los recursos huérfanos se puedan detectar correctamente. Para hacer esto, use el
comando de PowerShell Set-ProvResourceTags. Actualmente, esta función se aplica a Azure.
1. Actualice las etiquetas de identificación del sitio MCS desde el nuevo sitio de Citrix mediante el
comando de PowerShell Set-ProvResourceTags. Por ejemplo:
O bien:
• VMBatchSize es un parámetro opcional para dividir todas las máquinas virtuales en lotes. Si
no se especifica ningún VMBatchSize, se aplica el valor predeterminado (10). El rango es de
1 a 60.
Esta imagen es una vista general de lo que puede hacer la Configuración automatizada para migrar su
configuración a la nube.
Para exportar su configuración desde Citrix Virtual Apps and Desktops, necesita:
• Versión Current Release de Citrix Virtual Apps and Desktops y su predecesora inmediata, o bien
todas las versiones LTSR de Citrix Virtual Apps and Desktops y XenApp y XenDesktop
• Una máquina unida a un dominio con .NET Framework 4.7.2 o una versión posterior y el SDK
de Citrix PowerShell. Se instala automáticamente en el Delivery Controller (para ejecutarse en
una máquina que no sea el Delivery Controller local, Citrix Studio debe estar instalado, ya que
Studio instala los complementos correctos de PowerShell; el instalador de Studio se encuentra
en los medios de instalación de Citrix Virtual Apps and Desktops).
Para importar su configuración en Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service), nece‑
sita:
• Una máquina con acceso a Citrix Cloud. No tiene por qué ser un Delivery Controller ni una
máquina unida a un dominio.
• Citrix DaaS aprovisionado.
• Una ubicación de recursos activa con Connector instalado y unido al mismo dominio que la
instalación local.
• La conectividad con los sitios que acceden a Citrix Cloud debe estar permitida y disponible. Para
obtener más información, consulte Requisitos del sistema y de conectividad.
Nota:
Importante:
2. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
3. Ejecute el siguiente comando para exportar todos los componentes. La exportación de la con‑
figuración local no la modifica en modo alguno.
Export-CvadAcToFile
Después de ejecutar un cmdlet por primera vez, se crea una carpeta de exportación con los registros y
archivos de configuración YML. La carpeta se encuentra en %HOMEPATH%\Documentos\Citrix\AutoConfig.
Con cada exportación sucesiva, se crea una subcarpeta. La carpeta principal %HOMEPATH%\Documentos\Citrix\Aut
contiene siempre los archivos exportados de la exportación más reciente.
Nota:
Importante:
1. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
Merge-CvadAcToSite
Verifique el estado esperado y compárelo con el nuevo estado actual. Diversas opciones de im‑
portación controlan si los resultados de la importación son idénticos o un subconjunto del sitio
local.
Después de ejecutar el cmdlet, se crea una carpeta de exportación con los registros y archivos de
configuración YML. La carpeta se encuentra en %HOMEPATH%\Documentos\Citrix\AutoConfig.
Nota:
Para revertir a la configuración original de Citrix DaaS, consulte Copia de seguridad de la configuración
de Citrix DaaS.
El proceso de importación está diseñado para realizar actualizaciones con precisión, realizar única‑
mente las actualizaciones necesarias y comprobar que todas las actualizaciones se han realizado
correctamente. A continuación, se muestran los pasos seguidos en todas las operaciones de
importación.
Migración granular
Importante:
Para obtener más información sobre el orden de la migración de los componentes, consulte Or‑
den de la migración de los componentes.
Puede migrar componentes de forma selectiva únicamente o incluso solo nombres de compo‑
nentes.
Para obtener más información sobre los parámetros y cómo utilizarlos, consulte Parámetros de la
migración granular.
Activar sitios
La activación del sitio le permite controlar qué sitio está activo y controla sus recursos. Para obtener
más información, consulte Activar sitios.
La compatibilidad con varios sitios para la Configuración automatizada proporciona un método para
fusionar varios sitios locales en un único sitio en la nube.
La compatibilidad con varios sitios agrega prefijos y sufijos únicos a los nombres de los componentes
por sitio local, lo que garantiza la exclusividad de los nombres al fusionar varios sitios locales en un
solo sitio en la nube.
Se pueden asignar prefijos y sufijos para cada uno de estos componentes por sitio local.
• AdminScope
• AdminRole
• ApplicationAdmin
• ApplicationFolder
• ApplicationGroup
• ApplicationUser
• DeliveryGroup
• GroupPolicy
• HostConnection
• MachineCatalog
• StoreFront
• Tag
Las carpetas de aplicaciones admiten prefijos, sufijos y cambio de raíz. El cambio de raíz agrega una
carpeta de nivel superior adicional a la estructura de carpetas de una aplicación.
1. Los prefijos y sufijos no pueden contener ninguno de los siguientes caracteres especiales: \ ,
/ ; : # . * ? = < > | ( )"' { } [ ]
2. Los prefijos y sufijos pueden contener espacios al final, pero no al principio.
3. Los prefijos y sufijos deben estar entre comillas dobles para contener espacios al final.
4. Los prefijos y sufijos se aplican en el momento de importar, fusionar y agregar. Los archivos YML
de origen nunca se modifican.
5. El proceso de asignación de prefijos y sufijos agrega automáticamente estos a los nombres de
los componentes dependientes cuando procede. Por ejemplo, si los nombres del catálogo de
máquinas tienen el prefijo “East”, los grupos de entrega que hacen referencia a ellos también
tienen el prefijo “East”.
6. Si un nombre de componente ya empieza por el prefijo o sufijo, no se agregará ningún prefijo o
sufijo. Los nombres de componentes no pueden contener prefijos o sufijos dobles idénticos.
7. Los prefijos y sufijos se pueden usar individualmente o en combinación.
8. El uso de un prefijo o un sufijo en un componente es opcional.
Nota:
Utilice prefijos para agrupar visualmente componentes de un mismo sitio. Cada sitio se enumera en
su propio grupo, con prefijo alfabético que controla el orden de los diferentes grupos del sitio.
Utilice sufijos para agrupar visualmente componentes con nombres similares de diferentes sitios. Los
componentes con nombres similares de diferentes sitios se alternan visualmente.
Archivo SitePrefixes.yml
El prefijado de sitios comienza con el archivo SiteMerging.yml que contiene el prefijo del sitio y la
asignación de sufijos para uno o varios sitios locales. Puede administrar el archivo SiteMerging.yml
manualmente o con los cmdlets disponibles que se indican en la sección Cmdlets sobre la fusión de
varios sitios locales.
La fusión no puede comenzar hasta que haya exportado un sitio local. Para exportar un sitio local,
consulte Migrar configuraciones locales a la nube.
Los métodos descritos en esta sección emplazan las exportaciones de varios sitios en una ubicación
central de recursos compartidos. El archivo SiteMerging.yml, el archivo CustomerInfo.yml y todos los
archivos de exportación residen en esa ubicación de recursos compartidos, lo que le permite realizar
la importación desde una ubicación independiente de los sitios locales.
Las operaciones de acceso a la nube nunca hacen referencia a los sitios locales o a Active Directory, lo
que le permite efectuar las operaciones de acceso a la nube desde cualquier lugar.
Para destinar la exportación a una carpeta específica del sitio, utilice el parámetro – TargetFolder
:
mkdir \\share.central.net\AutoConfig\SiteEast
mkdir \\share.central.net\AutoConfig\SiteWest
Una vez completadas las exportaciones, cree los archivos CustomerInfo.yml y SiteMerging.yml y
colóquelos en \\share.central.net\AutoConfig.
Nota:
Para importar, fusionar o agregar desde el recurso compartido directo, debe decidir desde qué
máquina quiere efectuar la operación de acceso a la nube. Entre las opciones se incluyen:
La Configuración automatizada debe estar instalada en la máquina con la que se accede a la nube. No
se utilizan instancias de SDK de PowerShell, DDC ni Active Directory locales, por lo que los requisitos
de ejecución para acceso a la nube son más simples que los requisitos de exportación.
1 East:
2 SiteRootFolder: "" # Important: leave this empty
3 AdminScopePrefix: "East_"
4 AdminRolePrefix: "East_"
5 ApplicationAdminPrefix: "East_"
6 ApplicationFolderPrefix: "" # Note that a new parent root folder
is used instead
7 ApplicationFolderRoot: "East"
8 ApplicationGroupPrefix: "East_"
9 ApplicationUserPrefix: "East_"
10 DeliveryGroupPrefix: "East_"
11 GroupPolicyPrefix: "East_"
12 HostConnectionPrefix: "East_"
13 MachineCatalogPrefix: "East_"
14 StoreFrontPrefix: "East_"
15 TagPrefix: "East_"
16 AdminScopeSuffix: "_east"
17 AdminRoleSuffix: "_east"
18 ApplicationAdminSuffix: "_east"
19 ApplicationFolderSuffix: "_east"
20 ApplicationGroupSuffix: "_east"
21 ApplicationUserSuffix: "_east"
22 DeliveryGroupSuffix: "_east"
23 GroupPolicySuffix: "_east"
24 HostConnectionSuffix: "_east"
25 MachineCatalogSuffix: "_east"
26 StoreFrontSuffix: "_east"
27 TagSuffix: "_east"
28 West:
29 SiteRootFolder: "" # Important: leave this empty
30 AdminScopePrefix: "Western "
31 AdminRolePrefix: "Western "
32 ApplicationAdminPrefix: "Western "
33 ApplicationFolderPrefix: "" # Note that a new parent root folder
is used instead
34 ApplicationFolderRoot: "Western"
35 ApplicationGroupPrefix: "Western "
36 ApplicationUserPrefix: "Western "
37 DeliveryGroupPrefix: "Western "
38 GroupPolicyPrefix: "Western "
39 HostConnectionPrefix: "Western "
40 MachineCatalogPrefix: "Western "
41 StoreFrontPrefix: "Western "
42 TagPrefix: "Western "
43 AdminScopeSuffix: ""
44 AdminRoleSuffix: ""
45 ApplicationAdminSuffix: ""
46 ApplicationFolderSuffix: ""
47 ApplicationGroupSuffix: ""
48 ApplicationUserSuffix: ""
49 DeliveryGroupSuffix: ""
50 GroupPolicySuffix: ""
51 HostConnectionSuffix: ""
52 MachineCatalogSuffix: ""
53 StoreFrontSuffix: ""
54 TagSuffix: ""
Este método utiliza el miembro SiteRootFolder del conjunto de prefijos del sitio. Aunque más
involucrado que el método de recurso compartido directo, este método reduce las probabilidades de
apuntar a una carpeta incorrecta al exportar, importar, fusionar o agregar.
En primer lugar, establezca SiteRootFolder para cada sitio en el archivo SiteMerging.yml. Debe
hacer esto en la ubicación compartida.
En este ejemplo, “East”es una especificación de carpeta completa y “West”es una especificación de
carpeta relativa.
Para dirigir la exportación a una carpeta específica del sitio mediante el archivo SiteMerging.yml:
mkdir \\share.central.net\AutoConfig\SiteEast
mkdir \\share.central.net\AutoConfig\SiteWest
1 East:
2 SiteRootFolder: "\\\\share.central.net\\AutoConfig\\SiteEast"
3 AdminScopePrefix: "East_"
4 AdminRolePrefix: "East_"
5 ApplicationAdminPrefix: "East_"
6 ApplicationFolderPrefix: "" # Note that a new parent root folder
is used instead
7 ApplicationFolderRoot: "East"
8 ApplicationGroupPrefix: "East_"
9 ApplicationUserPrefix: "East_"
10 DeliveryGroupPrefix: "East_"
11 GroupPolicyPrefix: "East_"
12 HostConnectionPrefix: "East_"
13 MachineCatalogPrefix: "East_"
14 StoreFrontPrefix: "East_"
15 TagPrefix: "East_"
16 AdminScopeSuffix: "_east"
17 AdminRoleSuffix: "_east"
18 ApplicationAdminSuffix: "_east"
19 ApplicationFolderSuffix: "_east"
20 ApplicationGroupSuffix: "_east"
21 ApplicationUserSuffix: "_east"
22 DeliveryGroupSuffix: "_east"
23 GroupPolicySuffix: "_east"
24 HostConnectionSuffix: "_east"
25 MachineCatalogSuffix: "_east"
26 StoreFrontSuffix: "_east"
27 TagSuffix: "_east"
28 West:
29 SiteRootFolder: "\\\\share.central.net\\AutoConfig\\SiteWest"
30 AdminScopePrefix: "Western "
31 AdminRolePrefix: "Western "
32 ApplicationAdminPrefix: "Western "
33 ApplicationFolderPrefix: "" # Note that a new parent root folder
is used instead
34 ApplicationFolderRoot: "Western"
35 ApplicationGroupPrefix: "Western "
36 ApplicationUserPrefix: "Western "
37 DeliveryGroupPrefix: "Western "
38 GroupPolicyPrefix: "Western "
39 HostConnectionPrefix: "Western "
40 MachineCatalogPrefix: "Western "
41 StoreFrontPrefix: "Western "
42 TagPrefix: "Western "
43 AdminScopeSuffix: ""
44 AdminRoleSuffix: ""
45 ApplicationAdminSuffix: ""
46 ApplicationFolderSuffix: ""
47 ApplicationGroupSuffix: ""
48 ApplicationUserSuffix: ""
49 DeliveryGroupSuffix: ""
50 GroupPolicySuffix: ""
51 HostConnectionSuffix: ""
52 MachineCatalogSuffix: ""
53 StoreFrontSuffix: ""
54 TagSuffix: ""
Citrix recomienda realizar las operaciones en la nube por pasos y hacer una revisión completa de cada
resultado antes de pasar a la siguiente operación en la nube. Por ejemplo, si se fusionan tres sitios en
un único sitio en la nube:
Para quitar de forma selectiva componentes de un solo sitio, use el prefijo en el parámetro –
IncludeByName del cmdlet Remove-CvadAcFromSite. En el ejemplo siguiente, los grupos de
entrega de DDC West no son correctos. Para quitar los grupos de entrega solo del sitio West:
Para quitar todos los componentes de West, ejecute los siguientes cmdlets en orden.
En Configuración completa, en Citrix Cloud, consulte el nodo Copia de seguridad y restauración para
obtener información sobre la Configuración automatizada y cómo se puede utilizar para migrar su
configuración de nube a nube.
• Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Service) aprovisionado.
• Un ubicación de recursos activa con Connector instalado.
• La conectividad con los sitios que acceden a Citrix Cloud debe estar permitida y disponible. Para
obtener más información, consulte Requisitos del sistema y de conectividad.
Nota:
No se puede realizar una copia de seguridad de MCS desde la nube mediante la Configuración
automatizada.
Importante:
Nota:
2. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
Backup-CvadAcToFile
Después de ejecutar un cmdlet por primera vez, se crea una carpeta de exportación con los registros y
archivos de configuración YML. La carpeta se encuentra en %HOMEPATH%\Documentos\Citrix\AutoConfig.
1. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
2. Ejecute el siguiente comando para realizar una restauración.
Restore-CvadAcToSite -RestoreFolder <folder path of the backup
files>
Migración granular
Importante:
Para obtener más información sobre el orden de la migración de los componentes, consulte Or‑
den de la migración de los componentes.
Para restaurar dos directivas de grupo a partir de una copia de seguridad, siga este ejemplo:
-DeliveryGroups -MachineCatalogs
Restaurar la configuración completa del sitio en la nube significa seleccionar todos los componentes
para restaurar.
Para restaurar toda la configuración del sitio en la nube, siga este ejemplo:
Activar sitios
La activación del sitio le permite controlar qué sitio está activo y controla sus recursos. Para obtener
más información, consulte Activar sitios.
• Entorno local de Citrix Virtual Apps and Desktops con al menos un VDA registrado.
• Entorno local de Citrix Virtual Apps and Desktops que se ejecuta en una de las siguientes ver‑
siones:
• Una máquina con el SDK de Citrix PowerShell. El SDK de PowerShell está disponible en el pro‑
grama instalable de Citrix Delivery Controller.
Nota:
• Si ejecuta el ACT en una máquina diferente, debe estar unida a un dominio y la consola
de Configuración completa debe tener instalados los complementos de PowerShell correc‑
tos. Para obtener el instalador, vaya al sitio web de descargas de Citrix Virtual Apps and
Desktops.
• En el sitio local, recomendamos instalar ACT en el DDC. ACT se puede iniciar a través del
icono del escritorio.
• Si quiere usar ACT desde la ventana estándar de PowerShell, se debe ejecutar el siguiente
comando:
Import-Module Citrix.AutoConfig.Commands
ACT no forma parte de la ruta de PowerShell del sistema, por lo que debe importarse de forma ex‑
plícita
Procedimiento
Siga las instrucciones para completar la migración de sus configuraciones de nube al entorno local:
2. Haga doble clic en el icono de configuración automática. Aparece una ventana de PowerShell.
4. Ejecute el comando Backup-CvadAcToFile para realizar una copia de reserva de sus con‑
figuraciones de nube.
Nota:
• Después de ejecutar un cmdlet por primera vez, se crea una carpeta de exportación
con los registros y archivos de configuración YML. La carpeta está en %HOMEPATH%\
Documents\Citrix\AutoConfig.
Importante:
1. Ejecute cualquiera de los siguientes comandos en su sitio local según sus requisitos:
Importante:
En esta página se enumeran todos los cmdlets y parámetros que ofrece la herramienta.
Todos los cmdlets toman parámetros que tienen uno de estos tipos.
• Cadena
• Lista de cadenas
• Booleano: $true o $false
• SwitchParameter: La presencia del parámetro significa $true; la ausencia del parámetro sig‑
nifica $false
Nota:
SwitchParameter es el método preferido para las selecciones de true o false, pero los booleanos
se siguen utilizando en la herramienta por problemas antiguos.
Esta tabla es un resumen de todos los cmdlets. Consulte cada sección para averiguar qué parámetros
admite cada cmdlet.
Set-
CvadAcCustomerInfoFile
Find-CvadAcConnector
Get-
CvadAcCustomerSites
New-
CvadAcTemplateToFile
Show-CvadAcDocument
Find-CvadAcInFile
Cmdlets de activación del sitio Set- Establece el estado del sitio
local en activo o inactivo.
CvadAcSiteActiveStateOnPrem
Set-
CvadAcSiteActiveStateCloud
Para obtener más información sobre los parámetros y cómo utilizarlos, consulte Parámetros de la
migración granular.
Cmdlets básicos
Parámetros:
Devuelve:
Existen tres formas de importar datos a la nube. La ejecución de cmdlets específicos puede dar lugar
a una de las tres combinaciones de acciones del sitio de la nube:
Import X X X
Merge X X
New X
Importa todos los archivos locales en la nube. Este comando garantiza que el estado fi‑
nal de la nube sea idéntico al estado local. Esta opción elimina los cambios que existan
en la nube. Los archivos de configuración de sitios importados proceden de %HOME‑
PATH%\Documents\Citrix\AutoConfig. Úsela con cuidado.
Parámetros:
Devuelve:
Fusiona los archivos locales en la nube, pero no elimina ningún componente de la nube ni del
sitio local. Esto preserva los cambios ya realizados en la nube. Si existe un componente en Citrix
Cloud con el mismo nombre, este comando puede modificarlo. Esta es la operación predeter‑
minada de importación de la Configuración automatizada. Los archivos de configuración de
sitios combinados proceden de %HOMEPATH%\Documents\Citrix\AutoConfig.
Parámetros:
Devuelve:
Importa la configuración de un sitio local en la nube, pero solo agrega nuevos componentes.
Los componentes existentes del sitio en la nube no se actualizan ni se eliminan. Utilice este
comando si los componentes existentes del sitio en la nube deben permanecer sin cambios.
Parámetros:
Devuelve:
Sync realiza tanto una exportación como una importación en un solo paso. Utilice el parámetro
SourceTargetFolder para especificar la carpeta de destino de exportación/importación.
Parámetros:
Devuelve:
Exporta la configuración de la nube en archivos YML. Esta copia de seguridad se puede utilizar
en un proceso de copia de seguridad y restauración para restaurar componentes perdidos.
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Puede restablecer todo el sitio o quitar elementos que haya en un componente (por ejemplo,
quitar un catálogo de máquinas de la lista de catálogos). Esto se puede usar cuando se combina
con el parámetro IncludeByName para quitar miembros específicos.
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Los siguientes componentes se pueden especificar con cmdlets que los admitan. La opción All se
selecciona automáticamente cuando no se especifica ningún parámetro de componente. Para evitar
errores, le recomendamos migrar los componentes en este orden:
• All
• Tags
• AdminRoles
• AdminScopes
• HostConnections
• MachineCatalogs
• StoreFronts
• DeliveryGroups
• ApplicationGroups
• ApplicationFolders
• Applications
• GroupPolicies
• UserZonePreference
IncludeByName y ExcludeByName también pueden tomar un archivo que contenga una lista de
miembros, donde cada miembro puede ser explícito o contener comodines. Cada línea del archivo
puede contener un miembro. Los espacios del principio y del final se recortan del nombre del miem‑
bro. El nombre del archivo debe ir precedido por el signo @ y estar rodeado por comillas simples (un
requisito de PowerShell para que no se reinterprete @). Se pueden enumerar varios archivos, además
de mezclarse con nombres de miembros.
Un ejemplo de fusión de todos los grupos de entrega cuyos nombres comiencen por DgSite1 y con‑
tengan Home2 se escribiría así:
Por nombre de grupo de entrega ByDeliveryGroupName filtra por el nombre del grupo de
entrega para aplicaciones y grupos de aplicaciones. Este parámetro es siempre una lista de inclusión
que identifica a los miembros que se incluirán en función de su asociación de grupos de entrega.
ByDeliveryGroupName toma una lista de nombres de grupos de entrega. Los nombres pueden
contener comodines. Se admiten dos tipos de comodines.
En el ejemplo siguiente se combinan todas las aplicaciones que hacen referencia a todos los nombres
de grupos de entrega que empiezan por EastDg.
Merge-CvadAcToSite –Applications –ByDeliveryGroupName EastDg*
Excluir inhabilitado ExcludeDisabled filtra de las operaciones de importación todas las apli‑
caciones y grupos de aplicaciones que están inhabilitados. ExcludeDisabled tiene como valor
predeterminado false, lo que significa que se importan todas las aplicaciones y grupos de aplica‑
ciones independientemente de su estado habilitado.
Por nombre de máquina ByMachineName filtra catálogos de máquinas y grupos de entrega por
nombre de máquina. Este parámetro es siempre una lista de inclusión que identifica a los miembros
que se incluirán en función de su asociación de nombre de máquina.
ByMachineName toma una lista de nombres de máquina donde cualquier nombre puede contener
uno o más comodines. Se admiten dos tipos de comodines.
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Junto con los parámetros de acceso a la nube, estos parámetros se pueden utilizar con cmdlets rela‑
cionados con requisitos previos:
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Parámetros:
Devuelve:
• Get-CvadAcCustomerSites: Devuelve la lista de todos los sitios del cliente. Este cmdlet
emplea los parámetros de acceso a la nube o el archivo CustomerInfo.yml de información del
cliente para especificar la información de conexión del cliente.
Parámetros:
Devuelve:
Parámetros:
Devuelve:
Parámetros:
– Ninguno.
Devuelve:
Parámetros:
Devuelve:
– Crea un informe que contiene los miembros encontrados para el componente especifi‑
cado.
Para obtener más información sobre la activación de sitios y el uso de estos cmdlets, consulte Activar
sitios.
Parámetros:
ExcludeByName Una lista que especifica los nombres de los Lista de cadenas
grupos de entrega que se excluirán al establecer
el estado del sitio como activo. Se admiten los
comodines “*”y “?”en los nombres.
Quiet Suprime los registros en la consola. SwitchParameter
DisplayLog Muestra el archivo de registros al finalizar el $true or $false
cmdlet. Establézcalo en $false para suprimir
la visualización del registro.
Devuelve:
Parámetros:
Devuelve:
Para obtener más información acerca de la combinación de sitios y el uso de estos cmdlets, consulte
Fusionar varios sitios en uno.
Devuelve:
– Ninguno
Parámetros:
Devuelve:
– Ninguno
Parámetros:
– SiteName: Identifica el conjunto de prefijos y sufijos del sitio. Se trata de una cadena y
es obligatoria.
Devuelve:
– Ninguno
Estos parámetros se pueden utilizar al ejecutar los cmdlets de fusión de sitios. Todos los parámetros
que se indican son cadenas.
Parámetros genéricos
Todos los cmdlets que acceden a la nube admiten los siguientes parámetros adicionales.
Nota:
• CustomerId: El ID del cliente utilizado en las API de REST. Es necesario para acceder a todas
las API de REST. Su ID de cliente se encuentra en Citrix Cloud.
• ClientId: El parámetro clientID creado en el sitio web de administración de acceso e identi‑
dad de Citrix Cloud. Es necesario para obtener el token de portador requerido para la autenti‑
cación de todas las API de REST.
• Secret: La clave secreta creada en el sitio web de administración de acceso e identidad de
Citrix Cloud. Es necesario para obtener el token de portador requerido para la autenticación de
todas las API de REST.
• CustomerInfoFileSpec: La especificación de archivo que apunta a un archivo de informa‑
ción del cliente para supeditar la ubicación y el nombre predeterminados.
Cmdlets que modifican la configuración del sitio en la nube (Import, Restore, Merge, New y Sync
) admiten los siguientes parámetros adicionales para ofrecer una mayor flexibilidad.
• CheckMode: Lleva a cabo la operación de importación pero no realiza cambios. Todos los
cambios esperados se notifican antes de que se complete la importación. Puede utilizar este
comando para probar la importación antes de que esta se produzca.
• BackupFirst: Hace una copia de seguridad del contenido de la nube en archivos YML antes
modificar la configuración de la nube. Esto está habilitado de forma predeterminada.
• Confirm: Si el valor es true, solicita a los usuarios que confirmen si quieren efectuar cambios
en la configuración del sitio en la nube. El cmdlet Remove muestra un mensaje debido a su
naturaleza destructiva. Establézcalo en false si no quiere ningún mensaje, como en la ejecución
en scripts automatizados. El valor predeterminado de Confirm es true.
• SecurityFileFolder: Esta es la carpeta completa que contiene el archivo Customer‑
Info.yml, que es posible que apunte a una carpeta local o a una carpeta compartida de red que
pueda estar bajo control de autenticación. La herramienta no solicitará credenciales; se debe
obtener acceso al recurso controlado antes de ejecutar la herramienta.
• SiteName: Especifica el conjunto de prefijos y sufijos de fusión de sitios que va a utilizarse al
importar.
• SiteActive: Especifica si el sitio importado está activo o inactivo. De forma predeterminada,
este parámetro se establece en $false, lo que indica que el sitio importado está inactivo.
Los cmdlets Export, Import, Sync, Restore, Backup, Compare y Remove muestran el archivo
de registros cuando se completa la operación. Para suprimir la visualización, establezca el parámetro
-DisplayLog en $false. Se utiliza Notepad.exe de forma predeterminada para mostrar el archivo
de registros. Puede especificar otro editor en el archivo CustomerInfo.yml.
ActionResult
Overall_Success devuelve un único valor booleano que muestra el estado global del proceso del
cmdlet en todos los componentes seleccionados: “true”significa que el proceso se completó correc‑
tamente y “false”significa que no se completó correctamente.
Individual_Success devuelve uno o tres valores para cada componente principal. El resultado
de un componente puede ser Success (Correcto), Failure (Error) o Skipped (Omitido). Skipped indica
que el cmdlet no seleccionó dicho componente para su ejecución.
CustomResult
Import, Merge, Restore, Sync, Compare, Compare File y Remove devuelven la siguiente
información de resultados personalizados a una sola instancia de EvaluationResultData.
Nota:
EvaluationResults muestra una lista con una entrada por componente seleccionado. La clave
es el nombre del componente y el valor es una lista de cada miembro del componente y la acción
realizada en el miembro correspondiente del componente. Las acciones pueden ser cualquiera de
los valores de ActionResultValues.
Added, Updated, Deleted y NoChange indican la cantidad total de componentes que los miem‑
bros agregaron, actualizaron, eliminaron o para los que no se realizó ninguna acción, en ese orden.
OverallResult es un único valor booleano que indica el resultado del cmdlet. “True”indica que
el proceso se completó correctamente en todos los componentes, y “false”indica un error en el proce‑
samiento de uno o más componentes.
Ayuda de PowerShell
La ayuda de PowerShell está disponible para cada cmdlet. Todos los parámetros se documentan con
cada cmdlet, junto con una breve explicación del cmdlet. Para obtener acceso a la ayuda de un cmdlet,
escriba Get-Help delante del cmdlet.
Get-Help Import-CvadAcToSite
Para ver mensajes de error habituales para Configuración automatizada y las soluciones cor‑
respondientes, consulte las preguntas frecuentes sobre la solución de problemas en el artículo
CTX277730 de Knowledge Center.
Parámetro OnErrorAction
Puede definir valores del parámetro OnErrorAction en los comandos de la migración para con‑
trolar la forma en que la herramienta responde a los errores que encuentra al procesar los compo‑
nentes.
Valor Descripción
Cmdlets de migración
• Compare-CvadAcToSite
• Import-CvadAcToSite
• Merge-CvadAcToSite
• New-CvadAcToSite
• Restore-CvadAcToSite
Parámetros de Reanudar
Estos parámetros definen cómo se reanuda la herramienta después de que una operación se ponga
en pausa o se detenga debido a un error.
Puede aplicar parámetros de reanudación a cmdlets de migración que incluyan uno de estos valores
del parámetro OnErrorAction:
• Pause
• StopCompEnd
• StopImmediately
Valor Descripción
Registros
La ejecución de cualquier cmdlet da como resultado la creación de un archivo de registros y una en‑
trada en el archivo principal de registros del historial. Todos los archivos de registros de operaciones
se colocan en una carpeta de copia de seguridad. Todos los nombres de archivos de registros comien‑
zan por CitrixLog y, a continuación, muestran la operación de configuración automática junto con
la fecha y la hora de la ejecución de los cmdlets. Los registros no se eliminan automáticamente.
una entrada en el registro principal que contiene las ubicaciones de los archivos de registros, la fecha,
la operación, el resultado y la copia de seguridad de la ejecución.
Archivos de diagnóstico
Los archivos de diagnóstico le ayudan a determinar y resolver problemas. Los archivos siguientes
se crean al ejecutar la operación relacionada. Se encuentran en la subcarpeta específica de cada
acción, en %HOMEPATH%\Documentos\Citrix\AutoConfig. Incluya estos archivos cuando proporcione
información para la asistencia en la resolución de problemas.
Exportar
PoshSdk_yyyy_mm_dd_hh_mm_ss.ps1
Este archivo cuenta todas las llamadas del SDK de Broker PowerShell realizadas para exportar la con‑
figuración del sitio en archivos.
Transaction_yyyy_mm_dd_hh_mm_ss.txt
RestApiContent_yyyy_mm_dd_hh_mm_ss.txt
Este archivo alberga todo el contenido de Add, Update y Delete de la API de REST.
Es posible que las importaciones y las fusiones fallen debido a las dependencias que faltan. Algunos
problemas comunes son:
1. Faltan filtros de grupo de entrega en las directivas de grupo. Las causas habituales son grupos
de entrega que no se importaron.
2. Las aplicaciones no se pueden importar o fusionar. La causa habitual es que faltan grupos de
entrega o grupos de aplicaciones que no se importaron.
3. A los grupos de aplicaciones les falta un parámetro RestrictToTag. Las causas habituales son
etiquetas que no se importaron.
4. Las conexiones de host fallan. La causa habitual es falta de información de seguridad en el
archivo CvadAcSecurity.yml.
5. Los catálogos de máquinas fallan. La causa habitual son conexiones de host que no se impor‑
taron.
6. Faltan máquinas en catálogos de máquinas y grupos de entrega. La causa habitual son
máquinas que no se encontraron en Active Directory.
7. Faltan usuarios en los grupos de entrega. La causa habitual son los usuarios que no se encon‑
traron en Active Directory.
Recomendaciones
• No ejecute más de una instancia de Configuración automatizada a la vez. Ejecutar varias in‑
stancias simultáneas produce resultados impredecibles en el sitio de Citrix Cloud. Si eso ocurre,
ejecute de nuevo una instancia de Configuración automatizada para llevar el sitio al estado es‑
perado.
• No trabaje ni modifique los datos de la ficha Administrar de Configuración completa mientras
Configuración automatizada está activa.
• Verifique siempre visualmente los resultados de las operaciones de fusión, importación y restau‑
ración en Configuración completa para asegurarse de que el sitio en la nube cumple con las
expectativas.
Carpetas
Exportar
Todos los archivos exportados se colocan en dos carpetas, lo que facilita su uso y proporciona un
historial de exportaciones. Las exportaciones siempre se colocan en la carpeta raíz. Las copias se
colocan en una subcarpeta denominada Export con la fecha y la hora de la exportación.
La carpeta raíz siempre contiene la configuración del sitio local que se ha exportado más reciente‑
mente. Cada subcarpeta Export contiene la exportación realizada en la fecha y la hora indicadas, que
mantiene un historial de exportaciones. Puede utilizar cualquier subcarpeta Export para configurar
el sitio en la nube. Configuración automatizada no elimina ni modifica subcarpetas de exportación
existentes.
Import/Merge/Sync/Compare
Las operaciones Import, Merge y Compare siempre proceden de archivos ubicados en la carpeta
raíz. Cada operación da como resultado la creación de una subcarpeta en la que se copian los archivos
de la carpeta raíz, lo que proporciona un historial los archivos de origen que han cambiado en el sitio
en la nube.
Restore
La operación Restore utiliza una subcarpeta existente para configurar el sitio en la nube. La carpeta
de origen se especifica en el parámetro -RestoreFolder requerido. A diferencia de otros coman‑
dos, no se crea ninguna subcarpeta porque la operación Restore utiliza una subcarpeta existente.
La carpeta de restauración puede ser la carpeta raíz, pero aún debe especificarse en el parámetro
-RestoreFolder.
Copias de seguridad
en el sitio en la nube. Para facilitar el uso a largo plazo y conservar los cambios del historial, la Con‑
figuración automatizada utiliza un esquema de preservación para guardar este historial de cambios
y ofrecer un método para restaurar estados anteriores.
Las copias de seguridad de la configuración de los sitios en la nube siempre se llevan a cabo en una
subcarpeta denominada Backup con los datos y el momento de la copia de seguridad. Configuración
automatizada no elimina ni modifica subcarpetas de exportación existentes.
Puede utilizar las copias de seguridad para restaurar componentes específicos o toda la configuración.
Para restaurar todos los componentes de los grupos de entrega y los catálogos de máquinas, utilice
el cmdlet:
Restore-CvadAcToSite -RestoreFolder %HOMEPATH%\Documents\Citrix\
AutoConfig/Backup_yyyy_mm_dd_hh_mm_ss -DeliveryGroups -MachineCatalogs
Nota:
La información del archivo de la copia de seguridad del cmdlet anterior se basa en sus propias
copias de seguridad.
Nota:
La información del archivo de la copia de seguridad del cmdlet anterior se basa en sus propias
copias de seguridad.
Las operaciones Export, Import, Merge, Sync y Compare pueden cambiar la carpeta raíz prede‑
terminada mediante el parámetro – AlternateFolder. La creación y administración de subcar‑
petas por operación sigue siendo la misma que la descrita anteriormente.
Todos los archivos que tengan una extensión “YML”se copian en subcarpetas de operación, excepto
los siguientes:
• CustomerInfo.yml
• ZoneMapping.yml
• CvadAcSecurity.yml
Se realiza una copia de seguridad de la configuración del sitio en la nube actual antes de ejecutar
operaciones que cambien la configuración. Esto incluye los parámetros Import, Merge, Sync y
Restore. La copia de seguridad siempre está en una subcarpeta debajo de la subcarpeta opera‑
tiva.
Automatización
Para que los cmdlets de la herramienta de Configuración automatizada se puedan ejecutar en scripts
de automatización sin intervención del administrador, suprima los mensajes emergentes; los resulta‑
dos del registro se mostrarán al finalizar el cmdlet. También puede establecer parámetros para hacer
lo mismo mediante el archivo CustomerInfo.yml.
Agregue el siguiente parámetro a los cmdlets de modificación de la nube para no ver mensajes emer‑
gentes.
-Confirm $false
Agregue el siguiente parámetro a los cmdlets para no mostrar el registro al finalizar el cmdlet.
-DisplayLog $false
Agregue el siguiente parámetro a los cmdlets para suprimir el registro en la ventana de comandos de
PowerShell.
-Quiet
Como otro método, los siguientes parámetros se pueden colocar en el archivo CustomerInfo.yml.
Confirm: False
DisplayLog: False
La herramienta de Configuración automatizada utiliza varios SDK de PowerShell de Citrix para expor‑
tar la configuración del sitio local en archivos. Estos SDK se instalan automáticamente en el Delivery
Controller, lo que permite que la herramienta se ejecute en el Delivery Controller sin tener que hacer
nada más. En máquinas que no tienen Delivery Controllers, es necesario instalar el conjunto de SDK
de PowerShell de Citrix que necesita la herramienta. Este conjunto de SDK forma parte de Citrix Stu‑
dio, y se puede instalar desde los medios de instalación de Citrix Virtual Apps and Desktops.
Nota:
Los entornos del plano de control de Citrix Cloud Government y Citrix Cloud Japan utilizan diferentes
puntos de acceso para autenticar y asignar tokens de acceso. Este requisito único se aplica a cualquier
herramienta de Configuración automatizada que acceda a la nube. Siga estos pasos para utilizar Con‑
figuración automatizada en estos entornos.
2. Agregue una de estas líneas, según el entorno al que quiera conectarse, a CustomerInfo.yml (o
cámbiela, si ya está presente).
Environment: 'ProductionGov'
o bien
Environment: 'ProductionJP'
Para obtener información sobre los datos que Citrix Cloud recopila, consulte Gestión de registros y
contenido para clientes de Citrix Cloud Services.
Recursos adicionales
Foro de debate
Vídeo
Consulte Under the Hood of the Automated Configuration Tool for Citrix Virtual Apps and Desktops en
YouTube.
Aprendizaje
El centro de aprendizaje de Cloud contiene guías detalladas en vídeo para crear una implementación
de servicios, incluidas las tareas descritas en este artículo. Consulte Migrating Citrix Virtual Apps and
Desktops to Citrix Cloud Learning Path.
Image Portability Service simplifica la administración de imágenes en distintas plataformas. Las API
de REST de Citrix Virtual Apps and Desktops sirven para automatizar la administración de recursos en
un sitio de Citrix Virtual Apps and Desktops.
El flujo de trabajo de Image Portability comienza cuando usa Citrix Cloud para iniciar la migración
de una imagen entre dos ubicaciones de recursos. Tras exportar la imagen, Image Portability Service
le ayuda a transferir y preparar la imagen para que se ejecute en el hipervisor o la nube pública de
destino. Por último, Citrix Provisioning o Machine Creation Services aprovisionan la imagen en el
entorno de destino.
Componentes
La API de Citrix Cloud Services es un servicio de API de REST que interactúa con Image Portability
Service. Con el servicio de API de REST, puede crear y supervisar trabajos de Image Portability. Por
ejemplo, puede hacer una llamada a la API para iniciar un trabajo de Image Portability, como exportar
un disco, y luego realizar llamadas para obtener el estado del trabajo.
El servicio Citrix Credential Wallet administra de forma segura las credenciales del sistema, lo que per‑
mite que Image Portability Service interactúe con sus activos. Por ejemplo, al exportar un disco de
vSphere a un recurso compartido de SMB, Image Portability Service requiere credenciales para abrir
una conexión con el recurso compartido de SMB para escribir en el disco. Si las credenciales se alma‑
cenan en Credential Wallet, Image Portability Service puede recuperar y usar esas credenciales.
Este servicio le ofrece la posibilidad de administrar completamente sus credenciales. La API de Cloud
Services sirve de punto de acceso, lo que le permite crear, actualizar y eliminar credenciales.
Compositing Engine
Compositing Engine es el caballo de tiro de Image Portability Service. Compositing Engine (CE) es una
virtual única que se crea al comienzo de un trabajo de exportación o preparación de Image Portability.
Estas máquinas virtuales se crean en el mismo entorno en el que tiene lugar el trabajo. Por ejemplo,
al exportar un disco desde vSphere, CE se crea en el servidor vSphere. Del mismo modo, cuando se
ejecuta un trabajo de preparación en Azure, AWS o Google Cloud, CE se crea en Azure, AWS o Google
Cloud, respectivamente. CE monta el disco en sí mismo y, a continuación, hace las manipulaciones
necesarias. Al finalizar el trabajo de preparación o exportación, se eliminan la máquina virtual de CE
y todos sus componentes.
Connector Appliance
El Connector Appliance, que ejecuta software de proveedor para administrar los recursos de IPS, se
ejecuta en su entorno (tanto local como en la suscripción de Azure, AWS o Google Cloud) y actúa como
controlador para trabajos individuales. Así, recibe instrucciones de trabajo del servicio en la nube y
crea y administra las máquinas virtuales de Compositing Engine. La máquina virtual del Connector
Appliance actúa como un punto de comunicación único y seguro entre los servicios en la nube y sus
entornos. Implemente uno o más Connector Appliances en cada una de sus ubicaciones de recursos
(locales, Azure, AWS o Google Cloud). Se implementa un Connector Appliance en cada ubicación de
recursos por motivos de seguridad. Al ubicar conjuntamente el Connector Appliance y Compositing
Engine, mejora en gran medida la estrategia de seguridad de la implementación, ya que todos los
componentes y las comunicaciones se mantienen dentro de su ubicación de recursos.
Módulos de PowerShell
Proporcionamos una colección de módulos de PowerShell para su uso en scripts como punto de par‑
tida para que desarrolle su propia automatización personalizada. Los módulos suministrados se ad‑
miten tal cual, pero puede modificarlos si es necesario para su implementación.
Flujos de trabajo
Image Portability Service utiliza un flujo de trabajo de varias fases para preparar una imagen de catál‑
ogo maestra a partir de una ubicación de recursos local para su suscripción a la nube pública. El
servicio exporta la imagen desde la plataforma de hipervisor local y usted la carga en su suscripción
en la nube pública (nuestra utilidad de carga de PowerShell proporcionada puede ayudar a automa‑
tizar esta tarea). A continuación, Image Portability prepara la imagen para hacerla compatible con su
plataforma de nube pública. Por último, la imagen se publica y está lista para implementarse como
un nuevo catálogo de máquinas dentro de su ubicación de recursos en la nube.
Consulte la siguiente tabla para comprender qué tareas se requieren para cada uno de los flujos de
trabajo de IPS admitidos.
Flujo de trabajo
(de origen a
destino) Exportar Cargar Preparar Publicar
MCS a MCS S S S N
PVS a MCS* N S S N
PVS a PVS N/D S S S
MCS a PVS S S S S
*Se supone que tiene la imagen original como un disco virtual de Citrix Provisioning y no necesita
exportarla directamente desde el hipervisor de la plataforma de origen.
Requisitos
Para empezar a trabajar con Image Portability, debe cumplir con los siguientes requisitos.
IPS requiere el uso de imágenes que tengan una de las siguientes configuraciones probadas:
• Windows 10 u 11
– Las dos actualizaciones acumulativas más recientes para 1912 y 2203 LTSR
– Las dos versiones actuales más recientes
Plataformas de origen:
• Microsoft Azure
Plataformas de destino:
• Microsoft Azure
• AWS
Necesita un dispositivo Citrix Connector instalado y configurado en cada ubicación de recursos donde
tenga pensado usar Image Portability. Por ejemplo, si usa portabilidad de imágenes para mover una
imagen de vSphere a Azure, AWS y Google Cloud, necesita al menos cuatro dispositivos Citrix Connec‑
tor:
Necesita un recurso compartido de archivos SMB de Windows para almacenar los resultados de
los trabajos de exportación. La máquina virtual de Compositing Engine debe poder acceder al re‑
curso compartido, que se creará en la ubicación de recursos en la que utilice Image Portability Ser‑
vice. Asegúrese de que el espacio libre disponible en el recurso compartido es al menos el doble del
tamaño configurado del sistema de archivos de la imagen.
Compruebe que la máquina donde se ejecutan los scripts de PowerShell tiene lo siguiente:
• Una conexión de red rápida al recurso compartido de archivos de SMB. Puede ser la misma
máquina que aloja el recurso compartido de archivos.
• Una conexión de red rápida a las plataformas de nube pública en las que tiene pensado usar la
funcionalidad Image Portability. Por ejemplo, Azure, AWS o Google Cloud.
Consulte la sección Preparar una máquina para PowerShell para obtener más información so‑
bre cómo descargar y configurar los módulos de Image Portability desde la Galería de Power‑
Shell.
Para continuar, necesita acceso a Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops
Service). Si no tiene acceso, póngase en contacto con su representante de Citrix.
Consulte la documentación de API Getting Started para obtener instrucciones sobre cómo crear y con‑
figurar un cliente de API para uso con portabilidad de imágenes.
Para que Image Portability Service realice acciones en su recurso de Azure, debe otorgar permisos para
ciertas capacidades de Azure a la entidad de servicio de Azure que utiliza Image Portability Service.
Para obtener una lista detallada, consulte Permisos requeridos de Microsoft Azure.
Puede asignar el rol Colaborador a la entidad de servicio del recurso asociado. Si no, para asignar
los permisos mínimos requeridos, puede crear roles personalizados con los permisos necesarios y
asignarlos a la entidad principal del servicio limitada los recursos adecuados.
Consulte la documentación de Azure sobre cómo configurar los roles de seguridad para la entidad de
servicio de Azure y cómo crear roles personalizados.
Para que Image Portability Service realice acciones en su proyecto de Google Cloud, debe otorgar per‑
misos para ciertas capacidades a la entidad de servicio de Google Cloud que utiliza Image Portability
Service.
Para obtener una lista detallada, consulte Permisos requeridos de Google Cloud.
Para obtener más información sobre cómo configurar los permisos de las cuentas de servicio, consulte
la documentación de Google Cloud.
Para realizar flujos de trabajo de Image Portability Service con una cuenta de Amazon Web Services
(AWS), la identidad de Administración de acceso e identidad (IAM) correspondiente debe tener los
permisos correctos.
Image Portability Service requiere dispositivos Citrix Connector para crear trabajos. Los Connector
Appliances ayudan a proteger las interacciones con sus entornos locales y de nube pública. Los Con‑
nector Appliances se comunican de nuevo con Image Portability Service para informar sobre el estado
del trabajo y el estado general del servicio.
Para implementar y configurar Connector Appliances en su entorno, siga los pasos que se indican en
Connector Appliance para Cloud Services.
Tenga en cuenta la configuración de hardware y el acceso al puerto de red requeridos para el disposi‑
tivo cuando planifique la implementación.
Al implementar y registrar el dispositivo, los componentes necesarios para habilitar Image Portability
se instalan automáticamente.
Para ayudarle a ponerse en marcha con Image Portability, hemos creado módulos de PowerShell que
puede personalizar y usar con el servicio.
En las siguientes secciones, se describe cómo preparar una máquina para ejecutar los scripts de Pow‑
erShell. Estos scripts son solo algunos ejemplos. Modifíquelos para que se adapten a sus necesi‑
dades.
Nota:
• Una máquina Windows para ejecutar los scripts de PowerShell que procesan los trabajos de
portabilidad de imágenes. La máquina:
Según la versión de Windows, es posible que deba inhabilitar la compatibilidad con TLS 1.0/1.1. Para
obtener más información, consulte la documentación sobre compatibilidad con TLS de la Galería de
Microsoft PowerShell.
De forma predeterminada, PowerShell no se autentica automáticamente a través de un servidor proxy.
Asegúrese de haber configurado la sesión de PowerShell para que use su servidor proxy, según las
prácticas recomendadas de Microsoft y de su proveedor de proxy.
Si observa errores al ejecutar los scripts de PowerShell relacionados con una versión antigua o
ausente de PowerShellGet, deberá instalar la versión más reciente de la siguiente manera:
Instalar bibliotecas y módulos Image Portability Service utiliza bibliotecas de la Galería de Mi‑
crosoft PowerShell para procesar las operaciones de portabilidad.
Importante:
1. Ejecute el siguiente comando de PowerShell para descargar los módulos más recientes:
2. Ejecute el siguiente comando para confirmar que se descargaron todos los módulos necesarios:
Actualizar los módulos a la última versión Ejecute el siguiente comando para actualizar el script
a la última versión.
Instalar el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops Image Portability Ser‑
vice requiere el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops para crear y administrar
trabajos de portabilidad en Citrix Cloud.
a las plataformas a las que se dirige. Si utiliza una de las siguientes plataformas, siga las instrucciones
correspondientes para la instalación de las dependencias de la plataforma:
VMware Si va a crear trabajos de Image Portability que se comuniquen con su entorno de VMware,
ejecute el siguiente comando para instalar los módulos de PowerShell necesarios para VMware.
Amazon Web Services Si piensa crear trabajos de portabilidad de imágenes en AWS, descargue
e instale la interfaz de línea de comandos de AWS y, a continuación, ejecute estos comandos para
instalar los módulos de PowerShell para AWS necesarios:
Azure Si va a crear trabajos de Image Portability en Azure, descargue e instale las utilidades de línea
de comandos de Azure y, a continuación, ejecute estos comandos para instalar los módulos de Pow‑
erShell necesarios para Azure:
Google Cloud Si va a crear trabajos de Image Portability en Google Cloud, descargue e instale el
SDK de Google Cloud en su máquina.
Desinstalar scripts y módulos Ejecute los siguientes comandos para desinstalar los módulos que
utiliza el software Image Portability.
Nota:
Para casos de automatización de extremo a extremo, puede configurar Image Portability Service de
manera que se autentique de forma no interactiva con los recursos locales, de su nube pública y de
Citrix Cloud. Además, Image Portability Service utiliza credenciales almacenadas en Citrix Credential
Wallet cada vez que nuestras API se autentican directamente con sus recursos locales y en la nube
pública. Establecer credenciales como se describe en esta sección es un paso obligatorio para ejecutar
trabajos de exportación, preparación y publicación.
Al ejecutar trabajos, Image Portability Service requiere acceso a recursos que usted puede controlar.
Por ejemplo, para que Image Portability Service exporte un disco desde un servidor de vSphere a un
recurso compartido de SMB, el servicio necesita acceso de inicio de sesión a ambos sistemas. Para
proteger esta información de cuenta, Image Portability Service utiliza el servicio Citrix Credential Wal‑
let. Este servicio almacena sus credenciales en Wallet con un nombre definido por el usuario. Cuando
quiera ejecutar un trabajo, proporcione el nombre de la credencial que se va a usar. Además, estas
credenciales se pueden actualizar o eliminar de la cartera en cualquier momento.
• Microsoft Azure
• AWS
• Google Cloud
• Recurso compartido de SMB
• VMware vSphere
• Nutanix AHV
• XenServer
Image Portability Service (IPS) se usa con Machine Creation Services (MCS) en Azure, AWS, Google
Cloud, Nutanix, vSphere y XenServer, o con Citrix Provisioning (PVS) en Azure, Google Cloud, vSphere
y XenServer. Puede combinar las soluciones de PowerShell y REST que se describen en esta guía con
las herramientas de su plataforma, las API de su plataforma o los SDK de Citrix DaaS para crear un
flujo de trabajo integral y automatizado para crear un catálogo de máquinas basado en la imagen
preparada. Según la plataforma de la nube que elija, es posible que se requieran pasos intermedios
entre la finalización de un trabajo de preparación de IPS y la creación de un catálogo o una tarea para
un destino de PVS.
AWS Los trabajos de preparación de IPS en AWS producen un volumen. Machine Creation Services
requiere una imagen de máquina de Amazon (AMI) durante la creación del catálogo. Para generar
una AMI a partir de la imagen migrada, primero debe crear una instantánea de imagen a partir del
volumen resultante y, a continuación, crear una AMI basada en esa instantánea. Esto se puede hacer
con la interfaz de línea de comandos (CLI) de AWS:
<VolumeId> es el resultado del trabajo de preparación de IPS. La AMI resultante se puede utilizar
como imagen maestra de MCS.
Azure En Azure, IPS produce discos administrados que se pueden utilizar directamente como imá‑
genes maestras de MCS. Para asignar la imagen resultante a los destinos de PVS, IPS proporciona una
operación “publish”para copiar el disco administrado en un archivo VHD(x) de su almacén de PVS.
Google Cloud Los trabajos de preparación de IPS en Google Cloud producen un disco. MCS requiere
una plantilla de instancias de Google Cloud. El proceso para crear una plantilla de instancias de MCS
a partir de un disco se describe en detalle en Preparar la instancia de una VM maestra y un disco per‑
sistente.
Para los destinos de PVS en Google Cloud, IPS proporciona una operación “publish”para copiar el
disco en un archivo VHD(x) de su almacén de PVS.
Al preparar una imagen administrada por Citrix originada localmente, puede reconfigurar el VDA
dentro de la imagen para que admita el entorno de destino para el que se prepara la imagen. Image
Portability Service puede aplicar cambios de configuración de VDA sobre la marcha durante la
fase de preparación del flujo de trabajo. Los siguientes parámetros de configuración definen el
funcionamiento del VDA en la imagen migrada: InstallMisa, XdReconfigure e InstallMcsio. Consulte
los ejemplos de PowerShell de Image Portability Service para definir estos parámetros al crear
trabajos de IPS.
Configuraciones
• Si se configura InstallMisa en true, Image Portability Service puede instalar cualquier compo‑
nente del VDA que falte y que sea necesario para aprovisionar la imagen mediante MCS.
• Si se configura InstallMisa en true o InstallMcsio en true también es necesario configurar
CloudProvisioningType en Mcs.
• Establezca InstallPvs en la versión del servidor PVS en la que se está implementando la ima‑
gen. Al establecer InstallPvs, Image Portability Service (IPS) instala automáticamente la ver‑
sión especificada del software del dispositivo de destino PVS en la imagen durante los trabajos
de preparación. IPS admite las dos compilaciones más recientes (versión base o actualizaciones
acumulativas) para las dos últimas versiones Long Term Service Releases (LTSR) y Current Re‑
lease (CR).
Tanto para InstallMisa como para InstallMcsio, tenga en cuenta lo siguiente:
• Estas funciones solo se admiten en las versiones LTSR y CR recientes del VDA.
• Si los componentes necesarios ya están presentes para el VDA instalado, no tienen lugar cam‑
bios, incluso si los parámetros están configurados.
• Para las versiones compatibles del VDA, Image Portability instala la versión adecuada de los
componentes requeridos, incluso si los componentes necesarios del VDA no están presentes.
• Para las versiones no compatibles del VDA, se produce un error en la reconfiguración y se
registra un mensaje si los componentes necesarios del VDA no están presentes. El trabajo de
preparación se completa incluso si la reconfiguración del VDA no lo hace.
1 XdReconfigure = @(
2 [pscustomobject]@{
3
4 ParameterName = 'controllers'
5 ParameterValue = 'comma-separated-list-of-your-cloud-connectors
-fqdns'
6 }
7
8 )
9 <!--NeedCopy-->
donde ParameterValue es la lista de FQDN de los nuevos DDC a los que quiere apuntar con el VDA. Se
pueden especificar varios DDC en formato separado por comas.
Uso de site_guid:
1 XdReconfigure = @(
2 [pscustomobject]@{
3
4 ParameterName = 'site_guid'
5 ParameterValue = 'active-directory-site-guid'
6 }
7
8 )
9 <!--NeedCopy-->
Configure InstallMcsio en true para instalar automáticamente MCSIO en la imagen. Para inhabilitar
la instalación automática de MCSIO en la imagen, configure InstallMcsio en false.
Nota:
Puede utilizar -DryRun mientras ejecuta los comandos para validar la configuración y los
parámetros de red del Connector Appliance.
Referencia
En esta sección se detallan los permisos requeridos por Image Portability Services en cada una de las
plataformas locales y en la nube compatibles.
Permisos necesarios para Connector Appliance Connector Appliance necesita acceso a estas URL
para preparar las imágenes en Image Portability Service:
1 api-ap-s.cloud.com
2 api-eu.cloud.com
3 api-us.cloud.com
4 credentialwallet.citrixworkspaceapi.net
5 graph.microsoft.com
6 login.microsoftonline.com
7 management.azure.com
8 *.blob.storage.azure.net
9 <!--NeedCopy-->
Permisos requeridos para VMware vCenter Los siguientes permisos de vCenter son necesarios
para ejecutar el trabajo de disco de exportación de IPS en un entorno de VMware. Estos permisos se
encuentran en Roles, en la sección sobre control de acceso del panel de administración de vCenter.
1 - Cryptographic operations
2 - Direct Access
3
4 - Datastore
5 - Allocate space
6 - Browse datastore
7 - Low level file operations
8 - Remove file
9
10 - Folder
11 - Create folder
12 - Delete folder
13
14 - Network
15 - Assign network
16
17 - Resource
18 - Assign virtual machine to resource pool
19
20 - Virtual machine
21 - Change Configuration
22 - Add existing disk
23 - Add new disk
24 - Remove disk
25
26 - Edit Inventory
27 - Create from existing
28 - Create new
29 - Remove
30
31 -
Interaction
32 - Power off
33 - Power on
34 <!--NeedCopy-->
Permisos requeridos para Microsoft Azure Image Portability requiere que su cuenta de servicio
de Azure tenga los siguientes permisos.
Cuando se especifica el grupo de recursos que se usará en el motor de composición (es decir, en la
propiedad resourceGroup de una solicitud de REST o en el parámetro ‑AzureVmResourceGroup cuando
se utilizan los comandos Citrix.Workloads.Portability de PowerShell), se requieren estos permisos en
el ámbito del grupo de recursos.
1 Microsoft.Compute/disks/beginGetAccess/action
2 Microsoft.Compute/disks/endGetAccess/action
3 Microsoft.Compute/disks/delete
4 Microsoft.Compute/disks/read
5 Microsoft.Compute/disks/write
6 Microsoft.Compute/virtualMachines/delete
7 Microsoft.Compute/virtualMachines/powerOff/action
8 Microsoft.Compute/virtualMachines/read
9 Microsoft.Compute/virtualMachines/write
10 Microsoft.Network/networkInterfaces/delete
11 Microsoft.Network/networkInterfaces/join/action
12 Microsoft.Network/networkInterfaces/read
13 Microsoft.Network/networkInterfaces/write
14 Microsoft.Network/networkSecurityGroups/delete
15 Microsoft.Network/networkSecurityGroups/join/action
16 Microsoft.Network/networkSecurityGroups/read
17 Microsoft.Network/networkSecurityGroups/write
18 Microsoft.Resources/deployments/operationStatuses/read
19 Microsoft.Resources/deployments/read
20 Microsoft.Resources/deployments/write
21 Microsoft.Resources/subscriptions/resourcegroups/read
22 <!--NeedCopy-->
1 Microsoft.Compute/disks/beginGetAccess/action
2 Microsoft.Compute/disks/endGetAccess/action
3 Microsoft.Compute/disks/read
4 Microsoft.Compute/disks/write
5 Microsoft.Compute/virtualMachines/powerOff/action
6 Microsoft.Compute/virtualMachines/read
7 Microsoft.Compute/virtualMachines/write
8 Microsoft.Network/networkInterfaces/join/action
9 Microsoft.Network/networkInterfaces/read
10 Microsoft.Network/networkInterfaces/write
11 Microsoft.Network/networkSecurityGroups/join/action
12 Microsoft.Network/networkSecurityGroups/read
13 Microsoft.Network/networkSecurityGroups/write
14 Microsoft.Resources/deployments/operationStatuses/read
15 Microsoft.Resources/deployments/read
16 Microsoft.Resources/deployments/write
17 Microsoft.Resources/subscriptions/resourceGroups/delete
18 Microsoft.Resources/subscriptions/resourceGroups/write
19 Microsoft.Authorization/roleAssignments/read
20 Microsoft.Authorization/roleDefinitions/read
21 <!--NeedCopy-->
Se requieren estos permisos en el ámbito del grupo de recursos de destino especificado (es decir, el
grupo de recursos especificado en la propiedad targetDiskResourceGroupName de una solicitud de
REST o en el parámetro ‑TargetResourceGroup cuando se utiliza PowerShell).
1 Microsoft.Compute/disks/beginGetAccess/action
2 Microsoft.Compute/disks/delete
3 Microsoft.Compute/disks/read
4 Microsoft.Compute/disks/write
5 Microsoft.Compute/snapshots/delete
6 Microsoft.Compute/snapshots/read
7 Microsoft.Compute/snapshots/write
8 <!--NeedCopy-->
Se requieren estos permisos en el ámbito del grupo de recursos de la red virtual especificado (es de‑
cir, el grupo de recursos especificado en la propiedad virtualNetworkResourceGroupName de una so‑
licitud de REST o en el parámetro ‑AzureVirtualNetworkResourceGroupName cuando se utiliza Power‑
Shell).
1 Microsoft.Network/virtualNetworks/read
2 Microsoft.Network/virtualNetworks/subnets/join/action
3 <!--NeedCopy-->
Importante:
Permisos requeridos para Google Cloud Image Portability requiere que su cuenta de servicio de
Google Cloud tenga los siguientes permisos:
1 cloudbuild.builds.create
2 cloudbuild.builds.get
3 cloudbuild.builds.list
4 compute.disks.create
5 compute.disks.delete
6 compute.disks.get
7 compute.disks.list
8 compute.disks.setLabels
9 compute.disks.use
10 compute.globalOperations.get
11 compute.images.create
12 compute.images.delete
13 compute.images.get
14 compute.images.list
15 compute.images.setLabels
16 compute.images.useReadOnly
17 compute.instances.create
18 compute.instances.delete
19 compute.instances.get
20 compute.instances.setLabels
21 compute.instances.setMetadata
22 compute.instances.setServiceAccount
23 compute.instances.setTags
24 compute.instances.stop
25 compute.instances.updateDisplayDevice
26 compute.networks.get
27 compute.subnetworks.use
28 compute.subnetworks.useExternalIp
29 compute.zoneOperations.get
30 compute.zones.list
31 iam.serviceAccounts.actAs
32 iam.serviceAccounts.get
33 iam.serviceAccounts.list
34 resourcemanager.projects.get
35 storage.buckets.create
36 storage.buckets.delete
37 storage.buckets.get
38 storage.objects.create
39 storage.objects.delete
40 storage.objects.get
41 storage.objects.list
42 <!--NeedCopy-->
Permisos requeridos por AWS La portabilidad de imágenes requiere adjuntar un documento de di‑
rectiva JSON con esta configuración para el usuario de Administración de acceso e identidad (IAM):
1 {
2
3 "Version": "2012-10-17",
4 "Statement": [
5 {
6
7 "Action": [
8 "ebs:StartSnapshot",
9 "ebs:PutSnapshotBlock",
10 "ebs:CompleteSnapshot",
11 "ec2:CreateTags",
12 "ec2:CreateImage",
13 "ec2:DeleteSnapshot",
14 "ec2:DeleteVolume",
15 "ec2:DeregisterImage",
16 "ec2:DescribeImages",
17 "ec2:DescribeInstances",
18 "ec2:DescribeRegions",
19 "ec2:DescribeSecurityGroups",
20 "ec2:DescribeSnapshots",
21 "ec2:DescribeSubnets",
22 "ec2:RebootInstances",
23 "ec2:RegisterImage",
24 "ec2:RunInstances",
25 "ec2:TerminateInstances",
26 ],
27 "Effect": "Allow",
28 "Resource": "*"
29 }
30
31 ]
32 }
33
34 <!--NeedCopy-->
Nota:
Es posible que quiera reducir aún más el ámbito del recurso, según sus necesidades.
Permisos necesarios para Nutanix AHV Image Portability requiere que sea administrador de
clústeres en su configuración de Nutanix AHV.
Permisos requeridos de XenServer Image Portability requiere que tenga como mínimo el rol de
“administrador de VM”para el grupo en el que se encuentra el host de XenServer.
Redes Image Portability Service (IPS) crea una máquina virtual de trabajo denominada motor de
composición (CE) para realizar operaciones de imagen. Todos los Connector Appliances de la ubi‑
cación de recursos asociada deben poder comunicarse a través de HTTPS con el CE.
El Connector Appliance (CA) inicia todas las comunicaciones entre el CA y el CE, con la única excepción
en el caso de vSphere, en el que existe una comunicación HTTPS bidireccional entre el CE y el CA.
En entornos de nube (Azure, AWS, Google Cloud), el CE se crea con una dirección IP privada. Por lo
tanto, el CE debe estar en la misma red virtual que el CA o en una red virtual a la que el CA pueda
acceder.
Además, para los trabajos que implican archivos en un recurso compartido de SMB (por ejemplo, tra‑
bajos de exportación), el CE debe estar en una red con conectividad al recurso compartido de SMB.
Consulte la documentación de la API de Image Portability Service para obtener detalles sobre cómo
especificar la red que se utilizará para el CE en cada plataforma compatible.
Para los trabajos “prepare”, el sistema operativo que aparece en la imagen arranca (en el CE) para
realizar tareas de especialización y otras tareas. Si la imagen contiene agentes de administración o
seguridad que se comunican por teléfono con un servidor de control, estos procesos pueden interferir
con el proceso de preparación.
Si se especifica la opción “unjoin”del dominio, la conectividad de red puede afectar a los resultados.
Si la máquina virtual del motor de composición puede contactar con el controlador de dominio de
Active Directory a través de la red, “unjoin”quita la cuenta de equipo del dominio. Esto interrumpe la
pertenencia al dominio de la máquina virtual de origen de la que se extrajo la imagen.
Por lo tanto, se recomienda aislar la red proporcionada para la operación de otros recursos de la red.
Esto se puede hacer mediante el aislamiento de subredes o con reglas de firewall. Para obtener infor‑
mación más detallada, consulte Aislamiento de red.
En algunos entornos de hipervisor locales, el hipervisor puede configurarse con un certificado de servi‑
dor TLS, que no es de confianza para el conjunto de entidades de certificación raíz del CA o no coincide
con el nombre de host del servidor. Para estos casos, IPS proporciona propiedades de solicitud de
trabajo que sirven para solucionar el problema. Para obtener información más detallada, consulte
Certificados TLS.
Proxies de red Si el tráfico de red entre el CA e Internet atraviesa un proxy que realiza introspección
TLS, podría ser necesario agregar la entidad de certificación raíz del proxy (es decir, el certificado que
el proxy usa para firmar los certificados TLS que genera) al conjunto de entidades de certificación raíz
del CA. Para obtener más información, consulte Registrar el Connector Appliance en Citrix Cloud.
Aislamiento de red
• Azure
En Azure, el CE se crea de forma predeterminada con un grupo de seguridad de red (NSG) conec‑
tado a su NIC si la entidad principal de servicio de Azure usada en la operación tiene los permisos
de Azure necesarios 1 .
– Microsoft.Network/networkSecurityGroups/join/action
– Microsoft.Network/networkSecurityGroups/read
– Microsoft.Network/networkSecurityGroups/write
* Microsoft.Network/networkSecurityGroups/delete
* Microsoft.Network/networkSecurityGroups/join/action
* Microsoft.Network/networkSecurityGroups/read
* Microsoft.Network/networkSecurityGroups/write
Este NSG está configurado para bloquear todo el tráfico de entrada/salida del CE, excepto:
• AWS
En AWS, para lograr el aislamiento de red del CE, puede crear uno o varios grupos de seguridad de
red que bloqueen todo el tráfico no deseado y, a continuación, en la solicitud de trabajo, asignar los
grupos de seguridad a la instancia de CE mediante el parámetro de solicitud securityGroupIds, que
toma como valor una lista de identificadores de grupos de seguridad.
• Google Cloud
En Google Cloud, para lograr el aislamiento de red del CE, puede crear reglas de firewall que bloqueen
todo el tráfico no deseado y, a continuación, aplicarlas al CE mediante etiquetas de red. IPS crea el
CE con la etiqueta de red compositing‑engine y puede asignarle otras etiquetas de red mediante el
parámetro de solicitud de trabajo networkTags, que toma una lista de etiquetas como valor.
Certificados TLS Si el certificado del servidor del hipervisor está firmado por una entidad en la que
el CA no confía, se pueden seguir dos enfoques alternativos para resolver el problema.
del certificado devuelto por el hipervisor coincide con la proporcionada en la solicitud de tra‑
bajo. Es posible que este método no funcione si hay un proxy de interceptación de TLS entre el
CE y el hipervisor.
Los parámetros de las solicitud de trabajo para lo anterior, que se indican respectivamente a contin‑
uación para cada plataforma, son:
• vSphere
1. vCenterSslCaCertificate
2. vCenterSslFingerprint
• Nutanix
1. prismSslCaCertificate
2. prismSslFingerprint
• XenServer
1. xenSslCaCertificate
2. xenSslFingerprint
Consulte la documentación de la API de Image Portability Service para obtener información más de‑
tallada.
Los errores de validación de certificados también pueden producirse cuando no coinciden el nombre
de host del servidor del hipervisor y el nombre de host del certificado. En este caso, la coincidencia
del nombre de host se puede inhabilitar configurando el siguiente parámetro en true en la solicitud
de trabajo:
• vSphere
– vCenterSslNoCheckHostname
• Nutanix
– prismSslNoCheckHostname
• XenServer
– xenSslNoCheckHostname
Documentación relacionada
1. If se utiliza un grupo de recursos explícito para la operación y después los siguientes permisos
en el ámbito del grupo de recursos:
Imprimir
1. Familiarización con los conceptos de impresión, en el caso de que no se haya hecho ya.
2. Planificación de la arquitectura de impresión. Esto incluye analizar las necesidades del nego‑
cio, la infraestructura existente de impresión, la interacción entre usuarios y aplicaciones con la
impresión hoy día y el modelo de administración de impresión que mejor se ajusta al entorno.
3. Configuración del entorno de impresión al seleccionar un método de aprovisionamiento de im‑
presoras y, a continuación, crear directivas para implementar el diseño de impresión. Actual‑
ización de directivas cuando se agreguen empleados o servidores nuevos.
4. Prueba de una instalación de configuración piloto de impresión antes de implementarla a los
usuarios.
5. Mantenimiento del entorno de impresión Citrix mediante la administración de controladores
de impresora y la optimización del rendimiento de impresión.
6. Solución de los problemas que puedan surgir.
Para obtener información completa sobre la impresión en un entorno de Citrix DaaS (antes denom‑
inado Citrix Virtual Apps and Desktops Service), puede empezar con Imprimir. Desde ese artículo,
puede ir a:
1. Cada servidor de impresión debe tener instalado Microsoft Virtual C++ Runtime 2017, de 32 bits
y 64 bits.
2. Vaya a la página de descarga de Citrix Universal Print Server y haga clic en Download File.
Después de instalar Universal Print Server, configúrelo siguiendo las instrucciones de Aprovisionar
impresoras.
Directivas
Las directivas son un conjunto de configuraciones que definen la forma en que se administran las
sesiones, el ancho de banda y la seguridad para un grupo de usuarios, dispositivos o tipos de conex‑
ión.
Puede aplicar configuraciones de directiva a VDA o a los usuarios. Puede modificar las configuraciones
en Web Studio o en los objetos de directiva de grupo (GPO) de Active Directory. Puede especificar
filtros (asignaciones de objetos) para las . Si no asigna específicamente directivas a filtros, la configu‑
ración se aplica a todas las sesiones de usuario.
Puede aplicar las directivas en diferentes niveles de la red. Las configuraciones de directiva colocadas
en el nivel de objeto de directiva de grupo (GPO) de unidad organizativa (OU) tienen precedencia en
la red. Las directivas en el nivel de grupo GPO del dominio anulan las directivas de GPO del sitio. Las
directivas en el nivel de GPO del sitio, a su vez, anulan las directivas en conflicto que haya en los niveles
de directivas locales de Citrix y de Microsoft.
Todas las directivas locales de Citrix se crean y administran desde la consola de Citrix Studio y se alma‑
cenan en la base de datos de configuración del sitio. Las directivas de grupo se crean y administran
mediante la consola Microsoft Management Console (GPMC) y se almacenan en Active Directory. Las
Directivas locales de Microsoft se crean en el sistema operativo y se guardan en el Registro de Win‑
dows.
Web Studio usa un asistente de Modelado para ayudar a los administradores a comparar los parámet‑
ros de configuración incluidos en las plantillas y las directivas, de modo que puedan eliminar parámet‑
ros redundantes o conflictivos.
Las configuraciones se fusionan según su condición y prioridad. Una configuración inhabilitada an‑
ula una configuración habilitada de menor prioridad. Las configuraciones de directiva sin definir se
omiten y no supeditan las configuraciones de menor rango.
Las directivas de Web Studio también pueden tener conflictos con directivas de grupo en Active Direc‑
tory, lo que podría invalidarlas mutuamente, dependiendo de la situación.
1. Desde la aplicación Citrix Workspace, el usuario final inicia sesión en un VDA con las creden‑
ciales de dominio.
2. Las directivas de Citrix se procesan para el usuario final y para el VDA.
3. Las directivas se aplican en el siguiente orden:
a) Directivas locales
b) Directivas de sitio
c) Directivas de dominio
d) Directivas de unidad organizativa
Nota:
• Es posible que no todas las directivas estén presentes en los cuatro niveles. Para la mayoría
de los clientes, solo se utilizan las directivas del sitio. Las directivas locales requieren que
el usuario inicie sesión en el VDA para modificarlas. Por lo tanto, estas directivas casi nunca
se utilizan.
• No se admite la combinación de directivas de Windows y Citrix en el mismo objeto de direc‑
tiva de grupo.
Para obtener información detallada sobre las directivas de Citrix, consulte lo siguiente:
Las referencias a la configuración de directivas de Citrix DaaS son las mismas que las de
Citrix Virtual Apps and Desktops. Por lo tanto, también puede consultar la sección Referen‑
cia de configuración de directiva de la documentación de Citrix Virtual Apps and Desktops
para Citrix DaaS.
Configure directivas de Citrix para controlar el acceso de los usuarios y los entornos de sesión. Las
directivas de Citrix son el método más eficaz para controlar los parámetros de conexión, seguridad
y ancho de banda. Puede crear directivas para grupos de usuarios, dispositivos o tipos de conexión
específicos. Cada directiva puede contener varias configuraciones.
• Studio –Las directivas que se crean con Studio se almacenan en la base de datos del sitio y las
actualizaciones se envían al VDA en cualquiera de las siguientes situaciones:
1. Objeto de directiva de grupo (GPO) del sitio Citrix DaaS (almacenado en la base de datos del
sitio)
2. GPO de dominio
3. Unidades organizativas
Sin embargo, si se aplican diferentes configuraciones a la misma directiva en dos GPO, la configu‑
ración de la directiva procesada en último lugar sobrescribe la procesada anteriormente. Esto sig‑
nifica que las configuraciones de directiva toman precedencia en el orden siguiente:
1. Unidades organizativas
2. GPO de dominio
3. Objeto de directiva de grupo (GPO) del sitio Citrix DaaS (almacenado en la base de datos del
sitio)
Cuando se utilizan varias directivas, puede priorizar las que contienen configuraciones conflictivas.
Para obtener más información, consulte Priorizar, modelar, comparar y solucionar problemas de di‑
rectivas.
1. Cree la directiva.
Para abrir el asistente de modelado de Directivas de grupo Citrix, vaya a la ficha Directivas
> Modelado y, a continuación, haga clic en Iniciar Asistente de modelado en el panel
Acciones. La ficha Modelado no está disponible en las instancias de Web Studio alojadas
en Citrix Cloud a petición del cliente.
• Las configuraciones de equipo (configuraciones de directiva que se aplican a las máquinas) de‑
finen el comportamiento de los escritorios virtuales y se aplican cuando se inicia un escritorio
virtual. Estas configuraciones se aplican incluso cuando no hay sesiones de usuario activas en
el escritorio virtual.
• Las configuraciones de usuario definen la experiencia del usuario. Las configuraciones de
usuario se aplican cuando un usuario se conecta o se vuelve a conectar
Para acceder a las directivas, sus configuraciones y plantillas, seleccione Directivas en el panel de
navegación de Web Studio.
• La ficha Directivas muestra todas las directivas. Al seleccionar una directiva, las fichas en la
parte inferior muestran lo siguiente:
• La ficha Plantillas enumera las plantillas suministradas por Citrix y las plantillas que usted haya
creado. Al seleccionar una plantilla, las fichas de la parte inferior muestran lo siguiente:
1. Seleccione la directiva.
2. Seleccione la ficha Configuraciones y comience a escribir el nombre de la configuración.
Una vez creada, una directiva es independiente de la plantilla utilizada. Puede usar el campo De‑
scripción de una nueva directiva para realizar un rastreo de la plantilla de origen utilizada.
Plantillas de directiva
• Un borrador para crear unas directivas y plantillas propias que se compartirán entre diferentes
sitios.
• Una referencia para una comparación más fácil de los resultados entre las implementaciones,
ya que puede citar los resultados; por ejemplo, “[…] cuando se usa la plantilla X o Y de Citrix [
…]”.
• Método para comunicar directivas a Citrix Support o a terceros de confianza. Puede hacerlo
importando o exportando plantillas.
• Experiencia de usuario de muy alta definición. Con esta plantilla, se aplica la configuración
predeterminada que optimiza la experiencia de usuario. Use esta plantilla en situaciones donde
se procesan varias directivas por orden de prioridad.
• Alta escalabilidad de servidores. Aplique esta plantilla para ahorrar recursos de servidor. Esta
plantilla equilibra la experiencia del usuario y la capacidad de escalabilidad del servidor. Ofrece
una buena experiencia de usuario al mismo tiempo que aumenta la cantidad de usuarios que
se pueden alojar en un solo servidor. Esta plantilla no usa ningún códec de vídeo para la com‑
presión de gráficos e impide la generación multimedia de contenido en el lado del servidor.
• Optimizado para NetScaler SD‑WAN. Aplique esta plantilla para optimizar la entrega de Citrix
Virtual Desktops a los usuarios que trabajan en sucursales con NetScaler SD‑WAN implemen‑
tado. (NetScaler SD‑WAN es el nuevo nombre de CloudBridge.)
• Optimizado para WAN. Esta plantilla está destinada a los empleados de las sucursales que uti‑
lizan una WAN compartida o a las ubicaciones remotas con conexiones de poco ancho de banda.
Los trabajadores acceden a las aplicaciones con interfaces gráficas de usuario sencillas y poco
contenido multimedia. Esta plantilla intercambia la experiencia de reproducción de vídeos y
parte de la escalabilidad de los servidores por una eficiencia optimizada del ancho de banda.
• Optimizado para WAN ‑ SO antiguos. Esta plantilla de se aplica solo a los agentes VDA con
Windows Server 2008 R2 o Windows 7 y versiones anteriores. Esta plantilla se basa en el modo
de gráficos antiguo, que es más eficaz para esos sistemas operativos.
• Seguridad y control. Use esta plantilla en entornos con poca tolerancia a fallos para minimizar
las funciones habilitadas de forma predeterminada en Citrix DaaS. Esta plantilla incluye config‑
uraciones que inhabilitan el acceso a lo siguiente:
– Impresión
– Portapapeles
– Dispositivos periféricos
– Asignación de unidades
– Redirección de puertos
– Aceleración de Flash en dispositivos de usuario
Aplicar esta plantilla puede usar más ancho de banda y reducir la densidad de usuarios por
servidor.
Aunque se recomienda usar las plantillas integradas de Citrix con la configuración predeterminada,
hay opciones que no tienen ningún valor concreto recomendado. Por ejemplo, el límite de ancho de
banda global de la sesión, incluido en las plantillas de optimización de redes WAN. En este caso, en
la plantilla se ofrece la opción de configuración para que el administrador entienda que esta opción
se puede aplicar.
Tenga en cuenta que trabaja con una implementación (administración de directivas y agentes VDA)
anterior a XenApp y XenDesktop 7.6 FP3. Además, requiere alta escalabilidad de servidores y plantillas
optimizadas para WAN. En este caso, utilice las versiones de estas plantillas del sistema operativo
antiguo cuando proceda.
Nota:
Citrix crea y actualiza las plantillas integradas. No se puede modificar ni eliminar estas plantillas.
2. Haga clic en la ficha Plantillas y seleccione la plantilla a partir de la cual crea otra.
7. Introduzca un nombre y una descripción para la nueva plantilla y haga clic en Finalizar.
Crear directivas
Antes de crear una directiva, decida a qué grupo de usuarios o dispositivos puede afectar. Puede crear
una directiva según las funciones laborales del usuario, el tipo de conexión, el dispositivo de usuario
o la ubicación geográfica.
Si ya creó una directiva aplicable a un grupo, considere la posibilidad de modificar dicha directiva,
en lugar de crear otra directiva nueva. Después de modificar la directiva, configure los parámetros
correspondientes. Evite la creación de una directiva exclusivamente para habilitar una configuración
específica o para excluir la aplicación de la directiva a determinados usuarios.
Al crear una directiva, puede basarla en las configuraciones de una plantilla de directiva y person‑
alizarlas según sea necesario. También puede crearla sin usar una plantilla y agregar las configura‑
ciones que necesite.
En Citrix Studio, las nuevas directivas creadas se establecen como inhabilitadas a menos que se mar‑
que explícitamente la casilla Habilitar directiva.
Durante la creación de directivas y al configurar los parámetros, el sistema ofrece una opción para ver
el tipo de parámetros. Puede ver los siguientes tipos de parámetros:
• Todos los parámetros: Ver todos los parámetros de todas las versiones de VDA
• Solo parámetros actuales: Ver solo los parámetros de las versiones actuales de VDA
• Solo parámetros antiguos: Ver solo los parámetros de las versiones retiradas de VDA
• Todos los parámetros: Ver todos los parámetros de todas las versiones de VDA
• Solo parámetros actuales: Ver solo los parámetros de las versiones actuales de VDA
• Solo parámetros antiguos: Ver solo los parámetros de las versiones retiradas de VDA
6. La tabla Parámetros muestra los parámetros disponibles en función del paso anterior.
Configuraciones de directivas
Las configuraciones de directiva pueden estar habilitadas, inhabilitadas o sin configurar. De forma
predeterminada, las configuraciones de directiva no están definidas; es decir, que no están agregadas
a una directiva. La configuración solamente puede aplicarse cuando se agrega a una directiva.
Al configurar los parámetros para crear o modificar una directiva, si todos los grupos de entrega están
inhabilitados, el sistema muestra una señal de notificación de advertencia de que ninguno de los
elementos de este filtro está habilitado. Si hay al menos un grupo de entrega habilitado, el sistema
no muestra la señal de advertencia.
Nota:
3. En la ficha Directivas, seleccione cualquiera de las directivas de la lista y haga clic en Modificar
directiva.
Nota:
En general, los cambios de configuraciones de directiva que afectan a máquinas surten efecto cuando
se reinicia el escritorio virtual o cuando un usuario inicia una sesión. Los cambios de configuraciones
de directiva que afectan a usuarios surten efecto la próxima vez que el usuario inicia una sesión.
Para algunas configuraciones de directiva, puede especificar o seleccionar un valor cuando se las
agrega a una directiva. Puede limitar la configuración del parámetro si selecciona Usar el valor pre‑
determinado. Esta selección impide configurar el parámetro y permite usar solo el valor predetermi‑
nado al aplicar la directiva. Esta selección es independiente del valor que se haya introducido antes
de seleccionar Usar valor predeterminado.
Recomendaciones:
• Asigne las directivas a grupos y no a usuarios individuales. Si asigna directivas a un grupo, las
asignaciones se actualizan automáticamente cuando se agregan o se quitan usuarios.
• Inhabilite las directivas que no use. Las directivas sin configuración generan una actividad de
procesamiento innecesaria.
Asignaciones de directiva
Al crear una directiva, se asigna a determinados objetos de usuario y máquina. Esa directiva se aplica
a las conexiones según criterios o reglas específicos. Por lo general, es posible agregar tantas asigna‑
ciones como se desee a una directiva, según una combinación de criterios. Si no se especifica ninguna
asignación, la directiva se aplica a todas las conexiones.
Si no especifica ninguna asignación o especifica asignaciones, pero las inhabilita, la directiva se aplica
a todas las conexiones.
Nota:
Las asignaciones de directivas también se conocen como filtros de directivas. Para obtener in‑
formación adicional, consulte los siguientes temas:
Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con las asignaciones
para la conexión. Las directivas se ordenan por prioridad y se comparan varias instancias de cualquier
configuración. Cada configuración se aplica según la clasificación de prioridades de la directiva. Toda
configuración de directiva que esté inhabilitada prevalece sobre las configuraciones habilitadas de
menor prioridad. Las configuraciones de directiva que no están configuradas se ignoran.
Importante:
• Si utiliza Web Studio para administrar las directivas de Citrix, las configuraciones que agregue
a la directiva sin filtro se aplican a todos los servidores, escritorios y conexiones de un sitio.
• Los sitios y las conexiones deben estar en el ámbito de los objetos de directiva de grupo (GPO)
que incluye la directiva. Por ejemplo: la unidad organizativa Ventas incluye un GPO denom‑
inado Ventas‑EE. UU. que incluye a todos los miembros del equipo de ventas de los Estados
Unidos. El GPO Ventas‑EE. UU. tiene configurada una directiva sin filtro que incluye varias con‑
figuraciones de directiva de usuario. Cuando el jefe de Ventas‑EE. UU. inicia sesión en el sitio,
la configuración de la directiva sin filtro se aplica automáticamente a la sesión. Esto se debe a
que el usuario es miembro del GPO Ventas‑EE. UU.
El modo de una asignación determina si la directiva se aplica exclusivamente a las conexiones que co‑
inciden con todos los criterios de la asignación. Si el modo está establecido en Permitir (Allow) (valor
predeterminado), la directiva se aplica solamente a las conexiones que coinciden con los criterios
de la asignación. Si el modo está establecido en Denegar (Deny), la directiva se aplica si la conexión
no coincide con las asignaciones del filtro. Los siguientes ejemplos ilustran cómo los modos de las
asignaciones afectan a las directivas de Citrix cuando hay varias asignaciones.
• Ejemplo: Asignaciones del mismo tipo en modos distintos: En las directivas con dos asi‑
gnaciones del mismo tipo, donde una está establecida en Permitir y la otra en Denegar, la asi‑
gnación establecida en Denegar tiene precedencia, siempre que la conexión satisfaga ambas
asignaciones. Por ejemplo:
• Ejemplo: Asignaciones de diferentes tipos con modos iguales: En las directivas con dos o
más asignaciones de diferentes tipos, establecidas en Permitir, la conexión debe satisfacer al
menos una asignación de cada tipo para que se aplique la directiva. Por ejemplo:
– La asignación C es una asignación de usuario que especifica el grupo Ventas. El modo está
establecido en Permitir.
– La asignación D es una asignación de dirección IP del cliente que especifica 10.8.169.* (la
red de la empresa). El modo está establecido en Permitir.
Cuando el jefe de Ventas inicia sesión en el sitio desde la oficina, se aplica la directiva, ya que la
conexión satisface ambas asignaciones.
– La asignación E es una asignación de usuario que especifica el grupo Ventas. El modo está
establecido en Permitir.
– La asignación F es una asignación de control de acceso que especifica condiciones de
conexión de NetScaler Gateway. El modo está establecido en Permitir.
Cuando el jefe de Ventas inicia sesión en el sitio desde la oficina, no se aplica la directiva, ya que
la conexión no cumple con los requisitos de la asignación F.
Los conjuntos de directivas son objetos de Citrix DaaS que acumulan directivas para permitir un ac‑
ceso simplificado y basado en roles, y una administración sencilla. Puede crear conjuntos de direc‑
tivas para reflejar las divisiones lógicas de su empresa y su equipo de administradores. Por ejemplo,
puede crear un conjunto de directivas para cada región geográfica, unidad de negocio o caso de uso
específico. Una vez creados, los ámbitos y los grupos de entrega se asignan a conjuntos de directivas
para que solo los administradores autorizados puedan administrar las directivas que se aplican a sus
usuarios y máquinas pertinentes.
Ventajas
En la ficha Administrar de Citrix DaaS, vaya a Parámetros y active el parámetro Conjuntos de direc‑
tivas.
Nota:
Comparación de funciones
Las directivas, los parámetros, los filtros y las Las directivas, los parámetros, los filtros y las
prioridades de directivas de todo el sitio se prioridades de directivas se configuran por
configuran en un solo lugar dentro de Citrix separado para cada conjunto de directivas.
Studio.
Si administra una directiva, debe administrar Los administradores totales pueden delegar en
todas las directivas. administradores de nivel inferior la capacidad de
administrar un conjunto de directivas
determinado de forma individual.
Las directivas de entornos grandes y distribuidos Las directivas de entornos grandes y distribuidos
se vuelven complejas y difíciles de administrar. se pueden dividir y administrar fácilmente.
Descripción general
Para obtener más información, consulte How do filters get applied. No hay ningún cambio en la forma
en la que funcionan las asignaciones de directivas o los filtros de directivas para los conjuntos de
directivas. Es decir, funcionan de la misma manera que lo hacen para las directivas individuales.
• Cuando el parámetro del conjunto de directivas está activado, todas las directivas existentes se
agrupan en el conjunto de directivas predeterminado
• Cada grupo de entrega recibe el conjunto de directivas predeterminado, a menos que el equipo
de administradores cree un conjunto de directivas y lo asigne a un grupo de entrega.
• Cuando a un grupo de entrega se le asigna un conjunto de directivas diferente, ya no recibirá
directivas del conjunto de directivas predeterminado
Los conjuntos de directivas se asignan a grupos de entrega. Puede configurar asignaciones cuando
se crea o se modifica el conjunto de directivas. También puede configurar asignaciones al crear o
modificar grupos de entrega.
Los administradores pueden definir el ámbito del conjunto de directivas para que solo admin‑
istradores autorizados puedan verlo o modificarlo. Puede configurar los ámbitos al crear o al
modificar el conjunto de directivas.
Con la introducción de los conjuntos de directivas, también puede crear y administrar directivas de
Citrix mediante la API. Para obtener más información, consulte How to create a policy set in Citrix
DaaS.
Puede usar directivas para personalizar su entorno a fin de satisfacer las necesidades de los usuarios
en función de lo siguiente:
• Funciones de trabajo
• Ubicaciones geográficas
• Tipos de conexión
Por ejemplo, por motivos de seguridad, puede establecer restricciones en los grupos de usuarios que
interactúan regularmente con datos confidenciales.
Además, puede crear una directiva para evitar que los usuarios guarden archivos con información
confidencial en sus unidades de cliente locales. Puede crear otra directiva para los usuarios del grupo
que necesitan acceder a sus unidades locales. A continuación, puede clasificar las dos directivas para
establecer cuál de ellas tiene preferencia. Al usar diversas directivas, debe determinar:
Priorizar directivas
La asignación de prioridades en las directivas le permite definir la prioridad de las directivas cuando
contienen configuraciones conflictivas. La identificación de todas las directivas que coinciden con
las asignaciones de la conexión tiene lugar cuando un usuario inicia sesión en el sistema. Las directi‑
vas identificadas y sus configuraciones asociadas se clasifican por orden de prioridad. Cada configu‑
ración se aplica según la clasificación de prioridades de la directiva.
Usted puede asignar la prioridad de las directivas asignándoles diferentes números de prioridad en
Web Studio. De forma predeterminada, las directivas nuevas tienen la prioridad más baja. Si hay
conflictos entre las configuraciones de las directivas, una directiva con una prioridad más alta anula
otra que tenga una prioridad más baja. Una directiva con el número de prioridad 1 es la de mayor
prioridad. Las configuraciones de directivas se combinan de la siguiente manera:
Excepciones
Al crear directivas y utilizar filtros para asignarlas a grupos de usuarios, dispositivos de usuario o
máquinas, es posible que algunos miembros del grupo necesiten excepciones a algunas configura‑
ciones. Para crear excepciones, debe:
• Crear una directiva exclusiva para los miembros del grupo que necesitan las excepciones y luego
dar mayor prioridad a esta directiva que a la directiva de la totalidad del grupo.
Una asignación con el modo Denegar aplica una directiva solo a las conexiones que no coinciden con
los criterios de asignación. Por ejemplo: una directiva incluye las siguientes asignaciones:
La directiva se aplica a todos los usuarios que inician sesión en el sitio con las direcciones IP incluidas
en el intervalo especificado en la asignación A. Sin embargo, la directiva no se aplica al usuario que
inicia sesión en el sitio con la cuenta de usuario especificada en la asignación B.
Nota:
Durante el paso Asignar directiva, si desactiva la casilla de verificación para habilitar, la asi‑
gnación se inhabilita para la directiva. Si la única asignación de la directiva está inhabilitada,
es lo mismo que no tener ninguna asignación y, por lo tanto, la directiva se aplica a todos los
objetos del sitio.
En ocasiones, una conexión no responde según lo previsto debido a que se aplican varias directi‑
vas. Si se aplica una directiva de mayor prioridad a una conexión, esta puede anular la configuración
definida en la directiva original. Es posible calcular el Conjunto resultante de directivas o RSOP (Re‑
sultant Set of Policies) y determinar cómo se combinan las configuraciones de directiva finales para
una conexión.
• Con el asistente de modelado de directivas de grupo de Citrix para simular un caso de conex‑
ión y observar la forma en que se aplicarían las directivas de Citrix. Puede especificar condi‑
ciones para un escenario de conexión, por ejemplo:
– Usuarios
– Valores de prueba de asignación de directivas Citrix
• Use los Resultados de directivas de grupo para generar un informe donde se describen las
directivas de Citrix vigentes para un usuario o un Virtual Delivery Agent (VDA) específico.
Las configuraciones de directivas del sitio creadas con Web Studio no se incluyen en el Conjunto re‑
sultante de directivas al ejecutar el asistente de Modelado de directivas de grupo Citrix desde la
Consola de administración de directivas de grupo. Para verificar que obtiene el grupo de direc‑
tivas resultantemás completo, Citrix recomienda iniciar el asistente de Modelado de directivas de
grupo Citrix desde Web Studio, a menos que cree las directivas mediante solo la Consola de admin‑
istración de directivas de grupo.
El modelado de directivas le ayuda a simular directivas habilitadas con filtros a efectos de planifi‑
cación y prueba. Solo se modelan las directivas habilitadas con filtros. Las directivas inhabilitadas
nunca se aplican y las directivas habilitadas sin filtros siempre se aplican.
Siga estos pasos para abrir el asistente de Modelado de directivas:
Al hacer clic en Ejecutar, el asistente genera un informe de los resultados del modelado. Mientras
consulta este informe, puede hacer lo siguiente:
Tras ejecutar el modelado de directivas, dispondrá de más opciones. Puede hacer lo siguiente:
• Ver informe de modelado: Se abre el mismo informe de modelado de arriba para que pueda
volver a verlo o exportarlo.
• Ejecutar de nuevo el modelado de directivas: Esto le permite volver a ejecutar el modelado
de directivas con el mismo conjunto de criterios seleccionado anteriormente y generar nuevos
resultados de modelado. Puede resultar útil si algunas directivas han cambiado y quiere ver
cómo afectan esos cambios al modelo actual.
• Eliminar informe de modelado: Elimina el informe de modelado actual.
Puede comparar la configuración de una directiva o plantilla con las de otras directivas o plantillas.
Por ejemplo, puede que quiera verificar los valores de configuración para garantizar que se cumplan
las directrices recomendadas. También puede comparar las configuraciones de una directiva o plan‑
tilla con las configuraciones predeterminadas.
Los usuarios, las direcciones IP y otros objetos asignados pueden tener varias directivas que se aplican
de forma simultánea. Este supuesto puede ocasionar conflictos en los que puede que una directiva no
se comporte como se espera. Al ejecutar el asistente de Modelado de directivas de grupo Citrix, es
posible que detecte que no se aplican directivas a las conexiones de usuario. En este caso, los usuarios
que se conectan a sus aplicaciones y escritorios en condiciones que coinciden con los criterios de
evaluación de la directiva no se ven afectados por ninguna configuración de directiva. Esta situación
se produce cuando:
• Ninguna de las directivas tiene asignaciones que coinciden con los criterios de evaluación de la
directiva.
• Las directivas que coinciden con la asignación no tienen ninguna configuración definida.
• Las directivas que coinciden con la asignación están inhabilitadas.
Si desea aplicar configuraciones de directiva a las conexiones que cumplen un criterio determinado,
asegúrese de lo siguiente:
Nota:
En el segundo salto de los casos de doble salto, tenga en cuenta que un VDA de SO de sesión única
se conecta a un VDA de SO multisesión. En este caso, las directivas de Citrix actúan en el VDA
de SO de sesión única como si fuera el dispositivo del usuario. Por ejemplo: considere que las
directivas están configuradas para guardar en caché las imágenes en el dispositivo del usuario.
En este ejemplo, las imágenes almacenadas en caché para el segundo salto en un escenario de
doble salto se almacenan en caché en la máquina VDA con SO de sesión única.
Director
Los usuarios que no son administradores pueden usar Director para ver las directivas que se aplican
a una sesión de usuario.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Citrix HDX incluye una amplia gama de tecnologías que ofrecen una experiencia de alta definición a
los usuarios de aplicaciones y escritorios centralizados, en cualquier dispositivo y en cualquier red.
• Redirección inteligente
• Compresión adaptable
• Evitar solapamiento de datos
• Compresión adaptable: La compresión adaptable permite que se entreguen pantallas con mu‑
chos contenidos multimedia en conexiones de red débiles. HDX primero evalúa algunas vari‑
ables, como el tipo de entrada, el dispositivo y la pantalla (texto, vídeo, voz y multimedia). Elige
el códec de compresión óptimo y la mejor proporción de uso de CPU y GPU. A continuación,
se adapta de forma inteligente según cada usuario y frecuencia únicos. Esta adaptación in‑
teligente es por usuario o incluso por sesión.
• Evitar solapamiento de datos: Al evitar el solapamiento del tráfico de red se reducen los datos
agregados enviados entre el cliente y el servidor. Esto se consigue aprovechando los patrones
repetidos en los datos a los que se accede de forma común, como gráficos de mapas de bits,
Para obtener más información, consulte Potenciar la productividad con un espacio de trabajo de
usuario de alta definición.
En el dispositivo
HDX usa la capacidad de computación de los dispositivos de usuario para mejorar y optimizar la expe‑
riencia del usuario. La tecnología HDX garantiza que los usuarios tengan una experiencia de contenido
multimedia integrada y fruida en sus aplicaciones y escritorios virtuales. El control del área de trabajo
permite a los usuarios poner en pausa sus aplicaciones y escritorios virtuales y reanudar su trabajo
desde otro dispositivo, retomando la sesión en el mismo punto donde la dejaron.
En la red
En el centro de datos
HDX Insight
HDX Insight es la integración de NetScaler Network Inspector y Performance Manager en Director. Cap‑
tura datos sobre el tráfico ICA y ofrece una vista panel de datos en tiempo real e históricos. Esta infor‑
mación incluye la latencia de sesión ICA del lado del cliente y del lado del servidor, el uso del ancho
de banda por parte de los canales ICA y el valor de tiempo de ida y vuelta de ICA en cada sesión.
Puede habilitar NetScaler para usar el canal virtual HDX Insight y mover todos los puntos de datos
requeridos en un formato sin comprimir. Si inhabilita esta función, el dispositivo NetScaler descifrará
y descomprimirá el tráfico ICA que haya en varios canales virtuales. Usar el canal virtual único dismin‑
uye la complejidad, mejora la escalabilidad y es más rentable.
Requisitos mínimos:
Para inhabilitar esta función, inhabilite las propiedades del servicio Citrix NetScaler Application Flow.
Para habilitarla, establezca el servicio en Automático. En ambos casos, le recomendamos que reini‑
cie la máquina del servidor después de cambiar estas propiedades. Este servicio está habilitado (Au‑
tomático) de forma predeterminada.
• Para ver cómo la redirección de contenido de exploradores (una de las cuatro tecnologías HDX
de redirección multimedia) acelera la entrega de contenido multimedia HTML5 y WebRTC:
HDX ofrece una experiencia de alta calidad de gráficos y vídeo para la mayoría de los usuarios de
manera predeterminada, sin necesidad de realizar configuración alguna. Las configuraciones de di‑
rectivas Citrix que ofrecen la mejor experiencia integrada para la mayoría de los casos de uso están
habilitadas de manera predeterminada.
Información útil:
• Para obtener información acerca de la asistencia y los requisitos de las funciones HDX, consulte
el artículo Requisitos del sistema. A menos que se indique lo contrario, las funciones de HDX es‑
tán disponibles para máquinas con los sistemas operativos compatibles multisesión Windows
y de sesión única Windows, además de los escritorios de acceso con Remote PC.
• Esta sección describe cómo optimizar más la experiencia de usuario, mejorar la escalabilidad
de los servidores o reducir los requisitos de ancho de banda. Para obtener más información
sobre cómo usar las directivas Citrix y sus configuraciones, consulte la documentación de las
directivas Citrix para esta versión.
• Para las instrucciones que impliquen modificar el Registro, tenga cuidado: si se modifica de
forma incorrecta, pueden producirse problemas graves que obliguen a reinstalar el sistema op‑
erativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada
del Editor del Registro puedan resolverse. Si utiliza el Editor del Registro, será bajo su propia
responsabilidad. Haga una copia de seguridad del Registro antes de modificarlo.
La reconexión automática de clientes reinicia el motor del cliente para volver a conectarse a una
sesión desconectada. La reconexión automática de clientes cierra (o desconecta) la sesión del usuario
después del tiempo especificado en la configuración. Durante la reconexión automática de clientes,
el sistema envía la siguiente notificación de interrupción de red al usuario de las aplicaciones y los
escritorios:
Durante la reconexión automática de clientes, las sesiones se reinician a condición de una buena
conectividad de red. El usuario no puede interactuar con las sesiones mientras la reconexión au‑
tomática de clientes está en curso.
Mientras la fiabilidad de la sesión está activa, el usuario no puede interactuar con las sesiones
ICA. No obstante, las acciones del usuario (como pulsaciones de teclado) se almacenan en búfer
durante los segundos inmediatos tras la interrupción de red y se retransmiten una vez que la red está
disponible.
En la reconexión, el cliente y el servidor reanudan la actividad desde el mismo punto donde estaban
en su intercambio de protocolo. Las ventanas de sesión pierden transparencia y aparecen las notifi‑
caciones correspondientes en forma de elementos emergentes en el área de notificaciones para las
aplicaciones.
Configuración predeterminada de fiabilidad de la sesión
El rendimiento HDX adaptable ajusta de manera inteligente el rendimiento máximo de la sesión ICA
porque adapta los búferes de salida. Al principio, la cantidad de búferes de salida se establece en
un valor alto. Este valor alto permite que los datos se transmitan al cliente de manera más rápida y
eficiente, especialmente en redes de latencia alta. Así, se obtiene una mejor interactividad, transfer‑
encias de archivos más rápidas, reproducciones de vídeo más fluidas, mayor velocidad de fotogramas
y mayor resolución en una experiencia de usuario mejorada.
El rendimiento HDX adaptable cambia la forma en que se configuran los búferes de salida,
porque transfiere este mecanismo del cliente al VDA y no se necesita ninguna configuración
manual.
Las siguientes configuraciones de directiva de presentación visual controlan la calidad de las imá‑
genes que se envían desde los escritorios virtuales a los dispositivos de los usuarios.
• Calidad visual. Controla la calidad visual de las imágenes que se muestran en el dispositivo
de usuario: media, alta, siempre sin pérdida, gradual sin pérdida (la opción predeterminada
es media). La calidad real del vídeo con la configuración predeterminada media depende del
ancho de banda disponible.
• Velocidad de fotogramas de destino. Especifica la cantidad máxima de fotogramas por segundo
que se envían desde el escritorio virtual al dispositivo de usuario (la opción predeterminada es
30). Para dispositivos que tienen unidades CPU lentas, especifique un valor bajo para mejorar
la experiencia de usuario. La velocidad máxima permitida es de 60 fotogramas por segundo.
• Límite de memoria de presentación. Especifica el tamaño máximo de búfer para vídeos de la
sesión en kilobytes (la opción predeterminada es 65536 KB). Para las conexiones que requieran
mayor profundidad de color y mayor resolución, aumente el límite. Puede calcular la memoria
máxima necesaria.
Se han optimizado varias aplicaciones conocidas de conferencias de vídeo para la entrega con Citrix
DaaS (antes denominado Citrix Virtual Apps and Desktops Service) a través de la redirección multi‑
media (consulte, por ejemplo, HDX RealTime Optimization Pack). Para las aplicaciones que no se han
optimizado, la compresión de vídeo de cámara web HDX mejora la eficiencia del ancho de banda y la
tolerancia a la latencia para las cámaras web durante las sesiones de conferencias de vídeo. Esta com‑
presión de vídeo dirige el tráfico de la cámara web a través de un canal virtual multimedia dedicado.
Esta tecnología utiliza menos ancho de banda en comparación con la funcionalidad de redirección
USB de HDX Plug‑n‑Play isócrono, y funciona bien en conexiones WAN.
Los usuarios de la aplicación Citrix Workspace pueden supeditar este comportamiento predetermi‑
nado. Para ello, deben seleccionar el parámetro No usar mi micrófono ni mi cámara web en Micró‑
fono y cámara web de Desktop Viewer. Para evitar que los usuarios cambien la compresión de vídeo
de cámaras web de HDX, inhabilite la redirección de dispositivos USB desde las configuraciones de la
directiva ICA > configuraciones de la directiva Dispositivos USB.
La compresión de vídeo de cámaras web de HDX requiere que las siguientes configuraciones de direc‑
tiva estén habilitadas (están todas habilitadas de forma predeterminada).
Si una cámara web es compatible con la codificación por hardware, la compresión de vídeo de HDX
utiliza la codificación por hardware de manera predeterminada. La codificación por hardware puede
consumir más ancho de banda que la codificación por software. Para forzar la compresión de soft‑
ware, agregue el siguiente valor de clave DWORD a la clave de Registro: HKCU\Software\Citrix
\HdxRealTime: DeepCompress_ForceSWEncode=1.
Se asignan prioridades al tráfico de red en varias conexiones para una sesión con enrutadores que use
QoS (calidad de servicio). Existen cuatro secuencias TCP y dos secuencias UDP que están disponibles
para transportar el tráfico ICA entre el dispositivo de usuario y el servidor:
Cada canal virtual se asocia a una prioridad específica y se transporta en la conexión correspondi‑
ente. Según el número de puerto TCP usado para la conexión, se pueden definir canales de forma
independiente.
Se admiten conexiones de multisecuencia de canales múltiples para los agentes VDA (Virtual Delivery
Agent) instalados en máquinas Windows 10 y Windows 8. Póngase en contacto con el administrador
de la red para comprobar que los puertos del protocolo CGP definidos en la configuración de Directiva
de puertos múltiples están correctamente asignados en los enrutadores de la red.
La función de calidad de servicio (QoS) solo se admite si se configuran múltiples puertos de fiabilidad
de sesión o los puertos CGP.
Advertencia:
Use algún tipo de seguridad en el transporte cuando aplique esta función. Citrix recomienda el
uso del protocolo de seguridad de Internet (IPsec) o Transport Layer Security (TLS). Las conex‑
iones TLS (Secure Sockets Layer) solo se admiten cuando atraviesan un dispositivo NetScaler
Gateway compatible con ICA de multisecuencia. Dentro de una red interna de la empresa, no se
admiten las conexiones multisecuencia con TLS.
Para establecer la calidad de servicio en conexiones de multisecuencia, agregue las siguientes config‑
uraciones de directiva Citrix (consulte Configuraciones de directiva de Conexiones de multisecuencia
para obtener más información):
• Directiva de puertos múltiples: Esta configuración especifica los puertos para el tráfico ICA en
varias conexiones y establece prioridades de red.
Configure explícitamente los firewalls en los VDA para que permitan el tráfico TCP adicional.
Para que las directivas que contienen estas configuraciones tengan efecto, los usuarios deben cerrar
la sesión y después volver a iniciar una sesión en la red.
La barra de idioma muestra el idioma de entrada preferido en una sesión de aplicación. Si esta fun‑
ción está habilitada (la configuración predeterminada), puede mostrar u ocultar la barra de idioma en
la interfaz de usuario desde Preferencias avanzadas > Barra de idioma en la aplicación Citrix Work‑
space para Windows. Mediante una configuración de Registro en el lado del VDA, puede inhabilitar el
control sobre la función de la barra de idioma por parte del cliente. Si esta función está inhabilitada,
la configuración de la interfaz de usuario del cliente no surte efecto, y la configuración actual por
usuario determina el estado de la barra de idioma. Para obtener más información, consulte Mejorar
la experiencia del usuario.
Para inhabilitar el control sobre la función de la barra de idioma por parte del cliente desde el VDA:
Los Citrix Receiver que no sean Windows usa la distribución del teclado local (Unicode). Si un usuario
cambia la distribución del teclado local y la distribución del teclado de servidor (código de escaneo),
puede que ambos teclados se desincronicen y el resultado de la salida de caracteres sea incorrecto.
Por ejemplo: Usuario 1 cambia la distribución del teclado local de inglés a alemán. A continuación,
Usuario 1 cambia el teclado del servidor a alemán. Aunque las distribuciones de ambos teclados sean
en alemán, puede que no estén sincronizados, lo que provoca una salida incorrecta de caracteres.
De forma predeterminada, la función está inhabilitada en el lado del agente VDA. Para habilitar la
función, debe activarla desde el editor del Registro regedit en el VDA. Agregue la siguiente clave del
Registro:
KEY_LOCAL_MACHINE/SOFTWARE/Citrix/CtxKlMap
Nombre: EnableKlMap
Tipo: DWORD
Valor: 1
HKEY_LOCAL_MACHINE/SOFTWARE/Citrix/CtxKlMap
Nombre: DisableWindowHook
Tipo: DWORD
Valor: 1
March 6, 2024
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada de un Editor del Registro puedan resolverse. Use el Editor del Registro
bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de modificarlo.
Una gran parte de la funcionalidad y la comunicación entre la aplicación Citrix Workspace y los servi‑
dores de Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Service) se produce a través
de canales virtuales. Los canales virtuales son una parte necesaria de la experiencia informática re‑
mota de los servidores de Citrix DaaS. Los canales virtuales se utilizan en los siguientes aspectos:
• Audio
• Puertos COM
• Discos
• Gráficos
• Puertos LPT
• Impresoras
• Tarjetas inteligentes
• Canales virtuales personalizados de terceros
• Vídeo
A veces se publican nuevos canales virtuales con productos de la aplicación Citrix Workspace y Citrix
DaaS para ofrecer más funcionalidades.
Un canal virtual es un controlador virtual del lado del cliente que se comunica con una aplicación del
lado del servidor. Citrix DaaS ya contiene varios canales virtuales. Estos están diseñados para que los
clientes y los proveedores externos puedan crear sus propios canales virtuales mediante uno de los
kits de desarrollo de software (SDK) que se proporcionan.
Los canales virtuales ofrecen una forma segura de realizar varias tareas. Por ejemplo: una aplicación
que se ejecuta en un servidor de Citrix Virtual Apps y se comunica con un dispositivo del lado del
cliente o una aplicación que se comunica con el entorno del lado del cliente.
En el lado del cliente, los canales virtuales corresponden a los controladores virtuales. Cada contro‑
lador virtual ofrece una función específica. Algunos son necesarios para un funcionamiento normal
y otros son opcionales. Los controladores virtuales operan al nivel del protocolo de la capa de pre‑
sentación. Puede haber varios protocolos activos en un momento dado mediante la multiplexación
de canales que proporciona la capa de protocolos de Windows Station (WinStation).
Las siguientes funciones se encuentran en el valor de Registro VirtualDriver de esta ruta de acceso del
Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\Engine\Configuration\
Advanced\Modules\ICA 3.0
o bien
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ICA Client\Engine\
Configuration\Advanced\Modules\ICA 3.0 (para 64 bits)
Nota:
Puede inhabilitar funcionalidades específicas del cliente si quita uno o varios de estos valores
de la clave de Registro. Por ejemplo: si quiere quitar el Portapapeles del cliente, quite la palabra
Clipboard.
Esta lista contiene los archivos de controlador virtual del cliente y sus funciones respectivas. Citrix
Virtual Apps y la aplicación Citrix Workspace para Windows los utilizan. Tienen forma de bibliotecas
de vínculos dinámicos (modo usuario) y no de controladores de Windows (modo kernel), excepto la
función USB genérico tal y como se describe en Canal virtual USB genérico.
Algunos canales virtuales se compilan en otros archivos. Por ejemplo: la asignación de Clipboard está
disponible en wfica32.exe.
La aplicación Citrix Workspace para Windows es compatible con 64 bits. Al igual que con la mayoría
de los binarios compilados para 32 bits, estos archivos de cliente tienen equivalentes compilados de
64 bits:
• brapi64.dll
• confmgr.dll
• ctxlogging.dll
• ctxmui.dll
• icaconf.exe
• icaconfs.dll
• icafile.dll
• pnipcn64.dll
• pnsson.dll
• ssoncom.exe
• ssonstub.dll
• vdkbhook64.dll
La implementación del canal virtual USB genérico utiliza dos controladores en modo kernel junto con
el controlador de canal virtual vdgusbn.dll:
• ctxusbm.sys
• ctxusbr.sys
Los canales virtuales se cargan de varias maneras. El Shell (WfShell para el servidor y PicaShell para
la estación de trabajo) carga algunos canales virtuales. Algunos canales virtuales se alojan como ser‑
vicios de Windows.
Módulos de canal virtual cargados por el Shell. Por ejemplo:
• EUEM
• TWAIN
• Portapapeles
• Contenido multimedia
• Uso compartido de sesiones integradas
• Zona horaria
A partir de XenApp 7.0 y XenDesktop7.0, ctxgfx.exe aloja el canal virtual de gráficos para las
sesiones basadas en estaciones de trabajo y servidores Terminal Server. Ctxgfx aloja módulos de
plataformas específicas que interactúan con el controlador correspondiente (Icardd.dll para
RDSH, y vdod.dll y vidd.dll para las estaciones de trabajo).
Para las implementaciones de XenDesktop 3D Pro, se instala un controlador de gráficos OEM para la
GPU correspondiente del VDA. Ctxgfx carga módulos adaptadores especializados para interactuar
con el controlador de gráficos OEM.
En los servidores de Citrix DaaS, varios canales se alojan como servicios de Windows. Este alojamiento
ofrece una semántica del tipo “uno a varios”para múltiples aplicaciones en una sesión y múltiples
sesiones en el servidor. He aquí algunos ejemplos de tales servicios:
El canal virtual de audio de Citrix Virtual Apps se aloja mediante el Servicio de Audio de Windows.
En el lado del servidor, todos los canales virtuales del cliente se enrutan a través del controlador de
WinStation: Wdica.sys. En el lado del cliente, el controlador de WinStation correspondiente, integrado
en wfica32.exe, sondea los canales virtuales del cliente. Esta imagen ilustra la conexión servidor‑
cliente del canal virtual.
1. El cliente se conecta al servidor de Citrix DaaS. El cliente pasa información al servidor sobre los
canales virtuales que admite.
2. La aplicación del lado del servidor se inicia, obtiene un identificador para el canal virtual y, de
forma opcional, envía consultas para obtener más información sobre el canal.
3. El controlador virtual del cliente y la aplicación del lado del servidor pasan datos mediante estos
dos métodos:
• Si la aplicación del servidor tiene datos para enviar al cliente, los datos se envían al cliente
inmediatamente. Cuando el cliente recibe los datos, el controlador de WinStation desmul‑
tiplexa los datos del canal virtual de la secuencia ICA e inmediatamente los pasa al contro‑
lador virtual del cliente.
• Si el controlador virtual del cliente tiene datos para enviar al servidor, los datos se envían
la próxima vez que el controlador de WinStation lo sondee. Cuando el servidor recibe los
datos, se ponen en cola hasta que la aplicación del canal virtual los lea. No hay forma de
alertar a la aplicación del canal virtual del servidor de que los datos se han recibido.
4. Cuando se completa la aplicación del canal virtual del servidor, el canal virtual se cierra y se
liberan los recursos asignados.
La creación de un canal virtual mediante Virtual Channel SDK requiere conocimientos intermedios
de programación. Utilice este método para proporcionar una ruta principal de comunicación entre el
cliente y el servidor. Por ejemplo: si implementa el uso de un dispositivo en el lado del cliente, como
un escáner, que se utilizará con algún proceso de la sesión.
Nota:
• El Virtual Channel SDK requiere el SDK de WFAPI para escribir la parte del lado del servidor
del canal virtual.
• Debido a la seguridad mejorada para Citrix DaaS, debe especificar qué canales virtuales
pueden abrirse en una sesión ICA. Para obtener más información, consulte Configuraciones
de la directiva Lista de canales virtuales permitidos.
Crear un canal virtual con el objeto de cliente ICA (ICO) es más fácil que usar Virtual Channel SDK.
Utilice el ICO mediante la creación de un objeto con nombre asignado en el programa con el método
CreateChannels.
Importante:
Debido a la seguridad mejorada que llega con la versión 10.00 de Citrix Receiver para Windows y
versiones posteriores (y las aplicaciones de Citrix Workspace para Windows), debe dar un paso
más al crear un canal virtual ICO.
Para obtener más información, consulte Client Object API Specification Programmer’s Guide.
La mayoría de los canales virtuales que Citrix proporciona funcionan sin modificar cuando se utiliza
la aplicación Citrix Workspace para Windows en sesiones ICA (también conocidas como sesiones de
paso). Hay ciertos aspectos a tener en cuenta al usar el cliente en saltos adicionales.
Las siguientes funciones operan de la misma manera tanto en saltos simples como en múltiples:
• USB genérico
• Kerberos
• Compatibilidad multimedia
• Compatibilidad con tarjetas inteligentes
• Paso de clave transparente
• TWAIN
• Audio bidireccional
• Transferencias de archivos
• Redirección de USB genérico
• Conexión directa
• Thinwire
Importante:
De forma predeterminada, las unidades del cliente asignadas por una instancia del cliente que
se ejecuta en una sesión de paso están restringidas a las unidades del cliente que se conecta.
Funcionalidad de paso de canales virtuales entre una sesión de Citrix Virtual Desktops
y una sesión de Citrix Virtual Apps
La mayoría de los canales virtuales proporcionados por Citrix funcionan sin modificar cuando se uti‑
liza la aplicación Citrix Workspace para Windows en sesiones ICA (también conocidas como sesiones
de paso) en un servidor de Citrix Virtual Desktops.
En concreto, en el servidor de Citrix Virtual Desktops, hay un enlace de VDA que ejecuta pica‑
PassthruHook. Este enlace hace que el cliente crea que se ejecuta en un servidor CPS y coloca al
cliente en su modo tradicional de paso.
Se admiten los siguientes canales virtuales tradicionales y su funcionalidad:
• Cliente
• Asignación de puertos COM del cliente
• Asignación de unidades del cliente
• Asignación de impresoras del cliente
• USB genérico (limitado por rendimiento)
• Compatibilidad multimedia
• Compatibilidad con tarjetas inteligentes
• SSON
• Paso de clave transparente
Prácticas recomendadas
Abra los canales virtuales cuando se conecte y se vuelva a conectar. Cierre los canales virtuales
cuando cierre la sesión y se desconecte.
Tenga en cuenta las siguientes pautas al crear scripts que utilizan funciones de los canales virtuales.
Puede crear hasta 32 canales virtuales. 17 de los 32 canales están reservados para fines especiales.
• Los 3 primeros caracteres están reservados para el nombre del proveedor, y los 4 siguientes,
para el tipo de canal. Por ejemplo: CTXAUD representa el canal virtual de audio de Citrix.
Los canales virtuales tienen un nombre ASCII de 7 caracteres (o menos). En algunas versiones an‑
teriores del protocolo ICA, los canales virtuales estaban numerados. Ahora, los números se asignan
de forma dinámica en función del nombre ASCII, lo que facilita la implementación. Los usuarios que
estén desarrollando código de un canal virtual para uso interno solo pueden usar nombres de 7 car‑
acteres que coincidan con otros canales virtuales existentes. Utilice solamente números y caracteres
ASCII en mayúsculas y minúsculas. Siga la convención de nomenclatura existente al agregar canales
virtuales propios. Hay varios canales predefinidos. Los canales predefinidos comienzan con el identi‑
ficador OEM “CTX”y son de uso exclusivo de Citrix.
Audio No
Redirección de contenido del explorador web No
CDM Sí
CEIP No
Portapapeles Sí
Continuum (MRVC) No
Control VC Sí
En el contexto de una sesión de cliente de Citrix, el término “doble salto”se refiere a una sesión de
Citrix Virtual Apps activa dentro de una sesión de Citrix Virtual Desktops. El siguiente diagrama ilustra
un doble salto.
En el caso de un salto doble, cuando el usuario se conecta a una sesión de Citrix Virtual Desktops, en
un VDA de SO de sesión única (conocido como VDI) o en un VDA de SO multisesión (conocido como
escritorio publicado), se considera el primer salto. Una vez que el usuario se haya conectado al es‑
critorio virtual, puede iniciar una sesión de Citrix Virtual Apps. Eso se considera el segundo salto.
Puede utilizar un modelo de implementación de doble salto para disponer de varios casos de uso. Un
ejemplo común es el caso en el que diferentes entidades administran los entornos de Citrix Virtual
Desktops y Citrix Virtual Apps. Este método también puede ser eficaz para resolver problemas de
compatibilidad de aplicaciones.
El doble salto está disponible en todas las ediciones de Citrix DaaS (antes denominado Citrix Virtual
Apps and Desktops Service).
El primer salto debe utilizar una versión compatible del VDA de SO de sesión única o multisesión y de
la aplicación Citrix Workspace. El segundo salto debe utilizar una versión compatible del VDA de SO
multisesión. Consulte la página Tabla de productos para ver las versiones compatibles.
Para obtener un rendimiento y una compatibilidad óptimos, Citrix recomienda utilizar un cliente Citrix
de la misma versión o de una más reciente que las versiones de VDA que se utilicen.
En entornos en los que el primer salto implica una solución de escritorios virtuales de terceros (que
no sea de Citrix) junto con una sesión de Citrix Virtual Apps, la compatibilidad se limita al entorno
de Citrix Virtual Apps. En caso de que surja algún problema relacionado con el escritorio virtual de
terceros, como, entre otros, la compatibilidad de la aplicación Citrix Workspace, la redirección de
dispositivos de hardware o el rendimiento de la sesión, Citrix puede proporcionar asistencia técnica
limitada. Es posible que se necesite Citrix Virtual Desktops en el primer salto como parte de la solución
de problemas.
En general, cada sesión en un doble salto es única, y las funciones cliente‑servidor están limitadas
a un salto específico. Esta sección incluye áreas que requieren una atención especial por parte de
los administradores de Citrix. Citrix recomienda que los clientes realicen pruebas exhaustivas de las
prestaciones de HDX necesarias para garantizar que la experiencia de usuario y el rendimiento sean
adecuados para una configuración de entorno determinada.
Gráficos
Latencia
La latencia de extremo a extremo puede afectar a la experiencia general del usuario. Tenga en cuenta
la latencia adicional entre el primer y el segundo salto. Esto es especialmente importante con la redi‑
rección de dispositivos de hardware.
Contenido multimedia
La representación de contenido de audio y vídeo en el lado del servidor (en sesión) funciona mejor
en el primer salto. La reproducción de vídeo en el segundo salto requiere decodificación y recodifi‑
cación en el primer salto, lo que aumenta el ancho de banda y el consumo de recursos de hardware.
El contenido de audio y vídeo debe limitarse al primer salto siempre que sea posible.
HDX incluye modos de redirección genéricos y optimizados para admitir una amplia gama de tipos de
dispositivos USB. Preste especial atención al modo que se utilice en cada salto y sírvase de la tabla
siguiente como referencia para obtener resultados óptimos. Para obtener más información sobre los
modos de redirección genéricos y optimizados, consulte Dispositivos USB genéricos.
Nota:
Debido a la elevada actividad inherente de los protocolos USB, el rendimiento puede disminuir
entre saltos. La funcionalidad y los resultados varían según los requisitos específicos de los dis‑
positivos y las aplicaciones. Las pruebas de validación son muy recomendables en todos los
casos de redirección de dispositivos y son especialmente importantes en casos de doble salto.
Excepciones de compatibilidad
Las sesiones de doble salto admiten la mayoría de las funciones y prestaciones HDX, excepto las sigu‑
ientes:
Conectividad HDX
Citrix HDX incluye una amplia gama de tecnologías que ofrecen una experiencia de alta definición a
los usuarios de aplicaciones y escritorios centralizados, en cualquier dispositivo y en cualquier red.
• Redirección inteligente
• Compresión adaptable
• Evitar solapamiento de datos
Transporte adaptable
El transporte adaptable es un mecanismo de Citrix Virtual Apps and Desktops que permite estable‑
cer conexiones para las sesiones HDX mediante un protocolo de transporte preferido y, al mismo
tiempo, proporciona una alternativa con TCP si la conectividad con el protocolo preferido no está
disponible.
Configuración
Funcionamiento
si no es posible conectarse con el protocolo preferido y el cliente debe recurrir a TCP. Si la conexión
se establece mediante TCP, el cliente intenta conectarse con el protocolo preferido en segundo plano
cada cinco minutos.
Cuando el transporte adaptable está establecido en Off, el transporte adaptable está inhabilitado
y el cliente se conecta a la sesión mediante TCP únicamente.
• Plano de control
– Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Service)
– Citrix Virtual Apps and Desktops: Versión compatible actualmente
Nota:
Para obtener más información sobre Linux VDA, consulte la documentación de Linux Virtual De‑
livery Agent.
Requisitos de la red
Las siguientes secciones contienen los requisitos de red para usar EDT con transporte adaptable:
Hosts de sesión
Si los hosts de la sesión tienen un firewall como el Firewall de Windows Defender, debe permitir el
siguiente tráfico entrante para las conexiones internas.
Nota:
El instalador del VDA agrega las reglas de entrada apropiadas al Firewall de Windows Defender.
Si usa un firewall diferente, debe agregar las reglas anteriores.
Red interna
La siguiente tabla muestra las reglas de firewall necesarias para usar EDT en la red:
Nota:
Si usa Citrix Gateway Service, debe habilitar Rendezvous para usar EDT como protocolo de trans‑
porte. Consulte la documentación de Rendezvous para conocer los requisitos del sistema y la
red.
Nota:
Si usa Citrix Gateway Service, los clientes deben poder acceder a https://*.*.nssvc.net. Si no
puede autorizar todos los subdominios con https://*.*.nssvc.net, puede usar https://*.c.nssv
c.net y https://*.g.nssvc.net en su lugar. Para obtener más información, consulte el artículo
CTX270584 de Knowledge Center.
Enlightened Data Transport (EDT) es un protocolo de transporte propiedad de Citrix basado en el pro‑
tocolo de datagramas de usuario (UDP). Ofrece una experiencia de usuario superior en complicadas
conexiones de larga distancia al tiempo que mantiene la escalabilidad de los servidores. EDT mejora
el procesamiento de datos de todos los canales virtuales ICA en redes no fiables para ofrecer una ex‑
periencia de usuario mejor y más coherente.
• Fiabilidad de la sesión debe estar habilitada para usar detección de MTU y EDT con NetScaler
Gateway y Citrix Gateway Service.
• Para obtener más información sobre cómo habilitar el uso de EDT con NetScaler Gateway, con‑
sulte Configurar NetScaler Gateway para que sea compatible con Enlightened Data Transport.
Nota:
• Fiabilidad de la sesión debe estar habilitada para que Detección de MTU funcione.
• La detección MTU con ICA multisecuencia está disponible a partir de la versión 2209 de VDA.
Solución de problemas
Para confirmar que EDT se usa como protocolo de transporte de la sesión, puede utilizar Director o la
utilidad de la línea de comandos CtxSession.exe en el VDA.
Para usar la utilidad CtxSession.exe, inicie un símbolo del sistema o PowerShell dentro de la sesión
y ejecute ctxsession.exe. Para ver estadísticas detalladas, ejecute ctxsession.exe -v. Si
EDT se está usando, el protocolo de transporte muestra uno de estos elementos:
Para solucionar problemas relacionados con el transporte adaptable y EDT, sugerimos lo sigu‑
iente:
1. Revise las secciones Requisitos del sistema, Requisitos de red, Problemas conocidos y Qué debe
saber.
4. En máquinas VDA con multisesión, compruebe que las escuchas UDP estén activas. Abra un
símbolo del sistema en la máquina VDA y ejecute netstat -a -p udp. Para obtener más
información, consulte Cómo confirmar el protocolo HDX Enlightened Data Transport.
5. Compruebe si se han configurado las reglas de firewall adecuadas tanto en los firewalls de la
red como en los firewalls activos en las máquinas VDA.
6. Inicie una sesión directa internamente, omita NetScaler Gateway o Citrix Gateway Service y com‑
pruebe qué protocolo se usa. Si la sesión usa EDT, el VDA está listo para usar EDT para conex‑
iones externas a través de NetScaler Gateway o Citrix Gateway Service.
7. Si EDT funciona para conexiones internas directas y no para sesiones que pasan por NetScaler
Gateway o Citrix Gateway Service:
8. Si usa Citrix Gateway Service, asegúrese de que Rendezvous esté habilitado y funcione.
9. Compruebe si las conexiones de sus usuarios requieren una MTU no estándar. Las conexiones
con una MTU efectiva inferior a 1500 bytes provocan la fragmentación de paquetes EDT, lo que
a su vez puede afectar al rendimiento o incluso impedir el inicio de sesiones. Este problema
es común cuando se usan VPN, algunos puntos de acceso Wi‑Fi y redes móviles, como 4G y 5G.
Asegúrese de que tiene habilitada la detección de MTU o de que está configurando una MTU
personalizada como se describe en How to configure MSS when using EDT on networks with
non‑standard MTU.
Problemas conocidos
• Las rutas de red asimétricas pueden provocar que la detección de MTU falle en las conexiones
que no pasan por NetScaler Gateway o Citrix Gateway Service. Para solucionar este problema,
actualice la versión del VDA a la 2103 o a una posterior. [CVADHELP‑16654]
• Al usar NetScaler Gateway, las rutas de red asimétricas pueden provocar un error en la detección
de MTU. Esto se debe a un problema en Gateway que provoca que la parte Don’t Fragment (DF)
del encabezado de los paquetes EDT no se propague. Hay disponible una corrección para este
problema, a partir de la versión de firmware 13.1 compilación 17.42. Para obtener información
detallada sobre cómo habilitar la corrección, consulte la documentación de NetScaler Gateway.
[CGOP‑18438]
• La detección de MTU puede fallar para los usuarios que se conectan a través de una red DS‑Lite.
Algunos módems no respetan la parte DF cuando el procesamiento de paquetes está habilitado,
lo que impide que la detección de MTU detecte la fragmentación. En esta situación, estas son
las opciones disponibles:
Protocolo Rendezvous
Cuando se utiliza Citrix Gateway Service, el protocolo Rendezvous permite que los VDA omitan los
Citrix Cloud Connectors para conectarse de forma directa y segura con el plano de control de Citrix
Cloud.
• Versión 1 (V1): Admite solo omitir los Citrix Cloud Connectors para el tráfico de sesión HDX.
• Versión 2 (V2): Admite omitir los Citrix Cloud Connectors tanto para el tráfico de control como
para el tráfico de sesión HDX.
Para obtener información detallada sobre los requisitos del sistema, las consideraciones y la configu‑
ración de cada una de las versiones de Rendezvous, consulte la documentación correspondiente.
Documentación de Rendezvous V1
Documentación de Rendezvous V2
Rendezvous V1
Cuando se utiliza Citrix Gateway Service, el protocolo Rendezvous permite que los VDA omitan los
Citrix Cloud Connectors para conectarse de forma directa y segura con el plano de control de Citrix
Cloud.
Requisitos
• Habilite el protocolo Rendezvous en la directiva de Citrix. Para obtener más información, con‑
sulte Configuración de directiva del protocolo Rendezvous.
• Los agentes VDA deben tener acceso a https://*.nssvc.net, incluidos todos los subdo‑
minios. Si no puede agregar a la lista de permitidos todos los subdominios de esa manera, use
https://*.c.nssvc.net y https://*.g.nssvc.net en su lugar. Para obtener más
información, consulte la sección Requisitos de la conectividad a Internet de la documentación
de Citrix Cloud (en Citrix DaaS) y el artículo CTX270584 de Knowledge Center.
• Los VDA deben poder conectarse a las direcciones mencionadas anteriormente en TCP 443 y
UDP 443 para Rendezvous con TCP y Rendezvous con EDT, respectivamente.
• Los Cloud Connectors deben obtener los FQDN de los VDA al hacer de intermediarios en una
sesión. Puede hacer esta tarea de una de estas dos maneras:
Nota:
Si se usa la opción de resolución de DNS, los Cloud Connectors deben poder resolver los
nombres de dominio completos (FQDN) de las máquinas VDA. En caso de que los usuarios
internos se conecten directamente a las máquinas VDA, los dispositivos cliente también
deben poder resolver los FQDN de las máquinas VDA.
Si se utiliza una zona de búsqueda inversa de DNS, los FQDN de los registros PTR deben
coincidir con los FQDN de las máquinas VDA. Si el registro PTR contiene un nombre FQDN
diferente, se produce un error en la conexión de Rendezvous. Por ejemplo, si el nombre
Configuración de proxy
• No se admite el descifrado y la inspección de paquetes. Configure una excepción para que el trá‑
fico ICA entre el VDA y Gateway Service no se intercepte, descifre o inspeccione. De lo contrario,
la conexión se interrumpe.
• Los proxies HTTP admiten la autenticación basada en máquina mediante protocolos de auten‑
ticación Negotiate y Kerberos o NT LAN Manager (NTLM).
Para utilizar Kerberos, debe crear el nombre principal de servicio (SPN) para el servidor
proxy y asociarlo a la cuenta de Active Directory del proxy. El VDA genera el SPN en el for‑
mato HTTP/<proxyURL> al establecer una sesión, donde la URL del proxy se obtiene de
la configuración de directiva de proxy Rendezvous. Si no crea un SPN, la autenticación
recurre a NTLM. En ambos casos, la identidad de la máquina VDA se utiliza para la autenti‑
cación.
• Solo los proxies SOCKS5 admiten el transporte de datos a través de EDT. Para un proxy HTTP,
utilice TCP como el protocolo de transporte para ICA.
Proxy transparente
Proxy no transparente
Si utiliza un proxy no transparente en la red, configure el parámetro Configuración del proxy Ren‑
dezvous. Cuando la configuración está habilitada, especifique la dirección de proxy HTTP o SOCKS5,
o bien introduzca la ruta al archivo PAC para que el VDA sepa qué proxy usar. Por ejemplo:
Si utiliza el archivo PAC para configurar el proxy, defina el proxy con la sintaxis requerida por el ser‑
vicio HTTP de Windows: PROXY [<scheme>=]<URL or IP>:<port>. Por ejemplo: PROXY
socks5=<URL or IP>:<port>.
Comprobación de Rendezvous
Si cumple todos los requisitos, siga estos pasos para comprobar si se utiliza Rendezvous:
Otras consideraciones
Para un orden personalizado de los conjuntos de cifrado, debe incluir los conjuntos de cifrado com‑
patibles con VDA que haya en la lista siguiente:
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
Si el orden personalizado de los conjuntos de cifrado no contiene estos conjuntos, falla la conexión
de Rendezvous.
Si utiliza Zscaler Private Access (ZPA), se recomienda que configure las opciones de omisión para
Gateway Service si quiere evitar una mayor latencia y el impacto que conlleva esta latencia en el
rendimiento. Para ello, debe definir segmentos de aplicaciones para las direcciones de Gateway Ser‑
vice (especificadas en los requisitos) y establecerlos de modo que la omisión sea permanente. Si
quiere obtener información sobre cómo configurar segmentos de aplicaciones para omisiones de ZPA,
consulte la documentación de Zscaler.
Rendezvous V2
Cuando se utiliza Citrix Gateway Service, el protocolo Rendezvous permite que los VDA omitan los
Citrix Cloud Connectors para conectarse de forma directa y segura con el plano de control de Citrix
Cloud.
Rendezvous V2 es compatible con máquinas unidas a un dominio estándar, máquinas unidas a Azure
AD híbrido, máquinas unidas a Azure AD y máquinas no unidas a un dominio.
Nota:
En la actualidad, las implementaciones sin conector solo son posibles con máquinas unidas a
Azure AD y no unidas a ningún dominio. Las máquinas unidas a un dominio de AD estándar y las
máquinas unidas a Azure AD híbrido aún requieren Cloud Connectors para el registro de VDA y la
intermediación de sesiones. Sin embargo, no hay requisitos de DNS para usar Rendezvous V2.
Los requisitos de Cloud Connector para otras funciones no relacionadas con la comunicación de
los VDA, como la conexión al dominio de AD local o el aprovisionamiento de MCS a hipervisores
locales, siguen siendo los mismos.
Requisitos
• Habilite el protocolo Rendezvous en la directiva de Citrix. Para obtener más información, con‑
sulte Configuración de directiva del protocolo Rendezvous.
Nota:
Configuración de proxy
El VDA admite la conexión a través de proxy tanto para el tráfico de control como para el tráfico de
sesiones HDX cuando se usa Rendezvous. Los requisitos y consideraciones para ambos tipos de tráfico
son diferentes, así que revíselos detenidamente.
• De forma predeterminada, el tráfico HDX usa el proxy definido para el tráfico de control. Si debe
usar un proxy diferente para el tráfico HDX, ya sea un proxy HTTP diferente o un proxy SOCKS5,
use la configuración de directiva Configuración del proxy de Rendezvous.
• La autenticación basada en máquina solo se admite con proxies HTTP y si la máquina VDA está
unida a un dominio de AD. Puede usar autenticación Negotiate/Kerberos o NTLM.
Nota:
Para utilizar Kerberos, cree el nombre principal de servicio (SPN) para el servidor proxy
y asociarlo a la cuenta de Active Directory del proxy. El VDA genera el SPN en el formato
HTTP/<proxyURL> al establecer una sesión, donde la URL del proxy se obtiene de la
configuración de directiva Configuración del proxy de Rendezvous. Si no crea un SPN, la
autenticación recurre a NTLM. En ambos casos, la identidad de la máquina VDA se utiliza
para la autenticación.
• Solo los proxies SOCKS5 admiten el transporte de datos a través de EDT. Para un proxy HTTP,
utilice TCP como el protocolo de transporte para ICA.
Proxy transparente
Proxy no transparente
Si utiliza un proxy no transparente en la red, especifique ese proxy durante la instalación del VDA, de
manera que el tráfico de control pueda llegar al plano de control de Citrix Cloud. Revise las considera‑
ciones del proxy de tráfico de control antes de continuar con la instalación y la configuración.
Como se indica en las consideraciones sobre el proxy de tráfico HDX, el tráfico HDX utiliza, de forma
predeterminada, el proxy definido durante la instalación del VDA. Si debe usar un proxy diferente para
el tráfico HDX, ya sea un proxy HTTP diferente o un proxy SOCKS5, use la configuración de directiva
Configuración del proxy de Rendezvous. Cuando la configuración esté habilitada, especifique la di‑
rección de proxy HTTP o SOCKS5. También puede introducir la ruta al archivo PAC para que el VDA
sepa qué proxy debe usar. Por ejemplo:
Si utiliza el archivo PAC para configurar el proxy, defina el proxy con la sintaxis requerida por el ser‑
vicio HTTP de Windows: PROXY [<scheme>=]<URL or IP>:<port>. Por ejemplo, PROXY
socks5=<URL or IP>:<port>.
5. Compruebe que la directiva de Citrix tenga la prioridad correcta para que no sobrescriba a otra.
Nota:
Si usa la versión 2308 de VDA o una anterior, se usa V1 de forma predeterminada. Para obtener
más información sobre cómo configurar la versión que se va a utilizar, consulte Funciones HDX
administradas a través del registro.
Comprobación de Rendezvous
Si cumple con todos los requisitos y ha completado la configuración, siga estos pasos para comprobar
si se utiliza Rendezvous:
Otras consideraciones
Si el orden de los conjuntos de cifrado se ha modificado en las máquinas VDA, asegúrese de incluir los
conjuntos de cifrado compatibles con el VDA:
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
Si el orden personalizado de los conjuntos de cifrado no contiene estos conjuntos, falla la conexión
de Rendezvous.
Si utiliza Zscaler Private Access (ZPA), se recomienda que configure las opciones de omisión para
Gateway Service si quiere evitar una mayor latencia y el impacto que conlleva esta latencia en el
rendimiento. Para ello, debe definir segmentos de aplicaciones para las direcciones de Gateway Ser‑
vice (especificadas en los requisitos) y establecerlos de modo que la omisión sea permanente. Si
quiere obtener información sobre cómo configurar segmentos de aplicaciones para omisiones de ZPA,
consulte la documentación de Zscaler.
Problemas conocidos
El instalador de VDA 2203 no permite introducir una barra diagonal (/) para la dirección de
proxy
Como solución temporal, puede configurar el proxy en el Registro después de instalar el VDA:
1 Key: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
2 Value type: String
3 Value name: ProxySettings
15. Gateway Service completa la conexión entre el dispositivo de punto final y el VDA.
16. El VDA verifica las licencias de la sesión.
17. Citrix DaaS envía las directivas aplicables al VDA.
Al acceder a los recursos entregados por Citrix, HDX Direct permite que los dispositivos cliente in‑
ternos y externos establezcan una conexión directa segura con el host de la sesión si es posible la
comunicación directa.
Importante:
HDX Direct se encuentra actualmente en versión Technical Preview. Esta función se proporciona
sin asistencia y aún no se recomienda su uso en entornos de producción. Para enviar comentar‑
ios o notificar problemas, use este formulario.
• Plano de control
– Citrix DaaS
– Citrix Virtual Apps and Desktops 2402 o posterior
• Aplicación Workspace
• Nivel de acceso
• Otros
– El transporte adaptable debe estar habilitado para las conexiones directas externas
Requisitos de la red
Hosts de sesión
Si los hosts de la sesión tienen un firewall como el Firewall de Windows Defender, debe permitir el
siguiente tráfico entrante para las conexiones internas.
Nota:
El instalador del VDA agrega las reglas de entrada apropiadas al Firewall de Windows Defender.
Si usa un firewall diferente, debe agregar las reglas anteriores.
Usuarios internos
Puerto de Puerto de
Descripción Protocolo Origen origen Destino destino
Usuarios externos
Puerto de Puerto de
Descripción Protocolo Origen origen Destino destino
STUN (solo UDP Red del 1024–65535 Internet (ver 3478, 19302
usuarios cliente nota más
externos) abajo)
Conexión de UDP Red del 1024–65535 Dirección IP 1024–65535
usuarios cliente pública del
externos centro de
datos
En la siguiente tabla se describe la red del centro de datos para usuarios internos y externos.
Usuarios internos
Puerto de Puerto de
Descripción Protocolo Origen origen Destino destino
Usuarios externos
Puerto de Puerto de
Descripción Protocolo Origen origen Destino destino
STUN (solo UDP Red VDA 1024–65535 Internet (ver 3478, 19302
usuarios nota más
externos) abajo)
Conexión de UDP DMZ/ Red 1024–65535 Red VDA 55000–55250
usuarios interna
externos
Puerto de Puerto de
Descripción Protocolo Origen origen Destino destino
Nota:
Tanto el VDA como la aplicación Workspace intentan enviar solicitudes STUN a los siguientes
servidores en el mismo orden:
• stunserver.stunprotocol.org:3478
• employees.org:3478
• stun.l.google.com:19302
Si cambia el intervalo de puertos predeterminado para las conexiones de usuarios externos me‑
diante la configuración de directiva de intervalo de puertos de HDX Direct, las reglas de firewall
correspondientes deben coincidir con su intervalo de puertos personalizado.
Configuración
HDX Direct está inhabilitado de forma predeterminada. Puede configurar esta función mediante el
parámetro HDX Direct de la directiva de Citrix.
Consideraciones
• HDX Direct para usuarios externos solo está disponible con EDT (UDP) como protocolo de trans‑
porte. Por lo tanto, el transporte adaptable debe estar habilitado.
• Si usa HDX Insight, tenga en cuenta que el uso de HDX Direct impide la recopilación de datos de
HDX Insight, ya que la sesión ya no se redirigiría mediante proxy a través de NetScaler Gateway.
• Cuando use máquinas no persistentes para sus Virtual Apps and Desktops, Citrix recomienda
habilitar HDX Direct en los hosts de sesión en lugar de en la imagen maestra o de plantilla para
que cada máquina genere sus propios certificados.
Funcionamiento
HDX Direct permite a los clientes establecer una conexión directa con el host de la sesión cuando hay
una comunicación directa disponible. Cuando se realizan conexiones directas mediante HDX Direct,
se usan los certificados autofirmados para protegerlas con el cifrado a nivel de red (TLS/DTLS).
Usuarios internos
El diagrama siguiente muestra el proceso general de conexión de usuarios internos con HDX Direct.
Nota:
Tras establecer la conexión en el paso 2 anterior, la sesión está activa. Los pasos posteriores no
provocan ninguna demora ni interfieren con la capacidad del usuario para usar la aplicación o
el escritorio virtuales. Si se produce un error en alguno de los pasos posteriores, se mantiene la
conexión a través de Gateway sin interrumpir la sesión del usuario.
Usuarios externos
El diagrama siguiente muestra el proceso general de conexión de usuarios externos con HDX Direct:
Nota:
Tras establecer la conexión en el paso 2 anterior, la sesión está activa. Los pasos posteriores no
provocan ninguna demora ni interfieren con la capacidad del usuario para usar la aplicación o
el escritorio virtuales. Si se produce un error en alguno de los pasos posteriores, se mantiene la
conexión a través de Gateway sin interrumpir la sesión del usuario.
Administración de certificados
Host de la sesión
Los dos servicios siguientes de la máquina VDA gestionan la creación y la administración de certifica‑
dos, y ambos están configurados para ejecutarse automáticamente al iniciar la máquina:
Nota:
Citrix Certificate Manager Service genera certificados RSA que emplean claves de 2048 bits.
Dispositivo cliente
Para establecer correctamente una conexión segura de HDX Direct, el cliente debe confiar en los certi‑
ficados utilizados para proteger la sesión. Para facilitar esto, el cliente recibe el certificado de CA para
la sesión a través del archivo ICA (suministrado por Workspace), por lo que no es necesario distribuir
los certificados de CA a los almacenes de certificados de los dispositivos cliente.
Para establecer una conexión directa entre un dispositivo de usuario externo y el host de la sesión, HDX
Direct utiliza una técnica conocida como “hole punching”(perforación de agujeros) para NAT transver‑
sal y STUN a fin de facilitar el intercambio de la dirección IP pública y las asignaciones de puertos para
el dispositivo cliente y el host de la sesión. Es algo parecido a cómo funcionan las soluciones VoIP, co‑
municaciones unificadas y P2P.
Siempre que los firewalls y otros componentes de red estén configurados para permitir el tráfico UDP
para las solicitudes STUN y las sesiones HDX, se prevé que HDX Direct para los usuarios externos fun‑
cione. Sin embargo, hay algunos casos en los que los tipos de NAT de las redes de usuario y host de
sesión dan lugar a una combinación incompatible, lo que provoca el error de HDX Direct.
Validaciones
Puede validar el tipo de NAT en el cliente y el host de la sesión mediante la utilidad de cliente STUN
de STUNTMAN:
Si las pruebas fallan, tanto la prueba de enlace como la prueba de comportamiento informan de la
falla.
Consulte la siguiente tabla para determinar si se prevé que HDX Direct funcione para los usuarios
externos conforme a los resultados de las pruebas del cliente y del host de sesión:
Solución de problemas
Para confirmar que HDX Direct haya establecido correctamente una conexión directa, puede usar la
utilidad CtxSession.exe en la máquina VDA.
Para usar la utilidad CtxSession.exe, inicie un símbolo del sistema o PowerShell dentro de la
sesión y ejecute ctxsession.exe -v. Si la conexión HDX Direct se establece correctamente, el
estado de HDX Direct es Connected.
También puede consultar los registros de eventos del host de la sesión para obtener información sobre
si la conexión HDX Direct se estableció correctamente o no. Para obtener más información, consulte
la sección Registros de eventos.
Nota:
En función del entorno y la cantidad de direcciones IP disponibles para los hosts de sesión, la
conexión HDX Direct puede tardar hasta 5 minutos en establecerse.
Si HDX Direct no puede establecer una conexión directa, revise los pasos siguientes:
1. Asegúrese de que la versión del VDA y la versión de la aplicación Workspace en uso son compat‑
ibles con la función según los requisitos del sistema.
2. Confirme que se ha aplicado una directiva al VDA que habilita HDX Direct y que no hay otras
directivas con mayor prioridad que inhabilitan la función.
3. Confirme que se ha aplicado una directiva al VDA que establece el modo HDX Direct deseado y
que no hay otras directivas con mayor prioridad que sobrescriben la configuración.
4. Asegúrese de que el servicio Citrix ClxMtp se esté ejecutando en el host de la sesión.
5. Asegúrese de que Citrix Certificate Manager Service se esté ejecutando en el host de la sesión. Si
no se está ejecutando, pruebe a iniciarlo manualmente. El servicio se detiene automáticamente
si HDX Direct está inhabilitado.
6. Compruebe si el host de la sesión tiene su propio certificado de CA raíz autofirmado:
a) Asegúrese de que el firewall del host de la sesión no bloquee el tráfico entrante en UDP
443 o TCP 443, para HDX por EDT y HDX por TCP, respectivamente.
b) Asegúrese de que su firewall de red no bloquee el tráfico en UDP 443 y TCP 443 entre la red
de sus clientes y la red de los hosts de sesión.
a) Compruebe el tipo de NAT para el cliente y el host de sesión y asegúrese de que se prevé
que la combinación funcione. Para obtener más información, consulte la sección Compat‑
ibilidad con NAT.
b) Si la prueba de NAT falla en el cliente o en el host de la sesión:
i. Si hay un firewall ejecutándose en el sistema, asegúrese de que no esté bloqueando
el tráfico saliente en UDP 3478.
ii. Asegúrese de que los firewalls de red no bloqueen el tráfico saliente en UDP 3478.
iii. Asegúrese de que los firewalls no bloqueen la respuesta del servidor STUN.
c) Asegúrese de que los firewalls de red tengan configuradas las reglas adecuadas para permi‑
tir todo el tráfico necesario. Para obtener más información, consulte la sección Requisitos
de la red.
d) Si cambia el intervalo de puertos predeterminado mediante la configuración de directiva
Intervalo de puertos HDX Direct, asegúrese de que las reglas de firewall estén configuradas
para el intervalo de puertos personalizado.
Registros de eventos
Problemas conocidos
Es posible que HDX Direct deje de funcionar después de realizar una actualización en contexto de la
versión del VDA en una máquina que ya tenga HDX Direct habilitado.
Para resolver el problema, siga estos pasos:
Secure HDX es una solución de cifrado a nivel de aplicación (ALE) que impide que ningún elemento
de la red en la ruta del tráfico pueda inspeccionar el tráfico HDX. Para ello, proporciona un verdadero
cifrado de extremo a extremo (E2EE) a nivel de aplicación entre la aplicación Citrix Workspace (cliente)
y el VDA (host de sesión) mediante el cifrado AES‑256‑GCM.
Importante:
Secure HDX se encuentra actualmente en Technical Preview. Esta función se proporciona sin
La siguiente lista describe los requisitos del sistema para usar Secure HDX.
• Plano de control
– Citrix DaaS
– Citrix Virtual Apps and Desktops 2402 o posterior
• Aplicación Workspace
• Nivel de acceso
– Citrix Workspace
– Citrix StoreFront 2402 o posterior
Configuración
Secure HDX está inhabilitado de forma predeterminada. Puede configurar esta función mediante el
parámetro Secure HDX de la directiva de Citrix:
Secure HDX: define si se debe habilitar la función para todas las sesiones, solo para las conexiones
directas, o si se inhabilita.
Consideraciones
• Si un usuario intenta conectarse a un host de sesión con Secure HDX habilitado usando un
cliente que no admite esta función, se denegará la conexión.
• Si usa HDX Insight, tenga en cuenta que el uso de Secure HDX impide la recopilación de datos
de HDX Insight, ya que NetScaler no puede inspeccionar el tráfico HDX cifrado. Si debe usar HDX
Insight, puede configurar Secure HDX para que solo se habilite para conexiones directas.
• La continuidad del servicio no es compatible actualmente con Secure HDX. Si tiene habilitada
la continuidad del servicio en su entorno de Citrix Cloud, es posible que no pueda conectarse
a ningún host de sesión que tenga Secure HDX habilitado si se produce una interrupción del
servicio en la nube.
• Si utiliza SmartControl, tenga en cuenta que el uso de Secure HDX impide que funcione Smart‑
Control, ya que el NetScaler no puede inspeccionar el tráfico HDX cifrado. Si debe usar Smart‑
Control, puede configurar Secure HDX para que solo se habilite para conexiones directas.
• Si usa soluciones de terceros que dependen de la inspección del tráfico HDX, dejarán de fun‑
cionar si habilita Secure HDX, ya que el tráfico de HDX está cifrado.
Solución de problemas
Para confirmar que Secure HDX está activo, puede usar la utilidad ctxsession.exe en la máquina
VDA.
Para usar la utilidad CtxSession.exe, abra un símbolo del sistema o PowerShell dentro de
la sesión y ejecute ctxsession.exe -v. Si Secure HDX está en uso, el cifrado ICA muestra
SecureHDX AES-256 GCM.
• Asegúrese de que la versión del VDA en uso es compatible con la función según los requisitos
del sistema.
• Confirme que tiene una directiva aplicada al VDA que habilita Secure HDX y que no hay otras
directivas con mayor prioridad para inhabilitar la función.
• Si el host de sesión ya estaba en ejecución cuando configuró Secure HDX, reinicie la máquina
para asegurarse de que los cambios surtan efecto.
La lista de canales virtuales permitidos es una función que le permite controlar qué canales virtuales
que no son de Citrix están permitidos en su entorno. De forma predeterminada, la funcionalidad de
lista de canales virtuales permitidos está habilitada. Como resultado, solo se pueden abrir los canales
virtuales de Citrix en las sesiones de Citrix Virtual Apps and Desktops. Si hay necesidad de utilizar
canales virtuales personalizados, ya sean internos o de un tercero, deben agregarse explícitamente a
la lista de permitidos.
Configuración
La lista de canales virtuales permitidos está habilitada de forma predeterminada. Puede configurar
esta función mediante los siguientes parámetros de la directiva de Citrix:
• Lista de canales virtuales permitidos: Para habilitar o inhabilitar la función y agregar canales
virtuales a la lista.
• Limitación de los registros de la lista de canales virtuales permitidos: Establece el período
de limitación para el registro de eventos de la lista de canales virtuales permitidos.
• Registros de la lista de canales virtuales permitidos: Establece el nivel de registro de la lista
de canales virtuales permitidos.
1. El nombre del canal virtual tal y como se define en el código, que puede tener hasta 7 caracteres.
Por ejemplo, CTXCVC1.
2. Las rutas a los procesos que abren el canal virtual en la máquina VDA. Por ejemplo, C:\
Program Files\Application\run.exe.
Una vez que tenga la información necesaria, deberá agregar el canal virtual a la lista de permitidos
mediante la configuración de la directiva Lista de canales virtuales permitidos. Para agregar un canal
virtual a la lista, escriba el nombre del canal virtual seguido de una coma y, a continuación, la ruta del
proceso que accede al canal virtual. Si hay varios procesos, puede agregarlos separando cada proceso
con comas.
CTXCVC1,C:\Program Files\Application\run.exe
Uso de comodines
Se admite el uso de comodines (*). Puede usar caracteres comodín cuando los nombres de los direc‑
torios o ejecutables cambian en función de la versión de la aplicación o si el componente de terceros
está instalado en los perfiles de los usuarios.
• El comodín solo se puede usar para reemplazar un único directorio. Por ejemplo: si el ejecutable
se encuentra en C:\Program Files\Application\v1.2\run1.exe
Nota:
Puede usar variables de entorno del sistema para simplificar la definición de los procesos de con‑
fianza en su lista de permitidos. Puede usar cualquiera de las variables listas para usar, como %
programfiles%, %programfiles(x86)%, %systemdrive% y %systemroot%.
También puede usar variables de entorno personalizadas siempre que estén definidas a nivel del sis‑
tema.
• %programfiles%\Application\v1.2\run.exe
• %programfiles%\Application\*\run.exe
• %programfiles(x86)%\Application\v1.*\run.exe
Nota:
La compatibilidad con variables de entorno está disponible a partir de la versión 2209 de Citrix
Virtual Apps and Desktops.
La forma más sencilla de obtener el nombre del canal virtual y el proceso que lo abre en la máquina
VDA es obtener la información del desarrollador o del proveedor tercero que proporcionó el canal
virtual.
También puede obtener esta información aplicando los registros de la funcionalidad y siguiendo estos
pasos:
1. Una vez establecidos los componentes del cliente y del servidor del canal virtual personalizado,
inicie una aplicación virtual o un escritorio virtual.
2. En el registro de eventos del sistema de la máquina VDA, busque el nombre del canal virtual
personalizado y el proceso que lo intentó abrir. Para obtener más información sobre los eventos
disponibles, consulte Registros de eventos.
3. Cierre la sesión.
4. Agregue una entrada a la configuración de directiva Lista de canales virtuales permitidos para
el canal virtual y el proceso identificados.
5. Reinicie la máquina.
6. Una vez registrado el VDA, ejecute la aplicación virtual o el escritorio virtual para comprobar
que los canales virtuales personalizados se abren correctamente.
Todos los canales virtuales Citrix integrados son de confianza y se permite abrirlos sin ninguna config‑
uración adicional. Sin embargo, las dos funcionalidades siguientes requieren entradas explícitas en
la lista de permitidos debido a dependencias externas:
• Redirección multimedia
• HDX RealTime Optimization Pack para Skype for Business
Redirección multimedia
Si usa un reproductor multimedia distinto de Windows Media Player como reproductor multimedia
del sistema, debe agregarlo a la lista de permitidos como proceso de confianza. Esta información es
necesaria para la entrada en la lista de permitidos:
Solución de problemas
a) Si tiene varios procesos, asegúrese de que estén definidos correctamente como se de‑
scribe en Agregar canales virtuales a la lista de permitidos.
b) Si usa caracteres comodín en la ruta de proceso definida, asegúrese de cumplir las direc‑
trices sobre uso de comodines.
c) Si usa variables de entorno en la ruta de proceso definida, asegúrese de cumplir las direc‑
trices sobre uso de variables de entorno del sistema.
Registros de eventos
Los siguientes eventos se registran en el registro de eventos de la máquina VDA de sesión única:
Nombre de
registro ID Origen Nivel Descripción
Nombre de
registro ID Origen Nivel Descripción
VDA multisesión
Nombre de
registro ID Origen Nivel Descripción
Nombre de
registro ID Origen Nivel Descripción
A continuación se indican soluciones de terceros conocidas que utilizan canales virtuales Citrix. Esta
lista no incluye todas las soluciones que usan un canal virtual personalizado Citrix.
• Cerner
• ControlUp
• Cisco WebEx Teams
• Cisco WebEx Meetings Virtual Desktop Software
• deviceTrust
• Epic Warp Drive
• Epic Slingshot
• Imprivata OneSign
• Extensiones de cliente Midmark IQPath
• Extensiones de cliente Nuance PowerMic
Para obtener detalles sobre cómo agregar los canales virtuales asociados a la lista de permitidos, con‑
sulte a los proveedores de las soluciones. Como alternativa, siga los pasos descritos en la sección
Obtener nombres y procesos de canales virtuales.
Dispositivos
HDX proporciona una experiencia de usuario de alta definición en cualquier dispositivo y en cualquier
ubicación. Los artículos en la sección Dispositivos describen estos dispositivos:
Un dispositivo USB optimizado es aquel para el cual la aplicación Citrix Workspace ofrece funcionali‑
dades específicas. Por ejemplo: la capacidad de redirigir cámaras web mediante el canal virtual mul‑
timedia HDX. Un dispositivo genérico es un dispositivo USB para el que no hay ninguna funcionalidad
específica en la aplicación Citrix Workspace.
De forma predeterminada, la redirección de USB genérico no puede redirigir dispositivos USB con
funcionalidad optimizada para el canal virtual a menos que se coloquen en el modo Genérico.
En general, se obtiene un mejor rendimiento para dispositivos USB en el modo Optimizado que en el
modo Genérico. Sin embargo, hay casos en que un dispositivo USB no tiene funcionalidad completa
en el modo Optimizado. Puede que sea necesario cambiar al modo Genérico para obtener acceso
completo a sus funciones.
Con dispositivos de almacenamiento masivo USB, puede utilizar la asignación de unidades del cliente,
la redirección de USB genérico o ambos, controlados mediante directivas de Citrix. Las principales
diferencias son:
Si la directiva de USB genérico y la directiva de asignación de unidades del cliente están ambas habili‑
tadas y se inserta un dispositivo de almacenamiento masivo antes o después de iniciar una sesión, el
dispositivo se redirigirá mediante la asignación de unidades del cliente.
• Tanto la redirección de USB genérico como las directivas de asignación de unidades del cliente
están habilitadas.
• Un dispositivo está configurado para la redirección automática.
• Se inserta un dispositivo de almacenamiento masivo antes o después de que se inicie sesión.
Habilitada de forma Sí No
predeterminada
Configuración para acceso de Sí No
solo lectura
Acceso a dispositivo cifrado Sí, si el cifrado se desbloquea Solo Citrix Virtual Desktops
antes de acceder al dispositivo
en la sesión virtual.
Escaneo
Un escáner es un dispositivo que analiza ópticamente imágenes, texto impreso, escritura a mano o
un objeto y lo convierte en una imagen digital.
Si usa un escáner y su equipo funciona con Windows, es muy probable que use el controlador de
escáner WIA. Este controlador es responsable de la comunicación entre el equipo y el escáner.
• TWAIN (Windows y Mac) es otro protocolo de escaneo que conecta escáneres y aplicaciones
mediante una interfaz estándar. TWAIN permite a las aplicaciones adquirir imágenes de dis‑
positivos compatibles con TWAIN (escáneres, cámaras digitales, etc.).
Redirección TWAIN
Introducción
TWAIN es un protocolo de escaneo que sirve para vincular software de procesamiento de imágenes a
escáneres o cámaras digitales.
• Para escanear documentos, use cualquiera de las aplicaciones de 32 bits de su sesión de Citrix.
Nota:
Para escanear los documentos, use un escáner compatible con TWAIN conectado de forma
local.
Requisitos
Host de la sesión
• Sistema operativo
• VDA
• Aplicación
– Aplicación de 32 bits
Dispositivo cliente
• Sistema operativo
• Aplicación Workspace
• Escáner
Configuración
• Configure los dispositivos o las aplicaciones para seleccionar el protocolo de escaneo requerido
si son compatibles tanto con TWAIN como con WIA.
• Conecte el escáner al dispositivo de punto final del cliente de forma local (a través de USB).
Nota:
Los dispositivos TWAIN no funcionan bien con la redirección USB, lo que provoca una baja
calidad de escaneo.
Configuraciones de directivas
Nota:
• Nivel de compresión TWAIN: Para establecer los niveles de compresión de las imágenes del
cliente al host.
Solución de problemas
Pruebe TWAIN con la aplicación de prueba pública Twacker, que se puede descargar desde esta
URL.
Siga los pasos necesarios para validar TWAIN en una sesión de escritorio publicada:
Si sigue teniendo problemas al escanear en una aplicación en particular, es probable que se trate de
un problema de software.
Dispositivos WIA
Requisitos
Una lista de permitidos le permite controlar qué aplicaciones del VDA pueden acceder a la redirección
del escáner de Adquisición de imágenes de Windows (WIA). El Editor del Registro utiliza la informa‑
ción de configuración de la lista de permitidos en cada VDA que contiene Adquisición de imágenes de
Windows. De forma predeterminada, ninguna aplicación tiene acceso a Adquisición de imágenes de
Windows.
Para ajustar Adquisición de imágenes de Windows para las aplicaciones del VDA, consulte la config‑
uración de Lista de aplicaciones permitidas de Adquisición de imágenes de Windows en la lista de
funciones administradas a través del Registro.
Para obtener información acerca de las configuraciones de directiva, consulte Configuraciones de di‑
rectiva de dispositivos WIA.
La tecnología HDX ofrece optimización con los dispositivos USB más comunes. Estos dispositivos
son:
• Supervisores
• Mouse
• Teclados
• Teléfonos VoIP
• Auriculares con micro
• Cámaras web
• Escáneres
• Cámaras
• Impresoras
• Unidades
• Lectores de tarjetas inteligentes
• Tabletas de dibujo
La optimización ofrece una experiencia de usuario mejorada, con mejor rendimiento y eficiencia del
ancho de banda en una conexión por red WAN. La optimización suele ser la mejor opción, sobre todo
en entornos de alta latencia o cuando se requiera confidencialidad.
La tecnología HDX ofrece la redirección de USB genérico para dispositivos específicos sin opti‑
mización o cuando esta no es adecuada. Para obtener más información sobre la redirección de USB
genérico, consulte Redirigir USB genérico.
Para obtener más información sobre dispositivos USB y la aplicación Citrix Workspace para Windows,
consulte Configurar la redirección de dispositivos USB compuestos y Configurar la compatibilidad con
USB.
Configuración
La redirección USB está inhabilitada de forma predeterminada. Puede configurar la redirección USB
genérica mediante los siguientes parámetros de la directiva de Citrix:
• Redirección de dispositivos USB del cliente: Para habilitar o inhabilitar la redirección USB
• Reglas de redirección de dispositivos USB del cliente: Para especificar una acción específica
del dispositivo, es decir, permitir o denegar el acceso a un dispositivo en particular
• Reglas de redirección de dispositivos USB del cliente (versión 2): Para especificar reglas para
filtrar, dividir y conectar automáticamente dispositivos USB
• Reglas de optimización de dispositivos USB del cliente: Para inhabilitar la optimización o
para cambiar el modo de optimización
• Permitir que los dispositivos USB existentes se conecten automáticamente: Para permitir
o impedir la conexión automática de los dispositivos USB existentes que están conectados a un
dispositivo de punto final cliente al comienzo de una sesión HDX
• Permitir que los dispositivos USB recién llegados se conecten automáticamente: Para per‑
mitir o impedir la conexión automática de los dispositivos USB que están conectados a un dis‑
positivo de punto final cliente durante una sesión HDX
De forma predeterminada, la configuración de redirección USB está inhabilitada. Para usarla, la direc‑
tiva de redirección USB y las reglas de redirección específicas deben estar habilitadas y configuradas
en el DDC.
Nota:
Si usa algún componente anterior a la versión 2212 o la aplicación Workspace para Linux/Mac,
consulte Configuración de la redirección USB antigua para obtener más información sobre cómo
configurar la redirección USB.
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
Cuando el usuario intenta redirigir un dispositivo USB a un escritorio virtual, se coteja sucesivamente
cada regla de directiva USB hasta que encuentra una coincidencia. La primera coincidencia para
cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla para Permitir,
se autoriza la redirección del dispositivo al escritorio virtual. Si la primera coincidencia es una regla
para Denegar, el dispositivo solamente está disponible en el escritorio local. Si no hay coincidencias,
se usan las reglas predeterminadas.
Reglas de dispositivo Al igual que los dispositivos USB normales, las reglas de dispositivo estable‑
cidas en la directiva o en la configuración de la aplicación Citrix Workspace del cliente en el dispositivo
de punto final seleccionan los dispositivos para el reenvío. La aplicación Citrix Workspace usa estas
reglas para decidir los dispositivos USB para los que permitir o impedir el reenvío a la sesión remota.
Cada regla consta de una palabra clave de acción (Permitir, Conectar o Denegar), dos puntos (:) y
cero o más parámetros de filtro que coinciden con dispositivos reales en el subsistema USB de los
dispositivos de punto final. Estos parámetros de filtro corresponden a los metadatos descriptores del
dispositivo USB que usa cada dispositivo USB para identificarse.
Las reglas de dispositivo son texto no cifrado con cada regla en una sola línea y un comentario op‑
cional precedido de un carácter #. Las reglas se cotejan de arriba a abajo (orden de prioridad descen‑
dente). Se aplica la primera regla que coincida con la interfaz del dispositivo o la interfaz secundaria.
Se ignoran las reglas subsiguientes que seleccionen el mismo dispositivo o interfaz.
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
3. Modifique las Reglas de redirección de dispositivos USB del cliente (versión 2).
Precaución:
HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules
Nota:
Las directivas aún se pueden establecer en el dispositivo cliente mediante reglas de dispositivo
de directivas de grupo, pero eso ya no es necesario en las versiones más recientes de CVAD y
CWA.
Los dispositivos USB se redirigen automáticamente cuando se habilita la compatibilidad con USB.
Además, la configuración de preferencias de usuario de USB está definida para conectar automáti‑
camente dispositivos USB. No siempre es mejor redirigir todos los dispositivos USB. Los usuarios
pueden redirigir explícitamente dispositivos seleccionándolos en la lista de dispositivos USB que no
se redirigen automáticamente. Para evitar que los dispositivos USB aparezcan en la lista o se redirijan,
utilice DeviceRules en el dispositivo de punto final del cliente o en la directiva de DDC.
Esta directiva se puede configurar en el DDC, en el cliente mediante un objeto de directiva de grupo,
mediante las Preferencias de Citrix Workspace o en la ficha Conexiones, en CDViewer. Todos estos
métodos se describen a continuación:
Hay dos directivas en el DDC que se pueden configurar para permitir la redirección automática de
dispositivos USB:
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
5. Modifique el parámetro Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
Un dispositivo USB compuesto es un dispositivo único que actúa como varios dispositivos USB inde‑
pendientes conectados a un equipo. Tiene un solo conector USB, pero puede exponer distintas inter‑
faces al equipo, cada una con un conjunto propio de funcionalidades. Cuando un usuario conecta un
dispositivo USB compuesto, el dispositivo host coteja todas las funciones (interfaces) con cada regla
de directiva. Si la primera coincidencia para cualquier función (interfaz) es una regla Denegar, la regla
se considera definitiva para el dispositivo compuesto y se deniega el dispositivo. Si la primera coin‑
cidencia para una función (interfaz) es una regla Permitir, el dispositivo host continúa cotejando las
reglas con la siguiente función (interfaz). Si no hay una regla de directiva que deniegue alguna fun‑
ción (interfaz), el dispositivo compuesto se autoriza. Si la coincidencia definitiva para el dispositivo
compuesto es una regla Denegar, el dispositivo solo estará disponible en el escritorio local; de lo con‑
trario, el dispositivo se conectará de forma remota al escritorio virtual. Si no hay coincidencias, se
usan las reglas predeterminadas.
Para dividir un dispositivo compuesto, podemos usar las reglas correspondientes de la directiva Re‑
glas de redirección de dispositivos (versión 2) a fin de permitir únicamente una funcionalidad especí‑
fica de un dispositivo compuesto. Por ejemplo, es posible que solo queramos usar las funciones HID
de una clave FIDO2, pero no la funcionalidad de la tarjeta inteligente. En ese caso, estableceríamos
las reglas como se muestra a continuación:
1. Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey serie 5: funciones HID de
FIDO2 permitidas.
2. Deny: VID=1050 PID=0407 split=01 intf=02 # Yubikey serie 5: función de tarjeta inteligente blo‑
queada.
Sugerencia:
Al crear nuevas reglas de directivas, consulte los códigos de clase USB, que están disponibles en
el sitio web de USB.
2. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.
3. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).
a) Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic
en Guardar. Por ejemplo: Connect: VID=056A PID=00A4 #STU‑430
a) Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004
VID=056A PID=00A4 class=03 #Dispositivo de entrada funciona en modo de captura
5. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáti‑
camente.
7. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
Una vez que se hayan establecido estas directivas en la consola de Studio, el dispositivo se redirigirá
automáticamente al inicio de sesión y no requerirá ninguna acción adicional por parte del usuario
final.
Nota:
Sustituya el VID y el PID por el VID y el PID reales del dispositivo que se va a redirigir.
1. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.
3. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáti‑
camente.
5. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
Una vez que se hayan establecido estas directivas en la consola de Studio, las claves de Bloomberg se
presentarán automáticamente en las sesiones de HDX y no se requerirá ninguna acción adicional por
parte del usuario final.
Citrix recomienda usar la redirección de FIDO2 para usar las claves FIDO2 en las sesiones HDX. Sin
embargo, puede haber situaciones en las que deba redirigir las claves FIDO2 mediante redirección
USB. Aquí se incluyen casos en los que la redirección de FIDO2 no está disponible porque el cliente, el
VDA o el sistema operativo no admiten la función (por ejemplo, Windows Server 2016).
También puede haber casos en los que la clave tenga varios modos habilitados, pero usted solo quiera
permitir un subconjunto de ellos en sus sesiones HDX. Por ejemplo, puede que quiera permitir FIDO2
y OTP, pero bloquear la tarjeta inteligente.
En los pasos siguientes se muestra cómo puede configurar una clave FIDO2 mediante redirección USB
(Yubikey vid=1050, pid=0407).
1. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.
2. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).
a) Establezca la información de VID y PID, así como la configuración de división del disposi‑
tivo para que la clave FIDO2 se redirija en la sesión y haga clic en Guardar.
b) Connect: VID=1050 PID=0407 class=03 split=01 intf=00,01 #Yubikey serie 5: funciones HID
de FIDO2 permitidas.
c) Deny: VID=1050 PID=0407 split=01 intf=02 # Yubikey serie 5: función de tarjeta inteligente
bloqueada.
3. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáti‑
camente.
5. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
Una vez que se hayan establecido estas directivas en la consola de Studio, las claves FIDO2 se presen‑
tarán automáticamente en las sesiones de HDX y no se requerirá ninguna acción adicional por parte
del usuario final.
En la actualidad, los controladores de SpaceMouse de 3DConnexion solo son compatibles con los
sistemas operativos de estación de trabajo (Win10 y Win11). No funcionan con sistemas operativos de
servidor. A continuación, se indican los pasos para configurar un dispositivo SpaceMouse Enterprise
en un sistema operativo de estación de trabajo (vid=046D, pid=C016).
2. Active la directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.
3. Modifique la directiva Reglas de redirección de dispositivos USB del cliente (versión 2).
a) Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic
en Guardar. Por ejemplo: Connect: VID=046D PID=C016 #SpaceMouse Enterprise
a) Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004
VID=046D PID=C016 class=03 #Dispositivo de entrada funciona en modo de captura
5. Modifique la directiva Permitir que los dispositivos USB existentes se conecten automáti‑
camente.
7. Modifique la directiva Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
Solución de problemas
Se deben seguir estos pasos para clasificar los problemas relacionados con la redirección USB:
1. Compruebe que se cumplen los requisitos del sistema para la redirección USB. Esto incluye las
versiones correctas de CVAD y CWA, la compatibilidad de los dispositivos y los controladores de
dispositivos en la plataforma del sistema operativo en cuestión.
2. Asegúrese de que la configuración sea adecuada conforme a las versiones y plataformas de los
componentes que se usan en su entorno. Consulte la nota en Configuración de la redirección
USB antigua para obtener más información sobre los componentes que requieren parámetros
de configuración antiguos.
a) Es posible que no esté instalado el controlador de dispositivo correcto en el host del VDA.
Asegúrese de que las versiones más recientes de los controladores de dispositivos estén
instaladas correctamente en el host del VDA. Algunos controladores de dispositivos no son
compatibles con máquinas de servidores Terminal Server; por tanto, asegúrese de que no
sea este el caso del dispositivo que está intentando redirigir.
6. Compruebe que las reglas relacionadas con USB estén configuradas correctamente en el dis‑
positivo de punto final del cliente:
i. Compruebe que la directiva de grupo del cliente (agregue más detalles y SS para ello)
esté configurada correctamente y no entre en conflicto con las reglas establecidas en
Studio.
(HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules
)are appropriately set and not in conflict with the rules set
in Studio and client group policy.
b) CWA para Linux: Para clasificar los problemas de CWA para Linux, consulte la docu‑
mentación de USB de CWA para Linux
c) CWA para Mac: Para clasificar los problemas de CWA para Mac, consulte CWA para Mac
Nota:
• En TSVDA, el uso de redirección USB está bloqueado de forma predeterminada para los
dispositivos de audio. La forma recomendada de usar esos dispositivos es con Audio VC
optimizado.
‑ Desenchufe el dispositivo USB y vuelva a conectarlo. Esta acción hace que el dispositivo
salga del modo de bajo consumo.
• En ocasiones, es posible que la configuración del ahorro de batería con USB esté habilitada
para optimizar la duración de la batería. Si el dispositivo de punto final del cliente entra
en modo de suspensión, es posible que el dispositivo USB se desconecte. En tal caso, es
posible que tenga que desconectar y reconectar el dispositivo para presentarlo de nuevo
en la sesión.
Registros de eventos
Los administradores ahora pueden supervisar los dispositivos no autorizados que los usuarios
puedan intentar redirigir y adoptar las medidas necesarias. Estos son algunos de los mensajes sobre
eventos que se registrarán en el Visor de eventos del host del VDA para los dispositivos que se pueden
redirigir y para los dispositivos que no.
CtxUsbDiagnostics.exe es una herramienta de línea de comandos del VDA que ayuda a los ad‑
ministradores de Citrix a diagnosticar y resolver de forma rápida los problemas de redirección de dis‑
positivos USB que se producen en el cliente. Esta herramienta recopila la información más importante
necesaria para clasificar los problemas de configuración asociados a los dispositivos USB conectados
al cliente que no se redirigen dentro de una sesión HDX.
Requisitos
Host de la sesión
• Sistema operativo
• VDA
Dispositivo cliente
• Sistema operativo
• Aplicación Workspace
• SessionID
• Lista de dispositivos, su estado de redirección y motivos por los que se permitieron o rechazaron
Nota:
El administrador puede ver la información de los dispositivos para todas las sesiones acti‑
vas.
Información mostrada
– Las reglas de DDC indican el uso de las directivas antiguas Reglas de redirección de dis‑
positivos USB del cliente o Reglas de redirección de dispositivos USB del cliente (ver‑
sión 2) en Studio. La información que aparece en esta sección muestra todas las reglas
configuradas por el administrador de Citrix.
– En esta sección se enumeran las reglas que se establecen en el Registro del cliente.
– La sección enumera las reglas de optimización del dispositivo tal como se establece en
“Reglas de optimización de dispositivos USB del cliente”.
Lista de dispositivos
En esta sección se incluye información valiosa sobre cada dispositivo que está conectado al disposi‑
tivo de punto final del cliente, la información del hardware, si se redirige o no, si se estableció la regla
de redirección de dispositivos correcta o no, etc.
Si usa algún componente anterior a la versión 2212 o CWA para Linux, siga esta guía para configurar
la redirección USB en su entorno.
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
3. Modifique la directiva Redirección de dispositivos USB del cliente.
4. Seleccione Permitida y haga clic en Guardar.
Cuando el usuario intenta redirigir un dispositivo USB a un escritorio virtual, se coteja sucesivamente
cada regla de directiva USB hasta que encuentra una coincidencia. La primera coincidencia para
cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla para Permitir,
se autoriza la redirección del dispositivo al escritorio virtual. Si la primera coincidencia es una regla
para Denegar, el dispositivo solamente está disponible en el escritorio local. Si no hay coincidencias,
se usan las reglas predeterminadas.
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
Nota:
Precaución:
1. Abra el Editor de directivas de grupo local y vaya a Plantillas administrativas > Compo‑
nentes de Citrix > Citrix Receiver > Uso remoto de dispositivos cliente > Uso remoto de
USB genérico.
2. Abra el parámetro Reglas de dispositivos USB y habilítelo. Agregue la regla de dispositivo USB
como en este ejemplo:
La regla Allow: VID=1230 PID=0007 permite el dispositivo con el ID de proveedor 1230 y el ID de
producto 0007.
Nota:
Usa la regla Allow: VID=xxxx PID=xxxx cuando un dispositivo específico deba estar en la parte
superior de la lista de reglas de dispositivos.
Nota:
Se puede usar una herramienta como USBView o incluso la barra de herramientas de conexión
para determinar los detalles del dispositivo, como VID y PID (incluya SS aquí).
Los dispositivos USB se redirigen automáticamente cuando se habilita la compatibilidad con USB.
Además, la configuración de preferencias de usuario de USB está definida para conectar automáti‑
camente dispositivos USB. No siempre es mejor redirigir todos los dispositivos USB. Los usuarios
pueden redirigir explícitamente dispositivos seleccionándolos en la lista de dispositivos USB que no
se redirigen automáticamente. Para evitar que los dispositivos USB aparezcan en la lista o se redirijan,
utilice DeviceRules en el dispositivo de punto final del cliente o en la directiva de DDC.
Esta directiva se puede configurar en el DDC, en el cliente mediante un objeto de directiva de grupo,
mediante las Preferencias de Citrix Workspace o en la ficha Conexiones, en CDViewer. Todos estos
métodos se describen a continuación:
Hay dos directivas en el DDC que se pueden configurar para permitir la redirección automática de
dispositivos USB: “Permitir que los dispositivos USB existentes se conecten automáticamente”y “Per‑
mitir que los dispositivos USB recién llegados se conecten automáticamente”
1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas .
2. Haga clic en Crear directiva y expanda las directivas ICA > Dispositivos USB.
3. Modifique el parámetro Permitir que los dispositivos USB existentes se conecten automáti‑
camente.
4. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente
los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.
5. Modifique el parámetro Permitir que los dispositivos USB recién llegados se conecten au‑
tomáticamente.
6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente
los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.
1. Abra el Editor de directivas de grupo local y vaya a Plantillas administrativas > Compo‑
nentes de Citrix > Citrix Receiver > Uso remoto de dispositivos cliente > Uso remoto de
USB genérico.
2. Abra Nuevos dispositivos USB, seleccione Habilitado y haga clic en Aceptar.
3. Abra Dispositivos USB existentes, seleccione Habilitado y haga clic en Aceptar.
1. Tras iniciarse una sesión, haga clic en el menú desplegable CDViewer y seleccione la ficha Pref‑
erencias de Citrix Workspace > Conexiones.
2. Asegúrese de que las siguientes opciones estén seleccionadas:
Para las configuraciones basadas en el cliente, las claves de Registro se establecen en el dispositivo
cliente en la siguiente ubicación:
Precaución:
Consulte la renuncia de responsabilidades al final de este artículo antes de usar el Editor del
Registro.
HKLM\SOFTWARE\Wow6432Node\Citrix\ICA Client\GenericUSB
Gráficos
con un escritorio físico cuando se trabaja de forma remota en aplicaciones virtuales de uso intensivo
de gráficos.
Puede usar el software o el hardware para la generación de gráficos. La generación por software re‑
quiere una biblioteca de terceros que se denomina “rasterizador de software”. Por ejemplo, Windows
incluye el rasterizador WARP para gráficos DirectX. En ocasiones, puede interesarle usar un elemento
de representación alternativa por software. La representación por hardware (aceleración de hard‑
ware) requiere un procesador de gráficos (GPU).
Citrix HDX Graphics ofrece una configuración de cifrado predeterminado que está optimizada para
los casos de uso más comunes. Con las directivas Citrix, los administradores de TI también pueden
configurar varios parámetros relacionados con gráficos para cumplir los diferentes requisitos y ofrecer
la experiencia de usuario pertinente.
Thinwire
Thinwire es la tecnología predeterminada de Citrix para pantallas remotas que se utiliza en Citrix
DaaS.
Las tecnologías de pantallas remotas permiten que los gráficos generados en una máquina se trans‑
mitan (normalmente a través de una red) a otra máquina para que se vean desde allí. Los gráficos se
generan como resultado de una entrada de usuario (por ejemplo, pulsaciones de teclado o acciones
del mouse).
HDX 3D Pro
Las capacidades HDX 3D Pro de Citrix DaaS permiten entregar escritorios y aplicaciones que rinden
más gracias a una unidad de procesamiento de gráficos (GPU) para la aceleración de hardware. Estas
aplicaciones incluyen gráficos 3D profesionales basados en OpenGL y DirectX. El VDA estándar solo
admite la aceleración GPU de DirectX.
Cuando utiliza HDX 3D Pro, puede entregar aplicaciones de uso intensivo de gráficos como parte de es‑
critorios o aplicaciones que se alojan en máquinas con SO de sesión única. HDX 3D Pro admite equipos
host físicos (incluido el escritorio, blade y estaciones de trabajo en rack), así como GPU PassThrough
y tecnologías de virtualización de GPU que ofrecen los hipervisores de XenServer, vSphere y Hyper‑V
(solo PassThrough).
Mediante GPU PassThrough, puede crear máquinas virtuales con acceso exclusivo a hardware de
procesamiento de gráficos dedicado. Es posible instalar varias GPU en el hipervisor y asignar, una
a una, diversas VM a cada GPU.
Con la virtualización de GPU, varias máquinas virtuales pueden acceder directamente a la capacidad
de procesamiento de gráficos de una única GPU física.
HDX 3D Pro permite que las aplicaciones con muchos gráficos que se ejecutan en sesiones de sistema
operativo multisesión Windows se representen en la unidad de procesamiento de gráficos (GPU) del
servidor. Al trasladar la representación de los gráficos de OpenGL, DirectX, Direct3D y Windows Pre‑
sentation Foundation (WPF) a la GPU del servidor, la CPU del servidor no se ve ralentizada. Además,
el servidor es capaz de procesar más gráficos, dado que la carga de trabajo se divide entre la CPU y la
GPU.
Framehawk
Importante:
A partir de Citrix Virtual Apps and Desktops 7 1903, Framehawk ya no se admite. En su lugar,
utilice Thinwire con el transporte adaptable habilitado.
Framehawk es una tecnología de pantallas remotas para usuarios móviles con conexiones inalámbri‑
cas de banda ancha (redes de telefonía móvil Wi‑Fi, 4G o LTE). Framehawk resuelve obstáculos como
interferencias espectrales y propagaciones multirruta para ofrecer una experiencia de usuario fluida
e interactiva a los usuarios de aplicaciones y escritorios virtuales.
Marca de agua de sesión basada en texto
Las marcas de agua de la sesión basadas en texto ayudan a disuadir del robo de datos y rastrear los
datos robados. Esta información rastreable aparece en el escritorio de la sesión como un elemento
de disuasión para quienes usan fotografías y capturas de pantalla para robar datos. Puede especificar
una marca de agua que sea una capa de texto. La marca de agua se puede mostrar en la pantalla de
toda la sesión sin cambiar el contenido del documento original. Las marcas de agua de la sesión
basadas en texto requieren que se admita el VDA.
Información relacionada
• HDX 3D Pro
• Aceleración de GPU para SO Windows de sesión única
• Aceleración de GPU para SO Windows multisesión
• Thinwire
• Marca de agua de sesión basada en texto
HDX 3D Pro
• En conexiones de red de área extensa (WAN). Entrega una experiencia de usuario interactiva en
conexiones WAN con anchos de banda bajos, incluso hasta 1,5 Mbps.
• En conexiones de red de área local (LAN). Entrega una experiencia de usuario equivalente a la
de un escritorio local en las conexiones LAN.
Puede reemplazar estaciones de trabajo complejas y costosas por dispositivos de usuario más
simples, al mover el procesamiento de gráficos al centro de datos para una administración cen‑
tralizada.
HDX 3D Pro ofrece la aceleración de GPU para las máquinas con sistema operativo de sesión única
de Windows o multisesión de Windows. Para obtener más información, consulte Aceleración de GPU
para sistemas operativos de sesión única Windows y Aceleración de GPU para sistemas operativos
multisesión Windows.
HDX 3D Pro es compatible con máquinas sin sistema operativo, además de las tecnologías de virtual‑
ización de GPU y GPU PassThrough que ofrecen los siguientes hipervisores:
• XenServer
La herramienta HDX Monitor permite validar la operación y la configuración de las tecnologías de vi‑
sualización HDX, así como diagnosticar y solucionar problemas relacionados con HDX. Para descargar
la herramienta y obtener más información acerca de ella, consulte https://taas.citrix.com/hdx/down
load/.
HDX 3D Pro permite que las aplicaciones con muchos gráficos que se ejecutan en sesiones con SO
Windows multisesión se representen en la unidad de procesamiento de gráficos (GPU) del servidor.
Al trasladar la representación de los gráficos de OpenGL, DirectX, Direct3D y Windows Presentation
Foundation (WPF) a la unidad de procesamiento de gráficos (GPU) del servidor, la CPU del servidor
no se ralentiza. Además, el servidor es capaz de procesar más gráficos, dado que la carga de trabajo
se divide entre la CPU y la GPU.
Como Windows Server es un sistema operativo multiusuario, varios usuarios pueden compartir una
GPU a la que se accede mediante Citrix Virtual Apps sin necesidad de virtualización de GPU (vGPU).
Para las instrucciones que impliquen modificar el Registro, tenga cuidado: si se modifica de forma
incorrecta, pueden producirse problemas graves que obliguen a reinstalar el sistema operativo. Citrix
no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del Registro
puedan resolverse. Si utiliza el Editor del Registro, será bajo su propia responsabilidad. Haga una
copia de seguridad del Registro antes de modificarlo.
Compartir GPU
El uso compartido de GPU permite la generación por hardware de GPU de aplicaciones OpenGL y
DirectX en las sesiones de escritorio remoto. Tiene las siguientes características:
Se puede asignar una GPU a la máquina virtual Windows Server en modo de PassThrough completo
o GPU virtual (vGPU) siguiendo los requisitos del proveedor de GPU e hipervisor. También se admiten
implementaciones bare metal en máquinas físicas con Windows Server.
• Para máquinas virtuales, seleccione una tarjeta gráfica compatible con el hipervisor en uso.
Para obtener una lista de compatibilidad de hardware de XenServer, consulte Lista de compati‑
bilidad de hardware de Hypervisor.
• Cuando se ejecuta directamente sobre el hardware (“bare metal”) se recomienda contar con un
único adaptador de pantalla habilitado por el sistema operativo. Si hay varias GPU instaladas
en el hardware, inhabilite todas menos una mediante Device Manager.
Algunas aplicaciones administran la falta de memoria RAM de vídeo mejor que otras. Si el hardware
se sobrecarga, esto puede provocar inestabilidad o incluso el bloqueo del controlador de la tarjeta
gráfica. Limite el número de usuarios simultáneos para evitar esos problemas.
Para confirmar que está teniendo lugar la aceleración por GPU, use una herramienta de terceros, como
GPU‑Z. GPU‑Z está disponible en http://www.techpowerup.com/gpuz/.
• Acceso a un codificador de vídeo de alto rendimiento para las GPU de NVIDIA y los procesadores
gráficos de Intel Iris Pro. Una configuración de directiva (habilitada de forma predeterminada)
controla esta funcionalidad y permite el uso de codificación por hardware para la codificación
H.264 (si está disponible). Si no está disponible, el VDA recurre a la codificación basada en CPU
con el códec de vídeo del software. Para obtener más información, consulte Configuraciones
de directiva de gráficos.
La presentación de DirectX, Direct3D y WPF solo está disponible en servidores con una GPU que ad‑
mita una interfaz de control de presentación (DDI), versión 9ex, 10 u 11.
• En Windows Server 2008 R2, DirectX y Direct3D no requieren ninguna configuración especial
para usar una única GPU.
• En Windows Server 2012 y versiones posteriores, las sesiones de Servicios de Escritorio remoto
(RDS) en el servidor host de sesión de Escritorio remoto usan el Controlador de representación
básica de Microsoft como el adaptador predeterminado. Para usar la GPU en sesiones de RDS
La aceleración de GPU para aplicaciones OpenCL y CUDA que se ejecutan en una sesión de usuario
está inhabilitada de forma predeterminada.
Para usar las funcionalidades POC de aceleración de CUDA, habilite los parámetros de Registro. Para
obtener información, consulte Aceleración de GPU para aplicaciones OpenCL o CUDA en la lista de
funciones administradas a través del Registro.
Con HDX 3D Pro, puede entregar aplicaciones de uso intensivo de gráficos como parte de escritorios
o aplicaciones que se alojan en máquinas con SO de sesión única. HDX 3D Pro admite equipos host
físicos (incluido el escritorio, blade y estaciones de trabajo en rack), así como GPU PassThrough y
tecnologías de virtualización de GPU que ofrecen los hipervisores de XenServer, vSphere, Nutanix y
Hyper‑V (solo PassThrough).
• Compresión intensa y adaptable por H.264 o H.265 para un rendimiento WAN e inalámbrico
óptimos. HDX 3D Pro utiliza la compresión H.264 de pantalla completa basada en CPU como
técnica de compresión predeterminada para la codificación. La codificación por hardware con
H.264 se puede usar con tarjetas de NVIDIA, Intel y AMD que admiten NVENC. La codificación
por hardware con H.265 se puede usar con tarjetas de NVIDIA que admiten NVENC.
• La opción de compresión sin pérdida para casos de uso especiales. HDX 3D Pro también ofrece
un códec sin pérdida basado en CPU para admitir las aplicaciones que necesitan gráficos de
calidad perfecta, como, por ejemplo, la creación de imágenes para uso en medicina. La com‑
presión sin pérdida solo se recomienda para casos de uso especializados, ya que consume más
recursos de red y de procesamiento.
– El indicador de compresión sin pérdida es un icono del área de notificaciones que avisa
al usuario cuando la pantalla muestra fotogramas con o sin pérdida. Este icono ayuda
cuando la configuración de directiva Calidad visual está definida como Gradual sin pér‑
dida. El indicador sin pérdida se vuelve verde cuando los fotogramas se envían sin pér‑
dida.
– La opción para cambiar la calidad sin pérdida permite que el usuario cambie al modo Siem‑
pre sin pérdida, en cualquier momento, dentro de la sesión. Para seleccionar o anular la
selección de la compresión sin pérdida en cualquier momento de la sesión, haga clic
con el botón secundario en el icono y haga clic en Cambiar a Píxel perfecto o use el atajo
ALT+MAYÚS+1.
Para la compresión sin pérdida: HDX 3D Pro utiliza el códec de compresión sin pérdida,
independientemente del códec seleccionado a través de la directiva.
Para la compresión con pérdida: HDX 3D Pro utiliza el códec original, o el predeterminado
o el seleccionado a través de la directiva.
Los parámetros de la opción Cambiar calidad sin pérdida no se conservan para las sesiones
subsiguientes. Para usar un códec de compresión sin pérdida en cada conexión, selec‑
cione Siempre sin pérdida en la configuración de directiva Calidad visual.
• Puede reemplazar el acceso directo predeterminado, ALT + MAYÚS + 1, para seleccionar o anular
la selección de la compresión sin pérdida en sesión. Configure un nuevo parámetro del Registro
en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\HDX3D\LLIndicator.
Precaución:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
• Funcionalidad para varios monitores de alta resolución. Para máquinas con SO de sesión única,
HDX 3D Pro es compatible con dispositivos de usuario de hasta cuatro monitores. Los usuar‑
ios pueden organizar sus monitores con la configuración que deseen y pueden mezclar moni‑
tores con resoluciones y orientaciones diferentes. La cantidad de monitores se ve limitada sola‑
mente por la capacidad de la GPU del equipo host, el dispositivo de usuario y el ancho de banda
disponible. HDX 3D Pro admite todas las resoluciones de monitor. Solo la capacidad de la GPU
en el equipo host limita el uso de ciertas resoluciones.
• Compatibilidad con la arquitectura de GPU virtual de NVIDIA. HDX 3D Pro es compatible con tar‑
jetas de GPU virtual de NVIDIA. Para obtener información, consulte Tecnología de GPU virtual de
NVIDIA para PassThrough y uso compartido de GPU. La GPU virtual de NVIDIA permite que múlti‑
ples máquinas virtuales tengan acceso directo y simultáneo a una única GPU física, mediante
los mismos controladores de gráficos de NVIDIA que se implementan en sistemas operativos no
virtualizados.
• Compatibilidad con VMware vSphere y VMware ESX mediante vDGA. Puede utilizar HDX 3D Pro
con vDGA para cargas de trabajo RDS y VDI.
• Compatibilidad con VMware vSphere/ESX mediante GPU virtual de NVIDIA y MxGPU de AMD.
• Compatibilidad con gráficos para centros de datos con la familia de procesadores Intel Xeon
E3. HDX 3D Pro admite varios monitores (hasta 3), poner en blanco la consola, una resolución
personalizada y una alta velocidad de fotogramas con la familia compatible de procesadores
Intel. Para obtener más información, consulte http://www.citrix.com/intel y http://www.intel.
com/content/www/us/en/servers/data‑center‑graphics.html.
• Compatibilidad con RapidFire de AMD en las tarjetas de servidor FirePro de serie S de AMD. HDX
3D Pro admite varios monitores (6 como máximo), consola vacía, resolución personalizada y
alta velocidad de fotogramas. Nota: La compatibilidad de HDX 3D Pro con MxGPU de AMD (vir‑
tualización de GPU) solo es posible con GPU virtuales de VMware vSphere. XenServer y Hyper‑V
son compatibles con GPU PassThrough. Para obtener más información, consulte AMD Virtual‑
ization Solution.
• Acceso a un codificador de vídeo de alto rendimiento para las GPU de NVIDIA, las de AMD y los
procesadores gráficos de Intel Iris Pro. Una configuración de directiva (habilitada de forma pre‑
determinada) controla esta función. Dicha función permite usar la codificación por hardware
para la codificación H.264 (si está disponible). Si no está disponible, el VDA recurre a la cod‑
ificación basada en CPU con el códec de vídeo del software. Para obtener más información,
consulte Configuraciones de directiva de gráficos.
El VDA para HDX 3D Pro utiliza el hardware adecuado en el host para comprimir las vistas del escritorio
completo o solamente de la aplicación gráfica.
• Las vistas de escritorio o aplicación y las interacciones del usuario con ellas se transmiten entre
el equipo host y el dispositivo del usuario. Esta transmisión se realiza a través de una conexión
HDX directa entre la aplicación Citrix Workspace y el VDA para HDX 3D Pro.
Para utilizar HDX 3D Pro con varios monitores, asegúrese de que el equipo host está configurado para,
al menos, el número de monitores conectados a los dispositivos de usuario. Los monitores conecta‑
dos al equipo host pueden ser físicos o virtuales.
No conecte un monitor (ya sea físico o virtual) a un equipo host mientras un usuario está conectado
a la aplicación o escritorio virtual que proporciona la aplicación gráfica. Si lo hace, puede causar
inestabilidad durante la sesión de un usuario.
Indique a los usuarios que no se admiten cambios en la resolución del escritorio (por ellos o una apli‑
cación) mientras haya sesiones de aplicaciones gráficas en curso. Después de cerrar la sesión de la
aplicación, el usuario puede cambiar la resolución de la ventana de Desktop Viewer en la aplicación
Citrix Workspace: Preferencias de Desktop Viewer.
Cuando varios usuarios comparten una conexión con ancho de banda limitado (como los usuarios
en una sucursal), se recomienda utilizar la configuración de directiva Límite de ancho de banda
global de la sesión para limitar el ancho de banda disponible para cada usuario. Usar este parámetro
garantiza que el ancho de banda disponible no fluctúe demasiado a medida que los usuarios inician
y cierran sesiones. Como HDX 3D Pro se ajusta automáticamente para usar todo el ancho de banda
disponible, las grandes variaciones en el ancho de banda disponible durante el transcurso de las se‑
siones de usuario pueden afectar negativamente al rendimiento.
Por ejemplo: si 20 usuarios comparten una conexión de 60 Mbps, el ancho de banda disponible para
cada usuario puede variar entre 3 y 60 Mbps, según la cantidad de usuarios simultáneos. Para opti‑
mizar la experiencia de usuario en este caso, determine el ancho de banda requerido por usuario en
los períodos de mayor uso y limite los usuarios a esta cantidad siempre.
Para los usuarios de punteros 3D, se recomienda aumentar la prioridad del canal virtual Redirección
de USB genérico a 0. Para obtener información sobre cómo cambiar la prioridad del canal virtual,
consulte el artículo CTX128190 de Knowledge Center.
Thinwire
Introducción
Thinwire, una parte de la tecnología de Citrix HDX, es la tecnología predeterminada de Citrix para
pantallas remotas que se utiliza en Citrix Virtual Apps and Desktops.
Las tecnologías de pantallas remotas permiten que los gráficos generados en una máquina se trans‑
mitan (normalmente a través de una red) a otra máquina para que se vean desde allí.
Una buena solución de pantallas remotas ofrece una experiencia de usuario altamente interactiva que
sea similar a la de un equipo local. Thinwire lo consigue porque utiliza un abanico de técnicas com‑
plejas y eficientes para la compresión y el análisis de imágenes. Thinwire maximiza la escalabilidad
de los servidores y consume menos ancho de banda que otras tecnologías de pantallas remotas.
Gracias a este equilibrio, Thinwire cubre la mayoría de los casos de uso generales que pueda haber
en una empresa, y se usa como la tecnología predeterminada para pantallas remotas en Citrix Virtual
Apps and Desktops.
HDX 3D Pro
toda la pantalla mediante la aceleración de hardware si hay una GPU presente. Esto ofrece una ex‑
periencia más fluida para gráficos 3D profesionales. Para obtener más información, consulte H.264
gradual sin pérdida, HDX 3D Pro y Aceleración de GPU para SO Windows de sesión única.
Requisitos
Thinwire está optimizado para sistemas operativos modernos, como Windows Server 2012 R2, Win‑
dows Server 2016, Windows Server 2019 y Windows 10. Para Windows Server 2008 R2, se recomienda
el modo de gráficos antiguo. Utilice las plantillas de directivas Citrix integradas, las plantillas “Alta
escalabilidad de servidores para sistemas operativos antiguos”y “Optimización de redes WAN para
sistemas operativos antiguos”para entregar las combinaciones de configuraciones de directiva que
Citrix recomienda para estos casos de uso.
Nota:
No se admite el modo de gráficos antiguo en esta versión. Este modo se incluye para la compat‑
ibilidad con versiones anteriores cuando se usa XenApp 7.15 LTSR y XenDesktop 7.15 LTSR, así
como las versiones anteriores de VDA.
Métodos de codificación
Thinwire puede operar en dos modos de codificación diferentes en función de las prestaciones de las
directivas y del cliente:
Configuración
• Las demás opciones de esta configuración de directiva siguen utilizando Thinwire combinado
con otras tecnologías para diferentes casos de uso. Por ejemplo:
Hay otras configuraciones de directiva, incluidas las siguientes configuraciones de directiva de Pre‑
sentación visual, que se pueden emplear para optimizar el rendimiento de la tecnología de pantallas
remotas: Thinwire admite todas.
Para conocer las combinaciones de configuraciones de directiva que Citrix recomienda para diferentes
casos de uso en empresas, use las plantillas de directivas de Citrix integradas. Las plantillas Alta
escalabilidad de servidores y Experiencia de usuario de muy alta definición usan Thinwire con
las mejores combinaciones de configuraciones de directiva para las prioridades de la empresa y las
expectativas de los usuarios.
Supervisar Thinwire
Puede supervisar el uso y el rendimiento de Thinwire desde Citrix Director. La vista de detalles del
canal virtual HDX ofrece información útil para la supervisión y la solución de problemas relacionados
con Thinwire en cualquier sesión. Para ver las métricas relacionadas con Thinwire:
1. En Director, busque un usuario, una máquina o un dispositivo de punto final, abra una sesión
activa y haga clic en Detalles. Si no, puede seleccionar Filtros > Sesiones > Todas las sesiones,
abrir una sesión activa y hacer clic en Detalles.
En una sesión de escritorio estándar, la mayoría de las imágenes son gráficos simples o regiones de
texto. Thinwire determina dónde se encuentran estas áreas y las selecciona para la codificación sin
pérdida mediante el códec 2DRLE. En el lado del cliente de la aplicación Citrix Workspace, esos ele‑
mentos se decodifican mediante el decodificador 2DRLE del lado de la aplicación Citrix Workspace
para mostrarlos en la sesión.
En XenApp y XenDesktop 7.17, agregamos un códec MDRLE, con una razón de compresión más alta
y menor consumo de ancho de banda que el códec 2DRLE en sesiones de escritorio estándar. Este
nuevo códec no afecta a la escalabilidad de los servidores.
Por lo general, un menor consumo de ancho de banda implica una interactividad de sesión mejorada
(especialmente en enlaces compartidos o restringidos) y costes reducidos. Por ejemplo: el consumo
de ancho de banda previsto cuando se utiliza el códec MDRLE es, aproximadamente, entre un 10 y
un 15 % más pequeño que con XenApp y XenDesktop 7.15 LTSR para cargas de trabajo estándar de
Office.
No se requiere ninguna configuración para el códec MDRLE. Si la aplicación Citrix Workspace admite la
decodificación MDRLE, el VDA utiliza su propia codificación de MDRLE y la decodificación MDRLE de la
aplicación Citrix Workspace. En cambio, si la aplicación Citrix Workspace no admite la decodificación
MDRLE, el VDA recurre automáticamente a la codificación 2DRLE.
Requisitos de MDRLE:
• Agentes VDA de Citrix Virtual Apps and Desktops 7 1808 (versión mínima)
Modo progresivo
Citrix Virtual Apps and Desktops 1808 presentó el modo progresivo y lo habilitó de forma predetermi‑
nada. En condiciones de red restringida (valor predeterminado: ancho de banda < 2 Mbps o latencia >
200 ms), Thinwire aumentó la compresión de texto e imágenes estáticas para mejorar la interactividad
durante la actividad en pantalla. Cuando se detiene la actividad en pantalla, el texto y las imágenes
altamente comprimidos se vuelven más nítidos de forma progresiva y aleatoria por bloques. Esta
compresión y esta mayor nitidez mejoran la interactividad general, reducen la eficiencia de la caché
y aumentan el uso del ancho de banda.
A partir de Citrix Virtual Apps and Desktops 1906, el modo progresivo está inhabilitado de forma pre‑
determinada. Ahora empleamos otra estrategia. La calidad de las imágenes estáticas se basa ahora
en las condiciones de la red y se halla entre un valor mínimo y un valor máximo predefinidos para
cada parámetro de la calidad visual. Como no existe ningún paso explícito para aumentar la nitidez,
Thinwire optimiza la entrega de imágenes y mantiene la eficiencia de la caché, al tiempo que ofrece
casi todos los beneficios del modo progresivo.
Puede cambiar el estado del modo progresivo con la clave de Registro. Para obtener información,
consulte Modo progresivo en la lista de funciones administradas a través del Registro.
Gradual sin pérdida es una configuración especial de Thinwire que optimiza la entrega de gráficos en
pos de la interactividad y la calidad final de las imágenes. Para habilitar esta configuración, establezca
la directiva Calidad visual en Gradual sin pérdida.
La opción Gradual sin pérdida comprime la pantalla mediante H.264 (o H.265) durante la actividad en
pantalla y la vuelve totalmente nítida (sin pérdida) al cesar la actividad. La calidad de las imágenes
de H.264 (o H.265) se adapta a los recursos disponibles para mantener la mejor velocidad de fotogra‑
mas posible. El aumento de nitidez se hace gradualmente y da una respuesta inmediata si el usuario
inicia la actividad en pantalla poco después de iniciar dicho aumento. Por ejemplo: al seleccionar un
modelo y girarlo.
La opción Gradual sin pérdida de H.264 ofrece todas las ventajas de H.264 o H.265 en pantalla com‑
pleta, incluida la aceleración de hardware, pero con el beneficio adicional de una pantalla final y sin
pérdida garantizada. Esto es fundamental para cargas de trabajo de tipo 3D que requieren una ima‑
gen final totalmente nítida. Por ejemplo: al manipular imágenes médicas. Además, la opción Gradual
sin pérdida de H.264 emplea menos recursos que H.264 en pantalla completa 4:4:4. Como resultado,
la opción Gradual sin pérdida generalmente proporciona una velocidad de fotogramas mayor que
H.264 en Compresión sin pérdida visual 4:4:4.
Nota:
Además de la directiva Calidad visual, establezca la directiva Uso de códec de vídeo en Usar
si se prefiere (opción predeterminada) o Para áreas en cambio constante. Para volver a la
opción que no es gradual sin pérdida de H.264, establezca la directiva Uso de códec de vídeo
en No usar códec de vídeo. El resultado es la codificación de las imágenes en movimiento con
JPEG en lugar de H.264 (o H.265).
Las marcas de agua de la sesión basadas en texto ayudan a disuadir del robo de datos y rastrear los
datos robados. Esta información rastreable aparece en el escritorio de la sesión como un elemento de
disuasión para quienes usan fotografías y capturas de pantalla para robar datos. Puede especificar
una marca de agua que sea una capa de texto y aparezca en toda la pantalla de la sesión, sin cam‑
biar por ello el contenido del documento original. Las marcas de agua de la sesión basadas en texto
requieren que se admita el VDA.
Importante:
La marca de agua de la sesión basada de texto no es una función de seguridad. Esta solución
no impide por completo el robo de datos, pero ofrece cierto nivel de disuasión frente al robo de
datos y rastreabilidad de los datos robados. Aunque no garantizamos una rastreabilidad com‑
pleta de la información cuando se utiliza esta función, recomendamos combinar esta función
con otras soluciones de seguridad, según corresponda.
La marca de agua de la sesión es texto y se aplica a la sesión que se entrega al usuario. La marca de
agua de la sesión contiene información para rastrear datos robados. La información más importante
es la identidad del usuario que inició la sesión en la que se realizó la captura de la pantalla. Para ras‑
trear la filtración de datos de manera más efectiva, incluya otra información (como la hora de conexión
y la dirección del protocolo de Internet del servidor o del cliente).
Para ajustar la experiencia del usuario, use las configuraciones de directiva de Marca de agua para
definir la ubicación y la apariencia de la marca de agua en la pantalla.
Requisitos:
Agentes Virtual Delivery Agent:
SO multisesión 7.17
SO de sesión única 7.17
Limitaciones:
• No se admiten las marcas de agua en las sesiones donde se utiliza el acceso a aplicaciones lo‑
cales, la redirección de Windows Media, MediaStream, la redirección de contenido del explo‑
rador web y la redirección de vídeo HTML5. Por tanto, para usar la marca de agua de la sesión,
estas funciones deben estar inhabilitadas.
• No se admite la marca de agua de la sesión, y esta no aparece si la sesión se ejecuta en mo‑
dos de aceleración de hardware en pantalla completa (codificación H.264 o H.265 en pantalla
completa).
• Si configura estas directivas HDX, la configuración de la marca de agua no tendrá efecto y no se
mostrará ninguna marca de agua en la pantalla de la sesión.
Contenido multimedia
April 1, 2022
El conjunto de tecnologías HDX admite la entrega de aplicaciones multimedia a través de dos enfo‑
ques complementarios:
Esta estrategia le garantiza la entrega de una gama completa de formatos multimedia con una exce‑
lente experiencia del usuario, al mismo tiempo que maximiza la escalabilidad de los servidores para
reducir el coste por usuario.
Puesto que la mayoría de los servidores no ofrecen ninguna aceleración de hardware para la compre‑
sión de vídeo, la escalabilidad de servidor se ve afectada negativamente si todo el procesamiento de
vídeo se realiza en el servidor de la CPU. Para mantener una alta escalabilidad de servidor, redirija
muchos formatos multimedia al dispositivo del usuario para su generación local.
• La redirección de Windows Media reduce la carga del servidor cuando se trata de una amplia
variedad de formatos de medios normalmente asociados al Reproductor de Windows Media.
• El vídeo HTML5 se ha vuelto popular, y Citrix presentó una tecnología de redirección para este
tipo de contenido. Recomendamos el redireccionamiento de contenido de explorador para
sitios web que utilizan HTML5, HLS, DASH o WebRTC.
• Puede aplicar tecnologías generales de redirección del host al cliente y el acceso a aplicaciones
locales para el contenido multimedia.
Si combina estas dos tecnologías pero no configura la redirección, HDX genera el contenido en el servi‑
dor.
En cambio, si configura la redirección, HDX utiliza la opción “obtener en el servidor y generar en el
cliente”u “obtener en el cliente y generar en el cliente”. Si se producen fallos cuando utiliza estos
métodos, HDX recurre a la generación en el servidor cuando sea necesario y se rige por la directiva de
prevención de reserva.
Casos de ejemplo
Este enfoque implica un alto consumo de CPU, de alto ancho de banda (si la imagen o el sonido ex‑
traídos no se comprimen eficazmente), y tiene una escalabilidad de servidor baja.
Thinwire y los canales virtuales de sonido se ocupan de este enfoque. La ventaja de este enfoque
es que reduce los requisitos de hardware y software para los clientes. Con este enfoque, la decodifi‑
cación ocurre en el servidor y funciona para una mayor variedad de dispositivos y formatos.
Este enfoque necesita poder interceptar el contenido multimedia antes de que se decodifique y se
presente al dispositivo de sonido o de pantalla. El contenido de audio o vídeo comprimidos se envía al
cliente, donde se decodifica y se presenta localmente. La ventaja de este enfoque es que se transmite
a los dispositivos cliente, con lo que se ahorran ciclos de CPU en el servidor.
Sin embargo, conlleva algunos requisitos de hardware y software adicionales para el cliente. El cliente
debe poder decodificar todos los formatos que pueda recibir.
Este enfoque se basa en la capacidad de interceptar la URL del contenido multimedia antes de que
se obtenga desde el origen. La dirección URL se envía al cliente, donde el contenido multimedia se
obtiene, se decodifica y se presenta localmente. Este enfoque es conceptualmente simple. Su ventaja
es que ahorra ancho de banda y ciclos de CPU en el servidor, porque el servidor solo envía comandos
de control. No obstante, el contenido multimedia no siempre está disponible para los clientes.
Entorno y plataforma:
Los sistemas operativos de sesión única (Windows, Mac OS X y Linux) ofrecen entornos multimedia
que permiten un desarrollo más rápido de aplicaciones multimedia. En esta tabla se muestran al‑
gunos de los entornos multimedia más comunes. En cada entorno se divide el procesamiento multi‑
media en varias etapas y se usa una arquitectura adaptada.
Framework Platform
Redirección de sonido No
Redirección de contenido de No
explorador web
Redirección de cámara web Sí
HDX
Redirección de vídeo HTML5 Sí
Redirección de Windows Media Sí
Funciones de audio
Puede configurar y agregar las siguientes configuraciones de directiva de Citrix a una directiva que
optimice las funciones de audio de HDX. Para obtener información acerca del uso, las relaciones y
las dependencias con otras configuraciones de directiva, consulte Configuraciones de directiva de
audio, Configuraciones de directiva de ancho de banda y Configuraciones de directiva de conexiones
de multisecuencia.
Importante:
El cifrado de audio por UDP mediante DTLS solo está disponible entre Citrix Gateway y la apli‑
cación Citrix Workspace. Por lo tanto, a veces puede ser preferible utilizar el transporte TCP. TCP
admite el cifrado TLS de punto a punto desde el VDA a la aplicación Citrix Workspace.
Calidad de audio
En general, un audio de mayor calidad consume más ancho de banda y utiliza más recursos de CPU
del servidor, al enviar más datos de audio a los dispositivos de los usuarios. La compresión de audio
permite llegar a un equilibrio entre calidad de audio y rendimiento general de la sesión; use las con‑
figuraciones de directiva de Citrix para configurar los niveles de compresión que se deben aplicar a
los archivos de audio.
Cuando el ancho de banda es limitado (conexiones por satélite o acceso telefónico), reducir la calidad
del audio a Baja consume el menor ancho de banda posible. En este caso, deberá crear directivas dis‑
tintas para los usuarios en las conexiones de poco ancho de banda para que los usuarios que disponen
de conexiones con buen ancho de banda no se vean afectados negativamente.
– Velocidad de bits: ~ 100 kbps (mín. 75, máx. 175 kbps) para reproducción / ~ 70 kbps para
captura de micrófono
– Número de canales: 2 (estéreo) para reproducción, 1 (mono) para captura de micrófono
– Frecuencia: 44100 Hz.
– Profundidad de bits: 16 bits
– Velocidad de bits: ~ 16 kbps (mín. 20, máx. 40 kbps) para reproducción, ~ 16 kbps para
captura de micrófono
– Número de canales: 1 (Mono) para reproducción y captura
– Frecuencia: 16000 Hz (banda ancha)
– Profundidad de bits: 16 bits
• Calidad baja
– Velocidad de bits: ~ 11 kbps (mín. 10, máx. 25 kbps) para reproducción, ~ 11 kbps para
captura de micrófono
– Número de canales: 1 (Mono) para reproducción y captura
– Frecuencia: 8000 Hz (banda estrecha)
– Profundidad de bits: 16 bits
Para permitir que los usuarios reciban audio desde una aplicación en un servidor mediante los altav‑
oces u otros dispositivos de audio en sus dispositivos de usuario, deje la configuración Redirección
de audio del cliente en Permitida. Esta es la opción predeterminada.
La asignación de audio del cliente genera una carga adicional para los servidores y para la red. Cuando
la Redirección de audio del cliente está Prohibida, toda la función de audio de HDX queda inhabili‑
tada.
Para permitir que los usuarios graben audio por medio de dispositivos de entrada (por ejemplo, mi‑
crófonos) en sus dispositivos, deje el parámetro Redirección de micrófonos del cliente en su opción
predeterminada (Permitida).
Por motivos de seguridad, se alerta a los usuarios si un servidor en el que no confía el dispositivo
de usuario intenta acceder a su micrófono. El usuario puede elegir entre aceptar o rechazar dicho
acceso, antes de usar el micrófono. Los usuarios pueden inhabilitar esta alerta en la aplicación Citrix
Workspace.
La configuración de directiva Audio Plug and Play controla si se permite o se impide el uso de varios
dispositivos de audio para grabar y reproducir audio. Esta configuración está habilitada de forma
predeterminada. Audio Plug N Play permite reconocer los dispositivos de audio. Los dispositivos se
reconocen aunque no estén conectados hasta después de que se haya iniciado la sesión de usuario.
De manera predeterminada, el valor para ambos es cero (no hay máximo). Si se han configurado
ambos parámetros, se usará aquél que ofrezca la menor limitación de ancho de banda.
Transporte de audio en tiempo real por UDP e Intervalo de puertos UDP de audio
De manera predeterminada, la opción “Transporte de audio en tiempo real por UDP”está “Permitida”
(si se selecciona en el momento de la instalación). Esa opción abre un puerto UDP en el servidor para
las conexiones que usan el transporte de audio en tiempo real por UDP. En caso de una congestión
de red o pérdida de paquetes, se recomienda configurar UDP/RTP para el audio para garantizar la
mejor experiencia de usuario Para cualquier audio en tiempo real típico de aplicaciones softphone,
se prefiere el audio UDP antes que EDT. UDP permite la pérdida de paquetes sin retransmisión, con lo
que no se agrega latencia en las conexiones con pérdidas grandes de paquetes.
Importante:
Cuando Citrix Gateway no está en la ruta, los datos de audio transmitidos por UDP no se cifran. Si
Citrix Gateway está configurado para acceder a los recursos de Citrix Virtual Apps and Desktops,
el tráfico de audio entre el dispositivo de punto final y Citrix Gateway se protege mediante el
protocolo DTLS.
El “Intervalo de puertos UDP de audio”especifica el intervalo de números de puerto que Windows VDA
utiliza para intercambiar datos de paquetes de audio con el dispositivo de usuario.
Para obtener más información sobre el Transporte de audio en tiempo real por UDP, consulte Config‑
uraciones de directiva de audio. Para obtener más información sobre el Intervalo de puertos UDP de
audio, consulte Configuraciones de directiva de conexiones de multisecuencia. Recuerde que debe
habilitar “Parámetros de audio del cliente”en el dispositivo del usuario.
El audio por UDP requiere el Windows VDA. Para obtener información sobre las directivas compatibles
en Linux VDA, consulte Lista de directivas disponibles.
1. Cargue las plantillas de directiva de grupo siguiendo las instrucciones de Configurar la plantilla
administrativa de objeto de directiva de grupo.
2. En el Editor de directivas de grupo, expanda Plantillas administrativas > Componentes de
Citrix > Citrix Workspace > Experiencia de usuario.
3. En Configuración del audio del cliente, seleccione No configurada, Habilitada o Inhabili‑
tada.
4. Si ha seleccionado Habilitada, elija una calidad de audio. Para el audio UDP, use solo la calidad
de audio media (la predeterminada).
5. Para el audio UDP solamente, seleccione Enable Real‑Time Transport y configure el intervalo
de puertos de entrada que se abrirán en el Firewall de Windows local.
6. Para utilizar el audio UDP con Citrix Gateway, seleccione Permitir transporte en tiempo real a
través de NetScaler Gateway. Configure Citrix Gateway con DTLS. Para obtener más informa‑
ción, consulte este artículo.
Como administrador, si no tiene control sobre los dispositivos de punto final para hacer estos cam‑
bios, use los atributos del archivo default.ica de StoreFront para habilitar el audio UDP. Por ejem‑
plo, en el caso de dispositivos que son propiedad de los usuarios (Bring Your Own Device) o equipos
domésticos.
EnableRtpAudio=true
EnableUDPThroughGateway=true
AudioBandwidthLimit=1
RtpAudioLowestPort=16500
RtpAudioHighestPort=16509
Si el audio UDP se habilita mediante la edición de default.ica, el audio UDP estará habilitado para
todos los usuarios que utilicen ese almacén.
Los usuarios de conferencias de audio o de vídeo pueden escuchar un eco. El eco normalmente ocurre
cuando los altavoces están muy cerca del micrófono. En estos casos, se recomiendan auriculares para
conferencias con audio y vídeo.
HDX ofrece una opción de eliminación de ecos (habilitada de forma predeterminada), que permite
minimizarlos. La eficacia de la eliminación del eco depende de la distancia entre los altavoces y el
micrófono. Los dispositivos no deben estar demasiado cerca ni demasiado lejos el uno del otro.
La eliminación de eco se puede inhabilitar mediante un parámetro de Registro. Para obtener infor‑
mación, consulte Evitar eco durante conferencias multimedia en la lista de funciones administradas
a través del Registro.
Softphone
Una aplicación softphone es un software que actúa como una interfaz de teléfono. Se utiliza un soft‑
ware softphone para realizar llamadas por Internet desde un equipo o una tableta, por ejemplo. Con
softphone, puede marcar números de teléfono y llevar a cabo otras funciones relacionadas con el
teléfono a través de una pantalla.
Citrix Virtual Apps and Desktops admiten varias alternativas para la entrega de aplicaciones
softphone.
• Acceso a aplicaciones locales. Una función de Citrix Virtual Apps and Desktops y Citrix DaaS
(antes, Citrix Virtual Apps and Desktops service) que permite que una aplicación softphone se
ejecute localmente en el dispositivo Windows del usuario, al mismo tiempo que aparece per‑
fectamente integrada en el escritorio virtual o publicado. Con esta función, toda la carga del
procesamiento de audio pasa al dispositivo del usuario. Para obtener más información, con‑
sulte Acceso a aplicaciones locales y redirección de URL.
• Funcionalidad genérica de HDX RealTime para softphone. VoIP por ICA.
Existen dos aspectos a tener en cuenta en la entrega de softphone con Citrix Virtual Apps and Desk‑
tops:
Citrix Virtual Apps and Desktops contiene numerosas tecnologías para ofrecer la entrega genérica de
softphone:
• Códec optimizado para voz si quiere codificar rápidamente audio en tiempo real y quiere un uso
eficiente del ancho de banda.
• Pila de audio para latencia baja.
• Búfer de vibración en el servidor para suavizar el audio cuando fluctúa la latencia de red.
• Etiquetado de paquetes (DSCP y WMM) para la calidad de servicio.
Las versiones de la aplicación Citrix Workspace para Mac, Windows, Linux y Chrome también admiten
VoIP. La aplicación Citrix Workspace para Windows ofrece estas funciones:
• Búfer de vibración en el cliente: Suaviza el audio incluso cuando fluctúa la latencia de red.
• Eliminación de eco: Permite mayor variación en la distancia entre el micrófono y los altavoces
para usuarios que no disponen de auriculares con micrófono.
• Audio Plug and Play: Los dispositivos de audio no necesitan estar conectados antes de iniciar
una sesión. Se pueden conectar en cualquier momento.
• Redirección de dispositivos de audio: Los usuarios pueden dirigir tonos a los altavoces, mien‑
tras que la voz va a sus auriculares.
• ICA de multisecuencia: Permite la redirección flexible basada en la calidad de servicio (QoS) a
través de la red.
• ICA admite cuatro flujos TCP y dos UDP. Uno de los flujos UDP admite el audio en tiempo real
por RTP.
Para ver un resumen de las funciones de la aplicación Citrix Workspace, consulte la Tabla de funciones
de Citrix Receiver.
Tener dos CPU virtuales no significa necesariamente doblar la cantidad de unidades CPU físicas,
porque las CPU físicas existentes pueden compartirse entre varias sesiones.
Citrix Gateway Protocol (CGP), que se utiliza para la función de fiabilidad de la sesión, también au‑
menta el consumo de CPU. Puede inhabilitar esta función para reducir el consumo de CPU en el VDA
cuando se trate de conexiones de red de alta calidad. Ninguno de los pasos anteriores es necesario
en un servidor potente.
Audio UDP:
El audio por UDP ofrece una tolerancia excelente frente a la congestión de red y a la pérdida de datos.
Se recomienda UDP en lugar de TCP cuando esté disponible.
TCP, puede establecer prioridades distintas para los diferentes canales virtuales ICA para garantizar
que los datos de audio en tiempo real de alta prioridad se traten de manera preferente.
• G711 ofrece una calidad de voz muy buena, pero presenta un requisito de ancho de banda de
80 a 100 kilobits por segundo y por llamada (según la sobrecarga de Network Layer2).
• G729 ofrece una buena calidad de voz y presenta un requisito de ancho de banda de 30 a 40
kilobits por segundo y por llamada (según la sobrecarga de Network Layer2).
Existen dos métodos para entregar una aplicación softphone al escritorio virtual XenDesktop:
HDX RealTime genérico admite dos métodos para entregar audio desde y hacia el dispositivo de
usuario:
• Citrix Audio Virtual Channel. Por lo general, se recomienda Citrix Audio Virtual Channel
porque se ha diseñado específicamente para el transporte de audio.
• Redirección de USB genérico. Admite dispositivos de audio que tienen botones y/o pantalla o
es un dispositivo de interfaz humana (HID) si el dispositivo del usuario se encuentra en una LAN
(o una conexión de este tipo) al servidor de Citrix Virtual Apps and Desktops.
Citrix Audio Virtual Channel (CTXCAM) bidireccional permite la entrega de audio de forma eficiente
en la red. HDX RealTime genérico toma el audio desde los auriculares o el micrófono del usuario y
lo comprime. Luego, lo envía por ICA a la aplicación softphone presente en el escritorio virtual. Del
mismo modo, el audio resultante de la aplicación softphone se comprime y se envía en la dirección
opuesta, hacia los auriculares o los altavoces del usuario. Esta compresión no depende de la compre‑
sión utilizada por el sistema softphone en sí (por ejemplo, G.729 o G.711). Se lleva a cabo mediante el
códec optimizado para voz (calidad media). Sus funciones son ideales para VoIP. Presenta un tiempo
muy pequeño de codificación y consume aproximadamente solo 56 Kilobits por segundo del ancho
de banda de red (28 Kbps en cada dirección) en las horas punta. Este códec debe seleccionarse ex‑
plícitamente en la consola Administrar del servicio porque no es el códec predeterminado de sonido.
La opción predeterminada es el códec de audio HD (calidad alta). Ese códec es ideal para melodías en
estéreo de alta fidelidad, pero es más lento para codificar en comparación con el códec optimizado
para voz.
Redirección de USB genérico
La tecnología de redirección de USB genérico de Citrix (canal virtual CTXGUSB) ofrece un medio
genérico para comunicar dispositivos USB remotos, incluidos los dispositivos compuestos (audio
más HID) y los dispositivos USB isócronos. Este enfoque está limitado a los usuarios conectados
por LAN. Ya que el protocolo USB tiende a ser sensible a la latencia de red y requiere un ancho de
banda considerable. La redirección de USB isócrono funciona bien cuando se usan determinadas
aplicaciones softphone. Esta redirección ofrece una calidad de voz excelente y una latencia baja. Sin
embargo, se prefiere Citrix Audio Virtual Channel porque está optimizado para el tráfico de audio. La
excepción principal es cuando se usa un dispositivo de audio con botones. Por ejemplo, un teléfono
USB conectado al dispositivo de usuario que está conectado a su vez a la central de datos por LAN.
En este caso, la redirección de USB genérico admite botones en el teléfono o en los auriculares,
utilizados para controlar las funciones por el envío de señales a la aplicación softphone. Este no es
un problema con los botones que funcionan de forma local en el dispositivo.
Limitación
crear una instancia de motor de generación correspondiente en el lado del cliente, que obtiene el
contenido HTTP y HTTPS a partir de la URL.
Nota:
Puede especificar que las páginas web se redirijan al lado del VDA (no al lado del cliente) medi‑
ante una lista de bloqueados.
Este motor web de distribución superpuesta se ejecuta en el dispositivo de punto final, en lugar de
ejecutarse en el VDA, y utiliza la CPU, la GPU, la memoria RAM y la red del dispositivo de punto final.
Solo se redirige la ventanilla del explorador web. La ventanilla es el área rectangular del explorador
web donde aparece el contenido. La ventanilla no incluye elementos como la barra de direcciones, la
barra de favoritos ni la barra de estado. Esos elementos están en la interfaz de usuario, que todavía
se ejecutan en el explorador en el VDA.
1. Configure una directiva de la interfaz de Administrar > Configuración completa que especifique
la lista de control de acceso que contenga las URL para la redirección desde las listas de URL
permitidas o bloqueadas. Para que el explorador web presente en el VDA detecte que la URL
a la que se dirige el usuario está incluida en la lista de permitidos o en la lista de bloqueados
la extensión del explorador web busca la URL en esas listas. La extensión del explorador web
(BHO) para Internet Explorer 11 está incluida en los medios de instalación y se instala automáti‑
camente. Para Chrome, la extensión del explorador está disponible en Chrome Web Store y
puede implementarla mediante las directivas de grupo y los archivos ADMX. Las extensiones de
El color del logotipo especifica el estado de la extensión de Chrome. Es uno de estos tres colores:
Hay tres modos de funcionamiento para este caso. El término proxy hace referencia a un dis‑
positivo proxy al que accede el VDA para obtener acceso a Internet.
Mecanismo alternativo:
La redirección de cliente puede fallar a veces. Por ejemplo, si la máquina cliente no tiene acceso
directo a Internet, el VDA puede recibir una respuesta de error. En tales casos, el explorador presente
en el VDA puede volver a cargar la página web y generarla en el servidor.
Puede impedir la generación de elementos de vídeo en el lado del servidor mediante la directiva ex‑
istente Prevención de reserva de Windows Media. Establezca esta directiva en Reproducir todo el
contenido solo en el cliente o Reproducir solo el contenido accesible por el cliente en el cliente.
Estas configuraciones bloquean la reproducción de elementos de vídeo en el servidor si hay fallos en
la redirección de cliente. Esta directiva tiene efecto solo cuando la redirección de contenido del ex‑
plorador web está habilitada y la directiva Lista de control de acceso contiene la URL alternativa. La
dirección URL no puede estar en la directiva de lista de bloqueados.
• Windows 10 u 11
• Aplicación Citrix Workspace para Windows 1809 o versiones posteriores
Nota:
Citrix Virtual Apps and Desktops 7 1808; XenApp y XenDesktop 7.15 CU5, 7.18, 7.17, 7.16:
• Sistema operativo del VDA: Windows 10 (versión mínima 1607), Windows Server 2012 R2, Win‑
dows Server 2016
• Explorador en el VDA:
– Google Chrome v66 o versiones posteriores (Chrome requiere la aplicación Citrix Work‑
space 1809 para Windows en el dispositivo de punto final del usuario, Citrix Virtual Apps
and Desktops 7 1808 VDA y la extensión de redirección de contenido de explorador)
* Desmarque Modo protegido mejorado en: Opciones de Internet > Avanzado > Se‑
guridad.
* Marque Habilitar extensiones de explorador de terceros en: Opciones de Internet
> Avanzado > Exploración
Solución de problemas
Para obtener información sobre la solución de problemas, consulte el artículo de Knowledge Center
https://support.citrix.com/article/CTX230052
Para usar la redirección de contenido de explorador con Chrome, agregue la extensión de redirección
de contenido de explorador desde Chrome Web Store. Haga clic en Agregar a Chrome en el entorno
de Citrix Virtual Apps and Desktops.
Nota:
Este método funciona para usuarios individuales. Para implementar la extensión a un gran grupo de
usuarios en su organización, implemente la extensión mediante la directiva de grupo.
1. Importe los archivos ADMX de Google Chrome a su entorno. Para obtener información sobre
cómo descargar plantillas de directivas, e instalar y configurar las plantillas en su editor de di‑
rectivas de grupo, consulte Definir políticas del explorador Chrome en equipos gestionados.
3. Haga clic en Mostrar y escriba la siguiente cadena, que corresponde a la ID de extensión. Actu‑
alice la URL de la extensión de redirección de contenido de explorador web.
hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/
service/update2/crx
Para instalar la extensión de redirección de contenido de explorador web en Edge, compruebe que
tiene instalada la versión 83.0.478.37 o una posterior del explorador Edge.
1. Haga clic en la opción Extensiones del menú y active Permitir extensiones de otras tiendas.
2. Haga clic en el enlace Chrome Web Store y la extensión aparecerá en la barra de la parte supe‑
rior derecha.
Para obtener más información sobre las extensiones de Microsoft Edge, consulte Extensions.
Cuando se utiliza la redirección de contenido del explorador con los PPP (escalado) establecidos por
encima del 100% en el equipo del usuario, la pantalla de contenido del explorador redirigido se mues‑
tra incorrectamente. Para evitar este problema, no establezca los PPP cuando utilice la redirección
de contenido del explorador. Otra forma de evitar el problema es inhabilitar la aceleración de la GPU
en la redirección del contenido del explorador para Chrome. Para ello, cree la clave de Registro en la
máquina del usuario. Para obtener información, consulte PPP y redirección de contenido del explo‑
rador en la lista de funciones administradas a través del Registro.
El encabezado user‑agent ayuda a identificar las solicitudes HTTP enviadas desde la redirección de
contenido del explorador web. Este parámetro puede ser útil al configurar reglas de proxy y firewall.
Por ejemplo, si el servidor bloquea las solicitudes enviadas desde la redirección de contenido del
explorador web, puede crear una regla que contenga el encabezado user‑agent para omitir ciertos
requisitos.
De forma predeterminada, la cadena del encabezado de solicitud user‑agent está inhabilitada. Para
habilitar el encabezado user‑agent para el contenido generado en el cliente, utilice el Editor del Reg‑
istro. Para obtener información, consulte Encabezado de solicitud user‑agent en la lista de funciones
administradas a través del Registro.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Las aplicaciones que se ejecutan en la sesión virtual pueden utilizar cámaras web. Para ello, se debe
definir la compresión de vídeo de cámaras web de HDX o la redirección de USB genérico Plug‑n‑Play
de HDX. Para cambiar de modo, vaya a la aplicación Citrix Workspace > Preferencias > Dispositivos.
Citrix recomienda que siempre use la compresión de vídeo de cámaras web de HDX si es posible. La
redirección de USB genérico de HDX solo se recomienda cuando hay problemas de compatibilidad de
las aplicaciones con compresión de vídeo de HDX o cuando se requieren funcionalidades nativas avan‑
zadas de la cámara web. Para obtener un mejor rendimiento, Citrix recomienda que Virtual Delivery
Agent tenga al menos dos CPU virtuales.
Para evitar que los usuarios cambien la compresión de vídeo de cámaras web de HDX, inhabilite la
redirección de dispositivos USB desde las configuraciones de la directiva ICA > Dispositivos USB. Los
usuarios de la aplicación Citrix Workspace pueden supeditar este comportamiento predeterminado.
Para ello, deben seleccionar el parámetro No usar mi micrófono ni mi cámara web en Micrófono y
cámara web de Desktop Viewer.
La compresión de vídeo de cámaras web de HDX también se llama modo de cámara web optimizado.
Este tipo de compresión de vídeo por cámara web envía el vídeo en H.264 directamente a la aplicación
de videoconferencias de la sesión virtual. Para optimizar los recursos de los VDA, la compresión de
cámaras web de HDX no codifica, transcodifica ni decodifica el vídeo de las cámaras web. Esta función
está habilitada de manera predeterminada.
Para inhabilitar el streaming directo de vídeo del servidor a la aplicación de videoconferencias, es‑
tablezca la clave de Registro en 0 en el VDA. Para obtener información, consulte Compresión de vídeo
de cámara web en la lista de funciones administradas a través del Registro.
Si inhabilita la funcionalidad predeterminada para los recursos de streaming de vídeo, la compresión
de vídeo de cámaras web de HDX utiliza la tecnología marco multimedia que forma parte del sistema
El cliente gestiona la comunicación con la cámara web. El cliente envía el vídeo solo al servidor que
puede mostrarlo correctamente. El servidor no trata directamente con la cámara web, pero su in‑
tegración le ofrece la misma experiencia en el escritorio que un tratamiento directo. La aplicación
Workspace comprime el vídeo para ahorrar ancho de banda y proporcionar una mejor capacidad de
recuperación en conexiones WAN.
La compresión de vídeo de cámaras web de HDX requiere que las siguientes configuraciones de direc‑
tiva estén habilitadas (están todas habilitadas de forma predeterminada).
• Conferencia multimedia
• Redirección de Windows Media
Si una cámara web es compatible con la codificación por hardware, la compresión de vídeo de HDX
utiliza la codificación por hardware de manera predeterminada. La codificación por hardware puede
consumir más ancho de banda que la codificación por software. Para forzar la compresión de soft‑
ware, modifique la clave de Registro en el cliente. Para obtener información, consulte Compresión de
software de cámara web en la lista de funciones administradas a través del Registro.
La compresión de vídeo de cámaras web de HDX admite las siguientes versiones de la aplicación Citrix
Workspace:
Platform Procesador
Aplicación Citrix Workspace para Windows La aplicación Citrix Workspace para Windows
admite la compresión de vídeo de cámara web
para aplicaciones de 32 y 64 bits en XenApp y
XenDesktop 7.17 y versiones posteriores. En
versiones anteriores, la aplicación Citrix
Workspace para Windows solo es compatible
con aplicaciones de 32 bits.
Aplicación Citrix Workspace para Mac La aplicación Citrix Workspace para Mac 2006 o
versiones posteriores admite la compresión de
vídeo de cámara web para aplicaciones de 64
bits en XenApp y XenDesktop 7.17 y versiones
posteriores. En versiones anteriores, la
aplicación Citrix Workspace para Mac solo es
compatible con aplicaciones de 32 bits.
Aplicación Citrix Workspace para Linux La aplicación Citrix Workspace para Linux solo
admite aplicaciones de 32 bits en el escritorio
virtual.
Aplicación Citrix Workspace para Chrome Debido a que algunos dispositivos Chromebook
ARM no son compatibles con la codificación
H.264, solo las aplicaciones de 32 bits pueden
utilizar la compresión de vídeo de cámaras web
de HDX optimizada.
Las aplicaciones de vídeo basadas en Media Foundation admiten la compresión de vídeo de cámaras
web de HDX en Windows 8.x o posterior, Windows Server 2012 R2 y versiones posteriores. Para obtener
más información, consulte el artículo CTX132764 de Knowledge Center.
Las distintas cámaras web ofrecen diferentes velocidades de fotogramas y tienen diferentes niveles
de brillo y contraste. Ajustar el contraste de la cámara web puede reducir considerablemente el tráfico
ascendente. Citrix utiliza las siguientes cámaras web para la validación inicial de funciones:
Para ajustar la velocidad de fotogramas de vídeo preferida, modifique la clave de Registro en el cliente:
Para obtener información, consulte Velocidad de fotogramas en compresión de vídeo por cámara web
en la lista de funciones administradas a través del Registro.
Esta función requiere la aplicación Citrix Workspace para Windows (versión mínima 1808) o Citrix Re‑
ceiver para Windows (versión mínima 4.10).
Puede usar una clave de Registro para inhabilitar y habilitar la función. Para obtener más información,
consulte Streaming por cámara web de alta definición en la lista de funciones administradas a través
del Registro.
Si hay algún error en la negociación del tipo de medio, HDX vuelve a la resolución CIF predeterminada
de 352x288. Puede usar claves de Registro en el cliente para configurar la resolución predeterminada.
Compruebe que la cámara admite la resolución especificada. Para obtener más información, con‑
sulte Resolución de cámara web de alta definición en la lista de funciones administradas a través del
Registro.
La compresión de vídeo de cámaras web de HDX utiliza considerablemente menos ancho de banda en
comparación con la redirección de USB genérico Plug‑n‑Play y funciona bien en conexiones WAN. Para
ajustar el ancho de banda, establezca la clave de Registro en el cliente. Para obtener más información,
consulte Ancho de banda de cámara web de alta definición en la lista de funciones administradas a
través del Registro.
Introduzca un valor en bits por segundo. Si no especifica el ancho de banda, las aplicaciones de video‑
conferencias utilizan 350 000 bps de forma predeterminada.
La redirección de USB genérico Plug‑n‑Play de HDX (isócrona) también se denomina modo de cámara
web genérico. La ventaja de la redirección de USB genérico Plug‑n‑Play de HDX es que no es necesario
instalar controladores en el cliente ligero o el dispositivo de punto final. La pila USB está virtualizada,
de modo que todo lo que conecte al cliente local se envía a la máquina virtual remota. El escrito‑
rio remoto actúa como si lo hubiera conectado al entorno nativo. El escritorio Windows se ocupa
de toda la interacción con el hardware, y se ejecuta siguiendo la lógica Plug‑n‑Play para buscar los
controladores correctos. La mayoría de las cámaras web funcionan si los controladores existen en el
servidor y pueden funcionar sobre ICA. El modo genérico de cámara web consume mucho más ancho
de banda (muchos megabits por segundo) porque se envían vídeos sin comprimir con el protocolo
USB a través de la red.
La redirección multimedia HTML5 amplía las funciones de redirección multimedia de HDX MediaS‑
tream para incluir audio y vídeo de HTML5. Debido al aumento de la distribución en línea de con‑
tenido multimedia, sobre todo para dispositivos móviles, la industria de exploración ha desarrollado
métodos más eficientes para presentar audio y vídeo.
Flash ha sido el estándar, pero requiere un complemento, no funciona en todos los dispositivos y
resulta en un mayor uso de batería en los dispositivos móviles. Empresas como YouTube o Netflix, y
versiones más recientes de los exploradores de Mozilla, Google y Microsoft están migrando a HTML5,
con lo que HTML5 se convierte en el nuevo estándar.
El contenido multimedia basado en HTML5 presenta muchas ventajas frente los plug‑ins propietario,
incluidos:
La descarga progresiva HTTP es un método de semidistribución por streaming basado en HTTP que
admite HTML5. En una descarga progresiva, el explorador web reproduce un solo archivo (codificado
con una sola calidad) mientras ese archivo se descarga desde un servidor web HTTP. El vídeo se al‑
macena en el disco tal cual se recibe, y se reproduce desde ese disco. Si vuelve a reproducir el vídeo,
el explorador web puede cargar el vídeo desde la memoria caché.
Para ver un ejemplo de descarga progresiva, consulte la página para pruebas de redirección de vídeo
HTML5. Utilice las herramientas de desarrollo que facilita su explorador web para inspeccionar los
elementos de vídeo en la página web y buscar los orígenes (un formato de contenedor mp4) en la
etiqueta de vídeos HTML5:
Requiere un reproductor No Sí
propietario
Se ejecuta en dispositivos Sí Algunos
móviles
Velocidad de ejecución en Alto Lento
distintas plataformas
Compatible con iOS Sí No
Consumo de recursos Menos Más
Carga más rápida Sí No
Requisitos
Solo se admite la redirección para las descargas progresivas en formato mp4. No se admiten tec‑
nologías de streaming WebM y Adaptive bitrate, como DASH/HLS.
Se admite lo siguiente, y se utilizan directivas para controlarlo. Para obtener más información, con‑
sulte Configuraciones de directiva Multimedia.
Internet Explorer 11.0 Windows 10 x86 (1607 RS1) y x64 (1607 RS1);
Windows Server 2016 RTM 14393 (1607);
Windows Server 2012 R2
Firefox 47 Debe agregar manualmente los Windows 10 x86 (1607 RS1) y x64 (1607 RS1);
certificados al almacén de certificados de Firefox Windows Server 2016 RTM 14393 (1607);
o configurar Firefox para buscar certificados Windows Server 2012 R2
provenientes de un almacén de certificados de
confianza de Windows. Para obtener más
información, consulte https://wiki.
mozilla.org/CA:AddRootToFirefox
Chrome 51 Windows 10 x86 (1607 RS1) y x64 (1607 RS1);
Windows Server 2016 RTM 14393 (1607);
Windows Server 2012 R2
• HdxVideo.js: Enlace de JavaScript que intercepta los comandos vídeo en el sitio web.
HdxVideo.js se comunica con WebSocketService mediante Secure WebSockets (SSL/TLS).
• Certificados SSL de WebSocket
En esta versión, esta funcionalidad está disponible solo para las páginas web controladas. Requiere
que se agregue HdxVideo.js de JavaScript (incluido en los medios de instalación de Citrix Virtual Apps
and Desktops) a las páginas web donde está disponible el contenido multimedia HTML5. Por ejemplo:
vídeos en un sitio de formación interna.
Los sitios como youtube.com, que están basados en tecnologías de velocidad de bits adaptable, como
HTTP Live Streaming (HLS) y Dynamic Adaptive Streaming over HTTP (DASH), no se admiten.
Pueden producirse errores cuando la página web intenta ejecutar HdxVideo.js. Si JavaScript no se
puede cargar, se produce un error en el mecanismo de redirección de HTML5. Debe comprobar que
no hay errores relacionados con HdxVideo.js. Para ello, examine la consola en las ventanas de her‑
ramientas de desarrolladores del explorador web. Por ejemplo:
Nota:
El nuevo Microsoft Teams 2.1 ya está disponible de forma generalizada para VDA. Esta versión
de Microsoft Teams es compatible con la Optimización para Microsoft Teams de Citrix mediante
WebRTC (VDI 1.0).
Si está usando Citrix Virtual Apps and Desktops 2402, no es necesario configurar manualmente
la entrada msedgewebview2.exe del Registro, ya que aparece en la lista blanca de forma pre‑
determinada.
Las aplicaciones publicadas ahora son compatibles con el nuevo Microsoft Teams.
Si utiliza Citrix Virtual Apps and Desktops 2311 o una versión anterior, se requiere un nuevo
parámetro de configuración del Registro en el VDA para permitir que las nuevas instancias de
Microsoft Teams accedan al canal virtual de Citrix. Para habilitar la optimización para Microsoft
Teams 2.1, configure la siguiente clave de Registro en el VDA:
Ubicación: HKLM\SOFTWARE\WOW6432Node\Citrix\WebSocketService
Valor: msedgewebview2.exe
Citrix ofrece la optimización para Microsoft Teams de escritorio mediante Citrix Virtual Apps and Desk‑
tops y la aplicación Citrix Workspace. De forma predeterminada, agrupamos todos los componentes
necesarios en la aplicación Citrix Workspace y en Virtual Delivery Agent (VDA).
Nuestra optimización para Microsoft Teams incluye una API y servicios de HDX del lado de VDA para
interactuar con la aplicación alojada Teams y recibir comandos. Estos componentes abren un canal
virtual de control (CTXMTOP) en el motor de medios de la aplicación Citrix Workspace. El dispositivo
de punto final descodifica y proporciona el contenido multimedia de manera local, y devuelve la ven‑
tana de la aplicación Citrix Workspace a la aplicación Microsoft Teams alojada.
CTXMTOP es un canal virtual de comando y control. Esto significa que los medios no se intercambian
entre la aplicación Citrix Workspace y el VDA.
Este vídeo de demostración le da una idea de cómo funciona Microsoft Teams en un entorno virtual
Citrix.
Citrix y Microsoft recomiendan la última versión disponible de Microsoft Teams y mantenerla actual‑
izada.
No se admiten las versiones de la aplicación de escritorio de Microsoft Teams con fechas de publi‑
cación que son más de 90 días anteriores a la fecha de publicación de la versión actual.
Las versiones no compatibles de la aplicación de escritorio de Microsoft Teams muestran una página
de bloqueo a los usuarios y solicitan actualizar la aplicación.
Para obtener información sobre las últimas versiones disponibles, consulte Update history for Teams
App (Desktop and Mac).
Le recomendamos que siga las directrices de instalación para toda la máquina de Microsoft Teams.
Además, no utilice el instalador EXE que instala Microsoft Teams en AppData. En su lugar, instálelo en
C:\Program Files (x86)\Microsoft\Teams con el indicador ALLUSER=1 desde la línea
de comandos.
En este ejemplo también se usa el parámetro ALLUSERS=1. Al establecer este parámetro, el instal‑
ador de Microsoft Teams a nivel de equipo aparece en Programas y funciones, en el Panel de con‑
trol. También en Aplicaciones y funciones, en Configuración de Windows, para todos los usuarios
del equipo. Todos los usuarios pueden desinstalar Microsoft Teams si tienen credenciales de admin‑
istrador.
ALLUSERS=1 en entornos VDI y no VDI. Utilice el parámetro ALLUSER=1 solo en entornos VDI para
especificar una instalación por máquina.
En el modo ALLUSER=1, la aplicación Microsoft Teams no se actualiza automáticamente cuando hay
una nueva versión. Recomendamos este modo para entornos no persistentes, como aplicaciones o
escritorios compartidos alojados fuera de catálogos aleatorios/agrupados de Windows Server o Win‑
dows 10. Para obtener más información, consulte Instalar Microsoft Teams mediante MSI (sección
Instalación de VDI).
Supongamos que tiene entornos VDI persistentes dedicados en Windows 10. Quiere que la aplicación
Microsoft Teams se actualice automáticamente y prefiere que Microsoft Teams se instale por usuario
en Appdata/Local. En este caso, utilice el instalador .exe o el MSI sin ALLUSER=1.
Nota:
Recomendamos instalar el VDA antes de instalar Microsoft Teams en la imagen dorada. Este or‑
den de instalación es necesario para que el indicador ALLUSER=1 surta efecto. Si la máquina
virtual tenía Microsoft Teams instalado antes de instalar el VDA, desinstale Microsoft Teams y
vuelva a instalarlo.
Se recomienda instalar la versión 1.4.00.22472 de Microsoft Teams o una posterior después de instalar
el VDA. De lo contrario, deberá cerrar sesión e iniciar sesión de nuevo para que Microsoft Teams detecte
el VDA según lo previsto. A partir de la versión 1.4.00.22472, se incluye lógica aumentada ejecutada
en el inicio de Microsoft Teams y en el inicio de sesión para la detección de VDA. En estas versiones
también se incluye la identificación del tipo de sesión activa (HDX, RDP o conectada localmente a
la máquina cliente). Si se conectó localmente, es posible que las versiones anteriores de Microsoft
Teams no detecten ni inhabiliten determinadas funciones o elementos de la interfaz de usuario. Por
ejemplo, salas para sesión de subgrupo, ventanas emergentes para reuniones y chats o reacciones en
las reuniones.
Importante:
Al pasar de una sesión local a una sesión HDX y si Microsoft Teams se mantiene abierto y ejecután‑
dose en segundo plano, debe salir y volver a iniciar Microsoft Teams para optimizar la sesión con
HDX correctamente.
Por el contrario, si utiliza Microsoft Teams de forma remota a través de una sesión HDX opti‑
mizada, desconecte la sesión HDX y vuelva a conectarse a la misma sesión de Windows local‑
mente en el dispositivo. Cuando trabaje desde la oficina, deberá volver a iniciar Microsoft Teams
para que pueda detectar correctamente el estado de Remote PC (HDX o local). Esto se debe a
que Microsoft Teams solo puede evaluar el modo VDI en el momento de iniciarse la aplicación,
y no mientras ya se está ejecutando en segundo plano. Sin un reinicio, es posible que Microsoft
Teams no cargue funciones como ventanas emergentes, grupos de trabajo o reacciones en las
reuniones.
Si utiliza Citrix App Layering para administrar instalaciones de VDA y Microsoft Teams en diferentes
capas, deberá crear una nueva clave de Registro en los VDA con Windows antes de instalar Microsoft
Teams con el indicador ALLUSER=1 desde la línea de comandos. Para obtener más información,
consulte la sección Optimización para Microsoft Teams con Citrix App Layering en Multimedia.
Se recomienda utilizar el instalador a nivel de equipo para entornos Windows Server y VDI agrupados
de Windows 10.
Cuando el indicador ALLUSER =1 se transfiere al MSI desde la línea de comandos (instalador a nivel
de equipo), la aplicación Microsoft Teams se instala en C:\Program Files (x86) (unos 300 MB).
La aplicación utiliza AppData\Local\Microsoft\TeamsMeetingAddin para los registros
y AppData\Roaming\Microsoft\Teams (~600–700 MB) para configuraciones específicas de
usuario, almacenamiento en caché de elementos de la interfaz de usuario, etc.
Importante:
Carpeta:
Registro:
• HKEY_LOCAL_MACHINE \SOFTWARE\WOW6432Node\Microsoft\Windows\
CurrentVersion\Run
• HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• Nombre: Teams
• Tipo: REG_SZ
• Valor: C:\Program Files (x86)\Microsoft\Teams\current\Teams.exe
Nota:
La ubicación del Registro varía según los sistemas operativos subyacentes y la cantidad de bits.
Recomendaciones
Cuando se utiliza el instalador .exe, el proceso de instalación es diferente. Todos los archivos se
colocan en AppData.
Carpeta:
• C:\Users\<username>\AppData\Local\Microsoft\Teams
• C:\Users\<username>\AppData\Local\Microsoft\TeamsPresenceAddin
• C:\Users\<username>\AppData\Local\Microsoft\TeamsMeetingAddin
• C:\Users\<username>\AppData\Local\SquirrelTemp
• C:\Users\<username>\AppData\Roaming\Microsoft\Teams
C:\Users\<username>\AppData\Local\Microsoft\Teams\Update.exe --
processStart "Teams.exe"
Registro:
HKEY_CURRENT_USER \SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Prácticas recomendadas
• C:\Users\<username>\AppData\Local\Microsoft\IdentityCache
• C:\Users\<username>\AppData\Roaming\Microsoft\Teams
Lista de exclusión de contenido almacenado en caché de Microsoft Teams para una configu‑
ración no persistente Excluya los archivos y directorios de la carpeta de almacenamiento en caché
de Microsoft Teams como se describe en la documentación de Microsoft. Esta acción ayuda a reducir
el tamaño del almacenamiento en caché del usuario para optimizar aún más la configuración no per‑
sistente.
Caso de uso: Sesión única En este caso, el usuario final utiliza Microsoft Teams en una ubicación
cada vez. No es necesario que ejecuten Microsoft Teams en dos sesiones de Windows al mismo tiempo.
En una implementación de escritorio virtual común, cada usuario se asigna a un escritorio y Microsoft
Teams se implementa en el escritorio virtual como una aplicación.
Se recomienda habilitar el contenedor de perfiles de Citrix y redirigir los directorios por usuario que
se indican en Instalador por usuario al contenedor.
2. Habilite Citrix Profile Management y configure el almacén de perfiles de usuario con los per‑
misos adecuados.
Enumera todos los directorios por usuario en esta configuración. También puede configurar
estas opciones a través del servicio Citrix Workspace Environment Management (WEM).
• Windows Server 2022, 2019, 2016, 2012R2 ediciones Standard y Datacenter, y con opción Server
Core
• Windows 11.
• Windows 10 de 64 bits, versión 1607 y versiones posteriores. Las aplicaciones alojadas en
máquinas virtuales se admiten en la aplicación Citrix Workspace para Windows 2109.1 y
versiones posteriores.
• Windows Server 2022, 2019, 2016 y 2012 R2 (ediciones Standard y Datacenter).
Requisitos:
• BCR_x64.msi: El MSI que incluye el código de optimización de Microsoft Teams y se inicia au‑
tomáticamente desde la GUI. Si utiliza la interfaz de línea de comandos para la instalación de
VDA, no la excluya.
• Windows 11.
• Windows 10 (ediciones de 32 y 64 bits, incluidas las ediciones Embedded; la compatibilidad con
Windows 7 dejó de ofrecerse en la versión 2006, y la compatibilidad con Windows 8.1 dejó de
ofrecerse en la versión 2204.1).
• Windows 10 IoT Enterprise 2016 LTSB (versión 1607) y 2019 LTSC (versión 1809).
• Arquitecturas de procesador (CPU) compatibles: x86 y x64 (ARM no es compatible)
• Requisito del dispositivo de punto final: CPU dual de aproximadamente 2,2‑2,4 GHz que puede
admitir una resolución HD de 720p durante una llamada de conferencia en vídeo de punto a
punto.
• CPU de núcleo doble o cuádruple con velocidades base más bajas (unos 1,5 GHz) equipadas
con Intel Turbo Boost o AMD Turbo Core que pueden aumentar hasta al menos 2,4 GHz.
• Clientes ligeros HP verificados: t630/t640, t730/t740, mt44/mt45.
• Clientes ligeros Dell verificados: 5070/5470 Mobile TC y AIO.
• Clientes ligeros 10ZiG verificados: 4510 y 5810q.
• Para obtener una lista completa de dispositivos de punto final verificados, consulte Clientes
ligeros.
Software:
Hardware:
• Como mínimo, una CPU de doble núcleo de 1,8 GHz que admita una resolución de 720p HD
durante llamadas de conferencia en vídeo de punto a punto
• CPU de doble o cuádruple núcleo con una velocidad base de 1,8 GHz y una velocidad Intel Turbo
Boost alta de al menos 2,9 GHz
Para obtener una lista completa de dispositivos de punto final verificados, consulte Clientes ligeros.
Para obtener más información, consulte Requisitos previos para instalar la aplicación Citrix Work‑
space.
Puede inhabilitar la optimización para Microsoft Teams. Para ello, actualice el valor del campo VD‑
WEBRTC a Off en el archivo /opt/Citrix/ICAClient/config/module.ini. El valor prede‑
terminado es VDWEBRTC = On. Una vez finalizada la actualización, reinicie la sesión. (se requiere
permiso en la raíz).
Funciones compatibles:
• Audio
• Vídeo
• Optimización para compartir pantalla (entrante y saliente)
Nota:
La aplicación Citrix Viewer necesita acceder a las preferencias de Seguridad y privacidad de ma‑
cOS para que el uso compartido de la pantalla funcione. Los usuarios configuran esta preferencia
en el menú Apple > Preferencias del Sistema > Seguridad y privacidad > Ficha Privacidad >
Grabación de pantalla y al seleccionar Citrix Viewer.
La optimización para Microsoft Teams funciona de forma predeterminada con la aplicación Citrix
Workspace 2012 y versiones posteriores y macOS 10.15.
Si quiere desactivar la optimización de Microsoft Teams, ejecute este comando en el terminal y reinicie
la aplicación Citrix Workspace:
Versión mínima: La versión más reciente de la aplicación Citrix Workspace para Chrome OS
activa en la versión más reciente de Chrome OS
Hardware:
• Procesadores que funcionan igual o mejor que Intel i3 de cuatro núcleos a 2,4 GHz.
Funciones compatibles:
• Audio
• Vídeo
• Optimización para compartir pantalla (entrante y saliente): Inhabilitada de forma predetermi‑
nada. Consulte estos parámetros para obtener instrucciones sobre cómo activarla.
En esta sección se ofrecen recomendaciones y orientación para estimar cuántos usuarios o máquinas
virtuales (VM) puede admitir un único host físico. Esto se conoce comúnmente como “escalabilidad de
un solo servidor”(SSS/Single Server Scalability) de Citrix Virtual Apps and Desktops. En el contexto de
Citrix Virtual Apps (CVA) o virtualización de sesiones, también se conoce comúnmente como densidad
de usuarios. La idea es averiguar cuántos usuarios o máquinas virtuales pueden trabajar en un único
componente de hardware que ejecute un hipervisor principal.
Nota:
Esta sección incluye información para estimar la escalabilidad de un solo servidor (SSS). Tenga
en cuenta que esta información es general y no necesariamente aplicable a su situación o en‑
torno en particular. La única forma de entender realmente el valor de SSS en Citrix Virtual Apps
and Desktops es utilizando una herramienta para pruebas de carga o escalabilidad como Login
VSI. Citrix recomienda usar esta información y estas reglas simples únicamente para estimar rápi‑
damente el valor SSS. Sin embargo, Citrix recomienda usar Login VSI o la herramienta de pruebas
de carga que elija para validar los resultados, especialmente antes de comprar hardware o tomar
cualquier decisión de carácter financiero.
Software
Una sola máquina virtual (40 procesadores lógicos) con Windows 2019 (TSVDA) que ejecute Citrix Vir‑
tual Apps and Desktops 2106
VMware ESXi 6.7
Terminología
• Carga de trabajo de los trabajadores del conocimiento: Incluye Acrobat Reader, Freemind/Java,
visor de fotos, Edge y aplicaciones de MS Office como Excel, Outlook, PowerPoint y Word.
• Base de referencia: Las pruebas de escalabilidad del servidor se ejecutan con la carga de trabajo
los trabajadores del conocimiento (sin Microsoft Teams).
• Carga de trabajo de Microsoft Teams: Carga de trabajo típica de trabajador del conocimiento +
Microsoft Teams
• Microsoft Teams se optimiza con HDX. Por lo tanto, todo el procesamiento multimedia se envía
al dispositivo de punto final o al cliente y no forma parte de la medición.
• Todos los procesos de Microsoft Teams se detienen o finalizan antes del comienzo de la carga
de trabajo.
• Abra Microsoft Teams (arranque en frío).
• Mida el tiempo que tarda Microsoft Teams en cargar y captar el foco de la ventana principal de
Microsoft Teams.
• Cambie a la ventana de chat con los atajos de teclado.
• Cambie a la ventana del calendario con los atajos de teclado.
• Envíe el mensaje de chat a un usuario específico con los atajos de teclado.
• Cambie a la ventana de Microsoft Teams con los atajos de teclado.
Resultados
• Impacto de escalabilidad del 40 % con la carga de trabajo de Microsoft Teams (81 usuarios), en
comparación con la base de referencia (137 usuarios).
• Al aumentar la capacidad del servidor en un ~40 % (en CPU), se restaura el número de usuarios
como ocurre con la carga de trabajo de referencia.
• Se requiere un 20 % de memoria adicional con la carga de trabajo de Microsoft Teams, en com‑
paración con la base de referencia.
• Aumento del tamaño de almacenamiento por usuario de 512 a 1024 MB.
• ~50 % de aumento en la escritura de IOPS, ~100 % de aumento en las lecturas de IOPS. Microsoft
Teams puede tener un impacto significativo en entornos con un almacenamiento más lento.
Aplicación
Citrix Aplicación Aplicación
Workspace Citrix Citrix Aplicación
Microsoft para Workspace Workspace Citrix
Teams VDA Windows para Mac para Linux Workspace
(versión (versión CR (versión (versión (versión para
Función mínima) mínima) mínima) mínima) mínima) Chrome OS
Aplicación
Citrix Aplicación Aplicación
Workspace Citrix Citrix Aplicación
Microsoft para Workspace Workspace Citrix
Teams VDA Windows para Mac para Linux Workspace
(versión (versión CR (versión (versión (versión para
Función mínima) mínima) mínima) mínima) mínima) Chrome OS
Aplicación
Citrix Aplicación Aplicación
Workspace Citrix Citrix Aplicación
Microsoft para Workspace Workspace Citrix
Teams VDA Windows para Mac para Linux Workspace
(versión (versión CR (versión (versión (versión para
Función mínima) mínima) mínima) mínima) mínima) Chrome OS
dows. Esto se debe a que los subtítulos en directo se comportan de manera diferente si Mi‑
crosoft Teams está en modo de interfaz de ventana única o en modo de varias ventanas.
5. El modo multiventana se introdujo en la versión 2112 de VDA, pero se transfirió a la versión 1912
LTSR CU6 de VDA.
Nota:
Todas las funciones enumeradas en la Aplicación Citrix Workspace para Windows 1912 CU6
(o una versión posterior) son válidas para la aplicación Citrix Workspace para Windows 2203.1
LTSR CU1.
Si utiliza agentes VDA de la versión 1906.2, o una posterior, con versiones de controladores ante‑
riores (por ejemplo, versión 7.15) que no tienen la directiva disponible en la consola Administrar
(Studio), el VDA aún puede optimizarse. La optimización HDX para Microsoft Teams está habili‑
tada de forma predeterminada en el VDA.
Si hace clic en Acerca de > Versión, aparecerá la leyenda Optimizado para Citrix HDX:
Si se muestra que Citrix HDX no está conectado, la API de Citrix se carga en Microsoft Teams. Cargar
la API es el primer paso hacia la redirección. Pero hay un error en las partes posteriores de la pila. Es
muy probable que el error esté en los servicios de VDA o en la aplicación Citrix Workspace.
Si no aparece ninguna leyenda, Microsoft Teams no pudo cargar la API de Citrix. Salga de Microsoft
Teams haciendo clic con el botón secundario en el icono del área de notificaciones y reiniciando.
Asegúrese de que la directiva de la consola Administrar no esté establecida en Prohibido y de que
la versión de la aplicación Citrix Workspace sea compatible.
• Es posible que tenga que iniciar Microsoft Teams de nuevo para obtener una sesión opti‑
mizada para HDX cuando su conectividad cambia. Por ejemplo, si se traslada de un disposi‑
tivo de punto final no compatible (aplicación Workspace para iOS, Android o versiones ante‑
riores de Windows/Linux/Mac) a uno compatible (aplicación Workspace para Windows/Lin‑
ux/Mac/Chrome OS/HTML5) o viceversa.
• También es necesario reiniciar Microsoft Teams si ha instalado la aplicación con el instal‑
ador EXE de Microsoft Teams en el VDA. Se recomienda el instalador EXE para implementa‑
ciones de VDI persistentes. En estos casos, Microsoft Teams puede actualizarse automática‑
mente mientras la sesión HDX está en estado desconectado. Por lo tanto, los usuarios que
se reconectan a una sesión HDX descubren que Microsoft Teams no se ejecuta de forma
optimizada.
• Al pasar de una sesión local a una sesión HDX, debe iniciar Microsoft Teams de nuevo para
optimizar la sesión con HDX. Esta acción es necesaria en caso de acceso con Remote PC.
Requisitos de la red
Microsoft Teams se basa en servidores Media Processor (procesador de multimedia) en Microsoft 365
para las reuniones o llamadas con múltiples participantes. Además, Microsoft Teams se basa en Trans‑
port Relay (traspaso de transporte) de Microsoft 365 para estos casos:
Así, el estado de la red entre el par y la nube de Microsoft 365 determina el rendimiento de la llamada.
Para obtener pautas detalladas sobre la planificación de redes, consulte Principios de conectividad
de red de Microsoft 365.
Se recomienda analizar el entorno para identificar los riesgos y los requisitos que puedan influir en la
implementación general de voz y vídeo en la nube.
Utilice la Herramienta de evaluación de la red de Skype for Business para comprobar si la red está lista
para Microsoft Teams. Para obtener información sobre asistencia, consulte Asistencia.
Resumen de las recomendaciones de red clave para el tráfico con protocolo de transporte en
tiempo real (RTP)
• Conéctese a la red de Microsoft 365 de la forma más directa posible desde la sucursal.
• Planifique y proporcione suficiente ancho de banda en la sucursal.
El tráfico de HdxRtcEngine.exe debe desviarse del túnel VPN y debe poder usar la conexión a
Internet local del usuario para conectarse directamente al servicio. El modo varía según el pro‑
ducto de la VPN y la plataforma de la máquina que se usen, pero la mayoría de las soluciones de
VPN permitirán una configuración simple de la directiva para aplicar esta lógica. Para obtener
más información sobre las instrucciones de túneles divididos específicas de cada plataforma
VPN, consulte este artículo de Microsoft.
Para lograr una experiencia de usuario positiva, se recomiendan las siguientes métricas:
Para obtener más información, consulte Preparación de la red de la organización para Microsoft
Teams.
En cuanto a los requisitos de ancho de banda, la optimización para Microsoft Teams puede utilizar
una amplia variedad de códecs para audio (OPUS/G.722/PCM G711) y vídeo (H264).
Los pares negocian estos códecs durante el proceso de establecimiento de llamadas mediante la ofer‑
ta/respuesta de Session Description Protocol (SDP).
Las recomendaciones mínimas de Citrix por usuario son:
Opus y H264 son los códecs preferidos para llamadas de conferencias y entre dos usuarios.
Importante:
Servidores proxy
Si configura un servidor proxy explícito en el VDA y redirige las conexiones al host local a través
de un proxy, la redirección falla. Para configurar el proxy correctamente, debe seleccionar la
configuración Omitir servidor proxy para las direcciones locales en Opciones de Internet >
Conexiones > Configuración de LAN > Servidores proxy y omitir 127.0.0.1:9002.
Si utiliza un archivo PAC, el script de configuración del proxy de VDA del archivo PAC
debe devolver DIRECT para wss://127.0.0.1:9002. Si no, la optimización falla.
Para asegurarse de que el script devuelva DIRECT, utilice shExpMatch(url, "wss
://127.0.0.1:9002/*").
Si la sucursal está configurada para acceder a Internet a través de un proxy, estas versiones
admiten servidores proxy:
– Aplicación Citrix Workspace para Windows versión 2012 (Negotiate/Kerberos, NTLM, Basic
y Digest. Los archivos Pac también son compatibles)
– Aplicación Citrix Workspace para Windows versión 1912 CU5 (Negotiate/Kerberos, NTLM,
Basic y Digest. Los archivos Pac también son compatibles)
– Aplicación Citrix Workspace para Linux versión 2101 (autenticación anónima)
Los dispositivos cliente con versiones anteriores de la aplicación Citrix Workspace no pueden leer
configuraciones de proxy. Estos dispositivos envían tráfico directamente a los servidores TURN de
Microsoft 365.
Importante:
• Compruebe que el dispositivo cliente se puede conectar al servidor DNS para procesar res‑
oluciones DNS. Un dispositivo cliente debe poder resolver estos FQDN del servidor de re‑
transmisión de Microsoft Teams:
– worldaz.relay.teams.microsoft.com
– inaz.relay.teams.microsoft.com
– uaeaz.relay.teams.microsoft.com
– euaz.relay.teams.microsoft.com
– usaz.relay.teams.microsoft.com
– turn.dod.teams.microsoft.us
– turn.gov.teams.microsoft.us
Si las solicitudes de DNS no se realizan correctamente, fallan las llamadas P2P con usuarios ex‑
ternos y el establecimiento de archivos multimedia en llamadas de conferencias.
Cuando sea posible, el motor de medios HDX WebRTC de la aplicación Citrix Workspace (HdxRt‑
cEngine.exe) intenta establecer una conexión SRTP (protocolo de transporte seguro en tiempo real)
de red directa mediante el protocolo de datagramas de usuario (UDP) en una llamada de un par
homologo a otro. Si los puertos UDP altos están bloqueados, el motor de medios recurre a TCP 443
con TLS.
El motor de contenido multimedia HDX admite ICE, el protocolo STUN (Session Traversal Utilities for
NAT) y el protocolo TURN (Traversal Using Relays around NAT) para la detección de candidatos y el
establecimiento de conexiones. Esta compatibilidad significa que el dispositivo de punto final debe
ser capaz de procesar resoluciones DNS.
Supongamos que no hay una ruta directa entre los dos pares o entre un par y un servidor de confer‑
encias y se une a una llamada o reunión de varios participantes. HdxRtcEngine.exe utiliza un servidor
de traspaso de transporte de Microsoft Teams en Microsoft 365 para llegar al otro par o al procesador
multimedia, donde se alojan las reuniones. La máquina cliente debe tener acceso a tres intervalos de
direcciones IP de subred de Microsoft 365 y a cuatro puertos UDP (o a TCP 443 con TLS como alterna‑
tiva si UDP está bloqueado). Para obtener más información, consulte el diagrama de arquitectura en
Configuración de llamadas y Direcciones URL e intervalos de direcciones IP de ID 11 para Office 365.
Estos intervalos incluyen tanto servidores de traspaso de transporte como procesadores de multime‑
dia, con un front‑end de Azure Load Balancer.
Los servidores de traspaso de transporte de Microsoft Teams proporcionan funcionalidad para los
protocolos STUN y TURN, pero no son dispositivos de punto final ICE. Además, los servidores de
traspaso de transporte de Microsoft Teams no finalizan el contenido multimedia, TLS ni hacen ninguna
transcodificación. Pueden puentear TCP (si HdxRtcEngine.exe utiliza TCP) a UDP cuando reenvían trá‑
fico a otros pares o procesadores de multimedia.
El motor de medios WebRTC de la aplicación Workspace conecta con el servidor de traspaso de trans‑
porte de Microsoft Teams más cercano en la nube de Microsoft 365. El motor de medios utiliza la téc‑
nica IP Anycast y los puertos UDP 3478 a 3481 (puertos UDP diferentes por carga de trabajo, aunque
puede haber multiplexación) o el puerto TCP 443 con TLS de reserva. La calidad de la llamada de‑
pende del protocolo de red subyacente. Debido a que siempre se recomienda UDP antes que TCP, se
recomienda diseñar las redes para dar cabida al tráfico UDP en la sucursal.
Nota:
Si los dispositivos de punto final no tienen acceso a Internet, es posible que los usuarios aún
puedan realizar una llamada de un par homólogo a otro si están en la misma red de área local
(LAN). Las reuniones no funcionan. En este caso, hay un tiempo de espera de 30 segundos antes
de que comience la configuración de la llamada.
Configuración de llamadas
Utilice este diagrama de arquitectura como referencia visual para la secuencia del flujo de llamadas.
Los pasos correspondientes se indican en el diagrama.
Arquitectura
3. Microsoft Teams detecta que se ejecuta en un VDA y realiza llamadas API a la API de JavaScript
de Citrix.
4. JavaScript de Citrix en Microsoft Teams abre una conexión WebSocket segura con WebSocket‑
Service.exe en el VDA, que genera WebSocketAgent.exe dentro de la sesión de usuario.
5. WebSocketAgent.exe crea una instancia de un canal virtual genérico mediante una llamada al
servicio de redirección de Microsoft Teams para Citrix HDX (CtxSvcHost.exe).
6. El archivo wfica32.exe (motor de HDX) de la aplicación Citrix Workspace genera un nuevo pro‑
ceso denominado HdxRtcEngine.exe, que es el nuevo motor de WebRTC utilizado para la opti‑
mización de Microsoft Teams.
7. El motor de medios de Citrix y Teams.exe tienen una ruta bidireccional de canales virtuales y
pueden comenzar a procesar solicitudes multimedia.
—–Llamadas de usuario——
8. El interlocutor A hace clic en el botón de llamada. Teams.exe se comunica con los servicios de
Microsoft Teams de Microsoft 365 y establece una ruta de señalización de extremo a extremo
con el interlocutor B. Microsoft Teams solicita a HdxRtcEngine una serie de parámetros de lla‑
mada admitidos (códecs, resoluciones, etc., lo que se conoce como una oferta de protocolo de
descripción de sesiones o SDP). A continuación, estos parámetros de llamada se retransmiten
mediante la ruta de señalización a los servicios de Microsoft Teams en Microsoft 365 y, desde
allí, al otro interlocutor.
9. La oferta/respuesta SDP (negociación de paso único) tiene lugar a través del canal de señal‑
ización, y las comprobaciones de conectividad de ICE (recorrido de NAT y firewalls mediante
solicitudes de enlace STUN) se completan. A continuación, el contenido multimedia con Se‑
cure Real‑Time Transport Protocol (SRTP) circula directamente entre HdxRtcEngine y el otro
interlocutor (o servidores de conferencia de Microsoft 365 si se trata de una reunión).
Sistema telefónico es la tecnología de Microsoft que posibilita el control de llamadas y las funciones de
central de conmutación (PBX) en la nube de Microsoft 365 con Microsoft Teams. La optimización para
Microsoft Teams es compatible con el sistema telefónico mediante planes de llamada de Microsoft 365
o enrutamiento directo. Con Enrutamiento directo, puede conectar su propio controlador de borde
de sesión (SBC) compatible directamente al sistema telefónico de Microsoft sin necesidad de software
local adicional.
Se admiten colas de llamadas, transferencia, reenvío, retención, silenciamiento y reanudación de una
llamada.
DTMF
Las siguientes versiones de la aplicación Citrix Workspace (y posteriores) son compatibles con la fun‑
cionalidad multifrecuencia de doble tono (DTMF):
A partir de la versión 2112, la aplicación Citrix Workspace admite llamadas de emergencia dinámicas.
Cuando se usa en los planes de llamadas de Microsoft, Operator Connect y enrutamiento directo, le
permite:
La ley de Ray Baum exige que la ubicación transmitible de la persona que llama al 911 se transmita
al Punto de Respuesta de Seguridad Pública (PSAP) correspondiente. La optimización de Microsoft
Teams con HDX es conforme a la ley de Ray Baum cuando se utiliza con las siguientes versiones de la
aplicación Citrix Workspace:
Para habilitar las llamadas de emergencia dinámicas, el administrador debe usar Centro de adminis‑
tración de Microsoft Teams y configurar lo siguiente para crear un mapa de ubicación de emergencia
o de red:
• Parámetros de red
• Servicio de información de ubicación (LIS)
Para obtener más información sobre las llamadas de emergencia dinámicas, consulte la docu‑
mentación de Microsoft.
• BSSID de WLAN y {IPv4‑IPv6; subred; dirección MAC} del dispositivo de punto final en el que está
instalada la aplicación Citrix Workspace.
– Las ubicaciones basadas en subredes y Wi‑Fi son compatibles con la aplicación Workspace
para Windows, Linux y Mac.
– Compatible con todas las plataformas de la aplicación Workspace. Sin embargo, para Cit‑
rix Workspace para Linux, debe incluir la biblioteca libgps en la distribución del sistema
operativo del cliente ligero (sudo apt‑get install libgps23 gpsd lldpd).
Cuando los usuarios inician una llamada optimizada mediante el cliente de Microsoft Teams por
primera vez, es posible que aparezca una advertencia relacionada con la configuración del fire‑
wall de Windows . En la advertencia, se pide a los usuarios que permitan la comunicación para
HdxTeams.exe o HdxRtcEngine.exe (HDX Overlay Microsoft Teams).
Las cuatro entradas siguientes se agregan en Reglas de entrada, en la consola Firewall de Windows
Defender > Seguridad avanzada. Puede aplicar reglas más restrictivas si quiere.
Puede implementar Microsoft Teams y Skype for Business en paralelo, como dos soluciones indepen‑
dientes con prestaciones superpuestas.
Para obtener más información, consulte Coexistencia e interoperabilidad de Microsoft Teams y Skype
for Business.
Citrix RealTime Optimization Pack y Optimización de HDX para motores multimedia de Microsoft
Teams respetan la configuración establecida en su entorno. Los ejemplos incluyen modos de isla y
Skype for Business con la colaboración de Microsoft Teams. Asimismo, Skype for Business con las
reuniones y la colaboración de Microsoft Teams.
El acceso periférico solo se puede conceder a una sola aplicación a la vez. Por ejemplo, el acceso a la
cámara web de parte de RealTime Media Engine durante una llamada bloquea el dispositivo de imá‑
genes durante dicha llamada. Cuando el dispositivo se libera, está disponible para Microsoft Teams.
Para lograr una calidad de audio y vídeo óptima, se requiere una conexión de red a la nube de Mi‑
crosoft 365 que tenga baja latencia, baja vibración y baja pérdida de paquetes. El uso de una red de
retorno (backhaul) para canalizar el tráfico RTP de audio y vídeo de Microsoft Teams desde los usuar‑
ios de la aplicación Citrix Workspace que se encuentran en sucursales a un centro de datos antes de
dirigirlo a Internet puede agregar una latencia excesiva. También podría provocar congestión en los
vínculos WAN. Citrix SD‑WAN optimiza la conectividad para Microsoft Teams en base a los principios
de conectividad de red de Microsoft 365. Citrix SD‑WAN utiliza la dirección IP y el servicio web de Mi‑
crosoft 365 basados en REST de Microsoft y DNS próximo. Este uso sirve para identificar, clasificar y
dirigir el tráfico de Microsoft Teams.
Las conexiones de banda ancha empresarial de Internet en muchas áreas sufren pérdida intermitente
de paquetes, períodos de vibración excesiva e interrupciones.
Citrix SD‑WAN ofrece dos soluciones para preservar la calidad de audio y vídeo de Microsoft Teams
cuando la red tiene un estado variable o degradado.
• Si utiliza Microsoft Azure, un dispositivo virtual Citrix SD‑WAN (VPX) implementado en la red vir‑
tual de Azure ofrece optimizaciones de conectividad avanzadas. Estas optimizaciones incluyen
conmutación por error de enlaces y duplicación de paquetes de audio.
• Los clientes de Citrix SD‑WAN pueden conectarse a Microsoft 365 a través de Citrix Cloud Direct
Service. Este servicio garantiza una entrega fiable y segura de todo el tráfico de Internet.
Si la calidad de la conexión a Internet de la sucursal no es un problema, puede ser suficiente para min‑
imizar la latencia. Dirija el tráfico de Microsoft Teams directamente desde el dispositivo de sucursal
Citrix SD‑WAN a la puerta de entrada de Microsoft 365 más cercana para minimizar la latencia. Para
obtener más información, consulte Optimización de Citrix SD‑WAN Office 365.
En Windows, puede utilizar varias ventanas de reuniones o chat para Microsoft Teams. Para obtener
más información sobre la función emergente, consulte Microsoft Teams Pop‑Out Windows for Chats
and Meetings en el sitio de Microsoft 365.
Nota:
Esta función está disponible en la aplicación Citrix Workspace para Windows 2112.1, Mac 2203,
Linux 2203 y ChromeOS 2303. Requiere un VDA 2112 o una versión posterior, y se transfirió a
1912 CU6 LTSR y versiones posteriores, y a VDA 2112.
La aplicación Citrix Workspace para Windows, Mac, Linux y ChromeOS/HTML5 admite efectos y de‑
senfoque de fondo en la optimización de Microsoft Teams con HDX.
Puede difuminar o reemplazar el fondo por una imagen predeterminada y evitar distracciones ines‑
peradas al ayudar a que la conversación se centre en la silueta (cuerpo y rostro). Puede utilizar esta
función con llamadas de conferencia o P2P.
Nota:
Esta función está integrada en los botones y la interfaz de usuario de Microsoft Teams. La com‑
patibilidad con varias ventanas es un requisito previo que necesita una actualización de VDA a
la versión 2112 o a una posterior. Para obtener más información, consulte Reuniones y chat en
modo multiventana.
Los controles de la interfaz de usuario de Microsoft Teams para desenfoque y efectos de fondo re‑
quieren las siguientes versiones mínimas:
Limitaciones:
• El cliente debe estar conectado a Internet mientras se reemplaza la imagen de fondo por una
imagen predeterminada de Microsoft Teams.
• La interfaz de usuario de Microsoft Teams no admite el reemplazo de imágenes de fondo
definidas por el administrador y el usuario. Las imágenes de fondo personalizadas se pueden
configurar mediante los parámetros de configuración del cliente, si la imagen también está
almacenada en el cliente.
Las siguientes claves de Registro solo son necesarias si no tiene previsto utilizar la interfaz de usuario
de Microsoft Teams para controlar la función o si un administrador quiere anular el funcionamiento
predeterminado. Por ejemplo: inhabilitar el desenfoque de fondo porque el dispositivo de punto final
no es lo suficientemente potente.
En Windows Para establecer una imagen de fondo personalizada, los administradores o los usuar‑
ios finales deben configurar la siguiente clave del Registro en el cliente o el dispositivo de punto fi‑
nal:
Ubicación: HKEY_CURRENT_USER\SOFTWARE\Citrix\HDXMediaStream
• Nombre: VideoBackgroundEffect
• Tipo: DWORD
• Valor: 0 (inhabilitado), 1 (habilitado), 2 (reemplazo de imagen de fondo)
Al establecer el valor en 1, se desenfoca el fondo. Este valor lo puede establecer el usuario final o el
administrador.
Si se establece el valor en 2, también debe estar presente la clave VideoBackgroundImage. Este valor
solo puede establecerlo el administrador. Esta clave solo es necesaria si quiere reemplazar la imagen
de fondo, no desenfocarla:
• Nombre: VideoBackgroundImage
• Tipo: REG_SZ
• Valor: nombre_de_imagen.jpeg
La imagen de fondo del vídeo debe estar presente en el directorio C:\Program Files (x86)\
Citrix\ICA Client.
Esta configuración del Registro también sirve para habilitar el desenfoque de fondo o el reemplazo
de imágenes en la aplicación Citrix Workspace 2206 sin el selector de interfaz de usuario de Microsoft
Teams. En otras palabras, si su entorno o VDA no admiten el modo multiventana, puede usar la solu‑
ción alternativa (claves del Registro en HKCU) con la aplicación Citrix Workspace 2206 o posterior para
lograr un resultado parecido, aunque el usuario no podrá controlar la funcionalidad en medio de la
sesión HDX o la llamada de Microsoft Teams.
Los cambios en las claves del Registro solo surten efecto cuando se conecta la sesión HDX.
Ejecute los siguientes comandos para establecer la imagen personalizada como imagen predetermi‑
nada:
1 {
2
3
4 "VideoBackgroundEffect":2,
5
6 "VideoBackgroundImage":"/home/username/Downloads/any_image.jpg"
7
8 }
9
10 <!--NeedCopy-->
En HTML5 Para HTML5, solo se admite el desenfoque de fondo. No se admite el reemplazo de imá‑
genes personalizadas.
1 'features' : {
2
3 'msTeamsOptimization' :
4 {
5
6 'backgroundEffects' : true
7 }
8
9 }
10
11 <!--NeedCopy-->
Si bien la funcionalidad de desenfoque es frugal en cuanto respecta a la CPU, puede esperar un au‑
mento del consumo. Por ejemplo: en un cliente ligero con un chip Intel® Pentium® Silver de 4 núcleos
y 1,5 GHz con TurboBoost de hasta 2,8 GHz, el desenfoque del fondo agrega aproximadamente un 2%
al uso de CPU. El uso medio de CPU es inferior al 20%.
Microsoft Teams muestra una cuadrícula 2x2 con secuencias de vídeo de cuatro participantes (denom‑
inada Gallery). En este caso, Microsoft Teams envía cuatro secuencias de vídeo al dispositivo cliente
para su decodificación. Cuando hay más de cuatro participantes que comparten vídeo, solo aparecen
los últimos cuatro participantes más activos en la pantalla.
Microsoft Teams también ofrece la vista Large Gallery con una cuadrícula de hasta 7x7. Como resul‑
tado, el servidor de conferencias de Microsoft Teams compone un único feed de vídeo y lo envía al
dispositivo cliente para su descodificación, lo que reduce el consumo de CPU. Es posible que este
único feed de tipo tabla también incluya el vídeo de autoprevisualización del usuario.
Por último, Microsoft Teams permite el modo Together, que forma parte de la nueva experiencia de
las reuniones. Con la tecnología de segmentación de IA para colocar digitalmente a los participantes
en un fondo compartido, Microsoft Teams coloca a todos los participantes en el mismo auditorio.
El usuario puede controlar estos modos durante una llamada de conferencia con seleccionar los mo‑
dos Gallery, Large Gallery o Together en el menú de puntos suspensivos.
Compatibilidad con restricciones de relación de aspecto de vídeo (CWA para Windows 2102, CWA para
Linux 2106, CWA para MAC 2106 y versiones posteriores):
• La opción Fit to frame está disponible en la vista Gallery/Large Gallery. Esta opción recorta el
tamaño del vídeo para ajustarlo a la subventana. Fill to frame, por otro lado, muestra barras
negras (buzón) en los laterales del vídeo para que no haya recortes.
En esta tabla se ofrece una comparación de los diseños Gallery y Large Gallery:
Diseño / Cuadrícula Muestra una cuadrícula 2x2 con Muestra una cuadrícula de 7x7
secuencias de vídeo de cuatro con transmisiones de vídeo de
participantes. Solo los cuatro 49 participantes.
últimos participantes más
activos aparecen en la pantalla,
y los demás participantes no
aparecen en la cuadrícula.
Técnica de mezcla Un enrutador multimedia Un servidor central de
reenvía transmisiones conferencias mezcla y
individuales de cada transcodifica todo el audio o
participante a cada usuario. vídeo para crear un diseño
compuesto personalizado para
cada participante. Esta acción
agrega alguna latencia
adicional.
Participante activo El nuevo participante activo Muestra todos los participantes
sustituye al participante menos independientemente de si
activo de la cuadrícula. están activos o inactivos.
Codificación en el dispositivo Es posible que se codifiquen al Es posible que se codifiquen al
de punto final menos una secuencia de vídeo menos una secuencia de vídeo
en el dispositivo de punto final en el dispositivo de punto final
si la transmisión simultánea si la transmisión simultánea
está habilitada. Para obtener está habilitada. Para obtener
más información sobre la más información sobre la
compatibilidad con la compatibilidad con la
transmisión simultánea, transmisión simultánea,
consulte Transmisión consulte Transmisión
simultánea. simultánea.
Descodificación en el Cada participante recibe hasta Cada participante recibe una
dispositivo de punto final cuatro transmisiones única transmisión de audio y
multimedia individuales. Esto vídeo. Esta configuración
aumenta el consumo de CPU reduce el consumo de CPU en
en el dispositivo de punto final el dispositivo de punto final.
por parte de HdxRtcEngine.exe
(para la
descodificación/generación).
Microsoft Teams utiliza el uso compartido de la pantalla basado en vídeo (VBSS), que codifica el es‑
critorio que se comparte con códecs de vídeo, como H264, y crea un flujo de alta definición. Con la
optimización HDX, la pantalla compartida entrante se trata como una transmisión de vídeo.
A partir de la aplicación Citrix Workspace 2109 o versiones posteriores para Windows, Linux o Mac y
la aplicación Citrix Workspace 2303 para ChromeOS, los usuarios pueden compartir sus pantallas y
Con versiones anteriores, si está en medio de una videollamada y el otro participante comienza a
compartir el escritorio, la fuente de vídeo de la cámara original se pone en pausa. En su lugar, se
muestra la fuente de vídeo de la pantalla compartida. A continuación, el participante debe reanudar
manualmente el uso compartido de la cámara.
Esta limitación no existe si comparte contenido de PowerPoint Live. En ese caso, otros com‑
pañeros pueden ver su cámara web y el contenido, además de desplazarse hacia adelante y hacia
atrás para revisar otras diapositivas. En este caso, las diapositivas se generan en el VDA. Para ac‑
ceder a una presentación con diapositivas de PowerPoint Live, haga clic en el botón “Share tray”
y seleccione una de las diapositivas sugeridas de PowerPoint, o haga clic en “Browse”y busque
un archivo de PowerPoint en su equipo o en OneDrive.
Establezca permisos específicos en la aplicación Citrix Workspace para Mac para habilitar el uso
compartido de la pantalla. Para obtener más información, consulte Requisitos del sistema.
Varios monitores
Si Desktop Viewer (CDViewer.exe) está en modo de pantalla completa y se extiende por configura‑
ciones de varios monitores, la aplicación Citrix Workspace 2106 o versiones posteriores (Windows/Lin‑
ux/Mac) permite al selector de pantalla seleccionar el monitor que compartir.
Limitación conocida:
• Si Desktop Viewer está inhabilitado o si se está utilizando Desktop Lock, la selección de varios
monitores no está disponible en el selector de pantallas de Microsoft Teams. Es posible que
Desktop Viewer se inhabilite al modificar la plantilla de archivo .ICA o StoreFront web.
config. La tecla de acceso rápido MAYÚS+F2 no es compatible con el uso compartido de la
pantalla en varios monitores.
• En las versiones de la aplicación Workspace anteriores a 2106, solo se comparte el monitor prin‑
cipal. Arrastre la aplicación del escritorio virtual al monitor principal para que el otro partici‑
pante de la llamada la pueda ver.
• Es posible que el uso compartido de la pantalla para varios monitores no funcione si configura
la aplicación Citrix Workspace con la función de diseño de monitores virtuales (partición lógica
de un único monitor físico). En este caso, todos los monitores virtuales se comparten en una
imagen compuesta.
• Las versiones anteriores de la aplicación Citrix Workspace para Windows (de 1907 a 2008) tam‑
bién comparten una aplicación local que se ejecuta en la máquina cliente. Este uso compartido
solo es posible si la aplicación local se superpone a Desktop Viewer. Este comportamiento se
eliminó a partir de las versiones 2009.6 y 1912 CU5.
• Al compartir la pantalla, si pasa del modo de ventana a la pantalla completa, se detiene el uso
compartido de la pantalla. Debe dejar de compartir la pantalla y compartirla de nuevo para que
funcione.
Si publica Microsoft Teams como aplicación independiente integrada, el uso compartido de la pan‑
talla captura el escritorio local del dispositivo de punto final físico. Se requiere la versión 1909 de la
aplicación Citrix Workspace para Windows como mínimo.
A partir de la aplicación Citrix Workspace para Windows 2112.1 y el VDA 2112, Microsoft Teams admite
el uso compartido de aplicaciones.
A partir de la aplicación Citrix Workspace para Windows 2109, para Mac 2203, para Linux 2209 y para
VDA 2109, Microsoft Teams admite el uso compartido de la pantalla de aplicaciones específicas que
se ejecutan en la sesión virtual. Para compartir una aplicación específica:
Para compartir una aplicación diferente, haga clic en Compartir contenido de nuevo y seleccione
otra aplicación.
Si quiere inhabilitar el uso compartido de aplicaciones, cree esta clave del Registro en el VDA en HKLM
\SOFTWARE\Citrix\Graphics:
Nombre: UseWsProvider
Tipo: DWORD
Valor: 0
Nota:
con aplicaciones de escritorio en las instancias de Microsoft Teams optimizadas del VDA. Sin
embargo, al seleccionar la aplicación de la lista, es posible que el resultado no sea el previsto.
Nota:
Cuando se inician aplicaciones o escritorios desde un grupo de entrega con App Protection ha‑
bilitada, no se puede ver el vídeo entrante ni compartir la pantalla.
Dar y solicitar el control en Microsoft Teams Esta función se admite en las siguientes versiones
de la aplicación Citrix Workspace (no depende de la versión del VDA ni del sistema operativo, sesión
única o multisesión):
Durante una llamada de Microsoft Teams, puede solicitar el control cuando un participante comparte
la pantalla. Una vez que tiene el control, puede hacer selecciones, modificaciones u otras actividades
con el teclado y el mouse en la pantalla compartida.
Para tomar el control cuando se comparte una pantalla, haga clic en el botón Solicitar control de la
interfaz de usuario de Microsoft Teams. El participante de la reunión que comparte la pantalla puede
aceptar o rechazar su solicitud.
Mientras tenga el control, puede realizar selecciones, modificaciones y otras acciones en la pantalla
compartida. Para estas acciones, puede usar el teclado y el mouse. Cuando haya terminado, haga
clic en Solicitar el control.
Limitaciones:
• La entrega y solicitud de control no están disponibles si el usuario comparte una sola apli‑
cación (también conocido como uso compartido de aplicaciones). Se debe compartir todo
el escritorio o monitor.
• La función para anclar la barra de control en una ubicación específica no está disponible.
Cuando la optimización para Microsoft Teams está activa, la aplicación Citrix Workspace accede a los
periféricos (auriculares, micrófonos, cámaras, altavoces…). A continuación, los periféricos se indican
correctamente en la IU de Microsoft Teams (Configuración > Dispositivos).
Microsoft Teams no accede directamente a los dispositivos. En su lugar, recurre al motor de medios
WebRTC de la aplicación Workspace para adquirir, capturar y procesar los objetos multimedia. Mi‑
crosoft Teams indica los dispositivos que debe seleccionar el usuario.
Los periféricos que se insertan mientras Microsoft Teams está activo no están seleccionados de forma
predeterminada. Tiene que seleccionar manualmente los periféricos en la pantalla Configuración
> Dispositivos de la interfaz de usuario de Microsoft Teams. Una vez seleccionado un periférico, Mi‑
crosoft Teams almacena en caché la información correspondiente. Como resultado, los periféricos se
seleccionan automáticamente cuando se vuelve a conectar a una sesión desde el mismo dispositivo
de punto final.
Recomendaciones:
• Auriculares con micrófono certificados por Microsoft Teams con eliminación de eco integrada.
En configuraciones con varios periféricos, donde el micrófono y los altavoces se encuentran en
dispositivos separados, puede producirse eco. Por ejemplo, una cámara web con un micrófono
incorporado y un monitor con altavoces. Cuando utilice altavoces externos, colóquelos lo más
lejos posible del micrófono. Además, colóquelos lejos de cualquier superficie que pueda refrac‑
tar el sonido hacia el micrófono.
• Cámaras certificadas por Microsoft Teams, aunque los periféricos certificados por Skype Empre‑
sarial son compatibles con Microsoft Teams.
Nota:
La aplicación Workspace 2009.6 para Windows ahora puede adquirir periféricos con formatos de
audio de 24 bits o con frecuencias superiores a 96 kHz.
HdxTeams.exe (en la aplicación Citrix Workspace para Windows 2009 o versiones anteriores) solo
admite estos formatos específicos de dispositivo de audio (canales, profundidad de bits y tasa
de muestreo):
Modo de reserva
Si Microsoft Teams no se carga en el modo VDI optimizado (“Citrix HDX no está conectado”en Team‑
s/Acerca de/Versión), el VDA recurre a tecnologías HDX heredadas. Las tecnologías HDX heredadas
pueden ser la redirección de cámara web y la redirección de audio y micrófono del cliente. Si está
utilizando un SO de plataforma o versión de la aplicación Workspace que no admite la optimización
de Microsoft Teams, no se aplicarán las claves de registro de reserva.
En el modo de reserva, los periféricos se asignan al VDA. Los periféricos aparecen en la aplicación
Microsoft Teams como si estuvieran conectados localmente al escritorio virtual.
Ahora puede controlar granularmente el mecanismo de reserva estableciendo las claves de Registro
en el VDA. Para obtener información, consulte Modo de reserva de Microsoft Teams en la lista de fun‑
ciones administradas a través del Registro.
Para determinar si está en el modo optimizado o no en la ficha Configuración > Dispositivos de la apli‑
cación Microsoft Teams, la diferencia más significativa es el nombre de la cámara. Si Microsoft Teams
se carga en modo no optimizado, se inician las tecnologías HDX antiguas. El nombre de la cámara
web tiene el sufijo Citrix HDX, como se muestra en el gráfico siguiente. Es posible que los nombres
de los altavoces y del micrófono sean ligeramente distintos (o estar truncados) si se comparan con
sus nombres en el modo optimizado.
Limitaciones conocidas
Limitaciones de Citrix
• Botones HID: Respuesta y finalización de llamada no disponibles. Compatible con subir y bajar
el volumen.
• Los parámetros de calidad de servicio que ofrece el Centro de administración de Microsoft
Teams no se aplican a los usuarios de VDI.
• La función complementaria de App Protection para la aplicación Citrix Workspace evita el uso
compartido de la pantalla saliente y bloquea el uso compartido de la pantalla y el vídeo en‑
trantes.
• Los usuarios no pueden hacer capturas de pantalla del contenido de Microsoft Teams con una
herramienta de recorte en el VDA. Sin embargo, si la herramienta de recorte se utiliza en el lado
del cliente, se puede capturar el contenido.
Limitación en el VDA:
• Solo se puede controlar el volumen de una llamada optimizada desde la barra de volumen pre‑
sente en la máquina cliente, no en el VDA.
Transmisión simultánea
Con esta experiencia mejorada, es posible que cada usuario cuente con varias transmisiones de vídeo
en diferentes resoluciones (por ejemplo, 720p, 360p…) en función de varios factores, como la capaci‑
dad del dispositivo de punto final, las condiciones de la red y más. El dispositivo de punto final recep‑
tor solicita entonces la resolución de máxima calidad que pueda gestionar, lo que ofrece a todos los
usuarios una experiencia de vídeo óptima.
Nota:
Esta función está disponible solamente después de la implantación de una actualización de Mi‑
crosoft Teams. Para obtener información sobre el valor de ETA, vaya a https://www.microsof
t.com/ y busque la hoja de ruta de Microsoft 365. Cuando Microsoft implante la actualización,
consulte CTX253754 para obtener información sobre la actualización de la documentación y el
anuncio.
Limitaciones de Microsoft
• No se ofrece la vista de galería 3x3. Dependencia de Microsoft Teams: Póngase en contacto con
Microsoft para saber cuándo esperar una cuadrícula 3x3.
• La interoperabilidad con Skype for Business se limita a llamadas de audio, sin modalidad de
vídeo.
• La resolución máxima de transmisión de vídeo entrante y saliente es 720p. Dependencia de
Microsoft Teams: Póngase en contacto con Microsoft para saber cuándo esperar el modo 1080p.
• No se admite el tono de espera de las llamadas RTC.
• No se admite la omisión de medios para enrutamiento directo.
• Los roles de productor y presentador para difusión y eventos en directo no están disponibles.
El rol de asistente está disponible, pero no está optimizado (renderizado en el VDA).
• No está disponible la función de zoom en Microsoft Teams.
• No se admiten el enrutamiento basado en ubicación ni la omisión de medios.
• No se permite la combinación de llamadas (la opción no se muestra en la interfaz de usuario).
• Al hacer uso compartido de pantalla, la opción de Incluir audio del sistema no está disponible.
• La transmisión simultánea no es compatible con ChromeOS.
Para seguir usando Microsoft Teams en modo optimizado para compartir pantallas y vídeo, debe ac‑
tualizar su VDA y la aplicación Citrix Workspace a las versiones compatibles. Si no actualiza su in‑
fraestructura y dispositivos de punto final para que admitan el modo multiventana, solo podrá es‑
tablecer llamadas de audio. No podrá usar la funcionalidad optimizada de vídeo y pantalla compar‑
tida.
En la siguiente tabla se muestran las versiones mínima, LTSR y recomendada de VDA y la aplicación
Citrix Workspace necesarias para seguir usando las llamadas optimizadas en Microsoft Teams con
Citrix VDI:
Versión LTSR
Componente Versión mínima compatible Versión recomendada
Citrix tiene previsto retirar la compatibilidad con el formato SDP (Plan B) en WebRTC en versiones
futuras. Para poder hacer uso de las funcionalidades optimizadas de Microsoft Teams, deberá usar
Unified Plan en WebRTC.
Productos afectados
En una de las versiones futuras de la aplicación Citrix Workspace, no se admitirán las llamadas entre
dispositivos de punto final con la próxima versión de la aplicación Citrix Workspace y dispositivos de
punto final con la aplicación Citrix Workspace 2108 o versiones anteriores. Esta incompatibilidad en
las llamadas incluye a los clientes de la aplicación Citrix Workspace (CWA) 1912 LTSR. Los siguientes
clientes de CWA se ven afectados:
Si utiliza una versión de la aplicación Citrix Workspace anterior a 2109, debe actualizar a una versión
compatible (preferiblemente, la última versión Current Release). De lo contrario, no se conectarán
las llamadas con una versión futura o dispositivos de punto final más recientes. Es posible que las
llamadas entre versiones futuras y sus socios de comunicación federados tampoco se completen si el
socio federado no ha actualizado su versión de Citrix Workspace.
La versión 2108 de la aplicación Citrix Workspace dejó recibir asistencia en marzo de 2023 y debe
actualizarse a una versión más reciente. Para obtener más información sobre la compatibilidad de
versiones de la aplicación Citrix Workspace, consulte la aplicación Workspace.
Para obtener más información sobre la retirada del Plan B, consulte la documentación de WebRTC.
Información adicional
Supervisar Teams
En esta sección, se ofrecen líneas generales para supervisar la optimización de Microsoft Teams con
HDX.
Si está ejecutando en modo optimizado y HdxRtcEngine.exe se está ejecutando en la máquina
cliente, un proceso en el VDA llamado WebSocketAgent.exe se ejecuta en la sesión. Utilice Ad‑
ministrador de actividades en Director para ver la aplicación.
Con la versión mínima de VDA 1912, puede supervisar las llamadas activas de Teams a través de Cit‑
rix HDX Monitor (versión mínima 3.11). La imagen ISO del producto Citrix Virtual Apps and Desktops
contiene la último versión de hdxmonitor.msi en la carpeta layout\image-full\Support
\HDX Monitor.
Para obtener más información, consulte Supervisión en el artículo CTX253754 de Knowledge Center.
En esta sección se proporcionan sugerencias para solucionar problemas que pueden surgir al usar la
optimización para Microsoft Teams. Para obtener más información, consulte CTX253754.
Hay cuatro servicios instalados por BCR_x64.msi. Solo dos son responsables de la redirección de Mi‑
crosoft Teams en el VDA.
• Citrix HDX Teams Redirection Service establece el canal virtual utilizado en Microsoft Teams.
El servicio se basa en CtxSvcHost.exe.
• Citrix HDX HTML5 Video Redirection Service se ejecuta como WebSocketService.exe y es‑
cucha el puerto TCP 127.0.0.1:9002. WebSocketService.exe realiza dos funciones principales:
i. La finalización de TLS para WebSockets seguros recibe una conexión WebSocket segura
desde vdiCitrixPeerConnection.js, que es un componente de la aplicación Microsoft Teams.
Puede hacer un seguimiento de esto con Process Monitor. Para obtener más información sobre
los certificados, consulte la sección “TLS, la redirección de vídeo HTML5 y la redirección de
contenido del explorador web”en Comunicación entre Controller y VDA.
ii. Asignación de sesiones de usuario. Cuando se inicia la aplicación Microsoft Teams, Web‑
SocketService.exe inicia el proceso WebSocketAgent.exe en la sesión del usuario en el VDA. Web‑
SocketService.exe se ejecuta en la sesión 0 como una cuenta LocalSystem.
Ejecute netstat -anob -p tcp desde una ventana elevada de símbolo del sistema:
Importante:
puerto 9002 se utiliza para la redirección de Microsoft Teams. No debe tener ninguna configu‑
ración de proxy en el sistema operativo Windows del VDA que pueda impedir una comunicación
directa entre Teams.exe y WebSocketService.exe. A veces, al configurar un proxy explícito en
Internet Explorer 11 (Opciones de Internet > Conexiones > Configuración de LAN > Servidor
proxy), es posible que las conexiones circulen por un servidor proxy asignado. Compruebe que
la opción Omitir servidor proxy para las direcciones locales esté activada cuando utilice una
configuración de proxy manual y explícita.
Ruta al archivo
ejecutable en el SO de
Servicio servidor Windows Iniciar sesión como Descripción
Ruta al archivo
ejecutable en el SO de
Servicio servidor Windows Iniciar sesión como Descripción
En el dispositivo de punto final del usuario, la aplicación Citrix Workspace para Windows crea una
instancia de un nuevo servicio denominado HdxTeams.exe. Lo hace cuando Microsoft Teams se inicia
en el VDA y el usuario intenta llamar o acceder a los periféricos en la vista previa automática. Si no ve
este servicio, compruebe lo siguiente:
1. Debe haber instalado como mínimo la versión 1905 de la aplicación Workspace para Windows.
¿Ve HdxTeams.exe y los binarios de webrpc.dll en la ruta de instalación de la aplicación Work‑
space?
2. Si validó el paso 1, haga lo siguiente para comprobar si se va a iniciar HdxTeams.exe.
3. Si aún no ve que HdxTeams.exe se inicia en el dispositivo de punto final del cliente, haga lo
siguiente:
a) Reinicie el VDA.
b) Reinicie el dispositivo de punto final del cliente.
Asistencia
Citrix y Microsoft ofrecen soporte conjunto a la entrega de Microsoft Teams desde Citrix Virtual Apps
and Desktops mediante la optimización para Microsoft Teams. Este soporte conjunto es el resultado
de una estrecha colaboración entre ambas empresas. Si tiene contratos de soporte válidos y sufre
problemas con esta solución, abra un tíquet de asistencia con el proveedor cuyo código sospeche
que está causando el problema. Es decir, Microsoft si se trata de Teams o Citrix si se trata de los com‑
ponentes de optimización.
Citrix o Microsoft reciben el tíquet, evalúan el problema y lo escalan según corresponda. No es nece‑
sario que se ponga en contacto con el equipo de asistencia de cada empresa.
Cuando tenga un problema, le recomendamos que haga clic en Ayuda > Informar de un problema
en la interfaz de usuario de Teams. Los registros del lado del VDA se comparten automáticamente
entre Citrix y Microsoft para resolver los problemas técnicos con mayor rapidez.
Recopilar registros
Los registros del motor de medios HDX se pueden encontrar en la máquina del usuario (no en el VDA).
Si ocurre algún problema, adjunte los registros al caso de asistencia técnica.
Registros de Windows:
Registros de Mac:
Ubicación: $TMPDIR/hdxrtcengine/<W_M_D_H_M_S_Y>/hdxrtcengine.log
3. Registros de WebRPC: Son los registros más importantes que registran la ejecución del empa‑
quetado de la biblioteca WebRTC.
Ubicación: /Users/<USERNAME>/Library/Logs/HdxRtcEngine/<W_M_D_H_M_S_Y
>/webrpc.log
Registros de Linux:
Puede localizar los registros de Linux en las carpetas /tmp/webrpc/<current date>/ and /
tmp/hdxrtcengine/<current date>/.
Registro de WebRTC: /tmp/webrpc/<current date>/webrtc.log
Registro del kernel: /var/log/syslog
Registros ICE/STUN/TURN/:
• Recopilación de candidatos
• Intercambio de candidatos
• Comprobaciones de conectividad (solicitudes de enlace STUN)
• Promoción de candidatos
En los registros de HdxRtcEngine.exe, las siguientes entradas son las entradas pertinentes del es‑
tablecimiento interactivo de conectividad (ICE). Estas entradas deben estar allí para que una configu‑
ración de llamada se realice correctamente. Consulte el siguiente fragmento de muestra para la fase
de recopilación:
1. host
2. par reflexivo
3. servidor reflexivo
4. traspaso de transporte
Si encuentra un problema y puede reproducirlo, le recomendamos que haga clic enAyuda > Informar
de un problema en Teams. Citrix y Microsoft comparten los registros para resolver los problemas
técnicos si abre un caso con Microsoft.
La captura de rastros CDF antes de ponerse en contacto con Citrix Support también puede resultar
beneficiosa. Para obtener más información, consulte el artículo CDFcontrol de Knowledge Center.
Para obtener recomendaciones para recopilar trazas CDF, consulte el artículo Recommendations for
Collecting the CDF Traces de Knowledge Center.
Rastros CDF del lado de VDA. Habilite los siguientes proveedores de rastros CDF:
Rastros CDF del lado de la aplicación Workspace. Habilite los siguientes proveedores de rastros
CDF:
• IcaClient_DriversVd_TeamsRedir (opcional)
• IcaClient_Multimedia_HdxTeams (requiere la aplicación Citrix Workspace 2012 o una versión
posterior)
La Redirección de Windows Media controla y optimiza el modo en que los servidores entregan a los
usuarios sonido y vídeo por streaming. Al reproducir los archivos en tiempo de ejecución multimedia
en el dispositivo del usuario y no en el servidor, la Redirección de Windows Media reduce los requisitos
de ancho de banda para reproducir archivos multimedia. La Redirección de Windows Media mejora el
rendimiento del Reproductor de Windows Media y de los reproductores compatibles que se ejecutan
en escritorios virtuales Windows.
La Redirección de Windows Media intercepta los procesos multimedia del servidor host, captura los
datos multimedia en el formato nativo comprimido y redirige el contenido al dispositivo cliente. A con‑
tinuación, el dispositivo cliente vuelve a crear los procesos multimedia para descomprimir y generar
los datos multimedia recibidos de parte del servidor host. La Redirección de Windows Media funciona
bien en dispositivos cliente que ejecutan un sistema operativo Windows. Esos dispositivos disponen
del marco multimedia necesario para reconstruir los procesos multimedia que existen en el servidor
host. Los clientes Linux usan marcos multimedia similares de código abierto para reconstruir los pro‑
cesos multimedia.
La configuración Redirección de Windows Media controla esta función y está establecida en Per‑
mitida de forma predeterminada. Por lo general, esta configuración aumenta la calidad de sonido y
vídeo que se generan desde el servidor a un nivel comparable al del sonido y el vídeo reproducidos
localmente en un dispositivo cliente. En casos contados, la reproducción multimedia con la Redirec‑
ción de Windows Media resulta ser peor que cuando se genera mediante la compresión básica de ICA
y el sonido normal. Para inhabilitar esta función, agregue la configuración Redirección de Windows
Media a una directiva y establezca su valor en Prohibida.
Para obtener más información sobre las configuraciones de directiva, consulte Configuraciones de
directiva de Multimedia.
Limitación:
Cuando usa Windows Media Player con Remote Audio & Video Extensions (RAVE) habilitado dentro de
una sesión, puede aparecer una pantalla en negro. Esta pantalla en negro puede aparecer si hace clic
con el botón secundario en el vídeo y selecciona Reproducción en curso siempre visible.
La redirección de contenido permite controlar si los usuarios acceden a la información desde aplica‑
ciones publicadas en servidores o desde aplicaciones que se ejecutan localmente en dispositivos de
usuario.
La redirección de carpetas del cliente cambia el modo en que los archivos del lado del cliente son
accesibles desde la sesión en el host.
• Cuando se habilita solo la asignación de unidades del cliente en el servidor, se asignan au‑
tomáticamente volúmenes completos del cliente a las sesiones como enlaces UNC (Universal
Naming Convention).
• Cuando se habilita la redirección de carpetas del cliente en el servidor y, a continuación, el
usuario lo configura en el dispositivo de escritorio Windows, solo se redirige la parte del volu‑
men local que especifique el usuario.
La redirección del host al cliente resulta útil para casos concretos y poco frecuentes. En la mayoría de
los casos, existen formas mejores de redirigir el contenido. Solo admitimos este tipo de redirección
en los VDA con SO multisesión, y no en los VDA con SO de sesión única.
El acceso a aplicaciones locales integra sin problemas las aplicaciones de Windows instaladas local‑
mente en un entorno de escritorio alojado. Lo hace sin cambiar de un equipo a otro.
La tecnología HDX ofrece la redirección de USB genérico para dispositivos específicos sin opti‑
mización o cuando esta no es adecuada.
La redirección de carpetas del cliente cambia el modo en que los archivos del lado del cliente son
accesibles desde la sesión en el host. Si se habilita solamente la asignación de unidades del cliente
en el servidor, se asignan automáticamente volúmenes completos del cliente a las sesiones como
enlaces UNC (Universal Naming Convention). Cuando se habilita la redirección de carpetas del cliente
Solo las carpetas especificadas por el usuario aparecen como enlaces UNC dentro de las sesiones.
Es decir, en lugar del sistema de archivos completo en el dispositivo del usuario. Si se inhabilitan los
enlaces UNC mediante el Registro, las carpetas del cliente aparecen como unidades asignadas dentro
de la sesión.
La redirección de carpetas del cliente solo se admite en máquinas con SO de sesión única Windows.
La redirección de carpetas del cliente para una unidad USB externa no se guarda al desconectar y
volver a conectar el dispositivo.
Habilite la redirección de carpetas del cliente en el servidor. Luego, en el dispositivo cliente, especi‑
fique qué carpetas redirigir. La aplicación que se utiliza para especificar las opciones de carpeta del
cliente está incluida en la aplicación Citrix Workspace proporcionada con esta versión.
Requisitos:
Para servidores:
Para clientes:
Para habilitar la redirección de carpetas del cliente en el servidor, consulte Redirección de carpetas
del cliente en la lista de funciones administradas a través del Registro.
1. Compruebe que está instalada la versión más reciente de la aplicación Citrix Workspace.
2. En el directorio de instalación de la aplicación Citrix Workspace, inicie CtxCFRUI.exe.
3. Seleccione el botón de opción Personalizada y agregue, modifique o quite carpetas.
4. Desconecte y vuelva a conectar sus sesiones para que la configuración tenga efecto.
También reemplaza las tres configuraciones de GPO locales siguientes en los clientes de Windows:
Si este parámetro está configurado, prevalece sobre la configuración anterior en Studio y en el cliente.
Para configurar la directiva de Redirección bidireccional de contenido, haga lo siguiente:
5. En la hoja Modificar configuración, configure esta directiva como Habilitada y haga clic en
Administrar URL.
• URL (obligatorio): Agregue la URL que debe redirigirse desde el VDA para que se abra en
el cliente. Para la redirección de OAuth, defina el esquema y el patrón de autenticación en
el cliente para redirigir la sesión de nuevo al host.
• Patrón (opcional): Expresión regular de URL que, cuando se redirige al cliente mediante
la redirección de URL de VDA a cliente, se rastrea como si se hubiera iniciado un flujo de
autenticación de OAuth y, cuando el flujo finaliza (lo detecta el esquema resultante o el
patrón de URL de redirección que se abre), la URL resultante se redirige de nuevo al VDA
host que inició ese flujo.
• Esquema (opcional): Si se especifica un esquema, se espera que la URL de finalización
tenga el formato: scheme://<something>. Si no se especifica un esquema (está
vacío), el patrón de URL original resultante se extrae del patrón a través de un grupo de
captura de expresiones regulares (debe especificarse en el patrón) y la URL original se
reescribe para usar una URL de redirección de citrix-oauth-redir://. Cuando
se completa el flujo, la URL de redirección original se redirige de nuevo al host (VDA). En
este caso, cualquier servidor de autorización de OAuth debe configurarse para permitir a
citrix-oauth-redir://byIndex/1 (2, 3, ... N)redireccionar URL.
Nota:
Aunque tanto Patrón como Esquema son opcionales, si se especifica Patrón, también
7. En la hoja Administrar URL, especifique lo siguiente para la redirección del cliente al VDA:
8. Haga clic en Guardar. La hoja Modificar configuración muestra la cantidad de elementos con‑
figurados.
9. Haga clic en Guardar. La hoja Crear directiva muestra el Valor actual configurado. Haga clic
en Siguiente.
11. En el paso Resumen, seleccione la casilla Habilitar directiva y escriba un nombre en el campo
Nombre de la directiva.
13. Seleccione la nueva directiva creada para revisar los parámetros configurados.
Para las configuraciones antiguas, consulte Redirección del host al cliente y Redirección bidireccional
de contenido.
Nota:
En este artículo se describen las configuraciones antiguas de redirección del host al cliente. Para
ver las configuraciones más recientes, consulte Configuración de redirección de contenido bidi‑
reccional. Las nuevas configuraciones de directiva tendrán prioridad sobre las antiguas. Citrix
recomienda usar solo las nuevas configuraciones de directiva y eliminar las antiguas para evitar
comportamientos imprevistos.
La redirección del host al cliente permite que las URL, incrustadas como enlaces en las aplicaciones
que se ejecutan en una sesión de Citrix, se abran mediante la aplicación correspondiente en el dispos‑
itivo de punto final del usuario. Algunos casos de uso comunes para la redirección del host al cliente
incluyen:
• Redirección de sitios web en los casos en que el servidor Citrix no tiene acceso a Internet o de
red al origen.
• Por motivos de seguridad, rendimiento, compatibilidad o escalabilidad, no se quiere redirec‑
cionar los sitios web cuando se ejecuta un explorador web en la sesión de Citrix.
• Redirección de tipos de URL específicos en los casos en que las aplicaciones requeridas para
abrir la URL no están instaladas en el servidor Citrix.
La redirección del host al cliente no está pensada para URL a las que accede en una página web o se
introducen en la barra de direcciones del explorador web que se ejecuta en la sesión de Citrix. Para
obtener información sobre la redirección de URL en exploradores web, consulte Redirección bidirec‑
cional de URL o Redirección de contenido del explorador web.
• VDA de SO multisesión
• Clientes compatibles:
El dispositivo cliente debe tener instalada y configurada una aplicación para gestionar la redirección
de los tipos de URL.
Configuración
Utilice la directiva de Citrix Redirección del host al cliente para habilitar esta funcionalidad. La redi‑
rección del host al cliente está inhabilitada de forma predeterminada. Después de habilitar la direc‑
tiva de redirección del host al cliente, la aplicación Citrix Launcher se registra en el servidor Windows
para asegurarse de que puede interceptar URL y enviarlas al dispositivo cliente.
A continuación, deberá configurar la directiva de grupo de Windows para utilizar Citrix Launcher como
aplicación predeterminada para los tipos de URL requeridos. En el VDA de servidor Citrix, cree el
archivo ServerFTAdefaultPolicy.xml e inserte el siguiente código XML.
6
7 <Association Identifier="https" ProgId="ServerFTAHTML" ApplicationName=
"ServerFTA" />
8
9 </DefaultAssociations>
10 <!--NeedCopy-->
En la Consola de administración de directivas de grupo, vaya a Configuración del equipo > Plantillas
administrativas > Componentes de Windows > Explorador de archivos > Definir un archivo de
configuración de asociaciones predeterminadas y guarde el archivo ServerFTAdefaultPolicy.xml.
Nota:
Si un servidor Citrix no tiene la configuración de directiva de grupo, Windows pide a los usuarios
que seleccionen una aplicación para abrir las URL.
• HTTP
• HTTPS
• RTSP
• RTSPU
• PNM
• MMS
Para incluir otros tipos de URL estándar o personalizados en la lista para redirección, cree una nueva
línea de identificador de asociación en el archivo ServerFTAdefaultPolicy.xml al que se hace refer‑
encia anteriormente. Por ejemplo:
<Association Identifier="ftp"ProgId="ServerFTAHTML"ApplicationName="
ServerFTA"/>
<Association Identifier="mailto"ProgId="ServerFTAHTML"ApplicationName
="ServerFTA"/>
<Association Identifier="customtype1"ProgId="ServerFTAHTML"ApplicationName
="ServerFTA"/>
<Association Identifier="customtype2"ProgId="ServerFTAHTML"ApplicationName
="ServerFTA"/>
La adición de tipos de URL a la lista también requiere la configuración del cliente. Cree la siguiente
clave y valores del Registro en el cliente Windows.
Nota:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Puede agregar tipos de URL solo para clientes Windows. Los clientes que faltan en la configuración
del registro anterior rechazan el redireccionamiento de vuelta a la sesión de Citrix. El cliente debe
tener instalada y configurada una aplicación para gestionar los tipos de URL especificados.
Para quitar tipos de URL de la lista de redirección predeterminada, cree la siguiente clave de Registro
y valores en el VDA del servidor.
• Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\SFTA
• Información del valor: Especifique cualquier combinación de los valores: http, https, rtsp,
rtspu, pnm o mms. Si especifica varios valores, debe ser en líneas independientes. Por ejem‑
plo:
http
https
rtsp
Para habilitar la redirección del host al cliente para un conjunto específico de sitios web, cree una
clave de Registro y valores en el VDA de servidor.
• Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\SFTA
• Nombre del valor: ValidSites
• Tipo de valor: REG_MULTI_SZ
• Información del valor: Especifique una combinación de nombres de dominio completo (FQDN).
Si especifica varios nombres de dominio completos, debe ser en líneas independientes. Incluya
solo el nombre de dominio completo, sin protocolos (http:// o https://). Un nombre de
dominio completo puede incluir un asterisco (*) como carácter comodín solo a la izquierda. Ese
comodín coincide con un único nivel de dominio, lo que es coherente con las reglas de RFC 6125.
Por ejemplo:
www.exmaple.com
*.example.com
Nota:
Al habilitar la redirección del host al cliente, tal como se hace referencia en esta sección, sustituye
cualquier configuración predeterminada anterior del explorador en el VDA del servidor. Si no se
redirige una URL web, Citrix Launcher transmite la URL al explorador configurado en la clave de
Registro command_backup. La clave apunta a Internet Explorer de forma predeterminada, pero
puede modificarla para incluir la ruta de acceso a otro explorador. Para obtener más información,
consulte Configuración predeterminada del explorador del VDA del servidor en la lista de funciones
administradas a través del Registro.
La redirección bidireccional de contenido permite que las URL HTTP o HTTPS de los exploradores web,
o integradas en aplicaciones, se reenvíen entre la sesión de Citrix VDA y el dispositivo de punto final
del cliente en ambas direcciones. Una dirección URL introducida en un explorador que se ejecuta en
la sesión de Citrix se puede abrir con el explorador predeterminado del cliente. A la inversa, una URL
introducida en un explorador que se ejecuta en el cliente se puede abrir en una sesión de Citrix, ya
sea con una aplicación o un escritorio publicados. Algunos casos de uso comunes para la redirección
bidireccional de contenido incluyen:
• Redirección de URL web en los casos en que el explorador de inicio no tiene acceso de red al
origen.
• Redirección de URL web por motivos de compatibilidad y seguridad del explorador.
• La redirección de URL web incrustadas en aplicaciones cuando se ejecuta un explorador web
en la sesión de Citrix o no se quiere el cliente.
Exploradores web:
Configuración
Las extensiones del explorador deben registrarse con los comandos que se muestran. Ejecute los
comandos según sea necesario en el VDA y en el cliente en función del explorador en uso.
Para registrar las extensiones del explorador en el VDA, abra un símbolo del sistema. A continuación,
ejecute %ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe con la opción de
explorador requerida, como se indica en los siguientes ejemplos:
%ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe /regIE
%ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe /regChrome
%ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe /regEdge
%ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe /regall
Para cancelar el registro de una extensión de explorador, use la opción /unreg<browser>, como
en el ejemplo mostrado:
%ProgramFiles(x86)%\Citrix\HDX\bin\vdaredirector.exe /unregIE
Para registrar las extensiones de explorador en el cliente, abra un símbolo del sistema y ejecute %
ProgramFiles(x86)%\Citrix\ICA Client\redirector.exe con las mismas opciones
que en los ejemplos mostrados.
Nota:
El comando “register”hace que los exploradores Chrome y Edge soliciten a los usuarios que ha‑
biliten la extensión de redirección de explorador web Citrix durante el primer inicio. La extensión
de explorador también se puede instalar manualmente desde Google Chrome Web Store.
La redirección bidireccional de contenido admite el uso de comodines al definir las URL que se van
a redirigir. Para configurar la redirección bidireccional de contenido, consulte las instrucciones de
configuración.
En Citrix Studio, defina la URL comodín en Direcciones URL permitidas para redirigir al cliente. El
asterisco (*) es el carácter comodín.
NOTA:
• No defina las Direcciones URL permitidas para redirigir al VDA en la directiva del cliente.
Asegúrese de que los sitios establezcan las Direcciones URL permitidas para redirigir al
VDA para evitar bucles de redirección infinitos.
• No se admiten los dominios de nivel superior. Por ejemplo: https://www.citrix.* o
http://www.citrix.co* no se redirigen.
• El cliente debe tener una aplicación registrada para gestionar el protocolo. De lo contrario,
la URL redirige al cliente y no se inicia.
• Las URL de protocolo personalizado que introduce o inicia en los exploradores Chrome y
Edge no son compatibles ni se redirigen.
• No se admiten los siguientes protocolos: rtsp://, rtspu://, pnm://, mms://.
Otras consideraciones
• Los requisitos y configuraciones de explorador solo se aplican al explorador que inicia la redi‑
rección. El explorador de destino, en el que se abre la URL una vez que ha tenido lugar la redi‑
rección, no se tiene en cuenta. Al redirigir las URL desde el VDA a un cliente, solo se requiere
una configuración de explorador compatible en el VDA. A la inversa, al redirigir las URL desde
el cliente a un VDA, solo se requiere una configuración de explorador compatible en el cliente.
Las URL redirigidas se transfieren al explorador predeterminado configurado en la máquina de
destino, ya sea el cliente o el VDA, según la dirección. NO es necesario usar el mismo tipo de
explorador en el VDA y en el cliente.
• Compruebe que las reglas de redirección no resultan en un bucle. Por ejemplo: si se establece
una directiva de VDA para redirigir https://www.citrix.com y la directiva de cliente está
establecida para redirigir esa misma URL, se produce un bucle infinito.
• Solo se admiten las URL con protocolo HTTP/HTTPS. No se admiten acortadores de URL.
• La redirección de cliente a VDA requiere que el cliente Windows se instale con derechos de ad‑
ministrador.
• Si el explorador de destino ya está abierto, la URL redirigida se abre en una nueva ficha. De lo
contrario, la URL se abre en una nueva ventana de explorador.
• La redirección bidireccional de contenido no funciona cuando el acceso a aplicaciones locales
(LAA) está habilitado.
Introducción
La función Acceso a aplicaciones locales integra perfectamente las aplicaciones Windows instaladas
localmente en un entorno de escritorio alojado sin cambiar de un escritorio a otro. Con la función
Acceso a aplicaciones locales, puede:
• Proporcionar una solución flexible para la entrega de aplicaciones. Si los usuarios disponen
de aplicaciones locales que no se pueden virtualizar o que el departamento de TI no mantiene,
dichas aplicaciones se comportan como si estuvieran instaladas en un escritorio virtual.
• Eliminar la latencia de doble salto que se produce cuando las aplicaciones no están alojadas en
el escritorio virtual. Para ello, ponga un acceso directo a la aplicación publicada en el dispositivo
Windows del usuario.
• Usar aplicaciones como:
En Citrix Virtual Apps and Desktops, las sesiones de escritorio alojado usan la redirección de URL para
iniciar aplicaciones de acceso local. La función Redirección de URL permite que la aplicación esté
disponible en más de una URL. Inicia un explorador local (basado en la lista de URL bloqueadas de
su explorador) tras seleccionar enlaces insertados en un explorador en una sesión de escritorio. Si
va a una URL que no está en la lista de URL bloqueadas, esa URL se vuelve a abrir en la sesión de
escritorio.
La función Redirección de URL solo funciona en sesiones de escritorio, no las sesiones de aplicación.
La única función de redirección que puede usar para sesiones de aplicación es la redirección de con‑
tenido de host a cliente, que es un tipo de redirección FTA (asociación de tipos de archivo) para servi‑
dor. Esta FTA redirige ciertos protocolos al cliente, como HTTP, HTTPS, RTSP o MMS. Por ejemplo, si
abre enlaces insertados solo con HTTP, estos se abren directamente con la aplicación cliente. No se
admiten ni la lista de URL permitidas ni la de URL bloqueadas.
Cuando el acceso a aplicaciones locales está habilitado, las direcciones URL que se muestran a los
usuarios como enlaces desde aplicaciones ejecutadas localmente, desde aplicaciones alojadas por
el usuario o como accesos directos en el escritorio se redirigen de una de las siguientes maneras:
Para especificar la ruta de redirección de contenido desde sitios web específicos, configure la lista de
URL permitidas y la lista de URL bloqueadas en el Virtual Delivery Agent. Estas listas contienen claves
de Registro de cadena múltiple que especifican la configuración de la directiva Redirección de URL.
Para obtener más información, consulte las configuraciones de directiva de Acceso a aplicaciones lo‑
cales.
Las direcciones URL pueden generarse en el VDA, con las siguientes excepciones:
• Configuración regional y geográfica. Los sitios web que requieren configuración regional, como
msn.com o news.google.com (abre la página de un país concreto, basada en la ubicación ge‑
ográfica). Por ejemplo: si el VDA se aprovisionó desde un centro de datos en el Reino Unido y el
cliente se conecta desde la India, el usuario espera ver in.msn.com. Sin embargo, el usuario ve
uk.msn.com.
• Contenido multimedia. Los sitios web con contenido multimedia que, cuando se generan en
el dispositivo cliente, ofrecen una experiencia nativa a los usuarios finales y ahorran ancho de
banda incluso en redes de latencia alta. Esta función redirige sitios con otros tipos de contenido
multimedia, como Silverlight. Este proceso se realiza en un entorno seguro. Es decir, las direc‑
ciones URL que el administrador haya aprobado se ejecutan en el cliente, mientras que el resto
de las direcciones URL se redirigen al VDA.
Acceso a aplicaciones locales recibe soporte en los sistemas operativos válidos para los VDA de SO
multisesión Windows y los VDA de SO de sesión única Windows. Acceso a aplicaciones locales re‑
quiere la aplicación Citrix Workspace para Windows 4.1 (versión mínima). Se admiten los siguientes
exploradores web:
Tenga en cuenta las siguientes consideraciones y limitaciones al usar las funciones Acceso a aplica‑
ciones locales y Redirección de URL.
• La función Acceso a aplicaciones locales está diseñada para escritorios virtuales en pantalla
completa expandida a todos los monitores:
– Si la función Acceso a aplicaciones locales se usa con un escritorio virtual que se ejecuta
en modo de ventana o no se expande por todos los monitores, la experiencia de usuario
puede ser confusa.
– Las letras de unidad pueden resultar confusas; por ejemplo, C: local, en lugar de C: del
escritorio virtual.
– Las impresoras disponibles en el escritorio virtual no están disponibles para las aplica‑
ciones locales.
– Las aplicaciones que requieren permisos elevados no se pueden iniciar como aplicaciones
alojadas en el cliente.
– No hay tratamiento especial para aplicaciones de una sola instancia (como el Reproductor
de Windows Media).
– Las aplicaciones locales aparecen con el tema de Windows de la máquina local.
– No se admiten las aplicaciones de pantalla completa. Estas aplicaciones pueden ser aque‑
llas que se abren en el modo de pantalla completa, como las presentaciones con diaposi‑
tivas de PowerPoint o los visores de fotos que ocupan todo el escritorio.
– La función Acceso a aplicaciones locales copia al VDA las propiedades de la aplicación local
(como los accesos directos en el escritorio del cliente y el menú Inicio). No obstante, no
copia otras propiedades, como las teclas de acceso directo y los atributos de solo lectura.
– Las aplicaciones que personalizan cómo se trata el orden de las ventanas superpuestas
pueden mostrar resultados impredecibles. Por ejemplo, es posible que algunas ventanas
estén ocultas.
– No se admiten los accesos directos, incluidos los de Mi PC, Papelera de reciclaje, Panel de
control, Unidad de red y carpetas.
– Los siguientes archivos y tipos de archivo no se admiten: tipos de archivo personalizados,
archivos que no están asociados a ningún programa, archivos ZIP y archivos ocultos.
– La agrupación de la barra de tareas no recibe soporte en caso de aplicaciones alojadas en
el cliente o aplicaciones del VDA que combinan 32 bits y 64 bits. Es decir, la agrupación de
aplicaciones locales de 32 bits con aplicaciones de VDA de 64 bits.
– Las aplicaciones no se pueden iniciar con COM. Por ejemplo: si hace clic en un documento
de Office incrustado desde una aplicación de Office, el inicio del proceso no se puede de‑
tectar y falla la integración de la aplicación local.
• Los escenarios de doble salto, en los que un usuario inicia un escritorio virtual desde otra sesión
de escritorio virtual, no se admiten.
• La función Redirección de URL solo admite direcciones URL explícitas (es decir, aquellas que
aparecen en la barra de direcciones del explorador o las que se encuentran navegando dentro
La interacción de la función Acceso a aplicaciones locales con Windows incluye los siguientes com‑
portamientos.
• Programas locales
– Las aplicaciones de escritorio están limitadas al área del escritorio y las cubren la pantalla
Inicio y las aplicaciones de estilo de Windows 8.
– Las aplicaciones de acceso local no se comportan como aplicaciones de escritorio cuando
se tienen varios monitores. En el modo de varios monitores, la pantalla de Inicio y el es‑
critorio se muestran en monitores diferentes.
Para usar las funciones Acceso a aplicaciones locales y Redirección de URL con la aplicación Citrix
Workspace:
• Instale la aplicación Citrix Workspace en la máquina cliente local. Puede habilitar ambas fun‑
ciones durante la instalación de la aplicación Citrix Workspace, o bien, puede habilitar la plan‑
tilla de Acceso a aplicaciones locales mediante el Editor de directivas de grupo.
• Establezca la configuración de directiva Permitir acceso a aplicaciones locales como Habil‑
itada. También puede configurar la lista de URL permitidas y la lista de URL bloqueadas para
la redirección de URL. Para obtener más información, consulte Configuraciones de directiva de
Acceso a aplicaciones locales.
Para habilitar el acceso a aplicaciones locales para todas las aplicaciones locales, siga estos pasos:
de URL especifica las URL que se pueden abrir en el explorador predeterminado de la sesión
remota.
6. En la ventana Modificar configuración, haga clic en Agregar para agregar las URL y, a contin‑
uación, haga clic en Aceptar.
7. En la ventana Crear directiva, escriba “Lista de redirección de URL bloqueadas”en el cuadro de
búsqueda y, a continuación, haga clic en Seleccionar. La lista de bloqueados de redirección
de URL especifica las URL que se redirigen al explorador predeterminado que se ejecuta en el
dispositivo de punto final.
8. En la ventana Modificar configuración, haga clic en Agregar para agregar las URL y, a contin‑
uación, haga clic en Aceptar.
9. En la página Parámetros, haga clic en Siguiente.
10. En la página Usuarios y máquinas, asigne la directiva a los grupos de entrega correspondientes
y, a continuación, haga clic en Siguiente.
11. En la página Resumen, revise los parámetros y, a continuación, haga clic en Finalizar.
Para habilitar la redirección de URL en todas las aplicaciones locales durante la instalación de la apli‑
cación Citrix Workspace, siga estos pasos:
Nota:
Para habilitar la plantilla de acceso a aplicaciones locales mediante el Editor de directivas de grupo,
siga estos pasos:
1. Ejecute gpedit.msc.
2. Vaya a Configuración del equipo > Plantillas administrativas > Plantillas administrativas
clásicas (ADM) > Componentes de Citrix > Citrix Workspace > Experiencia de usuario.
3. Haga clic en Configuración del acceso a aplicaciones locales.
4. Seleccione Habilitada y, a continuación, seleccione Permitir redirección de URL. Para la redi‑
rección de URL, registre los complementos del explorador web desde la línea de comandos,
como se describe en la sección Registro de complementos del explorador web que aparece más
abajo en este artículo.
Puede proporcionar acceso a las aplicaciones publicadas mediante el Editor del Registro o el SDK de
PowerShell.
Para el Editor del Registro, consulte Acceso a aplicaciones locales para aplicaciones publicadas en la
lista de funciones administradas a través del Registro.
Para tener acceso a Agregar aplicación de acceso local en una implementación de Citrix DaaS, use
el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops. Para obtener más información,
consulte SDK de PowerShell remoto de Citrix Virtual Apps and Desktops.
1. Descargue el instalador:
https://download.apps.cloud.com/CitrixPoshSdk.exe
a) asnp citrix.*
b) Get-XdAuthentication
Después de completar los pasos correspondientes anteriores, siga estos pasos para continuar.
2. En el panel central superior, haga clic con el botón secundario en el área vacía y seleccione Agre‑
gar aplicación de acceso local en el menú. También puede hacer clic en Agregar aplicación
de acceso local en el panel Acciones. Para mostrar la opción Agregar aplicación de acceso local
en el panel Acciones, haga clic en Actualizar.
• El asistente de acceso a aplicaciones locales se inicia con una página introductoria, la cual
se puede eliminar de futuros inicios de este asistente.
• En la página Grupos, seleccione uno o varios grupos de entrega donde se agregarán las
nuevas aplicaciones y, a continuación, haga clic en Siguiente.
• En la página Entrega, configure cómo se entregará esta aplicación a los usuarios y, a con‑
tinuación, haga clic en Siguiente. Puede especificar el icono de la aplicación seleccionada.
También puede indicar si el acceso directo a la aplicación local en el escritorio virtual es‑
tará visible en el menú Inicio, en el escritorio o en ambos.
• En la página Resumen, revise los parámetros y, a continuación, haga clic en Finalizar para
salir del asistente de acceso a aplicaciones locales.
Nota:
Los complementos del explorador web necesarios para la redirección de URL se registran au‑
tomáticamente al instalar la aplicación Citrix Workspace desde la línea de comandos con la op‑
ción /ALLOW_CLIENTHOSTEDAPPSURL=1.
Puede usar los siguientes comandos para registrar y cancelar el registro de uno o todos los comple‑
mentos:
Por ejemplo, el siguiente comando registra complementos de Internet Explorer en un dispositivo que
ejecuta la aplicación Citrix Workspace.
El siguiente comando registra todos los complementos en un VDA para sistemas operativos multi‑
sesión Windows.
• De manera predeterminada, Internet Explorer redirige la dirección URL que se haya introducido.
Si la URL no está en la lista de bloqueados, pero el explorador o el sitio web la redirigen a otra
URL, la URL final no se redirige. No se redirige incluso aunque esté en la lista de bloqueados.
Para que la redirección de URL funcione correctamente, habilite el complemento cuando lo solicite el
explorador web. Si se inhabilitan los complementos que usan las opciones de Internet o los que pide
el sistema, la redirección de URL no funciona correctamente.
Cuando se instala un complemento, Firefox pide confirmación para permitir o impedir la instalación
del complemento en una página de nueva pestaña. Permita el complemento para poder usar esta
función.
Las extensiones han sido instaladas externamente. Al inhabilitar la extensión, la función Redirección
de URL no funciona en Chrome. Si se necesita la redirección de URL en modo de incógnito, permita
que la extensión se ejecute en ese modo en la Configuración del explorador.
Nota:
Si no sigue estos pasos para configurar los parámetros, de forma predeterminada las aplica‑
ciones locales siguen ejecutándose cuando un usuario cierra la sesión o se desconecta del
escritorio virtual. Tras la reconexión, las aplicaciones locales vuelven a integrarse si están
disponibles en el escritorio virtual.
• El dispositivo USB tiene otras funciones avanzadas que no forman parte de la optimización,
como mouse o cámaras web con botones adicionales.
• Los usuarios necesitan funciones que no forman parte de la optimización.
• Los dispositivos USB es un dispositivo especializado, como un equipo de pruebas o mediciones,
o bien un automatismo industrial.
• Una aplicación requiere acceso directo al dispositivo como dispositivo USB.
• El dispositivo USB solo tiene disponible un controlador Windows. Por ejemplo, un lector de tar‑
jetas inteligentes puede no tener disponible un controlador para la aplicación Citrix Workspace
para Android.
• La versión de la aplicación Citrix Workspace no ofrece ninguna optimización para este tipo de
dispositivo USB.
Importante:
redirección USB genérica, configure las directivas de dispositivos USB de Citrix tanto para
la redirección USB genérica como para la funcionalidad optimizada.
• La configuración de directiva en Reglas de optimización de dispositivos USB del cliente de
Citrix es una configuración específica para la redirección de USB genérico, para un determi‑
nado de dispositivo USB. No se aplica a la optimización que se describe aquí.
• Al hacer de intermediario de una sesión mediante el software de Citrix con una máquina
virtual de Azure, Citrix proporciona el máximo soporte para la redirección USB a la máquina
virtual de Azure. Ofrecemos soporte para la solución de problemas del software de Citrix,
pero no para la máquina virtual de Azure subyacente.
• Los dispositivos CD/DVD con capacidad de grabación de discos se pueden redirigir, pero no
se pueden utilizar las capacidades de grabación de estos dispositivos. Esto se debe a los
límites de búfer de una sesión.
Con la redirección de USB genérico, para algunos tipos de dispositivos USB, la latencia de red y el an‑
cho de banda pueden afectar a la experiencia de usuario y al funcionamiento del dispositivo USB. Por
ejemplo: es posible que los dispositivos que tengan en cuenta el tiempo no funcionen correctamente
en conexiones con enlaces de alta latencia y poco ancho de banda. En su lugar, se usa la optimización,
si es posible.
Algunos dispositivos USB requieren mucho ancho de banda para poderse usar, por ejemplo, un mouse
3D (se usa con aplicaciones 3D que también suelen requerir una gran cantidad de ancho de banda).
Si no se puede aumentar el ancho de banda, es posible que pueda mitigar el problema ajustando el
uso del ancho de banda de otros componentes mediante las configuraciones de directiva de ancho
de banda. Para obtener más información, consulte Configuraciones de directiva de Ancho de banda
para la redirección de dispositivos USB del cliente y Configuraciones de directiva de Conexiones de
multisecuencia.
Algunos dispositivos USB implican el uso de información confidencial por naturaleza; por ejemplo,
los lectores de tarjetas inteligentes, los lectores de huellas digitales y los paneles táctiles de firma
electrónica. Otros dispositivos USB, como los dispositivos de almacenamiento USB, se pueden usar
para la transmisión de datos confidenciales.
Los dispositivos USB se utilizan con frecuencia para distribuir software malicioso (malware). Config‑
urar la aplicación Citrix Workspace y Citrix Virtual Apps and Desktops puede reducir (pero no elimi‑
nar) el riesgo proveniente de esos dispositivos USB. Esta situación se aplica cuando se utiliza la opti‑
mización o la redirección de USB genérico.
Importante:
En caso de dispositivos y datos confidenciales, proteja siempre la conexión HDX mediante TLS o
IPsec.
Habilite solo los dispositivos USB que necesite. Configure la redirección de USB genérico y la
optimización para ello.
• Usar solo dispositivos USB que se hayan obtenido de una fuente fiable.
• No dejar los dispositivos USB desatendidos en entornos abiertos (por ejemplo, una unidad
flash en un cibercafé).
• Explique los riesgos de usar un dispositivo USB en más de un equipo.
La redirección de USB genérico se admite en dispositivos USB 2.0 y versiones anteriores. También se
admite la redirección de USB genérico en dispositivos USB 3.0 conectados a puertos USB 2.0 o USB
3.0. En cambio, la redirección de USB genérico no admite las funciones de USB introducidas en USB
3.0 tales como la velocidad extra.
Para ver las versiones de la aplicación Citrix Workspace, consulte Tabla de funciones de la aplicación
Citrix Workspace.
La redirección de USB genérico se admite en sesiones de escritorio a partir de la versión 7.6 del VDA
para SO de sesión única hasta la versión actual.
La redirección de USB genérico se admite en sesiones de escritorio a partir de la versión 7.6 del VDA
para SO multisesión hasta la versión actual con las siguientes restricciones:
• El VDA debe estar ejecutándose en Windows Server 2012 R2, Windows Server 2016, Windows
Server 2019 o Windows Server 2022.
• Los controladores del dispositivo USB deben ser compatibles con el host de sesión de Escritorio
remoto (RDSH) para el SO del VDA (Windows 2012 R2), incluida la virtualización al completo.
A continuación, se ofrecen algunos tipos de dispositivos USB que no se admiten para la redirección
de USB genérico porque no sería útil redirigirlos:
• Módems USB.
• Adaptadores de red USB.
• Concentradores USB. Los dispositivos USB conectados a los concentradores USB se adminis‑
tran de forma individual.
• Puertos USB COM virtuales. Use la redirección de puertos COM en lugar de la redirección de USB
genérico.
Para obtener información acerca de los dispositivos USB que se han probado con la redirección de
USB genérico, consulte Citrix Ready Marketplace. Algunos dispositivos USB no funcionan correcta‑
mente con la redirección de USB genérico.
Puede decidir los tipos de dispositivos USB que usarán la redirección de USB genérico y configurar
cada uno por separado.
• En el VDA, mediante configuraciones de directivas de Citrix. Para obtener más información, con‑
sulte Redirección de dispositivos del cliente y dispositivos del usuario y Configuraciones de di‑
rectiva de Dispositivos USB en la Referencia para configuraciones de directivas.
• En la aplicación Citrix Workspace, mediante los mecanismos que dependen de la aplicación
Citrix Workspace. Por ejemplo: una plantilla administrativa controla los parámetros de Reg‑
istro que configuran la aplicación Citrix Workspace para Windows. De manera predeterminada,
se permite la redirección USB para ciertas clases de dispositivos USB, y se rechaza para otras.
Para obtener más información, consulte Configurar en la documentación de la aplicación Citrix
Workspace para Windows.
Para habilitar la redirección de USB genérico y no requerir una redirección manual por parte del
usuario, defina las configuraciones de directivas Citrix y las preferencias de conexión de la aplicación
Citrix Workspace.
1. Agregue Redirección de dispositivos USB del cliente a una directiva y establezca su valor en
Permitida.
2. (Optativo.) Para actualizar la lista de dispositivos USB disponibles para la redirección, agregue la
configuración Reglas de redirección de dispositivos USB del cliente a una directiva y especifique
3. Especifique que los dispositivos se conecten automáticamente, sin redirección manual. Puede
hacerlo mediante una plantilla administrativa, o bien en la aplicación Citrix Workspace para
Windows > Preferencias > Conexiones.
Si especificó reglas de directiva USB para el VDA en el paso anterior, especifique las mismas reglas de
directiva para la aplicación Citrix Workspace.
Para los clientes ligeros, consulte al fabricante para obtener detalles sobre la compatibilidad con USB
y cualquier configuración requerida.
Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada
y la configuración de las preferencias de usuario para USB está definida para conectar automática‑
mente los dispositivos USB. Los dispositivos USB también se redirigen automáticamente cuando la
Los usuarios pueden redirigir explícitamente dispositivos que no se redirigen automáticamente. Para
ello, deberán seleccionarlos en la lista de dispositivos USB. Para obtener más información, consulte
el artículo Mostrar los dispositivos en Desktop Viewer en la ayuda de la aplicación Citrix Workspace
para Windows.
Nota:
Configure la redirección de USB genérico para cámara web solo si esta no resulta compatible con
la redirección multimedia HDX.
Para evitar que los dispositivos USB se redirijan o se enumeren, puede especificar reglas de dispositivo
para la aplicación Citrix Workspace y el VDA.
Para la redirección de USB genérico, debe conocer al menos la clase y la subclase del dispositivo USB.
No todos los dispositivos USB utilizan una clase y una subclase obvias. Por ejemplo:
Importante:
Los dispositivos USB dañinos pueden presentar funciones de dispositivo USB que no coincidan
con el uso previsto para ellos. Las reglas de dispositivos no se han diseñado para evitar este
comportamiento.
Puede definir qué dispositivos USB están disponibles para la redirección de USB genérico especifi‑
cando reglas de redirección de dispositivos USB tanto para el VDA como para la aplicación Citrix Work‑
space. De esta manera, se anularán las reglas predeterminadas de la directiva USB.
Para el VDA:
• Modifique las reglas de invalidación del administrador para las máquinas con sistema opera‑
tivo multisesión mediante las reglas de directiva de grupo. La Consola de administración de
directivas de grupo se incluye en los medios de instalación:
• Modifique el Registro en el dispositivo del usuario. En los medios de instalación, se incluye una
plantilla administrativa (archivo ADM) que permite cambiar el dispositivo cliente mediante la
Directiva de grupo de Active Directory:
dvd root \os\lang\Support\Configuration\icaclient_usb.adm.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Etiqueta Descripción
Nota:
Si utiliza el archivo de plantilla ADM, debe crear reglas en una única línea, como una lista sepa‑
rada por punto y coma.
Ejemplos:
• Este ejemplo muestra una regla de directiva de USB definida por un administrador para identi‑
ficadores de producto y proveedor:
Allow: VID=046D PID=C626 # Allow Logitech SpaceNavigator 3D Mouse
Deny: VID=046D # Deny all Logitech products
• Este ejemplo muestra una regla de directiva de USB definida por un administrador para una
clase, una subclase y un protocolo definidos:
Deny: Class=EF SubClass=01 Prot=01 # Deny MS Active Sync devices
Allow: Class=EF SubClass=01 # Allow Sync devices Allow: Class=EF
# Allow all USB-Miscellaneous devices
Los usuarios pueden conectar un dispositivo USB antes o después de iniciar una sesión virtual.
Cuando se usa la aplicación Citrix Workspace para Windows, ocurre lo siguiente:
• Los dispositivos que se conectan después haber iniciado la sesión aparecen inmediatamente
en el menú USB de Desktop Viewer.
• Si un dispositivo USB no se redirige correctamente, puede intentar resolver el problema es‑
perando para conectar el dispositivo hasta después de que la sesión virtual se haya iniciado.
• Para evitar la pérdida de datos, use el icono de “Extracción segura”de Windows antes de quitar
el dispositivo USB.
Se ofrece optimización para dispositivos de almacenamiento USB Esta funcionalidad forma parte de
la asignación de unidades del cliente que ofrecen Citrix Virtual Apps and Desktops. En el momento en
que los usuarios inician sesión, las unidades del dispositivo del usuario se asignan automáticamente
a las letras de las unidades del escritorio virtual. Las unidades se muestran como carpetas compar‑
tidas que tienen letras de unidades asignadas. Para configurar la asignación de unidades del cliente,
use la configuración Unidades extraíbles del cliente. Esta configuración se encuentra en la sección
Configuraciones de directiva de Redirección de archivos en la configuración de la directiva ICA.
Con dispositivos de almacenamiento USB, puede utilizar la asignación de unidades del cliente, la redi‑
rección de USB genérico o ambas. Contrólelas mediante directivas de Citrix. Las principales diferen‑
cias son:
Habilitada de forma Sí No
predeterminada
Configuración para acceso de Sí No
solo lectura
Acceso a dispositivo cifrado Sí, si el cifrado se desbloquea Sí
antes de acceder al dispositivo
Dispositivos BitLocker To Go No No
Dispositivo que eliminar con No Sí, si se siguen las
seguridad durante una sesión recomendaciones del sistema
operativo para quitar con
seguridad el dispositivo
Si la directiva de redirección de USB genérico y la directiva de asignación de unidades del cliente están
ambas habilitadas y se inserta un dispositivo de almacenamiento masivo antes o después de iniciar
una sesión, el dispositivo se redirige mediante la asignación de unidades del cliente. Cuando la direc‑
tiva de redirección de USB genérico y la directiva de asignación de unidades del cliente están ambas
habilitadas y se configura un dispositivo para la redirección automática, y se introduce un dispositivo
de almacenamiento masivo antes o después de iniciar una sesión, el dispositivo se redirige mediante
la redirección de USB genérico. Para obtener más información, consulte el artículo CTX123015 de
Knowledge Center.
Nota:
Se admite la redirección USB en conexiones de poco ancho de banda: por ejemplo, conexiones
de 50 kbps. Sin embargo, no se admite copiar archivos de gran tamaño.
Administración
• Autoscale: Solución robusta y de alto rendimiento para administrar de forma proactiva la en‑
ergía de sus máquinas.
• Aplicaciones: Las aplicaciones se administran en los grupos de entrega.
• IP virtual y bucle invertido virtual: La función de dirección IP virtual de Microsoft propor‑
ciona una dirección IP exclusiva a una aplicación publicada, asignada dinámicamente para
cada sesión. Con la función de bucle invertido virtual de Citrix, puede configurar aplicaciones
que dependen de la comunicación con el host local (127.0.0.1 de forma predeterminada) para
utilizar una dirección de bucle invertido virtual exclusiva en el intervalo de host local (127.*).
• Registro de VDA: Para que un VDA pueda facilitar la entrega de aplicaciones y escritorios, debe
registrarse en un Cloud Connector (establecer comunicación con él). Puede especificar direc‑
ciones de Cloud Connector mediante varios métodos que se describen en este artículo. A me‑
dida que agrega los Cloud Connectors, los agentes VDA deben tener información actualizada.
• Sesiones: Mantener la actividad de las sesiones es fundamental para ofrecer la mejor experien‑
cia de usuario. Existen varias funciones que pueden optimizar la fiabilidad de sesiones, reducir
los problemas, el tiempo de inactividad y la pérdida de la productividad.
• Usar la búsqueda: Si quiere ver información acerca de las máquinas, las sesiones, los catál‑
ogos de máquinas, las aplicaciones o los grupos de entrega en la interfaz de administración
Configuración completa, utilice la función de búsqueda flexible.
• Compatibilidad con IPv4 o IPv6: Citrix Virtual Apps and Desktops admiten IPv4 puro, IPv6
puro, así como implementaciones de doble pila que usan redes IPv4 e IPv6 superpuestas. En
este artículo, se describen y se muestran estas implementaciones. También se describen las
configuraciones de directivas Citrix que determinan el uso de IPv4 o IPv6.
• Profile Management: Se puede instalar Citrix Profile Management al instalar un VDA. Si usa
esta solución de perfiles de usuario, consulte la documentación correspondiente.
• Citrix Insight Services (CIS): Es una plataforma de Citrix para instrumentación, telemetría y
generación de información empresarial. Los análisis y los diagnósticos se recopilan cuando
instala un VDA.
• Caché de host local: La función Caché de host local (LHC) permite que las operaciones de in‑
termediación de las conexiones continúen cuando un Cloud Connector de una ubicación de
recursos no pueda comunicarse con Citrix Cloud. También se proporcionan consideraciones
relativas a la escala, el tamaño y otros aspectos de la configuración.
• Registros de eventos: Los servicios dentro de Citrix Virtual Apps and Desktops registran los
eventos que ocurren. Los registros de eventos se pueden usar para supervisar y solucionar prob‑
lemas de las operaciones.
• Licencias: Desde la consola de Citrix Cloud, puede ver la información de uso de licencias de
Citrix para este servicio.
• Equilibrar la carga de las máquinas: Permite controlar cómo equilibrar la carga de las
máquinas.
Acceso adaptable
En un mundo tan dinámico como el de hoy, la seguridad de las aplicaciones es vital para cualquier
empresa. Tomar decisiones de seguridad contextuales y habilitar el acceso a las aplicaciones reduce
los riesgos asociados y, al mismo tiempo, permite el acceso a los usuarios.
La función de acceso adaptable ofrece un enfoque integral al acceso de confianza cero que ofrece un
acceso seguro a las aplicaciones. El acceso adaptable permite a los administradores proporcionar
un acceso a nivel granular a las aplicaciones a las que los usuarios pueden acceder en función del
contexto. El término “contexto”se refiere a:
Device Posture
Citrix Device Posture Service es una solución basada en la nube que ayuda a los administradores a
aplicar ciertos requisitos que los dispositivos finales deben cumplir para acceder a recursos de Citrix
DaaS (Citrix Virtual Apps and
Desktops) o Citrix Secure Private Access (aplicaciones SaaS y web o aplicaciones TCP y UDP). Estable‑
cer confianza de los dispositivos mediante la comprobación de la posición del dispositivo es funda‑
mental para implementar un acceso basado en la confianza cero. Device Posture Service aplica princi‑
pios de confianza cero en la red al comprobar el cumplimiento de los dispositivos finales (dispositivos
administrados/BYOD y posición de seguridad) antes de permitir que un usuario final inicie sesión.
Los clientes de Citrix Cloud pueden usar Citrix Workspace para proporcionar autenticación adaptable
a Citrix DaaS. La autenticación adaptable es un servicio de Citrix Cloud que permite la autenticación
avanzada para clientes y usuarios que inician sesión en Citrix Workspace. El servicio de autenticación
adaptable es un ADC administrado por Citrix y alojado en Citrix Cloud que proporciona todas las
prestaciones de autenticación avanzada, como estas:
• Autenticación de varios factores con diferentes métodos de autenticación, como AD, RADIUS,
certificado y varios IDP de terceros mediante SAML 2.0, OAuth, OIDC o Google Captcha.
• Verificar la identidad de los usuarios y los niveles de autorización en función de factores como
la ubicación, el estado del dispositivo y el grupo de usuarios.
• Permitir el acceso contextual o inteligente a DaaS (recursos virtualizados) y la autenticación de
contraseña segura o SPA (recursos no virtualizados, como aplicaciones web y SaaS).
• Personalización de la página de inicio de sesión
Para obtener detalles completos sobre la autenticación adaptable, consulte Servicio de autenticación
adaptable.
La función de acceso adaptable de Citrix Workspace usa una infraestructura de directivas avanzada
para habilitar el acceso a Citrix DaaS en función de la ubicación de red del usuario. La ubicación se
define mediante el rango de direcciones IP o las direcciones de subred.
Los administradores pueden definir directivas para enumerar, o no, aplicaciones y escritorios vir‑
tuales en función de la ubicación de red del usuario. También pueden controlar las acciones de
usuario al habilitar o inhabilitar el acceso al portapapeles, las impresoras, la asignación de unidades
del cliente, etc., en función de la ubicación de red del usuario. Por ejemplo, los administradores
pueden configurar directivas para que los usuarios que accedan a los recursos desde casa tengan
acceso limitado a aplicaciones y los usuarios que accedan a los recursos desde las sucursales tengan
acceso total.
Derechos de uso
La función Acceso adaptable está disponible para los clientes con cualquiera de estas licencias.
Requisitos previos
• Asegúrese de que la función Acceso adaptable esté habilitada (Citrix Workspace > Acceso >
Acceso adaptable). Para obtener detalles, consulte Habilitar la función Acceso adaptable.
Al habilitar el acceso adaptable, las directivas de acceso de DaaS se actualizan para utilizar la
opción Conexiones a través de Citrix Gateway.
Nota:
NetScaler Gateway es necesario para agregar etiquetas de Smart Access en las directivas de
acceso de DaaS. Sin embargo, dado que DaaS consume etiquetas de los servicios de Device
Posture, Acceso adaptable y Autenticación adaptable, no es necesario tener un dispositivo
NetScaler Gateway configurado en su entorno.
• Comprensión de las etiquetas de ubicación. Para obtener más información, consulte Etiquetas
de ubicación de red.
Estos puntos solo son aplicables si quiere restringir la enumeración de aplicaciones en función de la
ubicación. Si piensa utilizar el acceso adaptable para restringir controles de usuario, como inhabilitar
el acceso al portapapeles, la redirección de impresoras o la asignación de unidades del cliente, en
función de la ubicación de red, puede ignorar estas directrices.
• Si piensa enumerar de forma selectiva Citrix DaaS en función de la ubicación de la red, la admin‑
istración de usuarios para esos grupos de entrega debe realizarse mediante directivas de Citrix
Studio, en lugar de hacerlo con espacios de trabajo. Al crear un grupo de entrega, en Configu‑
ración de usuarios, elija Restringir el uso de este grupo de entrega a los usuarios siguientes
o Permitir que cualquier usuario no autenticado use este grupo de entrega. Esto le permite
configurar el acceso adaptable en la ficha Directiva de acceso de Grupo de entrega.
– El campo Etiquetas de ubicación se puede ver en Citrix Cloud > Ubicaciones de red >
Agregar una ubicación de red > Etiquetas de ubicación.
– Las directivas de conexión directa de carga de trabajo existentes funcionan según lo pre‑
visto.
– Se deben crear otras directivas en el servicio de ubicaciones de red (sin definir etiquetas) y
también en el grupo de entrega. Además, el tipo de conectividad de red debe ser interno.
– En el caso de nuevas directivas de conexión directa de carga de trabajo con etiquetas, las
etiquetas deben definirse en el servicio de ubicaciones de red y, también, deben definirse
las mismas etiquetas en el grupo de entrega o en la directiva de acceso de DaaS Studio.
Además, el tipo de conectividad de red debe ser interno. Las etiquetas de ubicación no
son relevantes para la conexión directa de carga de trabajo.
Cuando el acceso adaptable está habilitado, puede definir las etiquetas de ubicación para el acceso
adaptable (Citrix Cloud > Ubicaciones de red > Agregar una ubicación de red > Etiquetas de ubi‑
cación).
Cuando el acceso adaptable está inhabilitado, no puede agregar una ubicación de red. Las etiquetas
de ubicación no son aplicables en este caso.
Importante:
Cuando intenta inhabilitar la función Acceso adaptable, aparece este mensaje. Tenga en cuenta
que Workspace no envía las etiquetas a DaaS para su acceso adaptable cuando la función está
inhabilitada.
La configuración del acceso adaptable en función de las ubicaciones de red implica estos pasos de
alto nivel.
• Los usuarios de BranchOffice deben poder acceder a las aplicaciones con todos los accesos.
• Los usuarios de WorkFromHome no deben tener acceso al portapapeles.
En este ejemplo de configuración, se utilizan Home y Office como etiquetas en los ejemplos.
Ejemplo: 172.9.2.1‑172.9.2.30
• Etiquetas de ubicación: Defina etiquetas para su ubicación. Puede ser un nombre que
haga referencia a su ubicación. Estas etiquetas sirven para configurar las directivas de
acceso adaptable en Citrix Studio. Para obtener detalles, consulte Definir etiquetas en
Citrix Studio.
Ahora puede usar estas etiquetas en DaaS Studio para habilitar el acceso adaptable.
Nota:
En este ejemplo, las etiquetas se definen en los grupos de entrega para restringir la enumeración de
aplicaciones para los usuarios. Se crean dos grupos de entrega.
• Grupo de entrega de acceso adaptable: Para los usuarios de la ubicación BranchOffice. Estos
usuarios deben ver todas las aplicaciones de este grupo de entrega.
• Grupo de entrega en teletrabajo: Para los usuarios de la ubicación WorkFromHome. Estos
usuarios deben ver las aplicaciones de este grupo de entrega.
3. Cree un grupo de entrega. Para obtener información detallada, consulte Crear grupos de en‑
trega.
4. Seleccione el grupo de entrega que ha creado y haga clic en Modificar grupo de entrega.
6. Para los clientes que usan el acceso adaptable en la plataforma de Citrix Workspace, siga estos
pasos para restringir el acceso de un grupo de entrega a las redes internas solamente:
Para los usuarios de WorkFromHome, introduzca los siguientes valores en el Delivery Con‑
troller correspondiente.
Comunidad: Workspace
Filtro: LOCATION_TAG_WORKFROMHOME
Para los usuarios de BranchOffice, introduzca los siguientes valores en el Delivery Con‑
troller correspondiente.
Filtro: Workspace
Valor: LOCATION_TAG_BRANCHOFFICE
Ahora puede usar estas etiquetas para restringir el acceso a las aplicaciones.
Nota:
En este ejemplo, la redirección del portapapeles del cliente está inhabilitada para usuarios de la ubi‑
cación WorkFromHome.
• Modo: Permitir
• Tipo de conexión: Con Citrix Gateway
• Nombre de la comunidad de Gateway: Workspace
• Condición de acceso: LOCATION_TAG_WORKFROMHOME (todo en mayúsculas)
Los usuarios de la ubicación WorkFromHome no pueden acceder al portapapeles desde los recursos
iniciados.
La grabación de sesiones permite a las organizaciones registrar la actividad de los usuarios en pan‑
talla en las sesiones virtuales. Puede especificar etiquetas, incluidas las etiquetas de ubicación de
red, cuando cree directivas personalizadas de grabación de sesiones, de detección de eventos o de
respuesta a eventos. Para ver un ejemplo, consulte Crear una directiva de grabación personalizada.
Ejemplos:
Problemas conocidos
Si inhabilita la función de acceso adaptable después de habilitarla y de establecer las reglas (etique‑
tas y tipo de conectividad), no se quitarán las ubicaciones de la página Ubicaciones de red, aunque
las columnas de etiquetas de ubicación y tipo de conectividad estén ocultas. Sin embargo, estas ubi‑
caciones están inhabilitadas en el back‑end. Se trata de una cuestión estética.
Paquetes de aplicaciones
Existen varias tecnologías de empaquetado para entregar aplicaciones a los usuarios, incluidos los
formatos App‑V, MSIX, de conexión de aplicaciones MSIX y FlexApp. En este artículo se explica cómo
implementar y entregar estas aplicaciones empaquetadas en el entorno de Citrix DaaS:
• Descripción general. Describe los métodos de administración que Citrix DaaS utiliza para entre‑
gar y administrar los paquetes de App‑V.
• Procedimientos. Muestra procedimientos para implementar y entregar estos paquetes.
Información general
En esta sección se describen los métodos de administración que Citrix DaaS utiliza para entregar
y administrar los paquetes de App‑V. Para obtener más información sobre los componentes y con‑
ceptos con los que se interactúa al entregar aplicaciones empaquetadas de App‑V, consulte la docu‑
mentación de Microsoft: https://docs.microsoft.com/en‑us/windows/application‑management/a
pp‑v/appv‑for‑windows.
Citrix DaaS entrega y administra paquetes de App‑V mediante los siguientes métodos:
Este método requiere que Citrix DaaS actualice periódicamente la vista de instantáneas del es‑
tado del servidor de App‑V. Esto provoca una sobrecarga de hardware, infraestructura y adminis‑
tración. Los servidores de Citrix DaaS y App‑V deben permanecer sincronizados, especialmente
para los permisos de usuario.
La administración dual funciona mejor en implementaciones en que App‑V y Citrix Cloud están
estrechamente unidos:
Este método garantiza que, en un momento dado, el servidor de publicación de App‑V esté sin‑
cronizado para el usuario. El servidor de publicación mantiene otros aspectos del ciclo de vida
de los paquetes, como, por ejemplo, la actualización en inicios de sesión y grupos de conexión.
Este método reduce la sobrecarga porque los servidores de App‑V y la infraestructura de bases
de datos no son necesarios en la implementación.
– Gestionan todos los aspectos de los ciclos de vida de los paquetes en la máquina host.
Puede usar los dos métodos de administración de forma simultánea. En otras palabras, al agregar
aplicaciones a grupos de entrega, esas aplicaciones pueden proceder de paquetes de App‑V presentes
en servidores de App‑V o en recursos compartidos de red.
Nota:
Procedimientos
Para poder entregar aplicaciones de App‑V, debe instalar el componente Citrix Personalization en las
máquinas VDA. Consulte Instalar el componente Citrix Personalization en máquinas VDA para obtener
información detallada.
Para entregar aplicaciones empaquetadas de App‑V a sus usuarios, siga estos pasos:
Para que Citrix DaaS reconozca y aplique los archivos de configuración dinámica de App‑V con el
método de administración única, consulte este blog de Citrix.
• Descripción general. Describe cómo Citrix DaaS entrega y administra los paquetes en formato
MSIX y de conexión de aplicaciones MSIX.
• Procedimientos. Muestra procedimientos para implementar y entregar estos paquetes.
Información general
Citrix DaaS entrega las aplicaciones en formato MSIX y de conexión de aplicaciones MSIX a los usuar‑
ios a través del componente Citrix Personalization instalado en las máquinas VDA. Este componente
gestiona todos los aspectos de los ciclos de vida de los paquetes en la máquina host.
Para obtener más información sobre el formato MSIX y de conexión de aplicaciones MSIX, consulte la
documentación de Microsoft: https://docs.microsoft.com/en‑us/windows/msix/ y https://docs.mic
rosoft.com/en‑us/azure/virtual‑desktop/what‑is‑app‑attach, respectivamente.
Procedimientos
Para permitir la entrega de paquetes en formato MSIX y de conexión de aplicaciones MSIX debe instalar
el componente Citrix Personalization en las máquinas VDA. Consulte Instalar el componente Citrix
Personalization en máquinas VDA para obtener información detallada.
Para entregar aplicaciones en formato MSIX y de conexión de aplicaciones MSIX a sus usuarios, siga
estos pasos:
• Descripción general. Describe cómo Citrix DaaS entrega y administra los paquetes FlexApp.
• Procedimientos. Muestra procedimientos para implementar y entregar estos paquetes.
Información general
Citrix DaaS entrega aplicaciones FlexApp a los usuarios a través del componente Citrix Personalization
y el agente de entrega FlexApp instalado en las máquinas VDA. Estos dos componentes gestionan
todos los aspectos de los ciclos de vida de los paquetes en la máquina host.
Procedimientos
Para permitir la entrega de aplicaciones FlexApp, debe instalar los siguientes componentes en las
máquinas VDA:
Para instalar el componente después de la instalación del VDA, siga estos pasos:
1. En la máquina VDA, vaya a Panel de control > Programas > Programas y funciones, haga clic
con el botón secundario en Citrix Virtual Delivery Agent y, a continuación, seleccione Cam‑
biar.
2. En el asistente que aparece, vaya a la página Componentes adicionales y, a continuación, mar‑
que la casilla Citrix Personalization para App‑V: VDA.
Nota:
Después de configurar la infraestructura, genere los paquetes de aplicaciones y guárdelos en una ubi‑
cación de red, como un recurso compartido de red UNC o SMB, o en un recurso compartido de archivos
de Azure.
Estos son los pasos detallados:
• Para la administración única de App‑V: Almacene los paquetes y los archivos de config‑
uración dinámica (App‑V) correspondientes en un recurso compartido de red UNC o SMB,
o en un recurso compartido de archivos de Azure.
• Para FlexApp: almacene los paquetes en un recurso compartido de red UNC o SMB o en
un recurso compartido de archivos de Azure.
2. En la ficha Iniciar sesión, seleccione Esta cuenta, introduzca una cuenta de usuario que tenga
permiso de lectura para la ruta de almacenamiento de paquetes y, a continuación, introduzca
la contraseña del usuario dos veces.
Después de almacenar los paquetes de aplicaciones en una ubicación de red según sea necesario,
cárguelos en Citrix Cloud para su entrega. Utilice uno de estos métodos según sea necesario:
• Carga en bloque
• Cargar uno a uno
Preparativos
Citrix DaaS usa una máquina VDA para establecer la conexión con la ubicación de red para la detección
de paquetes. Por lo tanto, cree un grupo de entrega de antemano y asegúrese de que al menos un VDA
del grupo cumpla con estos requisitos:
• Versión de VDA:
Roles obligatorios
De forma predeterminada, si tiene rol de administrador de la nube o administrador total, puede cargar
paquetes de aplicaciones en Citrix Cloud. También puede crear roles personalizados para realizar las
acciones de carga. En esta tabla se indican los permisos que requieren las acciones de paquetes de
aplicaciones.
Cargar paquetes a una ubicación de red en Citrix Cloud. Asegúrate de tener estos elementos listos
antes de cargarlos:
2. En la ficha Orígenes, haga clic en el botón Agregar origen. Aparecerá la página Agregar origen.
– Seleccione los tipos de paquetes que quiere cargar. Las opciones incluyen los for‑
matos App‑V, MSIX, de conexión de aplicaciones MSIX y FlexApp.
– Especifique si quiere buscar paquetes en las subcarpetas.
La página Agregar origen se cierra y el origen recién agregado aparece en la lista de orígenes.
Citrix DaaS carga los paquetes en Citrix Cloud mediante un VDA en el grupo de entrega. Una vez
completada la carga, el campo Estado muestra Importación correcta. Los paquetes correspon‑
dientes aparecen en la ficha Paquetes.
Nota:
Cargue un paquete de aplicaciones desde un recurso compartido de red en Citrix Cloud. Antes de
cargarlo, asegúrate de tener estos elementos listos:
2. En la ficha Paquetes, haga clic en el botón Agregar paquete. Aparecerá la página Agregar
paquete.
4. En el campo Ruta completa del paquete, introduzca una ruta según sea necesario:
• Para cargar varios paquetes a la vez, introduzca sus rutas completas, separadas por punto
y coma (;). Ejemplo: \\Package-Server\apps\office365.appv;\\Package
-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd
• Para cargar todos los paquetes presentes en un recurso compartido de red, introduzca la
ruta de almacenamiento. Ejemplo: \servidor‑paquetes\aplicaciones\
Una vez que se haya cargado por completo un paquete de aplicaciones, agregue sus aplicaciones a
uno o más grupos de entrega según sea necesario. Como resultado, los usuarios asociados a esos
grupos de entrega pueden acceder a las aplicaciones.
Nota:
• Puede entregar aplicaciones empaquetadas a los VDA de sesión única y a los VDA multi‑
sesión a través de grupos de entrega.
• De forma predeterminada, los usuarios finales tienen acceso a todas las aplicaciones em‑
paquetadas asignadas a los grupos de entrega asociados a sus VDA de sesión única (o de‑
nominados de escritorio). Para limitar la visibilidad de una aplicación empaquetada en los
VDA de escritorio a usuarios o grupos específicos, vaya al nodo Aplicaciones, seleccione
la app y después seleccione Modificar propiedades de aplicación > Limitar visibilidad
para realizar cambios.
Para agregar una o más aplicaciones de un paquete a varios grupos de entrega, siga estos pasos:
4. Seleccione una o más aplicaciones del paquete en función de sus necesidades y, a continuación,
haga clic en Siguiente.
5. En la lista de grupos de entrega, seleccione los grupos a los que quiere asignar las aplicaciones
y, a continuación, haga clic en Siguiente.
Nota:
Para agregar aplicaciones de varios paquetes a varios grupos de entrega, siga estos pasos:
• Se crea un grupo de entrega. Para obtener más información, consulte Crear grupos de entrega.
• Se modifica n grupos de entrega o grupos de aplicaciones existentes. Para obtener más infor‑
mación, consulte Agregar aplicaciones.
Puede crear grupos de aislamiento para habilitar la entrega automática de paquetes de App‑V inter‑
dependientes.
Nota:
Los grupos de aislamiento son compatibles con el método de administración única de App‑V.
Si usa el método de administración dual de App‑V, puede lograr el mismo objetivo mediante
la creación de grupos de conexiones en la infraestructura de Microsoft App‑V. Para obtener más
información, consulte este artículo de la documentación de Microsoft: https://docs.microsoft.c
om/en‑us/windows/application‑management/app‑v/appv‑connection‑group‑file.
Por ejemplo: la aplicación app-a requiere JRE 1.7 para ejecutarse. Puede crear un grupo de ais‑
lamiento que contenga app‑a (marcada como Explícita) y JRE 1.7 (marcada como Automática). A con‑
tinuación, agregue el paquete de App‑V de app-a a uno o más grupos de entrega. Cuando un usuario
inicie la aplicación A, JRE 1.7 se implementará automáticamente con ella.
Cuando un usuario inicia una aplicación de App‑V marcada como Explícita en un grupo de aislamiento,
Citrix DaaS comprueba los permisos de acceso del usuario a la aplicación en los grupos de entrega. Si
el usuario tiene permiso para acceder a la aplicación, todos los paquetes de aplicaciones automáticas
del mismo grupo de aislamiento estarán disponibles para el usuario.
No es necesario agregar los paquetes automáticos a ningún grupo de entrega. Si hay otro paquete de
aplicaciones explícitas en el grupo de aislamiento, ese paquete estará disponible para el usuario solo
si está en el mismo grupo de entrega.
Para obtener más información sobre los grupos de aislamiento, consulte este blog de Citrix.
Nota:
AutoScale
March 6, 2024
Autoscale ofrece una solución robusta y de alto rendimiento para administrar de forma proactiva la
energía de sus máquinas. Su objetivo es equilibrar los costes y la experiencia de usuario. Autoscale
incorpora la antigua tecnología Smart Scale en la solución de administración de energía de la consola
Administrar.
Autoscale permite administrar de forma proactiva la energía de todas las máquinas con SO de sesión
única y de SO multisesión registradas en un grupo de entrega.
Autoscale admite todas las plataformas compatibles con Citrix DaaS. Esto incluye varias plataformas
de infraestructura en la nube, como XenServer (antes denominado Citrix Hypervisor), Amazon Web
Services, Google Cloud Platform, Microsoft Azure Resource Manager, VMware vSphere y muchas más.
Para obtener una lista completa de las plataformas compatibles, consulte los requisitos del sistema
para Citrix DaaS.
Autoscale admite grupos de entrega tanto de SO multisesión como de SO de sesión única. Hay tres
interfaces de usuario a tener en cuenta:
• Interfaz de usuario de Autoscale para grupos de entrega estáticos de SO de sesión única (antes
denominados grupos de entrega de VDI estáticos)
Para obtener más información sobre las interfaces de usuario para diferentes grupos de entrega, con‑
sulte Interfaces de usuario de Autoscale.
Ventajas
• Para supervisar métricas como el ahorro de costes y la utilización de capacidades, y para habil‑
itar las notificaciones, use Director, disponible en la ficha Supervisar.
Vídeo de 2 minutos
Introducción a Autoscale
Autoscale funciona a nivel de grupos de entrega. Administra de forma proactiva la energía de las
máquinas de un grupo de entrega en función de los horarios que usted establezca.
En este artículo se describen los conceptos básicos relacionados con Autoscale y se proporcionan
instrucciones sobre cómo habilitar y configurar Autoscale para un grupo de entrega.
Conceptos básicos
• Horarios
• Búfer de capacidad
• Índice de carga
Horarios
Autoscale enciende y apaga máquinas de un grupo de entrega según el horario que usted es‑
tablezca.
Los horarios incluyen la cantidad de máquinas activas para cada franja horaria, con las horas punta y
las horas de actividad normal definidas.
Los parámetros de los horarios varían según el tipo de grupo de entrega. Para obtener más informa‑
ción, consulte:
Búfer de capacidad
El búfer de capacidad se utiliza para agregar capacidad de reserva a la demanda actual y, así, tener
en cuenta los aumentos de carga dinámica. Existen dos casos a tener en cuenta:
• Para los grupos de entrega de SO multisesión, el búfer de capacidad se define como un por‑
centaje de la capacidad total del grupo de entrega en términos de índice de carga.
• Para los grupos de entrega de SO de sesión única, el búfer de capacidad se define como un
porcentaje del total de máquinas del grupo de entrega.
Índice de carga
IMPORTANTE:
La métrica del índice de carga determina la probabilidad de que una máquina reciba solicitudes de
inicio de sesión de los usuarios. Se calcula mediante la configuración de directiva de administración
de carga de Citrix definida para el uso simultáneo de inicios de sesión, sesiones, CPU, discos y memo‑
ria.
El índice de carga oscila entre 0 y 10 000. De forma predeterminada, una máquina se considera a carga
completa cuando aloja 250 sesiones.
• La cifra “0”indica una máquina descargada. Una máquina con un valor 0 de índice de carga se
halla en una carga base.
• La cifra “10 000”indica una máquina completamente cargada que no puede ejecutar más se‑
siones.
De forma predeterminada, Autoscale está inhabilitado al crear grupos de entrega. Para habilitar y
configurar Autoscale para un grupo de entrega mediante la interfaz de Configuración completa, siga
estos pasos:
También puede usar comandos de PowerShell para habilitar y configurar Autoscale para un grupo de
entrega. Para obtener más información, consulte Comandos del SDK de Broker PowerShell.
2. Seleccione el grupo de entrega que quiere administrar y, a continuación, haga clic en Adminis‑
trar Autoscale.
3. En la página Administrar Autoscale, marque la casilla Habilitar Autoscale para activar la fun‑
ción. Después de habilitar Autoscale, se habilitan las opciones de la página.
• Configurar horarios
• Para apagar máquinas inactivas de manera más eficiente, utilice Tiempos de espera de
sesión dinámicos y Notificaciones de cierre de sesión.
Para inhabilitar Autoscale, desmarque la casilla Autoscale. Las opciones de la página quedan atenu‑
adas para indicar que Autoscale no está habilitado en el grupo de entrega seleccionado.
Importante:
Puede aprovisionar máquinas de forma dinámica para el grupo mediante un script de PowerShell.
Para obtener más información, consulte Aprovisionamiento dinámico de máquinas.
Supervisar métricas
Tras habilitar Autoscale para un grupo de entrega, puede supervisar estas métricas de las máquinas
administradas por Autoscale desde la ficha Supervisar.
• Uso de máquinas
• Ahorro estimado
• Estado de la máquina
Nota:
Para obtener más información sobre las métricas, consulte Supervisar máquinas administradas con
Autoscale.
Información útil
Autoscale funciona a nivel de grupos de entrega. Se configura por grupo de entrega. Administrará la
energía solamente de las máquinas que haya en el grupo de entrega seleccionado.
Autoscale solo incluye máquinas registradas en el sitio al determinar la capacidad. Las máquinas
encendidas que no están registradas no pueden aceptar solicitudes de sesión. Como consecuencia,
no se incluyen en la capacidad general del grupo de entrega.
En algunos sitios, es posible que varios catálogos de máquinas estén asociados a un único grupo de
entrega. Autoscale enciende de forma aleatoria máquinas de cada catálogo para cumplir con los req‑
uisitos de programación o de demanda de sesiones.
Por ejemplo, un grupo de entrega tiene dos catálogos de máquinas: el catálogo A tiene tres máquinas
encendidas, y el catálogo B, una. Si Autoscale necesita encender una máquina adicional, es posible
que la encienda desde el catálogo A o el catálogo B.
El catálogo de máquinas asociado al grupo de entrega debe tener suficientes máquinas para encen‑
der y apagar a medida que la demanda aumente o disminuya. Si la demanda de sesiones supera la
cantidad total de máquinas registradas en el grupo de entrega, Autoscale garantiza el encendido de
todas las máquinas registradas. No obstante, Autoscale no proporciona máquinas adicionales.
Para superar este cuello de botella, puede usar un script de PowerShell para crear máquinas y elimi‑
narlas de forma dinámica. Para obtener más información, consulte Aprovisionar máquinas de forma
dinámica.
Puede optimizar los costes si tiene el tamaño adecuado de sus instancias en nubes públicas. Re‑
comendamos aprovisionar instancias más pequeñas siempre que coincidan con los requisitos de ca‑
pacidad y rendimiento de la carga de trabajo.
Las instancias más pequeñas alojan menos sesiones de usuario que las de mayor tamaño. Por lo
tanto, Autoscale pone a las máquinas en estado de purga mucho más rápido porque tarda menos
tiempo en cerrar la última sesión de usuario. Como resultado, Autoscale apaga antes las instancias
más pequeñas, lo que reduce los costes.
Estado de purga
Autoscale intenta reducir la cantidad de máquinas encendidas en el grupo de entrega para equipararla
al búfer de capacidad y al tamaño del grupo configurados.
Para lograr este objetivo, Autoscale pone en “estado de purga”las máquinas sobrantes con la menor
cantidad de sesiones y las apaga cuando se cierran todas las sesiones. Este comportamiento se da
cuando la demanda de sesiones disminuye y la programación requiere menos máquinas de las que
están encendidas.
• Si dos o más máquinas tienen la misma cantidad de sesiones activas, Autoscale purga la
máquina que se ha encendido durante un tiempo equivalente a la demora de apagado
especificada.
• Si se han encendido dos o más máquinas durante un tiempo equivalente a la demora de apa‑
gado especificada, Autoscale purga esas máquinas una por una al azar.
Las máquinas en estado de purga ya no alojan nuevos inicios de sesión y esperan a que se cierren
las sesiones existentes. Una máquina se convierte en candidata para apagarse únicamente cuando
todas las sesiones se cierran. Sin embargo, si no hay máquinas disponibles inmediatamente para
iniciar sesión, Autoscale prefiere dirigir los inicios de sesión a una máquina en estado de purga en vez
de tener que encender una máquina.
Una máquina sale del estado de purga cuando se cumple una de las siguientes condiciones:
• La máquina se apaga.
• Autoscale se inhabilita para el grupo de entrega al que pertenece la máquina.
• Autoscale utiliza la máquina para cumplir con los requisitos de demanda de carga o progra‑
mación. Este caso se produce cuando la programación (escalado por programación) o la de‑
manda actual (escalado por carga) requiere más máquinas de la cantidad de máquinas que
están actualmente encendidas.
Importante:
Si no hay máquinas disponibles inmediatamente para iniciar sesión, Autoscale prefiere dirigir
inicios de sesión a una máquina en estado de purga en vez de tener que encender una máquina.
Una máquina en estado de purga que aloja un inicio de sesión permanece en estado de purga.
Para averiguar qué máquinas están en estado de purga, utilice el comando de PowerShell Get-
BrokerMachine. Por ejemplo: Get-BrokerMachine -DrainingUntilShutdown $true.
Como alternativa, puede utilizar la consola Administrar. Consulte, Mostrar máquinas en estado de
purga.
Nota:
En Administrar > Configuración completa, puede mostrar máquinas que están en estado de purga,
lo que le permite saber qué máquinas están a punto de apagarse. Siga estos pasos:
• Purga hasta el apagado. Aparece cuando las máquinas se hallan en estado de purga hasta que
se apagan.
• Sin purga. Aparece cuando las máquinas aún no se hallan en estado de purga.
Más información
Para obtener más información sobre Autoscale, consulte Citrix Autoscale en Tech Zone.
Autoscale enciende y apaga las máquinas en función de la programación seleccionada. Autoscale per‑
mite establecer varias programaciones que incluyen días específicos de la semana y ajustar la canti‑
dad de máquinas disponibles durante esos días. Si espera que un conjunto de usuarios consuma los
recursos de las máquinas a una hora específica en días específicos, Autoscale ayuda a proporcionar
una experiencia optimizada. Tenga en cuenta que esas máquinas se encenderán durante la progra‑
mación, independientemente de si hay sesiones activas en ellas.
Nota:
La programación se basa en la zona horaria del grupo de entrega. Para cambiar la zona horaria,
puede cambiar la configuración del usuario en un grupo de entrega. Para obtener más información,
consulte Administración de grupos de entrega.
Autoscale tiene dos horarios: días laborables (de lunes a viernes) y fin de semana (sábado y domingo).
De forma predeterminada, la programación de días laborables mantiene una máquina encendida
entre las 7:00 y las 18:30 durante las horas punta y ninguna durante las horas normales. El búfer de ca‑
pacidad predeterminado se establece en 10% durante las horas punta y las horas normales De forma
predeterminada, la programación de fin de semana no mantiene ninguna máquina encendida.
Nota:
Autoscale trata solamente aquellas máquinas que estén registradas en el sitio como parte de la
capacidad disponible en los cálculos que realiza. “Registrado”significa que la máquina puede
utilizarse o que ya se está utilizando. Esto asegura que solamente las máquinas que pueden
aceptar sesiones de usuario se incluyan en la capacidad del grupo de entrega.
Interfaces de usuario
• Esta opción solo está disponible en las interfaces de usuario de Autoscale para grupos de
entrega aleatorios de SO multisesión y SO de sesión única.
• El histograma situado junto a Modificar muestra la cantidad o el porcentaje de máquinas
activas en diferentes intervalos de tiempo.
• Puede asignar máquinas en cada intervalo de tiempo a través de la opción Modificar situ‑
ada encima de Horas punta. Según la opción que haya seleccionado en el menú de la ven‑
tana Máquinas para iniciar, puede asignar las máquinas por cantidad o por porcentaje.
• Para los grupos de entrega de SO multisesión, puede establecer por separado la cantidad
mínima de máquinas activas en incrementos granulares de 30 minutos durante cada día.
Para los grupos de entrega aleatorios de SO de sesión única, puede establecer por separado
la cantidad mínima de máquinas activas en incrementos granulares de 60 minutos durante
cada día.
2. En la ventana Modificar programaciones de Autoscale, seleccione los días que quiere aplicar
a cada programación. También puede suprimir programaciones cuando corresponda.
3. Haga clic en Listo para guardar las programaciones y volver a la página Programación y horas
punta.
5. Haga clic en Aplicar para salir de la ventana Administrar Autoscale o configurar los parámetros
en otras páginas.
Importante:
• Autoscale no permite que el mismo día coincida en diferentes programaciones. Por ejem‑
plo, si selecciona Lunes en la programación2 después de seleccionar Lunes en la progra‑
mación1, el lunes se borra automáticamente en la programación1.
• El nombre de las programaciones no distingue entre mayúsculas y minúsculas.
• El nombre de las programaciones no debe estar vacío ni contener solamente espacios.
• Autoscale permite espacios vacíos entre caracteres.
• Los nombres de las programaciones no deben contener estos caracteres: \ / ; : # . * ? = < > |
[ ] ( ) { } “‘‘
• Autoscale no admite nombres duplicados para las programaciones. Introduzca un nombre
distinto para cada programa.
• Autoscale no admite programaciones vacías. Esto significa que las programaciones sin días
seleccionados no se guardan.
Nota:
Los días incluidos en la programación seleccionada quedan resaltados, mientras que los no in‑
cluidos aparecen atenuados.
Horas punta. Permite definir las horas punta de los días aplicados en la programación seleccionada.
Para ello, haga clic con el botón secundario en el gráfico de barras horizontales. Tras definir las horas
punta, las horas restantes y sin definir son, de manera predeterminada, horas normales. De forma
predeterminada, el intervalo horario de 7:00 a 19:00 se define como horas punta en los días incluidos
en la programación seleccionada.
Importante:
• Para los grupos de entrega de SO multisesión, el gráfico de barras de las horas punta se
utiliza para el búfer de capacidad.
• Para los grupos de entrega de SO de sesión única, el gráfico de barras de las horas punta se
utiliza para el búfer de capacidad y controla las acciones que se desencadenarán después
de una desconexión o un cierre de sesión.
• Se pueden definir las horas punta que tendrán los días incluidos en una progra‑
mación con una precisión de 30 minutos tanto para los grupos de entrega de SO
multisesión como para los de SO de sesión única. También puede usar el comando New
-BrokerPowerTimeScheme PowerShell. Para obtener más información, consulte
Comandos del SDK de Broker PowerShell.
Búfer de capacidad. Le permite mantener un búfer de máquinas encendidas. Un valor menor dis‑
minuye el coste. Un valor mayor garantiza una experiencia de usuario optimizada para que, al iniciar
sesiones, los usuarios no tengan que esperar a que se enciendan máquinas adicionales. De forma pre‑
determinada, el búfer de capacidad es del 10% para las horas punta y las horas normales. Si establece
el búfer de capacidad en 0 (cero), es posible que los usuarios tengan que esperar a que se enciendan
máquinas adicionales al iniciar las sesiones. Autoscale permite determinar el búfer de capacidad por
separado para las horas punta y las horas normales.
Otros parámetros
Sugerencia:
• Puede configurar las opciones diversas mediante el SDK de Broker PowerShell. Para
obtener más información, consulte Comandos del SDK de Broker PowerShell.
• Para entender los comandos del SDK asociados a la configuración de cuando se desconecta
y cuando se cierra la sesión, consulte https://citrix.github.io/delivery‑controller‑sdk/Brok
er/about_Broker_PowerManagement/#power‑policy.
Cuando está desconectado. Le permite especificar el tiempo que una máquina desconectada y blo‑
queada permanece encendida después de la desconexión de una sesión antes de que la máquina se
suspenda o se apague. Si se especifica un valor de tiempo, la máquina se suspende o se apaga cuando
haya transcurrido el tiempo de desconexión especificado según la acción que haya configurado. De
forma predeterminada, no se asigna ninguna acción a las máquinas desconectadas. Puede definir ac‑
ciones por separado para las horas punta y las horas normales. Para ello, haga clic en la flecha hacia
abajo y, a continuación, seleccione una de las siguientes opciones en el menú:
• Suspender. Si se selecciona, Autoscale pausa la máquina sin apagarla una vez transcurrido
el tiempo de desconexión especificado. La siguiente opción está disponible después de selec‑
cionar Suspender.
• Apagar. Si se selecciona, Autoscale apaga la máquina una vez transcurrido el tiempo de de‑
sconexión especificado.
Nota:
Esta opción solo está disponible en las interfaces de usuario de Autoscale para grupos de entrega
aleatorios y estáticos de SO de sesión única.
Al cerrar la sesión. Permite especificar el tiempo que una máquina permanece encendida después de
cerrar sesión antes de que la máquina se suspenda o se apague. Si se especifica un valor de tiempo, la
máquina se suspende o se apaga cuando haya transcurrido el tiempo de cierre de sesión especificado
según las acciones que haya configurado. De forma predeterminada, no se asigna ninguna acción a
las máquinas cuya sesión se haya cerrado. Puede definir acciones por separado para las horas punta
y las horas normales. Para ello, haga clic en la flecha hacia abajo y, a continuación, seleccione una de
las siguientes opciones en el menú:
• Ninguna acción. Si se selecciona, la máquina, después de que la sesión se haya cerrado, per‑
manece encendida. Autoscale no interviene.
• Suspender. Si se selecciona, Autoscale pausa la máquina sin apagarla una vez transcurrido el
tiempo de cierre de sesión especificado.
• Apagar. Si se selecciona, Autoscale apaga la máquina una vez transcurrido el tiempo de cierre
de sesión especificado.
Nota:
Esta opción solo está disponible en las interfaces de usuario de Autoscale para grupos de entrega
Administrar la energía de máquinas con SO de sesión única que pasan a otro período de tiempo
con sesiones desconectadas
Importante:
• Esta mejora solo se aplica a máquinas con SO de sesión única y sesiones desconectadas.
No se aplica a máquinas con SO de sesión única y sesiones cerradas.
• Para que esta mejora surta efecto, debe habilitar Autoscale para el grupo de entrega corre‑
spondiente. De lo contrario, las acciones de directiva de energía para desconexiones no se
activan al cambiar de período.
En versiones anteriores, las máquinas con SO de sesión única que pasaban a un período de tiempo
en el que se requería una acción (acción de desconexión=”Suspender”o “Apagar”) permanecían en‑
cendidas. Este caso se producía si la máquina se desconectaba durante un período de tiempo (horas
punta u horas normales) donde no se requería ninguna acción (acción de desconexión=”Nada”).
A partir de esta versión, Autoscale suspende o apaga las máquinas cuando transcurre el tiempo de
desconexión especificado, en función de la acción de desconexión configurada para el período de
tiempo de destino.
Por ejemplo, configure estas directivas de energía para un grupo de entrega de SO de sesión única:
Nota:
Para obtener más información sobre la directiva de energía para las acciones de desconexión,
consulte https://developer‑docs.citrix.com/projects/delivery‑controller‑sdk/en/latest/Broker
/about_Broker_PowerManagement/#power‑policy y https://developer‑docs.citrix.com/projec
ts/delivery‑controller‑sdk/en/latest/Broker/Get‑BrokerDesktopGroup/.
En versiones anteriores, una máquina con SO de sesión única y una sesión desconectada du‑
rante horas punta permanecía encendida cuando pasaba del período de horas punta al de horas
normales. A partir de esta versión, las acciones de directiva OffPeakDisconnectAction y
OffPeakDisconnectTimeout se aplican a la máquina con SO de sesión única al cambiar de
período. Como resultado, la máquina se apaga 10 minutos después de pasar a las horas normales.
En caso de que quiera volver al comportamiento anterior (es decir, no realizar ninguna acción en
máquinas que pasen de horas punta a horas normales o de horas normales a horas punta con se‑
siones desconectadas), dispone de varias opciones:
– Ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\DesktopServer
– Nombre: LegacyPeakTransitionDisconnectedBehaviour
– Tipo: REG_DWORD
– Datos: 0x00000001 (1)
Las máquinas deben cumplir los siguientes criterios antes de que se puedan aplicar acciones de di‑
rectiva de energía al cambiar de período:
El búfer de capacidad se utiliza para agregar capacidad de reserva a la demanda actual y, así, tener
en cuenta los aumentos de carga dinámica. Existen dos casos a tener en cuenta:
• Para los grupos de entrega de SO multisesión, el búfer de capacidad se define como un por‑
centaje de la capacidad total del grupo de entrega en términos de índice de carga. Para obtener
más información acerca del índice de carga, consulte Índice de carga.
• Para los grupos de entrega de SO de sesión única, el búfer de capacidad se define como un
porcentaje de la capacidad total del grupo de entrega en términos de cantidad de máquinas.
Nota:
En situaciones en las que se restringe Autoscale a las máquinas etiquetadas, el búfer de capaci‑
dad se define como un porcentaje de la capacidad total de las máquinas etiquetadas del grupo
de entrega en términos de índice de carga.
Autoscale le permite establecer el búfer de capacidad por separado para las horas punta y las horas
normales. Un valor menor en el campo de búfer de capacidad disminuye el coste porque Autoscale uti‑
liza energía de una capacidad de reserva menor. Un valor mayor garantiza una experiencia de usuario
optimizada para que los usuarios no tengan que esperar a que se enciendan máquinas adicionales al
iniciar sesiones. De forma predeterminada, el búfer de capacidad es del 10%.
Importante:
El búfer de capacidad provoca que las máquinas se enciendan cuando la capacidad total de
reserva cae por debajo de un “X”por ciento de la capacidad total del grupo de entrega. Esto
reserva el porcentaje requerido de la capacidad de reserva.
Importante:
Si se selecciona una programación, Autoscale enciende todas las máquinas configuradas para
encenderse en la programación. Autoscale mantiene encendida esta cantidad especificada de
máquinas durante la programación, independientemente de la carga.
Importante:
rante la programación.
Cuando hay más máquinas de las suficientes para admitir la cantidad deseada de máquinas encen‑
didas (búfer incluido) en el grupo de entrega, Autoscale apaga las máquinas adicionales. Es posi‑
ble que esto se produzca durante horas de actividad normal, una disminución de la carga en las
máquinas, el cierre de sesiones y al quitar máquinas del grupo de entrega. Autoscale apaga sola‑
mente las máquinas que cumplen los siguientes criterios:
• Las máquinas satisfacen la demora de apagado especificada. Esto significa que las máquinas
se encendieron durante al menos “X”minutos, donde “X”es la demora de apagado especificada
para el grupo de entrega.
Caso de ejemplo
• Configuración del grupo de entrega. El grupo de entrega al que quiere aplicar Autoscale para
administrar la energía contiene 10 máquinas (de M1 a M10).
• Configuración de Autoscale
5. La carga de sesiones de usuario disminuye aún más hasta que la carga de sesiones se controla
solamente mediante recursos locales.
Consulte lo que hay a continuación para obtener información detallada sobre cómo funciona Au‑
toscale en este escenario.
– Se enciende una máquina (por ejemplo, M1). La máquina se enciende debido al búfer de
capacidad configurado. En este caso, 10 (cantidad de máquinas) x 10 000 (índice de carga)
x 10% (búfer de capacidad configurado) equivale a 10 000. Por lo tanto, se enciende una
máquina.
– El valor del índice de carga de la máquina encendida (M1) se halla en una carga base (el
índice de carga es igual a 0).
– Se equilibra la carga de las sesiones entre las máquinas M1 y M2. Como resultado, au‑
menta el índice de carga de las máquinas encendidas (M1 y M2).
– La capacidad total de reserva sigue estando por encima de 10 000 en términos de índice
de carga.
– El valor del índice de carga de la máquina M2 deja de estar en una carga base.
– Se equilibra la carga de las sesiones entre las máquinas (M1 y M2). Como resultado, au‑
menta todavía más el índice de carga de las máquinas encendidas (M1 y M2).
– Cuando la capacidad total de reserva cae por debajo de 10 000 en términos de índice de
carga, Autoscale comienza a encender una máquina adicional (M3) para satisfacer la de‑
manda debido al búfer de capacidad configurado.
– El valor del índice de carga de la máquina M3 se halla en una carga base.
– Se equilibra la carga de las sesiones entre las máquinas (M1 y M3). Como resultado, au‑
menta el índice de carga de las máquinas encendidas (M1 y M3).
– La capacidad total de reserva está por encima de 10 000 en términos de índice de carga.
– El valor del índice de carga de la máquina M3 deja de estar en una carga base.
– Después de que los usuarios hayan cerrado sus sesiones o tras agotarse el tiempo de es‑
pera de las sesiones inactivas, la capacidad liberada de las máquinas M1 a M3 se reutiliza
para alojar sesiones iniciadas por otros usuarios.
– Cuando la capacidad total de reserva está por encima de 10 000 en términos de índice de
carga, Autoscale pone una de las máquinas (por ejemplo, M3) en estado de purga. Como
resultado, las sesiones iniciadas por otros usuarios ya no se dirigen a esa máquina, a no ser
que ocurran nuevos cambios. Por ejemplo, la carga del usuario final aumenta de nuevo u
otras máquinas tienen menor carga.
– Una vez finalizadas todas las sesiones de la máquina M3 y transcurrida la demora de apa‑
gado especificada, Autoscale apaga la máquina M3.
– Una vez que más usuarios hayan finalizado sus sesiones, la capacidad liberada en
máquinas encendidas (M1 y M2) se reutiliza para alojar sesiones iniciadas por otros
usuarios.
– Cuando la capacidad total de reserva está por encima de 10 000 en términos de índice de
carga, Autoscale pone una de las máquinas (por ejemplo, M2) en estado de purga. Como
resultado, las sesiones iniciadas por otros usuarios ya no se dirigen a esa máquina.
• La carga de las sesiones de usuario continúa disminuyendo hasta que no queden sesiones
– Una vez finalizadas todas las sesiones de la máquina M2 y transcurrida la demora de apa‑
gado especificada, Autoscale apaga la máquina M2.
– El valor del índice de carga de la máquina encendida (M1) se halla en una carga base. Au‑
toscale no pone la máquina M1 en estado de purga debido al búfer de capacidad configu‑
rado.
Nota:
Para los grupos de entrega de SO multisesión, todos los cambios en el escritorio se pierden
cuando los usuarios cierran la sesión. Sin embargo, si se configuran, los parámetros específicos
del usuario se mueven junto con el perfil de usuario.
El búfer de capacidad se utiliza para adaptarse a picos repentinos de demanda y, al mismo tiempo,
mantener un búfer de máquinas encendidas en función de la cantidad total de máquinas del grupo de
entrega. De forma predeterminada, el búfer de capacidad es el 10 % de la cantidad total de máquinas
del grupo de entrega.
Si la cantidad de máquinas (búfer de capacidad incluido) supera la cantidad total de máquinas en‑
cendidas en un momento dado, se encienden máquinas adicionales para satisfacer la demanda. Si
Directivas de energía
Configure directivas para administrar la energía de las máquinas en diferentes supuestos. Para cada
supuesto, puede especificar el tiempo de espera (en minutos) y la acción prevista una vez finalizado
el tiempo especificado. Las directivas de energía se aplican a los grupos de entrega aleatorios de SO
de sesión única y a los grupos de entrega estáticos de SO de sesión única.
Tras la desconexión, se pueden aplicar los siguientes parámetros tanto en las horas punta como fuera
de ellas:
‑ Puede establecer el tiempo de espera en minutos y acciones como no realizar ninguna acción,
suspender o cerrar desde el menú desplegable.
‑ Si selecciona la acción suspender, configure un tiempo de espera adicional para apagar la
máquina.
Nota:
• Durante las horas punta y fuera de ellas, el tiempo de espera para la acción de apagado
debe ser mayor que el tiempo de espera para suspensión.
• Las máquinas suspendidas solo son accesibles para los usuarios desconectados cuando
se vuelven a conectar. Para que las máquinas suspendidas estén disponibles para nuevos
usuarios, apáguelas.
• Si los parámetros de tiempo se configuran incorrectamente para los campos de suspensión
y apagado, la opción Guardar está desactivada y aparece también un punto rojo junto a los
elementos de navegación que indica los errores de configuración.
Por ejemplo
• Si establece el tiempo de espera en 12 minutos y elige que la primera acción sea no realizar
ninguna acción, una vez transcurridos 12 minutos, la máquina seguirá encendida.
• Si establece el tiempo de espera en 15 minutos y elige que la primera acción sea suspender y el
segundo tiempo de espera sea de 20 minutos, una vez transcurridos los 15 minutos, la máquina
se suspenderá. Una vez transcurrido el segundo tiempo de espera, la máquina se apagará.
• Si establece el tiempo de espera en 18 minutos y elige que la primera acción sea apagar, tran‑
scurridos 18 minutos, la máquina se apagará.
Caso de ejemplo
• Configuración del grupo de entrega. El grupo de entrega al que quiere aplicar Autoscale para
administrar la energía contiene 10 máquinas (de M1 a M10).
• Configuración de Autoscale
5. La carga de sesiones de usuario disminuye aún más hasta que la carga de sesiones se controla
solamente mediante recursos locales.
Consulte lo que hay a continuación para obtener información detallada sobre cómo funciona Au‑
toscale en este escenario.
– Se enciende una máquina (M1). La máquina se enciende debido al búfer de capacidad con‑
figurado. En este caso, 10 (cantidad de máquinas) x 10% (búfer de capacidad configurado)
es igual a 1. Por lo tanto, se enciende una máquina.
– La primera vez que un usuario inicia sesión para utilizar un escritorio, se le asigna un
escritorio de un grupo de escritorios alojado en máquinas encendidas. En este caso, al
usuario se le asigna un escritorio de la máquina M1.
– Autoscale comienza a encender una máquina adicional (M2) para satisfacer la demanda
debido al búfer de capacidad configurado.
– Autoscale comienza a encender una máquina adicional (M3) para satisfacer la demanda
debido al búfer de capacidad configurado.
– Después de que un usuario haya cerrado la sesión o se haya agotado el tiempo de espera
del escritorio del usuario, la capacidad liberada (por ejemplo, M3) queda disponible como
búfer. Como resultado, Autoscale comienza a apagar la máquina M4 porque el búfer de
capacidad está configurado al 10%.
– Después de que más usuarios hayan cerrado la sesión, Autoscale apaga las máquinas (por
ejemplo, M2 o M3).
– Aunque no queden usuarios, Autoscale no apaga la máquina restante (por ejemplo, M1)
porque esa máquina queda reservada como capacidad de reserva.
Nota:
Para los grupos de entrega aleatorios de SO de sesión única, todos los cambios en el escritorio
se pierden cuando los usuarios cierran la sesión. Sin embargo, si se configuran, los parámetros
específicos del usuario se mueven junto con el perfil de usuario.
El búfer de capacidad se utiliza para adaptarse a picos repentinos de demanda y, al mismo tiempo,
mantener un búfer de máquinas encendidas sin asignar en función de la cantidad total de máquinas
sin asignar del grupo de entrega. De forma predeterminada, el búfer de capacidad es el 10 % de la
cantidad total de máquinas sin asignar del grupo de entrega.
Importante:
Una vez asignadas todas las máquinas del grupo de entrega, el búfer de capacidad no desem‑
peña ningún papel en el encendido ni en el apagado de las máquinas.
Si la cantidad de máquinas (búfer de capacidad incluido) supera la cantidad total de máquinas en‑
cendidas en un momento dado, se encienden máquinas adicionales sin asignar para satisfacer la de‑
manda. Si la cantidad de máquinas (búfer de capacidad incluido) es inferior a la cantidad total de
• Enciende las máquinas asignadas durante las horas punta y las apaga durante las horas de ac‑
tividad normal solo cuando la propiedad AutomaticPowerOnForAssigned del grupo de
entrega de SO de sesión única aplicable está establecida en true.
• Enciende automáticamente una máquina durante las horas punta si está apagada, y la
propiedad AutomaticPowerOnForAssignedDuringPeak del grupo de entrega al que
pertenece está establecida en true.
Para entender cómo funciona el búfer de capacidad con las máquinas asignadas, tenga en cuenta lo
siguiente:
• El búfer de capacidad solo funciona cuando el grupo de entrega tiene una o más máquinas sin
asignar.
• Si el grupo de entrega no tiene máquinas sin asignar (todas las máquinas del grupo de entrega
están asignadas), el búfer de capacidad no desempeña ningún papel en el encendido o apagado
de las máquinas.
• La propiedad AutomaticPowerOnForAssignedDuringPeak determina si las máquinas
asignadas se encienden durante las horas punta. Si se establece en true, Autoscale mantiene
las máquinas encendidas durante las horas punta. Autoscale también las encenderá, incluso si
están apagadas.
Directivas de energía
Configure directivas para administrar la energía de las máquinas en diferentes supuestos. Para cada
supuesto, puede especificar el tiempo de espera (en minutos) y la acción prevista una vez finalizado
el tiempo especificado. Las directivas de energía se aplican a los grupos de entrega aleatorios de SO
de sesión única y a los grupos de entrega estáticos de SO de sesión única.
Para Tras la desconexión y Tras el cierre de sesión, se aplican los siguientes parámetros tanto en las
horas punta como fuera de ellas:
Puede establecer el tiempo de espera en minutos y acciones como no realizar ninguna acción, sus‑
pender o cerrar desde el menú desplegable.
Si ningún usuario inicia sesión después de encenderse la máquina con Autoscale, los siguientes
parámetros solo se aplican durante las horas punta:
Puede establecer el tiempo de espera en minutos y acciones como no realizar ninguna acción, sus‑
pender o apagar desde el menú desplegable durante las horas punta.
Caso de ejemplo
• Configuración del grupo de entrega. El grupo de entrega al que quiere aplicar Autoscale para
administrar la energía contiene 10 máquinas (de M1 a M10).
• Configuración de Autoscale
– El búfer de capacidad se establece en 10% para las horas punta y las horas normales.
– Según la programación seleccionada, Autoscale administra la energía de las máquinas en‑
tre las 9:00 y las 18:00.
Consulte lo que hay a continuación para obtener información detallada sobre cómo funciona Au‑
toscale en este escenario.
– La primera vez que un usuario inicia sesión para utilizar un escritorio, se le asigna un es‑
critorio de un grupo de escritorios alojado en máquinas encendidas sin asignar. En este
caso, al usuario se le asigna un escritorio de la máquina M4. Las siguientes conexiones del
usuario se establecen con el mismo escritorio que se asignó la primera vez.
– Autoscale comienza a encender una máquina adicional (por ejemplo, M5) para satisfacer
la demanda debido al búfer de capacidad configurado.
– Al usuario se le asigna un escritorio de las máquinas encendidas sin asignar. En este caso,
al usuario se le asigna un escritorio de la máquina M5. Las siguientes conexiones del
usuario se establecen con el mismo escritorio que se asignó la primera vez.
– Autoscale comienza a encender una máquina adicional (por ejemplo, M6) para satisfacer
la demanda debido al búfer de capacidad configurado.
– A medida que los usuarios cierran la sesión de sus máquinas de escritorio o transcurren
los tiempos de espera de estas, Autoscale mantiene encendidas de la máquina M1 a la M5
entre las 9:00 y las 18:00. La próxima vez que esos usuarios inician sesión, se conectan al
mismo escritorio que se asignó la primera vez.
– La máquina sin asignar M6 está esperando para publicar un escritorio para un usuario en‑
trante y sin asignar.
Esta función le permite configurar los tiempos de espera de sesión por desconexión y por inactividad
para los tiempos de uso de horas punta y horas normales con el fin de lograr una purga más rápida
de las máquinas y ahorrar costes. Esta función se aplica a máquinas con SO de sesión única y multi‑
sesión. Un VDA registra tiempos de inactividad de las sesiones que han estado inactivas durante más
de 10 minutos, por lo que los tiempos de espera dinámicos de las sesiones no podrán desconectar
las sesiones inactivas durante esos 10 minutos de inactividad. Un valor menor elimina las sesiones
persistentes antes, lo que reduce los costes.
Nota:
• Esta función siempre está disponible para grupos de entrega con SO multisesión.
• Para los grupos de entrega con SO de sesión única, esta función se aplica a los VDA con la ver‑
sión 2206 CR o una posterior, o con la 2203 LTSR CU3 o una posterior. Asegúrese de que di‑
chos VDA se hayan registrado en Citrix Cloud al menos una vez. Cuando no está disponible,
aparece esta interfaz de usuario:
• Los tiempos de espera dinámicos de Autoscale son para ahorrar costes. Si se utilizan por
motivos de seguridad, es posible que los tiempos de espera configurados entren en con‑
flicto con sus directivas de GPO o de la consola Administrar. Cuando se produce un con‑
flicto, prevalece el menor tiempo de espera.
Tiempo de espera de sesión por inactividad. Habilita o inhabilita un temporizador que especifica
cuánto tiempo se mantiene una conexión de usuario ininterrumpida si no hay ninguna acción por
parte del usuario. Cuando se agota el tiempo de este temporizador, la sesión pasa al estado desconec‑
tado y se aplica el Tiempo de espera de sesión por desconexión. Si el Tiempo de espera de sesión
por desconexión está inhabilitado, la sesión no se cierra.
Importante:
Tiempo de espera de sesión por desconexión. Habilita o inhabilita un temporizador para deter‑
minar cuánto tiempo permanece desconectado un escritorio antes de que se cierre la sesión. Si se
habilita, la sesión desconectada se cierra cuando se agota el tiempo del temporizador.
March 2, 2023
Nota:
Introducción
Esta función puede ser útil en casos de uso de “cloud bursting”(ampliación en la nube), en los que
quiera utilizar los recursos locales (o instancias reservadas de nube pública) para gestionar las cargas
de trabajo antes de usar los basados en la nube para hacer frente a la demanda adicional (es decir,
cargas de trabajo en ráfagas). Para que las máquinas locales (o las instancias reservadas) se encar‑
guen de las cargas de trabajo primero, debe usar la restricción por etiquetas junto con la preferencia
de zonas.
La restricción por etiquetas especifica qué máquinas se administrarán con Autoscale. La preferencia
de zona especifica qué máquinas de la zona preferida gestionarán las solicitudes de inicio del usuario.
Para obtener más información, consulte Etiquetas y Preferencias de zona.
Para administrar con Autoscale determinadas máquinas etiquetadas, puede usar la consola Adminis‑
trar o PowerShell.
Para administrar con Autoscale ciertas máquinas etiquetadas, complete los siguientes pasos:
1. Cree una etiqueta y aplíquela a las máquinas correspondientes del grupo de entrega. Para
obtener más información, consulte Administrar etiquetas y restricciones por etiqueta.
Advertencia:
• Es posible que, al usar Autoscale en máquinas con una etiqueta específica, el histograma
se actualice automáticamente para reflejar la cantidad de máquinas para la etiqueta. En
la página Programación y horas punta, puede asignar máquinas manualmente en cada
intervalo de tiempo si fuera necesario.
• No puede eliminar una etiqueta que se esté utilizando en máquinas. Para eliminarla,
primero debe eliminar la restricción de las etiquetas en cuestión.
Después de aplicar la restricción por etiquetas, es posible que quiera quitarla del grupo de entrega
más tarde. Para eso, vaya a la página Administrar Autoscale > Autoscale de máquinas etiquetadas
y desactive Habilitar Autoscale para máquinas con etiquetas.
Advertencia:
También puede controlar cuándo Autoscale comienza a encender máquinas etiquetadas en función
del uso de máquinas sin etiquetar. De esta forma, puede optimizar aún más el consumo de sus cargas
de trabajo de nube pública o etiquetadas.
Sugerencia:
El porcentaje controla el momento en que AutoScale comienza a encender las máquinas etique‑
tadas. Cuando el porcentaje cae por debajo del umbral (el valor predeterminado es 10%), Au‑
toScale comienza a encender las máquinas etiquetadas. Cuando el porcentaje supera el umbral,
AutoScale pasa al modo de apagado. Al introducir el porcentaje, considere dos situaciones:
• Para grupos de entrega con SO de sesión única: El valor se define como un porcentaje de la
cantidad total de máquinas sin etiquetar en estado inactivo. Ejemplo: Tiene 10 máquinas
con sistema operativo de sesión única sin etiquetar. Cuando solo queda una sin sesión,
AutoScale comienza a encender una máquina etiquetada.
• Para grupos de entrega con SO multisesión: El valor se define como un porcentaje de la
capacidad total (en términos de índice de carga) de las máquinas sin etiquetar disponibles.
Ejemplo: Tiene 10 máquinas con sistema operativo multisesión sin etiquetar. Cuando están
cargadas al 90%, AutoScale comienza a encender una máquina etiquetada.
1. Cree una etiqueta. Utilice el comando New‑Brokertag de PowerShell para crear una etiqueta.
Nota:
3. Agregue máquinas etiquetadas al grupo de entrega en el que quiere que Autoscale admin‑
istre la energía. Utilice el comando Get‑BrokerDesktopGroup de PowerShell para agregar una
restricción por etiqueta al grupo de entrega que contiene las máquinas (es decir, “restringir el
inicio a las máquinas con la etiqueta X”).
Después de aplicar la restricción por etiquetas, es posible que quiera quitarla del grupo de entrega
más tarde. Para eso, utilice el comando Get‑BrokerDesktopGroup de PowerShell.
Nota:
Las máquinas sin etiquetar se reinician automáticamente después de que los usuarios las
apaguen. Este sistema garantiza que estén disponibles para gestionar las cargas de trabajo
antes. Esto se puede habilitar o inhabilitar por grupo de escritorios a través de la propiedad
AutomaticRestartForUntaggedMachines de Set-BrokerDesktopGroup. Para
obtener más información, consulte https://citrix.github.io/delivery‑controller‑sdk/Broker/Set‑
BrokerDesktopGroup/.
Caso de ejemplo
• Configuración del catálogo de máquinas. Hay dos catálogos de máquinas (C1 y C2).
– El catálogo C1 contiene 5 máquinas (M1 a M5) que son locales en implementaciones lo‑
cales.
– El catálogo C2 contiene 5 máquinas (M6 a M10) que son remotas en implementaciones en
la nube.
• Restricción por etiquetas. Se crea una etiqueta denominada “Cloud”, la cual se aplica a las
máquinas M6 a M10 del catálogo C2.
– El grupo de entrega contiene 10 máquinas (de M1 a M10), 5 máquinas del catálogo C1 (de
M1 a M5) y 5 del catálogo C2 (de M6 a M10).
– Las máquinas M1 a M5 se encienden manualmente y permanecen encendidas durante
toda la programación.
• Configuración de Autoscale
– La zona Z1 se configura como la zona preferida (zona particular) para los escritorios pub‑
licados.
Consulte lo que hay a continuación para obtener información detallada sobre cómo funciona Au‑
toscale en este escenario.
– Las sesiones se dirigen para alojamiento en las máquinas M1 a M5, según la preferencia de
zona configurada y existe un equilibrio de carga entre estas máquinas locales.
– El valor del índice de carga de las máquinas encendidas (M1 a M5) aumenta.
– El valor del índice de carga de la máquina encendida (M6) se halla en una carga base.
– Las sesiones se dirigen para alojamiento en las máquinas M1 a M5, según la preferencia de
zona configurada y existe un equilibrio de carga entre estas máquinas locales.
– El índice de carga de todas las máquinas encendidas (M1 a M5) ha alcanzado el valor
10 000.
– El valor del índice de carga de la máquina encendida (M6) permanece en una carga base.
– Una vez que la máquina M7 está lista, las sesiones se dirigen para alojamiento en las
máquinas M6 y M7 y la carga se equilibra entre estas máquinas.
– El índice de carga de todas las máquinas encendidas (M1 a M5) ha alcanzado el valor
10 000.
– El valor del índice de carga de la máquina M7 deja de estar en una carga base.
– El valor del índice de carga de las máquinas encendidas (M6 y M7) aumenta.
– La capacidad total de reserva sigue estando por encima de 10 000 en términos de índice
de carga.
– Después de que los usuarios hayan cerrado sus sesiones o tras agotarse el tiempo de es‑
pera de las sesiones inactivas, la capacidad liberada de las máquinas M1 a M7 se reutiliza
para alojar sesiones iniciadas por otros usuarios.
– Cuando la capacidad total de reserva está por encima de 10 000 en términos de índice
de carga, Autoscale pone una de las máquinas (M6 a M7) en estado de purga. Como resul‑
tado, las sesiones iniciadas por otros usuarios ya no se dirigen a esa máquina (por ejemplo,
M7), a menos que se produzcan nuevos cambios; por ejemplo, la carga del usuario final
aumenta de nuevo o las demás máquinas en la nube se cargan menos.
• La carga de la sesión de usuario disminuye aún más hasta que ya no se necesitan uno o más
máquinas en la nube
– Una vez finalizadas todas las sesiones de la máquina M7 y transcurrida la demora de apa‑
gado especificada, Autoscale apaga la máquina M7.
– El valor del índice de carga de todas las máquinas encendidas (M1 a M5) podría caer a un
nivel inferior a 10 000.
– El valor del índice de carga de la máquina encendida (M6) aumenta.
• Las sesiones de usuario disminuyen, hasta un nivel en que no se necesitan máquinas en la nube.
– Aunque no hay sesiones de usuario en la máquina M6, Autoscale no la apaga, porque esa
máquina queda reservada como capacidad de reserva.
– Autoscale mantiene encendida la máquina M6 en la nube, debido al búfer de capacidad
configurado. Esa máquina está esperando para publicar un escritorio para un usuario en‑
trante.
– Las sesiones no se dirigen para alojarse en la máquina M6 siempre que las máquinas lo‑
cales tengan capacidad disponible.
Descargar el script
El script funciona a nivel de grupos de entrega. Mide la carga (en términos de índice de carga) y, a
continuación, determina si se deben crear o eliminar máquinas.
Las máquinas creadas a través de este script se etiquetan de forma individual (por medio del
parámetro ScriptTag), de manera que puedan identificarse más tarde. La creación o eliminación
de máquinas se basa en:
• Porcentaje máximo de carga de un grupo de entrega. Especifica el nivel máximo a partir del
cual se crearán máquinas, de manera que Autoscale gestione las cargas adicionales. Cuando se
supera este umbral, se crean máquinas en lotes a fin de garantizar que la carga actual disminuya
hasta o por debajo del umbral.
• Porcentaje mínimo de carga de un grupo de entrega. Especifica el nivel mínimo a partir del
cual se eliminarán las máquinas creadas mediante este script que no tengan sesiones activas.
Cuando se supera este umbral, se eliminan las máquinas creadas a través de este script que no
tienen sesiones activas.
Este script se diseñó para supervisar todo un grupo de entrega y para crear o eliminar máquinas
cuando se cumpla el criterio desencadenador. Se ejecuta proceso por proceso. Esto significa que
debe ejecutar el script de forma periódica para que pueda funcionar según lo previsto. Le recomen‑
damos que ejecute el script a intervalos mínimos de cinco minutos. Al hacerlo, mejora la capacidad
de respuesta general.
Nota:
Una “X”indica que no se ha especificado ningún valor predeterminado para ese parámetro.
La primera vez que ejecute el script, deberá especificar un solo grupo de entrega. Por ejemplo, el script
no funcionará si utiliza el siguiente comando de PowerShell para especificar dos grupos de entrega la
primera vez que lo ejecute:
En su lugar, especifique primero un solo grupo de entrega (en este ejemplo, dg1) con el siguiente
comando:
A continuación, utilice el siguiente comando para ejecutar el script para el segundo grupo de entrega
(en este ejemplo, dg2):
Requisitos previos
• La máquina reside en el mismo dominio que las máquinas que se van a crear.
• SDK de PowerShell remoto está instalado en esa máquina. Para obtener más información sobre
el SDK de PowerShell remoto, consulte SDK y API.
• Otros requisitos previos:
• Debe tener permisos para crear y eliminar cuentas de máquina en Active Directory.
• Si quiere que el script escriba información (por ejemplo, errores y acciones) en Registro de
eventos de Windows, debe especificar primero un nombre de origen mediante el cmdlet
New-EventLog. Por ejemplo: New-EventLog -LogName Application –Source
<sourceName>. A continuación, podrá ver los eventos en el panel Aplicación del Visor de
eventos de Windows.
• Si se produjeron errores durante la ejecución del script, ejecute el script manualmente y, a con‑
tinuación, solucione los problemas haciendo las comprobaciones necesarias.
API de autenticación
Antes de ejecutar el script, debe definir un perfil de autenticación mediante un cliente seguro de ac‑
ceso a API. Deberá crear un cliente seguro mediante la misma cuenta en la que se ejecutará el script.
Cuando cree un cliente seguro, asegúrese de que su cuenta tiene los permisos anteriores, ya que el
cliente seguro heredará automáticamente los permisos de su cuenta actual.
1. Inicie sesión en la consola de Citrix Cloud y abra Administración de acceso e identidad > Ac‑
ceso a API.
2. Escriba el nombre del cliente seguro y, a continuación, haga clic en Crear cliente.
Vea a continuación un ejemplo de ejecución del script. Tenga en cuenta que el archivo del script se
invoca varias veces. En este ejemplo, para simular la carga, se inicia y se termina una sesión.
El script escribe información (por ejemplo, errores y acciones) en Registro de eventos de Windows.
Esta información le ayuda a solucionar problemas que se producen durante la ejecución del script.
La siguiente lista de comprobación para solución de problemas puede ser útil:
– Compruebe que la cuenta de usuario que ejecuta el script tiene permisos suficientes para
crear cuentas de usuario en el dominio.
– Compruebe que el usuario que creó la clave de API tiene permisos suficientes para aprovi‑
sionar máquinas mediante MCS.
– Verifique la validez del catálogo de máquinas (es decir, su imagen aún existe y está en buen
estado).
– Compruebe que el usuario que creó la clave de API tiene permisos suficientes para agregar
máquinas a catálogos de máquinas y grupos de entrega, y también para quitar máquinas
de catálogos de máquinas y grupos de entrega.
June 1, 2023
Importante:
Esta funcionalidad solo está disponible en la interfaz de usuario de Autoscale para grupos de
entrega multisesión basados en aplicaciones.
Para ahorrar más costes, Autoscale le permite forzar la cierre de sesión de las sesiones persistentes.
Para ello, le permite enviar una notificación personalizada a los usuarios y especificar un período de
gracia tras el cual se fuerza el cierre de sesión de las sesiones. Esto se hace solo para máquinas en el
estado de purga y no para todas las máquinas encendidas. Para evitar la posible pérdida de datos cau‑
sada por el cierre de sesión forzado, puede configurar esta función para que solo envíe recordatorios
de cierre de sesión sin forzar el cierre de sesión del usuario.
Si se selecciona, Autoscale cierra la sesión de los usuarios después de las horas especificadas a con‑
tinuación.
Habilitar cierre de sesión forzado durante horas punta. Si se selecciona, Autoscale cerrará la sesión
de esos usuarios durante las horas punta cuando transcurra el tiempo indicado.
Habilitar cierre de sesión forzado durante horas normales. Si se selecciona, Autoscale cerrará la
sesión de esos usuarios durante las horas de baja actividad cuando transcurra el tiempo indicado.
Mostrar una notificación cuando la máquina entra en estado de purga. Le permite enviar notifica‑
ciones a los usuarios después de que su máquina haya entrado en estado de purga.
Si se selecciona, los usuarios recibirán un recordatorio para cerrar la sesión de sus máquinas después
de que estas hayan entrado en estado de purga. Este recordatorio se puede configurar para que se
envíe en el intervalo especificado a continuación.
Enviar un recordatorio a los usuarios durante las horas punta. Si se selecciona, los usuarios
reciben un recordatorio para que cierren sus sesiones durante las horas punta cada X minutos (X
indica el tiempo especificado).
Enviar un recordatorio a los usuarios durante las horas normales. Si se selecciona, los usuarios
reciben un recordatorio para que cierren sus sesiones durante las horas de menor actividad cada X
minutos (X indica el tiempo especificado).
Recordatorio de cierre de sesión. Le permite configurar el recordatorio que se envía a los usuarios
después de que su máquina haya entrado en estado de purga.
• Título del recordatorio. Le permite especificar un título para que el recordatorio se envíe a los
usuarios. Ejemplo: Please log off from your session.
• Mensaje del recordatorio. Le permite especificar un mensaje que se enviará a los usuarios.
Ejemplo: Please log off from your session and log back on to save
costs.
Si se selecciona, Autoscale no obliga a los usuarios a cerrar sesión en las máquinas en estado de purga
ni notifica a los usuarios para que cambien manualmente a otra máquina.
Consideraciones
Para usar esta función, active la opción Datos detallados de Autoscale en DaaS > Inicio > Funciones
de Tech Preview. Datos detallados de Autoscale puede tardar unos 15 minutos en aparecer después
de habilitarlo.
Puede analizar la eficacia de los parámetros de Autoscale en función del uso de las máquinas durante
la semana anterior. A través del análisis, puede obtener información sobre la eficacia de los parámet‑
ros de Autoscale:
• Asegúrese de que la capacidad aprovisionada esté correctamente alineada con el uso de las
máquinas.
Aparece este gráfico, que muestra la comparación entre los datos de uso de las máquinas de
la semana anterior y la cantidad de máquinas que se encenderán según los parámetros de Au‑
toscale.
Esta tabla proporciona descripciones de las métricas que se muestran en este gráfico.
Métrica Descripción
Métrica Descripción
• Mala experiencia de usuario. El uso histórico representa más del 110% de los parámet‑
ros de Autoscale (recuento de máquinas encendidas de Autoscale). Como resultado, es
posible que los usuarios esperen más a que las máquinas se enciendan.
• No hay datos históricos disponibles. No hay datos históricos disponibles. Las posibles
causas incluyen que Autoscale se habilitó para el grupo de entrega hace menos de una
semana.
5. Según su análisis, ajuste los parámetros de Autoscale. Para obtener más información, consulte
Parámetros basados en la programación y en la carga.
Puede configurar Autoscale para grupos de entrega mediante el SDK de Broker PowerShell. Para con‑
figurar Autoscale con comandos de PowerShell, debe utilizar la versión 7.21.0.12 del SDK de Power‑
Shell remoto o una posterior. Para obtener más información sobre el SDK de PowerShell remoto,
consulte SDK y API.
Set‑BrokerDesktopGroup
Inhabilita o habilita un grupo BrokerDesktopGroup o altera su configuración. Para obtener más infor‑
mación sobre este cmdlet, consulte https://citrix.github.io/delivery‑controller‑sdk/Broker/Set‑
BrokerDesktopGroup/.
Ejemplos
Consulte los ejemplos siguientes para obtener información detallada sobre cómo utilizar los cmdlets
de PowerShell.
Habilitar Autoscale
• Supongamos que quiere habilitar Autoscale para el grupo de entrega “MyDesktop”. Utilice el
comando Set-BrokerDesktopGroup de PowerShell. Por ejemplo:
Configurar el búfer de capacidad por separado para las horas punta y las horas normales
• Supongamos que quiere establecer el búfer de capacidad en un 20 % para las horas punta y un
10 % para las horas de actividad normal en el grupo de entrega “MyDesktop”. Utilice el comando
Set-BrokerDesktopGroup de PowerShell. Por ejemplo:
• Supongamos que quiere establecer el valor del tiempo de espera cuando se desconecta en
60 minutos para las horas punta y 30 minutos para las horas de actividad normal para un grupo
de entrega llamado “MyDesktop”. Utilice el comando Set-BrokerDesktopGroup de Pow‑
erShell. Por ejemplo:
• Supongamos que quiere establecer el valor del tiempo de espera cuando se cierra la sesión
en 60 minutos para las horas punta y 30 minutos para las horas de actividad normal para un
grupo de entrega llamado “MyDesktop”. Utilice el comando Set-BrokerDesktopGroup
de PowerShell. Por ejemplo:
• Supongamos que quiere establecer la demora de apagado en 15 minutos para el grupo de en‑
trega “MyDesktop”. Utilice el comando Set-BrokerDesktopGroup de PowerShell. Por
ejemplo:
• Supongamos que quiere que la demora del apagado no se produzca hasta que hayan
transcurrido 30 minutos para el grupo de entrega “MyDesktop”. Utilice el comando Set-
BrokerDesktopGroup de PowerShell. Por ejemplo:
• Supongamos que quiere establecer el coste de instancia de máquina por hora en 0,2 USD para
el grupo de entrega “MyDesktop”. Utilice el comando Set-BrokerDesktopGroup de Pow‑
erShell. Por ejemplo:
New‑BrokerPowerTimeScheme
Crea un esquema BrokerPowerTimeScheme para un grupo de entrega. Para obtener más información,
consulte https://citrix.github.io/delivery‑controller‑sdk/Broker/New‑BrokerPowerTimeScheme/.
Ejemplo
Supongamos que quiere crear un esquema de tiempo de energía para un grupo de entrega cuyo valor
UID es 3. El nuevo esquema cubre el fin de semana, el lunes y el martes. La franja horaria de 8:00 a
18:30 se define como horas punta en los días incluidos en el esquema. Para las horas punta, el tamaño
del grupo (la cantidad de máquinas que se mantienen encendidas) es 20. Para las horas normales, es
5. Puede utilizar el comando Set-BrokerDesktopGroup de PowerShell. Por ejemplo:
Estos cmdlets del SDK de Broker PowerShell se han ampliado para permitir tiempos de espera de
sesión dinámicos gracias a varios parámetros nuevos:
• Get‑BrokerDesktopGroup
• New‑BrokerDesktopGroup
• Set‑BrokerDesktopGroup
Ejemplo
Supongamos que quiere establecer el tiempo de espera de sesión inactiva en 3600 segundos durante
las horas punta de un grupo de entrega cuyo nombre es “MyDesktop”. Utilice el comando Set-
BrokerDesktopGroup de PowerShell. Por ejemplo:
Al hacerlo, se desconectan las sesiones que hayan estado inactivas durante más de 1 hora en horas
normales para el grupo de escritorios denominado “MyDesktop”.
Nota:
Comprobación de estado de Cloud está integrado en Citrix DaaS. La integración está disponible
en forma de acción Realizar comprobación de estado en la interfaz de administración de Config‑
uración completa. Para obtener más información, consulte Solucionar problemas de registro de
VDA e inicio de sesión.
Comprobación de estado de Cloud le permite hacer comprobaciones en las que se evalúa el estado y la
disponibilidad del sitio y sus componentes. Puede hacer comprobaciones de estado de agentes VDA,
servidores StoreFront y Profile Management. Las comprobaciones de estado de los VDA identifican
posibles causas de problemas comunes con el registro y el inicio de sesión de los VDA.
En un entorno de Citrix Cloud, ejecute Comprobación de estado de Cloud desde una máquina unida
a un dominio para hacer las comprobaciones en uno o varios VDA o servidores StoreFront.
Nota:
Instalación
Para preparar su entorno para la instalación de Comprobación de estado de Cloud, debe tener una
máquina Windows unida a un dominio.
Nota:
Permisos y requisitos
Permisos:
• Detección de hipervisor
• Detección de aprovisionamiento
• Citrix Virtual Apps and Desktops
• Configuración de disco Personal vDisk
• Almacén de usuarios
• Detección de estado de Profile Management Service
• Prueba de enlazado de Winlogon.exe
Para ejecutar comprobaciones en Profile Management, debe instalar y habilitar Profile Management
en el VDA. Para obtener más información sobre las comprobaciones de configuración de Profile Man‑
agement, consulte el artículo CTX132805 de Knowledge Center
3. Introduzca el nombre FQDN de la máquina que quiera agregar. Nota: Aunque introducir un alias
DNS en lugar de un nombre FQDN pueda parecer válido, es posible que las comprobaciones de
estado fallen.
6. Para quitar una máquina agregada manualmente, haga clic en la X situada en el extremo dere‑
cho de la fila y confirme la eliminación. Repita los pasos para eliminar otras máquinas que se
hayan agregado manualmente.
Comprobación de estado de Cloud recuerda las máquinas agregadas manualmente hasta que las
quita. Al cerrar y volver a abrir Comprobación de estado de Cloud, las máquinas agregadas manual‑
mente siguen figurando en la parte superior de la lista.
1. Copie el archivo machineList.txt en la máquina unida al dominio donde quiere ejecutar Com‑
probación de estado de Cloud.
7. Marque la casilla de verificación situada junto a cada máquina en la que quiera realizar compro‑
baciones de estado.
11. Para detener todas las comprobaciones en curso, haga clic en Detener comprobación en la
esquina inferior derecha de la página No puede cancelar la comprobación de estado de una
sola máquina; solamente puede hacerlo para todas las máquinas seleccionadas.
12. Cuando se completa la comprobación de todas las máquinas seleccionadas, el botón Detener
comprobación de la esquina inferior derecha cambia a Listo.
Si utiliza Internet Explorer para ver el informe, debe hacer clic en Permitir contenido bloqueado para
mostrar el hipervínculo.
Si una vez finalizada la comprobación para todas las máquinas seleccionadas se hace clic en Atrás, se
pierden los resultados de la comprobación.
Cuando finalicen las comprobaciones, haga clic en Listo para volver a la pantalla principal de Com‑
probación de estado de Cloud.
Comprobación de estado de Cloud puede detectar y obtener automáticamente los VDA de las imple‑
mentaciones de Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service).
1. Prepare una nueva máquina que esté unida al mismo bosque de dominios en el que se ejecuta
Comprobación de estado de Cloud.
2. Abra Comprobación de estado de Cloud y haga clic en Buscar máquina para iniciar sesión en
Citrix Cloud.
La lista de sus máquinas carga la caché local al abrir de nuevo Comprobación de estado de Cloud.
Si ha hecho alguna actualización en la implementación, debe hacer clic en Buscar máquina para
actualizar la lista de máquinas.
Nota:
• Comprobación de estado de Cloud solo encuentra máquinas del mismo bosque de domin‑
ios en el que se ejecuta.
• Las sesiones de Citrix Cloud caducan en una hora. Después de una hora, debe hacer clic en
Buscar máquina de nuevo para obtener la lista de VDA más reciente.
• Aparecerá un mensaje de error si la obtención de la lista de VDA falla. Puede consultar los de‑
talles en C:\ProgramData\Citrix\TelemetryService\CloudHealthCheck.
log.
Las comprobaciones de estado con las que se generan informes contienen los siguientes elemen‑
tos:
Se puede ejecutar Comprobación de estado de Cloud en la línea de comandos para ayudar a los
clientes a realizar comprobaciones de estado. Para usar Comprobación de estado de Cloud en la línea
de comandos, debe ser administrador de la máquina en la que se está ejecutando.
Nota:
Cuando se utiliza Comprobación de estado de Cloud en la línea de comandos, solo se puede com‑
probar una máquina cada vez. Solo se puede ejecutar una instancia de CloudHealthCheck
.exe al mismo tiempo en la máquina de destino. Si quiere comprobar varios equipos, deben
comprobarse uno por uno, mediante el empaquetado de cmdlets en un bucle en scripts de
cmdlet/PowerShell. También se debe cerrar cualquier instancia abierta de interfaz de usuario
de Comprobación de estado de Cloud.
Cmdlets
Ejemplos:
HealthCheckCLI.exe -Help
Nota:
Códigos de salida
También puede usar el cmdlet echo %errorlevel% para obtener el código de salida del último
comando ejecutado.
Informes
Nota:
Si hay disponible una nueva versión de Comprobación de estado de Cloud, aparece un enlace de actu‑
alización disponible en la parte superior derecha de la ventana de Comprobación de estado de Cloud.
Haga clic en el enlace para ir a las descargas de Citrix y obtener la nueva versión.
Configurar la programación
3. Seleccione una hora para la programación y, a continuación, haga clic en Siguiente. La tarea
se puede establecer para que se repita activando la casilla de verificación Repita la tarea cada.
4. Seleccione esta opción para generar resultados en el registro de eventos de Windows. La tarea
se puede configurar para escribir los resultados en el registro de eventos de Windows.
• Haga clic en Modificar para modificar el contenido del script en Windows PowerShell ISE
si es necesario.
• Haga clic en Locate para abrir la ubicación del archivo y utilizar un editor diferente para
abrir el archivo y modificar el script.
Nota:
7. Introduzca las credenciales de la cuenta en la que se ejecuta la tarea y, a continuación, haga clic
en Finalizar.
El icono del reloj con un punto rojo indica que se detectaron problemas en la última comprobación.
Para ver los resultados, haga clic en el icono de reloj y, a continuación, haga clic en Ver resultados.
La página Informes de programaciones muestra los resultados de todas las tareas de verificación de
estado programadas. Haga clic en Ver informe para comprobar el informe de cada programación.
Todos los resultados de la comprobación de estado se almacenan en una carpeta llamada ChcSched‑
ule. Comprobación de estado de Cloud crea tres archivos durante cada comprobación. Se conservan
hasta 500 registros por iteración.
Inhabilitar programaciones
Más información
• Primero debe agregar o importar agentes VDA a Comprobación de estado de Cloud. Para
obtener más información, consulte Importar máquinas VDA.
• El programador de Comprobación de estado de Cloud solo puede programar una tarea
simultáneamente en un equipo unido a un dominio. Si establece la programación varias veces,
solo tendrá efecto la última.
Pruebas de verificación
Antes del inicio de una comprobación de estado, se ejecutan automáticamente pruebas de verifi‑
cación en cada máquina seleccionada. Estas pruebas tienen por finalidad comprobar que se cumplen
los requisitos para la comprobación de estado. Si la prueba de una máquina falla, Comprobación de
estado de Cloud muestra un mensaje en el que sugiere acciones correctivas.
– La conexión de red funciona correctamente (es posible que esto implique verificar que el
firewall está configurado correctamente).
– Se pueden compartir archivos e impresoras. Consulte la documentación de Microsoft para
obtener instrucciones.
Al utilizar Comprobación de estado de Cloud, Citrix emplea Google Analytics para recopilar datos de
uso anónimos que se usarán para futuras funciones y mejoras del producto. La recopilación de datos
se habilita de forma predeterminada.
Para cambiar la recopilación y carga de datos de uso, haga clic en el icono con forma de engranaje
Parámetros en la interfaz de usuario de Comprobación de estado de Cloud. A continuación, puede
elegir si enviar la información. Para ello, seleccione Sí o No y, a continuación, haga clic en Guardar.
Corrección automática
La corrección automática permite que Comprobación de estado de Cloud detecte y corrija automáti‑
camente ciertos problemas cambiando la configuración o reiniciando los servicios.
La corrección automática comprueba los siguientes elementos de registro de VDA, con las correc‑
ciones recomendadas:
Para los inicios de sesión, la corrección automática comprueba el siguiente elemento, con la correc‑
ción recomendada:
Esta función está habilitada de manera predeterminada. Para inhabilitarla, haga clic en el icono con
forma de engranaje situado en la esquina superior derecha de la ventana principal de Comprobación
de estado de Cloud y, a continuación, desactive Intenta solucionar problemas de VDA automática‑
mente durante la comprobación de estado.
Informe de resultados
Después de ejecutar la corrección automática, hay una sección en el informe de resultados de la com‑
probación que muestra todos los detalles:
Solución de problemas
El registro de Comprobación de estado de Cloud para cada máquina de destino está en C:\
ProgramData\Citrix\TelemetryService\HealthCheck\Data\$TargetMachineFQDN
\log.txt.
Comentarios
Para dejar comentarios sobre Comprobación de estado de Cloud, rellene la encuesta de Citrix.
Registro de configuraciones
Nota:
Los registros de configuración aparecen solo en inglés, independientemente del idioma que se‑
leccione para su cuenta de Citrix Cloud. Las fechas y horas asociadas a esos registros están en
formato MM/DD/AA, expresadas en tiempo universal coordinado (UTC).
La función Registros de configuración captura las actividades administrativas y los cambios de con‑
figuración realizados en la implementación de Citrix Virtual Apps and Desktops y Citrix DaaS (antes,
Citrix Virtual Apps and Desktops Service), y los vuelca en una base de datos de registros en Citrix Cloud.
Puede usar el contenido registrado para:
En esta instancia de Citrix DaaS, el registro de configuración siempre está habilitado. No se puede
inhabilitar.
Desde la interfaz de administración de Configuración completa, puede ver el contenido de los reg‑
istros de configuración, filtrado por intervalos de fechas o por búsquedas de texto completo. También
puede generar un informe CSV mediante PowerShell. Desde esta consola, no se puede modificar ni
eliminar el contenido del registro. Puede usar el SDK de PowerShell remoto para programar la elimi‑
nación periódica de datos del registro.
Para mantener el rendimiento de los arrendatarios de DaaS, a partir del 9 de septiembre de 2024, la
retención de los registros de configuración se establecerá en 180 días.
Los registros que tengan más de 180 días a partir del 9 de septiembre de 2024, se eliminarán. A medida
que aumentamos nuestros límites de DaaS para un único arrendatario de DaaS, esta implementación
garantiza el mejor rendimiento y resiliencia para nuestros clientes.
Como práctica recomendada, aconsejamos a los clientes que cuenten con un mecanismo de ex‑
portación trimestral. Esto se puede hacer mediante PowerShell; consulte Generar informes. También
recomendamos a los clientes programar la eliminación periódica de datos; consulte Programar la
eliminación periódica de datos.
• Los administradores totales en Citrix Cloud, los administradores de Cloud de Citrix DaaS, así
como los administradores de solo lectura pueden ver los registros de configuración en la con‑
sola Administrar.
• Los administradores totales y los administradores de Cloud también pueden descargar un in‑
forme CSV de la actividad de inicios de sesión mediante PowerShell.
Qué se registra
Nota:
No se pueden ver las entradas de registro para las operaciones internas de la plataforma Citrix
Cloud, como la configuración o la administración de la base de datos.
Los ejemplos de cambios de configuración registrados incluyen trabajar con (crear, modificar, elimi‑
nar y asignar):
• Catálogos de máquinas
• Grupos de entrega (incluido cambiar la configuración de la administración de energía)
• Roles y ámbitos de administrador
• Recursos y conexiones de host
• Directivas de Citrix disponibles desde la consola Administrar
Las siguientes operaciones no se registran. (Muchas de ellas no están disponibles para los admin‑
istradores de clientes.)
1. Inicie sesión en Citrix Cloud. Seleccione Mis servicios > DaaS en el menú superior de la
izquierda.
2. En Administrar > Configuración completa, seleccione Registros > Eventos en el panel de la
izquierda.
De forma predeterminada, la pantalla en el panel central muestra el contenido de las entradas de los
registros por orden cronológico (primero las entradas más recientes), separadas por su fecha. Puede
hacer lo siguiente:
Para ver las tareas relacionadas con las operaciones del catálogo de máquinas, vaya a Administrar
> Configuración completa > Registros > Tareas. La ficha Tareas muestra solo las tareas rela‑
cionadas con catálogos creados a través de Machine Creation Services (MCS) o Provisioning Services
(PVS). Específicamente, aparecen las tareas asociadas a las siguientes operaciones del catálogo de
máquinas:
• Crear catálogos
• Clonar catálogos
• Agregar máquinas
• Quitar máquinas
• Actualizar un catálogo (actualización de imágenes o máquinas)
• Revertir actualizaciones de máquinas
Sugerencia:
La ficha Tareas muestra solo las tareas relacionadas con los cambios en el esquema de aprovi‑
sionamiento (creación o modificación de un esquema de aprovisionamiento).
• Completado
• No iniciado
• En ejecución
• Cancelado
• Error
• Desconocido
Para cancelar una tarea en ejecución, selecciónela y, a continuación, haga clic en Cancelar. La can‑
celación tarda algún tiempo en completarse.
De forma predeterminada, la pantalla en el panel central muestra las tareas registradas por orden
cronológico (primero las entradas más recientes), separadas por fecha. Puede ordenar los elemen‑
tos en pantalla por el encabezado de la columna. Para borrar las tareas completadas, haga clic en
Borrar tareas completadas en la ficha Tareas. Para elegir qué columnas se mostrarán en la pantalla,
seleccione el icono Columnas que mostrar en la esquina superior derecha de la tabla.
Para ver los registros de la API de REST, vaya a Administrar > Configuración completa > Registros
> API. La ficha API muestra las solicitudes de API de REST realizadas durante un período de tiempo
determinado.
• Los registros de API de REST se borran después de cerrar sesión en la consola. (También se
borran si actualiza la ventana del explorador web).
• Para las operaciones de la consola que resulten en llamadas de API, se mostrarán sus solicitudes
de API correspondientes en la ficha API.
• La pantalla muestra las solicitudes de API por orden cronológico (primero las entradas más re‑
cientes), separadas por fecha. La cantidad máxima de solicitudes de API en pantalla es 1000.
Para ver los comandos de PowerShell correspondientes a acciones de interfaz de usuario que ha re‑
alizado durante el día, vaya a la ficha Administrar > Configuración completa > Registros > Power‑
Shell.
Puede adjuntar metadatos a los registros de configuración asociando un par name-value llamado
MetadataMap a los registros de registro.
Nota:
Por ejemplo, para adjuntar los metadatos a todos los registros de registro de alto nivel con el ID 40,
ejecute el siguiente comando de PowerShell:
Get-LogHighLevelOperation – Id 40 | Set-LogHighLevelOperationMetadata
-Name A -Value B
Para adjuntar los metadatos al registro de alto nivel con el usuario [email protected], ejecute el
siguiente comando de PowerShell:
Ejecute los siguientes comandos de PowerShell para usar los metadatos asociados para obtener los
registros:
Generar informes
Para generar un informe CSV o HTML que contenga los datos de los registros de configuración, use los
cmdlets de PowerShell para ConfigLogging Service en el SDK de PowerShell remoto de Citrix Virtual
Apps and Desktops. Para obtener más detalles, consulte:
• Export-LogReportCsv
• Export-LogReportHtml
Use el SDK de PowerShell remoto para especificar cuánto tiempo se conservan los datos en la base de
datos de registros de configuración (esta función no está disponible en la consola de administración
de Configuración completa). En Citrix DaaS, debe tener acceso total.
En el cmdlet Set-LogSite, el parámetro -LoggingDBPurgeDurationDays especifica cuántos
días se conservan los datos de la base de datos de registros de configuración antes de eliminarlos
automáticamente.
• De forma predeterminada, el valor de este parámetro es 0. El valor cero significa que los datos
de la base de datos de registros de configuración nunca se eliminan automáticamente.
• Cuando se establece un valor distinto de cero, la base de datos se comprueba una vez cada 120
minutos. Se eliminan los datos anteriores al período de retención.
Si conoce la función de registros de configuración en el producto local de Citrix Virtual Apps and Desk‑
tops, la versión de Citrix Cloud presenta varias diferencias. En Citrix Cloud:
Administración delegada
Información general
Con la administración delegada de Citrix Cloud, puede configurar los permisos de acceso que todos
sus administradores necesitarán en función del rol que desempeñan en la organización.
De forma predeterminada, los administradores tienen acceso total. Con lo que se permite el acceso
a todas las funciones de administración y gestión de clientes que haya disponibles en Citrix Cloud,
además de todos los servicios suscritos. Para adaptar el acceso de un administrador:
• Configure un acceso personalizado a los servicios suscritos. En Citrix DaaS (antes, Citrix Vir‑
tual Apps and Desktops Service), puede configurar un acceso personalizado cuando invite a un
nuevo administrador. Puede cambiar más tarde el acceso de un administrador.
Para obtener información sobre cómo ver la lista de administradores y definir los permisos de acceso,
consulte Administrar el acceso de administrador a Citrix Cloud.
En la administración delegada se utilizan tres conceptos para el acceso personalizado: los admin‑
istradores, los roles y los ámbitos.
• Roles: Un rol representa una función de trabajo a la que se han asociado permisos. Estos per‑
misos autorizan ciertas tareas que son exclusivas de Citrix DaaS. Por ejemplo, el rol de admin‑
istrador de grupos de entrega tiene permiso para crear un grupo de entrega o eliminar un es‑
critorio que hubiera en un grupo de entrega, además de otros permisos asociados. Un admin‑
istrador puede tener varios roles. Un administrador puede ser un administrador de grupo de
entrega y un administrador de catálogo de máquinas.
Citrix DaaS ofrece varios roles de acceso integrados y personalizados. No puede cambiar los
permisos en esos roles integrados, ni tampoco eliminar esos roles.
Se pueden crear roles de acceso personalizados para satisfacer las exigencias de la empresa y
delegar permisos con mayor flexibilidad. Utilice los roles personalizados para asignar permisos
a la granularidad de una acción o tarea. Solo puede eliminar un rol personalizado si no está
asignado a un administrador.
• Ámbitos: Un ámbito representa una colección de objetos. Los ámbitos se utilizan para agrupar
objetos de una manera que sea relevante para la organización. Los objetos pueden estar en más
de un ámbito.
Hay un ámbito integrado: “Todo”, que contiene todos los objetos. A los administradores de
Citrix Cloud y asistencia técnica siempre se les empareja con el ámbito Todo. Ese ámbito no se
puede cambiar para esos administradores.
Cuando invita (agrega) un administrador a este servicio, un rol siempre se empareja con un
ámbito (de forma predeterminada, el ámbito Todo).
Puede crear y eliminar ámbitos en la interfaz Administrar > Configuración completa. En cam‑
bio, los pares de rol y ámbito se asignan desde la consola de Citrix Cloud.
El ámbito no se muestra a los administradores de acceso total. Por definición, esos admin‑
istradores pueden acceder a todos los objetos de Citrix Cloud y servicios suscritos que gestione
el cliente.
• Administrador de Cloud: Puede realizar todas las tareas que se pueden iniciar desde Citrix
DaaS.
Puede ver las fichas Administrar y Supervisar en la consola. Este rol siempre se combina con
el ámbito Todo. El ámbito no se puede cambiar.
No se deje engañar por el nombre de este rol. Un administrador de Cloud con acceso personal‑
izado no puede realizar tareas a nivel de Citrix Cloud (las tareas de Citrix Cloud requieren acceso
total).
• Administrador de solo lectura: Puede ver todos los objetos en los ámbitos especificados, así
como información global, pero no puede modificar nada. Por ejemplo, un administrador de
solo lectura con ámbito “Londres”puede ver todos los objetos globales y todos los objetos del
ámbito Londres (por ejemplo, grupos de entrega de Londres). No obstante, ese administrador
no puede ver los objetos del ámbito de Nueva York (a menos que los ámbitos de Londres y Nueva
York se superpongan).
• Administrador de asistencia técnica: Puede ver los grupos de entrega, y administrar las se‑
siones y las máquinas asociadas a dichos grupos. Puede ver el catálogo de máquinas y la infor‑
mación de host de los grupos de entrega que están bajo supervisión. También puede realizar
tareas de administración de sesiones y de administración de energía en las máquinas de esos
grupos de entrega.
Puede ver la ficha Supervisar en la consola. No se puede ver la ficha Administrar. Este rol
siempre se combina con el ámbito Todo. El ámbito no se puede cambiar.
Puede ver las fichas Supervisar y Administrar en la consola. No puede ver la ficha Supervisar.
El ámbito se puede cambiar.
Puede ver las fichas Supervisar y Administrar en la consola. El ámbito se puede cambiar.
Nota:
• Administrador de host: Puede administrar las conexiones de host y los parámetros de recur‑
sos que estas tengan asociados. No puede entregar máquinas, aplicaciones ni escritorios a los
usuarios.
Puede ver la ficha Administrar en la consola. No puede ver la ficha Supervisar. El ámbito se
puede cambiar.
• Administrador de sesiones: Puede ver los grupos de entrega que se están supervisando y ad‑
ministrar sus sesiones y máquinas asociadas.
Puede ver la ficha Supervisar en la consola. No se puede ver la ficha Administrar. El ámbito
no se puede cambiar.
• Administrador total: Pueden realizar todas las tareas y operaciones. Un administrador total
siempre se combina con Todos los ámbitos.
Puede ver las fichas Administrar y Supervisar en la consola. Este rol siempre se combina con
Todos los ámbitos. El ámbito no se puede cambiar.
• Administrador total de supervisión: Tiene acceso completo a todas las vistas y comandos de
la ficha Supervisar.
Puede ver la ficha Supervisar en la consola. No se puede ver la ficha Administrar. El ámbito
no se puede cambiar.
Puede ver las fichas Supervisar y Administrar en la consola. Tiene acceso de solo lectura a la
página Aplicaciones, pero no puede acceder a ninguna otra vista.
En la siguiente tabla se ofrece un resumen de las fichas de consola que verá cada rol de acceso per‑
sonalizado en Citrix DaaS, y se indica si el rol se puede usar con ámbitos personalizados.
Rol de administrador ¿Puede ver la ficha ¿Puede ver la ficha ¿Se puede usar el rol
de acceso Administrar en la Supervisar en la con ámbitos
personalizado consola? consola? personalizados?
Administrador de Sí Sí No
Cloud
Administrador de solo Sí Sí Sí
lectura
Administrador de No Sí No
asistencia técnica
Administrador de Sí Sí Sí
catálogos de máquinas
Administrador de Sí Sí Sí
grupos de entrega
Administrador de host Sí No Sí
Administrador de No Sí No
sesiones
Administrador total Sí Sí No
Administrador total de No Sí No
supervisión
Administrador de Sí Sí No
Probe Agent
Nota:
Los roles de administrador con acceso personalizado (excepto Administrador de Cloud y Admin‑
istrador de asistencia técnica) no están disponibles para Citrix Virtual Apps and Desktops Stan‑
dard para Azure, Virtual Apps Essentials y Virtual Desktops Essentials.
1. Inicie sesión en Citrix Cloud. Seleccione Mis servicios > DaaS en el menú superior de la
izquierda.
2. En Administrar > Configuración completa, seleccione Administradores en el panel de la
izquierda.
3. Seleccione la ficha Roles.
4. Seleccione un rol en el panel central superior. En la ficha Definición de rol situada en el panel
inferior se muestra una lista de las categorías y los permisos existentes. Seleccione una cate‑
goría para ver los permisos específicos. En la ficha Administradores se ofrece una lista de los
administradores a los que se les ha asignado el rol seleccionado.
1. Si quiere que el administrador tenga un rol distinto de un administrador total (que cubre todos
los servicios suscritos en Citrix Cloud) o un rol integrado, cree un rol personalizado.
2. Si quiere que el administrador tenga un ámbito que no sea Todo (siempre que se permita otro
ámbito para el rol en cuestión y aún no se haya creado), cree ámbitos.
3. En Citrix Cloud, invite a un administrador. Si quiere que el nuevo administrador tenga algo que
no sea el acceso total predeterminado, especifique un par personalizado de rol y ámbito.
Más adelante, si quiere cambiar el acceso de un administrador (roles y ámbito), consulte Configurar
acceso personalizado.
Agregar un administrador
Para agregar (invitar) administradores, siga las instrucciones de Agregar administradores a una cuenta
de Citrix Cloud. Un subconjunto de esa información se repite aquí.
Importante:
• Al crear administradores y asignar roles para Citrix DaaS en la consola de Citrix Cloud, el
término “acceso personalizado”incluye tanto los roles integrados como cualquier otro rol
personalizado que se haya creado en la interfaz de Administrar > Configuración completa
del servicio.
• En la interfaz Administrar > Configuración completa del servicio, “personalizado”simple‑
mente diferencia ese rol de un rol integrado.
• Seleccione Acceso completo si desea que el administrador tenga pleno acceso. De esa manera,
el administrador puede acceder a todas las funciones de administrador de clientes en Citrix
Cloud y en todos los servicios suscritos.
• Seleccione Acceso personalizado si quiere que el administrador tenga acceso limitado. A con‑
tinuación, puede seleccionar un par de rol de acceso y ámbito personalizado. De ese modo, el
administrador tendrá los permisos previstos al iniciar sesión en Citrix Cloud.
1. Haga clic en Enviar invitación. Citrix Cloud envía una invitación a la dirección de correo elec‑
trónico y agrega al administrador a la lista una vez que este completa la incorporación.
Al recibir el mensaje de correo electrónico, el administrador tiene que hacer clic en el enlace Iniciar
sesión para aceptar la invitación.
Para obtener más información sobre cómo agregar administradores, consulte Administrar admin‑
istradores de Citrix Cloud.
También puede ir a Administrar > Configuración completa > Administradores > Administradores
y hacer clic en Agregar administrador. Pasará directamente a Administración de acceso e identi‑
dad > Administradores, que se abre en una nueva ficha de explorador. Cuando haya terminado de
agregar administradores, cierre la ficha y vuelva a la consola para continuar con las demás tareas de
configuración.
Cuando los administradores crean o modifican un rol, solo pueden habilitar los permisos que ellos
mismos tienen. Este control impide que los administradores creen un rol con más permisos de los que
tienen actualmente y luego se lo asignen a sí mismos (o modifiquen un rol que ya tienen asignado).
Los nombres de los roles pueden contener un máximo de 64 caracteres Unicode. Los nombres no
pueden contener los siguientes caracteres: \ (barra diagonal inversa), / (barra diagonal), ; (punto y
coma), : (dos puntos), # (almohadilla) , (coma), * (asterisco), ? (signo de interrogación), = (signo igual),
<> (flecha izquierda o derecha), | (barra vertical), [ ] (corchete izquierdo o derecho), () (paréntesis de
la izquierda o derecho), “(comillas dobles) ni ‘(apóstrofe).
Las descripciones de los roles pueden contener un máximo de 256 caracteres Unicode.
1. Inicie sesión en Citrix Cloud si aún no lo ha hecho. Seleccione Mis servicios > DaaS en el menú
superior de la izquierda.
• Crear un rol personalizado: Seleccione Crear rol en la barra de acciones. Configure los
parámetros de la siguiente manera:
De forma predeterminada, todos los roles tienen el ámbito Todo para sus objetos relevantes. Por
ejemplo, un administrador de grupos de entrega puede administrar todos los grupos de entrega. Para
algunos roles de administrador, puede crear un ámbito que permita a ese rol de administrador ac‑
ceder a un subconjunto de los objetos relevantes. Por ejemplo, puede que le interese conceder a un
administrador de catálogos de máquinas acceso únicamente a los catálogos que contienen un deter‑
minado tipo de máquinas, en lugar de a todos los catálogos.
• Los nombres de los ámbitos pueden contener un máximo de 64 caracteres Unicode. Los nom‑
bres no pueden contener estos caracteres: \ (barra diagonal inversa), / (barra diagonal), ; (punto
y coma), : (dos puntos), # (almohadilla) , (coma), * (asterisco), ? (signo de interrogación), =
(signo igual), <> (flecha izquierda o derecha), | (barra vertical), [ ] (corchete izquierdo o dere‑
cho), () (paréntesis de la izquierda o derecho), “(comillas dobles) ni ‘(apóstrofe).
• Las descripciones de los ámbitos pueden contener un máximo de 256 caracteres Unicode.
• Al copiar o modificar un ámbito, tenga en cuenta que eliminar objetos del ámbito puede tener
como consecuencia que un administrador no pueda acceder a ellos. Si el ámbito modificado
está emparejado con uno o varios roles, compruebe que los cambios que haga en el ámbito no
hagan que la pareja de rol y ámbito quede inutilizable.
1. Inicie sesión en Citrix Cloud. Seleccione Mis servicios > DaaS en el menú superior de la
izquierda.
• Crear un ámbito: Haga clic en Crear ámbito en la barra de acciones. Escriba un nombre
y una descripción. Los objetos se enumeran por tipo, como grupo de entrega y catálogo
de máquinas.
– Para incluir todos los objetos de un tipo concreto (por ejemplo, todos los grupos de
entrega), marque la casilla correspondiente al tipo de objeto.
– Para incluir objetos concretos que haya dentro de un tipo de objeto, expanda el tipo
y, a continuación, marque las casillas de los objetos (por ejemplo, grupos de entrega
concretos).
Nota:
– Para crear un cliente arrendatario, seleccione la casilla de verificación Ámbito del ar‑
rendatario. Si se selecciona, el nombre que introdujo para el ámbito es el nombre del
arrendatario. Para obtener más información sobre el ámbito del arrendatario, con‑
sulte Administración de arrendatarios.
se produce porque el par de rol y ámbito que utiliza este ámbito está asignado a un ad‑
ministrador. En primer lugar, elimine la asignación del par de rol y ámbito en todos los
administradores que la utilicen. A continuación, elimine el ámbito en la consola Admin‑
istrar.
Después de crear un ámbito, dicho ámbito aparece en la lista Acceso personalizado en la consola de
Citrix Cloud. A continuación, puede seleccionarlo al asignar un rol a un administrador.
Por ejemplo, supongamos que crea un ámbito llamado CAD y selecciona los catálogos que contienen
las máquinas indicadas para las aplicaciones CAD. Cuando regrese a la consola de Citrix Cloud y se‑
leccione Modificar ámbitos con relación a un rol, la lista de ámbitos disponibles mostrará el ámbito
de CAD que creó anteriormente.
El administrador de Cloud y el administrador de asistencia técnica siempre tienen el ámbito Todo, por
lo que el ámbito CAD no se aplica a ellos.
Administración de arrendatarios
Con la interfaz de administración de Configuración completa, puede crear arrendatarios que se ex‑
cluyan mutuamente en una sola instancia de Citrix DaaS. Para ello, cree ámbitos de arrendatario en
Administradores > Ámbitos y asocie objetos de configuración, como catálogos de máquinas y grupos
de entrega, a esos arrendatarios. Como resultado, los administradores con acceso a un arrendatario
solo pueden administrar objetos que estén asociados al arrendatario.
La interfaz le permite filtrar clientes arrendatarios por nombre. De forma predeterminada, la inter‑
faz muestra información sobre todos los clientes arrendatarios. Para mostrar información sobre un
arrendatario específico, selecciónelo en la lista de la esquina superior derecha.
Crear un cliente arrendatario Para crear un cliente arrendatario, seleccione Ámbito del arren‑
datario al crear un ámbito. Al seleccionar la opción, crea un tipo de ámbito único que se aplica a
los objetos en casos en los que comparte una instancia de Citrix DaaS entre diferentes unidades de
negocio, cada una de las cuales es independiente de las demás. Después de crear un ámbito de ar‑
rendatario, no puede cambiar el tipo de ámbito.
La ficha Ámbitos muestra todos los elementos del ámbito. La única diferencia entre los ámbitos nor‑
males y los ámbitos de arrendatario se encuentra en la columna Tipo. Un campo de columna en
blanco indica un ámbito normal. Puede hacer clic en la columna Tipo para ordenar los elementos del
ámbito si es necesario.
Para ver los recursos (objetos) asociados a un ámbito, seleccione Administradores en el panel de la
izquierda. En la ficha Ámbitos, seleccione el ámbito y, a continuación, seleccione Modificar ámbito
en la barra de acciones.
Sugerencia:
La propiedad de arrendatario se asigna a nivel de ámbito. Los catálogos de máquinas, los grupos
de entrega, las aplicaciones y las conexiones heredan la propiedad de arrendatario del ámbito
aplicable.
disponible para TenantA y TenantB, puede crear un grupo de entrega para TenantA y otro
para TenantB. (TenantA y TenantB están asociados a ese catálogo de máquinas). A con‑
tinuación, puede cambiar el catálogo de máquinas para que se asocie solo a TenantA. Como
resultado, el grupo de entrega asociado a TenantB deja de ser válido.
Configurar acceso personalizado para administradores Después de crear los ámbitos de arren‑
datario, configure el acceso personalizado para los administradores respectivos. Para obtener más
información, consulte Configurar acceso personalizado para un administrador. Citrix Cloud envía una
invitación a los administradores de clientes especificados y los agrega a la lista. Al recibir el mensaje
de correo electrónico, deben hacer clic Iniciar sesión para aceptar la invitación. Una vez que inician
sesión en la interfaz de administración de Configuración completa, pueden ver los recursos que con‑
tienen los pares de roles y ámbitos asignados.
Los administradores con acceso a un arrendatario solo pueden administrar objetos (por ejemplo, un
catálogo de máquinas o grupo de entrega) asociados al arrendatario.
Esta función le permite definir los permisos de acceso de los administradores existentes o los admin‑
istradores que invite para que puedan desempeñar sus roles en la organización.
Los cambios realizados en los permisos de acceso tardan 5 minutos en surtir efecto. Al cerrar la sesión
de la interfaz de administración de Configuración completa y volver a iniciar sesión, los cambios
surten efecto inmediatamente. En casos en los que los administradores siguen utilizando la interfaz
de administración después de que los cambios surtan efecto sin volver a conectarse a ella, aparece
una advertencia cuando intentan acceder a elementos para los que ya no tienen permisos.
De forma predeterminada, cuando invita a los administradores, estos tienen acceso total. El acceso
total permite al administrador gestionar todos los servicios suscritos y todas las operaciones de Citrix
Cloud (como invitar a otros administradores). Una implementación de Citrix Cloud necesita al menos
un administrador con acceso total.
Al crear un rol o ámbito en Citrix DaaS, este aparece en la lista de acceso personalizado y se puede
seleccionar. Al seleccionar un rol para un administrador, puede modificar los ámbitos según sea nece‑
sario para reflejar el rol del administrador en su organización.
1. Inicie sesión en Citrix Cloud. Seleccione Administración de acceso e identidad > Admin‑
istradores en el menú superior izquierdo.
2. Busque al administrador que quiere gestionar, seleccione el menú de tres puntos y seleccione
Modificar acceso.
4. En DaaS, seleccione o desactive las casillas situadas junto a uno o varios roles. Para modificar
los ámbitos asociados a un rol asignado, seleccione Modificar ámbitos.
De forma predeterminada, cada rol seleccionado tiene todos los ámbitos seleccionados, como
indica la etiqueta Todos los ámbitos.
5. Para especificar los ámbitos de un rol seleccionado, seleccione Ámbito personalizado y, a con‑
tinuación, agregue o elimine los ámbitos correspondientes. De forma predeterminada, todos
los ámbitos personalizados se agregan a un rol. Para eliminar un ámbito, haga clic en el icono
X del ámbito.
Los ámbitos que se han eliminado y que están disponibles para agregarse al rol aparecen en una
lista debajo de los ámbitos que ya se han agregado. Para agregar un ámbito al rol, seleccione el
icono con el signo más del ámbito.
Si conoce la administración delegada en la versión local del producto Citrix Virtual Apps and Desktops,
la versión de Citrix DaaS presenta varias diferencias.
En Citrix Cloud:
• Se identifica a los administradores por su inicio de sesión en Citrix Cloud, en lugar de su cuenta
de Active Directory. Puede crear pares de rol y ámbito para personas de Active Directory, pero
no para grupos.
• Los pares de rol y ámbito se asignan a los administradores en la consola de Citrix Cloud, en lugar
de Citrix DaaS.
• Los informes no están disponibles. Puede ver la información de administrador, rol y ámbito en
la interfaz Administrar > Configuración completa del servicio.
Sin embargo, en Citrix DaaS, no hay ningún rol de administrador total con nombre. No equi‑
pare el “Acceso completo”en Citrix Cloud con el “Administrador total”en Citrix Virtual Apps and
Desktops local. El acceso completo en Citrix Cloud abarca los dominios a nivel de plataforma,
la biblioteca, las notificaciones y las ubicaciones de recursos, además de todos los servicios
suscritos.
• Un administrador que estaba configurado con un acceso personalizado Virtual Apps and Desk‑
tops (o XenApp and XenDesktop) Service: Administrador total ahora tiene un acceso person‑
alizado Administrador de Cloud.
• Un administrador que estaba configurado con un acceso personalizado Virtual Apps and Desk‑
tops (o XenApp and XenDesktop) Service: Administrador de asistencia técnica ahora tiene
un acceso personalizado Administrador de asistencia técnica.
Más información
Consulte Administración delegada y supervisión para obtener información acerca de los admin‑
istradores, los roles y los ámbitos utilizados en la consola Supervisar del servicio.
Proporciona una descripción general de la implementación y las cargas de trabajo de Citrix DaaS,
junto con información que le ayuda a sacar el máximo rendimiento de su suscripción. La página con‑
sta de estas partes:
Proporciona una descripción general de la implementación y las cargas de trabajo de Citrix DaaS:
• Sesiones iniciadas en los últimos 7 días. Muestra la cantidad de sesiones de escritorio y apli‑
cación iniciadas cada día durante los últimos 7 días. Para obtener un desglose de los detalles,
haga clic en Ir a Supervisar.
Le avisa sobre los problemas encontrados y ofrece recomendaciones para resolverlos. Las alertas
aparecen con símbolos de advertencia y error.
Nota:
Ejemplo de alerta:
Recomendaciones
Novedades
Muestra una lista selecta de las funciones más recientes de Citrix DaaS que son más valiosas para su
empresa. El uso de esas funciones le ayuda a aprovechar al máximo su suscripción. Para obtener una
lista completa de las nuevas funciones, consulte Novedades.
Muestra las funciones que se hallan en Tech Preview. Como administrador de Citrix Cloud con acceso
total, puede activar o desactivar las funciones de vista previa sin ponerse en contacto con Citrix. Los
cambios tardan hasta 15 minutos en surtir efecto.
Introducción
Los hosts son hipervisores o servicios de la nube que se utilizan en las ubicaciones de recur‑
sos. Este paso le permite especificar la información que utiliza DaaS para comunicarse con las
máquinas virtuales de un host. La información detallada incluye la ubicación del recurso, el
tipo de host, las credenciales de acceso, el método de almacenamiento que se va a usar y las
redes que pueden usar las máquinas virtuales del host.
Una imagen maestra incluye el sistema operativo, todas las aplicaciones necesarias y el Virtual
Delivery Agent (VDA). Los VDA establecen y mantienen conexiones entre las VM y los dispositivos
de los usuarios.
5. Asignar usuarios
6. Configurar Workspace
Comparta con sus usuarios la URL del espacio de trabajo desde Configuración de Workspace
> Acceso.
Licencias
1. Instale un servidor de licencias de Servicios de Escritorio remoto en una de las máquinas vir‑
tuales disponibles. La máquina virtual debe estar siempre disponible. Las cargas de trabajo
del servicio Citrix deben poder establecer conexión con este servidor de licencias.
2. Especifique la dirección del servidor de licencias y el modo de licencia por usuario mediante la
directiva de grupo de Microsoft. Para obtener más detalles, consulte el documento Specify the
Remote Desktop Licensing Model for an RD Session Host Server de Microsoft.
Las cargas de trabajo de Windows 10 requieren la activación de la licencia correcta de Windows 10.
Se recomienda seguir la documentación de Microsoft para activar las cargas de trabajo de Windows
10.
Las reglas para combinar las ediciones de servicio son las siguientes:
Puede combinar los modelos de licencias al seguir las reglas de edición de servicio anteriores.
Si aún no ha configurado los derechos de nivel de sitio o de grupo de entrega, tenga en cuenta el
siguiente comportamiento predeterminado:
• Si tiene más de un derecho, se selecciona el más adecuado de los derechos disponibles para
todo el sitio, siempre que se haya solicitado al mismo tiempo. De lo contrario, el primero que
aparezca se convierte en el predeterminado para todo el sitio a menos que se cambie explícita‑
mente más adelante.
• Se utiliza el derecho del sitio a menos que se configure un derecho de grupo de entrega.
Nota:
Para especificar qué derechos de licencia usar en todo el sitio, vaya a Configuración completa >
Parámetros > Asignar licencia y haga clic en Modificar. Aparecerá la hoja Asignar licencia. Para
obtener información sobre cómo acceder a la página de Configuración completa, consulte la docu‑
mentación de Citrix DaaS.
En la hoja Asignar licencia, seleccione una licencia que quiera que utilice el sitio. La licencia selec‑
cionada se aplica a todos los grupos de entrega del sitio, excepto a los configurados con una licencia
diferente.
Si tiene una licencia caducada, contacte con su representante de ventas de Citrix para renovarla o
comprar nuevas licencias.
Puede especificar qué licencia quiere que utilice un grupo de entrega al crearlo o modificarlo. En la
página Asignación de licencias, seleccione una opción.
Opciones:
• Usar la licencia de sitio. Una licencia de sitio se aplica a todos los grupos de entrega, excepto
a los configurados con una licencia diferente. La licencia que aparece en esta opción es la licen‑
cia del sitio en uso. Para configurar la licencia del sitio, vaya a Administrar > Configuración
completa, seleccione el nodo Parámetros y, a continuación, modifique Asignar licencia.
• Usar otro tipo de licencia. Esta opción le permite configurar este grupo de entrega para que
use una licencia diferente de la del sitio. Recuerde que los derechos de licencia son una combi‑
nación de código de producto, edición y modelo de licencia. El grupo de entrega debe utilizar
Si más adelante configura un grupo de entrega para que use una licencia diferente, es posible
que los usuarios conectados que consumen la licencia actual pierdan temporalmente el acceso
a sus escritorios y aplicaciones.
Por ejemplo, el cliente A adquirió inicialmente la edición Advanced y luego adquirió la edición Ad‑
vanced Plus. En este caso, el cliente A todavía tiene una licencia para todo el sitio únicamente de la
edición Advanced. Citrix no modifica el parámetro establecido inicialmente al nivel del sitio por el
cliente A. Es responsabilidad del cliente A modificar la edición de la licencia a Advanced Plus al nivel
del sitio.
Del mismo modo, el cliente A también puede actualizar la edición de la licencia a Advanced Plus en el
grupo de entrega. Si este parámetro no está configurado, el grupo de entrega hereda la edición de la
licencia establecida al nivel del sitio.
El administrador del cliente A puede actualizar la edición de la licencia de estas maneras:
• Actualizar la edición de licencia a nivel de sitio: Vaya a Administrar > Configuración completa,
seleccione el nodo parámetros y, a continuación, modifique Asignar licencia.
• Actualizar la edición de licencia a nivel de grupo de entrega: Vaya a Administrar > Configu‑
ración completa y seleccione el nodo Grupos de entrega. Modifique el grupo de entrega de
destino para realizar cambios.
Tenga en cuenta que el modelo de licencia y el código de producto no están configurados al nivel del
grupo de entrega. En este caso, se utilizan estas dos propiedades establecidas al nivel del sitio para
el grupo de entrega.
Para obtener más información sobre el SDK de PowerShell remoto de Citrix DaaS, consulte la docu‑
mentación de API y SDK.
Más información
• Licencias
• Crear grupos de entrega
• Administrar grupos de entrega
December 5, 2023
Nota:
Esta función se aplica a todos los catálogos, ya sean de SO de sesión única o de SO multisesión.
El equilibrio de carga vertical solo se aplica a las máquinas con SO multisesión.
El equilibrio de carga se puede configurar a nivel de sitio y de grupo de entrega. Tiene dos opciones:
vertical y horizontal. El equilibrio de carga horizontal está habilitado de forma predeterminada.
• Equilibrio de carga vertical. Asigna la carga entrante a la máquina más cargada que aún no
haya alcanzado la carga máxima. De esta forma, se saturan las máquinas existentes antes de
pasar a otras máquinas. Cuando los usuarios se desconectan de las máquinas existentes, se
libera capacidad en esas máquinas. A continuación, las cargas entrantes se asignan a esas
máquinas. El equilibrio de carga vertical degrada la experiencia del usuario, pero reduce los
costes (las sesiones maximizan la capacidad de las máquinas encendidas).
Ejemplo: Tiene dos máquinas configuradas para 10 sesiones cada una. La primera máquina ges‑
tiona las 10 primeras sesiones simultáneas. La segunda máquina gestiona la undécima sesión.
Sugerencia:
Para especificar la cantidad máxima de sesiones que puede alojar una máquina, utilice la
configuración de directiva Número máximo de sesiones.
También puede utilizar PowerShell para habilitar o inhabilitar el equilibrio de carga verti‑
cal en todo el sitio. Utilice el parámetro UseVerticalScalingForRdsLaunches del
cmdlet Set-BrokerSite. Use Get-BrokerSite para mostrar el valor del parámetro
UseVerticalScalingForRdsLaunches. Para obtener más información, consulte la
ayuda del cmdlet.
• Equilibrio de carga horizontal. Asigna una sesión de usuario entrante a la máquina encendida
con menos carga que esté disponible. El equilibrio de carga horizontal mejora la experiencia de
usuario, pero aumenta los costes (porque se mantienen encendidas más máquinas). El equilib‑
rio de carga horizontal está habilitado de forma predeterminada.
Ejemplo: Tiene dos máquinas configuradas para 10 sesiones cada una. La primera máquina
gestiona cinco sesiones simultáneas. La segunda máquina también gestiona cinco.
Para configurar esta función, desde Administrar > Configuración completa, seleccione Parámet‑
ros en el panel de la izquierda. Seleccione una opción en Equilibrar la carga de catálogos multi‑
sesión.
Configurar el equilibrio de carga a nivel de grupo de entrega le permite anular los parámetros de equi‑
librio de carga heredados del nivel de sitio. Puede lograr la máxima utilización de cada máquina si
selecciona el equilibrio de carga vertical en el nivel de grupo de entrega. Esto ayudará a reducir los
costes en nubes públicas. Esta configuración se puede realizar durante la creación de un nuevo grupo
de entrega o durante la modificación de un grupo de entrega existente.
Equilibrio de carga horizontal. Las sesiones se distribuyen entre las máquinas encendidas. Por
ejemplo, si tiene dos máquinas configuradas para 10 sesiones cada una, la primera máquina gestiona
cinco sesiones simultáneas y la segunda también gestiona cinco.
Equilibrio de carga vertical. Las sesiones maximizan la capacidad de las máquinas encendidas y
ahorran costes de máquina. Por ejemplo, si tiene dos máquinas configuradas para 10 sesiones cada
una, la primera máquina gestionará las 10 primeras sesiones simultáneas. La segunda máquina ges‑
tiona la undécima sesión.
Sugerencia:
En Configuración completa > Inicio, la función de alertas de estado del servicio le proporciona
alertas proactivas para garantizar que la caché de host local y las zonas estén configuradas cor‑
rectamente. Por lo tanto, cuando se produce una interrupción, la caché de host local funciona y
sus usuarios no se ven afectados. Las alertas se presentan en dos niveles: Las alertas a nivel de
todo el sitio que se muestran en la página de inicio (icono de bandera) y las alertas relacionadas
con zonas que se muestran en la ficha Solucionar problemas de cada zona. Para obtener más
información, consulte Zonas.
Caché de host local (LHC, Local Host Cache) permite que la intermediación de las conexiones en una
implementación de Citrix DaaS (anteriormente, Citrix Virtual Apps and Desktops Service) continúe
cuando un Cloud Connector no se pueda comunicar con Citrix Cloud. La Caché de host local se activa
después de que la conexión de red se haya perdido durante 60 segundos.
Con la Caché de host local, los usuarios que estén conectados cuando se produce una interrupción
pueden seguir trabajando sin interrupciones. En las conexiones nuevas y las reconexiones se dan
demoras mínimas de conexión.
Importante:
Si usa una implementación local de StoreFront, debe agregar a StoreFront todos los Cloud Con‑
nectors que tengan (o puedan tener) VDA registrados en ellos como Delivery Controllers. Un
Cloud Connector que no se agrega a StoreFront no puede pasar al modo de interrupción del ser‑
vicio, lo que podría provocar errores en el inicio del usuario.
Para implementaciones sin StoreFront local, utilice la función de continuidad del servicio de la
plataforma Citrix Workspace para que los usuarios puedan conectarse a los recursos durante las
interrupciones de servicio. Para obtener más información, consulte Continuidad del servicio.
Contenido de datos
• Identidades de los usuarios y los grupos que tienen derechos asignados a recursos publicados
en el sitio.
• Identidades de los usuarios que actualmente usan, o que han utilizado recientemente, recursos
publicados en el sitio.
• Identidades de las máquinas VDA (incluidas las máquinas de acceso con Remote PC) configu‑
radas en el sitio.
• Identidades (nombres y direcciones IP) de las máquinas cliente de la aplicación Citrix Work‑
space que se utilizan activamente para conectarse a los recursos publicados.
También contiene información para las conexiones actualmente activas que se establecieron mien‑
tras la base de datos principal no estaba disponible:
• Resultados de todos los análisis de máquinas de punto final del cliente realizados por la apli‑
cación Citrix Workspace.
• Identidades de las máquinas de la infraestructura (tales como Citrix Gateway y servidores de
StoreFront) que intervienen en las operaciones del sitio.
• Fechas, horas y tipos de actividades recientes de los usuarios.
Funcionamiento
• El broker principal (conocido también como Citrix Remote Broker Provider Service) en un Cloud
Connector acepta las solicitudes de conexión provenientes de StoreFront, y se comunica con Cit‑
rix Cloud para conectar usuarios a los agentes VDA que están registrados en el Cloud Connector.
• El servicio Citrix Config Synchronizer Service (CSS) se comunica con el broker de Citrix Cloud
aproximadamente cada 5 minutos para comprobar si se han hecho cambios de configu‑
ración. Esos cambios pueden haberse iniciado por la acción de un administrador (si modifica
una propiedad del grupo de entrega, por ejemplo) o por acciones del sistema (como las
asignaciones de máquinas).
Se copian todos los datos de la configuración, no solo los elementos que han cambiado desde
la comprobación anterior. El servicio CSS importa los datos de configuración en una base de
datos LocalDB de Microsoft SQL Server Express ubicada en el Cloud Connector. Esta base de
datos se conoce como la base de datos de la Caché de host local. El servicio CSS comprueba
que la información de la base de datos de la Caché de host local coincida con la información
presente en la base de datos del sitio en Citrix Cloud. La base de datos de la Caché de host local
se crea con cada sincronización.
Microsoft SQL Server Express LocalDB (que la base de datos de la Caché de host local utiliza) se
instala automáticamente al instalar un Cloud Connector. La base de datos de la Caché de host
local no se puede compartir entre los Cloud Connectors. No es necesario realizar una copia
de seguridad de la base de datos de la Caché de host local. Se vuelve a crear cada vez que se
detecta un cambio de configuración.
• Si no se han producido cambios desde la última comprobación, no se copian los datos de con‑
figuración.
En el caso improbable de que se inicie una interrupción durante una sincronización, la importación
de ese momento se descarta y se utiliza la última configuración conocida.
El registro de eventos indica cuándo tienen lugar las sincronizaciones y las interrupciones.
No hay límites de tiempo impuestos para el funcionamiento en modo de interrupción.
También puede desencadenar intencionadamente una interrupción. Consulte Forzar una interrup‑
ción para obtener más información sobre cómo y por qué hacerlo.
Entre otras de sus tareas, CSS proporciona constantemente al broker secundario información sobre
todos los Cloud Connectors de la ubicación de recursos. Con esta información, cada broker secun‑
dario sabe cuáles son todos los demás brokers secundarios que se ejecutan en otros Cloud Connec‑
tors de la ubicación de recursos.
Los brokers secundarios se comunican entre sí por un canal independiente. Estos brokers utilizan una
lista alfabética de nombres de dominio completo (FQDN) de las máquinas que están ejecutando para
determinar (elegir) qué broker secundario intermediará las operaciones de la zona si se produce una
interrupción. Durante la interrupción, todos los VDA vuelven a registrarse en el broker secundario
que se haya elegido. Los brokers secundarios de la zona que no hayan sido elegidos rechazan las
solicitudes entrantes de conexión y de registro que les envíen los agentes VDA.
Importante:
Los conectores de una ubicación de recursos deben poder comunicarse entre sí en http://<
FQDN_OF_PEER_CONNECTOR>:80/Citrix/CdsController/ISecondaryBrokerElection
. Si los conectores no pueden comunicarse en esta dirección, es posible que se elijan varios
agentes y que se produzcan errores de inicio intermitentes durante un evento de caché de host
local.
Si un broker secundario elegido falla durante una interrupción del servicio, se elegirá otro broker se‑
cundario para que le releve, y los VDA se registrarán en el broker secundario que acaba de elegirse.
No hay límites de tiempo impuestos para el funcionamiento en modo de interrupción. Sin embargo,
si la interrupción se debe a la pérdida de la conectividad de Citrix Cloud con su ubicación de recursos,
se recomienda restaurar la conectividad de la ubicación de recursos lo más rápido posible.
• Durante un evento de caché de host local, es posible que no se pueda acceder temporalmente
a la interfaz de Configuración completa. Si se puede acceder a la interfaz de Configuración com‑
pleta, los VDA de las ubicaciones de recursos que funcionan en modo de alta disponibilidad
aparecen como no registrados en la interfaz de Configuración completa. Se puede acceder a
estos VDA a través de la caché de host local.
– Primero debe:
• Los datos de supervisión no se envían a Citrix Cloud durante una interrupción. Por lo tanto, las
funciones de Supervisar no mostrarán actividad durante una interrupción del servicio.
• Host Service no puede proporcionar credenciales de hipervisor. Todas las máquinas están en
el estado de energía desconocido (unknown) y no se pueden emitir operaciones de admin‑
istración de energía. No obstante, las máquinas virtuales del host que estén encendidas se
pueden utilizar para las solicitudes de conexión.
• Una máquina asignada solo se puede usar si la asignación se dio durante el funcionamiento
normal. No se pueden realizar asignaciones nuevas durante una interrupción del servicio.
• No se puede configurar ni inscribir automáticamente las máquinas de acceso con Remote PC.
En cambio, las máquinas que se inscribieron y configuraron durante el funcionamiento normal
se pueden usar.
• Si los recursos están en zonas diferentes, es posible que los usuarios de aplicaciones y escrito‑
rios alojados en servidores superen la cantidad de sesiones indicadas en el límite configurado
de sesiones.
• Cada zona actúa de forma independiente durante un evento de caché de host local. Durante
una interrupción del servicio, no se admiten inicios entre zonas (desde un broker de una zona
en un VDA de otra zona). Use la función de comprobación de estado avanzada de StoreFront
para dirigir las solicitudes de inicio a la zona adecuada durante un evento de caché de host
local.
• Si se produce una interrupción de la base de datos del sitio antes de que comience un reinicio
programado para los agentes VDA de un grupo de entrega, los reinicios comienzan cuando final‑
iza la interrupción del servicio. Esto puede provocar resultados imprevistos. Para obtener más
información, consulte Reinicios programados que se retrasan por una interrupción de la base
de datos.
• Las restricciones por etiquetas en las que se utilizan etiquetas para designar ubicaciones de
recursos no se admiten para el inicio de sesiones. Cuando se configuran tales restricciones por
etiquetas y la opción de comprobación avanzada de estado de un almacén de StoreFront está
habilitada, es posible que las sesiones no consigan iniciarse de forma intermitente.
Requisito de StoreFront
Si usa una implementación local de StoreFront, debe agregar a StoreFront todos los Cloud Connectors
que tengan (o puedan tener) VDA registrados en ellos como Delivery Controllers. Un Cloud Connector
que no se agrega a StoreFront no puede pasar al modo de interrupción del servicio, lo que podría
provocar errores en el inicio del usuario.
Disponibilidad de recursos
Nota:
Este parámetro solo está disponible en Configuración completa para los grupos de entrega de
escritorios agrupados que entregan VDA con administración de energía.
Habilitar LHC para los VDA agrupados de SO de sesión única con administración de energía
mediante PowerShell
Para habilitar LHC para los VDA en un grupo de entrega específico, siga estos pasos:
1. Ejecute este comando para habilitar esta función para todo el sitio:
2. Ejecute este comando con un nombre del grupo de entrega especificado para habilitar LHC para
ese grupo de entrega:
Para cambiar la disponibilidad de LHC predeterminada para los grupos de entrega agrupados recién
creados con agentes VDA con administración de energía, ejecute el siguiente comando:
Consulte cómo verificar que la Caché de host local está configurada correctamente.
Para verificar que la Caché de host local está configurada y funciona correctamente:
• Si usa StoreFront, compruebe que la implementación local de StoreFront apunte a todos los
Cloud Connectors de esa ubicación de recursos.
• Compruebe que las importaciones de sincronización se completan correctamente. Verifique
los registros de eventos.
• Compruebe que la base de datos de la Caché de host local se haya creado en cada Cloud Connec‑
tor. Eso confirma que el servicio de alta disponibilidad High Availability Service puede tomar el
control, si fuera necesario.
• Fuerce una interrupción en todos los Cloud Connectors de la ubicación de recursos. Una vez que
haya verificado que la Caché de host local funciona, recuerde volver a colocar todos los Cloud
Connectors de nuevo en el modo normal. Esto puede tardar aproximadamente 15 minutos.
Registros de eventos
Los registros de eventos indican cuándo tienen lugar las sincronizaciones y las interrupciones. En los
registros del visor de eventos, el modo de interrupción se conoce como modo de alta disponibilidad
(HA).
Durante las operaciones normales, pueden producirse los siguientes eventos cuando el servicio CSS
importa los datos de configuración en la base de datos de la Caché de host local a través del broker
correspondiente.
• 503: Citrix Config Sync Service recibió una configuración actualizada. Este evento ocurre cada
vez que se recibe una configuración actualizada de Citrix Cloud. Indica el inicio del proceso de
sincronización.
• 504: Citrix Config Sync Service importó una configuración actualizada. La importación de la
configuración se completó correctamente.
• 505: Falló una importación de Citrix Config Sync Service. La importación de la configuración
no se completó correctamente. Si hay una configuración previa disponible, se utiliza si ocurre
una interrupción. Sin embargo, estará desactualizada frente a la configuración actual. Si no hay
ninguna configuración previa disponible, el servicio no puede participar en la intermediación
de sesiones durante una interrupción. En este caso, consulte la sección Solucionar problemas
y póngase en contacto con la asistencia de Citrix.
• 507: Citrix Config Sync Service abandonó una importación porque el sistema está en modo de
interrupción del servicio y el broker de la Caché de host local se está utilizando para la inter‑
mediación. El servicio recibió una nueva configuración, pero la importación fue abandonada
debido a una interrupción. Este es el comportamiento esperado.
• 510: No se recibieron datos de configuración del servicio de configuración procedentes del ser‑
vicio de configuración principal.
• 517: Hubo un problema de comunicación con el broker principal.
• 518: Se ha abortado el script de Config Sync porque el Broker secundario (High Availability Ser‑
vice) no se está ejecutando.
• 3502: Se ha producido una interrupción y el broker de la Caché de host local está llevando a
cabo operaciones de intermediación.
• 3503: Se ha resuelto una interrupción y se ha reanudado el funcionamiento normal.
• 3504: Indica el broker de la Caché de host local elegido, además de otros brokers de caché de
host local que hayan participado en la elección.
• 3507: Proporciona una actualización de estado de la memoria caché de host local cada 2 min‑
utos, lo que indica que el modo de caché de host local está activo en el intermediario elegido.
Contiene un resumen de la interrupción del servicio, que incluye la duración de la interrupción,
el registro de VDA e información de la sesión.
• 3508: Anuncia que la memoria caché de host local ya no está activa en el intermediario elegido y
que se han restablecido las operaciones normales. Contiene un resumen de la interrupción del
servicio, que incluye la duración de la interrupción, la cantidad de máquinas que se registraron
durante el evento de caché de host local y la cantidad de inicios correctos durante dicho evento.
• 3509: Notifica que la memoria caché de host local está activa en los intermediarios no elegidos.
Contiene una duración de interrupción del servicio cada 2 minutos e indica el intermediario
elegido.
• 3510: Anuncia que la memoria caché de host local ya no está activa en los intermediarios no
elegidos. Contiene la duración de la interrupción del servicio e indica el intermediario elegido.
Este servicio actúa como un proxy entre Citrix Cloud y sus VDA y Cloud Connectors.
• 3001: Comprueba si los Cloud Connectors deben entrar en el modo de alta disponibilidad. Este
evento se produce después de una única comprobación fallida del estado del Cloud Connector.
Si se produce otro error en una comprobación de estado transcurridos 60 segundos, el Cloud
Connector pasa al modo de alta disponibilidad.
• 3002: Notifica que el Cloud Connector no puede entrar en el modo de alta disponibilidad. El
motivo por el que no se entra en el modo de alta disponibilidad se incluye en la información del
evento.
• 3003: Notifica que el Cloud Connector está pasando por varios estados del modo de alta disponi‑
bilidad. Este diagrama describe los estados para entrar y salir del modo de alta disponibilidad.
El evento proporciona detalles sobre:
Nota:
Puede que vea con frecuencia eventos 3001 en sus Cloud Connectors. Estos eventos pueden
deberse a problemas en la red y no son motivo de preocupación.
• Si la red tiene altibajos repetidos. Forzar una interrupción hasta que se resuelvan los proble‑
mas de red impide una transición continua entre los modos normal y de interrupción (con las
avalanchas de registros de VDA que ello conlleva).
Aunque los Cloud Connectors se puedan actualizar durante una interrupción forzada del servicio,
puede haber problemas imprevistos. Se recomienda establecer una programación para las actual‑
izaciones de Cloud Connector que eviten forzar intervalos en modo de interrupción del servicio.
Para forzar una interrupción, modifique el Registro de cada servidor de Cloud Connector. En HKLM
\Software\Citrix\DesktopServer\LHC, cree y establezca OutageModeForced como
REG_DWORD con el valor 1. Este parámetro indica al broker de la Caché de host local que se coloque
en el modo de interrupción, independientemente del estado de la conexión a Citrix Cloud. Establecer
este valor en 0 saca al broker de la Caché de host local del modo de interrupción del servicio.
Existen varias herramientas de solución de problemas disponibles cuando falla una importación de
sincronización a la base de datos de la Caché de host local y se publica un evento 505.
Rastreo CDF: Contiene opciones para los módulos ConfigSyncServer y BrokerLHC. Esas opciones,
junto con otros módulos de broker, pueden identificar el problema.
Informe: Si falla una importación de sincronización, puede generar un informe. Este informe se
detiene en el objeto que causa el error. Esta funcionalidad de informe afecta a la velocidad de sin‑
cronización, por lo que Citrix recomienda inhabilitarla cuando no se use.
Una vez generado el informe, introduzca el siguiente comando para inhabilitar la funcionalidad de
informes:
Puede administrar la caché de host local en sus Cloud Connectors mediante comandos de Power‑
Shell.
C:\Program Files\Citrix\Broker\Service\ControlScripts
Importante:
Importar módulo de PowerShell Para importar el módulo, ejecute lo siguiente en su Cloud Con‑
nector:
Comandos de PowerShell para administrar la LHC Los siguientes cmdlets le ayudan a activar y
administrar el modo LHC en los Cloud Connectors.
Cmdlets Función
Cmdlets Función
Nota:
• Use el puerto 89 cuando ejecute los cmdlets Get-Broker* en el Cloud Connector. Por
ejemplo:
– Get-BrokerMachine -AdminAddress localhost:89
• Cuando no está en modo LHC, el broker de la LHC del Cloud Connector solo contiene infor‑
mación de configuración.
• Durante el modo LHC, el broker de la LHC del Cloud Connector elegido contiene la siguiente
información:
Más información
Consulte Consideraciones sobre la escala y el tamaño de la Caché de host local para obtener informa‑
ción sobre:
En este artículo se explica cómo supervisar y administrar las máquinas y las sesiones mediante el
nodo Configuración completa > Buscar.
El nodo Buscar proporciona un lugar centralizado para supervisar y administrar las máquinas y las
sesiones de usuario.
Por ejemplo, para localizar todas las máquinas con sistema operativo de sesión única que son estáti‑
cas y están asignadas a usuarios, siga estos pasos:
1. En la ficha Máquinas con SO de sesión única, haga clic en el icono Filtros. Aparecerá el panel
Filtros.
3. Seleccione Hacer coincidir todo (operador AND) si quiere que la búsqueda devuelva resulta‑
dos que coincidan con todos los criterios del filtro. Seleccione Hacer coincidir cualquiera (op‑
erador OR) si quiere que la búsqueda devuelva resultados que coincidan con cualquiera de los
criterios del filtro.
4. Haga clic en Aplicar.
La lista filtrada muestra todas las máquinas con sistema operativo de sesión única que son es‑
táticas y están asignadas a usuarios.
Por ejemplo, para guardar el conjunto de filtros para localizar las máquinas con sistema operativo de
sesión única que son estáticas y están asignadas a usuarios para su uso futuro, siga estos pasos:
1. Tras realizar una búsqueda basada en filtros, haga clic en el icono de estrella de la barra de
búsqueda, como se muestra en la figura anterior.
2. En la página que aparece, introduzca un nombre para este conjunto de filtros (por ejemplo,
Máquinas estáticas y asignadas).
3. Haga clic en Guardar.
El conjunto de filtros guardado aparece en la lista del historial de búsqueda al hacer clic en el
cuadro de búsqueda.
Nota:
Los conjuntos de filtros se guardan por cuenta de usuario. Para administrar los conjuntos de
filtros guardados, seleccione Administrar.
Para facilitar el acceso, puede anclar campos de filtro de uso frecuente en la barra de búsqueda. Por
ejemplo, después de realizar una búsqueda basada en filtros, puede que quiera anclar Tipo de asi‑
El cuadro de búsqueda rápida proporciona una forma cómoda de buscar instancias en función de las
propiedades relacionadas con el nombre o los conjuntos de filtros guardados. Estos son los pasos
detallados:
1. Haga clic en el cuadro de búsqueda. Las búsquedas recientes y los conjuntos de filtros guarda‑
dos aparecen en la lista desplegable. Puede hacer clic en una búsqueda anterior o en un con‑
junto de filtros para realizar una búsqueda rápida.
2. Para iniciar una nueva búsqueda, introduzca un nombre completo o parcial de una de las sigu‑
ientes opciones:
Nota:
• Para buscar un dispositivo de usuario conectado a una máquina, use Cliente (IP) y Es y escriba
la dirección IP del dispositivo.
• Para mostrar todas las máquinas de un grupo de entrega, seleccione Grupos de entrega en el
panel de la izquierda. Seleccione el grupo y, a continuación, seleccione Ver máquinas en la
barra de acciones o en el menú contextual.
• Siempre que el número de elementos no supere los 5000, puede hacer clic en cualquier columna
para ordenar los artículos que contiene. Cuando el número supera los 5000, solo se puede or‑
denar por nombre o por usuario actual (según la ficha en la que se encuentre). Para habilitar la
ordenación, utilice filtros para reducir el número de artículos a 5000 o menos.
– Almacenamos en caché todos los datos localmente para mejorar el rendimiento de or‑
denación. En las fichas Máquinas con SO de sesión única y Máquinas con SO multi‑
sesión, almacenamos los datos en caché la primera vez que se hace clic en una columna
(cualquier columna, excepto la columna Nombre) para ordenarlos. En la ficha Sesiones,
almacenamos en caché los datos la primera vez que se hace clic en una columna (cualquier
columna, excepto la columna Usuario actual ) para ordenarlos. Por ese motivo, la orde‑
nación tarda más en completarse. Para lograr una mayor rapidez, ordene por nombre o
usuario actual, o utilice filtros para reducir el número de elementos.
– El siguiente mensaje bajo la tabla indica que los datos están almacenados en caché: Úl‑
tima actualización: <the time when you refreshed the table>. En ese caso,
las operaciones de ordenación se basan en elementos que se han cargado anteriormente.
Es posible que esos elementos no estén actualizados. Para actualizarlos, haga clic en el
icono de actualización.
Cree una vista principal personalizada para mostrar las propiedades y los estados cruciales para sus
operaciones diarias. Estos son los pasos detallados:
2. Haga clic en el icono Columnas que mostrar de la barra de acciones y seleccione las columnas.
Para obtener más información sobre las columnas disponibles y sus descripciones, consulte
Columnas de máquina y Columnas de sesión.
Al elegir columnas, podrá ver columnas marcadas con la etiqueta Degrada el rendimiento. Es posible
que, al seleccionar esas columnas, se degrade el rendimiento de la consola. Tenga en cuenta estas
consideraciones:
• Una vez completada la personalización, la tabla se actualiza para mostrar las columnas selec‑
cionadas. Es posible que su presencia cause demoras al actualizar la tabla.
• Tras actualizar el explorador o cerrar sesión en la consola y, a continuación, iniciar sesión,
aparece un mensaje en el que se pregunta si se deben conservar esas columnas. Si decide
conservarlas, no podrá actualizar la tabla más de una vez por minuto para que la consola
funcione de forma óptima. Para actualizaciones más frecuentes, elimine cualquier columna
que degrade el rendimiento.
Use las acciones del nodo Buscar para solucionar problemas de máquinas y sesiones o para procesar
solicitudes de los usuarios.
Información útil
• En el nivel de máquina individual. Use el nodo Buscar para localizar las máquinas de destino y
realizar acciones.
• En el nivel de catálogo de máquinas, como cambiar las imágenes maestras de un catálogo, elim‑
inar máquinas de un catálogo y agregar máquinas a un catálogo. Para obtener más información,
consulte Administrar catálogos de máquinas.
• En el nivel de grupo de entrega, como activar o desactivar el modo de mantenimiento para las
máquinas de un grupo. Para obtener más información, consulte Administrar grupos de entrega.
Además del nivel de sesión individual, también puede administrar las sesiones a nivel de grupo de
entrega, por ejemplo, configurar el preinicio y la duración de la sesión para un grupo de entrega. Para
obtener más información, consulte Administrar de grupos de entrega.
Para administrar máquinas o sesiones en el nivel de instancia individual, siga estos pasos:
3. En la barra de acciones o en el menú del botón secundario, seleccione una acción en función de
los problemas que encuentre con esas instancias o solicitudes de usuario.
Para obtener más información sobre las acciones disponibles y sus descripciones, consulte Ac‑
ciones de máquina y Acciones de sesión.
Nota:
Si selecciona dos o más instancias, solo estarán disponibles las acciones aplicables a todas ellas.
Puede exportar la lista de instancias (máquinas o sesiones) que se muestra en una ficha (hasta 30 000
elementos) a un archivo CSV. Estos son los pasos detallados:
Es posible que la exportación tarde varios minutos en completarse. Puede encontrar el archivo
en la carpeta de descargas predeterminada de su explorador.
Nota:
En las fichas del nodo Buscar, no puede realizar otra exportación mientras haya una exportación
en curso.
En este artículo se enumeran las acciones y las columnas de máquina con descripciones para referen‑
cia.
Acciones
Consulte las acciones que puede realizar en las máquinas y sus descripciones.
Columnas
Vea todas las columnas de una máquina y sus descripciones por tipo:
• Máquina
• Detalles de la máquina
• Aplicaciones
• Alojamiento
• Conexión
• Registro
• Detalles de la sesión
• Sesión
Máquina
Valores posibles:
MissingUpgradeType,
UpgradeScheduled,
UpgradeAvailable, UpToDate y
Desconocido.
Con capacidad de suspensión Indica si la máquina admite Sesión única y multisesión
acciones de alimentación
(Suspender y Reanudar).
Índice de carga El índice de carga actual. Para Solo multisesión
obtener más información,
consulte Más información.
Estado de purga Indica si la máquina se está Solo multisesión
purgando y se apagará cuando
terminen todas las sesiones en
la máquina. True solo aparece
en máquinas multisesión con
administración de energía.
Nota: La máquina no se apaga
si está en modo de
mantenimiento. Se apaga solo
cuando no está en el modo de
mantenimiento.
Detalles de la máquina
Versión del agente La versión del Citrix Virtual Sesión única y multisesión
Delivery Agent (VDA) instalada
en la máquina.
Dirección IP La dirección IP de la máquina. Sesión única y multisesión
Aplicaciones
Conexiones
Alojamiento
Registro
Sesión
En este artículo se enumeran las acciones y las columnas de máquina con descripciones para referen‑
cia.
Acciones
Vea las acciones que puede realizar en las sesiones y sus descripciones.
Columnas
Columna Descripción
Columna Descripción
Columna Descripción
Columna Descripción
• Debe utilizar esta función en combinación con StoreFront 1912 LTSR CU2 o una versión pos‑
terior.
• La función Secure XML se admite solo en Citrix ADC y Citrix Gateway 12.1 y versiones poste‑
riores.
Esta función permite especificar que solo las máquinas StoreFront y Citrix Gateway aprobadas se co‑
muniquen con los Delivery Controllers de Citrix. Después de habilitar esta función, se bloquearán
todas las solicitudes que no contengan la clave. Utilice esta función para agregar una capa adicional
de seguridad y protegerse contra ataques que se originen en la red interna.
Una vez habilitada la función, vaya a Configuración completa > Parámetros > Administrar clave de
seguridad y haga clic en Modificar. Aparecerá la hoja Administrar clave de seguridad. Haga clic en
Guardar para aplicar los cambios y cerrar la hoja.
Importante:
• Hay dos claves disponibles para uso. Puede utilizar la misma clave o claves diferentes para
las comunicaciones a través de los puertos XML y STA. Le recomendamos usar solo una
tecla a la vez. La clave no utilizada solo se utiliza para la rotación de claves.
• No haga clic en el icono de actualización para actualizar la clave que ya está en uso. Si lo
hace, se producirá una interrupción del servicio.
Requerir clave para las comunicaciones a través del puerto XML (solo para StoreFront). Si se
selecciona, se necesita una clave para autenticar las comunicaciones a través del puerto XML. Store‑
Front se comunica con Citrix Cloud a través de este puerto. Para obtener información acerca de cómo
cambiar el puerto XML, consulte el artículo CTX127945 de Knowledge Center.
Requerir clave para las comunicaciones a través del puerto STA. Si se selecciona, se necesita una
clave para autenticar las comunicaciones a través del puerto STA. Citrix Gateway y StoreFront se co‑
munican con Citrix Cloud a través de este puerto. Para obtener información sobre cómo cambiar el
puerto STA, consulte el artículo CTX101988 de Knowledge Center.
Después de aplicar los cambios, haga clic en Cerrar para salir de la hoja Administrar clave de seguri‑
dad.
• Add-PSSnapIn Citrix*
3. Ejecute los siguientes comandos para generar una clave y configurar Key1:
• New-BrokerXmlServiceKey
• Set-BrokerSite -XmlServiceKey1 <the key you generated>
4. Ejecute los siguientes comandos para generar una clave y configurar Key2:
• New-BrokerXmlServiceKey
• Set-BrokerSite -XmlServiceKey2 <the key you generated>
5. Ejecute uno o estos dos comandos para habilitar el uso de una clave en la autenticación de
comunicaciones:
Tras completar los parámetros de su implementación, debe configurar los parámetros relevantes en
StoreFront mediante PowerShell.
Para configurar la clave para las comunicaciones a través del puerto XML, use el comando Set‑
STFStoreFarm. Por ejemplo:
• Path to store
• Resource feed name
• secret
Para configurar la clave para las comunicaciones a través del puerto STA, utilice los comandos New-
STFSecureTicketAuthority y Set-STFRoamingGateway. Por ejemplo:
• Gateway name
• STA URL
• Secret
Nota:
No es necesario configurar esta función en Citrix ADC, a no ser que utilice Citrix ADC como puerta
de enlace. Si utiliza Citrix ADC, siga los pasos que se indican a continuación.
• Los modos y las funciones requeridos en el dispositivo Citrix ADC están habilitados.
– Para habilitar los modos, en la GUI de Citrix ADC vaya a System > Settings > Configure
Mode.
– Para habilitar las funciones, en la GUI de Citrix ADC vaya a System > Settings > Con‑
figure Basic Features.
– Se crea la solicitud de firma de certificado (CSR). Para obtener más información, con‑
sulte Crear un certificado.
– Los certificados de CA y del servidor y los certificados raíz están instalados. Para
obtener más información, consulte Instalación, enlace y actualizaciones.
– Se ha creado un Citrix Gateway para Citrix DaaS (anteriormente, Citrix Virtual Apps
and Desktops Service). Pruebe la conectividad. Para ello, haga clic en el botón Test
STA Connectivity para confirmar que los servidores virtuales están conectados. Para
obtener más información, consulte Configurar Citrix ADC para Citrix Virtual Apps and
Desktops.
2. Agregue una acción de reescritura. Para obtener más información, consulte Configurar una ac‑
ción de reescritura.
3. Agregue una directiva de reescritura. Para obtener más información, consulte Configurar una
directiva de reescritura.
4. Configure el equilibrio de carga. Debe configurar un servidor virtual de equilibrio de carga por
cada servidor STA. En caso contrario, no se iniciarán las sesiones.
La configuración cambia si el dispositivo Citrix ADC ya está configurado con Citrix DaaS
Si ya ha configurado el dispositivo Citrix ADC con Citrix DaaS, para utilizar la funcionalidad Secure
XML, debe realizar los siguientes cambios de configuración.
• Antes de iniciar la sesión, cambie la URL de Secure Ticket Authority (STA) de la puerta de
enlace para que utilice utilizar los nombres de dominio completos (FQDN) de los servidores
virtuales de equilibrio de carga.
• Compruebe que el parámetro TrustRequestsSentToTheXmlServicePort esté estable‑
cido en False. De forma predeterminada, el parámetro TrustRequestsSentToTheXmlServicePort
se establece en False. Sin embargo, si el cliente ya ha configurado Citrix ADC para Citrix DaaS,
TrustRequestsSentToTheXmlServicePort se establece en True.
1. En la GUI de Citrix ADC, vaya a Configuration > Integrate with Citrix Products y haga clic en
XenApp and XenDesktop.
• Si la funcionalidad Secure XML está habilitada, la URL de STA debe ser la URL del servicio
de equilibrio de carga.
• Si la funcionalidad Secure XML está inhabilitada, la URL de STA debe ser la URL de STA (la
dirección del Desktop Delivery Controller) y el parámetro TrustRequestsSentToTheXmlSer‑
vicePort del Desktop Delivery Controller debe establecerse en True.
de uso. La pérdida de conectividad debido a redes poco fiables, a una latencia de red muy variable y
a limitaciones del alcance de los dispositivos inalámbricos puede provocar frustración en el usuario.
Poder cambiar rápidamente de una estación de trabajo a otra y acceder al mismo conjunto de apli‑
caciones cada vez que se inicie sesión es prioritario para muchos empleados móviles, como sería el
caso de los empleados de un hospital.
Las funciones que se describen en este artículo optimizan la fiabilidad de las sesiones y reducen las
molestias, los períodos de inactividad y la pérdida de productividad; con estas funciones, los usuarios
móviles pueden trasladarse de unos equipos a otros fácil y rápidamente.
Fiabilidad de la sesión
Esta función es especialmente útil para usuarios móviles con conexiones inalámbricas. Pensemos,
por ejemplo, en un usuario con una conexión inalámbrica que se encuentra viajando en un tren y en‑
tra en un túnel, y pierde por un momento la conectividad. Por lo general, la sesión se desconecta y
desaparece de la pantalla del usuario y después debe conectarse de nuevo. Con la función Fiabilidad
de la sesión, la sesión permanece activa en la máquina. Para indicar que se ha perdido la conectividad,
la pantalla del usuario se congela y el cursor se convierte en un reloj de arena giratorio hasta que se re‑
cupera la conectividad al salir del túnel. El usuario sigue teniendo acceso a la presentación en pantalla
durante la interrupción y puede reanudar la interacción con la aplicación después de restablecerse la
conexión de red. La función Fiabilidad de la sesión vuelve a conectar a los usuarios sin pedirles que
repitan la autenticación.
Puede usar la función de fiabilidad de la sesión con Transport Layer Security (TLS). TLS cifra solo los
datos enviados entre el dispositivo de usuario y Citrix Gateway.
• Las conexiones entrantes de fiabilidad de la sesión utilizan el puerto 2598 a menos que usted
cambie el número de puerto definido en la configuración de directiva Número de puerto para
fiabilidad de la sesión.
• Si no desea que los usuarios se reconecten con sesiones interrumpidas sin tener que repetir la
autenticación, use la función Reconexión automática de clientes. Puede definir la configuración
de la directiva Autenticación para reconexión automática de clientes de manera que solicite a
los usuarios que repitan la autenticación cuando vuelvan a conectarse a las sesiones interrump‑
idas.
Si usa tanto la fiabilidad de la sesión como la reconexión automática de clientes, las dos actúan de
manera secuencial. La fiabilidad de la sesión cierra o desconecta la sesión de usuario después de
trascurrido el tiempo que se especifica en la configuración de directiva Tiempo de espera de fiabilidad
de la sesión. A continuación, se aplicará la configuración de directiva de Reconexión automática de
clientes y se intentará reconectar al usuario con la sesión desconectada.
Con la función de reconexión automática de clientes, la aplicación Citrix Workspace puede detectar
desconexiones accidentales de las sesiones ICA y volver a conectar automáticamente a los usuarios
de las sesiones afectadas. Cuando esta función está habilitada en el servidor, los usuarios no tienen
que volver a conectarse de forma manual para continuar trabajando.
En sesiones de aplicación, la aplicación Citrix Workspace trata de reconectarse a la sesión hasta que
lo logra o el usuario cancela el intento de reconexión.
HKLM\Software\Citrix\ICA Client\TransportReconnectRetryMaxTimeSeconds
; DWORD;<seconds>
Donde seconds es la cantidad de segundos después de los que no hay más intentos para volver a
conectarse a la sesión.
Habilite y configure la Reconexión automática de clientes con las siguientes configuraciones de direc‑
tiva:
Para lograr la máxima protección de las credenciales y las sesiones del usuario, utilice el cifrado para
todas las comunicaciones entre los clientes y el sitio.
Inhabilite la función Reconexión automática de clientes en la aplicación Citrix Workspace para Win‑
dows mediante el archivo icaclient.adm. Para obtener más información, consulte la documentación
correspondiente a su versión de la aplicación Citrix Workspace para Windows.
reconexión inician una nueva sesión. No obstante, en lugar de restaurar al usuario a la posición
en que se encontraba en la aplicación en uso, la aplicación se reinicia.
• Si el servidor está configurado para restablecer sesiones, la reconexión automática de clientes
crea una sesión. En este proceso, el usuario debe introducir sus credenciales para iniciar sesión
en el servidor.
• Es posible que la reconexión automática no se lleve a cabo si la aplicación Citrix Workspace o
el plugin envían una información de autenticación incorrecta; por ejemplo, durante un ataque
o si el servidor determina que ha transcurrido demasiado tiempo desde que se detectó la inter‑
rupción de la conexión.
ICA Keep‑Alive
La habilitación de ICA Keep‑Alive impide que las conexiones interrumpidas se desconecten. Cuando
esta función está habilitada, si el servidor detecta que no hay actividad (por ejemplo, no hay cambios
en el reloj, no hay movimientos del puntero ni actualizaciones de pantalla), esta función impide que
Servicios de Escritorio remoto desconecte la sesión. El servidor envía paquetes de Keep‑Alive cada
pocos segundos a fin de detectar si la sesión está activa. Si la sesión ya no está activa, el servidor la
marca como desconectada.
Importante:
La función ICA Keep‑Alive solo funciona si no se usa la función Fiabilidad de la sesión. Fiabilidad
de la sesión tiene su propio mecanismo para impedir que las conexiones interrumpidas se de‑
sconecten. Configure ICA Keep‑Alive únicamente para las conexiones que no usen Fiabilidad de
la sesión.
Los parámetros de ICA Keep‑Alive sobrescriben los parámetros de Keep‑Alive configurados en la di‑
rectiva de grupo de Microsoft Windows.
• Tiempo de espera de ICA Keep Alive: Especifica el intervalo de envío de mensajes de ICA Keep‑
Alive (de 1 a 3600 segundos). No seleccione esta opción si desea que su software de supervisión
de red cierre las conexiones inactivas en los entornos en los que las conexiones interrumpidas
son tan poco frecuentes que permitir que los usuarios se vuelvan a conectar a las sesiones no
es relevante.
Con el control del espacio de trabajo, los escritorios y las aplicaciones permanecen disponibles para
el usuario cuando éste pasa de un dispositivo a otro. Esta capacidad para moverse entre disposi‑
tivos permite que un usuario pueda acceder a todos sus escritorios o aplicaciones abiertas, desde
cualquier lugar, simplemente iniciando una sesión, sin tener que reiniciar dichos escritorios y aplica‑
ciones cuando cambia de dispositivo. Por ejemplo: el control del espacio de trabajo puede ser muy
útil para los trabajadores de un hospital, que se desplazan rápidamente entre estaciones de trabajo y
necesitan acceder al mismo conjunto de aplicaciones cada vez que inician una sesión. Si configura las
opciones de control del espacio de trabajo con este propósito, estos trabajadores pueden desconec‑
tarse de varias aplicaciones en un dispositivo cliente y reconectarse a las mismas en un dispositivo
cliente distinto.
• Inicio de sesión: De manera predeterminada, el control del espacio de trabajo permite a los
usuarios reconectarse automáticamente a todos los escritorios y las aplicaciones que estén eje‑
cutándose simplemente iniciando una sesión, sin tener que volver a abrirlos manualmente. Me‑
diante el control del espacio de trabajo, los usuarios pueden abrir aplicaciones y escritorios de‑
sconectados, además de otros que estén activos en otro dispositivo cliente. Cuando el usuario
se desconecta de una aplicación o de un escritorio, estos siguen ejecutándose en el servidor. Si
hay usuarios móviles que deben mantener en ejecución ciertas aplicaciones o escritorios en un
dispositivo cliente mientras se reconectan con un subconjunto de sus aplicaciones y escritorios
en otro dispositivo cliente distinto, puede configurar el comportamiento de reconexión durante
el inicio de sesión para que se abran solo los escritorios y aplicaciones de los que se haya de‑
sconectado el usuario anteriormente.
• Reconexión: Después de iniciar una sesión en el servidor, los usuarios pueden reconectarse
a todos sus escritorios o aplicaciones en cualquier momento haciendo clic en Reconectar. De
manera predeterminada, la función Reconectar abre los escritorios y aplicaciones desconecta‑
dos, además de los que estén ejecutándose en ese momento en otro dispositivo cliente. Puede
configurar la función Reconectar para que abra solo los escritorios y aplicaciones de los que se
desconectó el usuario anteriormente.
• Cierre de sesión: En el caso de usuarios que abren aplicaciones o escritorios mediante Store‑
Front, puede configurar el comando Cerrar sesión para que el usuario cierre su sesión en Store‑
Front y en todas las sesiones activas conjuntamente, o bien para que solo cierre la sesión en
StoreFront.
• Desconexión: Los usuarios se pueden desconectar de todos los escritorios y aplicaciones a la
vez, sin necesidad de desconectarse de cada uno de ellos individualmente.
El control del espacio de trabajo está disponible para los usuarios que acceden a escritorios y aplica‑
ciones a través de una conexión de Citrix StoreFront o mediante la aplicación Citrix Workspace. De
manera predeterminada, el control del espacio de trabajo está inhabilitado para las sesiones de es‑
critorio virtual, pero está habilitado para las aplicaciones alojadas en servidores. El uso compartido
de sesiones no se produce de manera predeterminada entre los escritorios publicados y las aplica‑
ciones publicadas que se ejecutan en esos escritorios.
Puede personalizar qué impresoras se muestran a los usuarios cuando éstos cambian de ubicación.
También puede controlar si los usuarios pueden imprimir en impresoras locales, cuánto ancho de
banda pueden consumir cuando se conectan de forma remota, así como otros aspectos de la impre‑
sión.
Si desea más información sobre cómo habilitar y configurar el control del espacio de trabajo para los
usuarios, consulte la documentación de StoreFront.
Itinerancia de sesiones
Nota:
De forma predeterminada, las sesiones se mueven con el usuario entre los diferentes dispositivos
cliente. Cuando el usuario inicia una sesión y, más tarde, cambia de dispositivo, se utiliza la misma
sesión y las aplicaciones están disponibles simultáneamente en ambos dispositivos. Puede ver las
aplicaciones en varios dispositivos. Las aplicaciones se mueven, independientemente del disposi‑
tivo o de si las sesiones actuales existen. A menudo, las impresoras y otros recursos asignados a la
aplicación también se mueven.
Aunque este comportamiento predeterminado ofrece muchas ventajas, es posible que no sea el mejor
para todos los casos. Puede impedir la movilidad de sesión mediante el SDK de PowerShell.
Ejemplo 1. Un miembro del personal médico usa dos dispositivos: uno para completar un formulario
del seguro en un equipo de escritorio y otro para consultar información sobre un paciente en una
tableta.
(una aplicación iniciada en un dispositivo es visible en todos los dispositivos en uso). Es posible
que este comportamiento no cumpla los requisitos de seguridad.
• Si se inhabilita la movilidad de sesión, el registro del paciente no aparecerá en el equipo de
escritorio y el formulario del seguro no aparecerá en la tableta.
Para configurar la movilidad de sesión, use los siguientes cmdlets de la regla de directiva de derechos
con la propiedad “SessionReconnection”. Opcionalmente, también puede especificar la propiedad
“LeasingBehavior”.
• Si inhabilita la movilidad de sesión, inhabilite el límite para aplicaciones “Permitir una sola in‑
stancia de aplicación por usuario”.
• Si habilita el límite para aplicaciones “Permitir una sola instancia de aplicación por usuario”, no
configure uno de los dos valores que permiten sesiones nuevas en dispositivos nuevos.
Si una máquina virtual que contiene un escritorio VDA se cierra antes de que se complete el proceso de
inicio de sesión, se puede asignar más tiempo al proceso. El valor predeterminado para 7.6 y versiones
posteriores es de 180 segundos, mientras que el predeterminado para versiones de 7.0 a 7.5 es de 90
segundos.
En la máquina (o la imagen maestra utilizada en un catálogo de máquinas), defina la siguiente clave
de Registro:
Clave: HKLM\SOFTWARE\Citrix\PortICA
• Valor: AutoLogonTimeout
• Tipo: DWORD
• Especifique un número decimal en segundos que vaya de 0 a 3600.
Si cambia la imagen maestra, implante la nueva imagen en el catálogo. Para obtener más información,
consulte Cambiar la imagen maestra.
Esta configuración se aplica solo a las máquinas virtuales con agentes VDA de escritorio de sesión
única (estaciones de trabajo). Microsoft controla el tiempo de espera de inicio de sesión en las
máquinas con VDA de servidor multisesión.
Etiquetas
Introducción
Las etiquetas son cadenas que identifican elementos como, por ejemplo, máquinas, aplicaciones, es‑
critorios, grupos de entrega, grupos de aplicaciones y directivas. Después de crear una etiqueta y
agregarla a un elemento, puede adaptar determinadas operaciones para que solo se apliquen a los
elementos que tengan esa etiqueta concreta.
Por ejemplo: si quiere que solo se muestren las aplicaciones que se hayan optimizado de cara
a evaluadores, cree una etiqueta llamada “evaluar”y agréguela (aplíquela) a esas aplicaciones.
Entonces, podrá filtrar la búsqueda con la etiqueta “evaluar”(test).
Con una restricción por etiquetas, puede usar las máquinas existentes para más de una tarea de
publicación, con lo que se ahorran los costes asociados a la implementación y la administración
de más máquinas. La restricción por etiquetas puede entenderse como una subdivisión (o par‑
tición) de las máquinas de un grupo de entrega. Su funcionalidad es similar (pero no idéntica)
a los grupos de trabajo en las versiones de XenApp anteriores a 7.x.
Usar un grupo de aplicaciones o escritorios con una restricción por etiquetas puede ser útil para
aislar un subconjunto de las máquinas de un grupo de entrega y solucionar los problemas que
presentan.
Más adelante en este artículo, se muestran detalles y ejemplos del uso de una restricción por
etiquetas.
Una restricción por etiquetas en las máquinas permite utilizar los nuevos cmdlets de PowerShell
para configurar varias programaciones de reinicios para subconjuntos de máquinas en un grupo
de entrega. Para obtener más información, consulte Administrar grupos de entrega.
Por ejemplo: si quiere aplicar una directiva de Citrix solo a las estaciones de trabajo más po‑
tentes, agregue una etiqueta llamada “potencia alta”a esas máquinas. A continuación, en la
página Asignar directiva del asistente para la creación de directivas, seleccione la etiqueta y
marque la casilla Habilitar. También puede agregar una etiqueta a un grupo de entrega y, a con‑
tinuación, aplicar una directiva de Citrix a ese grupo. Para obtener más información, consulte
Crear directivas.
• Máquinas
• Aplicaciones
• Catálogos de máquinas
• Grupos de entrega
• Grupos de aplicaciones
Puede configurar una restricción por etiquetas al crear o modificar lo siguiente en la interfaz de ad‑
ministración de Configuración completa:
La restricción por etiquetas amplía el proceso de selección de máquinas del Controller. El Controller
selecciona una máquina de un grupo de entrega asociado al que se aplican: la directiva de acceso, las
listas de usuarios configurados, la preferencia de zonas, la disponibilidad de inicio y la restricción por
etiquetas (si existe). Para las aplicaciones, el Controller recurre a otros grupos de entrega por orden
de prioridad, aplica las mismas reglas de selección de máquinas para cada grupo de entrega que se
tiene en cuenta.
En este ejemplo, se presenta una distribución sencilla que usa restricciones por etiqueta para limi‑
tar las máquinas que se tienen en cuenta para ciertos inicios de aplicaciones y escritorios. Hay un
grupo de entrega compartido, un escritorio publicado, y un grupo de aplicaciones configurado con
dos aplicaciones.
• Se han agregado etiquetas a cada una de las tres máquinas (VDA 101, 102 y 103).
• El escritorio del grupo de entrega se creó con una restricción por etiquetas llamada Red. Por
tanto, ese escritorio solo puede iniciarse en máquinas de ese grupo de entrega que tengan la
etiqueta Red: VDA 101 y 102.
• El grupo de aplicaciones se creó con la restricción por etiquetas Orange. Por lo tanto, cada
una de sus aplicaciones (Calculator y Notepad) solo se puede iniciar en máquinas de ese
grupo de entrega que tengan la etiqueta Orange: VDA 102 y 103.
La máquina VDA 102 tiene ambas etiquetas (Red y Orange); por lo tanto, puede considerarse para
iniciar las aplicaciones y el escritorio.
En este ejemplo, existen varios grupos de aplicaciones que se han creado con restricciones por eti‑
queta. Por eso, se pueden entregar más aplicaciones con menos máquinas de las que se necesitarían
si solo se usaran grupos de entrega.
En Ejemplo 2: Cómo configurar, se describen los pasos que hay que seguir para crear, aplicar las eti‑
quetas y configurar las restricciones de etiqueta de este ejemplo.
En este ejemplo se utilizan 10 máquinas (VDA 101‑110), un grupo de entrega (D01) y tres grupos de
aplicaciones (A100, A200 y A300). Si aplica etiquetas a cada máquina y especifica las restricciones
por etiqueta cuando cree cada grupo de aplicaciones:
• Los usuarios de Contabilidad del grupo pueden acceder a las aplicaciones que necesitan en
cinco máquinas (VDA de 101 a 105)
• Los diseñadores de CAD del grupo pueden acceder a las aplicaciones que necesitan en cinco
máquinas (VDA de 106 a 110)
• Los usuarios del grupo que necesitan las aplicaciones de Office pueden acceder a las aplica‑
ciones Office en 10 máquinas (VDA de 101 a 110)
Solo se utilizan 10 máquinas, con un solo grupo de entrega. Usar solo grupos de entrega (sin grupos
de aplicaciones) requeriría el doble de máquinas, porque una máquina solo puede pertenecer a un
grupo de entrega.
Las etiquetas se crean, se agregan (se aplican), se modifican y se eliminan de los elementos selecciona‑
dos a través de la acción Administrar etiquetas de la interfaz de administración de Configuración
completa.
[Excepción: Las etiquetas que se utilizan para las asignaciones de directiva se crean, se modifican y se
eliminan mediante la acción Administrar etiquetas. Sin embargo, las etiquetas se aplican (asignan)
cuando se crea la directiva. Consulte Crear directivas para obtener información detallada].
Las restricciones por etiqueta se configuran cuando crea o modifica los escritorios de los grupos de
entrega, y cuando crea y modifica grupos de aplicaciones.
En Administrar > Configuración completa, seleccione los elementos a los que quiere aplicar una
etiqueta. Los elementos pueden ser:
• Una casilla de verificación marcada indica que la etiqueta ya se ha agregado a los elementos
seleccionados. (En la captura de pantalla siguiente, la máquina seleccionada tiene aplicada
una etiqueta llamada “Tag1”.)
• Si selecciona más de un elemento, una casilla de verificación que contiene un guión indica que
algunos elementos seleccionados (pero no todos) tienen agregada esa etiqueta.
Puede llevar a cabo estas acciones desde el cuadro de diálogo Administrar etiquetas. Revise Precau‑
ciones al trabajar con etiquetas.
Seleccione Crear. Escriba un nombre y una descripción. Los nombres de etiqueta deben ser
únicos; en ellos, no se distingue entre mayúsculas y minúsculas. A continuación, seleccione
Guardar.
Crear una etiqueta no la aplica automáticamente a los elementos que haya seleccionado. Util‑
ice las casillas de verificación para aplicar la etiqueta.
Marque la casilla de verificación situada junto al nombre de la etiqueta. Una casilla de veri‑
ficación que contiene un guión indica que algunos elementos seleccionados (pero no todos)
ya tienen aplicada la etiqueta. Cuando se seleccionan varios elementos y la casilla de verifi‑
cación de una etiqueta tiene un guion, cambiarlo a una marca de verificación afecta a todas las
máquinas seleccionadas.
Si intenta agregar una etiqueta a las máquinas y resulta que esa etiqueta se usa como restricción
en un grupo de aplicaciones, se le advierte que la acción puede provocar que esas máquinas
estén disponibles para el inicio. Si es lo que quería hacer, continúe.
Desmarque la casilla de verificación situada junto al nombre de la etiqueta. Una casilla de veri‑
ficación que contiene un guión indica que algunos elementos seleccionados (pero no todos) ya
tienen aplicada la etiqueta. Cuando se seleccionan varios elementos y la casilla de verificación
de una etiqueta tiene un guion, al desactivarla se quita la etiqueta de todas las máquinas selec‑
cionadas.
Si intenta quitar una restricción por etiquetas desde una máquina, se le advertirá de que la
acción puede afectar a las máquinas que se tienen en cuenta para el inicio. Si es lo que quería
hacer, continúe.
No puede eliminar una etiqueta que se usa como una restricción. Primero, debe modificar el
grupo de aplicaciones y quitar la restricción por etiquetas o seleccionar otra etiqueta.
Para ver si una máquina tiene etiquetas aplicadas: Seleccione Grupos de entrega en el panel de la
izquierda. Seleccione un grupo de entrega y, a continuación, seleccione Ver máquinas en la barra
de acciones. Seleccione una máquina y, a continuación, seleccione la ficha Etiquetas en el panel
Detalles.
Configurar una restricción por etiquetas es un proceso de varios pasos: Primero, debe crear la eti‑
queta y agregar o aplicarla a las máquinas. A continuación, debe agregar la restricción al grupo de
aplicaciones o al escritorio.
Cree la etiqueta y, a continuación, agréguela (aplíquela) a las máquinas que se verán afectadas
por la restricción por etiquetas mediante las acciones de Administrar etiquetas.
Modifique el grupo. En la página Grupos de entrega, seleccione otra etiqueta en la lista o quite
la restricción por etiquetas por completo desmarcando Restringir inicios a máquinas con la
etiqueta.
Una etiqueta aplicada a un elemento puede utilizarse con distintos fines. Recuerde que agregar, quitar
y eliminar una etiqueta puede tener efectos imprevistos. Puede utilizar una etiqueta para ordenar
las pantallas de las máquinas al usar la búsqueda en la interfaz de administración de Configuración
completa. Puede utilizar la misma etiqueta como restricción al configurar un grupo de aplicaciones
o un escritorio. Esa acción hará que solo se tengan en cuenta para inicio las máquinas de los grupos
de entrega especificados que tengan esa etiqueta.
Si agrega una etiqueta a las máquinas después de que la etiqueta se haya configurado como una
restricción por etiquetas para un escritorio o un grupo de aplicaciones, se le advertirá que esta acción
podría provocar que las máquinas estén disponibles para iniciar otras aplicaciones o escritorios. Si
es lo que quería hacer, continúe. Si no, cancele la operación.
Por ejemplo, supongamos que crea un grupo de aplicaciones con la restricción por etiquetas Red
. Posteriormente, agrega otras máquinas a los mismos grupos de entrega que utiliza ese grupo de
aplicaciones. Si, a continuación, intenta agregar la etiqueta Red a esas máquinas, aparecerá un men‑
saje similar a: “La etiqueta Red se utiliza como restricción en los siguientes grupos de aplicaciones.
Agregar esta etiqueta puede hacer que las máquinas seleccionadas estén disponibles para iniciar las
aplicaciones de este grupo de aplicaciones”. Puede confirmar o cancelar la operación de agregar esa
etiqueta a esas máquinas adicionales.
Del mismo modo, al utilizar una etiqueta en un grupo de aplicaciones para restringir inicios, no puede
eliminar la etiqueta hasta que modifique el grupo y la quite como restricción (si pudiera eliminar esa
etiqueta, es posible que se permita iniciar aplicaciones en todas las máquinas de los grupos de en‑
trega asociados al grupo de aplicaciones). La misma prohibición de eliminar una etiqueta se aplica si
esta se utiliza como una restricción para inicios de escritorio. Después de modificar el grupo de apli‑
caciones o escritorios en el grupo de entrega para quitar la restricción por etiquetas, puede eliminar
la etiqueta.
Es posible que no todas las máquinas tengan el mismo conjunto de aplicaciones. Un usuario puede
pertenecer a más de un grupo de aplicaciones, cada uno con una restricción por etiquetas diferente y
conjuntos de máquinas diferentes o iguales de los grupos de entrega. En la tabla siguiente, se ofrece
una lista de cómo se tienen en cuenta las máquinas.
Si ha utilizado una restricción por etiquetas en una programación de reinicios, los cambios que realice
que afecten a las aplicaciones o las restricciones por etiqueta afectarán al próximo ciclo de reinicios.
Lo que no afecta a los ciclos de reinicios en vigor mientras se realizan los cambios.
En la siguiente secuencia, se muestran los pasos a seguir para crear y aplicar las etiquetas, así como
para configurar las restricciones por etiqueta para los grupos de aplicaciones representados en el se‑
gundo ejemplo anterior.
Los agentes VDA y las aplicaciones ya se han instalado en las máquinas y el grupo de entrega se ha
creado.
AcctgApps de la lista.
4. Para completar el asistente, especifique los usuarios y las aplicaciones de contabilidad (al agre‑
gar la aplicación, seleccione el origen Desde el menú Inicio, que busca la aplicación en las
máquinas que tienen la etiqueta AcctgApps). En la página Resumen, especifique un nombre
para el grupo A100.
5. Repita los pasos anteriores para crear el grupo de aplicaciones A200, en que especifique las
máquinas que tienen la etiqueta CADApps, además de sus usuarios y aplicaciones pertinentes.
6. Repita estos pasos para crear el grupo de aplicaciones A300, en que especifique las máquinas
que tienen la etiqueta OfficeApps, además de sus usuarios y aplicaciones pertinentes.
Puede utilizar Administrar > Configuración completa o PowerShell para aplicar etiquetas a catálo‑
gos de máquinas.
• Para usar PowerShell, consulte Usar PowerShell para aplicar etiquetas a catálogos.
• Un grupo de entrega contiene máquinas de varios catálogos, pero le interesa una operación (por
ejemplo, una programación de reinicios) que afecte solamente a las máquinas de un catálogo
específico. Al aplicar una etiqueta a ese catálogo, se cumple dicho objetivo.
Por ejemplo, estos cmdlets agregan una etiqueta que se creó anteriormente denominada fy2018 al
catálogo acctg: Get-BrokerCatalog -Name acctg | Add-BrokerTag fy2018.
dad de mantener diferentes scripts que se ejecutan periódicamente para optimizar el entorno.
Casos de uso
Con el etiquetado automático, puede implementar reglas conforme a sus prioridades empresariales
clave, como reducir los costes, optimizar la infraestructura e impulsar el consumo. A continuación, se
indican algunos casos de uso:
• Recuperar VDI no utilizados: Para liberar las cargas de trabajo dedicadas que no se han uti‑
lizado durante más de un número de días preconfigurado.
• Eliminar el desorden de aplicaciones: Para reducir el desorden mediante la identificación de
las aplicaciones que no se han utilizado durante más de un número de días preconfigurado.
• Grupos de entrega con un nivel funcional inferior a X: Para encontrar grupos de entrega con
un nivel funcional inferior a uno específico.
• Usuarios inactivos: Para obtener los recursos de los usuarios que no han iniciado sesión du‑
rante más de un número de días preconfigurado.
Comandos de PowerShell
Puede crear etiquetas automáticas con los comandos de PowerShell. Una vez creada una regla de
etiquetado automático, se evalúa con una frecuencia de 600 segundos. Para obtener más información,
consulte New‑BrokerAutoTagRule.
1. Etiquete los VDI dedicados que no se hayan utilizado durante más de 30 días con un ID 123:
a) Defina una etiqueta para etiquetar los VDI no usados, por ejemplo, VDI‑sin‑usar.
b) Cree la regla de etiquetado automático para etiquetar las máquinas no usadas. Defina los
parámetros de regla:
2. Para etiquetar grupos de entrega con un nivel funcional inferior a X (medianteL7_20 como nivel
funcional de umbral):
3. Para etiquetar aplicaciones visibles por el usuario publicadas sin una carpeta:
Más información
March 6, 2024
Nota:
• Formato de hora:
– Seleccione esta opción para mostrar la hora con un reloj de 12 horas (por ejemplo, las
09:00 p. m.) o un reloj de 24 horas (por ejemplo, las 21:00).
Nota:
Seleccione la opción Igual que local si quiere que el formato se ajuste a la zona ho‑
raria de su explorador.
• Formato de fecha:
– Configure el formato de fecha para que coincida con sus preferencias, como aaaa/M‑
M/dd.
Nota:
Seleccione la opción Igual que local si quiere que el formato se ajuste a la zona ho‑
raria de su explorador.
• Zona horaria:
– Zona horaria local: Muestra la fecha y la hora en su zona horaria local en toda la
interfaz de usuario. Al pasar el mouse, se muestran la fecha y la hora en formato UTC.
Ofrecemos una función de verificación que le permite comprobar el estado de los VDA. La función le
permite identificar las posibles causas de problemas comunes de registro de VDA e inicio de sesión a
través de la interfaz de administración de Configuración completa.
A diferencia de Comprobación de estado de Cloud, una herramienta independiente para medir el es‑
tado y la disponibilidad del sitio y sus otros componentes, la función está disponible como acción
Realizar comprobación de estado en la interfaz de administración de Configuración completa.
La acción Realizar comprobación de estado puede ejecutar las mismas comprobaciones que Com‑
probación de estado de Cloud, excepto las siguientes:
Requisitos previos
Antes de usar la función, compruebe que cumple los siguientes requisitos previos:
• VDA de Windows
• VDA versión 2109 o posterior
• Los VDA están registrados
Nota:
Actualmente, solo puede realizar comprobaciones de estado de los VDA registrados. La acción
Realizar comprobación de estado no está disponible para los VDA no registrados.
Al seleccionar Realizar comprobación de estado, aparece una ventana en la que se muestra el pro‑
greso de las comprobaciones. Espere hasta que se hayan completado las comprobaciones de estado o
haga clic en Cancelar para cancelar las comprobaciones. Si es necesario, puede mover la ventana.
Nota:
Una vez completadas las comprobaciones de estado, aparecerán los dos botones siguientes: Ver in‑
forme y Cerrar. Para ver los resultados de las comprobaciones de estado, haga clic en Ver informe.
El informe de comprobación de estado se abre en una nueva ficha de explorador. El informe contiene
los siguientes elementos:
Acceso de usuarios
• Citrix Workspace: Citrix Workspace es un servicio administrado por Citrix. Esta es la forma
más sencilla de proporcionar acceso a los recursos de DaaS, no requiere ninguna tarea para la
implementación y se mantiene siempre al día con las funciones más recientes.
• StoreFront local: StoreFront es un producto local que se instala en su propio entorno. Esto se
recomienda cuando necesite agregar recursos de implementaciones de DaaS y CVAD locales o
cuando necesite un mayor control de la implementación. Puede implementar un Citrix Gateway
para permitir a los usuarios autenticarse y conectarse a StoreFront desde fuera de la red interna.
En cualquier caso, los usuarios finales acceden a sus espacios de trabajo o almacenes mediante la
aplicación Citrix Workspace, ya sea en un explorador web o en una aplicación instalada localmente.
El acceso a los espacios de trabajo se produce a través de una o más URL https://<subdomain
>.cloud.com, entre las que puede elegir <subdomain>. Si lo prefiere, puede registrar su propio
dominio personalizado.
Para proporcionar acceso remoto a los recursos administrados por DaaS, puede usar el servicio Citrix
Gateway o su propio Citrix Gateway.
1. En Citrix Cloud > Ubicaciones de recursos, seleccione Gateway para la ubicación de re‑
cursos que quiere utilizar.
2. Seleccione Gateway Service y, a continuación, haga clic en Guardar.
3. En Citrix Cloud > Configuración de Workspace > Integraciones de servicios, busque
Gateway Service y seleccione Habilitar en el menú de tres puntos.
1. Configure Citrix Gateway como proxy de ICA (no se necesitan directivas de sesión ni auten‑
ticación).
3. Vincule Citrix Cloud Connectors como servidores Secure Ticket Authority (STA) a Citrix
Gateway. Para obtener más información, consulte CTX232640.
Nota:
Con Citrix Gateway, solo se admite el uso de máquinas Citrix Cloud Connector como
servidores STA. No se admite el uso de otros conectores, como Connector Appliance,
como servidores STA.
Para obtener más información sobre Citrix Gateway Service y sobre Citrix Gateway, consulte Citrix
Gateway.
La continuidad del servicio permite a los usuarios conectar recursos cuando Citrix Cloud no está
disponible. Para obtener más información, consulte Continuidad del servicio.
StoreFront es una aplicación Windows que puede instalar en sus propios servidores para proporcionar
acceso a los recursos de CVAD, DaaS y SPA. Se conecta a DaaS mediante Citrix Cloud Connectors, que
envían las solicitudes a Citrix Cloud. El conector cifra las contraseñas antes de enviarlas a Citrix Cloud
mediante una clave que se devuelve directamente a la aplicación Citrix Workspace y nunca se envía
a la nube.
1. Instale los conectores. Debe tener al menos dos conectores en cada ubicación para garantizar
la redundancia.
2. Asegúrese de que el Cloud Connector pueda acceder a la URL de Cloud NFuse/STA en (https:
//<customername\>.xendesktop.net/Scripts/wpnbr.dll y ctxsta.dll).
3. Habilite HTTPS en el conector para garantizar que los datos entre StoreFront y el Cloud Connec‑
tor estén cifrados; consulte How to Enable SSL on Cloud Connectors to Secure XML Traffic.
4. Si aún no tiene una implementación de StoreFront, instale StoreFront y cree una imple‑
mentación.
5. Agregue una fuente de recursos a su almacén de StoreFront. En la lista de servidores, incluidos
todos los Cloud Connectors, elija el protocolo HTTPS.
Para proporcionar acceso a los usuarios finales mediante la aplicación Citrix Workspace, consulte Op‑
ciones de acceso de usuarios
• Implemente un dispositivo NetScaler Gateway. Para obtener información más detallada, con‑
sulte la documentación de NetScaler Gateway.
• Configure la puerta de enlace para el acceso remoto a su almacén de StoreFront. Para los servi‑
dores STA, puede usar los Cloud Connectors.
• Agregue Citrix Gateway a StoreFront. Use la misma lista de servidores STA que configuró en la
puerta de enlace.
La caché de host local permite que la intermediación de las conexiones en una implementación de
Citrix DaaS continúe cuando haya Cloud Connectors que no se pueden comunicar con Citrix Cloud.
La función de caché de host local funciona solo en ubicaciones de recursos que contienen un almacén
local de StoreFront implementado por el cliente. Con Citrix Workspace, no se admite el uso de caché
de host local.
Cada ubicación de recursos debe tener un StoreFront local implementado por el cliente. Verifique
que la ubicación de recursos contiene un almacén local de StoreFront que apunta a todos los Cloud
Connectors que se encuentran en esa ubicación de recursos.
Las funciones de IP virtual y bucle invertido virtual se admiten en máquinas con Windows Server 2016.
Sin embargo, no se aplican a las máquinas con SO de escritorio Windows.
La función de dirección IP virtual de Microsoft proporciona una dirección IP exclusiva a una aplicación
publicada, asignada dinámicamente para cada sesión. La función de bucle invertido virtual de Cit‑
rix permite configurar aplicaciones que dependen de la comunicación con el host local (127.0.0.1 de
forma predeterminada) para utilizar una dirección de bucle invertido virtual exclusiva en el intervalo
de host local (127.*).
Algunas aplicaciones, como CRM y Computer Telephony Integration (CTI), utilizan una dirección IP
para el direccionamiento, las licencias, la identificación y otros fines, y, por lo tanto, requieren una
dirección IP exclusiva o una dirección de bucle invertido en las sesiones. Otras aplicaciones pueden
enlazar con un puerto estático, por lo que, al intentar iniciar instancias adicionales de una aplicación
en un entorno multiusuario, se producirá un error porque el puerto ya está en uso. Para que estas
aplicaciones funcionen correctamente en un entorno Citrix Virtual Apps, se necesita una dirección IP
exclusiva para cada dispositivo.
Las funciones de IP virtual y bucle invertido virtual son funciones independientes. Puede usar solo
una de ellas o ambas.
• Para utilizar la dirección IP virtual de Microsoft, habilite y configure esta función en el servidor
Windows. (No se necesitan configuraciones de directivas de Citrix).
• Para usar el bucle virtual de Citrix, configure dos parámetros en una directiva de Citrix.
IP virtual
Cuando la función IP virtual está habilitada y configurada en el servidor Windows, cada una de las
aplicaciones configuradas que se ejecutan en una sesión parece tener una dirección exclusiva. Los
usuarios acceden a dichas aplicaciones en un servidor de Citrix Virtual Apps del mismo modo que
acceden a cualquier otra aplicación publicada. Un proceso requiere IP virtual en cualquiera de los
siguientes casos:
1. Obtenga la herramienta TCPView de Microsoft. Esta herramienta muestra todas las aplicaciones
que enlazan puertos y direcciones IP específicas.
2. Inhabilite la función de resolución de direcciones IP de forma que vea las direcciones en lugar
de los nombres de host.
3. Ejecute la aplicación y con ayuda de TCPView consulte qué direcciones IP y puertos abre la apli‑
cación y qué nombres de proceso abren estos puertos.
4. Configure los procesos que abren la dirección IP del servidor, 0.0.0.0 o 127.0.0.1.
5. Para asegurarse de que la aplicación no abre la misma dirección IP en otro puerto, ejecute otra
instancia de la aplicación.
Por ejemplo, en un entorno de Windows Server 2016, desde el Administrador del servidor, ex‑
panda Servicios de Escritorio remoto > Conexiones de host de sesión de Escritorio remoto
para activar la función Virtualización de IP de Escritorio remoto y configure los parámetros para
asignar direcciones IP dinámicamente mediante el servidor DHCP (Dynamic Host Configuration
Protocol) para cada sesión o cada programa. Consulte la documentación de Microsoft para
obtener instrucciones.
• Después de habilitar la función, al comenzar una sesión, el servidor solicita al servidor DHCP
las direcciones IP asignadas dinámicamente.
• Después de asignar una dirección a una sesión, la sesión utiliza la dirección virtual en
lugar de la dirección IP principal del sistema, siempre que se efectúan las siguientes lla‑
madas: bind¸closesocket¸connect, WSAConnect, WSAAccept, getpeername,
getsockname, sendto, WSASendTo, WSASocketW, gethostbyaddr, getnameinfo,
getaddrinfo.
En funciones que devuelven una dirección, tales como GetAddrInfo() (que está controlada por
una directiva de Windows), si se solicita la dirección IP local del host, la IP virtual examina la dirección
IP devuelta y la cambia a la dirección IP virtual de la sesión. Las aplicaciones que intentan obtener la
dirección IP del servidor local a través de dichas funciones de nombre solo ven la dirección IP virtual
exclusiva asignada a dicha sesión. Esta dirección IP se utiliza con frecuencia en las posteriores lla‑
madas de socket (tales como bind o connect). Para obtener más información acerca de las directivas
de Windows, consulte Virtualización de IP de RDS en Windows Server.
A menudo una aplicación solicita vincularse a un puerto para escuchar en la dirección 0.0.0.0. En ese
caso, si además la aplicación utiliza un puerto estático, no podrá ejecutar más de una instancia de la
aplicación. La función de dirección IP virtual también busca 0.0.0.0 en estos tipos de llamada y cambia
la llamada para escuchar en la dirección IP virtual específica, lo que permite que varias aplicaciones
puedan escuchar en el mismo puerto en el mismo equipo, puesto que todas escuchan en diferentes
direcciones. La llamada solo se cambia si se está en una sesión ICA y la función de dirección IP virtual
está habilitada. Por ejemplo, si dos instancias de una aplicación que se ejecutan en distintas sesiones
intentan vincularse a todas las interfaces (0.0.0.0) y un puerto específico, por ejemplo, el 9000, se
vinculan a VIPAddress1:9000 y VIPAddress2:9000, por lo que no existen conflictos.
• El proceso usa la dirección de bucle invertido de Windows Sockets del host local (127.0.0.1)
• El proceso utiliza un número de puerto TCP integrado en el código.
Use la configuración de directiva de bucle invertido para aplicaciones que usan una dirección de bucle
invertido para la comunicación entre procesos. No se requiere ninguna configuración adicional. La
función de bucle invertido virtual no depende de la dirección IP virtual, de modo que no es necesario
configurar el servidor de Microsoft.
Funciones relacionadas
Se pueden usar los siguientes parámetros del Registro del sistema para garantizar que se da prefer‑
encia al bucle invertido sobre la IP virtual; esto se denomina bucle invertido preferido. Sin embargo,
hay que actuar con precaución:
• Utilice el bucle invertido preferido solo cuando tanto IP virtual como Bucle invertido virtual
están habilitados; en caso contrario, podría obtener resultados inesperados.
• Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados
de la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del
Registro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes
de modificarlo.
• HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\VIP
• Nombre: PreferLoopback, Tipo: REG_DWORD, Datos: 1
• Nombre: PreferLoopbackProcesses, Tipo: REG_MULTI_SZ, Datos: <lista de procesos>
Zonas
Introducción
Las implementaciones de Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service) que incluyen
ubicaciones muy alejadas entre sí, conectadas por una red WAN, pueden presentar problemas de fia‑
bilidad y latencia de la red. El uso de zonas puede ayudar a los usuarios de regiones remotas a conec‑
tarse a recursos sin que las conexiones recorran necesariamente grandes segmentos de red WAN. En
el entorno de Citrix DaaS, cada ubicación de recursos se considera una zona.
Las zonas pueden resultar útiles en implementaciones de todos los tamaños. Puede usar zonas para
mantener las aplicaciones y los escritorios cerca de los usuarios, lo que mejora el rendimiento. Las
zonas se pueden usar para: recuperación ante desastres, centros de datos geográficamente alejados,
sucursales, una nube o una zona de disponibilidad de una nube.
En este artículo, el término “local”se refiere a la zona que se analiza. Por ejemplo, “un VDA se registra
en un Cloud Connector local”significa que el VDA se registra en un Cloud Connector de la zona donde
está situado el VDA.
Las zonas de un entorno de Citrix DaaS son parecidas pero no idénticas a las zonas de una imple‑
mentación local (“on‑premises”) de Citrix Virtual Apps and Desktops.
• En Citrix DaaS, las zonas se crean automáticamente cuando se crea una ubicación de recursos
y se le agrega un Cloud Connector. A diferencia de una implementación “on‑premises”, un en‑
torno de Citrix DaaS no clasifica las zonas como principales o satélite.
• En XenApp 6.5 y versiones anteriores, las zonas incluían recopiladores de datos. Citrix DaaS no
utiliza recopiladores de datos para las zonas. Además, la conmutación por error y la preferencia
de zona funcionan de otra manera.
Una zona equivale a una ubicación de recursos. Cuando se crea una ubicación de recursos y se instala
un Cloud Connector, se crea automáticamente una zona para usted. Cada zona puede contener un
conjunto de recursos diferente, en función del entorno y las necesidades que usted tenga.
Cada zona debe tener al menos un Cloud Connector, pero es preferible tener dos o más, para permitir
redundancia.
En una zona se pueden colocar catálogos de máquinas, hipervisores, conexiones de host, usuarios y
aplicaciones. Una zona también puede contener servidores StoreFront y Citrix Gateway. Para usar la
función Caché de host local, la zona debe tener un servidor StoreFront.
Las zonas son compatibles con Citrix Workspace y Citrix Gateway Service.
Colocar elementos en una zona afecta al modo en que Citrix DaaS interactúa con ellos y con otros
objetos relacionados.
• Cuando se coloca una conexión de hipervisor en una zona, se presupone que todos los hipervi‑
sores administrados a través de esa conexión también residen en esa zona.
• Cuando se coloca un catálogo de máquinas en una zona, se presupone que todos los VDA de
ese catálogo están en esa misma zona.
• Se pueden agregar instancias de Citrix Gateway a las zonas. Cuando se crea una ubicación de
recursos, se ve la opción de agregar un Citrix Gateway. Cuando se asocia un Citrix Gateway a
una zona, se utiliza preferentemente ese Citrix Gateway en conexiones a los VDA de esa zona.
• Preferiblemente, Citrix Gateway de una zona se usa para conexiones de usuario que llegan a esa
zona provenientes de otras zonas o ubicaciones externas. También se puede usar para conex‑
iones dentro de la zona.
• Después de crear más ubicaciones de recursos e instalar Cloud Connectors en ellas (lo que au‑
tomáticamente crea más zonas), se pueden mover recursos entre las zonas. Esta flexibilidad
conlleva el riesgo de separar elementos que funcionan mejor cuando están próximos. Por ejem‑
plo: mover un catálogo de máquinas a otra zona distinta de la zona de la conexión (host) que
crea las máquinas del catálogo podría afectar al rendimiento. Por lo tanto, tenga en mente los
posibles efectos imprevistos antes de mover elementos entre zonas. Mantenga el catálogo y la
conexión de host que este usa en la misma zona.
Si falla la conexión entre una zona y Citrix Cloud, la función Caché de host local permite que un Cloud
Connector de la zona siga actuando como broker en las conexiones con los VDA de esa zona. (La zona
debe tener StoreFront instalado). Por ejemplo, esto es efectivo en una oficina donde los trabajadores
utilicen el sitio local de StoreFront para acceder a sus recursos locales, incluso aunque falle el enlace
WAN que conecta su oficina a la red de la empresa. Para obtener más información, consulte Caché de
host local.
La versión de los VDA debe ser 7.7 como mínimo para poder usar estas funciones de registro de zona:
– Siempre y cuando ese Cloud Connector pueda comunicarse con Citrix Cloud, el fun‑
cionamiento continúa normalmente.
– Si ese Cloud Connector está en funcionamiento, pero no se puede comunicar con Citrix
Cloud (y esa zona tiene un almacén local de StoreFront), entra en el modo de interrupción
de Caché de host local.
– Si un Cloud Connector falla, los VDA de esa zona intentan registrarse con otros Cloud Con‑
nectors locales. Un VDA de una zona nunca intenta registrarse con un Cloud Connector de
otra zona.
Preferencia de zonas
En un sitio de varias zonas, la función Preferencia de zonas ofrece más flexibilidad al administrador
para controlar qué VDA se utiliza para iniciar una aplicación o un escritorio.
Existen tres preferencias distintas de zonas. Es posible que prefiera utilizar un VDA en una zona par‑
ticular, en función de:
• Dónde se almacenan los datos de la aplicación. Esto se conoce como zona particular de la apli‑
cación.
• La ubicación de los datos principales del usuario (por ejemplo, un perfil o un directorio particu‑
lar en un recurso compartido de red). Esto se conoce como zona particular del usuario.
• La ubicación actual del usuario (dónde se está ejecutando la aplicación Citrix Workspace). Esto
se conoce como ubicación del usuario. La ubicación de usuario requiere como mínimo Store‑
Front 3.7 y Citrix Gateway (antes NetScaler Gateway) 11.0‑65.x.
En este ejemplo, los VDA están distribuidos en tres zonas, pero pertenecen todos a un mismo grupo
de entrega. Por lo tanto, el intermediario (broker) de Citrix DaaS puede elegir qué VDA usar cuando
un usuario lanza una solicitud de inicio. En este ejemplo se muestra cómo los usuarios pueden eje‑
cutar sus dispositivos de punto final con la aplicación Citrix Workspace en diferentes ubicaciones. El
usuario A está utilizando un dispositivo con la aplicación Citrix Workspace en la zona 1. El usuario B
está utilizando un dispositivo en la zona 2. Del mismo modo, los documentos de un usuario se pueden
almacenar en diferentes ubicaciones. Los usuarios A y B utilizan un recurso de red compartido ubi‑
cado en la zona 1. El usuario C utiliza un recurso de red compartido ubicado en la zona 3. Además,
una de las aplicaciones publicadas utiliza una base de datos que se encuentra en la zona 1.
Para asociar un usuario o una aplicación a una zona, configure una zona particular específica para
ese usuario o esa aplicación. A partir de ahí, el broker usa esas asociaciones para seleccionar la zona
donde se lanzará la sesión, si los recursos están disponibles. Puede:
Un usuario o una aplicación pueden tener solo una zona particular en un momento dado. (Puede
darse una excepción para los usuarios cuando se da el caso de que pertenecen a varias zonas debido
a que son miembros de varios grupos de usuarios. Sin embargo, incluso en este caso, el broker utiliza
una sola zona particular.)
Aunque se puedan configurar las preferencias de zonas para usuarios y aplicaciones, el broker selec‑
ciona una sola zona preferida para el inicio. El orden predeterminado de prioridad para seleccionar
la zona preferida es: zona particular de la aplicación > zona particular del usuario > ubicación del
usuario. Cuando un usuario inicia una aplicación:
• Si la aplicación tiene configurada una asociación de zona (es decir, una zona particular de la
aplicación), entonces la zona preferida es la zona particular de esa aplicación.
• En cambio, si la aplicación no tiene configurada una asociación de zona pero el usuario sí la
tiene (una zona particular de usuario), entonces la zona preferida es la zona particular del
usuario.
• Si ni la aplicación ni el usuario tienen configurada una asociación de zona, entonces la zona
preferida es la zona donde el usuario ejecuta la instancia de la aplicación Citrix Workspace (la
ubicación del usuario). Si esa zona no está definida, se seleccionan un VDA y una zona aleatorios.
El equilibrio de carga se aplica a todos los VDA de la zona preferida. Si no hay ninguna zona
preferida, el equilibrio de carga se aplica a todos los VDA del grupo de entrega.
Al configurar (o quitar) la zona particular de un usuario o de una aplicación, puede limitar aún más
cómo se utilizará (o no) la preferencia de zonas.
• Uso obligatorio de la zona particular del usuario: En un grupo de entrega, puede especi‑
ficar la opción “Iniciar sesión en la zona particular del usuario (si el usuario tiene una), sin con‑
mutación por error a otra zona cuando los recursos no estén disponibles en esa zona particular”.
Esta restricción es útil para evitar el riesgo de copia de perfiles o archivos de datos grandes entre
las zonas. En otras palabras, con esta opción se prefiere denegar el lanzamiento de una sesión
a lanzarla en una zona diferente.
• Uso obligatorio de la zona particular de la aplicación: Del mismo modo, cuando se configura
la zona particular de una aplicación, se puede especificar la opción para que la aplicación se
lance “solo en esa zona, sin conmutación por error a otra zona cuando los recursos no estén
disponibles en la zona particular de la aplicación”.
• Sin zona particular de aplicación, e ignorar la zona particular configurada del usuario: Si
no especifica ninguna zona particular para una aplicación, también puede especificar la opción
para que no se tenga en cuenta ninguna zona de usuario configurada para lanzar esa aplicación.
Por ejemplo, use la preferencia de zona de la ubicación del usuario si quiere que los usuarios
ejecuten una aplicación concreta en un VDA cercano a la máquina que están usando, aunque
algunos usuarios tengan otra zona particular.
Cuando un usuario inicia una aplicación o un escritorio, el broker prefiere usar la zona preferida en
lugar de usar una sesión existente.
Si el usuario que inicia la aplicación o escritorio ya tiene una sesión apropiada para el recurso que se
va a iniciar (por ejemplo, puede usar la función de compartir sesiones para una aplicación, o bien una
sesión que ya ejecuta el recurso que se va a iniciar), pero esa sesión está en un VDA que se encuentra
en otra zona, no la preferida de la aplicación o el usuario, el sistema puede crear una nueva sesión.
Con esta acción, el inicio se produce en la zona correcta (si tiene capacidad disponible), en vez de
reconectarse a una sesión en una zona menos ventajosa para los requisitos de sesión del usuario.
Para que no exista una sesión “huérfana”con la que ya no se pueda establecer conexión, se permite
volverse a conectar a las sesiones desconectadas incluso aunque estén en una zona no preferida.
Si un usuario tiene configurada una zona particular que no adquirió por pertenecer a grupos,
esa es la zona que se usa para la preferencia de zonas. Se ignoran las asociaciones de zona que
se adquieran por pertenecer a grupos.
Si el usuario tiene varias asociaciones de zonas que adquirió únicamente por pertenecer a gru‑
pos, el broker escoge una zona aleatoria de entre ellas. Una vez que el broker hace su elección,
se utiliza la misma zona para los lanzamientos subsiguientes de sesión, hasta que cambie la
pertenencia del usuario a los grupos.
• La preferencia de zona “ubicación del usuario”requiere que el Citrix Gateway a través del cual
se conecta el dispositivo de punto final detecte la aplicación Citrix Workspace en ese dispositivo
de punto final. Citrix Gateway debe estar configurado para asociar intervalos de direcciones IP
a zonas concretas. La identidad de zona detectada se debe pasar a través de StoreFront a Citrix
DaaS.
Un administrador total puede realizar todas las tareas admitidas de administración de zonas. Mover
elementos entre zonas no requiere permisos de zonas (excepto el permiso de lectura de zonas). Sin
embargo, debe tener permiso para modificar los elementos que esté moviendo. Por ejemplo, para
mover un catálogo de máquinas de una zona a otra, debe tener el permiso de modificar ese catál‑
ogo.
Si utiliza Citrix Provisioning: La consola de Citrix Provisioning actual no reconoce zonas, por lo que
Citrix recomienda usar la interfaz de Administrar > Configuración completa para crear catálogos de
máquinas que quiera colocar en zonas específicas. Después de crear el catálogo, puede utilizar la
consola de Citrix Provisioning para aprovisionar máquinas de ese catálogo.
Creación de zonas
Cuando se crea una ubicación de recursos en Citrix Cloud y se le agrega un Cloud Connector, Citrix
DaaS automáticamente crea y da nombre a una zona. Opcionalmente, puede agregar una descripción
más tarde.
Después de crear otras ubicaciones de recursos (lo que automáticamente crea las zonas correspondi‑
entes), se pueden mover recursos de una zona a otra.
Las ubicaciones de recursos y zonas se sincronizan regularmente, por lo general cada cinco minutos
aproximadamente. Por lo tanto, si cambia el nombre de una ubicación de recursos en Citrix Cloud,
ese cambio se propaga a la zona asociada en los cinco minutos siguientes.
Aunque no puede cambiar el nombre de una zona, puede agregar o cambiar su descripción.
Aparecerá un mensaje de confirmación con una lista de los elementos seleccionados y preguntará si
quiere moverlos todos.
Recuerde: Si un catálogo de máquinas usa una conexión de host a un hipervisor o un servicio de nube,
ambos (el catálogo y la conexión) deben estar en la misma zona. De lo contrario, el rendimiento puede
verse afectado. Si mueve un elemento, mueva el otro.
Eliminación de zonas
Las zonas no pueden eliminarse. Sin embargo, sí que puede eliminar una ubicación de recursos (de‑
spués de quitar sus Cloud Connectors). Al eliminar la ubicación de recursos, la zona correspondiente
se elimina automáticamente.
Configurar la zona particular de un usuario también se conoce como agregar un usuario a una zona.
Para los usuarios que tengan una zona particular configurada, puede definir que las sesiones se inicien
solo desde su zona particular correspondiente:
Todas las sesiones que inicie un usuario de ese grupo de entrega deberán iniciarse desde las máquinas
que se encuentren en la zona particular de ese usuario. Si un usuario del grupo de entrega no tiene
configurada una zona particular, este parámetro no tiene ningún efecto.
Configurar la zona particular de una aplicación también se conoce como agregar una aplicación a una
zona. De forma predeterminada, en un entorno de varias zonas, una aplicación no tiene ninguna zona
particular.
La zona particular de una aplicación se especifica en las propiedades de la aplicación. Puede config‑
urar las propiedades de una aplicación en el momento de agregarla a un grupo, o más adelante.
– Marque la opción Usar la zona seleccionada para determinar donde se inicia esta apli‑
cación y, a continuación, seleccione la zona.
– Si quiere que la aplicación solo se inicie desde la zona seleccionada (ninguna otra), mar‑
que la casilla situada debajo de la selección de zonas.
Si tiene más de una zona, puede especificar una de ellas cuando agregue una conexión de host o cree
un catálogo. Las zonas se enumeran alfabéticamente en las listas de selección. De forma predetermi‑
nada, se selecciona el primer nombre de la lista alfabética.
Solución de problemas
Configuración completa le proporciona alertas proactivas para garantizar que la caché de host local
y las zonas estén correctamente configuradas, de modo que pueda resolver los problemas a tiempo
antes de que una interrupción afecte a sus usuarios. Esta función ayuda a mantener el acceso con‑
tinuo de los usuarios a las cargas de trabajo críticas.
Aparece una ficha Solucionar problemas para cada zona con problemas.
Para comprobar los problemas relacionados con la zona, siga estos pasos:
1. Vaya a Configuración completa > Zonas y haga clic en la zona con el icono de advertencia.
2. Vaya a la ficha Solucionar problemas en el panel inferior y lea la información que aparece allí.
Nota:
La siguiente tabla proporciona una lista completa de las advertencias y errores relacionados con la
zona:
Supervisar
Los administradores y el personal de asistencia técnica pueden supervisar Citrix DaaS (antes denomi‑
nado Citrix Virtual Apps and Desktops Service) desde Supervisar, la consola de supervisión y solución
de problemas. La ficha Supervisar muestra un panel de mandos que ayuda a supervisar, solucionar
problemas y realizar tareas de asistencia técnica para los suscriptores.
Nota:
Supervisar está disponible como la consola de Director para supervisar y solucionar problemas
de implementación de Versión actual y LTSR de Citrix Virtual Apps and Desktops.
Para acceder a Supervisar, inicie sesión en Citrix Cloud. En el menú superior de la izquierda, selec‑
cione Mis servicios > DaaS. Haga clic en Supervisar.
Nota:
La resolución de pantalla óptima recomendada para ver Supervisar de Citrix es de 1440 x 1024.
Supervisar proporciona:
• Datos en tiempo real de Broker Agent mediante una consola unificada integrada con Analytics
y Performance Manager.
• Analytics incluye la administración de rendimiento para garantizar el estado y la capacidad de la
implementación y tendencias históricas con el fin de identificar cuellos de botella en el entorno
de Citrix DaaS.
• Datos históricos almacenados en la base de datos de Supervisar para acceder a la base de datos
de registros de configuración.
• Obtenga visibilidad sobre la experiencia de los usuarios finales en aplicaciones y escritorios
virtuales de Citrix DaaS.
• Supervisar utiliza un panel de mandos para la solución de problemas que ofrece un historial
de supervisión en tiempo real del estado de Citrix DaaS. Esta función permite ver los fallos en
tiempo real, lo que proporciona una mejor idea de la experiencia del usuario final.
Análisis de sitios
El panel de mandos de Supervisar ofrece una ubicación centralizada desde la que puede supervisar
el estado y el uso de un sitio.
Si no hay fallos y no se han producido fallos en los últimos 60 minutos, los paneles permanecen con‑
traídos. Cuando hay fallos, el panel de fallos específicos aparecerá automáticamente.
Panel Descripción
Panel Descripción
Promedio de duración de inicio de sesión Datos de inicio de sesión durante los últimos 60
minutos. El número grande a la izquierda es el
promedio de la duración de los inicios de sesión
durante la última hora. Los datos de inicio de
sesión de VDA anteriores a XenDesktop 7.0 no
están incluidos en esta media. Para obtener más
información, consulte Diagnosticar problemas
de inicio de sesión de los usuarios.
Nota:
Cuando el tipo de host en uso no admite ninguna métrica en particular, no aparece ningún icono
para esa métrica en particular. Por ejemplo: no hay información de estado disponible de los
hosts de System Center Virtual Machine Manager (SCVMM), de Amazon Web Services ni de Cloud‑
Stack.
Continúe solucionando problemas con estas opciones (que se documentan en las siguientes prece‑
dentes):
Supervisar sesiones
Si una sesión se desconecta, sigue activa y sus aplicaciones siguen ejecutándose. Sin embargo, el
dispositivo de usuario ya no se comunica con el servidor.
Acción Descripción
Ver la máquina o sesión a la que está conectado En las vistas Administrador de actividades y
un usuario Detalles del usuario, se puede ver la máquina o
la sesión a la que está conectado un usuario en
ese momento. También se puede ver una lista de
todas las máquinas y sesiones a las que tiene
acceso ese usuario. Para tener acceso a esta lista,
haga clic en el icono de cambio de sesión en la
barra de título de usuario. Para obtener más
información, consulte Restaurar sesiones.
Acción Descripción
Nota:
Tenga en cuenta que un dispositivo de usuario se ejecuta en un Virtual Delivery Agent (VDA) an‑
tiguo, como un VDA anterior a la versión 7 o Linux VDA. En este caso, Supervisar no puede mostrar
la información completa sobre la sesión. En vez de ello, aparece un mensaje donde se indica que
la información no está disponible.
ha iniciado sesión. Sin embargo, Supervisar no admite las reglas de asignación de escritorios y, por
tanto, muestra el escritorio asignado que usa el nombre del grupo de entrega, sin tener en cuenta
qué usuario está conectado a la sesión. Como resultado de ello, no se puede asignar un escritorio
específico a una máquina en Supervisar.
Puede asignar el escritorio asignado que se muestra en StoreFront al nombre del grupo de entrega
que se muestra en Supervisar. Para la asignación, use el siguiente comando de PowerShell:
1 Get-BrokerDesktopGroup | Where-Object {
2 $_.Uid -eq (Get-BrokerAssignmentPolicyRule | Where-Object {
3 $_.PublishedName -eq "<Name on StoreFront>" }
4 ).DesktopGroupUid }
5 | Select-Object -Property Name, Uid
6 <!--NeedCopy-->
Ejecute el comando anterior de PowerShell mediante el SDK de PowerShell remoto como se describe
en el blog.
De forma predeterminada, el Administrador de actividades muestra una lista de todas las aplicaciones
que haya en ejecución en la sesión del usuario. Todos los administradores que tienen acceso a la
función Administrador de actividades pueden ver esta información. Para los roles de administrador
delegado, esta vista incluye los roles de administrador total, administrador de grupos de entrega y
administrador de asistencia técnica.
Para proteger la privacidad de los usuarios y las aplicaciones que estos ejecutan, puede configurar
que la ficha Aplicaciones no muestre las aplicaciones en ejecución. Para ello, en el VDA, modifique
la clave de Registro en HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed.
De forma predeterminada, el valor de la clave es 1. Cambie el valor a 0 para que la información no se
recopile del VDA y, por tanto, no se muestre en el Administrador de actividades.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados
de la utilización inadecuada del Editor del Registro puedan resolverse. Si usa el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Se puede acceder a la página Session Details de Citrix Analytics for Performance desde Supervisar. Al
hacer clic en View Session Timeline en la sección de detalles de las sesiones del Administrador de
actividades, se abre la página de detalles de la sesión de Citrix Analytics for Performance en Super‑
visar.
Nota:
Esta función requiere que tenga derecho a usar Citrix Analytics for Performance.
Los detalles de la sesión están disponibles para las sesiones categorizadas como Excellent,
Fair o Poor (excelente, media o mala, respectivamente) en Citrix Analytics for Performance.
Para obtener más información sobre los motivos por los que es posible que una sesión no esté
categorizada, consulte el artículo No categorizadas.
Puede ver una tendencia de la experiencia con respecto a la sesión durante los últimos tres días. Esta
vista de tendencias también incluye los factores que contribuyen a dicha experiencia. Esta informa‑
ción complementa los datos en tiempo real disponibles en Supervisar, que el administrador del ser‑
vicio de asistencia utiliza para solucionar problemas relacionados con la experiencia de la sesión.
Para obtener más información sobre la página Detalles de la sesión, consulte Detalles de la sesión.
El protocolo de transporte que se utiliza para el tipo de conexión HDX en la sesión actual aparece en el
panel Detalles de la sesión. Esta información está disponible para las sesiones iniciadas en los VDA
7.13 o una versión posterior.
Utilice el menú desplegable Control de sesión en el panel Detalles de la sesión para cerrar o de‑
sconectar una sesión.
Para obtener más información sobre cómo configurar el transporte adaptable, consulte Transporte
adaptable.
Exportar informes
Puede exportar los datos de tendencias para generar informes de uso habitual y administración de
capacidad. En la exportación, se admiten los formatos PDF, Excel y CSV. Los informes en formatos PDF
o Excel incluyen datos de tendencias representados en gráficos y tablas. Los informes en formato CSV
contienen datos tabulares que puede usar para generar vistas o archivarlos.
Supervisar genera el informe en función de los criterios de filtrado que haya seleccionado. Si cambia
los criterios de filtrado, haga clic en Aplicar antes de hacer clic en Exportar.
Nota:
Los informes en PDF y Excel exportados contienen gráficos completos de los criterios de filtrado selec‑
cionados. Sin embargo, los datos tabulares de todos los formatos de informe se truncan si superan
los límites predeterminados de cantidad de filas o registros que haya en la tabla. La cantidad prede‑
terminada de registros admitidos se define en función del formato de informe.
PDF 500
Excel 100 000
CSV 100 000 (10 000 000 en la ficha Sesiones)
Gestión de errores
• Se agotó el tiempo de espera de Director: Este error puede darse por problemas de red o por
un consumo alto de recursos por parte de Monitor Service o en el servidor de Director.
• Se agotó el tiempo de espera de Supervisar: Este error puede darse por problemas de red o
por un consumo alto de recursos por parte de Monitor Service o en SQL Server.
Para ver los parches rápidos instalados en la máquina (física o VM) de un VDA concreto, elija la vista
Detalles de la máquina.
Para controlar el estado de las máquinas que selecciona en Supervisar, use las opciones de Control
de energía. Estas opciones están disponibles para máquinas con SO de sesión única, pero podrían no
estar disponibles para máquinas con SO multisesión.
Nota:
Esta función no está disponible para máquinas físicas ni para máquinas que usan el acceso con
Remote PC.
Comando Función
Comando Función
Si las acciones de control de energía fallan, pase el puntero sobre la alerta y aparecerá un mensaje
emergente con información detallada sobre el fallo.
Use el modo de mantenimiento para impedir nuevas conexiones temporalmente, mientras el admin‑
istrador realiza tareas de mantenimiento en la imagen.
1. Seleccione la máquina en, por ejemplo, la vista Detalles del usuario o un grupo de máquinas en
la vista Filtros.
Análisis de aplicaciones
La ficha Aplicaciones muestra datos de análisis de aplicaciones en una vista única y consolidada, con
el fin de ayudar a analizar y gestionar de forma eficiente el rendimiento de las aplicaciones. Puede
obtener información valiosa sobre el estado y el uso de todas las aplicaciones publicadas en el sitio.
Muestra métricas como estas:
Para obtener más información, consulte la sección Análisis de aplicaciones en Solucionar problemas
de aplicaciones.
Alertas y notificaciones
En Supervisar, las alertas se muestran en el panel de mandos y en otras vistas de alto nivel mediante
símbolos de alertas críticas y advertencias. Las alertas se actualizan automáticamente cada minuto,
aunque también se pueden actualizar a petición.
Una alerta de advertencia (un triángulo ámbar) indica que se ha alcanzado o superado el umbral de
advertencia de una condición.
Una alerta crítica (un círculo rojo) indica que se ha alcanzado o superado el umbral crítico de una
condición.
Puede acceder a información más detallada acerca de las alertas. Para ello, seleccione una alerta de
la barra lateral, y haga clic en el enlace Ir a Alertas situado en la parte inferior de la barra lateral, o
bien, seleccione Alertas en la parte superior de la página de Supervisar.
En la vista Alertas, puede filtrar y exportar alertas. Por ejemplo, puede ver las máquinas con sistema
operativo multisesión pertenecientes a un grupo de entrega específico que han fallado durante el
último mes, o bien puede ver todas las alertas de un usuario concreto. Para obtener más información,
consulte Exportar informes.
Alertas de Citrix
Las alertas de Citrix son las que se originan en componentes de Citrix. Puede configurar las alertas de
Citrix desde Supervisar, en Alertas > Directiva de alertas de Citrix. Durante la configuración, puede
definir las notificaciones que se enviarán por correo electrónico a usuarios y grupos cuando las alertas
superen los umbrales que haya configurado. Para obtener más información sobre la configuración de
alertas de Citrix, consulte Crear directivas de alertas.
Dispone de un conjunto de directivas de alertas integradas con valores de umbral predefinidos para
el ámbito de grupos de entrega y el ámbito VDA con SO multisesión. Puede modificar los parámetros
de umbral de las directivas de alertas integradas en Alertas > Directiva de alertas de Citrix.
Las directivas de alertas integradas se crean cuando hay al menos un objetivo de alerta: un grupo de
entrega o un VDA de SO multisesión definido en el sitio. Además, estas alertas integradas se agregan
automáticamente a un nuevo grupo de entrega o a un VDA de SO multisesión.
Las directivas de alertas integradas se crean solo si no existen reglas de alertas correspondientes en
la base de datos de Supervisar.
Para conocer los valores de umbral que tienen las directivas de alertas integradas, consulte la sección
Condiciones para directivas de alertas.
Para crear una nueva directiva de alertas (por ejemplo, para que se genere una alerta cuando se
cumple un conjunto concreto de criterios referentes al recuento de sesiones):
1. Vaya a Alertas > Directiva de alertas de Citrix y seleccione, por ejemplo, la directiva de SO
multisesión.
2. Haga clic en Crear.
3. Denomine y describa la directiva. A continuación, establezca las condiciones que deben
cumplirse para que se active la alerta. Por ejemplo: especifique recuentos críticos y de
advertencia para el máximo de sesiones conectadas, el máximo de sesiones desconectadas y
el máximo total de sesiones simultáneas. Los valores de advertencia no deben ser superiores
a los valores críticos. Para obtener más información, consulte Condiciones para directivas de
alertas.
Crear una directiva con 20 o más grupos de entrega definidos en el ámbito puede llevar aproxi‑
madamente 30 segundos en completar la configuración. Aparece un cursor giratorio durante este
tiempo.
Crear más de 50 directivas para un máximo de 20 grupos de entrega distintos (1000 grupos de entrega
de destino en total) puede hacer que aumente el tiempo de respuesta (más de 5 segundos).
Mover una máquina que contiene sesiones activas desde un grupo de entrega a otro puede provocar
alertas de grupo de entrega erróneas, al estar definidas mediante parámetros de máquina.
Nota:
Después de eliminar una directiva de alertas, es posible que pasen hasta 30 minutos hasta que
se detengan las notificaciones de alerta generadas por la directiva.
A continuación, dispone de las categorías de alertas, las acciones recomendadas para mitigar la alerta
y las condiciones de directiva integrada, si están definidas. Las directivas de alertas integradas se
definen para alertar cada 60 minutos.
CPU
El porcentaje de uso de CPU indica el consumo general de CPU en el VDA, incluido el de los procesos.
Puede obtener más información sobre la utilización de CPU por parte de procesos individuales en la
página Detalles de la máquina del VDA correspondiente.
• Vaya a Detalles de la máquina > Ver utilización histórica > 10 procesos principales para iden‑
tificar los procesos que consumen CPU. Compruebe que la directiva de supervisión de procesos
esté habilitada para iniciar la recopilación de estadísticas de uso de recursos a nivel de proce‑
sos.
Memoria
El porcentaje de uso de memoria indica el consumo general de memoria en el VDA, incluido el de los
procesos. Puede obtener más información sobre el uso de memoria por parte de procesos individ‑
uales en la página Detalles de la máquina del VDA correspondiente.
• Vaya a Detalles de la máquina > Ver utilización histórica > 10 procesos principales para iden‑
tificar los procesos que consumen memoria. Compruebe que la directiva de supervisión de pro‑
cesos esté habilitada para iniciar la recopilación de estadísticas de uso de recursos a nivel de
procesos.
• Consulte Citrix ADM para ver un desglose del RTT de ICA para determinar la causa raíz. Para
obtener más información, consulte la documentación de Citrix ADM.
• Si Citrix ADM no está disponible, consulte la vista “Detalles del usuario”de Supervisar para ver
los tiempos de ida y vuelta (RTT) de ICA y la latencia, y determinar si se trata de un problema de
red o de aplicaciones o escritorios.
Cantidad de sesiones que superan el umbral de tiempos de ida y vuelta (RTT) de ICA.
• Consulte Citrix ADM para ver la cantidad de sesiones que tienen tiempos RTT de ICA altos. Para
obtener más información, consulte la documentación de Citrix ADM.
• Si Citrix ADM no está disponible, póngase en contacto con el equipo de red para determinar con
ellos la causa del problema.
Condiciones para directivas inteligentes:
• Consulte Citrix ADM para ver la cantidad de sesiones que tienen tiempos RTT de ICA altos. Para
obtener más información, consulte la documentación de Citrix ADM.
• Si Citrix ADM no está disponible, póngase en contacto con el equipo de red para determinar con
ellos la causa del problema.
El tiempo de ida y vuelta de ICA que se aplica a las sesiones iniciadas por el usuario especificado. La
alerta se activa si el tiempo RTT de ICA supera el umbral en al menos una sesión.
Cantidad de máquinas fallidas de SO de sesión única. Los errores pueden ocurrir por diversos motivos,
como se muestra en las vistas Panel de mandos y Filtros de Supervisar.
• Ejecute diagnósticos de Citrix Scout para determinar la causa principal. Para obtener más infor‑
mación, consulte Solucionar problemas de usuarios.
Condiciones para directivas inteligentes:
Cantidad de máquinas fallidas de SO multisesión. Los errores pueden ocurrir por diversos motivos,
como se muestra en las vistas Panel de mandos y Filtros de Supervisar.
Porcentaje de máquinas con sistema operativo de sesión única y multisesión que han fallado en un
grupo de entrega en función del número de máquinas que han fallado Esta condición de alerta le
permite configurar los umbrales de alerta como un porcentaje de máquinas fallidas de un grupo de
entrega y se calcula cada 30 segundos.
Los errores pueden ocurrir por diversos motivos, como se muestra en las vistas Panel de mandos y
Filtros de Supervisar. Ejecute diagnósticos de Citrix Scout para determinar la causa principal. Para
obtener más información, consulte Solucionar problemas de usuarios.
Se considera que una máquina no está registrada cuando se vuelve inestable debido a un reinicio o
cuando hay un problema de comunicación entre el Delivery Controller y las máquinas virtuales. El
valor de Máquinas no registradas (en %) es el porcentaje de máquinas con sistema operativo de
sesión única y multisesión no registradas en un grupo de entrega, calculado en función de la canti‑
dad de máquinas no registradas. Esta condición de alerta le permite configurar los valores de um‑
bral crítico y de advertencia como un porcentaje de máquinas no registradas en un grupo de entrega.
Puede establecer un intervalo para repetición de alerta. También puede agregar una dirección de
correo electrónico para recibir una notificación cuando se cumplan las condiciones para Máquinas
no registradas (en %). Cuando se supera el valor del umbral crítico o de advertencia, se generan
alertas y correos electrónicos. Puede ver las alertas en Alertas de Citrix. Puede filtrar por categoría
de Máquinas no registradas (en %) y por el estado y tiempo requeridos.
Nota:
Condiciones de directiva:
El tiempo de actividad de máquina en un grupo de entrega se calcula en función del número de ho‑
ras por día, horas por semana u horas por mes de una máquina que está encendida en un grupo de
entrega. Esta condición de alerta le permite configurar los umbrales de alerta según las horas en que
una máquina está encendida en un grupo de entrega. Las alertas de tiempo de actividad de máquina
funcionan de la siguiente manera en caso de:
• Horas por día: Puede especificar la cantidad de horas que una máquina permanece encendida
durante un día y se calcula cada 30 minutos. La cantidad máxima de horas por día que puede
establecer es de 24 horas.
• Horas por semana: Puede especificar la cantidad de horas que una máquina permanece en‑
cendida durante una semana y se calcula cada seis horas. La cantidad máxima de horas por
semana que puede establecer es de 168 horas.
• Horas por mes: Puede especificar la cantidad de horas que una máquina permanece encendida
durante un mes y se calcula una vez al día. La cantidad máxima de horas por mes es de 720
horas.
El valor mínimo del intervalo de repetición de alerta que puede establecer es de 60 minutos.
Puede introducir la cantidad de máquinas que superan el valor límite de tiempo de actividad de
máquina en la sección de alertas críticas y de advertencia. También puede agregar excepciones
para cualquier máquina.
Por ejemplo, si se han agregado cinco grupos de entrega para una alerta y si en el primer grupo de
entrega y en el cuarto grupo de entrega el número de máquinas supera los valores del umbral crítico
o de advertencia, la alerta se activa por separado para el primer grupo de entrega y para el cuarto
grupo de entrega.
Esta alerta ayuda a los administradores a analizar el tiempo de actividad de las máquinas y, basándose
en este análisis, a optimizar el coste. También puede recibir detalles de la alerta en un archivo CSV
adjunto en el caso del correo electrónico o mediante una carga útil JSON en caso de un webhook.
Duración media de los inicios de sesión que se han producido durante la última hora.
• Consulte el panel de mandos de Supervisar para obtener métricas actualizadas sobre la du‑
ración de los inicios de sesión. Si una gran cantidad de usuarios intenta iniciar sesión en un
corto período de tiempo, el tiempo que tardan los inicios de sesión puede alargarse.
• Consulte la referencia y el desglose de los inicios de sesión para determinar la causa. Para
obtener más información, consulte Diagnosticar problemas de inicio de sesión de los usuarios.
La duración de los inicios de sesión de un usuario especificado que tuvieron lugar durante la pasada
hora.
• Consulte Supervisar para ver las máquinas con sistema operativo multisesión que puedan tener
un máximo de carga. Consulte el panel de mandos (para ver errores) y el informe de tendencias
en el índice del patrón de carga.
Además de las notificaciones por correo electrónico, puede configurar directivas de alertas con web‑
hooks.
Puede configurar una directiva de alertas con una respuesta HTTP o un POST HTTP mediante cmdlets
de PowerShell. Se han ampliado para permitir el uso de webhooks.
Para obtener información sobre cómo crear un nuevo flujo de trabajo de Octoblu y obtener la URL de
webhook correspondiente, consulte Octoblu Developer Hub.
Si quiere configurar una URL de webhook para una directiva de alertas nueva o ya existente, use los
siguientes cmdlets de PowerShell.
1 Get-Help <Set-MonitorNotificationPolicy>
2 <!--NeedCopy-->
Las notificaciones que se generan a partir de la directiva de alertas activan el webhook con una lla‑
mada POST a la URL de webhook. El mensaje POST contiene la información de notificación en el
formato JSON:
1 {
2 "NotificationId" : \<Notification Id\>,
3
4 "Target" : <Notification Target Id>,
5
6 "Condition" : <Condition that was violated>,
7
8 "Value" : <Threshold value for the Condition>,
9
10 "Timestamp": <Time in UTC when notification was generated>,
11
12 "PolicyName": <Name of the Alert policy>,
13
14 "Description": <Description of the Alert policy>,
15
16 "Scope" : <Scope of the Alert policy>,
17
18 "NotificationState": <Notification state critical, warning, healthy or
dismissed>,
19
Supervisar muestra alertas para supervisar el estado del hipervisor. Las alertas de Citrix Hypervisor y
VMware vSphere ayudan a supervisar los parámetros y estados del hipervisor. El estado de conexión
al hipervisor también se supervisa, y se genera una alerta si el clúster o el grupo de hosts se reinicia o
no está disponible.
Para recibir alertas de hipervisor, debe crear una conexión de alojamiento en la ficha Administrar. Para
obtener más información, consulte Conexiones y recursos. Solo se supervisan estas conexiones para
las alertas de hipervisor. En la tabla siguiente se describen los distintos parámetros y estados de las
alertas de hipervisor.
Hipervisores Desencadenada
Alerta compatibles por Condición Configuración
Hipervisores Desencadenada
Alerta compatibles por Condición Configuración
Conexión de host VMware vSphere Hypervisor El host del Las alertas están
o estado de hipervisor se ha preintegradas en
energía reiniciado o no VMware vSphere.
está disponible. No se necesita
ninguna
configuración
adicional.
Conexión de Citrix Hypervisor, Delivery La conexión con Las alertas están
hipervisor no VMware vSphere Controller el hipervisor preintegradas en
disponible (grupo o clúster) el Delivery
se pierde, se Controller. No se
apaga o se necesita ninguna
reinicia. Esta configuración
alerta se genera adicional.
cada hora
mientras la
conexión no esté
disponible.
Nota:
Para obtener más información sobre la configuración de alertas, consulte Alertas de Citrix Xen‑
Center o la documentación sobre alertas de VMware vCenter.
Importante:
• Todas las alertas de Hypervisor que tengan más de un día se descartan automáticamente.
• Las alertas activadas por el hipervisor se obtienen y se muestran en Supervisar. Sin em‑
bargo, los cambios en el ciclo de vida o el estado de las alertas del hipervisor no se reflejan
en Supervisar.
• Las alertas que están en estado correcto o descartadas o inhabilitadas en la consola del
hipervisor seguirán apareciendo en Supervisar y deberán descartarse explícitamente.
Se ha agregado una nueva categoría de alerta denominada Estado del hipervisor para habilitar el
filtrado únicamente de las alertas del hipervisor. Estas alertas se muestran una vez que se alcanzan o
superan los umbrales. Las alertas del hipervisor pueden ser:
6. Para abrir el filtro más adelante, en la vista Filtros, seleccione Ver (Máquinas, Sesiones, Conex‑
iones o Instancias de aplicaciones) y, a continuación, el filtro guardado.
7. Haga clic en Exportar para exportar los datos a archivos en formato CSV. Se pueden exportar
datos de hasta 100 000 registros.
8. Si es necesario, para las vistas Máquinas o Conexiones, use los controles de energía para todas
las máquinas que seleccione en la lista filtrada. Para la vista Sesiones, utilice los controles de
sesión u opciones para enviar mensajes.
9. En las vistas Máquinas y Conexiones, haga clic en Motivo del fallo de la máquina o conex‑
ión donde se ha producido el error para obtener una descripción detallada del error y las ac‑
ciones recomendadas para solucionarlo. Los motivos de los errores y las acciones recomen‑
dadas para fallos de máquinas y conexiones están disponibles en Citrix Director Failure Reasons
Troubleshooting Guide.
10. En la vista Máquinas, haga clic en un enlace del nombre de la máquina para ir a la página De‑
talles de la máquina correspondiente. Esta página muestra los datos de la máquina, ofrece
controles de alimentación, y muestra gráficos de CPU, memoria, supervisión de disco y super‑
visión de GPU. Además, puede hacer clic en Ver utilización histórica para ver las tendencias de
utilización de los recursos en la máquina. Para obtener más información, consulte Solucionar
problemas de máquinas.
11. En la vista Instancias de aplicación, ordene o filtre en función del Tiempo de inactividad
superior al período de tiempo del umbral. Seleccione las instancias de aplicación inactivas
que quiere finalizar. Cerrar o desconectar una instancia de aplicación finaliza todas las instan‑
cias de aplicación activas que haya en la misma sesión. Para obtener más información, con‑
sulte Solucionar problemas de aplicaciones. La página de filtro “Instancias de aplicación”y las
mediciones del tiempo de inactividad en la página de filtro “Sesiones”están disponibles si los
agentes VDA son de la versión 7.13 o una posterior.
Nota:
sin tener en cuenta qué usuario está conectado a la sesión. Como resultado de ello, no se puede
asignar un escritorio específico a una máquina en Supervisar. Para asignar el escritorio asignado
que se muestra en StoreFront al nombre del grupo de entrega que se muestra en Supervisar, use
el siguiente comando de PowerShell. Ejecute el comando de PowerShell mediante el SDK de
PowerShell remoto como se describe en el blog.
1 Get-BrokerDesktopGroup | Where-Object {
2 $\_.Uid -eq (Get-BrokerAssignmentPolicyRule | Where-Object {
3 $\_.PublishedName -eq "<Name on StoreFront>" }
4 ).DesktopGroupUid }
5 | Select-Object -Property Name, Uid
6 <!--NeedCopy-->
• sesiones
• fallos de conexión
• fallos de máquinas
• rendimiento de los inicios de sesión
• patrones de carga
• administración de la capacidad
• uso de máquinas
• utilización de recursos
Tendencias disponibles
• La reconexión automática del cliente surte efecto entre 3 y 5 minutos cuando el cliente intenta
conectarse al VDA.
Ambas reconexiones se capturan y se muestran al usuario. Esta información puede tardar un tiempo
máximo de 5 minutos en aparecer en la interfaz de usuario de Supervisar después de que se haya
producido la reconexión.
De forma predeterminada, los registros se ordenan por las marcas de tiempo del evento en orden
descendente. Esta función está disponible para la aplicación Citrix Workspace para Windows, la apli‑
cación Citrix Workspace para Mac, Citrix Receiver para Windows y Citrix Receiver para Mac. Esta fun‑
ción requiere agentes VDA con la versión 1906 o una posterior.
Para obtener más información acerca de la reconexión de sesiones, consulte Sesiones. Para obtener
más información, consulte Configuraciones de directiva de Reconexión automática de clientes y Con‑
figuraciones de directiva de Fiabilidad de la sesión.
A veces, es posible que los datos de reconexión automática no aparezcan en Supervisar por los sigu‑
ientes motivos:
Nota:
Ver tendencias de fallos de conexión: En la ficha “Fallos”, seleccione la conexión, el tipo de máquina,
el tipo de fallo, el grupo de entrega y el período de tiempo, para ver un gráfico con información más
detallada sobre los fallos de conexión de los usuarios en el sitio.
Ver tendencias de fallos de máquinas: En la ficha “Fallos de máquina con SO de sesión única”o en
la ficha “Fallos de máquina con SO multisesión”, seleccione el tipo de fallo, el grupo de entrega y el
período de tiempo, para ver un gráfico con información más detallada sobre los fallos de máquinas
en el sitio.
Ver tendencias del rendimiento de los inicios de sesión: En la ficha “Rendimiento de inicio de
sesión”, seleccione el grupo de entrega y el período de tiempo para ver un gráfico con información
más detallada sobre cuánto tardan los inicios de sesión de los usuarios en el sitio, y si la cantidad de
inicios de sesión afecta al rendimiento. En esta vista, también se puede ver el promedio de duración
de las fases de inicio de sesión, tales como la duración de la intermediación y la hora de inicio de la VM.
Estos datos son específicos para inicios de sesión de usuario y no incluyen a los usuarios que intentan
volver a conectarse a sesiones desconectadas. La tabla que aparece debajo del gráfico muestra la Du‑
ración de inicio de sesión por sesión de usuario. Usted puede elegir las columnas que quiere mostrar
y ordenar el informe por cualquiera de las columnas. También puede exportar estos informes a un
archivo.CSV. Para obtener más información, consulte Diagnosticar problemas de inicio de sesión de
los usuarios.
Ver tendencias de evaluación de carga: En la ficha Índice de patrón de carga, dispone de un gráfico
con información detallada sobre la carga que se distribuye entre las máquinas con SO multisesión.
Las opciones de filtro para este gráfico incluyen: grupo de entrega o máquina con SO multisesión en
un grupo de entrega, máquina con SO multisesión (disponible solo si se selecciona Máquina con SO
multisesión en un grupo de entrega) y un intervalo. El índice del patrón de carga se muestra como por‑
centajes de la CPU total, la memoria, el disco o las sesiones, y se compara con la cantidad de usuarios
conectados en el último intervalo.
Ver las tendencias de la caché de hosts local: En la ficha Caché de host local, seleccione el período
de tiempo, la zona y el Cloud Connector para ver información detallada sobre los datos perdidos du‑
rante la interrupción, como la cantidad de máquinas registradas, la cantidad de máquinas reconec‑
tadas y la cantidad de sesiones con intermediación en su sitio. Los datos que se muestran se basan
en el período de tiempo, la zona y el Cloud Connector seleccionados.
También puede ver los datos de todas las zonas y Cloud Connectors. Los datos seleccionados de forma
predeterminada corresponden a las últimas 24 horas y a todas las zonas y Cloud Connectors. Están
disponibles los datos de la caché del host local para las últimas 2 horas, 24 horas, 7 días, mes y 90 días.
El máximo de datos disponibles corresponde a los últimos 90 días. Para obtener más información
sobre la caché de host local, consulte la documentación de Caché de host local. La vista muestra los
siguientes datos de la caché del host local por zona y Cloud Connector seleccionados para el período
de tiempo seleccionado:
Ver el uso de SO de sesión única y multisesión: La vista “Tendencias”muestra el uso del SO de sesión
única por sitio y por grupo de entrega. Al seleccionar un sitio, se muestra el uso por grupo de entrega.
Cuando se selecciona un grupo de entrega, se muestra el uso por usuario.
La vista Tendencias muestra también el uso del SO multisesión por sitio, por máquina y por grupo
de entrega. Al seleccionar un sitio, se muestra el uso por grupo de entrega. Cuando se selecciona un
grupo de entrega, se muestra el uso por máquina y por usuario. Cuando se selecciona una máquina,
se muestra el uso por usuario.
Ver uso de máquinas virtuales: En la ficha “Uso de máquinas”, seleccione “Máquinas con SO de
sesión única”o “Máquinas con SO multisesión”para obtener una vista en tiempo real del uso de las
máquinas virtuales. La página muestra la cantidad de máquinas encendidas con SO de sesión única
y SO multisesión con Autoscale habilitado para un grupo de entrega y un período de tiempo determi‑
nados. También está disponible una estimación del ahorro logrado al habilitar Autoscale en el grupo
de entrega seleccionado, cuyo porcentaje se calcula mediante los costes por máquina.
Las tendencias de uso de las máquinas con Autoscale habilitado indican el uso real de las máquinas,
Nota:
La tabla situada debajo del gráfico muestra en tiempo real los datos de uso de la máquina por
grupo de entrega. Los datos incluyen la disponibilidad de todas las máquinas independiente‑
mente de si Autoscale está habilitado o no. La cantidad de máquinas que se indica en la columna
“Contadores disponibles”de la matriz incluye máquinas en modo de mantenimiento.
La consolidación de los datos de supervisión depende del período de tiempo que seleccione.
• Los datos de supervisión de los períodos de un día y una semana se consolidan por hora.
• Los datos de supervisión del período de un mes se consolidan por día.
Para obtener más información sobre la supervisión de máquinas con AutoScale habilitado, consulte
el artículo AutoScale.
Ver utilización de recursos: Para una planificación más precisa de la capacidad, vaya a la ficha “Uti‑
lización de recursos”y seleccione máquinas con SO de sesión única o multisesión para obtener infor‑
mación detallada sobre tendencias históricas de uso de CPU, memoria, IOPS y latencia de disco en
cada máquina VDI.
Esta función requiere agentes VDA con la versión 7.11 o una posterior.
Los gráficos muestran datos sobre el promedio de CPU, el promedio de memoria, el promedio de E/S
por segundo, la latencia de disco y el máximo de sesiones simultáneas. Puede explorar en profundi‑
dad una máquina para ver datos y gráficos sobre los 10 procesos que consumen más CPU. Asimismo,
puede filtrar por grupo de entrega y período de tiempo. Los gráficos de CPU, consumo de memoria y
pico de sesiones simultáneas están disponibles para las últimas 2 horas, 24 horas, 7 días, mes y año.
Los gráficos del promedio de E/S por segundo y la latencia de disco están disponibles para las últimas
24 horas, el último mes y el último año.
Nota:
Ver fallos de las aplicaciones: La ficha Fallos y errores de aplicación muestra los fallos asociados a
las aplicaciones publicadas en los VDA.
Esta función requiere agentes VDA con la versión 7.15 o una posterior. Se admiten los VDA de SO de
sesión única con Windows Vista o posterior y los VDA de SO multisesión con Windows Server 2008 o
posterior.
Para obtener más información, consulte Supervisar fallos históricos de aplicaciones.
De forma predeterminada, solo se muestran los fallos de aplicaciones en los VDA de SO multisesión.
Puede configurar la supervisión de los fallos de aplicación mediante las directivas de Supervisión.
Para obtener más información, consulte Configuraciones de directiva de Supervisión.
Desde la lista de las consultas de “Informe personalizado”previamente guardadas, puede hacer clic
en Ejecutar y descargar para exportar un informe en formato CSV, y hacer clic en Copiar OData para
copiar y compartir la consulta de OData correspondiente, o hacer clic en Modificar para modificarla.
Puede crear una consulta de informe personalizado en función de las máquinas, las conexiones, las
sesiones o las instancias de aplicación. Especifique las condiciones de filtro, que pueden establecerse
en función de campos como la máquina, el grupo de entrega o el período de tiempo. Especifique las
columnas adicionales necesarias en el informe personalizado. La vista previa muestra un ejemplo de
los datos del informe. Si guarda la consulta del informe personalizado, esta se agrega a la lista de
consultas guardadas.
Puede crear una consulta de informe personalizado a partir de una consulta de OData copiada. Para
ello, seleccione la opción de consulta de OData y pegue la consulta de OData copiada. Puede guardar
la consulta resultante para ejecutarla más adelante.
Nota:
Los nombres de las columnas en el informe de vista previa y exportación que se generan medi‑
ante consultas de OData no están localizados, aparecen en inglés.
Los iconos de marcas del gráfico indican acciones o sucesos significativos para un intervalo de tiempo
concreto. Pase el puntero sobre el marcador y haga clic en la lista de sucesos o acciones.
Nota:
• Los datos de inicio de sesión de conexiones HDX no se recopilan para versiones del VDA
anteriores a 7. Para los VDA anteriores, los datos gráficos se muestran como 0.
• Los grupos de entrega eliminados en la consola Administrar pueden seleccionarse en los
filtros de tendencias hasta que los datos relacionados con ellos se hayan limpiado y elimi‑
nado. Si se selecciona un grupo de entrega eliminado se muestran gráficos para los datos
disponibles durante el período de retención. Sin embargo, las tablas no mostrarán datos.
• Al mover una máquina que contiene sesiones activas de un grupo de entrega a otro, las
tablas de Utilización de recursos e Índice de patrón de carga del nuevo grupo de entrega
muestran métricas consolidadas de ambos grupos de entrega, el antiguo y el nuevo.
Autoscale es una función de administración de energía que permite administrar de forma proactiva la
energía de todas las máquinas de SO de sesión única y de SO multisesión registradas en un grupo de
entrega. Puede configurar Autoscale para un grupo de entrega concreto desde la ficha Administrar.
Para obtener más información, consulte Autoscale.
Puede supervisar las métricas clave de las máquinas con Autoscale habilitado desde la ficha Super‑
visar.
Uso de máquinas
La página Supervisar > Tendencias > Uso de máquinas muestra la cantidad total de máquinas en‑
cendidas con SO de sesión única y SO multisesión con Autoscale habilitado para un grupo de entrega
y un período de tiempo determinados. Esta métrica indica el uso real de las máquinas que hay en el
grupo de entrega.
En la ficha Máquinas con SO de sesión única o en la ficha Máquinas con SO multisesión, seleccione
el grupo de entrega y el período de tiempo.
• Máquinas encendidas: La cantidad de máquinas con Autoscale habilitado que están encendi‑
das.
• Máquinas registradas: La cantidad de máquinas de SO de sesión única o de SO multisesión
registradas.
• Máquinas en mantenimiento: La cantidad de máquinas de SO de sesión única o de SO multi‑
sesión con el modo de mantenimiento activado.
Ahorro estimado
La página Supervisar > Tendencias > Uso de máquinas también muestra una estimación del ahorro
de costes logrado al habilitar Autoscale en el grupo de entrega seleccionado.
El ahorro estimado se calcula como el porcentaje de ahorro por máquina y hora (en USD) configurado
en Administrar > Modificar grupo de entrega > Autoscale. Para obtener más información sobre
cómo configurar los ahorros por máquina, consulte Autoscale.
Al seleccionar todos los grupos de entrega, se muestra el valor medio del ahorro estimado para todos
los grupos de entrega.
El ahorro estimado ayuda a los administradores a consolidar la infraestructura existente y a planificar
la capacidad para maximizar el ahorro y el uso.
El panel de mandos Supervisar muestra notificaciones de alerta que se pueden detallar más. La infor‑
mación detallada de las alertas aparece en la página Supervisar > Alertas.
• Para crear una directiva de alerta en un grupo de entrega, vaya a Supervisar > Alertas > Direc‑
tiva de alertas de Citrix > Directiva de grupo de entrega.
• Aquí puede establecer los siguientes umbrales de advertencia y aviso crítico:
• Las alertas se generan cuando la métrica correspondiente del grupo de entrega alcanza el um‑
bral.
Para obtener información detallada sobre las condiciones de la directiva de alertas y la creación de
directivas de alerta, consulte Alertas y notificaciones.
Estado de la máquina
• Supervisar > Filtros > Máquinas muestra el estado de energía de todas las máquinas en for‑
mato tabular. Puede filtrar por un grupo de entrega específico.
• Supervisar > Filtros > Sesiones muestra un filtro por el nombre de la máquina para ver las
sesiones asociadas y su estado en tiempo real.
• En Supervisar > Tendencias > Sesiones, seleccione el grupo de entrega y el período de tiempo
para ver la tendencia de las sesiones y sus métricas asociadas.
Para obtener más información, consulte Filtrar datos para solucionar fallos.
La página Supervisar > Tendencias > Índice de patrón de carga muestra un gráfico con información
detallada sobre la carga que se distribuye entre las máquinas de SO multisesión. Las opciones de
filtro para este gráfico incluyen: grupo de entrega o máquina con SO multisesión en un grupo de en‑
trega, máquina con SO multisesión (disponible solo si se selecciona Máquina con SO multisesión en
un grupo de entrega) y un intervalo. El índice del patrón de carga se muestra como porcentajes de la
CPU total, la memoria, el disco o las sesiones, y se compara con la cantidad de usuarios conectados
en el último intervalo.
Como administrador del servicio de asistencia técnica, puede buscar al usuario que informa de un
problema. Y, a continuación, mostrar los detalles de las sesiones o aplicaciones asociadas a ese
usuario.
Del mismo modo, puede buscar máquinas o dispositivos de punto final donde se han producido prob‑
lemas. Los problemas se pueden resolver rápidamente supervisando las métricas relevantes y real‑
izando las acciones correspondientes.
Análisis de aplicaciones
La vista Aplicaciones muestra datos de análisis de aplicaciones en una vista única y consolidada a
fin de ayudar a analizar y administrar de forma eficiente el rendimiento de las aplicaciones. Puede
obtener información valiosa sobre el estado y el uso de todas las aplicaciones publicadas en el sitio.
La vista predeterminada ayuda a identificar las aplicaciones que se ejecutan con mayor frecuencia.
Esta función requiere agentes VDA con la versión 7.15 o una posterior.
En la columna Resultado del sondeo, se muestra el resultado del sondeo de aplicaciones ejecutado
en las últimas 24 horas. Haga clic en el enlace de resultados del sondeo para ver más datos en la
página Tendencias > Resultados del sondeo. Para obtener más información sobre cómo configurar
los sondeos de aplicaciones, consulte Sondeo de aplicaciones y escritorios.
La columna Instancias muestra el uso de las aplicaciones. Indica la cantidad de instancias de apli‑
cación que se ejecutan en ese momento (instancias conectadas y desconectadas). Para solucionar
problemas complejos, haga clic en el campo Instancias para ver la página de filtros de Instancias
de aplicación correspondientes. En ella, puede seleccionar las instancias de aplicación que se van a
cerrar o desconectar.
Nota:
Para los administradores con ámbito personalizado, Supervisar no muestra las instancias de apli‑
cación creadas en los grupos de aplicaciones. Para ver todas las instancias de aplicación, debe
ser administrador total. Para obtener más información, consulte el artículo CTX256001 de Knowl‑
edge Center.
Puede supervisar el estado de las aplicaciones publicadas en el sitio con las columnas Fallos de apli‑
cación y Errores de aplicación. Esas columnas muestran la cantidad total de fallos y errores que
se han producido mientras se iniciaba la aplicación en cuestión durante la última hora. Haga clic en
el campo Fallos de aplicación o Errores de aplicación para ver datos sobre los fallos y errores en la
página Tendencias > Fallos y errores de aplicación que corresponde a la aplicación seleccionada.
La disponibilidad y la presentación de los fallos y los errores se define con las configuraciones de
directiva de fallos de aplicación. Para obtener más información sobre las directivas y cómo modifi‑
carlas, consulte Directivas para supervisar fallos de aplicación en las configuraciones de la directiva
Supervisión.
Puede solucionar las aplicaciones y las sesiones con la ayuda de métricas de inactividad para identi‑
ficar las instancias que llevan inactivas más de un límite de tiempo concreto.
Los casos típicos donde solucionar problemas de aplicaciones pertenecen al sector de la asistencia
médica, donde los empleados comparten licencias de aplicación. Allí, debe finalizar las sesiones inac‑
tivas y las instancias de aplicación inactivas para purgar el entorno de Citrix Virtual Apps and Desktops,
para reconfigurar los servidores de bajo rendimiento o para mantener y actualizar aplicaciones.
La página de filtros Instancias de aplicación ofrece una lista de todas las instancias de aplicación
que están presentes en los VDA de SO multisesión y SO de sesión única. Se muestran las métricas
del tiempo de inactividad asociadas a las instancias de aplicación en los VDA de SO multisesión que
hayan estado inactivas durante al menos 10 minutos.
Nota:
Las métricas de instancias de aplicación están disponibles en los sitios de todas las ediciones de
licencias.
Utilice esta información para identificar las instancias de aplicación que estén inactivas transcurrido
un período de tiempo concreto con el objetivo de cerrarles o desconectarlas, según corresponda. Para
ello, seleccione Filtros > Instancias de aplicación. A continuación, seleccione un filtro guardado
previamente o elija Todas las instancias de aplicación y cree su propio filtro.
A continuación, se ofrece un filtro de ejemplo. Como criterio Filtrar por, elija Nombre publicado (de
la aplicación) y Tiempo de inactividad. A continuación, establezca Tiempo de inactividad en mayor
o igual que un límite de tiempo concreto y guarde el filtro si quiere volver a utilizarlo en el futuro. En
la lista filtrada, seleccione las instancias de aplicación. Seleccione la opción para enviar mensajes
o, desde la lista desplegable Control de sesión, elija Cerrar sesión o Desconectar para finalizar las
instancias.
Nota:
Cerrar la sesión o desconectar una instancia de aplicación cierra o desconecta la sesión actual,
lo que finaliza todas las instancias de aplicación que pertenezcan a la misma sesión.
Puede identificar las sesiones inactivas desde la página de filtro Sesiones si utiliza el estado de la
sesión y la métrica del tiempo de inactividad de la sesión. Ordene por la columna Tiempo de in‑
actividad o defina un filtro para identificar las sesiones que estén inactivas transcurrido un tiempo
específico. Se muestra el tiempo de inactividad de las sesiones en los VDA de SO multisesión que
hayan estado inactivas durante al menos 10 minutos.
La ficha Tendencias > Fallos y errores de aplicación muestra los fallos y los errores asociados a las
aplicaciones publicadas en los VDA.
Para obtener más información sobre la disponibilidad de las tendencias de errores de las aplicaciones,
consulte el artículo Granularidad y retención de datos. Se supervisan aquellos fallos de aplicaciones
que se registran en el Visor de eventos con el origen “Errores de aplicación”. Haga clic en Exportar
para generar informes en formato CSV, Excel o PDF.
Los fallos se muestran como Fallos de aplicación o Errores de aplicación en función de su gravedad.
La ficha “Fallos de aplicación”muestra fallos asociados a la pérdida de datos o de funcionalidad. En
cambio, “Errores de aplicación”indica problemas que no son inmediatamente relevantes; represen‑
tan condiciones que pueden provocar problemas en el futuro.
Puede filtrar los fallos en función del Nombre de la aplicación publicada, Nombre del proceso o
Grupo de entrega y Período de tiempo. La tabla muestra el código del error o del fallo junto con una
breve descripción de este. La descripción detallada de errores y fallos se muestra como un cuadro de
información.
Nota:
De forma predeterminada, se supervisan solo los fallos de las aplicaciones alojadas en agentes VDA de
SO multisesión. Puede modificar los parámetros de supervisión desde las directivas de grupo de su‑
pervisión (Habilitar supervisión de fallos de aplicación, Habilitar supervisión de fallos de aplicación en
VDA de SO de sesión única y Lista de aplicaciones excluidas de la supervisión de fallos). Para obtener
más información, consulte Directivas para supervisar fallos de aplicación en “Configuraciones de di‑
rectiva de Supervisión”.
En la página Tendencias > Resultados del sondeo de aplicaciones, se muestran los resultados de
los sondeos de aplicaciones ejecutados en el sitio en las últimas 24 horas y los últimos 7 días. Para
obtener más información sobre cómo configurar los sondeos de aplicaciones, consulte Sondeo de
aplicaciones.
Sondeo de aplicaciones
El sondeo de aplicaciones automatiza las comprobaciones de estado de las aplicaciones de Citrix Vir‑
tual Apps publicadas en un sitio. Los resultados del sondeo de aplicaciones están disponibles en la
ficha Supervisar de Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service). Citrix Probe Agent
admite sitios alojados en planos de control de Citrix Cloud Japan y Citrix Cloud Government.
Asegúrese de que las máquinas de punto final que ejecutan Probe Agents son máquinas de Windows
con Citrix Receiver para Windows versión 4.8 o posterior, o la aplicación Citrix Workspace para Win‑
dows (anteriormente Citrix Receiver para Windows) versión 1808 o posterior. No se admite la apli‑
cación Workspace para UWP.
Requisitos:
• Las máquinas de punto final con Probe Agents son máquinas Windows con la versión 4.8 de
Citrix Receiver para Windows o una posterior, o versión 1906 de la aplicación Citrix Workspace
para Windows (anteriormente Citrix Receiver para Windows) o una posterior. No se admite la
aplicación Workspace para UWP.
• Citrix Probe Agent permite la autenticación predeterminada basada en formularios, tal y como
la permite Citrix Workspace. Citrix Probe Agent no permite otros métodos de autenticación,
como Single Sign‑On (SSO) o la autenticación de varios factores (MFA). Del mismo modo, Citrix
Probe Agent solo funciona cuando no hay un servidor proxy o un equilibrador de carga imple‑
mentados, como Citrix Gateway o Citrix ADC.
• Asegúrese de que la versión 4.7.2 de Microsoft .NET Framework o una posterior está instalada
en la máquina de punto final donde quiere instalar Probe Agent.
• Para usar el agente de sondeos en el plano de control de Citrix Cloud Japan, establezca el valor
del Registro en la ruta “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\regio
en 2. Para usar el agente de sondeos en el plano de control de Citrix Cloud Government, es‑
tablezca el valor del Registro en la ruta “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAg
en 3.
Las cuentas de usuario o permisos requeridos para ejecutar el sondeo de aplicaciones son las sigu‑
ientes:
• Un usuario único de Workspace para sondear aplicaciones en cada máquina de punto final. No
es necesario que el usuario de Workspace sea un administrador; los sondeos pueden ejecutarse
en un contexto no administrativo.
• Cuentas de usuario con permisos de administrador de Windows para instalar y configurar Citrix
Probe Agent en las máquinas de punto final
• Una cuenta de administrador total con los siguientes permisos. Si reutiliza cuentas de usuarios
existentes para el sondeo de aplicaciones, podrían cerrarse las sesiones activas de esos usuar‑
ios.
* Solo lectura
– Permisos de Director:
Programe los sondeos de aplicaciones para que se ejecuten durante las horas de menor actividad
en varios puntos geográficos. Unos resultados exhaustivos pueden ayudar a solucionar problemas
relacionados con las aplicaciones aprovisionadas, las máquinas de host o las conexiones antes de
que los usuarios los experimenten.
Citrix Probe Agent versión 2103 es compatible con la agregación de sitios. Las aplicaciones y los es‑
critorios se pueden enumerar e iniciar desde sitios agregados. Cuando configure el agente de sondeo,
seleccione la opción Agregación de sitios de Workspace (StoreFront) habilitada para habilitar la
enumeración de aplicaciones y escritorios desde sitios agregados. Se admiten las siguientes combi‑
naciones de sitios:
Nota:
Deberá crear administradores o usuarios independientes para configurar sondeos que tengan
acceso a un solo sitio.
Citrix Probe Agent es un ejecutable de Windows que simula el inicio de la aplicación por parte del
usuario a través de Citrix Workspace. Prueba los inicios de las aplicaciones siguiendo las pautas con‑
figuradas en Supervisar e informa de los resultados a Supervisar.
1. Identifique las máquinas de punto final desde donde ejecutar el sondeo de aplicaciones.
2. Los usuarios con privilegios administrativos pueden instalar y configurar Citrix Probe Agent en
la máquina de punto final. Descargue el ejecutable de Citrix Probe Agent disponible en https:
//www.citrix.com/downloads/citrix‑virtual‑apps‑and‑desktops/components/app‑probe‑
agent.html
3. Inicie el agente y configure las credenciales de Citrix Workspace. Configure un usuario único de
Workspace en cada máquina de punto final. Las credenciales se cifran y se almacenan de forma
segura.
Notas:
• Para acceder al sitio que va a sondear desde fuera de la red, escriba la URL de inicio
de sesión de Citrix Gateway en el campo URL de Workspace. Citrix Gateway enruta
automáticamente la solicitud a la URL de Workspace del sitio correspondiente.
• Utilice NetBIOS como el nombre de dominio en el campo del nombre de usuario. Por
ejemplo, NetBIOS/nombredeusuario.
• El sondeo de aplicaciones admite el uso de Citrix Content Collaboration Service medi‑
ante la autenticación de Workspace (solo AD).
4. En la ficha Configurar para mostrar el resultado del sondeo, introduzca las credenciales para
acceder a Citrix DaaS. Encontrará el nombre del cliente, el ID del cliente y la clave secreta en la
página Acceso a API en la consola de Citrix Cloud.
1. En Citrix DaaS, vaya a Configuración > Configuración del sondeo > Sondeo de aplicaciones
y haga clic en Crear sondeo:
2. En la página Crear sondeo, introduzca el nombre del sondeo.
3. Seleccione la programación:
a) Elija los días de la semana en los que quiere que se realice el sondeo.
b) Introduzca la hora de inicio del sondeo.
c) Además, puede elegir la opción Repetir dentro de un día. Introduzca la hora de final‑
ización y el intervalo en el que quiere que el sondeo se repita dentro de un día. Por ejem‑
plo, la siguiente configuración ayuda a ejecutar sondeos de aplicaciones desde las 12:08
horas hasta las 16:34 horas, que se repiten cada 30 minutos todos los lunes, miércoles,
jueves y domingos.
4. Seleccione el número recomendado de aplicaciones que se van a sondear en función del inter‑
valo.
5. Seleccione las máquinas de punto final en las que debe llevarse a cabo el sondeo.
6. Introduzca las direcciones de correo electrónico a las que se envían los resultados de errores en
el sondeo y haga clic en Guardar.
En esta configuración, las sesiones de aplicaciones se inician a las 12:08 horas, 12:38 horas, 13:08
horas, y así sucesivamente hasta las 16:08 horas todos los lunes, miércoles, jueves y domingos.
Nota:
El agente ejecuta el sondeo de aplicaciones según esté configurado cada sondeo (la configuración se
obtiene de Supervisar cada hora). Inicia las aplicaciones seleccionadas en serie mediante Workspace.
El agente informa de los resultados a Supervisar a través de la base de datos de Supervisar. Los fallos
se informan en cinco etapas específicas:
Los resultados del último sondeo se encuentran en la página Citrix DaaS > Aplicaciones.
Haga clic en el enlace de resultados del sondeo para ver más datos en la página Tendencias > Resul‑
tados del sondeo de aplicaciones.
En esta página, están disponibles los resultados completos de los sondeos realizados durante las úl‑
timas 24 horas o los últimos 7 días. Puede ver la etapa en la que falló el sondeo. Asimismo, puede
filtrar la tabla para ver la aplicación específica, la etapa exacta del fallo del sondeo o la máquina de
punto final concreta.
Sondeo de escritorios
February 9, 2023
El sondeo de escritorios automatiza las comprobaciones de estado de las aplicaciones de Citrix Virtual
Desktops publicadas en un sitio. Los resultados del sondeo de escritorios están disponibles en Super‑
visar. Ahora, Citrix Probe Agent admite sitios alojados en planos de control de Citrix Cloud Japan y
Citrix Cloud Government.
En la página Configuración de Supervisar, configure los escritorios que se sondearán, las máquinas
de punto final en las que se ejecutará el sondeo y el tiempo dedicado al sondeo. El agente prueba
el inicio de los escritorios seleccionados mediante Workspace e informa de los resultados en Super‑
visar. Los resultados del sondeo se muestran en la interfaz de usuario de Supervisar: los datos de las
últimas 24 horas en la página Aplicaciones, y los datos históricos del sondeo en la página Tendencias
> Resultados del sondeo > Resultados del sondeo de escritorios.
Aquí verá la etapa en la que falló el sondeo: Accesibilidad de Workspace, Autenticación de Workspace,
Enumeración de Workspace, Descarga de ICA o Inicio de escritorio. El informe de errores se envía a
las direcciones de correo configuradas.
Puede programar los sondeos de escritorios para que se ejecuten durante las horas de menor activi‑
dad en varios puntos geográficos. Unos resultados exhaustivos pueden ayudar a solucionar proacti‑
vamente los problemas relacionados con los escritorios aprovisionados, las máquinas de host o las
conexiones, entre otros, antes de que los usuarios los experimenten.
Requisitos:
• Las máquinas de punto final con Probe Agents son máquinas Windows con la versión 4.8 de
Citrix Receiver para Windows o una posterior, o versión 1906 de la aplicación Citrix Workspace
para Windows (anteriormente Citrix Receiver para Windows) o una posterior. No se admite la
aplicación Workspace para UWP.
• Citrix Probe Agent permite la autenticación predeterminada basada en formularios, tal y como
la permiten StoreFront y Citrix Workspace. Citrix Probe Agent no permite otros métodos de au‑
tenticación, como Single Sign‑On (SSO) o la autenticación de varios factores (MFA). Del mismo
modo, Citrix Probe Agent solo funciona cuando no hay un servidor proxy o un equilibrador de
carga implementados, como Citrix Gateway o Citrix ADC.
• Asegúrese de que la versión 4.7.2 de Microsoft .NET Framework o una posterior está instalada
en la máquina de punto final donde quiere instalar Probe Agent.
• Para usar el agente de sondeos en el plano de control de Citrix Cloud Japan, establezca el valor
del Registro en la ruta “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\regio
en 2. Para usar el agente de sondeos en el plano de control de Citrix Cloud Government, es‑
tablezca el valor del Registro en la ruta “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAg
en 3.
• Un usuario único de Workspace para sondear aplicaciones en cada máquina de punto final. No
es necesario que el usuario de Workspace sea un administrador; los sondeos pueden ejecutarse
en un contexto no administrativo.
• Cuentas de usuario con permisos de administrador de Windows para instalar y configurar Citrix
Probe Agent en las máquinas de punto final
• Una cuenta de administrador total o un rol personalizado con los siguientes permisos. Si reuti‑
liza cuentas de usuarios normales para el sondeo de escritorios, podrían cerrarse las sesiones
activas de esos usuarios.
* Solo lectura
– Permisos de supervisión:
Puede programar los sondeos de escritorios para que se ejecuten durante las horas de menor activi‑
dad en varios puntos geográficos. Unos resultados exhaustivos pueden ayudar a solucionar proble‑
mas relacionados con los escritorios aprovisionados, las máquinas de host o las conexiones antes de
que los usuarios los experimenten.
Citrix Probe Agent versión 2103 es compatible con la agregación de sitios. Las aplicaciones y los es‑
critorios se pueden enumerar e iniciar desde sitios agregados. Cuando configure el agente de sondeo,
seleccione la opción Agregación de sitios de Workspace (StoreFront) habilitada para habilitar la
enumeración de aplicaciones y escritorios desde sitios agregados. Se admiten las siguientes combi‑
naciones de sitios:
Nota:
Deberá crear administradores o usuarios independientes para configurar sondeos que tengan
acceso a un solo sitio.
Citrix Probe Agent es un ejecutable de Windows que simula el inicio del escritorio por parte del usuario
a través de Workspace. Prueba los inicios de los escritorios siguiendo las pautas configuradas en Su‑
pervisar e informa de los resultados a Supervisar.
1. Identifique las máquinas de punto final desde donde ejecutar el sondeo de escritorios.
2. Los usuarios con privilegios administrativos pueden instalar y configurar Citrix Probe Agent en
la máquina de punto final. Descargue el ejecutable de Citrix Probe Agent disponible en https:
//www.citrix.com/downloads/citrix‑virtual‑apps‑and‑desktops/components/app‑probe‑
agent.html
3. Inicie el agente y configure sus credenciales de Workspace y Receiver para Web. Configure un
usuario único de Workspace en cada máquina de punto final. Las credenciales se cifran y se
almacenan de forma segura.
Notas:
• Para acceder al sitio que va a sondear desde fuera de la red, escriba la URL de la página
de inicio de sesión de Citrix Gateway en el campo URL de Workspace. Citrix Gateway
enruta automáticamente la solicitud a la URL de Workspace del sitio correspondiente.
Esta función está disponible a partir de la versión 12.1 de Citrix Gateway.
• Utilice NetBIOS como el nombre de dominio en el campo del nombre de usuario. Por
ejemplo, NetBIOS/nombredeusuario.
• El sondeo de escritorios admite el uso de Citrix Content Collaboration Service medi‑
ante la autenticación de Workspace (solo AD).
• Debe habilitar el inicio de sesión interactivo para el usuario único de StoreFront con‑
figurado.
4. En la ficha Configurar para mostrar el resultado del sondeo, introduzca sus credenciales de
Supervisar. Encontrará el nombre del cliente, el ID del cliente y la clave secreta en la página
Acceso a API en la consola de Citrix Cloud.
1. En Citrix DaaS, vaya a Configuración > Configuración del sondeo > Sondeo de aplicaciones
y haga clic en Crear sondeo:
2. En la página Crear sondeo, introduzca el nombre del sondeo.
3. Seleccione la programación:
a) Elija los días de la semana en los que quiere que se realice el sondeo.
b) Introduzca la hora de inicio del sondeo.
c) Además, puede elegir la opción Repetir dentro de un día. Introduzca la hora de final‑
ización y el intervalo en el que quiere que el sondeo se repita dentro de un día. Por ejemplo,
la siguiente configuración ayuda a ejecutar sondeos de escritorios desde las 12:10 horas
hasta las 23:35 horas, repitiéndose cada hora los martes, jueves y viernes.
4. Seleccione la cantidad recomendada de escritorios que se van a sondear en función del inter‑
valo.
5. Seleccione las máquinas de punto final en las que debe llevarse a cabo el sondeo.
6. Introduzca las direcciones de correo electrónico a las que se envían los resultados de errores en
el sondeo y haga clic en Guardar.
En esta configuración, las sesiones de escritorio se inician a las 12:10 horas, 13:10 horas, 14:10 horas,
y así sucesivamente hasta las 23:10 horas todos los martes, jueves y viernes.
Nota:
El agente ejecuta el sondeo de escritorios según la configuración de cada sondeo (esta se obtiene
de Supervisar periódicamente). Inicia los escritorios seleccionados en serie mediante Workspace. El
agente informa de los resultados a Supervisar a través de la base de datos de Supervisar. Los fallos se
informan en cinco etapas específicas:
Haga clic en el enlace de resultados del sondeo para ver más datos en la página Tendencias > Resul‑
tados del sondeo > Resultados del sondeo de escritorios.
En esta página, están disponibles los resultados completos de los sondeos realizados durante las úl‑
timas 24 horas o los últimos 7 días. Puede ver la etapa en la que falló el sondeo. Asimismo, puede
filtrar la tabla para ver el escritorio específico, la etapa exacta del fallo del sondeo o la máquina de
punto final concreta.
Nota:
Citrix Health Assistant es una herramienta para solucionar problemas técnicos de configu‑
ración en VDA no registrados. La herramienta automatiza una serie de comprobaciones de
estado para identificar las posibles causas de problemas en el registro de los VDA, el inicio de
sesión y la configuración de la redirección de zonas horarias. Dispone de las instrucciones de
descarga y uso de la herramienta Citrix Health Assistant en el artículo Citrix Health Assistant ‑
Troubleshoot VDA Registration and Session Launch de Citrix Knowledge Center.
La vista Filtros > Máquinas en la consola de la ficha Supervisar muestra las máquinas configuradas
en el sitio. La ficha Máquinas con SO multisesión incluye el índice del patrón de carga. Este índice
indica la distribución de contadores de rendimiento, así como texto de ayuda sobre el recuento de
sesiones si pasa el puntero sobre el vínculo.
Haga clic en la columna Motivo del fallo de la máquina donde se ha producido el fallo para obtener
una descripción detallada de este y las acciones recomendadas para solucionarlo. Los motivos de los
errores y las acciones recomendadas para fallos de máquinas y conexiones están disponibles en Citrix
Director Failure Reasons Troubleshooting Guide.
Haga clic en el enlace del nombre de máquina para ir a la página Detalles de la máquina.
Compatibilidad con los PC en la nube con HDX Plus para Windows 365 y Azure Virtual Desktop:
Nota:
Para los PC en la nube con HDX Plus para Windows 365, solo están disponibles las opciones de
Control de energía Reiniciar y Forzar reinicio. Para Azure Virtual Desktops (AVD) están disponibles
todas las opciones de Control de energía.
Puede ver las opciones de Control de energía disponibles mediante uno de los métodos siguientes:
Haga clic en la lista desplegable Filtros > Sesiones > Ver detalles > Detalles de la máquina > Control
de energía y seleccione una opción para asignar la opción de control de energía requerida a una
máquina.
O bien,
Haga clic en la lista desplegable Filtros > Máquina > Detalles de la máquina > Control de energía y
seleccione una opción para asignar la opción de control de energía requerida a una máquina.
El panel Utilización de máquinas muestra gráficos del uso en tiempo real de la CPU y la memoria.
Además, dispone de gráficos de supervisión del disco y la GPU para aquellos sitios que tengan agentes
VDA con la versión 7.14 o una posterior.
Los gráficos de supervisión de disco, la latencia de disco y el promedio IOPS son métricas de
rendimiento importantes que le ayudan a supervisar y solucionar problemas relacionados con los
discos VDA. El gráfico de IOPS medias muestra la cantidad media de lecturas y escrituras en un disco.
Seleccione Latencia de disco para ver un gráfico de la demora entre una solicitud de datos y su
retorno desde el disco, medida en milésimas de segundo.
Utilización de GPU
Seleccione Utilización de GPU para ver, en porcentajes, el uso de la GPU, la memoria de la GPU y del
codificador y el decodificador para solucionar problemas relacionados con la GPU en los agentes VDA
de SO de sesión única o multisesión.
• Versión 369.17 de las GPU de NVIDIA Tesla M60 con controlador de pantalla o una posterior. Para
obtener más información, consulte NVIDIA vGPU Software.
• Las GPU de AMD Radeon Instinct MI25 y las CPU AMD EPYC 7V12 (Rome). Para obtener más
información, consulte AMD Drivers and Support.
Controladores:
• Para las GPU de NVIDIA, instale los controladores GRID manualmente o mediante extensiones.
Para obtener más información, consulte NVIDIA vGPU Software.
– Tenga en cuenta que NVIDIA solo admite controladores GRID. Los controladores CUDA no
funcionan con la serie NVadsA10 v5 y no son compatibles.
– Para ver un ejemplo del proceso de instalación de controladores GRID de GPU de NVIDIA
mediante extensiones en máquinas basadas en Azure, consulte Controladores GRID de
NVIDIA. Extensión del controlador de GPU de NVIDIA ‑ Máquinas virtuales de Azure Win‑
dows ‑ Máquinas virtuales de Azure.
– Para ver un ejemplo del proceso de instalación manual de controladores GRID de GPU de
NVIDIA, consulte Instalación de controladores de GPU de NVIDIA en VM de la serie N con
Windows ‑ Máquinas virtuales de Azure.
• Para las GPU de AMD, instale los controladores de gráficos AMD manualmente o mediante ex‑
tensiones. Para obtener más información, consulte AMD Drivers and Support.
– Para ver un ejemplo del proceso de instalación de controladores de GPU de AMD mediante
extensiones en máquinas basadas en Azure, consulte Extensión del controlador de GPU de
AMD ‑ Máquinas virtuales Windows de Azure ‑ Máquinas virtuales de Azure.
– Para ver un ejemplo del proceso de instalación manual de los controladores de GPU de
AMD en máquinas de Azure, consulte Instalación de controladores de GPU de AMD en
máquinas virtuales de la serie N con Windows.
Notas de uso:
• Los gráficos de Utilización de GPU solo están disponibles para los VDA con Windows de 64 bits.
• Los gráficos de Utilización de GPU de AMD solo están disponibles para los VDA que ejecutan
Citrix Virtual Apps and Desktops 7 2212 o versiones posteriores.
• Los VDA deben tener HDX 3D Pro habilitado para proporcionar la aceleración de GPU. Para
obtener más información, consulte Aceleración de GPU para sistemas operativos de sesión
única Windows y Aceleración de GPU para sistemas operativos multisesión Windows.
• Cuando el VDA accede a más de una GPU, el gráfico de uso muestra el promedio de las métricas
de GPU recopiladas a partir de las GPU individuales. Las métricas de la GPU se recopilan del
VDA entero, no de procesos individuales.
• Para AMD, el uso del codificador y del decodificador no se permite por separado. Cualquier
carga de trabajo de codificación/decodificación que utilice la GPU se registrará como la carga
3D general del uso de la GPU.
• Asegúrese de instalar la WMI de NVIDIA durante la instalación. Esta ventana solo está disponible
durante la instalación manual.
• Si los controladores están instalados, pero Director no detecta la GPU
• Si el uso de la GPU no muestra actividad en Director, asegúrese de que la carga de trabajo activa
utilice la GPU. Para las cargas de trabajo gráficas, puede habilitar esto desde Configuración >
Sistema > Pantalla > Configuración gráfica > Elija la aplicación para configurar las preferencias.
Asegúrese de activar Alto rendimiento. A veces, Windows utiliza de forma predeterminada la
CPU para cargas de trabajo gráficas cuando está configurada como predeterminada del sistema
o para ahorrar energía, según otros parámetros.
• Los datos se actualizan cada minuto y la visualización de los datos comienza un minuto después
de seleccionar Utilización de la GPU.
En el panel Utilización de máquinas, haga clic en Ver utilización histórica para ver el historial del
uso de los recursos en la máquina seleccionada.
Los gráficos de utilización contienen contadores de rendimiento de la CPU, la memoria, el pico de
sesiones simultáneas, el promedio de IOPS y la latencia de disco.
Nota:
De forma predeterminada, se recopilan los datos referentes al uso de la CPU, la memoria, el promedio
de IOPS y la latencia de disco. Puede inhabilitar la recopilación mediante la configuración de directiva
Habilitar supervisión de recursos.
Los datos de uso del promedio de IOPS y la latencia de disco están disponibles solamente
para las últimas 24 horas, el último mes y el último año contando hasta el momento actual.
No se admite establecer un tiempo de finalización personalizado.
4. Pase el cursor sobre las diferentes secciones del gráfico para ver más información sobre un
período de tiempo seleccionado.
Por ejemplo: si selecciona Últimas 2 horas, el período de referencia será de 2 horas antes del inter‑
valo de tiempo seleccionado. Verá las tendencias de uso de la CPU, la memoria y la sesión entre las
últimas 2 horas y el punto de referencia. Si selecciona Último mes, el período de referencia será el
mes anterior. Seleccione esta opción para ver la latencia de disco y el promedio de IOPS entre el
último mes y el punto de referencia.
1. Haga clic en Exportar para exportar los datos de utilización de recursos durante el período selec‑
cionado. Para obtener más información, consulte la sección Exportar informes en “Supervisar
implementaciones”.
2. Debajo de los gráficos, en la tabla, aparecen los 10 procesos principales que consumen más
CPU o memoria. Puede ordenarla por cualquiera de las columnas: Nombre de la aplicación,
Nombre de usuario, ID de sesión, Promedio de CPU, Pico de CPU, Promedio de memoria y Pico
de memoria durante el intervalo de tiempo seleccionado. Las columnas IOPS y Latencia de
disco no se pueden ordenar.
Nota:
3. Para ver la tendencia histórica en el consumo de recursos de un proceso concreto, consulte los
detalles de cualquiera de los diez procesos principales.
Puede acceder a las consolas de las máquinas de sistema operativo de escritorio y multisesión
alojadas en XenServer 7.3 y posterior directamente desde Supervisar. De esta manera, no necesita
XenCenter para solucionar problemas en los VDA alojados en XenServer. Para que esta función esté
disponible, el servidor XenServer que aloja la máquina debe tener la versión 7.3 o una posterior, y
debe poder accederse a él desde Supervisar.
Para solucionar un problema en una máquina, haga clic en el enlace Consola en el panel “Detalles de
la máquina”en la máquina correspondiente. Después de la autenticación de las credenciales de host
que proporcione, la consola de la máquina se abrirá en otra ficha mediante noVNC, un cliente web
VNC. Ahora tiene acceso por teclado y mouse a la consola.
Nota:
Ahora puede inspeccionar las máquinas con estado correcto o fallido para las acciones de energía.
Esta función le ayuda a analizar lo siguiente:
Nota:
Los datos solo están disponibles para las máquinas con administración de energía. No hay datos
disponibles sobre las acciones de energía ocurridas antes de que se admitiera el uso de esta
función.
Para ver el estado de energía de las máquinas, puede usar uno de los métodos siguientes:
En la ficha Filtros ‑> Máquinas. En este caso, las columnas Hora de acción de energía y Resultado
de la acción de energía están visibles de forma predeterminada. También puede seleccionar qué
columnas quiere hacer visibles.
En la ficha Optimización de costes. En este caso, el filtro predeterminado Acción de energía des‑
encadenada por está configurado en Autoscale y el valor de Resultado de la acción de energía está
establecido en Fallido.
Con esta función, puede ver los detalles de los controles de las acciones de energía. Por ejemplo,
puede ver quién desencadenó la acción, qué acción cambió el estado de energía, el motivo del fallo y
la hora en que se completó la acción. También puede exportar estos detalles.
Filtro Descripción
Filtro Descripción
El estado de la licencia RDS (Servicios de Escritorio remoto) de Microsoft aparece en el panel “Detalles”
de la página Detalles de la máquina y Detalles del usuario para las máquinas de SO multisesión.
• Licencia disponible
• No se ha configurado correctamente (advertencia)
• Error de licencia (error)
• Versión incompatible de VDA (error)
Nota:
En el estado de licencias RDS de Microsoft para máquinas en período de gracia con licencias
válidas, se muestra el mensaje Licencia disponible en color verde. Renueve la licencia antes de
que caduque.
Cuando se trata de mensajes de advertencia y de error, coloque el puntero sobre el icono de informa‑
ción para ver información adicional como se indica en la tabla siguiente.
Nota:
Esta función solo se aplica a Microsoft RDS CAL (Licencia de acceso de cliente).
Puede ver el estado de los dispositivos de destino de PVS para máquinas con sistema operativo de
sesión única y multisesión en la página Detalles de la máquina en Supervisar. En este panel, hay
disponibles varias métricas de Red, Arranque y Caché. Estas métricas le ayudan a supervisar y solu‑
cionar problemas en los dispositivos de destino de PVS para asegurarse de que funcionen correcta‑
mente.
Red:
• Uso del ancho de banda de NIC: Utilización media del ancho de banda en todas las NIC.
• Recuento de reconexiones del servidor: Número de veces que el servidor se ha vuelto a conectar
debido a problemas de red o reequilibrio de servidores, o bien a apagado y reinicio de Citrix
Provisioning Stream Service.
• Recuento total de reintentos de UDP: Número de veces que el dispositivo de destino de Provi‑
sioning ha intentado volver a conectarse al servidor de Provisioning mediante UDP. Esta métrica
le permite saber si hay algún problema de red en Citrix Provisioning Stream Service (por ejem‑
plo, configuraciones de conmutación incorrectas).
Arranque:
• Tiempo de arranque: Tiempo que tarda en arrancar la máquina, en segundos. De forma prede‑
terminada, hay una demora de 5 segundos entre reintentos. Si esta demora alcanza o supera 10
segundos, hay un aumento significativo en el tiempo de arranque. Compruebe la configuración
de Provisioning para resolver este problema.
• Versión de software de destino: Versión del software del dispositivo de destino de Provisioning.
• Nombre de vDisk: Disco virtual desde el que se inicia el dispositivo de destino de Provisioning.
Caché:
• Tipo de caché de escritura: vDisk se puede establecer en diferentes tipos de caché. Para obtener
más información, consulte el artículo CTX119469 de Knowledge Center.
• Letra de la unidad del volumen de caché de escritura: Letra de la unidad para los tipos de caché
de escritura que implican unidades.
• Tamaño de volumen de caché de escritura en MB: Tamaño total del volumen configurado para
caché de escritura.
• Tamaño del archivo de caché en MB: Tamaño actual del archivo de caché (caché en la memoria
RAM del dispositivo con desbordamiento en el disco duro).
• Uso de caché de RAM en MB: Tamaño actual de caché de RAM (caché en la memoria RAM del
dispositivo con desbordamiento en el disco duro). Use el desbordamiento en disco solo si es
necesario. Esta métrica es útil para configurar u optimizar el tamaño de caché de RAM.
Para obtener más información, consulte Usar la herramienta Status Tray en un dispositivo de des‑
tino.
• Máquinas de Provisioning
Nota:
Las métricas de Recuento de reconexiones del servidor y el Recuento de reintentos UDP solo
están disponibles para la versión de destino de Provisioning 1912 CU2 y versiones posteriores.
Use el Servicio de asistencia de Supervisar (página Administrador de actividades) para ver infor‑
mación sobre el usuario o el dispositivo de punto final:
Al hacer clic en Ver detalles en el Administrador de actividades del usuario, se abre la página Detalles
del usuario.
Al hacer clic en Ver detalles en el Administrador de actividades del dispositivo de punto final, se abre
la página Detalles del dispositivo de punto final.
• Consulte los detalles de la sesión, la experiencia de inicio de sesión del usuario, el inicio de la
sesión, la conexión y las aplicaciones.
• puede reflejar la máquina del usuario.
• Solucione el problema con las acciones recomendadas en la tabla siguiente y, si es necesario,
remita el problema al administrador que corresponda.
Citrix Monitor muestra el estado de optimización de Microsoft Teams para las sesiones de HDX en la
página Detalles del usuario > panel Detalles de la sesión > campo Optimización de MS Teams. La
optimización de Microsoft Teams es fundamental para una mejor experiencia de usuario, como audio
y vídeo nítidos. La visibilidad del estado de optimización de Microsoft Teams es útil para reducir el
tiempo necesario para resolver los tíquets y ayuda a los administradores a identificar las métricas
importantes durante la solución de problemas.
Nota:
Requisitos previos:
Si los MS Teams no están optimizados, el texto de ayuda proporciona un enlace a un artículo externo
en directo de resolución de problemas de HDX que contiene consejos para optimizar Microsoft Teams.
Solución de problemas de optimización de HDX.
El inicio de sesión tarda mucho tiempo o falla de Diagnosticar problemas de inicio de sesión de
forma intermitente o repetidamente los usuarios
El inicio de sesión tarda mucho tiempo o falla de Diagnosticar problemas de inicio de sesión
forma intermitente o repetidamente
Identificar los componentes involucrados en el Analizar la vista de topología de sesión
establecimiento de la sesión
La respuesta de la sesión es lenta o inexistente Diagnosticar problemas de rendimiento de
sesión
La aplicación es lenta o no responde Resolver fallos de aplicaciones
La conexión falló Restaurar conexiones de escritorio
La sesión es lenta o no responde Restaurar sesiones
El vídeo es lento o de poca calidad Generar informes del sistema de canales HDX
Nota:
Para comprobar que la máquina no está en modo de mantenimiento, en la vista “Detalles del
usuario”, consulte el panel “Detalles de la máquina”.
Rendimiento de sesión
La ficha Rendimiento de sesión cuenta con flujos de trabajo de solución de problemas mejorados,
empezando por la capacidad de correlacionar métricas en tiempo real para identificar problemas den‑
tro de las sesiones de los usuarios. El panel Topología de sesión proporciona una representación
visual de la ruta de las sesiones de HDX conectadas. El panel de Métricas de rendimiento ofrece ten‑
dencias para las métricas de sesión como ICARTT, la latencia de ICA, los fotogramas por segundo, el
ancho de banda de salida disponible y el ancho de banda de salida consumido, ayudan a indicar el
rendimiento de estas métricas a lo largo del tiempo. Para obtener más información, consulte Diag‑
nosticar problemas de rendimiento.
La búsqueda de nombre de usuario se realiza en todas las instancias de Active Directory configu‑
radas.
Al escribir el nombre de una máquina multiusuario en el campo Buscar, se muestran los detalles de
la máquina especificada.
Al escribir el nombre de un dispositivo de punto final en el campo Buscar, se muestran las sesiones
sin autenticar (anónimas) y las sesiones autenticadas que están conectadas a un punto final especí‑
fico. Esta lista habilita la solución de problemas para sesiones no autenticadas. Asegúrese de que los
nombres de los dispositivos de punto final son exclusivos para poder resolver problemas de sesiones
no autenticadas.
Los resultados de la búsqueda incluyen también usuarios que no están utilizando máquinas en ese
momento o no tienen asignada ninguna.
Además de las fases del proceso de inicio de sesión mencionadas en la sección Diagnosticar proble‑
mas de inicio de sesión de los usuarios, Supervisar muestra la duración del inicio de la sesión. Esta
duración se divide en la duración de Inicio de sesión en la aplicación Workspace e Inicio de sesión
en VDA, en las páginas Detalles del usuario y Detalles de la máquina. Estas dos duraciones con‑
tienen más fases individuales cuyas duraciones de inicio también se muestran. Estos datos le ayudan
a comprender y solucionar problemas con una duración elevada para iniciar las sesiones. Además,
la duración de cada fase involucrada en el inicio de las sesiones ayuda a solucionar problemas aso‑
ciados a fases individuales. Por ejemplo: si el tiempo de asignación de unidades es elevado, puede
comprobar si todas las unidades válidas se asignan correctamente en el objeto de directiva de grupo
o en el script.
Requisitos previos
Debe cumplir los siguientes requisitos previos para que se muestren los datos de duración de inicio
de sesión:
Limitaciones
Las siguientes limitaciones se aplican cuando Supervisar muestra los datos de duración de inicio de
sesión.
• Si tiene problemas en la pantalla de duración de inicio de sesiones una vez que se hayan
cumplido los requisitos previos, consulte los registros del servidor de Supervisar y de VDA,
tal y como se describe en CTX130320.
Para las sesiones compartidas (varias aplicaciones iniciadas en la misma sesión), se mues‑
tran las métricas de inicio de la aplicación Workspace para la conexión más reciente o el
inicio más reciente de la aplicación.
• Algunas métricas del inicio de sesión en VDA no son aplicables en las reconexiones. En tales
casos, se muestra un mensaje.
Cuando esta métrica es elevada, indica un problema del lado del cliente que está alargando los tiem‑
pos de inicio. Revise las métricas siguientes para determinar la raíz probable del problema. SSCD
comienza lo más cerca posible del momento de la solicitud (clic del mouse) y finaliza cuando se ha
establecido la conexión ICA entre el dispositivo cliente y el VDA. En una sesión compartida, esta du‑
ración es mucho menor, ya que no se incurre en gran parte de los costes de instalación asociados a la
creación de una nueva conexión con el servidor. En el siguiente nivel, más abajo, hay varias métricas
detalladas disponibles.
IFDCD es el tiempo que tarda el cliente en descargar el archivo ICA del servidor. El proceso general es
el siguiente:
IFDCD representa el tiempo que tarda todo el proceso (del paso 1 al 4). La duración de IFDCD deja de
contar cuando el cliente recibe el archivo ICA.
Si el valor de IFDCD es elevado (pero el de LPWD es normal), el procesamiento del lado del servidor
del inicio se ha realizado correctamente, pero se han producido problemas de comunicación entre
el dispositivo cliente y StoreFront. Esto se debe a problemas de red entre las dos máquinas. Por lo
tanto, primero puede solucionar problemas potenciales de red.
Este es el tiempo que se tarda en procesar la carga de páginas (launch.aspx) en StoreFront. Si el valor
de LPWD es elevado, puede haber un cuello de botella en StoreFront.
• Carga elevada en StoreFront. Intente identificar la causa de la desaceleración; para ello, com‑
pruebe los registros de Internet Information Services (IIS) y las herramientas de supervisión, el
Administrador de tareas, el Monitor de rendimiento, etc.
• StoreFront tiene problemas para comunicarse con otros componentes, como Delivery Con‑
troller. Compruebe si la conexión de red entre StoreFront y Delivery Controller es lenta o hay
Delivery Controllers desconectados o sobrecargados.
Este es el tiempo que tarda el Delivery Controller en resolver el nombre de una aplicación o escritorio
publicados en la dirección IP de una máquina VDA.
Cuando esta métrica es elevada, indica que el Delivery Controller tarda mucho tiempo en resolver el
nombre de una aplicación publicada en una dirección IP. He aquí las posibles causas:
• un problema en el cliente
• problemas con el Delivery Controller, como, por ejemplo, que el Delivery Controller esté sobre‑
cargado, o un problema con el enlace de red que los une
Esta duración indica el tiempo que se tarda en obtener un tíquet (si es necesario) del servidor Secure
Ticket Authority (STA) o de Delivery Controller. Cuando esta duración es elevada, indica que el servi‑
dor STA o el Delivery Controller están sobrecargados.
Esta duración representa el tiempo que se tarda en enviar una consulta a cada sesión para alojar la
aplicación publicada solicitada. La comprobación se realiza en el cliente para determinar si una sesión
existente puede gestionar la solicitud de inicio de la aplicación. El método utilizado depende de si la
sesión es nueva o compartida.
Esta duración representa el tiempo que se tarda en crear una sesión, desde el momento en que se
inicia wfica32.exe (o un archivo equivalente similar) hasta el momento en que se establece la conex‑
ión.
Esta duración es la métrica de alto nivel relacionada con el inicio de conexiones del lado del servidor
que indica el tiempo que tarda VDA en realizar toda la operación de inicio. Cuando esta métrica es
elevada, indica que hay un problema en VDA que alarga los tiempos de inicio de sesión. Esto incluye
el tiempo dedicado en el VDA a realizar toda la operación de inicio.
Esta duración se puede inflar artificialmente si un usuario no proporciona las credenciales a tiempo y,
por lo tanto, no se incluye en la duración de inicio en VDA. Es probable que este tiempo sea importante
solo si se está utilizando el inicio de sesión manual y se muestra el cuadro de diálogo de credenciales
del lado del servidor (o si se muestra un aviso legal antes de iniciar el inicio de sesión).
Este es el tiempo que tarda el VDA en autenticar las credenciales del usuario en el proveedor de aut‑
enticación, que puede ser Kerberos, Active Directory o una interfaz del proveedor de compatibilidad
para seguridad (SSPI).
Esta duración es el tiempo que se tarda en aplicar objetos de directiva de grupo durante el inicio de
sesión.
Este es el tiempo que tarda el VDA en ejecutar los scripts de inicio de sesión del usuario.
Puede hacer asíncronos los scripts de inicio de sesión del usuario o grupo. Optimice cualquier script
de compatibilidad con aplicaciones o, en su lugar, utilice variables de entorno.
Si esta duración es elevada, revise la configuración de su perfil de usuario. El tamaño y la ubicación del
perfil de itinerancia contribuyen a ralentizar el inicio de sesión. Cuando un usuario inicia una sesión
en la que los perfiles de itinerancia y las carpetas principales de Terminal Services están habilitados,
el contenido del perfil de itinerancia y el acceso a esa carpeta se asignan durante el inicio de sesión,
lo que consume recursos adicionales. A veces, esto equivale a una parte importante de la CPU. Para
mitigar este problema, utilice las carpetas principales de Terminal Services con carpetas personales
redirigidas. De manera general, utilice Citrix Profile Management para administrar perfiles de usuario
en entornos Citrix. Si utiliza Citrix Profile Management y tiene tiempos de inicio de sesión lentos, com‑
pruebe si el software antivirus está bloqueando la herramienta Citrix Profile Management.
Este es el tiempo que tarda el VDA en asignar de forma sincrónica las impresoras cliente del usuario.
Si se establece la configuración para que la creación de impresoras se realice de forma asíncrona, no
se registra ningún valor para PCVD, ya que no afecta a la finalización del inicio de la sesión.
Este es el tiempo que tarda el VDA en asignar las unidades, los dispositivos y los puertos cliente del
usuario.
Compruebe que las directivas base incluyen configuraciones para inhabilitar los canales virtuales no
utilizados, como la asignación de puertos COM o audio, para optimizar el protocolo ICA y mejorar el
rendimiento general de la sesión.
Esta fase es una combinación de la duración de userinit y de Shell. Cuando un usuario inicia sesión
en una máquina con Windows, Winlogon ejecuta userinit.exe. Usernit.exe ejecuta scripts de inicio de
sesión, restablece las conexiones de red y, a continuación, inicia explorer.exe, la interfaz de usuario
de Windows. Userinit representa la duración entre el inicio de userinit.exe y el inicio de la interfaz de
usuario para el escritorio o la aplicación virtuales. La duración de Shell es el tiempo que transcurre
entre la inicialización de la interfaz de usuario y el momento en que el usuario recibe el control del
teclado y del mouse.
Use los datos de Duración de inicio de sesión para solucionar problemas de inicio de sesión.
La duración del inicio de sesión se mide solo para las conexiones iniciales a un escritorio o aplicación
que usa HDX. Esta información no incluye a los usuarios que intentan conectarse con el protocolo de
escritorio remoto (RDP) o que se vuelven a conectar desde sesiones desconectadas. Específicamente,
la duración del inicio de sesión no se mide cuando un usuario se conecta inicialmente mediante un
protocolo que no es HDX y vuelve a conectarse por HDX.
En la vista “Detalles del usuario”, la duración se muestra como un valor numérico; debajo se muestra
la hora en que se produjo el inicio de sesión y un gráfico de las fases de ese inicio.
A medida que los usuarios inician sesión en Citrix Virtual Apps and Desktops, Monitor Service super‑
visa las fases del proceso de inicio de sesión desde el momento en que el usuario se conecta desde la
aplicación Citrix Workspace al momento en que el escritorio está listo para usarse.
El número elevado de la parte izquierda es el tiempo total de inicio de sesión. Se calcula sumando
el tiempo que se tarda en establecer la conexión y en obtener un escritorio desde Delivery Controller
al tiempo que se tarda en autenticarse e iniciar sesión en un escritorio virtual. La información de
duración se presenta en segundos (o fracciones de segundo).
Requisitos previos
Deben cumplirse los siguientes requisitos previos para que aparezcan los datos de duración del inicio
de sesión y los resultados detallados:
1. Instale Citrix User Profile Manager y Citrix User Profile Manager WMI Plugin en el VDA.
2. Compruebe que el servicio Citrix Profile Management Service se está ejecutando.
3. Para los sitios de XenApp y XenDesktop 7.15 y versiones anteriores, inhabilite la configuración
de GPO llamada No procesar la lista de ejecución antigua.
4. La auditoría del seguimiento de procesos debe estar habilitada para obtener el desglose de la
sesión interactiva.
5. Para obtener el desglose del GPO, aumente el tamaño de los registros de operaciones de las
directivas de grupo.
Nota:
1. En la vista Detalles del usuario, puede resolver problemas del estado de inicio de sesión desde
el panel “Duración de inicio de sesión”.
• Si el usuario está iniciando una sesión, esta vista refleja dicho proceso.
Arranque de la máquina
Si la sesión requería el inicio de una máquina virtual, este es el tiempo que tardó en iniciarse la
máquina. La siguiente subsección proporciona un desglose del tiempo necesario para iniciar una
máquina virtual durante las diferentes fases:
Puede usar el botón desplegable para contraer o ampliar las opciones de la sección Arranque de la
máquina.
Conexión HDX
Tiempo que se tardó en completar los pasos requeridos para configurar la conexión HDX desde el
cliente a la máquina virtual.
Autenticación
Haga clic en Desglose detallado para ver una tabla con el estado de la directiva y el nombre del
GPO correspondiente. Las duraciones del desglose representan solo el tiempo de procesamiento de
CSE, no se suman al tiempo total de GPO. Puede copiar la tabla de detalles para resolver problemas
o utilizarla en los informes. El tiempo de GPO para las directivas se obtiene de los registros del
Visor de eventos. Los registros se pueden sobrescribir dependiendo de la memoria asignada para
los registros de operaciones (el tamaño predeterminado es 4 MB). Para obtener más información
sobre cómo aumentar el tamaño del registro para los registros de operaciones, consulte el artículo
https://docs.microsoft.com/en‑us/previous‑versions/tn‑archive/dd277416(v=technet.10) de
Microsoft TechNet.
Si había scripts de inicio de sesión configurados para la sesión, este es el tiempo que se tardó en
ejecutarlos.
Carga de perfil
Si había parámetros de perfil configurados para el usuario o para la máquina virtual, este es el tiempo
que tardó el perfil en cargarse.
Si Citrix Profile Management está configurado, la barra Carga de perfil indica el tiempo que Citrix Pro‑
file Management tarda en procesar perfiles de usuario. Esta información ayuda a los administradores
a solucionar problemas con la duración elevada de cargas de perfil. Cuando se configura Profile Man‑
agement, la barra Carga de perfil muestra una duración mayor. Este aumento se debe a esta mejora
y no refleja ninguna degradación del rendimiento. Esta mejora está disponible en VDA 1903 y en ver‑
siones posteriores.
Al pasar el cursor sobre la barra Carga de perfil, aparece un texto de ayuda que muestra datos del perfil
del usuario de la sesión actual. Esta información adicional puede ayudar a solucionar problemas de
cargas largas de perfiles.
Hacer clic en Desglose detallado para ver cada carpeta individual que hubiera en la carpeta raíz del
perfil (por ejemplo, C:/Usuarios/nombre de usuario), su tamaño y la cantidad de archivos (incluidos
los archivos dentro de las carpetas anidadas).
El desglose de perfiles está disponible en VDA 1811 y versiones posteriores. Con la información des‑
glosada del perfil, puede resolver problemas de tiempos de carga largos para los perfiles. Puede hacer
lo siguiente:
De forma predeterminada, se ven los nombres de todas las carpetas. Para ocultar los nombres de las
carpetas, modifique los valores de Registro en la máquina VDA siguiendo estos pasos:
Advertencia:
Nota:
Puede usar GPO o PowerShell para aplicar el cambio de valor del Registro a varias máquinas.
Para obtener más información sobre el uso de GPO para implementar cambios en el Registro,
consulte el blog.
Información adicional
Sesión interactiva
Este es el tiempo que se tardó en entregar el control del teclado y del mouse al usuario después de
cargar el perfil de usuario. Suele ser la fase más larga de todas las fases de inicio de sesión y se cal‑
cula de este modo: Duración de la sesión interactiva = Marca de hora del evento en el escrito‑
rio preparado (EventId 1000 en el VDA) ‑ Marca de hora en el evento de perfil de usuario car‑
gado (EventId 2 en el VDA). La fase Sesión interactiva está compuesta de tres subfases: Pre‑userinit,
Userinit y Shell. Al pasar el mouse sobre la sesión interactiva, se muestra lo siguiente:
• subfases
• tiempo empleado para cada subfase
• tiempo total de demora acumulada entre estas subfases
Puede usar el botón desplegable para contraer o expandir las opciones de la sesión interactiva.
Nota:
Esta función solamente está disponible en agentes VDA 1811 y versiones posteriores. Si ha inici‑
ado sesiones en sitios cuya versión es anterior a la 7.18 y, a continuación, la ha actualizado a la
7.18, aparecerá el mensaje “El desglose no está disponible debido a un error del servidor”. Sin
embargo, si ha iniciado alguna sesión después de actualizar la versión, no se muestra ningún
mensaje de error.
Para ver la duración de cada subfase, habilite la opción “Auditar el seguimiento de procesos”en la VM
(VDA). Cuando la opción “Auditar el seguimiento de procesos”está inhabilitada (predeterminado), se
muestra la duración de Pre‑userinit y la duración combinada de Userinit y Shell. Puede habilitar la
opción “Auditar el seguimiento de procesos”a través de un objeto de directiva de grupo (GPO) de la
siguiente manera:
2. Vaya a Configuración del equipo > Configuración de Windows > Configuración de seguridad
> Directivas locales > Directiva de auditoría.
3. En el panel de la derecha, haga doble clic en Auditar el seguimiento de procesos.
4. Seleccione Correcto y haga clic en “Aceptar”.
5. Aplique este GPO a los VDA o grupos requeridos.
Para obtener más información sobre la auditoría del seguimiento de procesos y cómo habilitarla o
inhabilitarla, consulte https://docs.microsoft.com/en‑us/previous‑versions/ms813609(v=msdn.10)
en la documentación de Microsoft.
El tiempo total de inicio de sesión no es exactamente la suma de esas fases. Por ejemplo, algunas
fases se dan simultáneamente y, en otras fases, se llevan a cabo otros procesos que pueden llevar a
una duración de inicio de sesión más larga que la suma de las fases.
El tiempo total del inicio de sesión no incluye el tiempo de inactividad de ICA; es decir, el tiempo tran‑
scurrido entre la descarga del archivo ICA y el inicio del archivo ICA para una aplicación.
Para habilitar la apertura automática del archivo ICA en el inicio de la aplicación, configure el explo‑
rador para que abra automáticamente el archivo ICA tras descargarlo. Para obtener más información,
consulte CTX804493.
Nota:
El gráfico de Duración de inicio de sesión muestra las fases de inicio de sesión en segundos. Los
valores por debajo de un segundo se muestran en valores inferiores al segundo. Los valores por
encima de 1 segundo se redondean al medio (0,5) segundo más cercano. El gráfico se ha dis‑
eñado para mostrar el valor más alto del eje Y como 200 segundos. Cualquier valor por encima
de los 200 segundos se muestra con el valor real mostrado encima de la barra.
Exportar datos
Además de las opciones predeterminadas de la tabla Fases de duración del inicio de sesión, que son
la fase y la duración del inicio de sesión, también puede elegir las siguientes columnas en la página
Inicio de sesión:
• Hora de inicio
• Hora de fin
• Grupo de entrega: promedio de 7 días (s)
• Usuario: promedio de 7 días (s)
Para identificar valores poco habituales o inesperados en el gráfico, compare el tiempo tomado en
cada fase de la sesión actual con los valores promedio para este usuario correspondientes a los últi‑
mos siete días, y los valores promedio para todos los usuarios del grupo de entrega, también corre‑
spondientes a los últimos siete días.
Si observa algún problema, remita la cuestión a otros administradores según sea necesario. Por ejem‑
plo: si el arranque de la máquina es lento, el problema puede estar en el hipervisor. En ese caso, con‑
tacte con el administrador del hipervisor. O bien, si la intermediación del broker es lenta, se puede
remitir el problema al administrador del sitio para que compruebe el equilibrio de carga en el Delivery
Controller.
• Discrepancias importantes entre los valores de inicios de sesión del usuario (duración actual y
duración promedio) y el valor de duración promedio del grupo de entrega.
Si fuera necesario, haga clic en Reiniciar para observar el proceso de inicio de sesión del usuario y,
así, solucionar problemas de intermediación con broker o arranque de máquina.
Remedar usuarios
Utilice la función Remedar usuario para ver o trabajar directamente en la máquina virtual o la sesión
de un usuario. Puede remedar agentes VDA para Windows y Linux. El usuario debe estar conectado a
la máquina que se va a remedar. Para comprobarlo, consulte el nombre de máquina que aparece en
la barra de título del usuario.
El remedo se inicia en una ficha nueva, por lo que debe actualizar los parámetros del explorador web
para permitir elementos emergentes provenientes de la URL de Citrix Cloud.
Acceda a la función de remedo desde la vista Detalles de usuario. Seleccione la sesión del usuario y
haga clic en Remedar en la vista “Administrador de actividades”o el panel “Detalles de la sesión”.
El remedo está disponible para agentes Linux VDA 7.16 y versiones posteriores que ejecutan las dis‑
tribuciones Linux RHEL 7.3 o Ubuntu 16.04.
Nota:
• Supervisar utiliza el FQDN para conectarse al agente Linux VDA de destino. El cliente de
Supervisar debe poder resolver el FQDN del agente Linux VDA.
• El VDA debe tener instalados los paquetes python‑websockify y x11vnc.
• En la conexión noVNC al VDA, se utiliza el protocolo WebSocket. De forma predeterminada,
se usa el protocolo WebSocket ws://. Por motivos de seguridad, Citrix recomienda usar el
protocolo seguro wss://. Instale certificados SSL en cada cliente de Supervisar y Linux VDA.
Siga las instrucciones indicadas en Remedar sesiones para configurar el VDA para el remedo.
Las sesiones de Windows VDA se remedan mediante la Asistencia remota de Windows. Habilite la
función Asistencia remota de Windows en la máquina del usuario durante la instalación del VDA. Para
obtener más información, consulte Habilitar o inhabilitar funciones.
Configure Microsoft Internet Explorer para que abra automáticamente el archivo descargado de Asis‑
tencia remota de Microsoft (.msra) con el cliente de Asistencia remota.
Para ello, debe habilitar la configuración Pedir intervención del usuario automática para descargas
de archivo en el Editor de directivas de grupo:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Internet Explorer
> Panel de control de Internet > Página Seguridad > Zona Internet > Pedir intervención del usuario
automática para descargas de archivo.
Desde Supervisar, puede enviar un mensaje a un usuario que está conectado a una o varias máquinas.
Por ejemplo, puede usar esta función para enviar notificaciones inmediatas acerca de acciones admin‑
istrativas, tales como unas operaciones de mantenimiento de escritorios que están a punto de tener
lugar, cierres de sesión y reinicios de máquinas y restablecimientos de perfiles.
1. Vaya a Supervisar > Filtros > Máquinas > Todas las máquinas.
2. Seleccione una máquina a la que desee enviar un mensaje y haga clic en Enviar mensaje.
El envío de mensajes puede fallar si las máquinas no están registradas o si las sesiones presentan
fallos.
Si elige enviar mensajes en bloque a todas las sesiones conectadas, el progreso de la operación se
muestra en porcentaje. Una vez finalizada la operación, se muestran la cantidad de mensajes que
se enviaron correctamente y la cantidad de mensajes en que falló el envío. El estado del envío del
mensaje es especialmente útil cuando se administran sitios de gran tamaño. Ayuda a entender si es
necesario reenviar el mensaje a ciertos usuarios.
February 9, 2023
En la vista Administrador de actividades, haga clic en la ficha Aplicaciones. Puede ver todas las
aplicaciones de todas las máquinas a las que el usuario tiene acceso, incluidas las aplicaciones locales
y las alojadas para la máquina conectada actualmente, y el estado de cada una de ellas.
Para máquinas con sistema operativo de sesión única o multisesión, se muestran las aplicaciones para
cada sesión desconectada. Si el usuario no está conectado, no se muestra ninguna aplicación.
Acción Descripción
Finalizar una aplicación que dejó de responder Elija la aplicación que no responde, y haga clic
en Finalizar aplicación. Una vez que la
aplicación haya finalizado, solicite al usuario
que la abra de nuevo.
Finalizar procesos que dejaron de responder Si dispone de los permisos necesarios, haga clic
en la ficha Procesos. Seleccione un proceso que
está relacionado con la aplicación o el que está
utilizando una gran cantidad de recursos de la
CPU o la memoria y haga clic en Finalizar
proceso. No obstante, si no dispone de los
permisos necesarios para finalizar el proceso, los
intentos de finalizarlo fallan.
Reiniciar la máquina del usuario Si se trata solo de máquinas con sistema
operativo de sesión única, para la sesión
seleccionada, haga clic en Reiniciar. Como
alternativa, en la vista “Detalles de la máquina”,
use los controles de energía para reiniciar o
apagar la máquina. Pida al usuario que vuelva a
iniciar la sesión para poder comprobar de nuevo
la aplicación. Si se trata de máquinas con
sistema operativo multisesión, la opción de
reinicio no está disponible. En su lugar, cierre la
sesión del usuario y permita que el usuario inicie
sesión de nuevo.
Colocar la máquina en modo de mantenimiento Si la imagen de la máquina necesita
mantenimiento (por ejemplo, instalar una
revisión o actualización de software), colóquela
en modo de mantenimiento. Desde la vista
Detalles de la máquina, haga clic en Detalles y
active el modo de mantenimiento. Remita la
cuestión al administrador que corresponda.
De forma predeterminada, el Administrador de actividades muestra una lista de todas las aplicaciones
que haya en ejecución en la sesión del usuario. Esta información pueden verla todos los admin‑
istradores que tengan acceso a la función del Administrador de actividades. Para los roles de admin‑
istrador delegado, esto incluye los roles de administrador total, administrador de grupos de entrega
y administrador de asistencia técnica.
Para proteger la privacidad de los usuarios y las aplicaciones que estos ejecutan, puede configurar
que la ficha Aplicaciones no muestre las aplicaciones en ejecución. Para ello, en el VDA, modifique
la clave de Registro en HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed.
De forma predeterminada, el valor de la clave es 1. Cambie el valor a 0 para que la información no se
recopile del VDA y, por tanto, no se muestre en el Administrador de actividades.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que oblig‑
uen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de
la utilización inadecuada del Editor del Registro puedan resolverse. Si utiliza el Editor del Reg‑
istro, será bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de
modificarlo.
Desde Supervisar, compruebe el estado de conexión del usuario a la máquina actual en la barra de
título del usuario.
Si ha fallado la conexión de escritorio, se mostrará el error que hizo que fallara la conexión, lo que
puede ayudarle a solucionar el problema.
Acción Descripción
Comprobar que la máquina no está en modo de En la página Detalles del usuario, asegúrese de
mantenimiento que el modo de mantenimiento está
desactivado.
Reiniciar la máquina del usuario Seleccione la máquina y haga clic en Reiniciar.
Utilice esta opción si la máquina del usuario no
responde o no puede conectarse a ella porque,
por ejemplo, está utilizando una cantidad
inusualmente alta de recursos de la CPU, lo que
puede inutilizar la CPU.
Restaurar sesiones
Si una sesión se desconecta, la sesión permanece activa y sus aplicaciones siguen ejecutándose, pero
el dispositivo de usuario ya no se comunica con el servidor.
En la vista Detalles del usuario, se pueden solucionar fallos de sesión en el panel Detalles de la sesión.
Puede ver los detalles de la sesión actual, indicada por el ID de sesión.
Acción Descripción
Finalizar aplicaciones o procesos que dejaron de Haga clic en la ficha Aplicaciones. Elija la
responder aplicación que no responde y haga clic en
Finalizar aplicación. Del mismo modo,
seleccione los procesos correspondientes que
no respondan y haga clic en Finalizar proceso.
Además de eso, finalice los procesos que estén
consumiendo una cantidad inusualmente alta
de memoria o de recursos de la CPU, lo que
puede inutilizar la CPU.
Desconectar la sesión de Windows Haga clic en Control de sesión y seleccione
Desconectar. Esta opción solo está disponible
para las máquinas con sistema operativo
multisesión intermediario. En caso de sesiones
sin intermediarios, la opción está inhabilitada.
Cerrar la sesión de un usuario Haga clic en Control de sesión y seleccione
Cerrar sesión.
Para probar la sesión, el usuario puede intentar volver a iniciar la sesión. También puede remedar al
usuario para supervisar más de cerca esta sesión.
En la vista Detalles del usuario, se puede comprobar el estado de los canales HDX en la máquina
del usuario en el panel HDX. Este panel solo está disponible si la máquina del usuario está conectada
mediante HDX.
Si aparece un mensaje que indica que la información no está disponible actualmente, espere un min‑
uto para que se actualice la página o haga clic en el botón Actualizar. Los datos de HDX tardan un
poco más que otros datos en actualizarse.
Sugerencia:
Puede ver información acerca de otros canales en el mismo cuadro de diálogo. Para ello, haga
clic en las flechas izquierda y derecha situadas en la esquina izquierda de la barra de título.
Citrix Support es quien suele utilizar los informes del sistema de canales HDX para solucionar proble‑
mas más complejos. Para hacer esto, en el panel HDX, haga clic en Descargar informe del sistema.
Precaución:
Cuando se restablece un perfil, aunque las carpetas y los archivos del usuario se guarden y se
copian al nuevo perfil, la mayor parte de los datos del perfil se eliminan (por ejemplo, el Registro
se restablece y los parámetros de aplicaciones podrían eliminarse).
1. Desde Supervisar, busque al usuario cuyo perfil quiere restablecer y seleccione la sesión de ese
usuario.
4. Indique al usuario que vuelva a iniciar sesión. Las carpetas y archivos del perfil de usuario que
se guardaron se copian en el nuevo perfil.
Importante:
En los pasos anteriores, se presupone que está utilizando Citrix Virtual Desktops (VDA de escritorio).
Si está utilizando Citrix Virtual Desktops (VDA de servidor) necesitará tener una sesión iniciada para
realizar el restablecimiento del perfil. El usuario tiene que cerrar la sesión y volver a iniciarla para
completar el restablecimiento del perfil.
Si el perfil no se restablece correctamente (por ejemplo, el usuario no puede volver a iniciar la sesión
en la máquina o faltan algunos archivos), debe restaurar manualmente el perfil original.
Las carpetas (y sus archivos) del perfil del usuario se guardan y se copian en el nuevo perfil. Se copian
por este orden:
• Escritorio
• Cookies
• Favoritos
• Documentos
• Imágenes
• Música
• Vídeos
Nota:
En Windows 8 y versiones posteriores, las cookies no se copian cuando los perfiles se restablecen.
Es posible restablecer cualquier perfil de usuario de Citrix o perfil itinerante de Microsoft. Después de
que el usuario cierra la sesión y se selecciona el comando para restablecer (ya sea en Supervisar o en
el SDK de PowerShell), Supervisar primero identifica el perfil de usuario en uso y emite un comando
de restablecimiento apropiado. Supervisar recibe la información a través de Profile Management,
incluida la información sobre el tamaño del perfil, el tipo de perfil y los tiempos de inicio de sesión.
Este diagrama ilustra el proceso que tiene lugar después de que el usuario inicie sesión tras restable‑
cerse el perfil.
El comando de restablecimiento emitido por Supervisar especifica el tipo de perfil. Después, el servi‑
cio de Profile Management intenta restablecer un perfil de ese tipo y busca el recurso compartido de
red (el almacén de usuarios). Si Profile Management procesa el usuario, pero recibe un comando de
perfil móvil (itinerante), se rechaza (o viceversa).
Para los perfiles de usuario de Citrix, el nuevo perfil se crea mediante las reglas de importación
de Profile Management, y las carpetas se copian de vuelta en el perfil de red, y el usuario puede
iniciar una sesión como lo hace normalmente. Si se usa un perfil itinerante para el restablec‑
imiento, los parámetros de Registro en el perfil itinerante se conservan en el perfil restablecido.
Si es necesario, puede configurar Profile Management para que un perfil de plantilla sobrescriba
el perfil itinerante.
Para los perfiles móviles de Microsoft, Windows crea un perfil y, cuando el usuario inicia sesión,
las carpetas se copian de nuevo en el dispositivo del usuario. Cuando el usuario cierra la sesión
de nuevo, el nuevo perfil se copia en el almacén de la red.
Grabar sesiones
En Supervisar puede grabar sesiones ICA mediante los controles de la función Grabación de sesiones,
desde las pantallas Detalles del usuario y Detalles de la máquina. Esta función está disponible para
los clientes de los sitios con licencia Premium.
Puede grabar la sesión activa actual mediante los controles de grabación de sesiones de la pantalla
Detalles del usuario. Para obtener más información sobre la grabación dinámica de sesiones, con‑
sulte el artículo Servicio de grabación de sesiones.
Puede usar las acciones Detalles del usuario > Grabación de sesiones para grabar las sesiones ac‑
tuales o posteriores.
Puede reproducir sesiones de usuario grabadas y en directo para entender los problemas a los que se
enfrenta el usuario. El fácil acceso a las grabaciones y a las métricas relacionadas con las sesiones en
la consola Supervisar elimina la necesidad de buscar grabaciones en varios servidores de grabación
de sesiones o buscar aplicaciones de terceros para ver las grabaciones. Ayuda a correlacionar los
problemas descubiertos en las grabaciones con las métricas de rendimiento.
Esta función requiere un VDA y los servidores de grabación de sesiones de la versión 2308 o posteri‑
ores.
Supervisar almacena las grabaciones de las sesiones en un repositorio centralizado. La lista de graba‑
ciones que pertenecen al usuario se muestra al hacer clic en el enlace modal Selector de sesiones >
Sesiones con grabaciones.
Puede elegir ver las grabaciones de las sesiones que estuvieron activas durante las últimas 24 horas
o los últimos 2 días. Las grabaciones en directo de las sesiones actualmente activas se marcan con la
hora de finalización de la sesión como En curso.
Haga clic en el enlace Ver para reproducir la grabación en una ficha nueva mediante el servidor de
Citrix Monitor admite tres ediciones de Citrix DaaS (antes, Citrix Virtual Apps and Desktops Service).
Estas son Premium, Citrix DaaS Advanced y Citrix DaaS Advanced Plus. Las funciones específicas
de Citrix Monitor, las versiones de VDA, los componentes dependientes y sus respectivas ediciones de
licencia se indican en la tabla siguiente.
Dependencias:
Versión mínima Citrix DaaS Citrix DaaS
Función requerida Premium Advanced Advanced Plus
Dependencias:
Versión mínima Citrix DaaS Citrix DaaS
Función requerida Premium Advanced Advanced Plus
Supervisar Ninguno Sí No No
alertas de
hipervisor
Sondeo de Citrix Application Sí No No
aplicaciones Probe Agent 1811
Estado de VDA 7.16 Sí Sí Sí
licencias RDS de
Microsoft
Acceder a la XenServer Sí Sí Sí
consola de la Hypervisor 7.3
máquina desde
Supervisar
Exportación de Ninguno Sí Sí Sí
datos de filtros
Desglose de la VDA 1808 Sí Sí Sí
sesión interactiva
Desglose de GPO VDA 1808 Sí Sí Sí
Datos históricos Ninguno Sí Sí Sí
disponibles de la
máquina
mediante la API
de OData
Directivas de Ninguno Sí No No
alertas
inteligentes
Enlace de Health Ninguno Sí Sí Sí
Assistant
Desglose de la Ninguno Sí Sí Sí
sesión interactiva
Análisis de VDA 7.15 Sí Sí Sí
aplicaciones
API de OData 4 Ninguno Sí Sí Sí
Dependencias:
Versión mínima Citrix DaaS Citrix DaaS
Función requerida Premium Advanced Advanced Plus
Dependencias:
Versión mínima Citrix DaaS Citrix DaaS
Función requerida Premium Advanced Advanced Plus
Los permisos administrativos determinan la interfaz de supervisión que ven los administradores y las
tareas que estos pueden realizar. Los permisos determinan:
• Las vistas a las que los administradores pueden acceder, denominadas conjuntamente como
una vista.
• Los escritorios, las máquinas y las sesiones que el administrador puede ver y con las que puede
interactuar.
• Los comandos que el administrador puede ejecutar, como el remedo de la sesión de un usuario
o habilitar el modo de mantenimiento.
Ahora en la supervisión se admiten roles de administrador delegado que permiten asignar roles per‑
sonalizados o integrados a los administradores. El rol determina los permisos disponibles y, por lo
tanto, determina cómo utiliza un administrador la supervisión. También puede definir el ámbito aplic‑
able a esos roles. El ámbito define los objetos para los que se aplica el rol.
Para obtener información sobre cómo crear administradores delegados, consulte el artículo principal
de Administración delegada.
Los roles y permisos integrados determinan cómo los administradores usan Supervisar:
Para asignar un rol integrado o personalizado a un usuario, desde el menú Citrix Cloud vaya a Admin‑
istración de acceso e identidad > Administradores. Una vez aquí, al agregar o modificar el acceso
de un administrador, puede seleccionar Acceso personalizado y uno de los roles que se enumeran.
Puede definir roles y ámbitos personalizados en Configuración completa > Administradores > Ad‑
ministradores.
Los roles integrados y los roles personalizados se enumeran para su selección con un ámbito person‑
alizado.
Monitor Service recopila diferentes datos, incluidos el uso de las sesiones de usuario, la información
del rendimiento de los inicios de sesión de usuario, la información del equilibrio de carga de las se‑
siones y la información de fallos de conexión y de las máquinas. Los datos se agregan de forma difer‑
ente en función de la categoría. Para interpretar los datos, es fundamental comprender la agregación
de los valores de los datos presentados mediante las API de Método de OData. Por ejemplo:
• Los errores de máquinas y sesiones conectadas se producen durante un período. Por lo tanto,
se exponen como máximos a lo largo de un período de tiempo.
• La duración del inicio de sesión es una medida de tiempo, por lo que se expone como el prome‑
dio en las métricas tomadas a lo largo de un período de tiempo.
• Los recuentos de inicio de sesión y los fallos de conexión son el número de casos a lo largo de
un período, por lo que se exponen como sumas para un período de tiempo.
Las sesiones deben superponerse para considerarse simultáneas. Sin embargo, cuando el intervalo
temporal es de 1 minuto, todas las sesiones de ese minuto (tanto si se superponen como si no) se
consideran simultáneas. El tamaño del intervalo es tan pequeño que la sobrecarga de rendimiento
que implica el cálculo con precisión no compensa el valor agregado. Si las sesiones se producen en
la misma hora, pero no en el mismo minuto, no se consideran superpuestas.
• Las tablas de resumen representan vistas agregadas de las métricas por minuto, por hora y por
día.
• Los datos sin procesar representan eventos individuales o de estado actual de seguimiento de
una sesión, conexión, aplicación y otros objetos.
Al intentar establecer una correlación entre las llamadas de la API o en el modelo de datos mismo, es
importante comprender los conceptos y las limitaciones siguientes:
• No hay datos de resumen para intervalos parciales. Los resúmenes de métricas están dis‑
eñados para satisfacer las necesidades de tendencias históricas en períodos prolongados. Es‑
tas métricas se agregan en la tabla de resumen para intervalos completos. No hay datos de
resumen para un intervalo parcial al comienzo (en los datos más antiguos) de la recopilación
de datos ni al final de esta. Cuando se consultan los datos agregados de un día (Intervalo=1440),
esto significa que los días incompletos al principio y los más recientes no tienen datos. Aunque
podrían existir datos sin formato para esos intervalos parciales, estos datos no se resumirán.
Para determinar el intervalo combinado más antiguo y reciente para una granularidad de datos
en particular, utilice la fecha de resumen (SummaryDate) máxima y mínima de una tabla de
resumen. La columna SummaryDate representa el inicio del intervalo. El valor de la columna
Granularity representa la duración del intervalo para los datos agregados.
• Correlación por tiempo. Las métricas se agregan en la tabla de resumen para intervalos com‑
pletos, como se describe en la sección anterior. Se pueden usar para descubrir tendencias
históricas, pero los eventos sin procesar podrían ser más actualizados en los datos de estado
que lo que se resumió para el análisis de tendencias. En cualquier comparación basada en el
tiempo entre datos de resumen y datos sin procesar, se debe tener en cuenta que no hay datos
de resumen para intervalos parciales que puedan ocurrir ni para el comienzo ni para el final del
período de tiempo en cuestión.
• Eventos latentes y perdidos. Las métricas agregadas en tablas de resumen podrían ser lig‑
eramente inexactas si hay eventos perdidos o latentes en el período de agregación. Aunque
Monitor Service intenta mantener un alto nivel de precisión del estado actual, no vuelve atrás
en el tiempo para recalcular la agregación en las tablas de resumen para eventos perdidos o
latentes.
• Alta disponibilidad de conexiones. Durante la alta disponibilidad de conexiones, hay huecos
en los datos de resumen sobre los recuentos de las conexiones actuales, pero las instancias de
sesión siguen ejecutándose en los datos sin procesar.
• Períodos de retención de datos. Los datos de las tablas de resumen se conservan siguiendo
una programación de limpieza distinta de la programación para datos de eventos sin procesar.
Podrían faltar datos porque se hayan limpiado las tablas de resumen y de datos sin procesar. Los
períodos de retención también podrían diferir según las distintas granularidades de los datos
de resumen. Una granularidad de datos menor (minutos) se limpia más rápidamente que una
granularidad de datos mayor (días). Si faltan datos de una granularidad debido a una limpieza,
es posible que los que encuentre en una granularidad mayor. Puesto que las llamadas de API
solo devuelven la granularidad solicitada, si no se reciben datos para una granularidad, eso no
significa que los datos no existan en una granularidad mayor para el mismo período de tiempo.
• Zonas horarias. Las métricas se guardan con marcas de hora UTC. Las tablas de resumen se
agregan en límites de una hora de la zona horaria. Para las zonas horarias que no caen en límites
de una hora, podría haber una discrepancia en cuanto a dónde se agregan los datos.
Granularidad y retención
La granularidad de los datos agregados obtenida por Supervisar es una función del intervalo de
tiempo (T) solicitado. Las reglas son las siguientes:
Los datos solicitados que no provienen de datos agregados provienen de la información sin procesar
sobre sesiones y conexiones. Estos datos tienden a aumentar rápidamente y, por lo tanto, tienen su
propia configuración de limpieza. La limpieza de la base de datos garantiza que solo se conserven
los datos que sean relevantes a largo plazo. Esto garantiza un mejor rendimiento, al tiempo que se
mantiene la granularidad necesaria para crear informes.
Días de
Días de retención
Nombre del Limpieza retención para
parámetro afectada para Premium Advanced
1 GroomSessionsRetentionDays
Retención de 90 31
registros de
conexión y de
sesión
después de
cerrar la
sesión
2 GroomFailuresRetentionDays
Registros de 90 31
MachineFail‑
ureLog y
Connection‑
FailureLog
3 GroomLoadIndexesRetentionDays
Registros de 3 3
LoadIndex
Días de
Días de retención
Nombre del Limpieza retención para
parámetro afectada para Premium Advanced
4 GroomDeletedRetentionDays
Entidades de 90 31
máquina,
catálogo de
máquinas,
grupo de
escritorios e
hipervisor
cuyo estado
de ciclo de
vida (Lifecy‑
cleState) es
“Eliminado”
(Deleted).
Esta acción
también
elimina los
registros de
Session,
SessionDetail,
Summary,
Failure o
LoadIndex
relacionados.
5 GroomSummariesRetentionDays
Registros de 365 31
Desktop‑
GroupSum‑
mary,
FailureLog‑
Summary y
LoadIndex‑
Summary.
Datos
agregados:
granularidad
diaria
Días de
Días de retención
Nombre del Limpieza retención para
parámetro afectada para Premium Advanced
6 GroomMachineHotfixLogRetentionDays
Parches 90 31
rápidos
aplicados a
las máquinas
de VDA y
Controllers
7 GroomHourlyRetentionDays
Datos 32 31
agregados:
granularidad
horaria
8 GroomApplicationInstanceRetentionDays
Historial de 90 No aplicable
instancias de
aplicación
9 GroomNotificationLogRetentionDays
Registros del 90 No aplicable
registro de
notificaciones
10 GroomResourceUsageRawDataRetentionDays
Datos de 3 3
utilización de
recursos:
datos sin
procesar
11 GroomResourceUsageHourDataRetentionDays
Datos 30 30
resumidos de
utilización de
recursos:
granularidad
de hora
12 GroomResourceUsageDayDataRetentionDays
Datos 365 31
resumidos de
utilización de
recursos:
granularidad
de día
Días de
Días de retención
Nombre del Limpieza retención para
parámetro afectada para Premium Advanced
13 GroomProcessUsageRawDataRetentionDays
Datos de 1 1
utilización de
procesos:
datos sin
procesar
14 GroomProcessUsageHourDataRetentionDays
Datos de 7 7
utilización de
procesos:
granularidad
horaria
15 GroomProcessUsageDayDataRetentionDays
Datos de 30 30
utilización de
procesos:
granularidad
diaria
16 GroomSessionMetricsDataRetentionDays
Datos de 1 1
métricas de
sesiones
17 GroomMachineMetricDataRetentionDays
Datos de 3 3
métricas de
máquinas
18 GroomMachineMetricDaySummaryDataRetentionDays
Datos 365 31
resumidos de
métricas de
máquinas
19 GroomApplicationErrorsRetentionDays
Datos de 1 1
errores de
aplicaciones
20 GroomApplicationFaultsRetentionDays
Datos de 1 1
fallos de
aplicaciones
Precaución:
La retención de datos durante largos períodos de tiempo tiene las implicaciones siguientes en los
tamaños de las tablas:
• Datos por hora. Si se conservan datos por hora en la base de datos durante dos años, un sitio
con 1000 grupos de entrega puede hacer que la base de datos crezca así:
1000 grupos de entrega x 24 horas/día x 365 días/año x 2 años = 17 520 000 filas de datos. El
impacto que esta gran cantidad de datos tiene en el rendimiento de las tablas agregadas es
importante. Puesto que los datos de panel de mandos se sacan de esta tabla, los requisitos del
servidor de la base de datos podrían ser altos. Si la cantidad de datos es excesiva, el impacto
en el rendimiento puede resultar significativo.
• Datos de sesiones y eventos. Estos datos se recopilan cada vez que comienza una sesión y
se realiza una conexión o reconexión. En sitios grandes (100 000 usuarios), estos datos crecen
rápidamente. Por ejemplo: las tablas correspondientes a dos años recopilarían más de un TB
de datos, para lo cual se necesitaría una base de datos de nivel empresarial de gama alta.
Los inicios de sesión involucran a diferentes componentes de Citrix. Para diagnosticar errores de ini‑
cio de sesión, utilice Supervisar de Citrix (es decir, el servicio Citrix Director) para localizar el com‑
ponente y la etapa exactos en los que se produjo el problema. Aplique las acciones recomendadas
para resolver el problema. La aplicación Citrix Workspace genera un ID de transacción de 32 dígitos
(8‑4‑4‑4‑12) que sirve para diagnosticar errores de inicio de sesión.
Nota:
Esta función solo está disponible para clientes de la nube en las regiones de EE. UU., AP‑S y UE.
No está disponible en Japón ni en las regiones gubernamentales.
Requisitos previos
Si usa Citrix DaaS, la incorporación es automática. Los clientes de la nube que utilizan StoreFront
local deben asegurarse de que se incorpore una versión compatible de StoreFront.
• Si usa Citrix Analytics for Performance, consulte Orígenes de datos para conocer los pasos de
incorporación de StoreFront local.
1. Vaya a https://analytics.cloud.com/unified-datasources/perf/
Citrix%20Virtual%20Apps%20and%20Desktops/site-details.
2. Haga clic en Connect to StoreFront deployment, introduzca los detalles y descargue el
archivo de configuración. Para obtener más información, consulte Incorporar sitios lo‑
cales de Citrix Virtual Apps and Desktops mediante StoreFront.
Nota:
Los administradores con roles de Administrador de Cloud pueden incorporar las imple‑
mentaciones de StoreFront, mientras que los administradores con roles de Administrador
total de Supervisar solo pueden verlas.
1. Copie el ID de transacción del inicio de sesión fallido desde la aplicación Citrix Workspace.
4. Haga clic en el selector de sesión. Vaya a la ficha Sesiones fallidas. Se muestra una lista de las
sesiones que han fallado durante las últimas 48 horas. Haga clic en la sesión seleccionada.
6. El panel Detalles de la transacción contiene una lista de componentes que indican la aparición
del error.
7. Haga clic en Dispositivo de punto final en la lista de componentes para ver el estado del esca‑
neo de Postura del dispositivo. Device Posture Service analiza el dispositivo de punto final para
comprobar su conformidad en función de directivas definidas por el administrador.
1. Haga clic en los otros nombres de componentes para comprobar los detalles del componente
y los detalles del último error conocido.
2. Se muestran el motivo del fallo y el código de error. Haga clic en el enlace Más información
sobre el error para ver el código de error específico en la sección Códigos de error que contiene
la descripción detallada y la acción recomendada.
3. Puede exportar los registros para verlos. El archivo de registros enumera los pasos del inicio
de la sesión en orden cronológico y muestra el componente y la etapa exactos en los que se
produjo el error.
4. En caso de que se haya producido más de un error en los componentes, solo se muestran los
detalles del último error conocido en la página Transacción. Los registros exportados contienen
los detalles de todos los errores relacionados con la transacción.
Nota:
Los códigos de error y la información de diagnóstico del lado del cliente solo están disponibles
cuando Citrix StoreFront se ha incorporado y envía datos. Para obtener más información sobre
la incorporación de StoreFront, consulte Requisitos previos.
Broker Agent
bka.prepare.session.failure.validation
bka.prepare.session.failure.rejected
bka.hdx.prepare.failure.general
bka.hdx.validate.failure.ticket_not_found
bka.ticketing.validate.failure.unlicensed
bka.ticketing.validate.failure.general
bka.set.configuration.failure.policy
bka.set.configuration.failure
Intermediario
brk.validate.credentials.failure.invalid
brk.resolve.machine.failure.general
brk.license.check.failure.constraints
brk.resolve.machine.failure.timeout
brk.poweron.forlaunch.queued.failure.general
brk.set.configuration.failure.general
brk.prepare.session.failure.host_unreachable
brk.prepare.session.failure.general
brk.validate.ticket.failure.license
brk.validate.ticket.failure.general
brk.reverse.prepare.failure.general
brk.reverse.prepare.failure.lease_revoked
brk.reverse.prepare.failure.resource_unavailable
brk.reverse.prepare.failure.app_protection
VDA_LINUX_ERR_RECONNECT_PRE_LOGOFF
VDA_LINUX_ERR_RECONNECT_NO_SESSION
VDA_LINUX_ERR_SAME_KEY
• Descripción: En preparación para una conexión, pero hay una sesión existente con la misma
clave de sesión.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
VDA_LINUX_ERR_GET_FQDN
VDA_LINUX_ERR_NO_CGP_LISTENER
VDA_LINUX_ERR_DTLS_CONNECT
VDA_LINUX_ERR_ACCEPT_EDT_CONNECT
VDA_LINUX_ERR_TCP_CONNECT
VDA_LINUX_ERR_TLS_CONNECT
• Descripción: No se pudo establecer una negociación con TLS con Gateway Service.
• Acción recomendada: Comprobar que existe la ruta /var/xdl/keystore/cacerts en el
VDA. Elimine /var/xdl/keystore y ejecute /var/xdl/split_ca_bundle.sh para re‑
generar los certificados de CA. Compruebe que el nombre de dominio completo de Gateway
Service sea de confianza.
VDA_LINUX_ERR_RDVZ_HANDSHAKE
• Descripción: No se pudo establecer una negociación con Rendezvous con Gateway Service.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
VDA_LINUX_ERR_ACCEPT_ICA_CONNECT
VDA_LINUX_ERR_RECONNECT_TO_ANON_SESSION_NOT_ALLOWED
VDA_LINUX_ERR_CONN_NOT_ALLOWED
VDA_LINUX_ERR_CONN_GENERAL
VDA_LINUX_ERR_USER_CANCELLED_LOGIN
VDA_LINUX_ERR_GET_TARGET
VDA_LINUX_ERR_START_LOGON_TIMERS
VDA_LINUX_ERR_SEND_CMD_TO_TARGET
VDA_LINUX_ERR_POST_RECONNECT_EVENT
VDA_LINUX_ERR_RECONNECT_TIMEOUT
RENDEZVOUS_CONNECT_FAILED_TCP
RENDEZVOUS_CONNECT_FAILED_EDT
RENDEZVOUS_CONNECT_FAILED_PROXY
RENDEZVOUS_CONNECT_FAILED_DTLS
RENDEZVOUS_CONNECT_FAILED_TLS
RENDEZVOUS_CONNECT_FAILED_CGP
CGP_SR_SUSPEND_RESUME_FAILED_TIMEOUT
CGP_SR_SUSPEND_RESUME_FAILED
PREPARE_RECONNECT_REJECTED
• Descripción: El VDA rechazó una solicitud de reconexión de una conexión ICA entrante debido
a una clave de sesión no válida.
• Acción recomendada: Comprobar la configuración del VDA y ponerse en contacto con Asistencia
técnica de Citrix.
Error: PREPARE_REJECTED
• Descripción: El VDA rechazó una solicitud de conexión de una conexión ICA entrante debido a
una clave de sesión no válida.
• Acción recomendada: Comprobar la configuración del VDA y ponerse en contacto con Asistencia
técnica de Citrix.
PREPARE_LISTENING_FAILED
RENDEZVOUSCONNECTIONREQ_FAILED
• Descripción: El VDA no pudo notificar a la pila ICA que iniciara una conexión de Rendezvous
saliente.
• Acción recomendada: Comprobar la configuración de Rendezvous, verificar la configuración
de proxy de Rendezvous, verificar la configuración de CGP (fiabilidad de la sesión) y ponerse en
contacto con Asistencia técnica de Citrix.
RENDEZVOUSCONNECTIONREQ_FAILED_PROXYCONFIG
• Descripción: El VDA no pudo solicitar a la pila ICA que iniciara una conexión Rendezvous saliente
debido a un error de configuración de proxy.
• Acción recomendada: Comprobar la configuración de proxy de Rendezvous y ponerse en con‑
tacto con Asistencia técnica de Citrix.
ESTABLISH_SESSION_FAILED
• Descripción: El VDA no pudo crear una sesión para la conexión ICA entrante o no pudo conec‑
tarse a una sesión existente.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
ICA_ESTABLISH_FAILED
VALIDATE_FAILED
• Descripción: El agente no pudo validar una solicitud de conexión ICA entrante del VDA.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
VALIDATE_TICKETING_FAILED
• Descripción: El broker no pudo validar una solicitud de conexión ICA entrante del VDA debido a
un problema de generación de tíquets.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
MCS
brk.poweron.forlaunch.execution.generalfailure
brk.poweron.forlaunch.execution.insufficientresourcefailure
• Descripción: No se puede completar una operación de hipervisor porque este no tiene recursos
suficientes.
• Acción recomendada: Comprobar la cuota de recursos en el hipervisor. Si no puede encontrar
una solución, póngase en contacto con Asistencia técnica de Citrix.
brk.poweron.forlaunch.execution.nosuchmanagedmachine
brk.poweron.forlaunch.execution.hypervisorconnectionfailure
• Descripción: No se puede establecer una conexión con el hipervisor. Por ejemplo, no se encon‑
tró la dirección de la infraestructura de alojamiento.
• Acción recomendada: Comprobar que la dirección de la infraestructura de alojamiento es cor‑
recta. Si no puede encontrar una solución, póngase en contacto con Asistencia técnica de Citrix.
brk.poweron.forlaunch.execution.invalidcredentialsfailure
brk.poweron.forlaunch.execution.authorizationfailure
brk.poweron.forlaunch.execution.sslcertauthfailure
brk.poweron.forlaunch.execution.ratelimitedfailure
brk.poweron.forlaunch.execution.connectorconnectionfailure
• Descripción: Existen errores en el conector de nube. Por ejemplo, se agota el tiempo de espera
de la conexión. Una vez que se alcanza el tiempo de espera, el conector de nube se desconecta.
• Acción recomendada: Reiniciar el conector de nube. Si no funciona, póngase en contacto con
Asistencia técnica de Citrix.
brk.poweron.forlaunch.execution.remotehclserverconnectionfailure
brk.poweron.forlaunch.execution.expiredcredentialsfailure
brk.poweron.forlaunch.execution.mcsmachinemanagementcustomfailure
brk.poweron.forlaunch.execution.detachdiskfailed
brk.poweron.forlaunch.execution.createclonefailed
brk.poweron.forlaunch.execution.provisionedvmnotfound
brk.poweron.forlaunch.execution.invalidvmstate
brk.poweron.forlaunch.execution.insufficientresources
brk.poweron.forlaunch.execution.hypervisorinmaintenancemode
brk.poweron.forlaunch.execution.delayed
brk.poweron.forlaunch.execution.recreatevmfailed
brk.poweron.forlaunch.execution.unknownvirtualmachine
brk.poweron.forlaunch.execution.ratelimitexceed
brk.poweron.forlaunch.execution.virtualdisknotyetonstorage
Profile Management
xendesktop.upm.userprofile.error.failure
• Descripción: Citrix Profile Management no pudo procesar el perfil de usuario. En su lugar, uti‑
lizar un perfil temporal.
• Acción recomendada: Este error no provoca un error de inicio de sesión. En su lugar, Citrix Pro‑
file Management utiliza un perfil temporal. Para solucionar el error, consulte los registros de
eventos de Windows.
xendesktop.upm.userprofile.error.timeout
• Descripción: Citrix Profile Management no pudo procesar el perfil de usuario en el tiempo es‑
pecificado.
• Acción recomendada: Este error no provoca un error de inicio de sesión. Citrix Profile Manage‑
ment continúa procesando el perfil de usuario. Para solucionar el error, consulte los registros
de Citrix Profile Management.
Agente de WEM
wem.agent.userpolicy.error.failure
wem.agent.userpolicy.error.timeout
• Descripción: El agente de Workspace Environment Management (WEM) no pudo procesar las di‑
rectivas de grupo del usuario en el tiempo especificado. El inicio de sesión de usuario continúa.
• Acción recomendada: El error no provoca errores de inicio de sesión. Para obtener más infor‑
mación, consulte la documentación de producto de WEM y los registros de servicio del agente
de WEM.
SessionManager.Launch.EngineLoadFailed
SessionManager.Launch.ConnectionFailed
SessionManager.Launch.LogonFailed
SessionManager.LeaseResolution.Failed
SessionManager.clxmtp.SoftDeny
• Descripción: Error en la negociación del servicio CLXMTP del motor (denegación de software).
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
SessionManager.clxmtp.SoftDeny_Implicit
• Descripción: Error en la conexión del servicio CLXMTP del motor (denegación de software im‑
plícita).
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
Transport.Connect.NoCGP_Fail
Transport.Connect.FallbackFail
Transport.Connect.Fail
CWA‑ICADOWNLOAD_ERR_00001
CWA‑ICADOWNLOAD_ERR_00002
CWA‑ICADOWNLOAD_ERR_00003
CWA‑ICADOWNLOAD_ERR_00004
CWA‑ICADOWNLOAD_ERR_00005
CWA‑ICADOWNLOAD_ERR_00006
CWA‑ICADOWNLOAD_ERR_00007
• Descripción: El parámetro de recurso proporcionado para la solicitud ICA es nulo para la URL
de inicio de ICA.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
CWA‑ICADOWNLOAD_ERR_00008
CWA‑ICADOWNLOAD_ERR_00009
CWA‑ICADOWNLOAD_ERR_000010
• Descripción: No se pudo crear una entidad HTTP a partir del cuerpo de la solicitud ICA.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
CWA‑ICADOWNLOAD_ERR_000011
• Descripción: No se pudo descargar el archivo ICA debido a una excepción al crear la solicitud
de Authentication Manager.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
CWA‑ICADOWNLOAD_ERR_000012
• Descripción: No se pudo descargar el archivo ICA debido a una excepción al ejecutar la solicitud
de Authentication Manager.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
CWA‑ICADOWNLOAD_ERR_000013
• Descripción: No se pudo descargar el archivo ICA debido a una respuesta inesperada de la so‑
licitud de Authentication Manager.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
CWA‑ICADOWNLOAD_ERR_000014
CWA‑ICADOWNLOAD_ERR_000015
CWA‑ICADOWNLOAD_ERR_000016
CWA‑ICADOWNLOAD_ERR_000017
CWA‑ICADOWNLOAD_ERR_000018
CWA‑ICADOWNLOAD_ERR_000019
CWA‑ICADOWNLOAD_ERR_000020
CWA‑ICADOWNLOAD_ERR_000021
CWA‑ICADOWNLOAD_ERR_000022
CWA‑ICADOWNLOAD_ERR_000023
CWA‑ICADOWNLOAD_ERR_000024
CWA‑ICADOWNLOAD_ERR_000025
CWA‑ICADOWNLOAD_ERR_000026
CWA‑ICADOWNLOAD_ERR_000027
CWA‑ICADOWNLOAD_ERR_000028
CWA‑ICADOWNLOAD_ERR_000029
CWA‑ICADOWNLOAD_ERR_000030
CWA‑ICADOWNLOAD_ERR_000031
• Descripción: No se puede descargar el archivo ICA. Sin embargo, el código de error no se en‑
cuentra en el mapa definido.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
SessionManager.Launch.EngineLoadFailed
SessionManager.Launch.Failed
SessionManager.Launch.ConnectionFailed
SessionManager.Launch.LogonFailed
SessionManager.LeaseResolution.Failed
Transport.Connect.NoCGP_Fail
Transport.Connect.FallbackFail
Transport.Connect.Fail
• Descripción: La aplicación Citrix Workspace no pudo conectar con una instancia de Gateway,
Connector o VDA a través de TCP, EDT o UDP.
• Acción recomendada: Investigar por qué el cliente no puede conectar con la instancia de Gate‑
way, Connector o VDA a través de TCP, EDT o UDP. Es posible que el firewall entre el cliente y el
host no admita los protocolos (UDP/TCP) o los puertos requeridos.
SessionManager.clxmtp.SoftDeny
• Descripción: Error en la negociación del servicio CLXMTP del motor (denegación de software).
• Acción recomendada: Este error no indica que el inicio deba fallar. Indica que el motor no fun‑
ciona a través de una ruta de red específica. Busque errores emitidos por componentes de Gate‑
way o Cloud Connector. Estos errores pueden indicar los motivos del fallo.
SessionManager.clxmtp.SoftDeny_Implicit
• Descripción: Error en la conexión del servicio CLXMTP del motor (denegación de software im‑
plícita).
• Acción recomendada: Este error no indica que el inicio deba fallar. Indica que el motor no fun‑
ciona a través de una ruta de red específica. Investigue por qué el cliente no puede conectar
con una instancia de Connector o Gateway. Se podría esperar que ese host no fuera accesible
debido a la topología de red o a restricciones de firewall.
CWA‑ICADOWNLOAD_ERR_00001
• Descripción: No se puede conectar con el almacén debido a que la aplicación Citrix Workspace
no responde.
• Acción recomendada: Comprobar si Citrix Workspace o StoreFront están inactivos. Verificar
también la conectividad a Internet.
CWA‑ICADOWNLOAD_ERR_00002
CWA‑ICADOWNLOAD_ERR_00003
• Descripción: No se puede conectar con el almacén. Compruebe que los certificados del servidor
son válidos.
• Acción recomendada: Comprobar que los certificados del servidor están instalados y activos.
CWA‑ICADOWNLOAD_ERR_00004
CWA‑ICADOWNLOAD_ERR_00005
CWA‑ICADOWNLOAD_ERR_00006
CWA‑ICADOWNLOAD_ERR_00007
CWA‑ICADOWNLOAD_ERR_00008
CWA‑ICADOWNLOAD_ERR_00009
CWA‑ICADOWNLOAD_ERR_000010
• Descripción: El visor no pudo abrir el escritorio “nombre del escritorio”. ID de transacción: “ID
de transacción”.
• Acción recomendada: Ponerse en contacto con el administrador de TI y facilitarle los detalles
del error.
CWA‑ICADOWNLOAD_ERR_00001
CWA‑ICADOWNLOAD_ERR_00002
CWA‑ICADOWNLOAD_ERR_00003
CWA‑ICADOWNLOAD_ERR_00004
CWA‑ICADOWNLOAD_ERR_00005
CWA‑ICADOWNLOAD_ERR_00006
CWA‑ICADOWNLOAD_ERR_00007
CWA‑ICADOWNLOAD_ERR_00008
CWA‑ICADOWNLOAD_ERR_00009
CWA‑ICADOWNLOAD_ERR_000010
CWA‑ICADOWNLOAD_ERR_000011
CWA‑ICADOWNLOAD_ERR_000012
CWA‑ICADOWNLOAD_ERR_000013
CWA‑ICADOWNLOAD_ERR_000014
SessionManager.Launch.EngineLoadFailed
• Descripción: Los componentes principales para establecer una conexión a una aplicación o es‑
critorio remoto no se cargaron o inicializaron correctamente. Es posible que se incluyan detalles
adicionales en el mensaje de error.
• Acción recomendada: La aplicación Citrix Workspace no funciona de la manera prevista. Es
posible que una DLL de canal virtual de terceros (no de Citrix) u otro componente del sistema
esté causando este problema. Podría ser necesario recopilar y enviar seguimientos CDF para
determinar el tipo de fallo.
SessionManager.Launch.ConnectionFailed
• Descripción: Se trata de un error genérico que indica que un intento de inicio ha fallado. Otros
errores emitidos pueden indicar la causa.
• Acción recomendada: Buscar otros errores asociados al intento de inicio.
SessionManager.Launch.LogonFailed
• Descripción: Este error indica que se estableció una conexión con una aplicación o escritorio
remoto. Sin embargo, la sesión se desconectó sin completar el inicio de sesión de Windows (u
otro sistema operativo).
• Acción recomendada: Este error indica un fallo en el inicio de sesión, que posiblemente incluya
que el usuario no ha introducido las credenciales manualmente. Investigue de qué modo in‑
tentó el usuario iniciar sesión en el VDA remoto.
SessionManager.Launch.Cancelled
• Descripción: Se canceló el intento de conexión del motor Citrix, muy probablemente por acción
del usuario.
• Acción recomendada: Este error indica por qué una conexión no se estableció correctamente,
pero probablemente indica un comportamiento correcto.
SessionManager.LeaseResolution.Failed
• Descripción: Indica que un inicio de sesión sin conexión (lo que también se denomina “basado
en concesión”) ha fallado. Este error se debe a que no se encontró una concesión válida y oblig‑
atoria para el recurso en la máquina cliente. Además, Gateway o Cloud Connector rechazaron
la solicitud de inicio, o bien esta no era válida.
• Acción recomendada: Comprobar que las concesiones se han sincronizado con la máquina
cliente y que siguen siendo válidas. El usuario puede iniciar sesión en Citrix Workspace en modo
en línea para activar la (re)sincronización de concesiones. Busque errores emitidos por compo‑
nentes de Gateway o Cloud Connector. Estos errores pueden indicar los motivos del fallo.
SessionManager.clxmtp.SoftDeny
• Descripción: Se intentó iniciar una concesión y una instancia de Connector o Gateway informó
al cliente de que no podía completar el proceso solicitado. Sin embargo, otras instancias de
Connector o Gateway pueden ayudar con el inicio.
• Acción recomendada: Este error no indica que el inicio deba fallar. Indica que el motor no fun‑
ciona a través de una ruta de red específica. Busque errores emitidos por componentes de Gate‑
way o Cloud Connector. Estos errores pueden indicar los motivos del fallo.
SessionManager.clxmtp.SoftDeny_Implicit
• Descripción: Se intentó iniciar una concesión y no se pudo acceder a una instancia de Connector
o Gateway. Sin embargo, otras instancias de Connector o Gateway pueden ayudar con el inicio.
• Acción recomendada: Este error no indica que el inicio deba fallar. Indica que el motor no fun‑
ciona a través de una ruta de red específica. Investigue por qué el cliente no puede conectar
con una instancia de Connector o Gateway. Se podría esperar que ese host no fuera accesible
debido a la topología de red o a restricciones de firewall.
Transport.Connect.NoCGP_Fail
Transport.Connect.FallbackFail
Transport.Connect.Fail
CWA‑ICADOWNLOAD_ERR_00001
• Descripción: No se puede conectar con el almacén debido a que la aplicación Citrix Workspace
no responde.
• Acción recomendada: Comprobar si Citrix Workspace o StoreFront están inactivos. Verificar
también la conectividad a Internet.
CWA‑ICADOWNLOAD_ERR_00002
CWA‑ICADOWNLOAD_ERR_00003
• Descripción: No se puede conectar con el almacén. Compruebe que los certificados del servidor
son válidos.
• Acción recomendada: Ponerse en contacto con el administrador de TI y facilitarle los detalles
del error.
CWA‑ICADOWNLOAD_ERR_00004
CWA‑ICADOWNLOAD_ERR_00005
CWA‑ICADOWNLOAD_ERR_00006
CWA‑ICADOWNLOAD_ERR_00007
CWA‑ICADOWNLOAD_ERR_00008
CWA‑ICADOWNLOAD_ERR_00009
CWA‑ICADOWNLOAD_ERR_000010
Workspace
StoreLaunchIcaEndpoint.LaunchFailed
StoreLaunchSessionEndpoint.BadRequest
StoreLaunchSessionEndpoint.FarmUnavailable
StoreLaunchSessionEndpoint.Error
StoreGetIcaFileEndpoint.BadRequest
StoreGetIcaFileEndpoint.RetrieveIcaFileForTicketFailed
StoreGetIcaFileEndpoint.Error
WebProxyGetLaunchStatusEndPoint.DSAuthFailure
WebProxyGetLaunchStatusEndPoint.LaunchFailed
WebProxyGetLaunchStatusEndPoint.ResourceNotFound
WebProxyLaunchIcaEndpoint.DSAuthFailure
WebProxyLaunchIcaEndpoint.LaunchFailed
WebProxyLaunchIcaEndpoint.ResourceNotFound
WebProxySessionsLaunchIcaEndpoint.SessionNotFound
WebProxySessionsLaunchIcaEndpoint.DSAuthFailure
WebProxySessionsLaunchIcaEndpoint.ReconnectSessionFailed
WebProxySessionsLaunchIcaEndpoint.Error
WebProxySessionsGetLaunchStatusEndpoint.DSAuthFailure
WebProxySessionsGetLaunchStatusEndpoint.ReconnectSessionFailed
WebProxySessionsGetLaunchStatusEndpoint.Error
DetermineGateway.Error
ConnectionRoutingProviderLaunch.Error
BrokerGetAddressCall.AnonymousPrelaunchNotSupported
BrokerGetAddressCall.LeasingError
• Descripción: Workspace recibió un error del broker de Citrix Virtual Apps and Desktops.
• Acción recomendada: Comprobar los registros de Citrix Virtual Apps and Desktops. Contacte
con la asistencia técnica de Citrix.
BrokerGetAddressCall.ServiceConnectionError
• Descripción: Workspace no pudo ponerse en contacto con ningún broker de Citrix Virtual Apps
and Desktops de la comunidad.
• Acción recomendada: Comprobar los registros de Citrix Virtual Apps and Desktops. Contacte
con la asistencia técnica de Citrix.
BrokerGetAddressCall.BrokerError
• Descripción: Workspace recibió un error de un broker de Citrix Virtual Apps and Desktops.
• Acción recomendada: Comprobar los registros de Citrix Virtual Apps and Desktops. Contacte
con la asistencia técnica de Citrix.
BrokerGetAddressCall.LicensingError
BrokerGetAddressCall.Error
• Descripción: Workspace no puede obtener los detalles del VDA del broker de Citrix Virtual Apps
and Desktops.
• Acción recomendada: Comprobar los registros de Citrix Virtual Apps and Desktops. Contacte
con la asistencia técnica de Citrix.
GetLaunchReference.NoAccessToken
GetLaunchReference.BrokerError
GetLaunchReference.Error
GenerateIcaFile.InvalidIcaSetting
StoreIcaFileAndGetTicket.StoreIcaFileAndCreateTicketFailed
StoreIcaFileAndGetTicket.Error
GetFasVdaLogonTicket.Error
GenerateSTATicket.Error
GetVdaAddress.Error
GetTicket.NoAccessToken
GetTicket.BrokerError
• Descripción: El broker de Citrix Virtual Apps and Desktops no pudo iniciar la sesión HDX.
• Acción recomendada: Comprobar el ID en el mensaje de error y los registros de Citrix Virtual
Apps and Desktops.
GetTicket.ServiceConnectionError
• Descripción: Workspace no puede conectar con un broker de Citrix Virtual Apps and Desktops.
• Acción recomendada: Ponerse en contacto con Asistencia técnica de Citrix.
GetTicket.Error
GetNetscalerConfigurationByCustomer.Error
DiscoverMPSServerCapabilities.Error
• Descripción: Hubo un problema al hacer una solicitud al broker de Citrix Virtual Apps and Desk‑
tops.
• Acción recomendada: Comprobar los registros de Citrix Virtual Apps and Desktops. Contacte
con la asistencia técnica de Citrix.
GetResourceLocationNetScalerConfig.Error
GetCustomerResourceLocations.Error
GetResourceLocationFromResourceProvider.Error
GetNetScalerGatewayInfo.Error
GetCustomerEntitlements.Error
GetResourceLocationForServerFeed.Error
GetResourceInformation.Error
CGS‑ICASN_ERR_00001
CGS‑ICASN_ERR_00002
CGS‑ICASN_ERR_00003
CGS‑ICASN_ERR_00004
CGS‑ICASN_ERR_00005
CGS_ICASN_ERR_00006
CGS_ICASN_ERR_00007
CGS_ICASN_ERR_00008
CGS_ICASN_ERR_00009
CGS_ICASN_ERR_00010
CGS_ICASN_ERR_00011
CGS_ICASN_ERR_00012
CGS_ICASN_ERR_00013
CGS_ICASN_ERR_00014
CGS_ICASN_ERR_00015
CGS_ICASN_ERR_00016
CGS_ICASN_ERR_00017
CGS_ICASN_ERR_00018
CGS_ICASN_ERR_00019
CGS_ICASN_ERR_00020
CGS_ICASN_ERR_00021
CGS_ICASN_ERR_00022
CGS_ICASN_ERR_00023
CGS_ICASN_ERR_00024
CGS_ICASN_ERR_00025
CGS_ICASN_ERR_00026
CGS_ICASN_ERR_00027
CGS_ICASN_ERR_00028
Success: CGS_ICASN_SUCCESS_00001
Success: CGS_ICASN_SUCCESS_00002
Proxy XAXD
XDPXY_INF_00001
• Descripción: El broker envía una solicitud al VDA para que se prepare para las conexiones en‑
trantes.
• Acción recomendada: No procede
XDPXY_INF_00002
XDPXY_ERR_00001
XDPXY_ERR_00002
• Descripción: Se agotó el tiempo de espera de XaxdProxy en espera de una respuesta del VDA.
• Acción recomendada: Comprobar el estado de Connector. Para obtener más información, con‑
sulte Citrix Cloud Connector y CTX224133.
XDPXY_ERR_00003
XDPXY_INF_00003
• Descripción: La pila realiza una solicitud de validación de una conexión ICA o RDP entrante.
• Acción recomendada: No procede
XDPXY_INF_00004
XDPXY_ERR_00001
XDPXY_ERR_00002
• Descripción: Se agotó el tiempo de espera de XaxdProxy en espera de una respuesta del proxy
del VDA.
• Acción recomendada: Comprobar el estado de Connector. Para obtener más información, con‑
sulte Citrix Cloud Connector y CTX224133.
– Si tiene un proxy web entre Connector y el broker, asegúrese de que esté configurado cor‑
rectamente.
– Si el problema continúa, contacte con Citrix Support, el servicio de asistencia de Citrix.
XDPXY_ERR_00003
XDPXY_INF_00005
XDPXY_INF_00006
• Descripción: El VDA establece una conexión directa con el plano de control de Citrix Cloud para
el tráfico de sesiones HDX.
• Acción recomendada: No procede
XDPXY_INF_00007
• Descripción: El cliente envía una solicitud de conexión a StoreFront local para obtener un re‑
curso.
• Acción recomendada: No procede
XDPXY_INF_00008
• Descripción: StoreFront local acepta la solicitud de conexión del cliente relativa al recurso.
• Acción recomendada: No procede
XDPXY_ERR_00004
XDPXY_ERR_00006
XDPXY_ERR_00007
XDPXY_INF_00011
XDPXY_INF_00012
XDPXY_ERR_00004
– Si tiene un proxy web entre Connector y el broker, asegúrese de que esté configurado cor‑
rectamente.
XDPXY_ERR_00008
• Descripción: No se pudo iniciar la continuidad del servicio porque se agotó el tiempo de espera
de XaxdProxy en espera de una respuesta.
• Acción recomendada: Comprobar el estado de Connector. Para obtener más información, con‑
sulte Citrix Cloud Connector y CTX224133.
– Si tiene un proxy web entre Connector y el broker, asegúrese de que esté configurado cor‑
rectamente.
– Si el problema continúa, contacte con Citrix Support, el servicio de asistencia de Citrix.
XDPXY_ERR_00009
• Descripción: No se pudo iniciar la continuidad del servicio debido a que la concesión se bloqueó
o revocó.
• Acción recomendada: Ponerse en contacto con el administrador de Citrix Cloud y facilitarle los
detalles del error. Para obtener más información, consulte la documentación de Continuidad
del servicio.
En este artículo se describe cómo Citrix Service Providers (CSP) puede configurar Citrix DaaS (antes
denominado Citrix Virtual Apps and Desktops Service) para clientes arrendatarios en Citrix Cloud.
Para obtener información general sobre las funciones disponibles para los socios de Citrix (Citrix Part‑
ners), consulte Citrix Cloud para socios.
Requisitos
Limitaciones
• Los cambios de nombre de arrendatario tardan hasta 24 horas en aplicarse a todas las inter‑
faces.
• Al crear un arrendatario, la dirección de correo electrónico debe ser única.
• El filtrado en Administrar > Configuración completa por ámbito (similar a Supervisar) no está
disponible. Para ver los recursos asociados a un ámbito, seleccione Administradores en el
panel de la izquierda. En la ficha Ámbitos, seleccione el ámbito y, a continuación, seleccione
Modificar ámbito en el panel Acción.
Problemas conocidos
• Una vez asignados los ámbitos a un recurso, no se puede utilizar la consola de administración
para quitarlos o cancelar su asignación. Esas tareas solo se admiten a través de PowerShell.
• Administrar > Configuración completa no aplica ámbitos. Usted es responsable de selec‑
cionar el ámbito adecuado al crear catálogos de máquinas, grupos de entrega y grupos de apli‑
caciones.
• Cuando se crean más de 15 ámbitos (automáticamente y personalizados), la información de ac‑
ceso personalizado a Citrix Cloud de un administrador (Administración de acceso e identidad
> Administradores) no se muestra correctamente. Solución temporal: Limite los ámbitos a 15
o menos.
Agregar un cliente
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos de clientes, seleccione Invitar o Agregar. Proporcione la información
solicitada.
3. Si el cliente no tiene una cuenta de Citrix Cloud, al agregarlo se creará una cuenta de cliente. Al
agregar un cliente, usted también se agrega automáticamente como administrador de acceso
completo para la cuenta de ese cliente.
4. Si el cliente tiene una cuenta de Citrix Cloud:
a) Aparece una URL de Citrix Cloud, que usted copia y envía al cliente. Para obtener más
información sobre este proceso, consulte Invitar a un cliente a conectarse.
b) El cliente debe agregarle como administrador de acceso completo a su cuenta. Consulte
Agregar administradores a una cuenta de Citrix Cloud.
Puede agregar más administradores más adelante y controlar qué clientes pueden ver en las consolas
Administrar y Supervisar.
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos de clientes, en el menú de tres puntos del cliente, seleccione Agregar
servicio.
3. En Seleccione un servicio para agregar, seleccione Virtual Apps and Desktops.
4. Seleccione Continue.
Una vez completada la incorporación, se crea automáticamente un ámbito de cliente en Citrix DaaS.
El ámbito está visible en la pantalla Administrar > Configuración completa. Este ámbito es exclusivo
de ese cliente. Puede cambiar el nombre del ámbito, pero no puede eliminarlo.
Utilice este ámbito para adaptar el acceso de otros administradores. Supongamos, por ejemplo, que
tiene 10 clientes y dos administradores. Con el ámbito exclusivo, puede restringir el acceso de un
administrador a solo tres de los clientes. El otro administrador puede acceder a uno de esos tres
clientes, además de otros dos clientes. Para obtener información más detallada, consulte Controlar
el acceso de administrador a los clientes
Una ubicación de recursos contiene las máquinas que entregan las aplicaciones y escritorios de los
clientes, y componentes de infraestructura, como Citrix Cloud Connectors. Para obtener más infor‑
mación, consulte Conectarse a Citrix Cloud.
Nota:
Para administrar DaaS para un cliente arrendatario, debe cambiar a la cuenta del cliente de CSP.
Para hacerlo, haga clic en el nombre del cliente en el menú superior derecho y haga clic en Cam‑
biar cliente.
Un catálogo es un grupo de máquinas virtuales idénticas. Al crear un catálogo, se utiliza una ima‑
gen (con otros parámetros) como plantilla para crear las máquinas. Para obtener más información,
consulte Crear catálogos de máquinas.
Los grupos de aplicaciones permiten administrar colecciones de aplicaciones. Puede crear grupos de
aplicaciones para las aplicaciones compartidas entre varios grupos de entrega o que son utilizadas
por un subconjunto de usuarios dentro de un grupo de entrega. Para obtener más información, con‑
sulte Crear grupos de aplicaciones.
• El ámbito del grupo de entrega es un subconjunto del ámbito del catálogo de máquinas. Por
ejemplo, supongamos que el ámbito del catálogo es A y B. El ámbito del grupo de entrega puede
ser A o B, o A y B.
• El ámbito del grupo de aplicaciones es un subconjunto del ámbito del grupo de entrega. Por
ejemplo, supongamos que los grupos de entrega asociados a un grupo de aplicaciones tienen
el ámbito A y B. El ámbito del grupo de aplicaciones puede ser A o B, o A y B.
Dominios federados
Los dominios federados permiten a los usuarios de los clientes utilizar credenciales de un do‑
minio asociado a la ubicación de recursos para iniciar sesión en su espacio de trabajo. Esto le
permite proporcionar espacios de trabajo dedicados a sus clientes, a los que los usuarios de dichos
clientes pueden acceder mediante una URL de espacio de trabajo personalizada (por ejemplo,
customer.cloud.com), mientras que la ubicación de los recursos sigue estando en su cuenta de
Citrix Cloud. Puede proporcionar espacios de trabajo dedicados, junto con el espacio de trabajo
compartido, a los que los clientes pueden acceder mediante la URL del espacio de trabajo del CSP
(por ejemplo, csppartner.cloud.com).
Para que los clientes puedan acceder a su espacio de trabajo dedicado, debe agregarlos a los dominios
correspondientes que administre. Después de configurar el espacio de trabajo en Configuración de
Workspace, los usuarios de los clientes pueden iniciar sesión en su espacio de trabajo y acceder a las
aplicaciones y escritorios que haya puesto a disposición.
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos de clientes, seleccione Administración de acceso e identidad en el
menú superior de la izquierda.
Cuando quita un cliente de un dominio que administra, los usuarios de dicho cliente ya no pueden
acceder a sus espacios de trabajo con las credenciales de su dominio.
1. Desde el menú de Citrix Cloud, seleccione Administración de acceso e identidad y, luego, Do‑
minios.
2. Busque el dominio que quiere administrar y seleccione el botón de tres puntos. Seleccione
Administrar el dominio federado.
3. En la lista de clientes federados, busque los clientes que quiere quitar y seleccione el botón
X. Seleccione Quitar todos para quitar del dominio todos los clientes de la lista. Los clientes
seleccionados pasan a la lista de clientes disponibles.
4. Seleccione Aplicar.
5. Revise los clientes seleccionados y seleccione Quitar clientes.
Puede controlar el acceso de administrador a los clientes mediante el ámbito exclusivo que se creó al
agregar Citrix DaaS al cliente. Puede configurar el acceso al agregar un administrador o más tarde.
Para obtener información sobre cómo restringir el acceso mediante roles y ámbitos en Citrix DaaS,
consulte Administración delegada.
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos de clientes, seleccione Administración de acceso e identidad en el
menú superior de la izquierda.
3. En la ficha Administradores, seleccione Agregar administradores desde y, a continuación,
seleccione Identidad de Citrix.
4. Escriba la dirección de correo electrónico de la persona que va a agregar como administrador y,
a continuación, seleccione Invitar.
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos de clientes, seleccione Administración de acceso e identidad en el
menú superior de la izquierda.
3. En la ficha Administradores, seleccione Modificar acceso en el menú de tres puntos del ad‑
ministrador.
4. Seleccione y borre los pares de roles y ámbitos para Citrix DaaS según sea necesario. Asegúrese
de habilitar solo las entradas que contengan el ámbito exclusivo que se creó para el cliente.
5. Seleccione Guardar.
1. Inicie sesión en Citrix Cloud con sus credenciales de CSP. Seleccione Clientes en el menú supe‑
rior de la izquierda.
2. En el panel de mandos del cliente, seleccione Mis servicios > DaaS en el menú superior de la
izquierda.
3. En Citrix DaaS, seleccione Administrar > Configuración completa.
4. Seleccione Administradores en el panel de la izquierda.
• La ficha Administradores muestra los administradores que se han creado, además de sus roles
y ámbitos.
• La ficha Roles muestra todos los roles. Para ver información detallada de un rol, selecciónelo
en el panel central. La parte inferior de ese panel muestra los tipos de objetos y los permisos
asociados al rol. Seleccione la ficha Administradores en el panel inferior para ver una lista de
los administradores que actualmente tienen ese rol.
• La ficha Ámbitos muestra todos los ámbitos, incluidos aquellos generados para los clientes de
los socios de Citrix (Citrix Partners).
El cliente tiene su propio espacio de trabajo con una URL customer.cloud.com única. Este espa‑
cio de trabajo es donde los usuarios del cliente acceden a sus aplicaciones y escritorios publicados.
De forma predeterminada, el panel Supervisar muestra información acerca de todos los clientes.
Para mostrar información acerca de un cliente, utilice Seleccionar cliente.
Recuerde que la capacidad de ver las pantallas Supervisar de un cliente se controla mediante el acceso
configurado para el administrador. El acceso debe incluir un par de rol y ámbito que incluya el ámbito
exclusivo del cliente.
Si ha utilizado roles integrados para configurar el acceso: Los roles integrados determinan si el ad‑
ministrador puede ver las pantallas Administrar y Supervisar. Si selecciona solamente pares de rol
y ámbito de cliente que no incluyen visibilidad de la ficha Supervisar, ese administrador no puede
ver la ficha Supervisar de ninguno de los clientes seleccionados. Por ejemplo, si proporciona a un
administrador acceso de solo lectura para el cliente ABC, ese administrador no puede ver la ficha
Supervisar correspondiente al cliente ABC, ya que los administradores de solo lectura no tienen ac‑
ceso a las pantallas Supervisar.
Quitar un servicio
Requisitos previos
• Asegúrese de que el ámbito del cliente no esté vinculado a ningún objeto de Citrix DaaS. Si es‑
tán vinculados, no puede quitar el servicio. Para desvincular ámbitos, vaya a Citrix Studio >
Administradores > Ámbitos y modifique el ámbito.
• Para conocer el ámbito de su cliente y administrarlo, consulte Crear y gestionar ámbitos.
1. Inicie sesión en Citrix Cloud con sus credenciales de Citrix Service Provider.
2. En el panel de mandos de clientes, haga clic en el menú de puntos suspensivos (…) del cliente
del que desea quitar un servicio y seleccione Quitar servicio.
December 7, 2022
Citrix Gateway proporciona a los usuarios acceso seguro a aplicaciones de Citrix DaaS (antes denom‑
inado Citrix Virtual Apps and Desktops Service).
Citrix Gateway Service permite un acceso remoto seguro a las aplicaciones, sin tener que implemen‑
tar Citrix Gateway en la zona DMZ ni volver a configurar el firewall. La sobrecarga que provoca en la
infraestructura el uso de Citrix Gateway pasa a Citrix Cloud.
Para obtener más información sobre Citrix Gateway Service, consulte la documentación del producto.
Ese contenido incluye cómo habilitar Citrix Gateway Service y los problemas conocidos de la versión
que esté usando.
Citrix ADC es un controlador de entrega de aplicaciones que analiza el tráfico específico de cada apli‑
cación para distribuir, optimizar y proteger el tráfico de red de Layer 4‑Layer 7 (L4–L7) de forma in‑
teligente para aplicaciones web. El dispositivo virtual Citrix ADC VPX se puede alojar en varias platafor‑
mas de virtualización y nube. Para obtener información detallada, consulte Implementar una instan‑
cia de Citrix ADC VPX.
SDK y API
El SDK de PowerShell remoto automatiza las tareas repetitivas y complejas. Proporciona el mecan‑
ismo para configurar y administrar el entorno de Citrix DaaS (antes denominado Citrix Virtual Apps
and Desktops Service) sin utilizar la interfaz de usuario de Administrar.
Actualmente, la compatibilidad con la versión 7.4 de PowerShell está en versión Technical Pre‑
view.
Qué diferencias hay entre este SDK y el SDK para implementaciones administradas por el
cliente
En una implementación de Citrix Virtual Apps and Desktops instalada y administrada por los admin‑
istradores del cliente, esos administradores ejecutan cmdlets y scripts en un sitio que contiene los
VDA y los Delivery Controllers dentro de una estructura de dominio común. En cambio, Citrix DaaS
separa los agentes VDA y los Controllers en una ubicación de recursos y el plano de control, respectiva‑
mente. Esta división significa que el SDK de PowerShell de Citrix Virtual Apps and Desktops original no
funciona en entornos de Citrix DaaS. No puede cruzar el límite seguro desde la ubicación de recursos
hasta el plano de control.
La solución es el SDK de PowerShell remoto de Citrix DaaS. Al ejecutarse en la ubicación de recursos,
el SDK de PowerShell remoto accede al plano de control como si fuera local. Esto proporciona la
misma funcionalidad que un único sitio de Citrix Virtual Apps and Desktops. Solo existe una capa de
comunicación no visible, la más baja, mejorada para funcionar en un solo sitio local o en el entorno
de nube. Los cmdlets son los mismos y la mayoría de los scripts no cambian.
El cmdlet Get-XdAuthentication proporciona la autorización para cruzar la frontera en‑
tre la ubicación de recursos segura y el plano de control. De forma predeterminada, Get-
XdAuthentication pide a los usuarios las credenciales de CAS. Este cmdlet solo debe utilizarse
una vez por sesión de PowerShell. Como alternativa, el usuario puede definir un perfil de auten‑
ticación mediante una API de acceso seguro al cliente, creada en la consola de Citrix Cloud. En
ambos casos, la información de seguridad se conserva para usarla en llamadas posteriores del SDK
de PowerShell. Si este cmdlet no se ejecuta explícitamente, lo llama el primer cmdlet del SDK de
PowerShell.
Requisitos previos
Para usar Citrix DaaS Remote Powershell SDK, incluya en la lista blanca las siguientes URL:
Comercial
• https://accounts.cloud.com
• https://[service].citrixworkspacesapi.net/[customerid]
• https://[customerid].xendesktop.net:443
Japón
• https://accounts.citrixcloud.jp
• https://[service].citrixworkspacesapi.jp/[customerid]
• https://[customerid].apps.citrixworkspacesapi.jp:443
Oficial
• https://accounts.cloud.us
• https://[service].citrixworkspacesapi.us/[customerid]
• https://[customerid].xendesktop.us:443
Requisitos y consideraciones:
Nota:
No instale el SDK de PowerShell remoto en una máquina con Citrix Cloud Connector. Se puede
instalar en cualquier máquina unida a un dominio dentro de la misma ubicación de recursos.
Citrix no admite la ejecución de los cmdlets de este SDK en Cloud Connectors. La operación del
SDK no concierne a los Cloud Connectors.
Si también tiene una implementación de Citrix Virtual Apps and Desktops (además de la imple‑
mentación de Citrix DaaS), no instale el SDK de PowerShell remoto en ninguna máquina local
con Delivery Controllers.
1. En la página de descargas, descargue el SDK de PowerShell remoto de Virtual Apps and Desk‑
tops.
2. Instale el SDK y ejecútelo.
• Abra una ventana de símbolo del sistema de PowerShell. No es necesario ejecutarla como ad‑
ministrador.
• Si quiere utilizar el complemento (en lugar del módulo), agréguelo mediante el cmdlet Add-
PSSnapin (o asnp).
• Puede autenticarse explícitamente mediante el cmdlet Get-XdAuthentication. Si no,
también puede ejecutar el primer comando del SDK de PowerShell remoto, que le solicitará la
misma autenticación que Get-XdAuthentication. Si usa un proxy, debe autenticarse en
el proxy para poder usar el cmdlet Get-XdAuthentication. Para obtener más información,
consulte Usar el SDK de PowerShell remoto con un proxy.
Para desinstalar el SDK de PowerShell remoto, desde la función de Windows para quitar o cambiar
programas, seleccione Citrix Virtual Apps and Desktops Remote PowerShell SDK. Haga clic con el
botón secundario y seleccione Desinstalar. Siga el cuadro de diálogo.
Usar el SDK de PowerShell remoto con un proxy Si usa un proxy, es posible que no pueda usar
el cmdlet Get-xdAuthentication porque el proxy bloquea las solicitudes HTTP que realiza el
cmdlet.
Hay dos formas de autenticarse en el proxy. Puede utilizar el parámetro ProxyUseDefault o los
parámetros ProxyUsername y ProxyPassword:
1 Get-XdAuthentication -ProxyUseDefault
2 <!--NeedCopy-->
Actividades de ejemplo
• Windows 11
• Windows 10
• Windows 10 IoT Enterprise LTSC x32 2019
En esta versión, se admiten estos módulos de PowerShell para Citrix Virtual Apps and Desktops:
• Intermediario
• Identidad de Active Directory (AD)
• Creación de máquinas
• Configuración
• Registro de configuraciones
• Host
• Administración delegada
• Análisis
Para obtener información detallada sobre los cmdlets, consulte Citrix Virtual Apps and Desktops
SDK.
Tras la autenticación, el acceso remoto será válido en la sesión actual de PowerShell durante 24 horas.
Transcurrido ese tiempo, deberá introducir sus credenciales.
Los siguientes cmdlets están inhabilitados en las operaciones remotas para mantener la integridad y
la seguridad del plano de control de Citrix Cloud.
Citrix.ADIdentity.Admin.V2:
• Copy‑AcctIdentityPool
• Get‑AcctDBConnection
• Get‑AcctDBSchema
• Get‑AcctDBVersionChangeScript
• Get‑AcctInstalledDBVersion
• Remove‑AcctServiceMetadata
• Reset‑AcctServiceGroupMembership
• Set‑AcctDBConnection
• Set‑AcctServiceMetadata
• Set‑AcctADAccountUserCert
• Test‑AcctDBConnection
Citrix.Analytics.Admin.V1:
• Get‑AnalyticsDBConnection
• Get‑AnalyticsDBSchema
• Get‑AnalyticsDBVersionChangeScript
• Get‑AnalyticsInstalledDBVersion
• Import‑AnalyticsDataDefinition
• Remove‑AnalyticsServiceMetadata
• Reset‑AnalyticsServiceGroupMembership
• Set‑AnalyticsDBConnection
• Set‑AnalyticsServiceMetadata
• Set‑AnalyticsSite
• Set‑AnalyticsDBConnection
Citrix.DelegatedAdmin.Admin.V1:
• Add‑AdminRight
• Get‑AdminDBConnection
• Get‑AdminDBSchema
• Get‑AdminDBVersionChangeScript
• Get‑AdminInstalledDBVersion
• Import‑AdminRoleConfiguration
• New‑AdminAdministrator
• Remove‑AdminAdministrator
• Remove‑AdminAdministratorMetadata
• Remove‑AdminRight
• Remove‑AdminServiceMetadata
• Reset‑AdminServiceGroupMembership
• Set‑AdminAdministrator
• Set‑AdminAdministratorMetadata
• Set‑AdminDBConnection
• Set‑AdminServiceMetadata
• Test‑AdminDBConnection
Citrix.Broker.Admin.V2:
• Get‑BrokerDBConnection
• Get‑BrokerDBSchema
• Get‑BrokerDBVersionChangeScript
• Get‑BrokerInstalledDBVersion
• Get‑BrokerLease
• Get‑BrokerController
• New‑BrokerMachineConfiguration
• Remove‑BrokerControllerMetadata
• Remove‑BrokerLease
• Remove‑BrokerLeaseMetadata
• Remove‑BrokerMachineConfigurationMetadata
• Remove‑BrokerMachineConfiguration
• Remove‑BrokerSiteMetadata
• Remove‑BrokerUserFromApplication
• Reset‑BrokerLicensingConnection
• Reset‑BrokerServiceGroupMembership
• Set‑BrokerControllerMetadata
• Set‑BrokerDBConnection
• Set‑BrokerLeaseMetadata
• Set‑BrokerMachineConfiguration
• Set‑BrokerMachineConfigurationMetadata
• Set‑BrokerSiteMetadata
• Test‑BrokerDBConnection
• Test‑BrokerLicenseServer
• Update‑BrokerBrokerLocalLeaseCache
Citrix.Configuration.Admin.V2:
• Export‑ConfigFeatureTable
• Get‑ConfigDBConnection
• Get‑ConfigDBSchema
• Get‑ConfigDBVersionChangeScript
• Get‑ConfigInstalledDBVersion
• Get‑ConfigServiceGroup
• Import‑ConfigFeatureTable
• Register‑ConfigServiceInstance
• Remove‑ConfigRegisteredServiceInstanceMetadata
• Remove‑ConfigServiceGroup
• Remove‑ConfigServiceGroupMetadata
• Remove‑ConfigServiceMetadata
• Remove‑ConfigSiteMetadata
• Reset‑ConfigServiceGroupMembership
• Set‑ConfigDBConnection
• Set‑ConfigRegisteredServiceInstance
• Set‑ConfigRegisteredServiceInstanceMetadata
• Set‑ConfigServiceGroupMetadata
• Set‑ConfigServiceMetadata
• Set‑ConfigSite
• Set‑ConfigSiteMetadata
• Test‑ConfigDBConnection
• Unregister‑ConfigRegisteredServiceInstance
Citrix.Host.Admin.V2:
• Get‑HypDBConnection
• Get‑HypDBSchema
• Get‑HypDBVersionChangeScript
• Get‑HypInstalledDBVersion
• Remove‑HypServiceMetadata
• Reset‑HypServiceGroupMembership
• Set‑HypDBConnection
• Set‑HypServiceMetadata
• Test‑HypDBConnection
Citrix.ConfigurationLogging.Admin.V1:
• Get‑LogDBConnection
• Get‑LogDBSchema
• Get‑LogDBVersionChangeScript
• Get‑LogInstalledDBVersion
• Remove‑LogOperation
• Remove‑LogServiceMetadata
• Remove‑LogSiteMetadata
• Reset‑LogDataStore
• Reset‑LogServiceGroupMembership
• Set‑LogDBConnection
• Set‑LogServiceMetadata
• Set‑LogSite
• Set‑LogSiteMetadata
• Test‑LogDBConnection
Citrix.MachineCreation.Admin.V2:
• Get‑ProvDBConnection
• Get‑ProvDBSchema
• Get‑ProvDBVersionChangeScript
• Get‑ProvInstalledDBVersion
• Get‑ProvServiceConfigurationData
• Remove‑ProvServiceConfigurationData
• Remove‑ProvServiceMetadata
• Reset‑ProvServiceGroupMembership
• Set‑ProvDBConnection
• Set‑ProvServiceMetadata
• Test‑ProvDBConnection
Citrix.EnvTest.Admin.V1:
• Get‑EnvTestDBConnection
• Get‑EnvTestDBSchema
• Get‑EnvTestDBVersionChangeScript
• Get‑EnvTestInstalledDBVersion
• Remove‑EnvTestServiceMetadata
• Reset‑EnvTestServiceGroupMembership
• Set‑EnvTestDBConnection
• Set‑EnvTestServiceMetadata
• Test‑EnvTestDBConnection
Citrix.Monitor.Admin.V1:
• Get‑MonitorConfiguration
• Get‑MonitorDBConnection
• Get‑MonitorDBSchema
• Get‑MonitorDBVersionChangeScript
• Get‑MonitorDataStore
• Get‑MonitorDataStore
• Get‑MonitorInstalledDBVersion
• Remove‑MonitorServiceMetadata
• Reset‑MonitorDataStore
• Reset‑MonitorServiceGroupMembership
• Set‑MonitorConfiguration
• Set‑MonitorDBConnection
• Set‑MonitorServiceMetadata
• Test‑MonitorDBConnection
Citrix.Storefront.Admin.V1:
• Build‑SfCluster
• Get‑SfClusters
• Get‑SfDBConnection
• Get‑SfDBSchema
• Get‑SfDBVersionChangeScript
• Get‑SfInstalledDBVersion
Citrix DaaS puede entregar aplicaciones contenidas en paquetes de App‑V a sus dispositivos de punto
final con uno de estos métodos:
La consola de administración de Citrix DaaS que hay Citrix Cloud no puede ver archivos en una ubi‑
cación de recursos. Además, no puede detectar directamente paquetes de App‑V o servidores de Mi‑
crosoft App‑V en su infraestructura. El módulo de detección proporciona funciones que detectan la
información de los paquetes de App‑V en la infraestructura local y cargan la información de los paque‑
tes en Citrix DaaS. La información de los paquetes incluye paquetes de App‑V, servidores de Microsoft
App‑V y las aplicaciones que contienen los paquetes.
El módulo de detección utiliza el SDK de PowerShell remoto de Virtual Apps and Desktops. Puede
detectar información de paquetes de un recurso compartido de red o de un servidor de administración
de Microsoft App‑V. Utilice el módulo de detección en una máquina de su ubicación de recursos.
Este procedimiento es válido para agregar paquetes de App‑V desde recursos compartidos de red (ad‑
ministración única) y para agregar todos los paquetes de App‑V publicados desde el servidor de ad‑
ministración de Microsoft App‑V (administración dual). Con el método de administración dual, debe
administrar los paquetes de App‑V agregados al igual que cuando utiliza el método de administración
única.
Nota:
Este archivo también se encuentra en la ISO de Citrix Virtual Apps and Desktops en
Support\Tools\Scripts. Puede copiarlo localmente o hacer referencia a él
directamente desde la unidad de CD.
2. Compruebe que el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops está instalado
en la máquina.
5. Agregue los paquetes de App‑V a la biblioteca de aplicaciones de Citrix Cloud con uno de los
métodos siguientes.
• Para agregar paquetes de App‑V desde un recurso compartido de red, ejecute el cmdlet de
PowerShell: Import-AppVPackageToCloud.
Este comando importa todos los paquetes de App‑V publicados desde el servidor de ad‑
ministración de Microsoft App‑V en Citrix Cloud.
Después de agregar los paquetes de App‑V a Citrix Cloud, debe administrarlos como lo
haría con el método de administración única.
6. Inicie sesión en Citrix Cloud. Seleccione el cliente de destino. Una vez ejecutado correctamente
el script, los paquetes de App‑V se agregan a la biblioteca de aplicaciones en Citrix Cloud.
El módulo contiene las siguientes funciones de alto nivel que puede llamar desde su propio script de
PowerShell:
Detecta y carga en Citrix DaaS toda la información necesaria para publicar aplicaciones desde
un único paquete de App‑V.
• Import-AppVPackagesFromManagementServerToCloud -ManagementSrvFQDN
<FQDN of a Microsoft App-V Management Server>
Descubre las rutas UNC de los paquetes publicados por el servidor de administración y llama a
Import‑AppVPackageToCloud para cada paquete.
Los paquetes detectados de esta manera se cargan en Citrix DaaS mediante el método de ad‑
ministración única. Citrix DaaS no puede entregar paquetes con el método de administración
dual.
Este cmdlet agrega paquetes de App‑V en el modo de administración dual. Solo se importan
los paquetes de App‑V que se publican en el servidor de administración de Microsoft App‑V y
que tienen grupos de AD agregados. Si hace cambios en el servidor de administración de Mi‑
crosoft App‑V, vuelva a ejecutar este cmdlet para sincronizar la biblioteca de aplicaciones con
el servidor de administración de Microsoft App‑V.
Este cmdlet quita los servidores de publicación y de administración de Microsoft App‑V especi‑
ficados, además de todos los paquetes de App‑V asociados.
Ejecute el módulo de detección para paquetes y servidores de App‑V en un equipo unido a un dominio
dentro de esa ubicación de recursos: Siga las instrucciones de Instalar y utilizar el SDK de PowerShell
remoto para empezar. Continúe ejecutando cmdlets o scripts de PowerShell. Consulte los siguientes
ejemplos.
Actividades de ejemplo
1 import-module "D:\Support\Tools\Scripts\Citrix.Cloud.AppLibrary.Admin.
v1.psm1"
2 <!--NeedCopy-->
1 Import-AppVPackagesFromManagementServerToCloud -ManagementSrvFQDN
AppVManagementServer.domain.net
2 <!--NeedCopy-->
1 Get-Help Import-AppVPackageToCloud
2 <!--NeedCopy-->
Limitaciones
Además de utilizar las funciones de Monitor para mostrar datos históricos, puede consultar datos me‑
diante la API de Monitor Service. Utilice la API para:
Para obtener más información, consulte API OData de Monitor Service. Para acceder a la API de Moni‑
tor Service, consulte Access Monitor Service data using the OData v4 endpoint in Citrix Cloud.
Renuncia de responsabilidades
Este software o código de muestra se proporciona “tal cual”, sin ningún tipo de declaración, garan‑
tía ni condición. Puede utilizarlo, modificarlo y distribuirlo bajo su propio riesgo. CITRIX RENUNCIA
A TODAS LAS GARANTÍAS, EXPRESAS, IMPLÍCITAS, ESCRITAS, ORALES O LEGALES, INCLUIDAS, ENTRE
OTRAS, GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR, TÍTULO Y
NO INFRACCIÓN. Sin limitar el carácter general de lo anteriormente expuesto, Ud. reconoce y acepta
(a) que el software o código de muestra puede presentar errores, fallos de diseño o cualquier otro
problema, que pueden provocar una pérdida de datos o daños materiales; (b) que puede que no sea
© 2024 Cloud Software Group, Inc. All rights reserved. Cloud Software Group, the Cloud Software Group logo, and other
marks appearing herein are property of Cloud Software Group, Inc. and/or one or more of its subsidiaries, and may be
registered with the U.S. Patent and Trademark Office and in other countries. All other marks are the property of their
respective owner(s).