Você está na página 1de 454

Guía del administrador de Citrix Presentation Server

Citrix Presentation ServerTM 4.5 para Windows®


Nota sobre Copyright y registro de marcas
La información contenida en este documento está sujeta a cambios sin previo aviso. Las compañías, nombres y datos utilizados
en los ejemplos son ficticios, a menos que se indique lo contrario. Aparte de una copia para uso personal, no está permitido
reproducir ni transmitir parte alguna de este documento, de ninguna forma ni por ningún medio, ya sea electrónico o mecánico,
para ningún propósito, sin la autorización previa y por escrito de Citrix Systems, Inc.
Copyright ©2001-2007 Citrix Systems, Inc. Reservados todos los derechos.
Citrix, ICA (Independent Computing Architecture) y Program Neighborhood son marcas registradas y Citrix Presentation
Server, Citrix Access Suite, Citrix Password Manager, Citrix Developer Network y SpeedScreen son marcas comerciales de
Citrix Systems, Inc. en los Estados Unidos y en otros países.
RSA Encryption © 1996-1997 RSA Security Inc. Reservados todos los derechos.

Otras marcas registradas


Adobe y Acrobat son marcas registradas o marcas comerciales de Adobe Systems Incorporated en los Estados Unidos y en
otros países.
Este producto incluye software desarrollado por The Apache Software Foundation (http://www.apache.org/).
DB2 es una marca registrada de International Business Machines Corp. en los Estados Unidos y en otros países.
Java es una marca registrada de Sun Microsystems, Inc. en los Estados Unidos y en otros países. Solaris es una marca registrada
de Sun Microsystems, Inc. Sun Microsystems no puso a prueba ni aprobó este producto.
Partes de este software están basadas parcialmente en el trabajo de Independent JPEG Group.
Partes de este software contienen código de generación de imágenes que pertenecen a © Pegasus Imaging Corporation, Tampa,
FL. Reservados todos los derechos.
Macromedia y Flash son marcas registradas o marcas comerciales de Macromedia, Inc. en los Estados Unidos y en otros países.
Microsoft, MS-DOS, Windows, Reproductor de Windows Media, Windows Server, Windows NT, Win32, Outlook, Outlook
Express, Internet Explorer, ActiveX, Active Directory, Access, SQL Server, SQL Server Express Edition y DirectShow son
marcas comerciales o marcas registradas de Microsoft Corporation en los Estados Unidos y/o en otros países.
Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corp. en los Estados Unidos y en otros
países.
Novell Directory Services, NDS y NetWare son marcas registradas o marcas comerciales de Novell, Inc. en los Estados Unidos
y en otros países. Novell Client es una marca comercial de Novell, Inc.
La base de datos Oracle es una marca registrada de Oracle Corporation.
RealOne es una marca comercial de RealNetworks, Inc.
SpeechMike es una marca comercial de Koninklijke Philips Electronics N.V.
Todas las demás marcas registradas y marcas comerciales son pertenecen a sus respectivos dueños.
Código del documento: 2/26/07 (GL)
C ONTENIDO

Contenido

Capítulo 1 Presentación
Novedades de esta versión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
Documentación e información de productos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
Acceso a la documentación. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13
Convenciones del documento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14
Personalización de Citrix Presentation Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15

Capítulo 2 Planificación de la distribución


Obtención de información sobre instalación y actualizaciones . . . . . . . . . . . . . . . .17
Lista de verificación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
Boletín de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17
Requisitos del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18
Requisitos de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18
Requisitos de hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19
Consideraciones sobre las cuentas del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . .20
Establecimiento de las relaciones
de confianza del dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21
Enrutamiento basado en la relación de confianza. . . . . . . . . . . . . . . . . . . . . . . .22
Cambio de las relaciones de confianza entre dominios . . . . . . . . . . . . . . . . . . .23
Recomendaciones para entornos de Active Directory . . . . . . . . . . . . . . . . . . . .23
Planificación de comunicaciones entre cliente y servidor . . . . . . . . . . . . . . . . . . . .29
Enlace entre clientes y servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29
Comunicación con Citrix XML Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35
Planificación del almacén de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37
Elección de la base de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38
Planificación para el cifrado IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Consideraciones sobre el cambio de las letras de unidad del servidor . . . . . . . . . .47
4 Guía del administrador de Citrix Presentation Server

Capítulo 3 Instalación de Citrix Presentation Server


Elección del método de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Preparación del entorno . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54
Reasignación de las letras de las unidades del servidor . . . . . . . . . . . . . . . . . . .56
Configuración del almacén de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
Sustitución de cuentas de dominio por cuentas locales . . . . . . . . . . . . . . . . . . .57
Activación de Windows para el respaldo de MUI . . . . . . . . . . . . . . . . . . . . . . .58
Creación y actualización de comunidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58
Creación de una nueva comunidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .59
Elección de opciones para nuevas comunidades . . . . . . . . . . . . . . . . . . . . . . . .60
Instalación de los servidores consecutivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
Unión a una comunidad de servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83
Actualización o migración de una comunidad existente . . . . . . . . . . . . . . . . . . . . .86
Actualización automática . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89
Migración de versiones anteriores de Citrix Presentation Server . . . . . . . . . . .92
Configuración de Presentation Server después de la instalación. . . . . . . . . . . . . . .94
Distribución de software de clientes entre usuarios. . . . . . . . . . . . . . . . . . . . . . . . .95
Elección de un método de distribución de clientes. . . . . . . . . . . . . . . . . . . . . . .95
Uso del software Conexión Web a Escritorio remoto . . . . . . . . . . . . . . . . . . .101
Eliminación de Citrix Presentation Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103

Capítulo 4 Resumen de las consolas de administración


Consolas de administración y otras herramientas . . . . . . . . . . . . . . . . . . . . . . . . .107
Elección de la herramienta adecuada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109
Uso de Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110
Usuarios y cuentas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110
Interfaz de usuario de Access Management Console . . . . . . . . . . . . . . . . . . .112
Inicio de Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115
Búsqueda de elementos de la instalación por medio del descubrimiento . . . .115
Personalización de la presentación con Mis vistas . . . . . . . . . . . . . . . . . . . . . .117
Realización de tareas con Access Management Console. . . . . . . . . . . . . . . . .117
Uso de Citrix Presentation Server Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .124

Capítulo 5 Publicación de recursos


Uso del asistente para la publicación de aplicaciones . . . . . . . . . . . . . . . . . . . . . .128
Especificación de ubicaciones del contenido publicado. . . . . . . . . . . . . . . . . .130
Configuración del acceso de los usuarios a las aplicaciones publicadas . . . . .130
Asociación de aplicaciones publicadas con tipos de archivo . . . . . . . . . . . . . .132
5 Guía del administrador de Citrix Presentation Server

Administración del inicio de recursos con la redirección del contenido . . . . . . . .134


Redirección del contenido del cliente al servidor. . . . . . . . . . . . . . . . . . . . . . .134
Redirección de contenido del servidor al cliente . . . . . . . . . . . . . . . . . . . . . . .136
Uso de directivas para configurar el acceso a los recursos publicados . . . . . . . . .139
Creación de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140
Configuración de las reglas de directiva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140
Reglas de las directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .141
Aplicación de las directivas con filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .145
Uso de directivas múltiples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .146

Capítulo 6 Publicación avanzada de recursos


Uso de direcciones IP virtuales con aplicaciones publicadas . . . . . . . . . . . . . . . .151
Definición de direcciones IP virtuales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .152
Asignación de rangos de direcciones IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .154
Configuración de IP virtual para aplicaciones . . . . . . . . . . . . . . . . . . . . . . . . .155
Uso de la función Dirección IP del cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . .155
Asignación de la dirección IP del cliente a la aplicación . . . . . . . . . . . . . . . . .156
Asignación de rangos de direcciones IP virtuales a las sesiones . . . . . . . . . . .157
Asignación de direcciones de bucle virtual . . . . . . . . . . . . . . . . . . . . . . . . . . .158
Habilitación de procesos de aplicaciones para
que usen IP virtuales o bucles virtuales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .159
Supervisión de bucles virtuales y direcciones IP . . . . . . . . . . . . . . . . . . . . . . .160
Aislamiento de aplicaciones publicadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .161
Habilitación de entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162
Creación de un entorno de aislamiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .163
Configuración de un entorno de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . .163
Uso de los entornos de aislamiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164
Reglas de entorno de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166
Desinstalar aplicaciones instaladas en entornos de aislamiento. . . . . . . . . . . .169
Eliminación de entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170
Configuración de los niveles de prioridad de la CPU
para las aplicaciones publicadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .171
Asignación de los niveles de prioridad de la CPU para las aplicaciones. . . . .172
Suministro de recursos a los usuarios de Novell Directory Services . . . . . . . . . .173
Activación de la compatibilidad con NDS . . . . . . . . . . . . . . . . . . . . . . . . . . . .174
Publicación de recursos en un entorno activado para NDS . . . . . . . . . . . . . . .178
Activación de la sincronización de los dispositivos PDA . . . . . . . . . . . . . . . . . . .179
Activación de la compatibilidad con redirección TWAIN . . . . . . . . . . . . . . . . . .180
6 Guía del administrador de Citrix Presentation Server

Capítulo 7 Administración del acceso de los usuarios


Configuración de los inicios de sesión de usuario . . . . . . . . . . . . . . . . . . . . . . . . .183
Apariencia y comportamiento del control de las conexiones del usuario . . . .184
Control del área de trabajo del usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .185
Configuración de las conexiones de usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . .186
Selección de los parámetros de configuración de la conexión. . . . . . . . . . . . .187
Establecimiento de los controles de conexión . . . . . . . . . . . . . . . . . . . . . . . . .187
Administración de sesiones de usuario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .192
Administración de sesiones con Access Management Console. . . . . . . . . . . .192
Utilización del remedo de sesiones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .196
Configuración de las asignaciones de dispositivos cliente. . . . . . . . . . . . . . . .200
Optimización del rendimiento de sesiones . . . . . . . . . . . . . . . . . . . . . . . . . . . .202
Configuración del sonido para las sesiones de usuario . . . . . . . . . . . . . . . . . .214
Configuración de respaldo para Active Directory
Federation Services (ADFS). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .219

Capítulo 8 Seguridad en las comunidades de servidores


Seguridad en el acceso a los servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .221
Seguridad en el almacén de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .222
Seguridad en las comunicaciones de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .225
Configuración de la autenticación de usuarios. . . . . . . . . . . . . . . . . . . . . . . . . . . .239
Configuración de la autenticación Control del área de trabajo . . . . . . . . . . . .239
Configuración de inicio de sesión Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . .240
Uso de tarjetas inteligentes con Citrix Presentation Server . . . . . . . . . . . . . . .241
Cifrado de datos importantes del registro de configuración . . . . . . . . . . . . . . . . .245
Uso de la utilidad de cifrado IMA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .246
Habilitación del cifrado IMA después de la instalación. . . . . . . . . . . . . . . . . .247
Almacenamiento de la clave en una ubicación compartida . . . . . . . . . . . . . . .249
Cambio de comunidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .250
Habilitación del cifrado IMA como administrador local . . . . . . . . . . . . . . . . .250
Otras funciones de cifrado IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .251

Capítulo 9 Mantenimiento de comunidades de servidores


Registro de cambios administrativos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .253
Activación del registro de configuración . . . . . . . . . . . . . . . . . . . . . . . . . . . . .254
Uso del registro de configuración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .260
7 Guía del administrador de Citrix Presentation Server

Uso de Supervisión del estado y recuperación. . . . . . . . . . . . . . . . . . . . . . . . . . . .263


Acceso a pruebas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .263
Agregar pruebas a un servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .265
Modificación de la configuración de las pruebas . . . . . . . . . . . . . . . . . . . . . . .265
Desarrollo de pruebas personalizadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268
Obtención de alertas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268
Supervisión del rendimiento de sesiones y servidores. . . . . . . . . . . . . . . . . . . . . .269
Administración de uso de CPU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .271
Activación de la administración de uso de CPU. . . . . . . . . . . . . . . . . . . . . . . .272
Optimización de la memoria virtual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .273
Activación de la optimización de memoria . . . . . . . . . . . . . . . . . . . . . . . . . . .274
Planificación de la optimización de la memoria virtual . . . . . . . . . . . . . . . . . .274
Exclusión de aplicaciones de la optimización de memoria . . . . . . . . . . . . . . .275
Modificaciones al caché local del host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .276
Actualización de los parámetros del servidor de licencias de Citrix . . . . . . . . . . .279

Capítulo 10 Administración de impresoras


Planificación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .281
Configuraciones de impresoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .282
Consideraciones de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .283
SmoothRoaming e impresión de proximidad . . . . . . . . . . . . . . . . . . . . . . . . . .283
Administración de controladores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .284
Directivas de impresión. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .285
Implementación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .286
Implementación y administración de las impresoras cliente . . . . . . . . . . . . . .286
Implementación y administración de las impresoras en red. . . . . . . . . . . . . . .298
Limitación del ancho de banda de impresión . . . . . . . . . . . . . . . . . . . . . . . . . .301
Administración de controladores de impresora . . . . . . . . . . . . . . . . . . . . . . . .302
Configuración de la impresión con Presentation Server Console . . . . . . . . . . . . .308

Apéndice A Comandos de Citrix Presentation Server


ACRCFG. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .314
AIERUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .317
AIESETUP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .318
ALTADDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .320
APP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .322
APPUTIL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .324
AUDITLOG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .328
CHANGE CLIENT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .330
8 Guía del administrador de Citrix Presentation Server

CHFARM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .334
CLTPRINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337
CTXKEYTOOL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337
CTXXMLSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339
DRIVEREMAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .340
DRIVEREMAP64 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343
DSCHECK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .347
DSMAINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348
ENABLELB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .353
ICAPORT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .354
IMAPORT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .355
MIGRATETOSQLEXPRESS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .356
QUERY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357
Query Farm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357
Query Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .359
Query Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .361
Query Session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .363
Query Termserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364
Query User. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .365
RADEMAINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .366
TWCONFIG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .367

Apéndice B Tareas para la administración delegada


Tareas de la carpeta Comunidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .370
Tareas de la carpeta Administradores. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .370
Tareas de la carpeta Aplicaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .371
Tareas de la carpeta Installation Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .373
Tareas de la carpeta Entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . .373
Tareas de la carpeta Patrón de carga . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .374
Tareas de la carpeta Configuración de la supervisión . . . . . . . . . . . . . . . . . . . . . .374
Tareas de la carpeta Directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .375
Tareas de la carpeta Administración de impresoras. . . . . . . . . . . . . . . . . . . . . . . .376
Tareas de la carpeta Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .376
Tareas de la carpeta Servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378
9 Guía del administrador de Citrix Presentation Server

Apéndice C Contadores de rendimiento


Contadores de Usuario de Citrix CPU Utilization Mgmt . . . . . . . . . . . . . . . . . . .382
Contadores de Contadores de red IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .382
Citrix Licensing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .383
Contadores de Citrix MetaFrame Presentation Server. . . . . . . . . . . . . . . . . . . . . .383
Contadores de sesión ICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .385

Apéndice D Métodos de instalación avanzados


Instalaciones automáticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .391
Distribución de paquetes de Windows Installer. . . . . . . . . . . . . . . . . . . . . . . . . . .392
Creación de transformaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .393
Creación y uso de un archivo de respuestas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394
Uso de los comandos de Windows Installer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395
Archivos de transformación de ejemplo y propiedades de instalación . . . . . . . . .399
Edición de los archivos de transformación de ejemplo . . . . . . . . . . . . . . . . . .399
Localdb_access_create.mst. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .401
Join_Indirect.mst. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .402
thirdpartydb_create_direct.mst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .403
thirdpartydb_join_direct.mst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404
Nombres de propiedades y valores de la instalación . . . . . . . . . . . . . . . . . . . . . . .405
Propiedades del Cliente PassThrough. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .418

Apéndice E Requisitos de la base de datos del almacén de datos


Bases de datos respaldadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .422
Microsoft Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423
Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423
Autenticación en la base de datos de Access . . . . . . . . . . . . . . . . . . . . . . . . . .424
Copia de seguridad de la base de datos Access . . . . . . . . . . . . . . . . . . . . . . . .424
Microsoft SQL Server 2005 Express Edition SP1 . . . . . . . . . . . . . . . . . . . . . . . . .425
Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .427
Autenticación de la base de datos de SQL Server 2005 Express SP1 . . . . . . .427
Migración a SQL Server 2005 Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .427
10 Guía del administrador de Citrix Presentation Server

Microsoft SQL Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431


Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432
Autenticación en la base de datos de Microsoft SQL Server . . . . . . . . . . . . . .432
Configuración de Microsoft SQL Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433
Uso de sockets en lugar de canalizaciones con nombres . . . . . . . . . . . . . . . . .434
Conmutación por error (failover) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435
Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436
Migración a SQL Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
Oracle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437
Autenticación en la base de datos de Oracle. . . . . . . . . . . . . . . . . . . . . . . . . . .438
Configuración de un almacén de datos Oracle . . . . . . . . . . . . . . . . . . . . . . . . .439
Migración a Oracle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440
Conmutación por error (failover) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440
Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441
Uso de Oracle Real Application Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . .442
IBM DB2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443
Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443
Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .444
Migración a IBM DB2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .445
C APÍTULO 1

Presentación

Esta guía del administrador forma parte del conjunto de documentación de Citrix
Presentation Server y se proporciona como ayuda en la planificación, aplicación y
administración de la comunidad de servidores. Está organizada del siguiente
modo:
• La planificación de la distribución de la comunidad de servidores y la
instalación de Citrix Presentation Server se tratan en los capítulos 2 y 3.
• El uso de las consolas de administración se trata en el capítulo 4.
• La publicación de recursos (aplicaciones, contenido y escritorios de
servidor) se detalla en los capítulos 5 y 6.
• La administración de sesiones de usuario se trata en el capítulo 7.
• La seguridad del entorno de Presentation Server se trata en el capítulo 8.
• El mantenimiento de las comunidades de servidores se trata en el capítulo
9.
• La puesta a disposición de recursos de impresión a los usuarios se trata en
el capítulo 10.
• En los apéndices se proporciona información de referencia relativa a los
comandos de Citrix Presentation Server, las tareas de administración
delegadas, los contadores de control del rendimiento, las propiedades de
instalación automática y los requisitos de la base de datos para el almacén
de datos.

Importante: Antes de instalar Citrix Presentation Server, lea el archivo Léame


de Citrix Presentation Server, que se encuentra en el directorio \Documentation
del CD del producto.
12 Guía del administrador de Citrix Presentation Server

Novedades de esta versión


En esta versión se incluyen las siguientes funciones:
• Registro de configuración.Consulte “Registro de cambios
administrativos” en la página 253 para obtener más información.
• Supervisión del estado y recuperación. Consulte “Uso de Supervisión
del estado y recuperación” en la página 263 para obtener más información.
• Presentación progresiva SpeedScreen. Consulte “Pantalla progresiva
SpeedScreen” en la página 213 para obtener más información.
• Configuración del servidor de confianza. Consulte “Configuración del
servidor de confianza” en la página 222 para obtener más información.
• Distribución de aplicaciones por streaming. Consulte Guía de
distribución de aplicaciones por streaming para obtener más información.

Nota: Para obtener más información sobre funciones nuevas e importantes,


consulte Guía introductoria a Citrix Presentation Server.

Documentación e información de productos


En el sitio Web de Citrix encontrará todo tipo de información, por ejemplo, una
biblioteca completa con documentación de productos Citrix, actualizaciones de
documentación y artículos técnicos. La dirección del sitio es la siguiente: http://
www.citrix.com. La documentación de Citrix Presentation Server incluye guías
en línea, información sobre problemas conocidos y ayuda.
• Las guías en línea se entregan en el formato Adobe Portable Document
Format (PDF). Para ver e imprimir la documentación en PDF, o para
realizar búsquedas en ella, necesita tener Adobe Acrobat Reader 5.0.5 con
función de búsqueda o Adobe Reader 6.0 a 7.0. Puede descargar estos
productos gratuitamente en el sitio Web de Adobe Systems en http://
www.adobe.com/.
Capítulo1 Presentación 13

• Asegúrese de consultar todos los archivos Léame y la lista de verificación


de instalación antes de instalar Citrix Presentation Server o al solucionar
problemas. Estos archivos contienen información importante que incluye
actualizaciones y correcciones de última hora en la documentación.
• En muchos componentes está disponible la ayuda en pantalla. que puede
consultarse desde el menú o el botón o menú Ayuda de cada programa.
• Para obtener información sobre la terminología relacionada con
Presentation Server, consulte el glosario de Citrix Presentation Server (se
encuentra en el Centro de documentación).

Nota: Para proporcionar comentarios sobre la documentación, vaya a


www.citrix.com y haga clic en Support > Knowledge Center > Product
Documentation. Para acceder al formulario de comentarios, haga clic en el
vínculo Submit Documentation Feedback (enviar comentarios sobre la
documentación).

Acceso a la documentación
El Centro de documentación es un archivo PDF que brinda un punto de acceso
único a las guías en línea y permite que se vaya directamente a la sección de la
documentación necesaria. También incluye:
• Una lista de las tareas más comunes y un vínculo a cada elemento de
documentación.
• Una función de búsqueda que cubre todas las guías PDF. Esto es útil
cuando es necesario consultar varias guías simultáneamente.
• Referencias cruzadas entre los documentos. Es posible pasar de un
documento a otro usando los vínculos a las otras guías y los vínculos con el
Centro de documentación.
Se puede acceder al Centro de documentación desde los CD-ROM del producto o
instalarlo en los servidores al instalar Citrix Presentation Server y sus
componentes.

Para iniciar el Centro de documentación

1. En el CD-ROM del producto, vaya a la carpeta Documentation.


-o bien-
En el servidor en el que esté instalado el Centro de documentación,
seleccione Documentation en el grupo de programas Citrix en el menú
Inicio del servidor.
14 Guía del administrador de Citrix Presentation Server

2. Abra document_center.pdf. Aparece el Centro de documentación.


Si prefiere acceder a la documentación sin usar el Centro de documentación,
puede navegar hasta los archivos individuales usando el Explorador de Windows.
Para obtener más información sobre la documentación de Citrix y detalles sobre
cómo obtener más información y asistencia técnica, consulte Guía introductoria a
Citrix Presentation Server.

Convenciones del documento


En la documentación de Citrix se utilizan las siguientes convenciones
tipográficas para menús, comandos, teclas y elementos de la interfaz del
programa:

Convención Significado
Negrita Comandos, nombres de elementos de interfaz como cuadros de
texto, botones de opción e información del usuario.
Cursiva Marcadores de posición para información o parámetros que
proporciona el usuario. Por ejemplo, nombre_de_archivo en un
procedimiento significa que el usuario debe introducir el nombre
real de un archivo. La cursiva también se utiliza para términos
nuevos y los títulos de los libros.
%SystemRoot% El directorio del sistema de Windows, que puede ser WINNT,
WINDOWS o cualquier otro nombre que se especifique al instalar
Windows.
Monoespacio Texto mostrado en un archivo de texto.
{ llaves } Una serie de elementos, uno de los cuales es necesario en el
comando. Por ejemplo, { yes | no } significa que se debe escribir
yes o no. No se deben escribir las llaves.
[ corchetes ] Elementos opcionales en comandos. Por ejemplo, [/ping] significa
que se puede escribir /ping con el comando. No se deben escribir
los corchetes.
| (barra vertical) Separador de elementos entre llaves o corchetes en comandos. Por
ejemplo, { /hold | /release | /delete } significa que se debe
introducir /hold o /release o /delete.
… (puntos Los elementos anteriores se pueden repetir en los comandos. Por
suspensivos) ejemplo, /route:nombre de dispositivo[,…] significa que se
pueden escribir nombres de dispositivo adicionales separados por
comas.
Capítulo1 Presentación 15

Personalización de Citrix Presentation Server


Citrix Presentation Server incluye interfaces públicas que permiten a los
administradores Citrix y asociados a Citrix personalizar la mayoría de las
características de administración de Presentation Server a través de una interfaz
de programación de aplicaciones (API). Muchas operaciones que pueden llevarse
a cabo con las consolas de Presentation Server pueden personalizarse usando
estas interfaces. Los dos kits de desarrollo de software (SDK) de servidores Citrix
principales, Citrix Presentation Server MPSSDK y Citrix Presentation Server
CPSSDK, son los recursos principales para programadores que usan estas
interfaces porque brindan documentación vinculada y ejemplos. MPSSDK
incluye información sobre MFCOM, una interfaz que agrupa varias de las
funciones de administración de Presentation Server. CPSSDK es una API de
última generación que se basa en la tecnología Microsoft .NET y que brinda
información adicional sobre las funciones de administración de comunidades,
incluyendo las funciones de Resource Manager.
MPSSDK y CPSSDK se pueden descargar de Citrix Developer Network. Esta
programación de inscripción abierta proporciona acceso a kits de herramientas
para desarrolladores, información técnica y programas de prueba para
proveedores de software y hardware, integradores de sistemas, usuarios con
licencia de ICA y desarrolladores de TI corporativos que incorporen soluciones
informáticas de Citrix en sus productos.
16 Guía del administrador de Citrix Presentation Server
C APÍTULO 2

Planificación de la distribución

En este capítulo se tratan los pasos de planificación que se deben tener en cuenta
antes de instalar Citrix Presentation Server y distribuir la comunidad de
servidores.

Obtención de información sobre instalación y


actualizaciones
Antes de instalar Presentation Server, Citrix recomienda leer la lista de
verificación de instalación y el boletín de actualización de preinstalación.

Lista de verificación de la instalación


Para ver la Lista de verificación de la instalación, seleccione "Ver la lista de
verificación de la instalación" en la ventana del programa de instalación de
Presentation Server que aparece al introducir el CD de instalación; o busque
\Documentation\docs\checklist.html en cualquiera de los CD de instalación.
Este documento incluye información acerca de:
• Descarga e instalación de actualizaciones importantes antes y después de
instalar el producto
• Cumplimiento de requisitos del sistema
• Instalación y configuración de Citrix Licensing

Boletín de actualización
El boletín de actualización de preinstalación de Citrix Access Suite ofrece la
información más reciente y vínculos a actualizaciones importantes para sistemas
operativos de servidor y archivos de instalación de Citrix. Estas actualizaciones
pueden ser necesarias para instalar o ejecutar el producto y se deben aplicar antes
de la instalación. La información relativa a las actualizaciones necesarias se
encuentra en el boletín de actualización de preinstalación. En la Lista de
verificación de la instalación de Citrix Presentation Server hay un enlace con
dicho boletín.
18 Guía del administrador de Citrix Presentation Server

Requisitos del sistema


En esta sección se describen brevemente los requisitos de software y hardware,
así como las recomendaciones para la instalación de Citrix Presentation Server.
Para obtener una lista completa de los requisitos del sistema de todos los
componentes de Citrix Presentation Server, consulte la Lista de verificación de la
instalación de Citrix Presentation Server. Para obtener información sobre los
requisitos del sistema para dispositivos cliente, consulte la Guía del administrador
de cada plataforma cliente.

Requisitos de software
Puede instalar Citrix Presentation Server 4.5 en equipos que ejecuten servidores
de la familia Microsoft Windows Server 2003 (con Service Pack 1 o Service Pack
2): Standard Edition, Enterprise Edition y Datacenter Edition.

Nota: No se admite la instalación de Citrix Presentation Server en controladores


de dominio de Windows.

Citrix Presentation Server es compatible con sistemas operativos de 32 y de 64


bits. Los procedimientos de esta guía se basan fundamentalmente en los sistemas
operativos de 32 bits y se indican las diferencias con los sistemas operativos de
64 bits. Para obtener más información sobre problemas relacionados con el uso de
64 bits, consulte el archivo Léame de Citrix Presentation Server.
Antes de instalar Presentation Server, es importante conocer cómo trata los
requisitos de software del sistema el programa de instalación de Presentation
Server. Si decide realizar la instalación mediante cualquier método que no sea el
programa Autorun, debe instalar todos los requisitos del sistema antes de empezar
la instalación de Presentation Server. Si va a instalar Presentation Server usando
el programa Autorun, algunos requisitos del sistema se instalarán
automáticamente pero otros no. Antes de empezar la instalación es necesario
instalar los requisitos del sistema que Autorun no instala automáticamente; de lo
contrario, falla la instalación.
Como norma general, Autorun instala la mayoría de los requisitos del sistema que
no forman parte de Windows como, por ejemplo, el entorno de Java (Java
Runtime Environment), la versión de .NET Framework y Microsoft Visual J#. No
instala ninguno de los requisitos del sistema de Windows que están disponibles en
el CD del sistema operativo o que haya que configurar como funciones del
servidor. Del mismo modo, tampoco realiza ninguna de las configuraciones
previas a la instalación que es necesario llevar a cabo en el servidor como, por
ejemplo, especificar la función de servidor de Terminal Server, habilitar IIS
(Internet Information Services), etcétera.
Capítulo 2 Planificación de la distribución 19

Además, los requisitos del sistema deben instalarse y configurarse en un orden


determinado. Citrix recomienda que si desea reasignar las unidades de disco del
servidor, lo haga antes de empezar a instalar los requisitos del sistema, incluido
.NET 2.0. Consulte la Lista de verificación de instalación incluida en el CD del
servidor y la sección “Preparación del entorno” en la página 54 si desea obtener
más información sobre el orden de instalación de los requisitos. Para obtener más
información, consulte “Consideraciones sobre el cambio de las letras de unidad
del servidor” en la página 47.

Importante: Antes de instalar Citrix Presentation Server hay que instalar el


componente Terminal Server (en modo de servidor de aplicaciones). De forma
predeterminada, Terminal Server no se instala con Windows. Para instalar el
componente Terminal Server es necesario usar el Asistente para configurar su
servidor y agregarle la función Terminal Server.

Citrix Presentation Server es compatible con los cambios del horario de verano de
los Estados Unidos de América a partir del año 2007. Si dichos cambios afectan a
sus aplicaciones, asegúrese de actualizar la instalación de Java Runtime
Environment al mismo nivel que el especificado en la Lista de verificación de
instalación. El nivel del entorno JRE de Citrix Presentation Server es el
recomendado por Sun para resolver problemas posibles de JRE que pueden
resultar de los cambios en el horario de verano.

Requisitos de hardware
Los requisitos de hardware para una distribución de Presentation Server se basan
en la edición de Windows Server 2003 que se utilice. Para obtener más
información, visite el sitio Web de Microsoft para obtener los requisitos del
sistema más recientes que correspondan a la edición de Windows Server 2003 en
la que va a distribuir la comunidad de servidores.
Para obtener información sobre supuestos de tamaño, optimización,
configuración y distribución, consulte la guía Conceptos avanzados de Citrix
Presentation Server. La guía está disponible en la sección de asistencia técnica
del sitio Web de Citrix en http://support.citrix.com.

Nota: Citrix recomienda configurar las pantallas de los equipos que ejecutan
las consolas de administración con una resolución mínima de 1024 x 768 píxeles.
20 Guía del administrador de Citrix Presentation Server

Consideraciones sobre las cuentas del sistema


Al planificar la instalación y al decidir cómo configurar las cuentas de
administrador Citrix, se deben tener en cuenta los siguientes puntos:
• La comunidad debe tener en todo momento una cuenta de administrador
con autoridad plena. Por lo tanto, Citrix Presentation Server le impide que
elimine la última cuenta que disponga de este nivel de permiso. Pero si no
existe ninguna cuenta de administrador en la base de datos de la
comunidad, es posible iniciar sesión en Access Management Console con
una cuenta de administrador local para configurar cuentas de administrador
Citrix.
• Para crear cuentas de administrador Citrix efectivas, asegúrese de que los
usuarios que agregue como administradores Citrix pertenezcan al dominio
en el que se encuentra la comunidad. Aquellos usuarios que sean
administradores Citrix y que tomen instantáneas del servidor también
deben ser usuarios de Windows Management Instrumentation (WMI)
autorizados en cada uno de los servidores de los que tomarán instantáneas.
• Citrix recomienda que no se mezclen varias versiones de Citrix
Presentation Server en la misma comunidad de servidores. Actualice Citrix
Presentation Server a la versión actual para garantizar que los parámetros
personalizados del administrador se apliquen correctamente.
• Si desea habilitar el cifrado IMA en Citrix Presentation Server durante la
instalación del producto, Citrix recomienda instalar Presentation Server
usando las mismas credenciales de red. Si lo instala con una cuenta de
administrador local, después de instalar Presentation Server en el primer
servidor de la comunidad tendrá que habilitar el parámetro Agregar
administradores locales en Access Management Console en dicho
servidor antes de instalar Presentation Server en los demás servidores. Este
parámetro se habilita mediante Access Management Console. Para obtener
más información, consulte “Habilitación del cifrado IMA como
administrador local” en la página 250.
Capítulo 2 Planificación de la distribución 21

Establecimiento de las relaciones


de confianza del dominio
Una de las tareas principales a la hora de planificar la distribución de la
comunidad de servidores es definir cómo se va a dar autorización a los usuarios
para el acceso a los recursos de la comunidad. Para ello, hay que establecer las
relaciones de confianza entre los dominios, a través de cuentas de usuario y de
grupo. Un recurso publicado sólo está disponible para los usuarios que puedan
acceder a todos los servidores que alberga la aplicación. Cuando varios servidores
albergan el mismo recurso, no es posible predecir a qué servidores se conectarán
los usuarios cuando acceden al recurso. Por lo tanto, si un usuario está autorizado
para acceder sólo a determinados servidores, no es posible asegurar que este
usuario pueda acceder siempre al recurso.
Por ejemplo, al publicar una aplicación, se seleccionan los servidores donde
alojar la aplicación y Access Management Console muestra las cuentas de
usuario que caen en la intersección de confianza de todos los servidores (cuentas
en las que todos los servidores confían). A continuación, se seleccionan los
usuarios y los grupos a los que desea permitir utilizar la aplicación. Una vez que
ha seleccionado los usuarios, si cambia la lista de servidores host puede cambiar
la intersección de confianza, lo que puede hacer que la aplicación no esté
disponible para los usuarios que ya no están en la intersección de confianza de los
servidores. Si la intersección de confianza cambia, la consola informa de ello y
elimina de la lista de usuarios autorizados a los usuarios que ya no pueden ser
seleccionados para utilizar el recurso.
Para evitar la imprevisibilidad en los accesos, Citrix Presentation Server elimina
los usuarios de la lista de usuarios autorizados de una aplicación publicada o
impresora si las cuentas no están en la intersección de confianza de todos los
servidores host.
En las siguientes secciones se describe cómo funciona el enrutamiento basado en
la relación de confianza y también se proporcionan recomendaciones para
implementarlo en un entorno de Active Directory.
22 Guía del administrador de Citrix Presentation Server

Enrutamiento basado en la relación de confianza


El enrutamiento basado en la relación de confianza permite que los servidores
sean miembros de una comunidad, aunque pertenezcan a dominios que no
mantienen relaciones de confianza. En este tipo de enrutamiento, una solicitud
para enumerar los usuarios o para autenticar un usuario se transfiere a un servidor
que tenga la relación de confianza del dominio necesaria si el servidor de origen
no la tiene.
Durante un ciclo de consultas de relaciones de confianza, un servidor registra sus
dominios de confianza en el almacén de datos de la comunidad de servidores.
Esta operación se produce durante el inicio de cada servicio y aproximadamente
cada seis horas mientras se ejecuta el servicio. Por lo tanto, el almacén de datos es
el depositario central de todos los datos de las relaciones de confianza para los
servidores de la comunidad.
Cuando un servidor tiene que realizar una operación (como se define más
adelante) en un dominio en el cuál no confía, el servidor determina a partir del
almacén de datos los servidores que pueden llevar a cabo la operación y, a
continuación, transfiere la solicitud al servidor más accesible.
El enrutamiento basado en la relación de confianza se aplica a las siguientes
operaciones:
• Autenticación de un administrador Citrix en Presentation Server Console
• Actualización de la pantalla o inicio de una aplicación en Program
Neighborhood y la Interfaz Web
• Enumeración de usuarios y grupos en la consola
• Resolución de usuarios y grupos en nombres de cuentas diferentes al
agregar usuarios o grupos a una aplicación publicada, al agregar usuarios a
la lista de creación automática de impresoras o al definir un nuevo
administrador Citrix
Capítulo 2 Planificación de la distribución 23

Cambio de las relaciones de confianza entre


dominios
Si se agrega una nueva relación de confianza entre dominios, tal vez no sea
posible seleccionar cuentas de usuario directamente en la comunidad de
servidores según la relación de confianza.
Es posible que eso ocurra, por ejemplo, cuando se publica un recurso tras agregar
una nueva relación de confianza. En el cuadro de diálogo donde se configuran
cuentas de usuario para la aplicación, al seleccionar un dominio, el nuevo
dominio de confianza no aparece hasta que el servicio Independent Management
Architecture (IMA) propaga la nueva relación de confianza por toda la
comunidad de servidores.
El subsistema de administración de usuarios actualiza su información sobre la
relación de confianza entre dominios cada seis horas (y durante el inicio del
servicio). Por lo tanto, pueden pasar seis horas hasta que todos los servidores de
la comunidad reconozcan una nueva relación de confianza.
Es posible evitar el retraso en la detección de los cambios en las relaciones de
confianza de la red si se reinicia el servicio IMA en todos los servidores afectados
por el cambio. Por ejemplo, si cambia una relación de confianza para permitir que
el Dominio X confíe en el Dominio Y, deberá reiniciar todos los servidores que
pertenezcan al Dominio X. Con Active Directory, si agrega un nuevo dominio a
un bosque Active Directory, por ejemplo, deberá reiniciar el servicio IMA en
todos los servidores que pertenezcan a un dominio del bosque en el que se ha
efectuado el cambio.
Si no se tiene certeza de los servidores que están afectados por un cambio en la
relación de confianza, se recomienda reiniciar el servicio IMA en todos los
servidores de la comunidad para asegurarse de que se reconoce el cambio. Citrix
recomienda reiniciar el servicio IMA únicamente en horas de baja actividad, es
decir, cuando la carga de los servidores es muy baja.

Recomendaciones para entornos de Active


Directory
La compatibilidad con Active Directory está incluida en Windows Server 2003,
por lo que no tendrá que instalar servicios adicionales.
Si la red está configurada para utilizar dominios y grupos de Active Directory,
debe tener en cuenta las recomendaciones siguientes para la distribución de
productos Citrix.
24 Guía del administrador de Citrix Presentation Server

Configuraciones de dominio recomendadas


Citrix recomienda la siguiente configuración de las comunidades de servidores
con Active Directory:
• Que todos los servidores residan en el mismo dominio
• Que el dominio de la comunidad de servidores no tenga relaciones de
confianza con dominios que no sean de Active Directory
• Que la comunidad de servidores esté en un único bosque de Active
Directory
Estas recomendaciones no son requisitos indispensables. No obstante, muchos
dominios o relaciones de confianza con dominios que no sean de Active
Directory pueden afectar a todos los aspectos de la autenticación de usuarios, por
ejemplo:
• Autenticación del administrador Citrix
• Acceso de los usuarios a las aplicaciones publicadas
• Asignación de usuarios a impresoras de red

Uso de los bosques de Active Directory


En caso de que utilice Active Directory de Windows, Citrix recomienda que todos
los servidores de una comunidad pertenezcan al mismo bosque de Active
Directory. Si la comunidad tiene servidores en más de un bosque, los usuarios no
podrán iniciar sesiones utilizando un UPN (User Principal Name).
Los inicios de sesión UPN utilizan el formato nombre de usuario@identificador
UPN. Con Active Directory, los inicios de sesión UPN no requieren que se
especifique un dominio, ya que Active Directory puede localizar inicios de sesión
UPN completos en el directorio. No obstante, si hay varios bosques en la
comunidad de servidores, pueden surgir problemas porque el mismo identificador
UPN puede existir en dos dominios de bosques distintos.

Importante: No existe ningún método eficaz para realizar la resolución de


cuentas y, por tanto, Citrix Presentation Server no admite inicios de sesión UPN si
una comunidad de servidores abarca diversos bosques de Active Directory.
Capítulo 2 Planificación de la distribución 25

Implementación de un modelo de seguridad de Active


Directory
Active Directory tiene los siguientes tipos de grupos de seguridad a los que
pueden pertenecer los usuarios de la red:
• Grupos locales de dominios: en el modelo Active Directory, los grupos
locales de dominios pueden contener grupos de otros dominios, pero el
grupo local de dominio puede asignarse sólo a los recursos que se
encuentran en el dominio en el que existe.
• Grupos universales: Los grupos universales pueden contener grupos de
otros dominios. Estos grupos se almacenan en el catálogo global de Active
Directory. Pueden utilizarse para asignar permisos a los recursos de
cualquier dominio.
• Grupos globales de dominios: Los grupos globales contienen grupos
dentro del mismo dominio y pueden asignarse a los recursos de cualquier
dominio. Citrix recomienda utilizar grupos globales de dominio para el
acceso de los usuarios a las aplicaciones publicadas y a las impresoras de
red. Los grupos globales de dominios son equivalentes a los grupos
globales que no son Active Directory.
Estos grupos de seguridad pueden utilizarse al seleccionar usuarios para
aplicaciones publicadas e impresoras de red.
Si tiene pensado utilizar grupos universales o grupos locales de dominios, Citrix
recomienda seguir las instrucciones de distribución de esta sección sobre la
configuración del dominio y el uso de los grupos para reducir la complejidad
administrativa. Para obtener información técnica avanzada sobre el acceso de los
usuarios y la configuración, consulte “Supuestos de permisos de usuarios con
Active Directory” en la página 26.
Si cambia los servidores que alojan una aplicación publicada, la intersección de
confianza con las distintas cuentas de usuarios y con los grupos locales de
dominios puede cambiar.
Por ejemplo, si todos los servidores que alojan una aplicación o una impresora
residen en un dominio común (Dominio1), puede seleccionar grupos locales de
dominios desde Dominio1 para permitir el acceso al recurso. Si, a continuación,
configura más servidores para albergar el recurso y estos servidores no residen en
Dominio1, Access Management Console detecta el cambio y elimina el grupo
local de dominio Dominio1 de las cuentas configuradas para el recurso.
Para obtener más información sobre dominios, el establecimiento de relaciones
de confianza entre dominios y la configuración de cuentas de usuarios en
dominios o en Active Directory, consulte la documentación de Windows.
26 Guía del administrador de Citrix Presentation Server

Supuestos de permisos de usuarios con Active


Directory
A continuación se enumeran algunas cuestiones que afectan a las decisiones que
se toman al configurar una comunidad de servidores y al administrar los permisos
de los usuarios con Active Directory:
• Si utiliza grupos universales para conceder permisos a los usuarios para
ejecutar aplicaciones publicadas, todos los servidores que ejecutan una
aplicación (si utiliza Load Manager para equilibrar la carga) deben residir
en un dominio de Active Directory.
• Si utiliza un grupo local de dominios para conceder permisos a los usuarios
para ejecutar aplicaciones publicadas, todos los servidores que equilibran la
carga de una aplicación deben pertenecer al mismo dominio. Además, el
grupo local de dominios que se asigne a una aplicación debe estar en el
dominio principal común de todos los servidores de equilibrio de carga.
• Si un usuario es miembro de un grupo local de dominios, el grupo estará en
el identificador de seguridad del usuario únicamente cuando el usuario
inicie la sesión en un equipo en el mismo dominio que el grupo local de
dominios. El enrutamiento basado en la relación de confianza no garantiza
que la solicitud de inicio de sesión de un usuario se vaya a enviar a un
servidor en el mismo dominio que el grupo local de dominio.
La tabla siguiente describe cómo las configuraciones de red inciden en los
permisos de los usuarios con Active Directory.
Capítulo 2 Planificación de la distribución 27

Filtrado de Program Autenticación en aplicaciones Autenticación en


Neighborhood publicadas Presentation Server Console
Grupos Sin efectos adversos. Sin efectos adversos. Sin efectos adversos.
globales de
dominios
Grupos locales Recomendación: todos los Recomendación: todos los Recomendación: si un
de dominios servidores de la comunidad servidores que equilibran la carga usuario es administrador
deben estar en el mismo de una aplicación deben estar en el Citrix únicamente por ser
dominio para que el filtrado mismo dominio si un grupo local miembro en un grupo local
de Program Neighborhood de dominios tiene autorización de dominio, tendrá que
funcione correctamente. para utilizar la aplicación. conectar la consola a un
Fundamento: si un usuario Fundamento: los grupos locales servidor que esté en el
es miembro de un grupo de dominios asignados a una mismo dominio que el grupo
local de dominios, el grupo aplicación deben ser del dominio local de dominio.
consta en el identificador de principal común de todos los Fundamento: si el usuario
seguridad del usuario servidores de equilibrio de carga. conecta la consola a un
únicamente cuando se Al publicar aplicaciones, los servidor en un dominio
inicia la sesión en un grupos locales de dominios se distinto al grupo local de
equipo del mismo dominio muestran en la lista de cuentas si dominios, se le deniega el
que el grupo local de se cumple la primera condición acceso a la consola ya que el
dominios. El enrutamiento indicada anteriormente y se grupo local de dominios no
basado en la relación de muestran las cuentas del dominio se encuentra en el
confianza no garantiza que principal común. identificador de seguridad
la solicitud de inicio de Si una aplicación publicada tiene del usuario.
sesión de un usuario se usuarios de cualquier grupo local
vaya a enviar a un servidor de dominios y se agrega un
en el mismo dominio que el servidor de un dominio distinto,
grupo local de dominio. los grupos locales de dominios se
Sólo garantiza que la eliminan de la lista de usuarios
solicitud será gestionada configurados, ya que todos los
por un servidor en un servidores deben poder validar a
dominio que confía en el cualquier usuario con permiso
dominio del usuario. para ejecutar la aplicación.
28 Guía del administrador de Citrix Presentation Server

Filtrado de Program Autenticación en aplicaciones Autenticación en


Neighborhood publicadas Presentation Server Console
Grupos Recomendación: ningún Recomendación: si se asignan Recomendación: si un
universales dominio de Active permisos a grupos universales para usuario se está autenticando
Directory del bosque al que la aplicación, todos los servidores en la consola y es un
pertenecen los servidores que administran la aplicación administrador Citrix sólo por
debe tener relaciones de deben estar en un dominio de el hecho de ser miembro de
confianza explícitas con Active Directory. un grupo universal, la
dominios que no sean Fundamento: un servidor en un consola debe conectarse a un
Active Directory. dominio que no sea Active servidor que pertenezca a un
Fundamento: los dominios Directory podría autenticar al dominio de Active Directory
que no son Active usuario para ejecutar la aplicación. del bosque del grupo
Directory no reconocen los En este caso, los grupos universal.
grupos universales y los universales no estarían en el Fundamento: los
controladores del dominio identificador de seguridad del controladores de dominio
excluyen a los grupos usuario, por lo que se deniega el que no son Active Directory
universales del acceso del usuario a la aplicación. y los dominios fuera del
identificador de seguridad Es posible que un servidor en un bosque de un grupo
de un usuario. Como dominio que no sea Active universal no tienen ninguna
resultado, puede ocurrir que Directory equilibre la carga de una información sobre el grupo
las aplicaciones no aplicación con servidores en un universal.
aparezcan en Program dominio de Active Directory si los
Neighborhood. dominios tienen una relación de
confianza explícita.
Capítulo 2 Planificación de la distribución 29

Planificación de comunicaciones entre cliente y servidor


En una comunidad de servidores existen diversos tipos de transmisión de datos y
rutas de comunicación que enlazan clientes y servidores. Una parte importante de
la planificación de la distribución es la configuración de la enumeración de
aplicaciones, de forma que los clientes puedan encontrar las aplicaciones
publicadas y los servidores en la comunidad.

Nota: No todas las funciones que se describen en esta sección (por ejemplo,
los conjuntos de aplicaciones) están disponibles para todos los Clientes de Citrix
Presentation Server. Esta sección está dedicada a las funciones disponibles con
los Clientes para Windows versión 6.0 o posterior.

Enlace entre clientes y servidores


En una comunidad de servidores, la enumeración de escritorios y aplicaciones y
las sesiones ICA son los principales procesos de comunicación entre clientes y
servidores.

Este gráfico muestra un cliente realizando una enumeración de aplicaciones en un


servidor. Para ejecutar una aplicación, el cliente inicia una sesión ICA con el servidor.

Enumeración
La enumeración es un proceso en el cual un cliente transmite datos para localizar
servidores en la red y obtener información sobre las aplicaciones publicadas en la
comunidad de servidores.
Durante la enumeración, los clientes se comunican con Citrix XML Service o con
el Examinador ICA, según el protocolo de exploración seleccionado en el cliente.
Estas opciones se describen en “Configuración de la enumeración” en la página
31.
30 Guía del administrador de Citrix Presentation Server

La enumeración se produce cuando:


• La Interfaz Web o el cliente Program Neighborhood envían una solicitud
para buscar una aplicación en un servidor. Si usa Load Manager, un
componente de Citrix Presentation Server para Windows, Advanced
Edition y Enterprise Edition, el cliente obtiene la dirección del servidor con
la menor carga.
• Los usuarios de Program Neighborhood ven la lista Conjunto de
aplicaciones en el asistente para la búsqueda de un nuevo conjunto de
aplicaciones de Program Neighborhood.
• Los usuarios de Program Neighborhood ven la lista Servidor o Aplicación
publicada en el asistente para agregar una nueva conexión ICA para crear
una conexión ICA personalizada.

Sesiones ICA
Una sesión ICA es el enlace de comunicación entre clientes y servidores que los
usuarios establecen para ejecutar aplicaciones. En una sesión ICA, un servidor
transmite la pantalla de una aplicación al cliente, y éste envía las pulsaciones de
teclado del usuario, las acciones del puntero y los datos locales a la aplicación que
se está ejecutando en el servidor.
El puerto predeterminado en los servidores para el tráfico entrante de sesiones
ICA es 1494. El puerto de salida usado para la sesión ICA se asigna de manera
dinámica cuando se establece la sesión.

Importante: Si se invoca la fiabilidad de la sesión, el tráfico ICA se canaliza a


través del protocolo CGP (Common Gateway Protocol), que utiliza el puerto
TCP 2598 de forma predeterminada. Al igual que el tráfico ICA, el puerto
designado se utiliza para las sesiones entrantes en Presentation Server y se utiliza
un puerto asignado dinámicamente para el tráfico saliente. Los puertos 1494 y
2598 deben abrirse sólo para el tráfico entrante interno. Las sesiones que se
originan en clientes que se conectan a través de Internet se deben proteger
mediante Secure Gateway o Access Gateway.

Además de los equipos con Citrix Presentation Server, pueden establecer sesiones
ICA componentes como, por ejemplo, equipos que ejecuten la Interfaz Web,
servidores proxy y exploradores Web. En todos los casos, el enlace de
comunicación básico para una sesión ICA se produce entre el cliente y el
servidor.
Capítulo 2 Planificación de la distribución 31

Configuración de la enumeración
Los usuarios se conectan a servidores y aplicaciones desde conjuntos de
aplicaciones o desde conexiones ICA personalizadas en el cliente. Como se ha
descrito anteriormente, la enumeración es un proceso mediante el cual se buscan
los servidores y las aplicaciones publicadas en respuesta a las solicitudes
enviadas desde un cliente.
• Cuando un usuario inicia una aplicación desde un conjunto de aplicaciones,
Citrix Presentation Server busca un servidor que aloje la aplicación
publicada para que el cliente pueda conectarse a dicho servidor y ejecutar la
aplicación.
• Cuando un usuario configura una conexión personalizada, la enumeración
genera una lista de las aplicaciones publicadas o de los servidores de la
comunidad. El usuario debe seleccionar una aplicación o un servidor para
definir la conexión personalizada.

Configuración de la ubicación del servidor


El método que utilizan los clientes para la enumeración depende de la
configuración que se haya especificado para la ubicación del servidor. Los
usuarios que ejecuten Program Neighborhood pueden establecer la configuración
de la ubicación del servidor utilizando la interfaz de usuario de Program
Neighborhood.
• Para los nuevos conjuntos de aplicaciones y las conexiones personalizadas,
la configuración de la ubicación del servidor se realiza mediante el botón
Ubicación del servidor que aparece en los asistentes para Buscar nuevo
conjunto de aplicaciones o Agregar conexión ICA, en el cliente.
• En el caso de conjuntos de aplicaciones existentes y conexiones ICA
personalizadas, se puede modificar la configuración de ubicación del
servidor haciendo clic en ellos con el botón secundario y seleccionando
Propiedades. A continuación, haga clic en la ficha Conexión para
modificar los parámetros de ubicación del servidor.

Nota: Algunos clientes de Citrix Presentation Server no usan el proceso de


enumeración descrito en esta sección y sólo se conectan con servidores
especificados. Las opciones descritas en esta sección hacen referencia al Cliente
de Citrix Presentation Server para Windows. Para obtener información sobre
otras opciones relativas a la ubicación de los servidores, consulte las guías del
administrador correspondientes a cada tipo de cliente que vaya a distribuir.
32 Guía del administrador de Citrix Presentation Server

Especificación del protocolo de red para los clientes ICA


En el cuadro de diálogo Ubicación de servidor o aplicación publicada, el
parámetro de protocolo de red que se especifique para la ubicación de servidores
en el cliente afectará a los siguientes aspectos de la distribución relacionados con
la enumeración:
• El protocolo de comunicaciones que utiliza el cliente para localizar
servidores
• El componente de Citrix Presentation Server con el que se comunica el
cliente
• El puerto a través del que se comunica el cliente
• Las ubicaciones predeterminadas con las que contacta el cliente

Uso de TCP/IP + HTTP para la enumeración


El parámetro TCP/IP + HTTP es el valor más seguro para la configuración del
protocolo de red para la ubicación de servidores en el cliente de Presentation
Server. Además de recomendar el valor TCP/IP + HTTP para dicho parámetros,
Citrix recomienda especificar los servidores con los que conectar para la
enumeración, introduciendo sus direcciones IP o nombres DNS (Domain Name
System) en el cuadro Lista de direcciones. Al seleccionar TCP/IP + HTTP y
especificar servidores en el cuadro Lista de direcciones, el cliente se comunica
con Citrix XML Service en un servidor especificado para la enumeración.
De forma predeterminada, si no se especifica ningún servidor, el cliente intenta
convertir el nombre “ica” en una dirección IP. Esto se indica en la ubicación del
servidor virtual “ica” en el cuadro Lista de direcciones. Esta función permite al
administrador DNS o WINS configurar un registro de host que asigne “ica” a una
dirección IP válida que pueda dar servicio a solicitudes XML desde los clientes.

Nota: Puede configurar el servidor DNS de los clientes para que utilice la
rotación en DNS para asignar el nombre “ica” a un conjunto de servidores que
puedan dar respuesta a las solicitudes XML. Es un método útil para evitar
configuraciones individuales de direcciones de ubicaciones de servidor en los
clientes.

Para localizar Citrix XML Service, el Cliente Presentation Server debe establecer
una conexión HTTP con el puerto 80 en el servidor. Si, por ejemplo, el usuario
está iniciando una aplicación publicada, Citrix XML Service envía al cliente la
dirección de un servidor que tenga publicada la aplicación.
Capítulo 2 Planificación de la distribución 33

Al configurar el cliente para utilizar TCP/IP + HTTP, la comunicación entre el


cliente y Citrix XML Service consiste en datos con formato XML en paquetes
HTTP.
Citrix recomienda utilizar el protocolo TCP/IP + HTTP para la enumeración, ya
que ofrece varias ventajas para la mayoría de las comunidades de servidores:
• TCP/IP + HTTP utiliza datos XML encapsulados en paquetes HTTP que el
cliente envía al puerto 80 de forma predeterminada. La mayoría de los
servidores de seguridad están configurados para que el puerto 80 esté
abierto a las comunicaciones HTTP.
• TCP/IP + HTTP no utiliza UDP (User Datagram Protocol) ni difusiones
para localizar servidores en la comunidad.
• Los enrutadores transmiten los paquetes TCP/IP entre las subredes, para
que los dispositivos cliente puedan ubicar los servidores que no se
encuentran en la misma subred.

Uso de TCP/IP para la enumeración


Si se ha especificado TCP/IP como el protocolo de red para la ubicación del
servidor, y (Ubicación automática) aparece en el cuadro Lista de direcciones,
los clientes envían difusiones UDP para buscar servidores y aplicaciones
publicadas.
De manera predeterminada, las comunidades de servidores no responden a los
clientes que usan difusiones UDP para la enumeración. Por lo tanto, si los clientes
están configurados para utilizar TCP/IP y para localizar automáticamente
servidores, no conseguirán localizar servidores o aplicaciones publicadas en la
comunidad.
Se puede establecer la comunidad de servidores, o bien servidores individuales,
para que respondan a las difusiones de cliente con el fin de mantener la
compatibilidad con los clientes distribuidos.
Debido a que los paquetes de difusión UDP no atraviesan las subredes, el uso de
difusiones para la enumeración sólo funciona si el servidor que responde a las
difusiones está en la misma subred que los clientes. Una vez que el cliente
localiza un servidor, se comunica mediante mensajes UDP dirigidos (no de
difusión) con el puerto 1604.
Debido a las limitaciones de difusión, sería preferible introducir una o varias
direcciones IP o nombres DNS de servidores en el cuadro Lista de direcciones.
Realice esto si el cliente no está en la misma subred que el recopilador de datos.
En resumen, el uso de TCP/IP y la ubicación automática para enumeración es
menos eficiente que el uso de TCP/IP + HTTP, ya que el primero utiliza el
protocolo UDP y difusiones UDP.
34 Guía del administrador de Citrix Presentation Server

Efectos de la ubicación del servidor y del protocolo de red en la


enumeración
La siguiente tabla resume los métodos de enumeración resultantes según cómo se
configuren los parámetros de Protocolo de red y Lista de direcciones.

Protocolo de red Lista de direcciones Tipo de datos Destinatario


TCP/IP + HTTP (“ica”) XML/HTTP Citrix XML Service
predeterminado
TCP/IP + HTTP Servidor(es) XML/HTTP Citrix XML Service
especificado(s)
TCP/IP Valor Difusión Examinador ICA
predeterminado UDP sobre recopiladores
(Ubicación de datos
automática)
TCP/IP Servidor(es) UDP dirigido Examinador ICA
especificado(s)

Uso de la resolución de direcciones DNS


Las solicitudes de exploración de cliente generan normalmente una dirección IP
para la conexión a servidores. Puede configurar los servidores para que respondan
con el nombre de dominio con autorización completa (FQDN). Esta función,
denominada resolución de direcciones de sistema de nombre de dominio (DNS),
está disponible para los clientes que utilicen Citrix XML Service.
Los servidores contestan con una dirección IP de forma predeterminada. Es
posible cambiar la configuración predeterminada, que se aplica a toda la
comunidad de servidores, en Access Management Console. En la mayoría de los
casos, el uso de direcciones IP funciona correctamente y con un menor consumo
de recursos.
Para facilitar la administración, los Clientes Citrix Presentation Server se
configuran para solicitar FQDN si el establecimiento de direcciones DNS está
activado en la comunidad de servidores. Los Clientes que se conecten mediante la
Interfaz Web solicitan direcciones IP o DNS, dependiendo de cómo esté
configurada. De manera predeterminada, la Interfaz Web está configurada para
solicitar direcciones IP. Independientemente de si los clientes están configurados
para solicitar uno o otro tipo de dirección, a menos que el establecimiento de
direcciones DNS esté activado para la comunidad de servidores, se devolverán
siempre direcciones IP.
Capítulo 2 Planificación de la distribución 35

La resolución de direcciones DNS sólo funciona en comunidades de servidores


donde se usa el cliente de Citrix Presentation Server 6.20.985 o posterior.

Nota: Si el establecimiento de direcciones DNS está activado, los clientes no


pueden conectar de forma fiable a menos que puedan determinar el nombre de
dominio completo de todos los servidores de la comunidad de servidores. Para
verificarlo, ejecute el comando "ping" para sondear a un servidor usando su
nombre de host DNS. A menos que el entorno DNS esté configurado
específicamente para utilizar esta función, Citrix recomienda que no se active la
resolución de direcciones DNS en la comunidad de servidores.

Para activar o desactivar la resolución de direcciones DNS en una


comunidad de servidores

1. En el panel izquierdo de Access Management Console, expanda el nodo


Presentation Server y seleccione una comunidad. A continuación,
seleccione Acción > Modificar las propiedades de la comunidad >
Modificar todas las propiedades.
2. En el cuadro de diálogo Propiedades de la comunidad expanda el nodo
En toda la comunidad. Seleccione Presentation Server > General.
3. En el panel derecho, marque o deje sin marcar, según corresponda, la
opción Activar la resolución de direcciones DNS de XML Service.
4. Haga clic en Aceptar.

Comunicación con Citrix XML Service


Citrix XML Service es un componente de Citrix Presentation Server. Este
servicio se instala de forma predeterminada en todos los servidores.
Cuando se configuran clientes para utilizar TCP/IP + HTTP en la enumeración,
Citrix XML Service comunica a los clientes la información sobre aplicaciones
publicadas mediante el protocolo HTTP y datos XML. También comunica la
información sobre aplicaciones publicadas a los servidores que ejecutan la
Interfaz Web.
Por ejemplo, cuando un usuario inicia una aplicación publicada en Program
Neighborhood, el cliente envía una solicitud para la aplicación. Citrix XML
Service responde con la dirección del servidor en el que está publicada la
aplicación.
36 Guía del administrador de Citrix Presentation Server

Con la Interfaz Web, por ejemplo, un usuario se conecta a una página Web usando
un explorador Web. Citrix XML Service proporciona una lista de las aplicaciones
disponibles al servidor que ejecuta la Interfaz Web. El servidor Web muestra las
aplicaciones disponibles en la página Web personalizada que contiene las
aplicaciones del usuario.

Configuración del puerto para Citrix XML Service


Citrix XML Service utiliza un puerto TCP en el servidor para la comunicación
con clientes y con la Interfaz Web. Se puede definir el número de puerto durante
la instalación de Citrix Presentation Server.

Importante: Todos los servidores de la comunidad deben utilizar el mismo


puerto para este servicio.

El puerto de comunicación predeterminado de Citrix XML Service es el puerto


80. Si desea enviar datos mediante una conexión HTTP segura utilizando Secure
Socket Layer (SSL), asegúrese de que Citrix XML Service esté configurado para
compartir el puerto con IIS y que IIS esté configurado para permitir HTTPS.

Nota: El puerto 80 es el puerto predeterminado para la comunicación HTTP con


servidores Web. Citrix XML Service incluye una extensión ISAPI (Internet Server
Application Programming Interface) que se puede conectar a Internet Information
Services (IIS). La extensión permite que IIS y Citrix XML Service compartan el
puerto 80. Esto es necesario solamente si IIS se instala en servidores con Citrix
Presentation Server. No obstante, no se recomienda la instalación de IIS y Citrix
Presentation Server en el mismo servidor. IIS se necesita para ejecutar la Interfaz
Web.
Capítulo 2 Planificación de la distribución 37

Para obtener información sobre la configuración del número de puerto de Citrix


XML Service, consulte “Paso 9: Configuración del puerto del servicio Citrix
XML Service” en la página 78. Para obtener información sobre la configuración
del puerto que utiliza la Interfaz Web, consulte la Guía del administrador de la
Interfaz Web.

Importante: Si cambia el puerto utilizado por Citrix XML Service, debe


establecer el puerto correcto en el cliente. El número de puerto puede indicarse al
agregar un servidor a la Lista de direcciones bajo Ubicación del servidor en el
cliente. Si utiliza también la Interfaz Web, asegúrese de utilizar el puerto correcto
para la comunicación con Citrix XML Service. Para obtener más información
sobre cómo usar la Interfaz Web, consulte la Guía del administrador de la Interfaz
Web de Citrix. Para obtener instrucciones sobre cómo configurar los clientes,
consulte la documentación de los clientes.

Planificación del almacén de datos


Al instalar la comunidad de servidores, se debe disponer de un almacén de datos
con el que asociarla. Al conectarse, los servidores de una comunidad consultan la
información de configuración del almacén de datos. El almacén de datos pone a
disposición de los servidores información permanente sobre la comunidad:
• Datos de configuración de la comunidad
• Configuraciones de las aplicaciones publicadas
• Configuración de los servidores
• Cuentas de administrador Citrix
• Configuraciones de impresoras
Para ver y modificar la información del almacén de datos necesita utilizar las
herramientas de administración de Citrix Presentation Server, como Access
Management Console y Presentation Server Console. Puede instalar estas
herramientas desde el CD-ROM de Citrix Presentation Server.
38 Guía del administrador de Citrix Presentation Server

En las siguientes secciones se tratan las consideraciones para planificar la


implementación del almacén de datos y también cómo configurar dicho almacén
y las conexiones a él. Para obtener información sobre las versiones admitidas de
bases de datos y controladores, así como información sobre requisitos mínimos,
autenticación y migración para cada base de datos admitida, consulte Apéndice E,
“Requisitos de la base de datos del almacén de datos.”

Precaución: Asegúrese de realizar copias de seguridad del almacén de datos


regularmente. Si el almacén de datos se pierde, es necesario volver a crear la
comunidad. El almacén de datos no se puede volver a crear desde una comunidad
existente.

Antes de establecer y configurar las conexiones a la base de datos que servirá de


almacén de datos, es necesario tener en cuenta aspectos como los siguientes: la
base de datos que se utilizará, el tamaño del sistema, la configuración de
hardware más adecuada para el entorno, así como otras opciones de
configuración.

Elección de la base de datos


Como paso de planificación inicial, decida qué base de datos se usará para el
almacén de datos de la comunidad. Puede utilizar los siguientes programas de
software de base de datos para el almacén de datos de la comunidad:
• Microsoft Access: Microsoft Access es una base de datos de tamaño
reducido que se incluye en los sistemas operativos de los servidores
Windows. La base de datos Access se crea en el primer servidor de una
comunidad nueva. Es la opción más apropiada para comunidades de
pequeño y mediano tamaño.
• Microsoft SQL Server 2005 Express Edition SP1: este tipo de base de
datos es adecuado para comunidades de tamaño pequeño y mediano, y
puede administrarse con herramientas de Microsoft SQL Server estándar.
• Microsoft SQL Server, Oracle e IBM DB2: son bases de datos de cliente/
servidor reales que ofrecen compatibilidad segura y con posibilidades de
ampliación para el acceso a los datos de varios servidores. Se pueden
utilizar en comunidades de cualquier tamaño.
Con Microsoft Access, la base de datos del almacén se crea al instalar Citrix
Presentation Server.
Para usar SQL Server 2005 Express Edition SP1, primero debe instalarlo y luego
crear una instancia del mismo. A continuación, ejecute la instalación de Citrix
Presentation Server. La base de datos se guarda en el primer servidor de la
comunidad.
Capítulo 2 Planificación de la distribución 39

Si se utiliza Microsoft SQL Server, Oracle o IBM DB2, la base de datos se


alberga en un servidor dedicado que ejecuta el software de bases de datos. Este
servidor debe configurarse antes de crear la comunidad, pues se debe configurar
una conexión ODBC con él. Los servidores que ejecuten Citrix Presentation
Server también deben tener instalado el software cliente de la base de datos
correcto.

Precaución: No instale Citrix Presentation Server en el servidor de la base de


datos Microsoft SQL, Oracle o IBM DB2. Para obtener información sobre los
requisitos de hardware específicos para el servidor de la base de datos, consulte la
documentación del software de bases de datos.

Éstos son algunos de los criterios que se deben tener en cuenta para decidir qué
base de datos utilizar para el almacén de datos:
• El número de servidores que piensa incluir en la comunidad inicialmente y
si podría aumentar ese número.
• Si entre su personal cuenta con un administrador de bases de datos capaz de
configurar y administrar un almacén de datos que se ejecute en SQL Server,
Oracle o DB2.
• Si prevé una expansión de la organización, en cuyo caso, el tamaño y
mantenimiento de la base de datos también se incrementarán.
• Si la base de datos puede admitir el aumento del número de usuarios y
conexiones.
• Si un servidor tiene la configuración de hardware apropiada para ejecutar
también una base de datos de Access o SQL Server Express o si es
necesario que la base de datos se encuentre en un servidor que no ejecute
Citrix Presentation Server.
• Los posibles requisitos de mantenimiento de la base de datos, como las
copias de respaldo, la redundancia y la duplicación.

Importante: Los servidores de Microsoft SQL, Oracle y IMB DB2 requieren


cierta experiencia para su instalación y mantenimiento. Si no tiene experiencia en
estos productos, no se recomienda su uso en un entorno de producción. Para
obtener información esencial sobre como optimizar el funcionamiento y los
procedimientos para realizar copias de seguridad de la base de datos, consulte la
documentación suministrada con su base de datos.
40 Guía del administrador de Citrix Presentation Server

Conexión directa o indirecta al almacén de datos


Otro factor que debe tenerse en cuenta al planificar el almacén de datos es si los
servidores de la comunidad se comunicarán directa o indirectamente (es decir, a
través de un servidor intermediario) con el almacén de datos. Esta elección viene
determinada por el tipo de base de datos que se elija para el almacén de datos y el
tamaño del entorno:
• Si se trata de un entorno con comunidades grandes, o con una comunidad
de importancia fundamental para la organización, o si se usa Oracle, SQL o
DB2 para el almacén de datos, Citrix recomienda el acceso directo al
mismo.
• Si se trata de un entorno de tamaño medio o pequeño, y si se usa SQL
Server 2005 Express o Microsoft Access para el almacén de datos, cada uno
de los servidores de la comunidad debe acceder al almacén de datos de
manera indirecta.
Al ejecutar el programa de instalación de Presentation Server en los servidores
que se van agregando a la comunidad hay que especificar si se comunicarán de
manera directa o indirecta con el almacén de datos. Consulte la página 81.

Acceso directo. Para establecer un acceso directo al almacén de datos, debe


instalar y configurar correctamente los controladores ODBC apropiados en un
servidor. El servidor se conecta directamente al servidor en el que se ejecuta la
base de datos. Si se trata de un entorno de comunidades grandes, Citrix
recomienda el acceso directo al almacén de datos. No obstante, la incorporación
directa a la comunidad durante la instalación del servidor sólo es posible si el
almacén de datos está alojado en una base de datos potente como Oracle o SQL.

Acceso indirecto. Para establecer un acceso indirecto, un servidor se conecta a


un servidor intermediario con Citrix Presentation Server que se conecta
directamente al almacén de datos.
Si usa SQL Server 2005 Express y Microsoft Access como base de datos para el
almacén de datos, seleccione una incorporación indirecta a la comunidad durante
la instalación. SQL Server Express y Microsoft Access sólo pueden acceder al
almacén de datos de manera indirecta.
Citrix no recomienda el uso de conexiones indirectas para las comunidades de
importancia fundamental en la organización, ya que el servidor intermediario
representa un punto de fallo.
De forma predeterminada, el acceso indirecto utiliza el puerto TCP 2512 para la
comunicación entre servidores de la comunidad y el servidor intermediario
conectado al almacén de datos. Si los servidores se encuentran en distintas
subredes entre las que hay un servidor de seguridad, este puerto debe estar abierto
en el servidor de seguridad.
Capítulo 2 Planificación de la distribución 41

Tamaño del sistema para la base


de datos del almacén de datos
La elección del tipo de base de datos para el almacén de datos depende del
entorno y la implantación en cada caso.
Utilice el siguiente gráfico como guía para determinar cuál es el caso que más se
asemeja a su entorno. Si su entorno no se ajusta a ninguna de las categorías
presentadas, seleccione la categoría que tenga más elementos en común con su
entorno.

Pequeña Media Grande Grandes


organizaciones
Servidores 1-50 25-100 50-100 100 o más
Usuarios < 150 < 3000 < 5000 > 3000
identificados
Aplicaciones < 100 < 100 < 500 < 2000

A continuación se ofrece una serie de recomendaciones generales para la base de


datos del almacén de la comunidad:
• Microsoft Access y SQL Server Express son adecuadas para todos los
entornos de tamaño pequeño y muchos de tamaño medio situados en una
misma ubicación.
• Microsoft SQL Server, Oracle e IBM DB2 se pueden utilizar en cualquier
entorno y se recomiendan para todos los entornos de gran tamaño y para
empresas.
Cuando cree comunidades grandes a través de una WAN, puede obtener
una ventaja considerable en el rendimiento duplicando el almacén de datos
y distribuyendo la carga en varios servidores de base de datos. Microsoft
SQL, Oracle e IBM DB2 son adecuadas para comunidades de gran tamaño
y permiten la duplicación. Para obtener más información sobre duplicación
de almacenes de datos, consulte “Utilización de bases de datos duplicadas
para el almacén de datos” en la página 44.

Configuraciones de hardware sugeridas


Esta sección resume las configuraciones de hardware sugeridas, basadas en las
pruebas de laboratorio de Citrix. Todas las pruebas usaron Microsoft SQL Server
2000 con la configuración predeterminada y sin duplicación del almacén de datos
de la comunidad.
42 Guía del administrador de Citrix Presentation Server

Si se incrementa la capacidad de la CPU y la velocidad del servidor de base de


datos, puede mejorar el tiempo de respuesta de consultas hechas al almacén de
datos. Aumente el poder de procesamiento del servidor de la base de datos para
obtener mejores resultados en las siguientes áreas:
• Inicio del servicio Citrix IMA Service en varios servidores al mismo
tiempo
• Incorporación de servidores a la comunidad
• Eliminación de servidores de la comunidad
El tiempo de respuesta de otros sucesos que ocurren en la comunidad de
servidores (como el inicio de IMA Service en un solo servidor, la creación del
caché del host local o la duplicación de los controladores de impresión en todos
los servidores de la comunidad) se ve afectado más por el tamaño de la
comunidad que por el tiempo de respuesta del almacén de datos.
Las pruebas realizadas por Citrix muestran que, si se agregan procesadores al
servidor del almacén de datos, puede mejorar el tiempo de respuesta en gran
medida cuando se ejecutan varias consultas simultáneas. Si el entorno incluye un
gran número de servidores que entrarán en línea simultáneamente y con
intervalos frecuentes, los procesadores adicionales pueden procesar las
solicitudes más rápido.
El rendimiento real del almacén de datos de la comunidad puede variar según el
motor de base de datos que se utilice y el nivel de ajuste del rendimiento que se
pueda alcanzar. Dependiendo de las características de la comunidad de
servidores, la velocidad y cantidad de CPU pueden variar grandemente.
En el siguiente cuadro, se muestran cinco configuraciones de comunidades y se
hace referencia a las mismas como casos del A al E. Cada caso presenta una lista
de varias mediciones de la comunidad.
El segundo cuadro muestra las configuraciones de hardware sugeridas para el
servidor que alberga el almacén de datos, para cada uno de los casos.

Caso A B C D E
Número de servidores 50 100 250 500 1000
Número de aplicaciones publicadas en todos 50 50 50 50 50
los servidores
Número de directivas de usuario 25 25 25 25 25
Impresoras por servidor 5 5 5 5 5
Controladores de impresora instalados por 25 25 25 25 25
servidor
Servidores de impresión de red con 5 5 5 5 5
impresoras
Capítulo 2 Planificación de la distribución 43

Caso A B C D E
Número de patrones de carga de Load 10 10 10 10 10
Manager
Número de aplicaciones de Resource 10 10 10 10 10
Manager
Número de grupos de Installation Manager 5 5 5 5 5
Número de paquetes de Installation Manager 5 5 5 5 5
Número de carpetas de aplicaciones en 10 10 10 10 10
Access Management Console
Número de carpetas de servidores en Access 8 16 25 50 50
Management Console
Número de entornos de aislamiento de 10 10 10 10 10
aplicaciones
Número de mediciones de Resource 25 25 25 25 25
Manager por servidor
Número de administradores Citrix 10 10 10 10 10
Tamaño del almacén de datos en megabytes 32 51 76 125 211

Caso A B C D E
Dual Pentium 4/1.6GHz con 2GB RAM X X X
Dual Pentium 4/3.0GHz con 4GB RAM X X X X
Quad Pentium 4/1.6GHz con 4GB RAM X X X X X

Otras opciones de configuración


Después de decidir las plataformas de software y hardware en las que se basará el
almacén de datos, se deben tener en cuenta otras opciones de configuración,
como el modo en que se conectarán los servidores a él, si se utilizarán opciones
como RAID y bases de datos duplicadas.
Además, después de decidir cuál va a ser la base de datos para el almacén de
datos, debe decidir si los servidores que ejecutan Citrix Presentation Server se
conectarán con el almacén de datos de manera directa o indirecta (a través de otro
servidor). Para obtener más información sobre conexiones directas e indirectas,
consulte “Fase 3: Especificación de la ubicación del archivo de clave de cifrado
IMA” en la página 84.
44 Guía del administrador de Citrix Presentation Server

Uso de un entorno RAID


Esta sección describe los factores que deben tenerse en cuenta si se piensa poner
un almacén de datos en un entorno RAID. Consulte la siguiente tabla sobre
costos, rendimiento y tolerancia de fallos en cuatro configuraciones RAID
diferentes.

RAID 0 RAID 0 carece de redundancia. Tiene una configuración "en bandas", lo que
significa que los datos se dividen en bloques que se distribuyen en varios
discos. RAID 0 tiene varios actuadores (mecanismos de lectura/escritura),
debido al uso de varios discos. Un mayor número de actuadores mejora el
rendimiento de las tareas de lectura y escritura.
Citrix no recomienda el uso de RAID 0 para datos importantes, como son los
del almacén de datos de la comunidad de servidores. El ahorro de comprar
menos discos no suele justificar los costos que resultan de los tiempos de
parada y el respaldo técnico necesario.
RAID 1 RAID 1 utiliza duplicación de discos completamente redundante. Con la
duplicación de discos, se mantiene una copia completa de un disco en otro
disco. RAID 1 brinda una gran tolerancia de fallos y puede mejorar el
rendimiento de las operaciones de lectura.
Sin embargo, RAID 1 escribe los datos dos veces, lo que puede disminuir el
rendimiento en los entornos de discos con un solo controlador. Además, este
tipo de redundancia implica que se utiliza el doble de espacio en disco.
RAID 5 Como RAID 0, RAID 5 también es una configuración "en bandas". Sin
embargo, gracias a que RAID 5 agrega paridad a la configuración en banda
de los datos, también tiene tolerancia de fallos. Si falla un disco en un grupo
RAID 5, el disco lógico sigue funcionando. Se utiliza la información de
paridad para volver a crear los datos en un disco de reemplazo. Sin embargo,
la pérdida de dos discos de un grupo al mismo tiempo sería desastrosa para el
sistema. RAID 5 utiliza varios actuadores de disco que brindan un
rendimiento mejorado para las operaciones de lectura y escritura.
RAID 10 RAID 10 combina RAID 1 y RAID 0. Es un conjunto de discos en bandas y
con duplicación completa. Es la mejor combinación en cuanto a la
redundancia y el rendimiento. Eso hace que sea la opción de almacenamiento
más costosa.

Utilización de bases de datos duplicadas para el almacén de


datos
Citrix recomienda un solo almacén de datos donde sea apropiado, pero en algunas
situaciones, un almacén de datos duplicado puede mejorar el rendimiento de la
comunidad. En esta sección se describen las situaciones y problemas que surgen
al utilizar la tecnología de base de datos duplicada.

Rendimiento mejorado con bases de datos duplicadas. Debido a que los


servidores de una comunidad llevan a cabo más lecturas que escrituras en el
almacén de datos, se puede usar bases de datos duplicadas para mejorar el
rendimiento de lectura.
Capítulo 2 Planificación de la distribución 45

En un entorno WAN, puede colocar copias del almacén de datos en sitios donde
exista un número considerable de servidores. Este método minimiza las lecturas a
través del enlace WAN. La duplicación de la base de datos consume ancho de
banda. Limite el uso de bases de datos duplicadas en situaciones donde el sitio
remoto tenga suficientes servidores para justificar el gasto de ancho de banda al
colocar una copia de la base de datos en el sitio.

Problemas en redes WAN con mucho retardo. Si no se usan bases de datos


duplicadas en enlaces con mucho retardo, se pueden dar situaciones en que el
almacén de datos se bloquee durante largos periodos de tiempo al realizar tareas
de mantenimiento de comunidad desde sitios remotos. Las lecturas del almacén
de datos por lo general no afectan negativamente a las conexiones locales, pero
los sitios remotos pueden sufrir una disminución del rendimiento. Esto significa
que el servicio IMA puede tardar mucho en iniciarse y algunas operaciones
normales pueden fallar si se ejecutan desde un sitio remoto.

Nota: El rendimiento puede ser deficiente si utiliza Access Management


Console localmente para llevar a cabo tareas de mantenimiento de una
comunidad de servidores ubicada en un sitio remoto con mucho retardo. En esta
situación, la comunicación entre la consola y el almacén de datos debe atravesar
el enlace con retardo alto. Puede publicar Access Management Console y
Presentation Server Console como aplicaciones en un servidor del sitio remoto y
usar un cliente de Citrix Presentation Server para acceder a las consolas
publicadas.

Planificación para el cifrado IMA


La función de cifrado IMA brinda un algoritmo de cifrado AES más potente para
proteger información confidencial en el almacén de datos IMA. Si se habilita el
cifrado IMA, se crea una capa de seguridad adicional para la información
guardada mediante la funcionalidad del registro de configuración. La sección
“Cifrado de datos importantes del registro de configuración” en la página 245
describe con más detalle el cifrado IMA y cómo habilitarlo.
46 Guía del administrador de Citrix Presentation Server

El cifrado IMA puede habilitarse durante la instalación de Presentation Server o


después de ésta. El cifrado IMA es un parámetro que afecta a toda la comunidad.
Por tanto, si se habilita durante la instalación de Citrix Presentation Server, cada
servidor que se agregue a la comunidad tendrá el cifrado IMA habilitado. Al
agregar nuevos servidores Presentation Server, el programa de instalación
requiere el uso de la misma clave utilizada para el primer servidor de la
comunidad. Si inhabilita esta función, Presentation Server usa el cifrado estándar
usado en las versiones anteriores de Presentation Server. Si actualiza Citrix
Presentation Server 3.0 a la versión 4.0 usando la opción Actualizar del programa
de instalación, no podrá habilitar el cifrado IMA durante la instalación. La
sección “Habilitación del cifrado IMA después de la instalación” en la página 247
describe cómo habilitar el cifrado IMA después de la instalación.
Para habilitar el cifrado IMA durante la instalación, hay que generar una clave
que se usará para todos los servidores de la comunidad, y especificarla durante la
instalación del servidor. La clave puede generarse antes de la instalación o
durante la misma.
Si va a realizar una distribución de Citrix Presentation Server a gran escala, Citrix
recomienda llevar acabo alguno de estos procedimientos:
• Distribuir Presentation Server mediante copias
• Generar una clave, ponerla en una carpeta de la red, usar una ruta UNC para
especificar la ubicación y llevar a cabo una instalación automática

Nota: Las unidades asignadas no pueden especificarse en la ruta de la clave


durante la instalación.

Para obtener más información sobre cómo distribuir Presentation Server mediante
copias y sobre las opciones de instalación automática, consulte “Elección del
método de instalación” en la página 52. Si decide generar una clave antes de la
instalación, debe hacerlo mediante la herramienta CTXKEYTOOL, que se
describe en el apartado “Para generar una clave y habilitar el cifrado IMA en el
primer servidor de la comunidad” en la página 247.
Después de crear una clave por primera vez, ya no tendrá que crear nuevas claves
para los demás servidores de la comunidad. Sin embargo, si el entorno tiene
varias comunidades de servidores, Citrix recomienda generar una clave distinta
para cada comunidad.
Capítulo 2 Planificación de la distribución 47

Consideraciones sobre el cambio de las letras de unidad


del servidor
Cuando los usuarios inician sesiones ICA, Citrix Presentation Server intenta
asignar unidades de disco del servidor a las letras de unidad habituales para el
cliente. Si las letras de unidad están disponibles, el servidor asigna la primera
unidad de disquete del cliente a la A, la segunda unidad de disquete a la B, la
primera unidad de disco duro a la C, y así sucesivamente. Sin embargo, un
servidor no puede asignar unidades de dispositivos cliente a letras que ya se
hayan asignado a las unidades de disco del servidor.
• A las unidades del cliente cuyas letras de unidad coinciden con las del
servidor se les asignan letras de unidad distintas, empezando por la V hasta
la A.
• Si las letras de unidad del cliente no entran en conflicto con las letras de
unidad del servidor, Citrix Presentation Server utiliza las letras originales
para las unidades del cliente.
• Las unidades de disquete del servidor no están disponibles para los usuarios
de los clientes, por lo que Citrix Presentation Server utiliza las letras de las
unidades de disquete especificadas en los dispositivos cliente. Los Clientes
Citrix Presentation Server que no son para Windows y que admiten la
asignación de unidad flexible, pueden configurarse de forma manual con
asignaciones de letras de unidad específicas para cada unidad.

Asignaciones de unidad predeterminadas


Las asignaciones de unidad predeterminadas para las sesiones se muestran en la
tabla siguiente. Las unidades del cliente C y D pasarán a ser V y U porque las
unidades del servidor ya utilizan las letras C y D.

Letra de unidad lógica Letra de unidad en sesiones ICA


Unidades del A (unidad de disquete) A
cliente
B (unidad de disquete) B
C V
D U
Unidades del C C
servidor
D D
E E
48 Guía del administrador de Citrix Presentation Server

Reasignación de letras de unidad


Para que el acceso de los usuarios a las unidades sea más fácil, se pueden
modificar las unidades del servidor para que utilicen letras que normalmente no
utilizan los dispositivos cliente. Con esto nos aseguramos de que las unidades del
cliente mantienen sus letras de unidad originales. Si cambia las letras de unidad
del servidor a otras posteriores, como M, N u O, las primeras letras de unidad
originales quedarán disponibles para ser asignadas a las unidades de los
dispositivos clientes. Esto hará que el uso de las unidades de los dispositivos
cliente sea menos confuso para los usuarios, porque las unidades tienen asignadas
las letras de unidad habituales.

Precaución: Cuando realice una nueva instalación de Presentation Server si


desea reasignar las letras de las unidades de servidor, Citrix recomienda hacerlo
antes de instalar Presentation Server y las aplicaciones en el servidor. Si las
cambia después de instalar Presentation Server, podría provocar un rendimiento
inestable del servidor, de los componentes del sistema operativo o de las
aplicaciones instaladas.
Capítulo 2 Planificación de la distribución 49

La tabla siguiente muestra un ejemplo de las letras de unidad que se utilizan si


modifica las letras de unidad de un servidor.

Letra de unidad lógica Letra de unidad en sesiones ICA


Unidades del A (unidad de disquete) A
cliente
B (unidad de disquete) B
C C
D D
Unidades del C M
servidor
D N
E O

Nota: No utilice driveremap ni driveremap64 en un servidor que tenga .NET


2.0 instalado. Puede instalar .NET 2.0 después de reasignar las unidades del
servidor.
50 Guía del administrador de Citrix Presentation Server
C APÍTULO 3

Instalación de Citrix Presentation


Server

En este capítulo se tratan las consideraciones, las instrucciones y los


procedimientos que están asociados a cada uno de los siguientes aspectos de la
instalación de la comunidad de servidores:
• Elección del método de instalación
• Preparación del entorno, incluyendo la habilitación del respaldo MUI de
Windows
• Instalación de Presentation Server, incluyendo la creación de una nueva
comunidad y la instalación de Presentation Server en servidores
subsiguientes en la comunidad.
• Actualización o migración de una comunidad existente
• Distribución de software cliente entre usuarios
• Eliminación de Presentation Server
Dónde es conveniente comenzar a leer este capítulo depende de si instalará
Presentation Server por primera vez o si está llevando a cabo una actualización de
la comunidad desde una versión anterior de Presentation Server.
• Si nunca instaló Presentation Server, comience por la siguiente sección.
• Si está familiarizado con la instalación de Presentation Server, puede
saltearse las secciones Elección del método de instalación y Creación y
actualización de comunidades y leer “Preparación del entorno” en la página
54 y “Actualización o migración de una comunidad existente” en la página
86.

Nota: Si es laCitrix Presentation Server primera vez que instala el producto,


antes de continuar consulte “Planificación de la distribución” en la página 17.
52 Guía del administrador de Citrix Presentation Server

Elección del método de instalación


La instalación de Presentation Server en una comunidad implica la repetición de
la misma instalación en varios servidores. A menudo, si se lleva a cabo una
instalación visual dirigida por el asistente, se pierde mucho tiempo como para que
la instalación sea práctica. En la mayoría de los entornos es preferible usar un
método de instalación automatizado, como la distribución de imágenes o el uso
de un script de instalación automática.
Antes de empezar a instalar Presentation Server, elija el método de instalación.
La siguiente sección muestra los distintos tipos de instalación y brinda una
descripción de cuándo se los querrá usar, como así también información que le
permitirá elegir un método.
Si está instalando Presentation Server por primera vez y quiere familiarizarse con
el programa de instalación, puede comenzar instalando Presentation Server
usando una instalación con interfaz de usuario en una comunidad de prueba de un
solo servidor. La instalación con interfaz de usuario brinda una forma simple de
familiarizarse con la secuencia necesaria para instalar Presentation Server.

Instalación usando la interfaz de usuario. Las instalaciones que usan la interfaz


de usuario se pueden invocar desde el programa Autorun, autorun.exe, o desde el
archivo .msi. Las instalaciones usando la interfaz de usuario son prácticas
cuando es necesario instalar un solo componente o Presentation Server en
comunidades pequeñas. Una diferencia fundamental entre una instalación usando
la interfaz de usuario desde Autorun y el archivo .msi es que desde Autorun se
invoca el programa de instalación, que automáticamente instala la mayoría de los
requisitos del sistema adicionales necesarios.
Las instalaciones usando la interfaz de usuario son formas manuales de instalar
Presentation Server que necesitan que se seleccionen opciones en cada página del
asistente. Por lo tanto, no es un método de instalación práctico para comunidades
grandes que no se hayan creado con imágenes.

Instalaciones automáticas. La instalación automática brinda un método de


instalación de Presentation Server que se ejecuta sin interacción con el usuario.
La instalación automática brinda un enfoque práctico para la instalación sin crear
imágenes. Una vez que se haya creado la instalación automática se la podrá
guardar hasta que todo esté listo para usarla y volver a usarla con posterioridad
para agregar servidores adicionales. Para obtener más información, consulte
“Instalaciones automáticas” en la página 391.Presentation Server respalda varios
tipos distintos de instalaciones automáticas:
Capítulo 3 Instalación de Citrix Presentation Server 53

• Transformaciones. Si desea llevar a cabo una instalación automática


con Active Directory, deberá configurar una instalación automática
usando transformaciones. Para realizar este tipo de instalación
automática, Citrix recomienda que el usuario cuente con
conocimientos de Windows Installer y de bases de datos. También
debe contar con una herramienta MSI. Antes de que pueda llevar a
cabo una instalación automática con transformaciones, deberá
entender las propiedades del MSI de Presentation Server. Para
obtener más información, consulte “Creación de transformaciones”
en la página 393. Para obtener más información sobre las
herramientas de modificación de MSI, consulte el sitio Web de
Microsoft.
• Archivos de respuestas. Los archivos de respuestas brindan una de
las formas más sencillas de realizar una instalación automática. Los
archivos de respuestas son fáciles de almacenar. También son fáciles
de comparar con otros archivos similares. Sin embargo, no se pueden
utilizar para llevar a cabo instalaciones usando Active Directory.
Para obtener más información, consulte “Creación y uso de un
archivo de respuestas” en la página 394.
• Comandos de Windows Installer. Los comandos de Windows
Installer permiten que se prepare una instalación automática desde la
línea de comandos. Si tiene conocimientos de Windows Installer, esta
puede ser una buena opción. Los comandos de Windows Installer
hacen que sea fácil elegir distintas opciones de instalación. Del
mismo modo que una instalación automática, las instalaciones con
comandos de Windows Installer demandan buenos conocimientos de
las propiedades del MSI de Presentation Server. Por otro lado, los
comandos de Windows Installer no funcionan con las instalaciones
por medio de Active Directory. Para obtener más información,
consulte “Uso de los comandos de Windows Installer” en la página
395.

Creación de una instalación básica y distribución de imágenes a servidores


adicionales. En muchos entornos, la distribución de imágenes es el método
estándar de llevar a cabo instalaciones grandes. Esta guía no comenta tales
técnicas.
54 Guía del administrador de Citrix Presentation Server

Opciones adicionales respaldadas


Las siguientes opciones pueden usarse con los métodos de instalación
comentados para mejorar el procedimiento de instalación:
• Instalación de administrador. Se puede llevar a cabo una
instalación de administrador cuando se usan comandos de Windows
Installer o transformaciones MSI. Este método no necesita tanto
conocimiento de MSI como el uso de transformaciones para instalar
Presentation Server, y tampoco requiere una herramienta de creación
de transformaciones. Citrix recomienda que el usuario esté
familiarizado con la documentación de propiedades de MSI antes de
intentar una instalación de administrador. Para obtener más
información, consulte “Habilitación de las instalaciones de
administrador” en la página 397.
• Archivos de registro de la instalación. Es posible crear archivos de
registro de las instalaciones de Presentation Server. Para obtener más
información, consulte “Creación de un archivo de registro de la
instalación” en la página 398.

Preparación del entorno


La instalación de Citrix Presentation Server lleva varios pasos. Antes de instalar
los componentes que se incluyen con la instalación de Citrix Presentation Server,
se debe preparar el entorno.
1. Consulte la Lista de verificación de la instalación de Citrix Presentation
Server en el CD del servidor y asegúrese de que su equipo este preparado
para instalar el producto. La Lista de verificación de la instalación incluye
los requisitos del sistema para cada componente. Para obtener más
información sobre la “Lista de verificación de la instalación,”, consulte
página 17.
2. Antes de instalar los requisitos del sistema, incluyendo .NET 2.0, Citrix
recomienda que se reasignen las unidades del servidor si hace falta. Para
obtener más información, consulte “Reasignación de las letras de las
unidades del servidor” en la página 56.
3. Instale el software de la base de datos y cree el almacén de datos de la
comunidad.
Antes de instalar Citrix Presentation Server, debe decidir qué base de datos
va a utilizar como almacén de datos de la comunidad de servidores y, a
continuación, instalarla. El almacén de datos contiene información de
carácter permanente sobre todos los servidores de la comunidad. Todos
ellos deben tener acceso a esta información de configuración. Para obtener
información sobre la selección y planificación del almacén de datos,
Capítulo 3 Instalación de Citrix Presentation Server 55

consulte “Planificación del almacén de datos” en la página 37. Para obtener


información sobre la creación del almacén de datos, consulte
“Configuración del almacén de datos” en la página 56.
Es necesario crear el almacén de datos antes de instalar Citrix Presentation
Server si crea una nueva comunidad de servidores y planea usar Microsoft
SQL Server, Oracle o IBM DB2 para el almacén de datos. Si usa Microsoft
Access para el almacén de datos, puede crear el almacén de datos durante la
instalación.

Nota: Si se usa SQL Server 2005 Express Edition SP1 se debe instalarlo y
reiniciar el sistema antes de instalar Citrix Presentation Server.

4. Instalar el sistema de licencias de Citrix.

Nota: Si decide instalar varios componentes en el mismo servidor de 64 bits,


Citrix recomienda que siempre instale la Interfaz Web antes de License
Management Console o Citrix Presentation Server.

Para obtener información sobre la instalación del servidor de licencias,


consulte la Guía de introducción a Licensing para Citrix Access Suite.
5. Asegúrese de que el programa de instalación cree las cuentas locales
necesarias para Citrix Print Manager Service. Para obtener más
información, consulte “Sustitución de cuentas de dominio por cuentas
locales” en la página 57.
6. Si desea usar el respaldo MUI en Presentation Server, siga las instrucciones
de la siguiente sección antes de instalar Presentation Server.
56 Guía del administrador de Citrix Presentation Server

Reasignación de las letras de las unidades del


servidor
La reasignación de las letras de unidad del servidor se puede completar usando la
opción de reasignación en el programa Autorun.
La reasignación de las unidades de los servidores de la comunidad es conveniente
si se considera que las convenciones de asignación de letras de Presentation
Server puede confundir a los usuarios finales. Citrix recomienda que la
reasignación de las letras de unidad del servidor se lleve a cabo antes de instalar
Presentation Server y los demás requisitos del sistema, incluyendo .NET 2.0. Si
las cambia después de la instalación de Presentation Server, podría provocar un
rendimiento inestable del servidor, de los componentes del sistema operativo o de
las aplicaciones instaladas. Para obtener información que le ayudará a determinar
cuándo es conveniente reasignar las unidades, consulte “Consideraciones sobre el
cambio de las letras de unidad del servidor” en la página 47.
Para cambiar las letras de las unidades del servidor antes de la instalación, en la
pantalla Autorun, elija Reasignar unidades. Para obtener más información sobre
driveremap, consulte “DRIVEREMAP” en la página 340.

Configuración del almacén de datos


Después de decidir sobre el tipo de almacén de datos que se desea implementar,
podrá usar software de administración de bases de datos para crear la base de
datos del almacén de datos. Luego, durante el proceso de instalación de Citrix
Presentation Server, deberá configurar la conexión con la base de datos y el
controlador ODBC de cada servidor.

Precaución: No modifique datos directamente en la base de datos del almacén


a menos que sea con herramientas suministradas por Citrix. Por ejemplo, no
utilice herramientas de IBM DB2, Microsoft SQL Server ni Oracle para
modificar la base de datos. Si lo hace se arruinarán los datos.
Capítulo 3 Instalación de Citrix Presentation Server 57

Creación de una base de datos para el almacén de datos


Si utiliza una base de datos de Microsoft Access o SQL Server Express, se creará
una base de datos en el sistema local durante la instalación de Citrix Presentation
Server en el primer servidor de la comunidad. Si usa bases de datos SQL Server,
Oracle o DB2 de IBM, deberá crear una base de datos fuera de la instalación de
Citrix Presentation Server.
Cuando cree la base de datos debe usar los siguientes parámetros de espacios de
tablas:
• Oracle
• Tamaño mínimo del espacio de tabla= 20 MB
• Los permisos de papel de usuario deben ser como mínimo de
conexión y recurso
• IBM DB2
• Prefetch Size = 32
• Overhead = 8.3
• Transfer = 0.18
• Use la opción grant all para el espacio de tabla seleccionado
• Los privilegios de usuario deben ser grant all para el grupo público
Para obtener más información, consulte la documentación de la base de datos
elegida.

Sustitución de cuentas de dominio por cuentas


locales
De forma predeterminada , el programa de instalación de Presentation Server crea
una cuenta local para ejecutar Citrix Print Manager Service. Si hay directivas de
dominio en su entorno que impidan el uso de cuentas locales la cuenta del
servicio no se podrá crear durante la instalación.
En tal caso, para poder usar Citrix Print Manager Service, antes de instalar
Presentation Server se deberá crear una cuenta de dominio sustituta con
privilegios de Windows equivalentes a los de la cuenta local. Para sustituir la
cuenta de dominio creada, durante la instalación de Citrix Presentation Server,
ejecute la propiedad CTX_SERV_PRINTER_LOGON e ingrese el nombre de
cuenta como parámetro. Para obtener más información sobre la propiedad
CTX_SERV_PRINTER_LOGON y los derechos y privilegios necesarios para
la cuenta de usuario del dominio, consulte Apéndice D, “Métodos de instalación
avanzados.” .
58 Guía del administrador de Citrix Presentation Server

Activación de Windows para el respaldo de MUI


Citrix Presentation Server respalda Microsoft Windows Multilingual User
Interface Pack (MUI) para Windows Server 2003 Los usuarios que se conecten
usando clientes internacionales verán su entorno y aplicaciones en el idioma que
les corresponde, siempre y cuando el servidor y las aplicaciones respalden la
función y se encuentren disponibles los paquetes de idioma correspondientes.
Aunque Presentation Server respalda Windows MUI, algunos componentes de
Presentation Server no se muestran en otros idiomas.
Si quiere usar la función de Windows MUI con Citrix Presentation Server 4.5
debe llevar a cabo los siguientes pasos en la secuencia indicada.

Para habilitar el respaldo MUI

1. Antes de instalar Citrix Presentation Server 4.5 asegúrese de que la opción


de idioma de Windows Server 2003 esté configurada como inglés. Los
parámetros de idioma se encuentran bajo la configuración regional y de
idioma. Si desea obtener información adicional, consulte la documentación
de Microsoft.
2. Instale la versión en inglés de Citrix Presentation Server.
3. Instale los paquetes de Windows MUI que desea que usen los usuarios, e
instale las aplicaciones, MUI o nativas, necesarias.
Después de llevar a cabo estos pasos para habilitar el respaldo de MUI, podrá
continuar llevando a cabo las tareas de configuración posteriores a la instalación
como las descritas en página 94.

Nota: Si cambia la opción de idioma de Windows Server 2003 a otro idioma


después de instalar Presentation Server puede causar problemas en la
presentación.

Creación y actualización de comunidades


Las siguientes secciones brindan información sobre la instalación y actualización
de Presentation Server y otros componentes incluidos en el CD. No es necesario
instalar todos los componentes; algunos son opcionales y dependen de cada
entorno.
Capítulo 3 Instalación de Citrix Presentation Server 59

La sección que es conveniente leer depende de lo que se desee hacer.


• Si está creando una comunidad por primera vez y no está actualizando a
Presentation Server 4.5, consulte “Creación de una nueva comunidad” en la
página 59
• Si está actualizando, o migrando a, Presentation Server 4.5, consulte
“Actualización o migración de una comunidad existente” en la página 86
La sección sobre actualización o migración a Presentation Server 4.5 hace
referencia a la sección “Creación de una nueva comunidad” extensivamente. Si
está actualizando y no está familiarizado con la instalación de Presentation
Server, le convendrá leer “Creación de una nueva comunidad” antes de comenzar
la actualización.

Creación de una nueva comunidad


La siguiente información se dirige a administradores que crean una comunidad
por primera vez. Asume que se está ejecutando la instalación por primera vez y
no actualizando a Presentation Server 4.5.
Aunque la siguiente información se basa en el uso de la interfaz de usuario para
instalar los componentes de Presentation Server, la secuencia y explicaciones
corresponden a otros tipos de instalaciones, incluyendo las automáticas.

Fundamentos de la instalación inicial


La primera vez que se instala Presentation Server se debe crear una comunidad. El
primer servidor que se instala crea la comunidad. Cuando se instala Presentation
Server en otros equipos, los mismos se unen a la comunidad creada originalmente.
A continuación se presenta un resumen general de la creación de comunidades:
1. Instale la Interfaz Web.
Citrix recomienda, que en la medida de lo posible, se instale la Interfaz Web
en un equipo distinto que el destinado a instalar Citrix Presentation Server.
Si está instalando la versión de 64 bits de Citrix Presentation Server en el
mismo equipo que la Interfaz Web, Citrix recomienda que instale la Interfaz
Web antes de instalar Citrix Presentation Server. De forma predeterminada
el programa de instalación instala la Interfaz Web y Citrix Presentation
Server en ese orden.
2. Instale Access Management Console, Presentation Server Console y el
Centro de documentación, según sea necesario.
60 Guía del administrador de Citrix Presentation Server

3. Cree la comunidad instalando Citrix Presentation Server.

Nota: Cuando cree la comunidad, no le de un nombre con un guión si planea


usar Oracle como base de datos del registro de configuración.

4. Una vez terminada la instalación, reinicie los servidores.


Después de instalar Citrix Presentation Server, debe llevar a cabo ciertas tareas de
configuración antes de que se puedan iniciar sesiones en los recursos publicados.
Para obtener más información sobre estas tareas, consulte “Uso del software
Conexión Web a Escritorio remoto” en la página 101.

Precaución: Con las utilidades que se proporcionan en Windows se pueden


cambiar las letras de unidad del servidor después de la instalación de Citrix
Presentation Server. Citrix recomienda no cambiarlas después de instalar Citrix
Presentation Server porque se pueden dañar los datos almacenados en las unidades
de disco y puede dejar Citrix Presentation Server y el sistema operativo
inutilizables. Para obtener más información sobre esto, consulte “Consideraciones
sobre el cambio de las letras de unidad del servidor” en la página 47.

Elección de opciones para nuevas comunidades


Las siguientes secciones brindan información que ayuda a terminar qué opciones
se deben seleccionar durante la instalación. Estas páginas pueden imprimirse, las
opciones pueden marcarse y se pueden usar como guía durante la instalación.
Estas secciones incluyen un número de etapa en el encabezado para mayor
claridad. Sin embargo, el orden de las pantallas puede variar según las opciones
seleccionadas durante la instalación. En general, los pasos son los siguientes:
• Instalación del producto
• Selección de componentes
• Instalación de Presentation Server y sus componentes
Esta sección considerará que se está llevando a cabo una instalación usando la
interfaz de usuario. La información es apropiada para otros métodos de
instalación. Esta sección también considera que se están instalando todos los
componentes en el mismo equipo.
Cuando se crea una nueva comunidad, el programa de instalación se ejecuta en el
equipo que será el primer servidor de la comunidad. Si está llevando a cabo una
instalación de Presentation Server con la interfaz de usuario, comience
ejecutando autorun.exe.
Capítulo 3 Instalación de Citrix Presentation Server 61

Fase 1: Pantalla inicial de Autorun


La pantalla inicial de Autorun tiene las siguientes opciones:

Ver la lista de verificación de la instalación.. Consulte la lista de verificación de


la instalación y prepare el procedimiento tal y como se indica. Imprima una copia
de la lista como referencia.

Instalaciones y actualizaciones del producto. Elija esta opción para seleccionar


los componentes de Citrix Presentation Server que desea instalar.

Citrix en Internet. Brinda vínculos a los sitios Web de Citrix y de asistencia


técnica de Citrix.

Instalar el Centro de documentación.. Seleccione esta opción para instalar el


Centro de documentación Citrix en el servidor. El Centro de documentación
constituye un punto centralizado para acceder a todas las guías del administrador
de Presentation Server. Para obtener más información, consulte “Citrix
Presentation ServerCentro de documentación. El Centro de documentación
constituye un punto centralizado para acceder a todas las guías del
administrador.” en la página 64.

Fase 2: Inicio de la instalación del producto


Si se selecciona Instalaciones y actualizaciones del producto en Autorun,
aparece la página Citrix Presentation Server 4.5. Puede elegir las opciones de
instalación siguientes:

Reasignar unidades. Si está instalando Citrix Presentation Server por primera


vez en el servidor esta opción aparece y permite que se reasignen las unidades del
servidor como se explica en “Consideraciones sobre el cambio de las letras de
unidad del servidor” en la página 47. Citrix recomienda que si desea reasignar las
unidades lo haga antes de instalar el producto y los demás requisitos.

Instale el sistema de licencias de Citrix.. Seleccione esta opción para instalar el


servidor de licencias de Citrix. Para obtener información sobre la instalación del
servidor de licencias, consulte la Guía de introducción a Licensing para Citrix
Access Suite.

Instale Citrix Presentation Server 4.5 y sus componentes. Seleccione esta


opción para instalar o actualizar a Citrix Presentation Server o sus componentes.
Al seleccionarla, se abre el asistente para la instalación de los componentes de
Citrix Presentation Server.

Instalar las consolas de administración. Seleccione esta opción para instalar


Access Management Console y Management Console para Citrix Presentation
Server únicamente. Puede instalar ambas consolas en equipos de sobremesa y
portátiles, aunque no ejecuten Citrix Presentation Server.
62 Guía del administrador de Citrix Presentation Server

Fase 3: Selección de componentes


Después de seleccionar Instalar Citrix Presentation Server 4.5 y sus
componentes, aparecen las siguientes pantallas:
• Contrato de licencia.
• Pantalla de instalación de requisitos, que muestra los elementos que el
programa de instalación instala automáticamente. Estos requisitos sólo se
instalan cuando se ejecutan instalaciones usando la interfaz de usuario
invocadas desde Autorun.
• La página de Selección de componentes. Esta pantalla permite que se
seleccionen los componentes que se desean instalar. De forma
predeterminada, se seleccionan todos los componentes excepto el sistema
de licencias. Al hacer clic en Siguiente, se inicia una serie de asistentes
independientes que le guiarán en la instalación de los diversos componentes
de Citrix Presentation Server.
La siguiente sección describe los componentes que se pueden seleccionar en esta
página. Según los componentes que decida instalar, puede que no llegue a ver
todas las opciones aquí descritas o que aparezcan en un orden diferente. Es
posible instalar cualquiera de los siguientes componentes:
• Citrix Licensing. Esta opción instala o actualiza los componentes del
sistema de licencias necesarios para ejecutar el producto Citrix. Cada
comunidad de servidores debe tener acceso a un servidor de licencias de
Citrix para funcionar correctamente. El servidor de licencias se puede
instalar en el mismo equipo que Citrix Presentation Server o en uno
diferente. No es necesario instalar el sistema de licencias cada vez que se
instala Presentation Server en un nuevo equipo. En su lugar, lo que se hace
es que los equipos Presentation Server se conecten a un servidor de
licencias común.
Si se desactiva el componente Licencias de Citrix en la página de
selección de componentes, el programa de instalación advertirá que es
necesario un servidor de licencias para ejecutar Presentation Server. El
servidor de licencias se puede instalar durante la instalación del resto del
software o con posterioridad en un equipo separado. Si se selecciona
Instalar ahora un servidor de licencias, el servidor de licencias se
instalará de inmediato en el equipo local.
Para obtener más información sobre cómo usan las comunidades el sistema
de licencia, consulte la Guía de introducción a Licensing para Citrix Access
Suite.
Capítulo 3 Instalación de Citrix Presentation Server 63

• Access Management Console. Access Management Console permite que


se administren todos los componentes de Citrix Access Suite desde una sola
ubicación. La consola es un componente de Microsoft Management
Console (MMC). Para obtener información sobre la instalación, consulte
“Fase 4: Instalación de Access Management Console” en la página 65. Para
obtener más información sobre el uso, consulte “Uso de Access
Management Console” en la página 110.
• Interfaz Web. La Interfaz Web proporciona la infraestructura necesaria
para que las aplicaciones estén disponibles tanto desde una página Web
como a través del Agente de Program Neighborhood. Instale la Interfaz
Web si quiere que los usuarios tengan:
• Acceso a aplicaciones publicadas a través de un explorador Web.
Los usuarios pueden acceder a las aplicaciones publicadas por medio
de la Interfaz Web. La Interfaz Web presenta a los usuarios páginas
personalizadas con vínculos con sus aplicaciones publicadas. Los
vínculos se generan de forma dinámica, según la configuración de los
usuarios, de modo que los vínculos visibles para un usuario dependen
de las aplicaciones para las que cuenta con permisos de utilización.
• Acceso a aplicaciones a través del Agente de Program
Neighborhood. No es preciso publicar una página Web si quiere que
los usuarios tengan acceso a aplicaciones publicadas a través del
Agente de Program Neighborhood. Pero, puesto que este cliente
utiliza la tecnología suministrada por la Interfaz Web, debe instalar la
Interfaz Web para poder usar el Agente de Program Neighborhood.
Aunque los dos métodos de disponibilidad de aplicaciones ofrecen
experiencias de usuario distintas, ambos se basan en la tecnología de
objetos Java suministrada por la Interfaz Web y ejecutada en un servidor
Web.
La Interfaz Web requiere un servidor que ejecute tanto Microsoft Internet
Information Services (IIS) 6.0 como Microsoft Java Virtual Machine
(JVM). Para procesos de distribución a gran escala, Citrix recomienda que
se ejecute la Interfaz Web en servidores Web dedicados. Con procesos de
menor envergadura, puede ejecutar Citrix Presentation Server y la Interfaz
Web en el mismo servidor. No obstante, se debe tener en cuenta la
capacidad de ampliación y la seguridad.
Para obtener más información sobre la configuración de la Interfaz Web,
consulte la Guía del administrador de la Interfaz Web.
• Citrix Presentation Server. Al seleccionar esta opción se puede instalar
Citrix Presentation Server y sus componentes. Las opciones que se pueden
seleccionar para Presentation Server se explican en “Fase 6: Instalación de
Citrix Presentation Server y sus componentes.” en la página 66.
64 Guía del administrador de Citrix Presentation Server

• Presentation Server Console. Presentation Server Console es la utilidad


de administración centralizada que se usa con Access Management Console
para administrar una comunidad de servidores Citrix Presentation Server.
Presentation Server Console se instala de forma predeterminada al instalar
Citrix Presentation Server. Sin embargo, se puede instalar copias
independientes de Presentation Server Console en dispositivos que no
cuentan con Citrix Presentation Server. Para obtener más información sobre
la consola, consulte “Uso de Citrix Presentation Server Console” en la
página 124. Para instalar una copia independiente de Presentation Server
Console, seleccione Instalar las consolas de administración en la pantalla
inicial de ejecución automática y siga las instrucciones del asistente de
instalación.
• Citrix Presentation ServerCentro de documentación. El Centro de
documentación constituye un punto centralizado para acceder a todas las
guías del administrador.
Si es la primera vez que instala Citrix Presentation Server, en el Centro de
documentación encontrará información y los procedimientos detallados
para planificar su implementación, desde el diseño de comunidades de
servidores hasta la actualización de software de cliente. Si va a realizar una
actualización de una versión anterior, use el Centro de documentación para
consultar información importante sobre actualización y funciones nuevas
en esta versión.
Puede instalar una copia independiente del Centro de documentación en
cualquier equipo con Windows, sin necesidad de instalar Citrix
Presentation Server. Para asegurar el acceso a toda la información relevante
cuando la necesite, se puede instalar el Centro de documentación antes de
instalar o actualizar a Citrix Presentation Server.
Para ver, buscar e imprimir el contenido del Centro de documentación, debe
tener instalado Adobe Acrobat Reader 5.0.5 o posterior, con Search.
Acrobat Reader se puede descargar de forma gratuita en el sitio Web de
Adobe Systems, http://www.adobe.com.
Para instalar el Centro de documentación, seleccione Instalar Centro de
documentación desde la pantalla inicial de ejecución automática y siga las
instrucciones del asistente de instalación.
Capítulo 3 Instalación de Citrix Presentation Server 65

Fase 4: Instalación de Access Management Console


Access Management Console es un entorno en el que se instalan funciones,
también llamadas complementos o extensiones. Cada extensión brinda funciones
administrativas adicionales al entorno Citrix.
Durante la instalación de Access Management Console se le pedirá que
seleccione las extensiones que desee instalar. En la mayoría de los casos es
conveniente instalar la selección predeterminada. Las siguientes extensiones
están disponibles:
• Access Management Console—Diagnósticos
• Access Management Console—Framework
• Access Management Console—Administración de Hotfix
• Access Management Console—Base de conocimientos
• Access Management Console—Herramientas heredadas
• Access Management Console—Centro de informes
• Access Management Console—Interfaz Web
• Administración del servidor de licencias
• Administración de Presentation Server
• Informes de Presentation Server
Dependiendo de las extensiones que se seleccionen, puede tener que instalar otras
necesarias para las extensiones seleccionadas. Para instalar los complementos se
debe instalar la consola.

Fase 5: Instalación de Interfaz Web


Antes de instalar la Interfaz Web asegúrese de haber instalado los requisitos
especificados en la lista de verificación de la instalación y en la Guía del
administrador de la Interfaz Web. Si no lo hace, la instalación fallará.
Si selecciona la Interfaz Web en la página Selección de componentes, aparecerá
un asistente que le permitirá instalar la Interfaz Web como se señala a
continuación:
• Componentes comunes. El programa de instalación le pedirá la ubicación
de instalación de los componentes comunes de la Interfaz Web.
• Clientes. El programa de instalación le pedirá que instale los clientes desde
el CD de Componentes.
66 Guía del administrador de Citrix Presentation Server

Importante: Después de instalar la Interfaz Web deberá crear uno o más sitios
usando Access Management Console antes de poder usarla. Use Access
Management Console para navegar el nodo de la Interfaz Web bajo Herramientas
de configuración. Haga clic con el botón secundario en la Interfaz Web,
seleccione Crear sitio y siga las instrucciones del asistente

Para obtener más información sobre la configuración de la Interfaz Web, consulte


la Guía del administrador de la Interfaz Web.

Fase 6: Instalación de Citrix Presentation Server y sus


componentes.
Si selecciona Citrix Presentation Server en la página Selección de componentes,
aparecerá un asistente que le permitirá instalar Citrix Presentation Server y sus
componentes como se señala a continuación:

Paso 1: Selección de la edición del producto


Seleccione la edición de Citrix Presentation Server para la que tiene licencia.
Después de adquirir Citrix Presentation Server, tiene tres opciones de edición:
• Enterprise Edition
• Advanced Edition
• Standard Edition
Si tiene dudas sobre qué versión es la más adecuada para sus necesidades,
póngase en contacto con el distribuidor de o consulte la sección de información
de productos del sitio Web de Citrix en http://www.citrix.com/products. Los
componentes disponibles en el programa de instalación varían de una versión a
otra.

Paso 2: Selección de componentes de Citrix Presentation Server


Esta página de Selección de componentes le presentará los componentes de
Presentation Server. Los componentes varían sobre la base de la edición de Citrix
Presentation Server (Standard, Advanced, o Enterprise) que se instale. Lea esta
sección para determinar qué componentes desea instalar. Haga clic en Espacio en
el disco para comprobar la cantidad de espacio en disco que necesitan los
componentes seleccionados.
Capítulo 3 Instalación de Citrix Presentation Server 67

Management Console. También conocida como Presentation Server Console.


Instala Presentation Server Console, que es la interfaz que permite crear
directivas, configurar la impresión, configurar zonas, crear entornos de
aislamiento y llevar a cabo tareas específicas con las herramientas de
administración de Citrix, como Resource Manager e Installation Manager. Para
administrar la comunidad debe instalar este componente en al menos un servidor
de la comunidad o en un equipo remoto.

Installation Manager.. (Sólo Enterprise Edition.) Brinda funciones de


instalación para toda una comunidad, tales como respaldo para instalaciones
automáticas, restauración de paquetes, distribución programada de paquetes y
respaldo para MSI. El componente Installation Manager incluye las siguientes
funciones:
• Servicio Instalador. (Componente de Installation Manager). Brinda la
capacidad de instalar aplicaciones empaquetadas con Packager en los
servidores Citrix Presentation Server.
• Packager. (Componente de Installation Manager). Controla las rutinas de
instalación de las aplicaciones y empaqueta todos los archivos de las
aplicaciones para distribuirlos en los servidores de la comunidad.

Resource Manager.. (Sólo Enterprise Edition.) Brinda mediciones e


información configurables, gráficos en tiempo real y alertas, así como la
capacidad de planificar los recursos del servidor y la comunidad.
Distribución de aplicaciones por streaming. Brinda distribución de
aplicaciones por streaming a servidores y escritorios. Este componente incluye la
función cliente Streaming. Para obtener información sobre este componente,
consulte la Guía para la distribución de aplicaciones por streaming de Citrix.

Load Manager.. (Advanced Edition y Enterprise Edition.) Ofrece equilibrio de


carga de las conexiones de usuario entre los servidores para usar más
eficientemente los recursos de los servidores.

Network Manager. (Sólo Enterprise Edition.) Permite administrar comunidades


de servidores usando las consolas de administración de las principales soluciones
de administración del mercado.

Program Neighborhood. Instala un Cliente PassThrough en este servidor. Si no


seleccione Program Neighborhood o Agente de Program Neighborhood, se
instalará el Agente de Program Neighborhood de forma predeterminada. Para
obtener más información, consulte “Paso 3: Instalación de un cliente
PassThrough” en la página 68.

Agente de Program Neighborhood. Instala un Cliente PassThrough en el


servidor. Para obtener más información, consulte “Paso 3: Instalación de un
cliente PassThrough” en la página 68.
68 Guía del administrador de Citrix Presentation Server

Proveedores WMI.. (Sólo Enterprise Edition.) Instala proveedores WMI.


Windows Management Instrumentation (WMI) es la infraestructura de
administración estándar que se incluye como parte de Windows Server 2003. El
Proveedor WMI para Citrix Presentation Server ofrece información sobre
servidores y comunidades. Esta información se presenta en Citrix Presentation
Server Management Pack, que es un complemento de Microsoft Operations
Manager (MOM). Es necesario instalar el proveedor WMI en cada servidor que
quiera controlar con MOM.
Citrix Presentation Server Management Pack, utilizado junto con los Proveedores
WMI, permite usar el entorno MOM para supervisar el buen estado y rendimiento
de los servidores que ejecutan Citrix Presentation Server y servidores de
licencias. Management Pack brinda control de sucesos y rendimiento en tiempo
real e incluye una base de conocimientos muy extensa, con vínculos a artículos
del centro de conocimientos en línea de Citrix y otras fuentes de información.

Paso 3: Instalación de un cliente PassThrough


La ejecución de un cliente PassThrough en un servidor otorga acceso a las
funciones del Agente de Program Neighborhood a los usuarios de otros clientes
con menos funciones. Los usuarios inician el cliente PassThrough desde el
escritorio del servidor o como una aplicación publicada, y, a continuación, se
conectan a su conjunto de aplicaciones publicadas desde el cliente PassThrough.
Además, la instalación de un cliente PassThrough en el servidor permite verificar
la conectividad entre cliente y servidor.

Configuración de una dirección del servidor para el cliente PassThrough. Si


selecciona el Agente de Program Neighborhood como cliente PassThrough, debe
especificar la URL del servidor Web que ejecuta la Interfaz Web. El Agente de
Program Neighborhood utiliza una archivo de configuración situado en el
servidor Web que alberga la Interfaz Web.
De forma predeterminada, el programa de instalación usa "localhost" como
dirección del servidor. Si instalará la Interfaz Web en otro servidor, especifique la
dirección de dicho servidor.

Activación de la autenticación PassThrough. La autenticación PassThrough


permite que las credenciales locales del usuario se transfieran al servidor para
llevar a cabo la autenticación. Si activa la autenticación PassThrough, los
usuarios no reciben un aviso de autenticación para Citrix Presentation Server.

Paso 4: Creación de una nueva comunidad de servidores


Una comunidad se crea al ejecutar el programa de instalación en el primer
servidor de una comunidad. En la pantalla de instalación Unirse a, o crear, una
comunidad de servidores, seleccione Crear una nueva comunidad de
servidores.
Capítulo 3 Instalación de Citrix Presentation Server 69

Antes de que pueda crear una nueva comunidad, deberá decidir lo siguiente:
• Un nombre para la nueva comunidad.
• Qué base de datos usará como almacén de datos de la comunidad. Si usa
Microsoft Access, la base de datos se crea en el primer servidor en que se
ejecuta el programa de instalación.
• A qué cuenta de usuario se dará inicialmente acceso completo a todas las
tareas de administración de la comunidad.
Después de seleccionar Crear una nueva comunidad de servidores aparece la
página Crear una nueva comunidad de servidores. En esta página se especifica el
nombre de la comunidad y la zona y la ubicación del almacén de datos.
Dependiendo de la base de datos deberá llevar distintos pasos en esta pantalla:
• Si está creando una comunidad de servidores con un almacén de datos de
SQL Server, Oracle o IBM DB2, consulte “Almacén de datos SQL Server,
Oracle o DB2” en la página 69.
• Si está creando una comunidad de servidores con un almacén de datos de
Microsoft Access o SQL Server Express, consulte “Microsoft Access o
SQL Server 2005 Express Edition” en la página 70.

Almacén de datos SQL Server, Oracle o DB2


El mismo procedimiento para configurar una conexión de almacén de datos se
utilizan para el almacén de datos en una base de datos de Microsoft SQL, Oracle
o IBM DB2.

Para crear una comunidad de servidores con un almacén de datos de SQL


Server, Oracle o IBM DB2

1. En la pantalla de instalación Unirse a, o crear, una comunidad de


servidores, seleccione Crear una nueva comunidad de servidores y haga
clic en Siguiente.
2. En la pantalla de instalación Crear una comunidad de servidores,
introduzca la siguiente información:
A. Introduzca un nombre para la nueva comunidad. Los nombres de
comunidades pueden contener espacios y su longitud máxima es de
32 caracteres.
70 Guía del administrador de Citrix Presentation Server

B. Seleccione Utilizar la siguiente base de datos en un servidor de


base de datos distinto y, a continuación, seleccione la base de datos
de la lista.

Precaución: Si su controlador no aparece en la lista, debe cancelar la


configuración, instalar el controlador y volver a iniciar la configuración.

C. El nombre de zona predeterminado es la máscara de la subred en la


que se encuentra el servidor. Si desea cambiar el nombre de la zona
de la comunidad de servidores, anule la selección de la opción
Utilizar el nombre de zona predeterminado y escriba el nuevo
nombre.
3. Haga clic en Siguiente y continúe con la instalación.
4. Configure el controlador ODBC asociado a la base de datos que utiliza.
Para obtener instrucciones para realizar esta operación en bases de datos
Microsoft SQL Server, Oracle e IBM DB2, consulte la documentación de la
base de datos correspondiente.

Microsoft Access o SQL Server 2005 Express Edition


Si desea utilizar una base de datos de Microsoft Access para el almacén de datos
de una comunidad de servidores, cree una base de datos al instalar Citrix
Presentation Server en el primer servidor de la comunidad. Para usar SQL Server
2005 Express SP1 para su almacén de datos de comunidad, debe instalarlo en el
servidor antes de instalar Citrix Presentation Server. El resto de los servidores se
conectan al primero mediante el puerto TCP predeterminado 2512 para ambos
tipos de base de datos.

Para crear una comunidad de servidores utilizando Access o SQL Server


Express para el almacén de datos

1. En la pantalla de instalación Unirse a, o crear, una comunidad de


servidores, seleccione Crear una nueva comunidad de servidores y haga
clic en Siguiente.
2. En la pantalla de instalación Crear una comunidad de servidores,
introduzca la siguiente información:
A. Introduzca un nombre para la nueva comunidad. Los nombres de
comunidades pueden contener espacios y su longitud máxima es de
32 caracteres.
B. Seleccione Usar una base de datos local en este servidor y, a
continuación, seleccione la base de datos de la lista.
Capítulo 3 Instalación de Citrix Presentation Server 71

C. El nombre de zona predeterminado es la máscara de la subred en la


que se encuentra el servidor. Si desea cambiar el nombre de la zona
de la comunidad de servidores, anule la selección de la opción
Utilizar el nombre de zona predeterminado y escriba el nuevo
nombre.
3. Haga clic en Siguiente y continúe con la instalación.
Para obtener más información sobre la elección del tipo de base de datos y otras
decisiones concernientes al almacén de datos, consulte Capítulo 2, “Planificación
de la distribución.” .

Paso 5: Asignación de credenciales de administrador de


comunidades
Cuando instala el primer servidor en una nueva comunidad de servidores, debe
proporcionar las credenciales de un administrador Citrix con autoridad total. Esta
cuenta tiene autoridad para administrar todas las áreas de la comunidad. Utilice
esta cuenta para iniciar sesión en Access Management Console y agregar otros
individuos al grupo de administradores Citrix.
Después de instalar Citrix Presentation Server, si quiere crear, eliminar y
configurar nuevas cuentas de administrador Citrix, debe iniciar sesión en Access
Management Console como administrador con autoridad total.

Para crear nuevas cuentas de administrador Citrix

1. En Access Management Console, con la comunidad seleccionada en el


panel izquierdo, en el menú Acción elija Nueva > Agregar
administrador.
2. Busque o seleccione el nombre de cuenta del usuario o grupo de usuarios
que desea designar como administradores de Citrix y haga clic en Agregar.
3. Introduzca los detalles de correo electrónico y de contacto de alerta SMS de
la cuenta.
4. En la página Privilegios, seleccione el nivel de autoridad que desea dar a
esta cuenta de administrador, entre las opciones siguientes:
• Seleccione Sólo ver para dar al administrador el tipo de acceso que le
permita únicamente ver todas las áreas de administración de la
comunidad
• Seleccione Administración completa para dar al administrador
acceso total a todas las áreas de administración de la comunidad
• Seleccione Personalizada para delegar en este administrador una
serie de tareas específicas y limitadas
72 Guía del administrador de Citrix Presentation Server

5. Si selecciona Personalizada en el paso anterior, en el panel Tareas debe


seleccionar las tareas que desee delegar en el administrador personalizado.

Nota: Para crear cuentas de administrador con autoridad completa o para ver
sólo, seleccione cuentas individuales o de grupo y asócielas con los privilegios
correspondientes en cada caso. Ambos tipos de privilegios se aplican a toda la
comunidad. Para crear cuentas de administrador con autoridad personalizada,
seleccione cuentas individuales o de grupo y asígneles privilegios
personalizados, y luego los permisos para realizar tareas seleccionadas.

Paso 6: Habilitación del cifrado IMA


Esta función optativa brinda un cifrado más fuerte de datos importantes en el
almacén de datos de IMA. Si habilita esta función durante la instalación deberá
habilitarla también en los demás servidores que se unan a la comunidad.

Importante: Consulte la información presente en “Planificación para el cifrado


IMA” en la página 45 antes de habilitar el cifrado IMA. Esta información brinda
una guía para preparar el entorno y qué se debe hacer antes de habilitar el cifrado
IMA durante la instalación.

Citrix recomienda que se instale Presentation Server usando credenciales de red


si se planea habilitar el cifrado IMA. Para obtener información sobre la
instalación como administrador local, consulte “Habilitación del cifrado IMA
como administrador local” en la página 250.

Nota: Si el entorno tiene varias comunidades de servidores, Citrix recomienda


generar una clave distinta para cada comunidad.
Capítulo 3 Instalación de Citrix Presentation Server 73

Cuando habilite el cifrado IMA en los siguientes servidores de la comunidad,


podrá agregar el archivo de la clave a cada equipo, ponerlo en una ubicación
compartida en la red a la que se pueda acceder con una ruta UNC o ponerlo en un
disco para usarla en cada instalación. Para facilitar el proceso en entornos grandes
donde se están llevando a cabo instalaciones automáticas, almacene el archivo de
la clave en un punto compartido en la red o inclúyalo como parte de la imagen del
servidor en el que instalará Presentation Server.

Nota: Cuando agregue un archivo de clave a una ubicación de red, asegúrese


de contar con derechos explícitos para acceder al mismo de modo de no tener que
ingresar sus credenciales durante la instalación. Consulte “Almacenamiento de la
clave en una ubicación compartida” en la página 249.

Habilitación del cifrado IMA durante la creación de una comunidad


Cuando cree la comunidad podrá usar una clave generada antes de la instalación
usando CTXKEYTOOL o crear una usando el programa de instalación.

Para habilitar el cifrado IMA durante la creación de la comunidad

1. En la página Habilitar cifrado IMA, seleccione la casilla Habilitar


cifrado IMA y haga clic en Siguiente.
2. En la página Tipo de clave de cifrado IMA, seleccione una de las
siguientes opciones:
• Instalar clave desde un archivo. Elija esta opción si ya generó un
archivo de clave para la comunidad y cuenta con el archivo en una
unidad USB, disquete, CD o unidad de red a la que puede acceder.
La diferencia entre esta opción y la opción Usar clave ya cargada es
que con esta opción se puede especificar un archivo y cargarlo
simultáneamente. El archivo no tiene que ser local. Si ya cargó la
clave, use la opción Usar clave ya cargada. Si seleccionará esta
opción, consulte “Para instalar la clave desde un archivo” en la
página 74.
• Generar e instalar nueva clave. Elija esta opción si todavía no
generó una clave para la comunidad. Esta opción genera la clave y la
instala en el equipo local. Puede usar esta opción si no hizo ninguna
preparación para el cifrado IMA antes de comenzar a instalar el
primer servidor de la comunidad. Si seleccionará esta opción,
consulte “Para generar un nuevo archivo de clave e instalar la clave”
74 Guía del administrador de Citrix Presentation Server

en la página 74. Esta opción está inhabilitada cuando el servidor se


está uniendo a una comunidad.
• Usar clave ya cargada. Elija esta opción si generó una clave usando
CTXKEYTOOL y la cargó al servidor antes de comenzar la
instalación. Si seleccionará esta opción, consulte “Para usar una clave
ya cargada durante la instalación” en la página 75. Esta opción no
está disponible si no hay una clave presente en el equipo local. Para
obtener información sobre cuándo se debe cargar la clave antes de
comenzar la instalación, consulte “Planificación para el cifrado IMA”
en la página 45.

Para instalar la clave desde un archivo

Nota: Citrix recomienda que en los entornos con varias comunidades siempre
se cree una clave distinta para cada una de las comunidades.

1. Elija Instalar clave desde un archivo. Aparece el cuadro de diálogo


Ubicación del archivo de la clave de cifrado.
2. Busque la ubicación del archivo. Después de seleccionar la clave del
archivo, aparecerá la página Servidor de licencias Citrix. Esto indica que la
clave se cargó correctamente.
Si el archivo de la clave está en una ubicación en la red, la misma se debe
indicar usando una ruta UNC.
3. Siga con el “Paso 7: Especificación del servidor de licencias de Citrix” en
la página 75.

Para generar un nuevo archivo de clave e instalar la clave

1. Elija Generar e instalar nueva clave. Aparece el cuadro de diálogo


Guardar el archivo de la clave de cifrado.
2. Por medio de este cuadro de diálogo, guarde la clave con un nombre que
tenga sentido en cualquier directorio del equipo local. Citrix sugiere que el
nombre de la clave siga al nombre de la comunidad en la que se usará. Por
ejemplo, clavecomunidada.ctx. Citrix también sugiere que la clave se
guarde en una carpeta que use el nombre de la comunidad. Por ejemplo,
Clave Comunidad A. La función de cifrado IMA no revisa la extensión del
archivo, por lo que se puede elegir cualquier extensión disponible en el
servidor que no esté registrada.
Capítulo 3 Instalación de Citrix Presentation Server 75

Después de hacer clic en Guardar, aparece la pantalla Servidor de licencias


Citrix. El cifrado IMA estará habilitado en el primer servidor de la
comunidad cuando se finalice la instalación de Presentation Server.

Importante: Citrix recomienda que se hagan copias de seguridad de los


archivos de claves generados para la comunidad inmediatamente después de
haberlos creado. Para obtener información sobre las copias de seguridad de las
claves, consulte “Creación de copias de seguridad de claves” en la página 251.

Para usar una clave ya cargada durante la instalación

1. Elija Usar clave ya cargada. Esta opción sólo está disponible si se cargó
una clave con anterioridad al servidor. Sin embargo, tenga en cuenta lo
siguiente:
• Si está llevando a cabo una instalación usando la interfaz de usuario,
el programa de instalación le advertirá que cargó la clave incorrecta
en el caso de un servidor que se una a una comunidad. Siempre
deberá usar la misma clave y el mismo archivo de claves que se
usaron en los otros servidores de la comunidad.
• Si está llevando a cabo una instalación automática, el programa de
instalación verificará que la clave cargada sea válida para el cifrado
IMA. Sin embargo, el programa de instalación no le advertirá que la
clave cargada no coincide con las demás claves.
2. Haga clic en Siguiente. Si cargó una clave válida, aparecerá la página
Servidor de licencias Citrix. El cifrado IMA estará habilitado en el primer
servidor de la comunidad cuando se finalice la instalación de Presentation
Server.

Paso 7: Especificación del servidor de licencias de Citrix


Antes de que los usuarios puedan conectarse a Presentation Server, debe
configurarlo para asociarlo al Servidor de licencias Citrix, a fin de que el software
tenga la licencia requerida. Si no dispone de la información necesaria (número de
puerto y nombre del servidor de licencias) en el momento de instalar Citrix
Presentation Server, puede configurarla posteriormente desde Access
Management Console.
76 Guía del administrador de Citrix Presentation Server

Para especificar el servidor de licencias

1. Seleccione una de estas opciones:


• Escriba el nombre de host del equipo del servidor de licencias
Citrix. Escriba el nombre de host del servidor de licencias y el
número de puerto, si el servidor de licencias no usa el número de
puerto predeterminado (27000). Los servidores que se una a la
comunidad con posterioridad usarán esta información de forma
predeterminada.
• Escriba el nombre de host después.
2. Haga clic en Siguiente.

Nota: Cuando especifique un servidor de licencias, no podrá dejar el nombre


del servidor de licencias en blanco.

Paso 8: Configuración del remedo de sesiones


El remedo de sesiones se utiliza para supervisar e interactuar con las sesiones de
los usuarios. Al remedar una sesión de usuario, puede ver todo el contenido de la
pantalla de sesión de éste. También puede usar el teclado y el puntero para
interactuar de modo remoto con esa sesión.
El remedo puede ser una herramienta útil para la colaboración entre usuarios, la
formación, la resolución de problemas y la supervisión por parte de los
supervisores, el personal de asistencia técnica y los formadores.
Durante la instalación, se puede limitar o desactivar el remedo. Se puede
desactivar el remedo de las sesiones ICA en todos los servidores de una
comunidad, por ejemplo, si los requisitos legales sobre privacidad prohíben el
remedo de las sesiones de los usuarios. También se puede desactivar el remedo si
existen servidores que alojan aplicaciones delicadas, como las aplicaciones sobre
nóminas o personal, con el fin de proteger los datos confidenciales.
Capítulo 3 Instalación de Citrix Presentation Server 77

El remedo es específico del protocolo de red. Esto quiere decir que puede
remedar sesiones ICA sólo a través de ICA, y sesiones de Protocolo de escritorio
remoto (RDP) sólo a través de RDP.

Importante: Las restricciones del remedo son permanentes. Si durante la


instalación desactiva el remedo o lo activa pero no con todas sus funciones, no
podrá cambiar esas restricciones posteriormente. Las directivas de usuario que
cree para activar el remedo de usuario a usuario estarán sujetas a las restricciones
que imponga sobre el remedo durante la instalación. No desactive el remedo
como alternativa a establecer directivas de conexión específicas de usuario y de
grupo.

Prohibir el remedo de sesiones en este servidor. Seleccione esta opción para


desactivar permanentemente el remedo de sesiones de usuario en el servidor. Si
desactiva el remedo durante la instalación, no podrá activarlo utilizando otras
funciones de configuración de Citrix Presentation Server ni creando directivas de
conexión.

Permitir el remedo de sesiones en este servidor. Seleccione esta opción para


activar el remedo de sesiones de usuario en el servidor. Al activar el remedo,
puede aplicar las siguientes restricciones:
• Prohibir el control remoto. De forma predeterminada, los usuarios
autorizados pueden ver una sesión que estén remedando; también pueden
usar el teclado y puntero propios para interactuar con la sesión remedada.
Seleccione esta opción para permitir que los usuarios autorizados vean
sesiones pero sin interacción con el teclado o el puntero. El remedo sin uso
de teclado o puntero puede ser imperceptible para el usuario cuya sesión se
está remedando.
• Forzar el menú de aceptación de remedo. De forma predeterminada, se
notifica a los usuarios cuando otros usuarios están intentando remedar sus
sesiones. Seleccione esta opción para prohibir que los usuarios establezcan
sesiones de remedo sin enviar previamente esta solicitud de aceptación.
• Registrar todas las conexiones de remedo. Los intentos de remedo, las
sesiones establecidas de forma satisfactoria y los fallos pueden conservarse
en el registro de sucesos de Windows y examinarse mediante el Visor de
sucesos. Seleccione esta opción para activar el registro.
78 Guía del administrador de Citrix Presentation Server

Paso 9: Configuración del puerto del servicio Citrix XML Service


Citrix Presentation Server utiliza Citrix XML Service para transferir los nombres
de las aplicaciones publicadas disponibles en la comunidad de servidores a los
servidores que ejecutan la Interfaz Web y a los clientes conectados a través de
TCP/IP+HTTP. De forma predeterminada, el programa de instalación configura
Citrix XML Service para que comparta el puerto de comunicaciones TCP/IP
predeterminado (puerto 80) con Microsoft Internet Information Services (IIS).

Nota: Si planea instalar Citrix Presentation Server y la Interfaz Web en un


equipo de 64 bits, asegúrese de que Citrix XML Service no esté configurado para
compartir el puerto con IIS (la opción predeterminada durante la instalación de
Presentation Server). En su lugar, debe seleccionar la opción para instalar Citrix
XML Service en un puerto independiente, por ejemplo, el puerto 8080.

Si desea enviar datos a la Interfaz Web mediante una conexión HTTP segura
utilizando SSL, asegúrese de que Citrix XML Service esté configurado para
compartir el puerto con IIS y que éste esté configurado para ser compatible con
HTTPS.

Uso de un puerto distinto durante la instalación. Si no desea que Citrix XML


Service comparta el puerto TCP con IIS, puede utilizar otro puerto para Citrix
XML Service. En la página del programa de instalación Configuración del
puerto de Citrix XML Service, seleccione Usar un puerto separado e
introduzca un nuevo número de puerto. Si piensa cambiar el puerto utilizado por
el servicio Citrix XML Service en Citrix Presentation Server, asegúrese de que el
puerto que piensa utilizar no esté siendo utilizado por ninguna otra aplicación.
Para obtener una lista de los puertos que están siendo utilizados, escriba netstat -
a en el símbolo del sistema. Debe recordar el número de puerto especificado. Si
utiliza un puerto distinto del puerto 80 predeterminado, debe configurar el
servidor con la Interfaz Web y los clientes que utilizan la ubicación del servidor
TCP/IP + HTTP para que utilicen el puerto elegido. Para obtener instrucciones
para la configuración de un puerto distinto para la Interfaz Web, consulte la Guía
del administrador de la Interfaz Web. Para obtener instrucciones para la
configuración de los clientes para que usen otro puerto, consulte las guías del
administrador de Clientes.

Importante: Todos los servidores de la comunidad deben utilizar el mismo


puerto TCP para Citrix XML Service.
Capítulo 3 Instalación de Citrix Presentation Server 79

Cambio de puertos. Si introdujo un número de puerto distinto al


predeterminado, a saber Compartido con Microsoft IIS, durante la instalación
de Presentation Server, puede cambiar el puerto a otro número de puerto
modificando la propiedad XML Service. Esta opción aparece en la página
Propiedades del servidor, bajo XML Service. Use el menú para seleccionar un
puerto distinto.
Si decidió que IIS y XML Service compartieran el puerto al instalar Presentation
Server y quiere cambiar el puerto de XML Service, debe hacerlo manualmente.
No hay una opción para hacerlo en la página Propiedades del servidor > XML
Service.
Para cambiar manualmente el puerto de XML Service
1. En el símbolo del sistema detenga IIS escribiendo:
net stop w3svc
2. Elimine los siguientes archivos del directorio IIS scripts del servidor Web:
• ctxadmin.dll
• CtxConfProxy.dll
• ctxsta.dll
• radexml.dll
• wpnbr.dll
3. En el símbolo del sistema reinicie IIS escribiendo:
net start w3svc
XML Service ya no compartirá el puerto con IIS.
4. Para asegurarse de que XML Service se detuvo, escriba lo siguiente en el
símbolo del sistema:
net stop ctxhttp
5. En el símbolo del sistema, para descargar XML Service de la memoria,
escriba:
ctxxmlss /u
6. Para instalar XML Service, escriba:
ctxxmlss /rnn
donde nn es el número del puerto que desea utilizar. Por ejemplo, ctxxmlss
/r88 obliga al Servicio XML Citrix a utilizar el puerto TCP/IP 88.
80 Guía del administrador de Citrix Presentation Server

7. En el símbolo del sistema detenga XML Service escribiendo:


net stop ctxhttp
Este parámetro sólo toma efecto después de que se reinicia XML Service.

Para configurar de forma manual Citrix XML Service para compartir el


puerto TCP con IIS

1. En el símbolo del sistema detenga XML Service escribiendo:


net stop ctxhttp
2. En el símbolo sistema desinstale Citrix XML Service escribiendo:
ctxxmlss /u
3. Copie los siguientes archivos al directorio IIS scripts del servidor Web:
• ctxconfproxy.dll
• ctxsta.config
• ctxsta.dll
• ctxxmlss.exe
• ctxxmlss.txt
• radexml.dll
• wpnbr.dll
Estos archivos se instalan en \Archivos de programa\Citrix\System32
durante la instalación de Presentation Server.
El directorio de archivos de comandos predeterminado es \Inetpub\Scripts.
4. En el directorio IIS scripts, cree una carpeta llamada ctxadmin y copie el
archivo ctxadmin.dll de \Archivos de programa\Citrix\System32 a
\Inetpub\Scripts\ctxadmin.
5. Utilice el Administrador de servicios Internet para proporcionar acceso de
lectura y escritura a los archivos.
6. En el símbolo del sistema detenga y reinicie el servidor Web escribiendo:
iisreset
Este parámetro toma efecto después de que se reinicia el servidor Web.
Capítulo 3 Instalación de Citrix Presentation Server 81

Paso 10: Adición de usuarios al grupo Usuarios de escritorio


remoto
Sólo los usuarios que sean miembros del grupo Usuarios de escritorio remoto se
pueden conectar de forma remota al servidor que va a instalar. De forma
predeterminada, no hay usuarios en el grupo Usuarios de escritorio remoto, de
modo que los usuarios no pueden conectarse de forma remota. En este punto del
proceso de instalación, puede agregar usuarios a este grupo o saltarse este paso y
agregarlos posteriormente. Tenga en cuenta que si no designa ningún usuario
como parte de este grupo, sólo los administradores podrán conectarse de forma
remota al servidor.

Nota: Presentation Server le pedirá que reinicie el equipo al final de la


instalación. Debe reiniciar Presentation Server para que se integre con Terminal
Services y para que finalice la configuración de la biblioteca GINA utilizada por
Presentation Server.

Fase 7: Instalación de Presentation Server Console


Presentation Server Console también es conocida como Management Console
para Citrix Presentation Server y a menudo se hace referencia a la misma de esta
forma en el programa de instalación.
Al instalar Presentation Server Console se debe especificar una carpeta de
destino.

Fase 8: Instalación del Centro de documentación


Al instalar el Centro de documentación se debe especificar una carpeta de
destino. Es necesario contar con Acrobat para ver la documentación del Centro de
documentación. Para obtener más información sobre el Centro de documentación,
consulte “Documentación e información de productos” en la página 12.

Instalación de los servidores consecutivos


Después de instalar el primer servidor de la comunidad e instalar los
componentes de administración, como Presentation Server Console y Access
Management Console, podrá comenzar a instalar Presentation Server en los
servidores del entorno que formarán parte de la comunidad.
Al instalar Presentation Server en los servidores subsiguientes, se unirá a la
comunidad, en lugar de crear una. No verá algunas de las opciones que se
presentan durante la instalación cuando se creó el primer servidor de la
comunidad, y Presentation Server le pedirá el nombre de la comunidad existente.
82 Guía del administrador de Citrix Presentation Server

Además, el programa de instalación le preguntará si quiere conectarse a la


comunidad de forma directa o indirecta. Cuando vea la página Unirse a, o crear,
una comunidad de servidores en la instalación de Presentation Server, estará
especificando cómo se comunicarán los servidores subsiguientes con el almacén
de datos, y si se comunicarán por medio de un servidor intermediario. Es posible
tener una mezcla de servidores que se comuniquen directa e indirectamente con el
almacén de datos.

Información necesaria antes de instalar los servidores subsiguientes


Cuando una servidores a una comunidad existente, deberá contar con la siguiente
información para especificar el almacén de datos:
• Si está usando una base de datos en el primer servidor de la comunidad
(Microsoft Access o SQL Server Express), necesitará el nombre del
servidor y las credenciales de inicio de sesión de un usuario autorizado para
acceder a la base de datos.
• Si usa una base de datos (Microsoft SQL Server, Oracle o IBM DB2) en un
servidor separado, necesitará saber qué tipo de base de datos está
configurada. También debe tener las credenciales de inicio de sesión de un
usuario autorizado para acceder a la base de datos.
Para obtener más información sobre el almacén de datos, consulte “Elección de la
base de datos” en la página 38. Para obtener información sobre la creación de un
almacén de datos antes de ejecutar el programa de instalación, consulte
“Configuración del almacén de datos” en la página 56.
Además, si habilitó el cifrado IMA al crear la comunidad, deberá tomar una de las
siguientes medidas:
• Copie la clave generada al crear la comunidad (es decir, la clave usada en el
primer servidor de la comunidad) a un punto compartido en la red
especificado como ruta UNC
• Acceda a la clave, desde un disquete, unidad USB u otra forma de
almacenamiento móvil
Citrix recomienda que se elimine la clave del servidor después de cargarla.
Para obtener más información, consulte “Fase 3: Especificación de la ubicación
del archivo de clave de cifrado IMA” en la página 84.
Capítulo 3 Instalación de Citrix Presentation Server 83

Unión a una comunidad de servidores


La siguiente sección sólo brinda información sobre las etapas de la instalación
que difieren de cuando se instala el primer servidor de la comunidad. Cuando
desee agregar servidores a una comunidad existente, ejecute el programa de
instalación en los servidores que quiera unir.

Fase 1: Instalación inicial


Hasta que llegue a la página Unirse a, o crear, una comunidad de servidores
del programa de instalación, el mismo será idéntico en ambos casos. Cuando
ejecute el programa de instalación en un servidor en un servidor subsiguiente
instalará los componentes principales que desee en el servidor del mismo modo
que lo haría al crear una comunidad. Consulte “Creación de una nueva
comunidad” en la página 59 para obtener detalles sobre las páginas iniciales de la
instalación.

Fase 2: Unión a una comunidad de servidores


En la página Unirse a, o crear, una comunidad de servidores elija Unirse a una
comunidad de servidores existente. Después de hacer clic en Siguiente,
aparecerá la página Unirse a una comunidad de servidores, que requiere que se
configure la conexión del servidor con la comunidad existente. En esta página se
deben llevar a cabo las siguientes tareas:
• Especifique el nombre del servidor donde instaló inicialmente Presentation
Server o el nombre del servidor a través del cual se conectará con el
almacén de datos (servidor intermediario)
• Cree una fuente de datos ODBC que pueda usar para conectarse a SQL
Server
Al hacerlo, deberá especificar si quiere que el servidor que está instalando se
comunique con el almacén de datos de forma directa o indirecta.
• Si su almacén de datos está en una base de datos SQL Server, Oracle o DB2
y desea conectarse al almacén de datos directamente, consulte “Para
agregar un servidor a una comunidad existente con un almacén de datos de
SQL Server, Oracle o IBM DB2” en la página 84.
• Si desea usar una base de datos Access o SQL Server Express como
almacén de datos y desea conectarse al almacén de datos directamente,
consulte “Para agregar un servidor a una comunidad existente con un
almacén de datos de Access o SQL Server Express” en la página 84.
84 Guía del administrador de Citrix Presentation Server

Para agregar un servidor a una comunidad existente con un almacén de


datos de SQL Server, Oracle o IBM DB2

1. En la pantalla de instalación Unirse a, o crear, una comunidad de


servidores, seleccione Unirse a una comunidad de servidores existente y
haga clic en Siguiente.
2. Elija Conectarse directamente a una base de datos usando ODBC.
Seleccione la base de datos y haga clic en Siguiente.
3. Configure el controlador ODBC asociado a la base de datos que utiliza.
Para obtener instrucciones para realizar esta operación en bases de datos
Microsoft SQL Server, Oracle e IBM DB2, consulte la documentación de la
base de datos correspondiente.

Para agregar un servidor a una comunidad existente con un almacén de


datos de Access o SQL Server Express

1. En la pantalla de instalación Unirse a, o crear, una comunidad de


servidores, seleccione Unirse a una comunidad de servidores existente y
haga clic en Siguiente.
2. Elija Conectarse a una base de datos en este servidor y luego escriba el
nombre del servidor donde se encuentra la base de datos Access o SQL
Server Express. El número de puerto predeterminado es 2512.
3. Acepte el nombre de zona predeterminado o escriba una zona distinta y
haga clic en Siguiente.
4. En la página Acceder a la base de datos en un equipo Citrix Presentation
Server, escriba las credenciales del servidor al que se conectará y haga clic
en Siguiente.
Después de llevar a cabo estos procedimientos, aparecerá la página Servidor de
licencias Citrix o la página Tipo de clave de cifrado IMA, dependiendo si el
cifrado IMA está habilitado en la comunidad a la que se está uniendo.

Fase 3: Especificación de la ubicación del archivo de


clave de cifrado IMA
Si habilitó el cifrado IMA en la comunidad, el programa de instalación no le
pedirá que lo habilite. El programa de instalación detectará que el cifrado está
habilitado y le pedirá que ingrese la ubicación del archivo de la clave.
Dependiendo de si cargó una clave en el servidor antes de comenzar la
instalación, las opciones disponibles en esta página serán distintas.
No podrá generar una nueva clave cuando esté uniéndose a una comunidad. Por
tal motivo, la opción Generar e instalar nueva clave estará desactivada.
Capítulo 3 Instalación de Citrix Presentation Server 85

Para especificar la ubicación del archivo de la clave de cifrado IMA en un


servidor que se une a la comunidad

1. Instalar clave desde un archivo. Elija esta opción si no cargó el archivo de


la clave y el programa de instalación detecta que el cifrado IMA está
habilitado en la comunidad. Luego siga el procedimiento “Para instalar la
clave desde un archivo” en la página 74.
2. Usar clave ya cargada. Elija esta opción si ya se cargó la clave generada
para el primer servidor de la comunidad. Esta opción sólo está disponible si
ya hay una clave presente en el servidor local. Si está usando una clave ya
cargada y elije esta opción, siga el procedimiento “Para usar una clave ya
cargada durante la instalación” en la página 75.
Para verificar si el cifrado IMA está habilitado y configurado correctamente en
los servidores, use la opción query de CTXKEYTOOL, que se encuentra en la
carpeta Support del CD del servidor. Para obtener más información sobre la
utilización de la opción query, consulte “CTXKEYTOOL” en la página 337.

Fase 4: Uso de los parámetros del servidor de licencias


En la página Servidor de licencias Citrix, se le pedirá que especifique los
parámetros para el servidor. Puede usar los mismos parámetros que la comunidad
o señalar a un servidor de licencias que no sea utilizado por otros servidores.

Para especificar el servidor de licencias

1. Seleccione una de estas opciones:


• Escribir el nombre de host del equipo del servidor de licencias
Citrix. Use esta opción si desea especificar que el servidor señale a
un servidor de licencias distinto. Escriba el nombre de host del
servidor de licencias y el número de puerto, si el servidor de licencias
no usa el número de puerto predeterminado (27000).
• Usar los parámetros generales de la comunidad para el servidor
de licencias. Use esta opción si desea que el servidor señale al mismo
servidor de licencias que el resto de la comunidad.
• Escriba el nombre de host después.
2. Haga clic en Siguiente.
Para obtener más información sobre el sistema de licencias, consulte la Guía de
introducción a Licensing para Citrix Access Suite y los artículos asociados.
86 Guía del administrador de Citrix Presentation Server

Actualización o migración de una comunidad existente


Dependiendo de las versiones anteriores de Presentation Server que se estén
usando en la comunidad, podrá usar el proceso de actualización automática para
actualizarse a Citrix Presentation Server 4.5 o puede tener que migrar la
comunidad.
• La actualización automática significa que usará el programa de instalación
para actualizar la comunidad a Citrix Presentation Server. Es decir,
ejecutará Presentation Server en un servidor de una comunidad existente, el
programa de instalación detectará la presencia de una versión anterior de
Presentation Server y se ejecutará en el modo de actualización. La
actualización automática preserva las personalizaciones realizadas en cada
servidor y comunidad, incluyendo las cuentas de administrador, los
patrones de carga y las aplicaciones publicadas. Cuando lleve a cabo una
actualización automática no necesitará llevar a cabo ningún proceso manual
como cuando se lleva a cabo la migración.
• La migración de la comunidad implica que llevará a cabo una nueva
instalación de Citrix Presentation Server 4.5 pero lo hará usando un proceso
manual que le permitirá preservar los parámetros de la comunidad.
Las rutas de actualización o migración dependen de su versión y entornos
iniciales:

Versión inicial Ruta a Citrix Presentation Server 4.5


Presentation Server 3.0 y 4.0 en Actualización automática. Consulte
Windows Server 2003 “Actualización automática” en la página 89 para
obtener información detallada.
Presentation Server 3.0 y 4.0 en Migración por fases. Consulte “Migración de
Windows 2000 Server o versiones versiones anteriores de Citrix Presentation
anteriores de MetaFrame. Server” en la página 92 para obtener
información detallada.

Cuando se usa la comunidad no se usa el modo de actualización del programa de


instalación. La migración difiere de las nuevas instalaciones porque puede
preservar las configuraciones y parámetros creados en la comunidad. Sin
embargo, los parámetros de los servidores y la comunidad sólo se preservan en
ciertas situaciones:
• Si el servidor ejecuta Citrix Presentation Server 3.0 o 4.0 en Windows
Server 2000 se puede llevar a cabo una migración parcial en en fases
uniendo servidores Citrix Presentation Server 4.5 a una comunidad
existente y quitando los servidores anteriores. Con este método se
mantienen los parámetros de la comunidad y pueden mantenerse
parámetros específicos de los servidores por medio de un proceso manual.
Capítulo 3 Instalación de Citrix Presentation Server 87

Consulte “Migración de versiones anteriores de Citrix Presentation Server”


en la página 92.
• Si el servidor ejecuta MetaFrame 1.0, MetaFrame 1.8 o MetaFrame XP, se
debe llevar a cabo una migración completa a nueva comunidad en la que no
se mantendrá ningún parámetro. Consulte “Migración de versiones
anteriores de Citrix Presentation Server” en la página 92.

Consideraciones adicionales de la actualización y migración


Antes de actualizar o migrar, tenga en cuenta la siguiente información:
Presentation Server 4.5 necesita una actualización del sistema de licencias de
Citrix. Si está ejecutando el servidor de licencias que recibió con Citrix
Presentation Server 4.0 deberá actualizarlo a la versión más reciente, que se
incluye con Citrix Presentation Server 4.5. Los archivos de licencias existentes
son compatibles con el nuevo servidor de licencias. Para obtener información
sobre la actualización del servidor de licencias, consulte el documento
"Licencias: Migración, actualización y cambio de nombre" (CTX108795).

Migración de MSDE a una base de datos respaldada. Citrix Presentation


Server ya no respalda MSDE. Si está actualizando o migrando una versión
anterior de Presentation Server y su almacén de datos es una base de datos MSDE
deberá migrar el almacén de datos de MSDE a otra base de datos, como SQL
Server Express. En general, la migración implica lo siguiente:
• Darle acceso a la cuenta Servicio de red a la instancia de MSDE
CITRIX_METAFRAME
• Actualizar o migrar la comunidad Presentation Server a Presentation Server
4.5 usando los métodos ya descritos
• Migrar la base de datos MSDE
Esta guía brinda instrucciones generales para migrar el almacén de datos de
MSDE a SQL Server Express, consulte “Migración a SQL Server 2005 Express”
en la página 427. Citrix recomienda que revises dichas instrucciones para obtener
información sobre el proceso de migración e importantes requisitos, incluso si
migrará su base de datos MSDE a otra base de datos que no es SQL Server
Express.

Actualización de plataformas de 64 bits . Los procedimientos de actualización


y migración comentados se pueden usar para actualizar Presentation Server 4.0
para Windows de 64 bits a Citrix Presentation Server 4.5. No obstante, no se admite
el cambio de la plataforma Windows de 64 bits a Windows Server 2003 de 32 bits.
88 Guía del administrador de Citrix Presentation Server

Instalación del cifrado IMA durante una actualización. Cuando se lleva a cabo
la actualización a Citrix Presentation Server 4.5 usando la actualización del
programa de instalación, la función de cifrado IMA no está disponible. Para
configurar el cifrado IMA, debe usar la herramienta CTXKEYTOOL. Si decide
que desea habilitar el cifrado IMA, le convendrá llevar a cabo un procedimiento
de migración (que implica ejecutar la instalación de Presentation Server para
crear una nueva comunidad), en lugar actualizar la comunidad existente, de modo
de no tener que configurar el cifrado IMA manualmente después de la instalación.
Para obtener más información sobre la habilitación manual del cifrado IMA,
consulte “Cifrado de datos importantes del registro de configuración” en la
página 245.

Restricciones a la actualización de Access Management Console.


Cuando actualice Access Management Console de la versión suministrada con
Presentation Server 3.0 a la suministrada con Presentation Server 4.5, tenga en
cuenta que hay ciertas restricciones a cómo reconoce la versión más reciente de la
consola Mis vistas creadas, o elementos descubiertos creados con la versión
anterior.
Si después de llevar a cabo la actualización se le pregunta si quiere actualizar su
archivo de configuración .msc, elija una de las siguientes opciones:
• Si elige Actualizar el archivo, no podrá usar versiones anteriores de la
consola para abrirlo. Por ejemplo, esto significa que ya no podrá utilizar la
versión anterior para ver vistas creadas con ella. No obstante, podrá utilizar
la versión posterior para abrir el archivo y ver, editar y guardar Mis vistas.
• Si elige No actualizar el archivo no se actualizará. Por ejemplo, esto
significa que podrá utilizar ambas versiones de la consola para ver las
vistas, pero sólo podrá editar y guardar las vistas en la versión anterior.
Entornos de comunidades mixtas
Citrix recomienda que, en la medida de lo posible, actualice todos los servidores
de la comunidad simultáneamente de modo que no haya distintas versiones de
Presentation Server ejecutándose en la misma comunidad.
Cuando determine si quiere actualizar toda la comunidad o sólo parte de ella,
deberá considerar si quiere usar ciertas funciones de Presentation Server 4.5 en la
comunidad. Algunas funciones nuevas no estarán disponibles si en la comunidad
hay servidores de versiones anteriores a Presentation Server 4.5. Las funciones
nuevas como el registro de configuración y el cifrado IMA son parámetros de
toda la comunidad y no están respaldados en los entornos mixtos. Si quiere usar
estas funciones debe actualizar toda la comunidad a Presentation Server 4.5.
Capítulo 3 Instalación de Citrix Presentation Server 89

Si está usando Access Management Console en un entorno mixto, debe usar el


descubrimiento en la versión de Presentation Server 4.5 de Access Management
Console. Si desea instalar la versión 4.5 de Access Management Console en un
servidor Presentation Server, debe instalarla en un servidor Presentation Server
4.5.

Importante: Para usar la versión de Access Management Console distribuida


con Presentation Server 4.5 para administrar una comunidad Presentation Server
4.0 para Windows o Presentation Server 4.0 para Windows 64-bit Edition, debe
actualizar al menos un servidor de la comunidad a Presentation Server 4.5.

Actualización automática
Si su comunidad de servidores está configurada con Presentation Server 3.0 o 4.0
en la plataforma Windows Server 2003, puede aprovechar la ruta de actualización
automática para mover la comunidad a Citrix Presentation Server 4.5 y mantener
las reasignaciones de unidades de servidor de la configuración anterior.

Importante: Algunos requisitos de instalación cambiaron desde Presentation


Server 4.0; verifique los requisitos en la Lista de verificación de la instalación.
Para acceder a la Lista de verificación de la instalación, seleccione Ver la lista de
verificación de la instalación en la pantalla inicial de ejecución automática.

Al ejecutar el programa de instalación de Presentation Server para actualizar la


comunidad, verá varias de las mismas opciones presentes en una nueva
instalación. En la pantalla inicial de Autorun, elija Instalar Citrix Presentation
Server 4.5 y sus componentes para ejecutar el programa de instalación en el
modo de actualización. El programa de instalación detecta la instalación existente
de Presentation Server y muestra automáticamente las opciones apropiadas para
actualizar la comunidad.
Este es un resumen general de las tareas necesarias para actualizar una
comunidad de servidores:
1. Actualice el servidor de licencias Citrix.
Antes de actualizar el primer servidor de una comunidad, actualice el
servidor de licencias y asegúrese de descargar las licencias actuales.
Para obtener información sobre la actualización del servidor de licencias,
consulte el documento Licencias: Migración, actualización y cambio de
nombre. en Citrix Knowledge Center.
90 Guía del administrador de Citrix Presentation Server

2. Si necesita migrar el almacén de datos, hágalo antes de ejecutar la


instalación de Presentation Server.
Es necesario migrar el almacén de datos si está en una base de datos MSDE.
Citrix brinda utilidades para migrar el almacén de datos de MSDE y
Microsoft Access a SQL Server 2005 Express Edition. Para obtener más
información, consulte página 427.
3. Si configuró Resource Manager, actualice los servidores de mediciones de
la comunidad principal y de respaldo antes de actualizar otros servidores de
la comunidad.
Resource Manager utiliza los servidores de mediciones de la comunidad
para interpretar la información recopilada de otros servidores. Si hay
servidores de mediciones que ejecutan versiones de Resource Manager
anteriores a las utilizadas por otros servidores de la comunidad, pueden
producirse inconsistencias.
4. Actualice Presentation Server ConsoleAccess Management Console y la
Interfaz Web.
Para actualizar automáticamente las consolas y la Interfaz Web y preservar
los parámetros de configuración personalizados, acepte los parámetros
predeterminados de la instalación. Al aceptar estos parámetros, las consolas
y la Interfaz Web se actualizarán automáticamente antes de que se actualice
el servidor sin que se modifiquen los parámetros de configuración.
5. Actualice los recopiladores de datos de la zona.
6. Actualice los demás servidores de la comunidad.
El siguiente procedimiento brinda información específica sobre las opciones que
encontrará al ejecutar el programa de instalación en el modo de actualización. En
este procedimiento se asume una instalación usando la interfaz de usuario.
Antes de ejecutar el programa de instalación, asegúrese de que haya completado
todos los requisitos de instalación, incluyendo la migración del almacén de datos
de MSDE si fuera necesario. Consulte “Migración a SQL Server 2005 Express”
en la página 427.

Para actualizar un servidor usando el programa de instalación

1. Inicie Autorun.exe y elija Instalaciones y actualizaciones del producto.


2. Elija Instalar Citrix Presentation Server 4.5 y sus componentes.
3. Acepte el contrato de licencia y haga y la instalación de requisitos.
4. En la página de selección de componentes, elija los componentes que
quiere actualizar o instalar en el servidor. La lista de componentes incluye
el sistema de licencias de Citrix, Access Management Console, la Interfaz
Capítulo 3 Instalación de Citrix Presentation Server 91

Web, Citrix Presentation Server, Presentation Server Console y el Centro


de documentación.
Es posible que tenga que deseleccionar componentes que no estén
instalados en el servidor que desea actualizar. Actualice los componentes en
el orden especificado en página 90 en el paso 4..
Para obtener más información, consulte “Fase 3: Selección de
componentes” en la página 62 y tenga en cuenta lo siguiente:
• Si no selecciona sistema de licencias de Citrix, después de hacer clic
en Aceptar, el programa de instalación le pedirá que instale un
servidor de licencias. Consulte “Fase 3: Selección de componentes”
en la página 62 para obtener más información.
• Después de seleccionar una opción en la pantalla del sistema de
licencias comienza la instalación y actualización de componentes.
5. En la página de selección de componentes de Access Management
Console, elija los que desea instalar o actualizar. Para obtener más
información sobre la instalación de componentes de Access Management
Console, consulte “Fase 4: Instalación de Access Management Console” en
la página 65.
Dependiendo de los componentes que decida instalar, comienza la
instalación de la Interfaz Web.
6. Lleve a cabo lo siguiente para instalar el componente Interfaz Web:
A. Si el programa de instalación le pide que habilite ASP.NET 2.0 en
Internet Information Services (IIS), haga clic en Aceptar. La
instalación de la Interfaz Web necesita que ASP.NET 2.0 esté
habilitado en IIS. Si está usando el asistente de instalación, la
instalación le pedirá que permita que se haga este cambio.
B. Elija una ubicación para los componentes comunes.
C. Especifique la ubicación de los clientes.
Para obtener más información sobre la instalación de componentes de
la Interfaz Web, consulte “Fase 5: Instalación de Interfaz Web” en la
página 65 y la Guía del administrador de la Interfaz Web.
D. Después de hacer clic en Finalizar, comenzará la instalación de los
componentes de Presentation Server y la instalación comenzará la
migración de los parámetros de la comunidad.
7. Cuando Presentation Server le pida que actualice el servidor, haga clic en
Sí.
92 Guía del administrador de Citrix Presentation Server

A. La instalación de Presentation Server le pedirá que migre el almacén


de datos de MSDE a una base de datos respaldada. Si no tenía un
almacén de datos MSDE o ya lo migró, haga clic en Sí. Si no migró el
almacén de datos MSDE, recibirá un error de IMA Service cuando
trate de iniciar Presentation Server y el almacén de datos dejará de
funcionar. No se puede no actualizarla. Para obtener más información
sobre la migración, consulte “Migración a SQL Server 2005 Express”
en la página 427.
B. Haga clic en Cerrar cuando haya finalizado la instalación de
Presentation Server.
8. Cuando el asistente de instalación de Management Console para Citrix
Presentation Server 4.5 le pida que instale Presentation Server Console,
haga clic en Siguiente.
A. Consulte “Fase 2: Inicio de la instalación del producto” en la página
61 para obtener más información sobre las opciones de instalación de
Presentation Server Console.
B. Haga clic en Finalizar.
9. Instale el Centro de documentación de Citrix Presentation Server.
10. Reinicie el equipo en el que instaló Presentation Server. El reinicio del
equipo es una parte fundamental del proceso de instalación de Presentation
Server.

Migración de versiones anteriores de Citrix


Presentation Server
El procedimiento de actualización automática de Citrix Presentation Server 4.5
sólo está respaldado en Windows Server 2003. La comunidad de servidores debe
migrarse si se quiere hacer lo siguiente:
• Actualizar servidores Presentation Server 3.0 o 4.0 para Windows 2000
Server
• Actualice los servidores que ejecutan versiones anteriores de Presentation
Server, como MetaFrame 1.0, MetaFrame 1.8 o MetaFrame XP.
Si está migrando de Presentation Server 3.0 o 4.0 para Windows 2000 Server
podrá retener la configuración de su comunidad automáticamente haciendo que el
servidor Citrix Presentation Server 4.5 se una a la comunidad y adquiera la
información. Tras ello, la ruta de migración es la misma, que culmina con la
inhabilitación de los servidores más antiguos.
Capítulo 3 Instalación de Citrix Presentation Server 93

En el siguiente procedimiento se detalla una migración “completa” en la que no


se conserva ningún parámetro. Este enfoque se debe utilizar para migrar
comunidades de servidores más viejas con MetaFrame 1.0, MetaFrame 1.8 o
MetaFrame XP.

Para migrar una comunidad de servidores

1. Instale Citrix Presentation Server 4.5 en un servidor separado de la


comunidad MetaFrame 1.0, 1.8 o XP. Éste es el primer servidor de la nueva
comunidad.
2. Una vez instalado el servidor, configúrelo desde Presentation Server
Console, copiando los parámetros de configuración de la comunidad de
servidores MetaFrame 1.0, 1.8 o XP. Asegúrese de copiar también los
parámetros de las aplicaciones publicadas.
También es posible crear un archivo de comandos que exporte e importe la
información relativa a las aplicaciones publicadas. Para obtener más
información sobre los kits de desarrollo de software para la publicación de
aplicaciones de Citrix y los servidores de Citrix (MetaFrame Presentation
Server Application Publishing SDK y Citrix Presentation Server SDK,
respectivamente), consulte Citrix Developer Network.
3. Instale la Interfaz Web como punto de acceso principal de la nueva
comunidad instalada.
Utilice registros de recursos de alias (CNAME) DNS para los servidores de
la Interfaz Web. Cuando dé nombre al alias, elija algo fácil de recordar,
como, por ejemplo, misaplicaciones. Por ejemplo, Citrix podría tener un
esquema de instalación interno para la Interfaz Web en el que varios
servidores comparten el alias misaplicaciones.citrix.com.
4. Utilice el nuevo esquema de instalación en las pruebas piloto.
5. Haga las mejoras necesarias en función de los resultados de las pruebas y
utilice el esquema modificado con los usuarios finales.
Indique a los usuarios finales la dirección URL del servidor de la Interfaz
Web. El siguiente ejemplo está basado en el alias indicado anteriormente:
https://misaplicaciones.citrix.com
6. Si la mayoría de los clientes de su empresa ejecutan Windows, Citrix
recomienda instalar la Interfaz Web junto con el Agente de Program
Neighborhood.
Utilice el empaquetador del cliente de Citrix para volver a crear el paquete
del Agente de Program Neighborhood e incluya las direcciones URL del
esquema de distribución de la Interfaz Web. Para obtener más información,
consulte las Guías del administrador de los Clientes para Windows
94 Guía del administrador de Citrix Presentation Server

7. Instale el nuevo paquete en los escritorios cliente utilizando la Directiva de


grupo de Active Directory, Microsoft Systems Management Server (SMS)
u otra herramienta de instalación de aplicaciones de otro proveedor. Este
método de instalación no requiere ningún tipo de intervención por parte del
usuario.
8. Inhabilite la comunidad MetaFrame 1.0, 1.8 o XP.

Configuración de Presentation Server después de la


instalación
Después de finalizar la instalación de Citrix Presentation Server deberá llevar a
cabo tareas adicionales antes de que los usuarios puedan iniciar sesiones en la
comunidad. En general, se deben llevar a cabo las tareas siguientes:
1. Iniciar Access Management Console. Consulte “Inicio de Access
Management Console” en la página 115 para obtener información
detallada.
2. Por medio de Access Management Console, descubrir los servidores de la
comunidad. Consulte “Búsqueda de elementos de la instalación por medio
del descubrimiento” en la página 115 para obtener información detallada.
3. Crear las cuentas administrativas o de usuario necesarias para la
comunidad. Consulte “Usuarios y cuentas” en la página 110 para obtener
información detallada.
4. Crear sitios de Interfaz Web, si es necesario. Consulte la Guía del
administrador de la Interfaz Web de Citrix para conocer más detalles.
5. Publicar aplicaciones. Consulte Capítulo 5, “Publicación de recursos” para
obtener información detallada.
6. Llevar a cabo las personalizaciones adicionales que sean necesarias, como
la configuración de directivas, de la impresión y del equilibrio de carga.
Consulte la información de esta guía y la Guía del administrador de Load
Manager para obtener detalles.
Además, deberá crear paquetes de clientes para distribuir entre los usuarios. Los
factores que determinan la elección de paquetes y los métodos de distribución se
comentan en la siguiente sección y en la Guía del administrador de los Clientes
para Windows.
Capítulo 3 Instalación de Citrix Presentation Server 95

Distribución de software de clientes entre usuarios


Esta sección brinda un resumen de lo siguiente:
• Factores a considerar al elegir un método de distribución de clientes
• Métodos de distribución de clientes, como la Interfaz Web y Active
Directory
• Instalaciones Web de Presentation Server por medio de la Interfaz Web
• Procedimientos para distribuir el empaquetador de clientes por medio de
Active Directory
• Respaldo para el software Conexión Web a Escritorio remoto
Para obtener más información sobre los clientes y la creación de paquetes,
consulte la Guía del administrador de Clientes para Windows y la Guía del
administrador de la Interfaz Web.

Nota: A partir de Citrix Presentation Server 4.5, la función de actualización


automática de clientes y la utilidad de creación de Clientes ICA ya no están
respaldadas.

Elección de un método de distribución de clientes


Para elegir el mejor método de distribución del software cliente, deberá decidir
cómo accederán los usuarios finales a las aplicaciones publicadas y tener en
cuenta los siguientes factores antes de decidir el método de distribución que se
adoptará:

Los clientes que necesita distribuir. Para definir los clientes que necesita
distribuir, determine los dispositivos cliente y sistemas operativos que debe
admitir.
Es posible que una organización pequeña con muchos dispositivos cliente
similares sólo necesite instalar el cliente en una o dos plataformas. El método más
eficaz en este caso es la copia de los archivos necesarios en un punto compartido
de la red central para su descarga.
Los entornos informáticos heterogéneos y la separación geográfica de las grandes
empresas y ASP (Application Service Providers) pueden hacer imposible
predeterminar los dispositivos cliente con los que se necesita ser compatible. En
estos casos, la instalación basada en Web es el método de distribución más eficaz.
96 Guía del administrador de Citrix Presentation Server

Control centralizado y requisitos de configuración. Determine los límites de


acceso a aplicaciones publicadas que necesita imponer a los usuarios. Puede
configurar varios parámetros antes de distribuir inicialmente los clientes. Para
obtener información sobre la configuración previa de los clientes, consulte la guía
del administrador del cliente específico.

Requisitos sencillos para los usuarios. Proporcionar un proceso de instalación


simple que necesite poca o ninguna interacción por parte de los usuarios puede
suponer un factor clave.
Las empresas y ASP con cientos o miles de usuarios con distintos niveles de
conocimientos informáticos son las que necesitan un proceso de instalación más
infalible. Puede hacer llegar el software cliente a los usuarios mediante varios
métodos, incluido el uso de archivos de comandos de inicio de sesión o archivos
de comandos de Windows, así como el uso de un sistema de distribución de
software de clientes.
Si desea distribuir aplicaciones entre los usuarios a través de una página Web,
utilice la Interfaz Web junto con Citrix Presentation Server para distribuir el
software del cliente.
En general, el software cliente se puede instalar y distribuir entre los equipos de
los usuarios con los siguientes métodos:
• Utilizando la Interfaz Web para proporcionar acceso basado en Web
• Utilizando Servicios de Active Directory en Windows (para los clientes que
se pueden instalar con paquetes de Windows Installer), Microsoft Systems
Management Server (SMS) o un producto de terceros similar
• Brindando el software del cliente como una descarga desde un punto
compartido de red, similar a la distribución del software del servidor
descrita en “Habilitación de las instalaciones de administrador” en la
página 397.

Uso de Interfaz Web


Una distribución Web de Presentation Serverconsta de tres componentes:
• Una comunidad de servidores
• Un servidor Web
• Dispositivos cliente
Cuando un usuario inicia sesión en la Interfaz Web, la función de instalación Web
del cliente comprueba si existe algún software ICA o Conexión a Escritorio
remoto. Si no se detecta el software necesario, la función de instalación del
cliente presenta el software apropiado para su descarga e instalación.
Capítulo 3 Instalación de Citrix Presentation Server 97

Para usar la función de instalación de clientes incorporada, debe preparar la


carpeta \Clients del servidor Web que se encuentra en el directorio de raíz (por
ejemplo, C:\Archivos de programa\Citrix\Web Interface\4.5\Clients)
asegurándose de que contenga los archivos de los clientes. Para obtener
información sobre la configuración de la función de instalación del software del
cliente de la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

Uso de Active Directory


Los Clientes Citrix Presentation Server para Windows (Program Neighborhood,
Agente de Program Neighborhood y Cliente Web) están disponibles en un único
paquete de Windows Installer (archivo .msi) conocido como el Empaquetador de
Clientes. Puede personalizar el Empaquetador de Clientes con el asistente de
personalización incorporado y luego usar Servicios de Active Directory (u otro
software de terceros, como Microsoft Systems Management Server) para
distribuir e instalar el software cliente.
El archivo del empaquetador de clientes, Ica32Pkg.msi, se encuentra en la carpeta
Clients\ica32 del CD de componentes.

Nota: El servicio Windows Installer (Msiexec.exe) se encuentra de forma


predeterminada en los equipos donde se ejecuta el sistema operativo Windows
2000, Windows XP, Windows Me o Windows Server 2003.

La definición de “publicar” según Microsoft es poner una aplicación a


disposición de los usuarios para su instalación mediante la herramienta Agregar
o quitar programas o mediante un archivo asociado a la aplicación. Si el
paquete Windows Installer se “asigna” a un usuario, cuando éste usuario inicia la
sesión en una estación de trabajo, el servicio Windows Installer “anuncia” el
conjunto de aplicaciones incluidas en la unidad organizativa de Active Directory
para ese usuario concreto. “Anunciar” significa que los ID de clase, las
extensiones y los accesos directos se instalan automáticamente, por lo que cuando
el usuario hace doble clic en un archivo con una extensión asociada o hace doble
clic en el acceso directo anunciado, la aplicación se instala por completo para
dicho usuario.

Procedimientos para publicar el software de clientes


En los siguientes procedimientos se detalla cómo se utiliza Active Directory para
publicar (instalar) el Empaquetador de Clientes o los ejecutables independientes
del software de clientes.
98 Guía del administrador de Citrix Presentation Server

Para distribuir el paquete del Cliente Windows Installer a un equipo o


conjunto de equipos

1. Verifique que el dispositivo cliente no tenga instalado ningún cliente.


2. Únase a un dominio de Active Directory. De este modo, podrá asignar o
publicar una aplicación de Windows Installer para equipos y usuarios en
dicho dominio o en una unidad de organización (UO) dentro del dominio de
Active Directory.
3. En un equipo que pertenezca al dominio Active Directory, abra la consola
Microsoft Management Console (MMC) y cargue el complemento
Usuarios y equipos de Active Directory o seleccione Inicio > Todos los
programas > Herramientas administrativas > Usuarios y equipos de
Active Directory.
4. Para este ejemplo, cree una nueva unidad organizativa llamada Probar MSI
y un nuevo usuario llamado usuarioMSI. En el grupo Equipos busque el
equipo que ha agregado al dominio Active Directory. Con el botón derecho,
haga clic sobre el equipo y seleccione Mover. Seleccione la carpeta Probar
MSI y haga clic en Aceptar. Siga los mismos pasos para agregar el nuevo
usuario desde el grupo Usuarios a la carpeta de la nueva unidad
organizativa.
5. Con el botón derecho, haga clic en Probar MSI y seleccione Propiedades.
En la ficha Directiva de grupo cree un nuevo vínculo de objetos de
directiva de grupo llamado Instalación Cliente Presentation Server.
6. Seleccione la directiva Instalación Cliente Presentation Server y haga clic
en Modificar. En Configuración del equipo > Configuración del
software > Instalación de software, haga clic con el botón derecho en
Instalación de software y seleccione Nuevo > Paquete.
7. Busque el punto compartido de la red que contenga el archivo
Ica32pkg.msi, seleccione el paquete Windows Installer y defina el método
de distribución como Asignado. De este modo se garantiza que todos los
parámetros de entorno están disponibles para la instalación automatizada
del cliente. Haga clic en Aceptar. Instalación de software muestra una
asignación de un paquete de software para su instalación.

Nota: Si utiliza un recurso compartido oculto, por ejemplo


\\NombreServidor\c$\temp\, a los usuarios se les muestra una ventana
emergente en la que se solicita la ruta de acceso a Ica32pkg.msi cuando
inician Program Neighborhood (después de instalarse en los dispositivos
cliente). Los dispositivos cliente del usuario deben disponer de acceso para
leer del punto compartido; de lo contrario, Windows no podrá realizar la
instalación.
Capítulo 3 Instalación de Citrix Presentation Server 99

8. Reinicie el dispositivo cliente. Cuando se reinicia el cliente, la directiva de


grupo de Active Directory instala automáticamente el cliente en el equipo.
En el cuadro de diálogo Inicio de Windows, aparece un mensaje indicando
que el cliente se está instalando mediante administración remota de
aplicaciones. Este mensaje aparece antes que el cuadro de diálogo de inicio
de sesión.
9. Inicie la sesión en el dispositivo cliente y verifique que el cliente está
instalado.

Importante: Para los sistemas operativos Windows XP Professional, el


equipo se tiene que reiniciar dos veces antes de que la directiva de grupo de
Active Directory instale automáticamente el cliente en el equipo. Sin
embargo, si Active Directory es de Windows Server 2003, puede evitar el
segundo reinicio después de crear la directiva, escribiendo lo siguiente en
la línea de comandos del equipo cliente: gpupdate /force. Este comando
solicita reiniciar, pero sólo es necesario reiniciar el sistema operativo
Windows XP Professional una única vez.

Para desinstalar el paquete del Cliente Windows Installer de un equipo o


conjunto de equipos

1. En un equipo que pertenezca al dominio Active Directory, abra la consola


MMC y cargue el complemento Usuarios y equipos de Active Directory o
seleccione Inicio > Todos los programas > Herramientas
administrativas > Usuarios y equipos de Active Directory.
2. Con el botón derecho, haga clic en la unidad organizativa Prueba MSI y
seleccione Propiedades. Seleccione la ficha Directiva de grupo y haga
clic en Modificar la directiva Instalación cliente Presentation Server. En
Configuración del equipo > Configuración del software > Instalación
de software, haga clic con el botón derecho en el paquete del cliente
Presentation Server y seleccione Todas las tareas > Eliminar. Asegúrese
de que la opción Desinstalar inmediatamente esté marcada y haga clic en
Aceptar.
3. Reinicie el dispositivo cliente. Cuando se reinicia el sistema, la directiva de
grupo de Active Directory desinstala el cliente del equipo. En el cuadro de
estado Inicio de Windows aparece un mensaje en el que se indica que el
cliente se está quitando mediante la función Administración remota de
aplicaciones. Este mensaje aparece antes que el cuadro de diálogo de inicio
de sesión.
100 Guía del administrador de Citrix Presentation Server

4. Inicie la sesión en el dispositivo cliente y verifique que el cliente se ha


quitado por completo.

Nota: En Windows 2000 Server o Windows Server 20003 no se admite


la publicación de los paquetes de Windows Installer de Agente de Program
Neighborhood, Program Neighborhood y Cliente Web. El único método
disponible de utilizar Active Directory para instalar clientes en Windows
2000 Server o Windows Server 2003 consiste en asignar el paquete a un
equipo o grupo de equipos.

Para publicar el paquete de Windows Installer del Cliente en un usuario o


grupo de usuarios en un dominio de Active Directory

1. En un equipo que pertenezca al dominio Active Directory, abra la consola


MMC y cargue el complemento Usuarios y equipos de Active Directory o
seleccione Inicio > Todos los programas > Herramientas
administrativas > Usuarios y equipos de Active Directory.
2. Si no creó una nueva unidad organizativa de prueba para las instalaciones
de cliente anteriores, cree una ahora, llamada Prueba MSI, y cree un nuevo
usuario llamado UsuarioMSI.
3. En la carpeta Usuarios, haga clic con el botón derecho en UsuarioMSI y
seleccione Mover. Seleccione la carpeta Prueba MSI y haga clic en
Aceptar.
4. Con el botón derecho, haga clic en la unidad organizativa Prueba MSI y
seleccione Propiedades. Seleccione la ficha Directiva de grupo, marque
la directiva Instalación cliente Presentation Server y haga clic en
Modificar. Si aún no tiene la directiva Instalación cliente Presentation
Server, del ejemplo anterior, cree un vínculo de objetos de directiva de
grupo denominado Instalación cliente Presentation Server.
5. En Configuración del usuario > Configuración del software, haga clic
con el botón derecho en Instalación de software y seleccione Nuevo
>Paquete. Busque el punto compartido de la red que contenga el archivo
Ica32pkg.msi, seleccione el paquete Windows Installer y defina el método
Capítulo 3 Instalación de Citrix Presentation Server 101

de distribución como Publicado. Haga clic en Aceptar. En Instalación de


software se muestra una asignación de paquete para la instalación.

Nota: Si utiliza un recurso compartido oculto, por ejemplo


\\NombreServidor\c$\temp\, a los usuarios se les muestra una ventana
emergente en la que se solicita la ruta de acceso a Ica32pkg.msi cuando
inician Program Neighborhood (después de instalarse en los dispositivos
cliente). Los dispositivos cliente del usuario deben disponer de acceso para
leer del punto compartido; de lo contrario, Windows no podrá realizar la
instalación.

6. Cierre todas las pantallas de administración y reinicie el cliente.


7. Inicie la sesión en el dispositivo cliente como UsuarioMSI.
8. Vaya a Agregar/Quitar Programas y haga clic en Agregar nuevos
programas. Verifique que el cliente está incluido en la lista y preparado
para agregarse. Haga clic en Agregar y verifique que el cliente se instala
correctamente.

Método de distribución asignada


El paquete Windows Installer del cliente también puede ponerse a disposición de
los usuarios por el método de distribución asignado. Si asigna un paquete a los
usuarios, sólo se instalan los ID de clase, las extensiones y los accesos directos.
Cuando el usuario hace doble clic en un archivo con la extensión .ica o hace doble
clic en el acceso directo, el cliente se instala completamente para dicho usuario.
Si respondió Sí a la opción ¿Desea que se utilice automáticamente su nombre
de usuario y contraseña locales para las sesiones Citrix iniciadas desde este
Cliente?, es necesario reiniciar el equipo al menos una vez después de instalar el
cliente.

Uso del software Conexión Web a Escritorio


remoto
Ahora Citrix Presentation Server ofrece compatibilidad básica con el software
Conexión Web a Escritorio remoto. Los usuarios pueden acceder a contenido y
aplicaciones que el administrador publique en la Interfaz Web mediante Clientes
Citrix Presentation Server y Conexión Web a Escritorio remoto.
Los usuarios no necesitan tener instalado Conexión a Escritorio remoto en sus
dispositivos para acceder a los recursos publicados mediante la Interfaz Web.
Como en el caso de Cliente Web, puede configurar la Interfaz Web para
descargar a los dispositivos cliente el software Conexión Web a Escritorio
remoto, un control ActiveX que se puede usar con Internet Explorer.
102 Guía del administrador de Citrix Presentation Server

La infraestructura necesaria para las sesiones de Escritorio remoto en Citrix


Presentation Server, incluido el control ActiveX Conexión Web a Escritorio
remoto, se instala con Citrix Presentation Server y la Interfaz Web. Los usuarios
que se conectan a Citrix Presentation Server con el control ActiveX Conexión
Web a Escritorio remoto obtienen licencias a partir de la licencia principal, igual
que los que se conectan con el software del cliente.
Use los controles administrativos de la consola de la Interfaz Web para configurar
la disponibilidad del control ActiveX Conexión Web a Escritorio remoto para los
usuarios. Use las herramientas de administración estándar de Citrix Presentation
Server para supervisar y administrar las sesiones de Escritorio remoto. Para
obtener más información sobre la Interfaz Web, consulte la Guía del
administrador de la Interfaz Web.

Requisitos del sistema cliente. Microsoft Internet Explorer 5.5 o posterior.


Sistemas operativos cliente compatibles: Windows 2000, Windows NT 4.0,
Windows Server 2003, Windows XP, Windows XP Media Center Edition,
Windows XP Embedded.

Nota: No puede redirigir sesiones de Escritorio remoto a través de Secure


Gateway.
Capítulo 3 Instalación de Citrix Presentation Server 103

Según el método de autenticación que utilicen los usuarios del control ActiveX
Conexión Web a Escritorio remoto para realizar la autenticación a la Interfaz
Web, les pedirán o no autenticación adicional cuando inicien las aplicaciones
publicadas. Consulte la tabla siguiente si desea información sobre la
autenticación que se exigirá a los usuarios del control ActiveX Conexión Web a
Escritorio remoto para iniciar las aplicaciones según los métodos de autenticación
que se configuren para la Interfaz Web.

Tras iniciar sesión en la ... los usuarios del software Conexión a Escritorio
Interfaz Web con el método remoto pueden iniciar estas aplicaciones:
de autenticación siguiente...
Invitado Aplicaciones que publique para usuarios anónimos: No
es necesaria ninguna autenticación.
Aplicaciones publicadas para usuarios explícitos: No
disponible.
Explícita Aplicaciones que publique para usuarios anónimos: No
es necesaria autenticación adicional.
Aplicaciones publicadas para usuarios explícitos: No es
necesaria autenticación adicional.
PassThrough de credenciales Aplicaciones que publique para usuarios anónimos: No
del escritorio es necesaria autenticación adicional.
Aplicaciones publicadas para usuarios explícitos: Los
usuarios deben ingresar sus contraseñas.
Tarjeta inteligente Aplicaciones que publique para usuarios anónimos: No
es necesaria autenticación adicional.
Aplicaciones publicadas para usuarios explícitos: Los
usuarios deben ingresar sus PIN.

Eliminación de Citrix Presentation Server


Para quitar un servidor de una comunidad, Citrix recomienda desinstalar Citrix
Presentation Server. Esto elimina la información del host del almacén de datos de
la comunidad y quita el servidor de la lista de servidores que se muestran en
Presentation Server Console y Access Management Console.
Puede desinstalar Citrix Presentation Server seleccionado Panel de control y
Agregar o quitar programas, o utilizando el comando Msiexec de Windows.
Para obtener más información sobre dicho comando, vaya al sitio Web de
Microsoft y busque información sobre msiexec.
104 Guía del administrador de Citrix Presentation Server

Debe finalizar todas las sesiones y cerrar todos los programas que se estén
ejecutando en el servidor antes de desinstalar Citrix Presentation Server. El
siguiente procedimiento asume que se instalaron todas las opciones en el servidor.

Para desinstalar Citrix Presentation Server

1. Cierre todas las aplicaciones que se estén ejecutando en el servidor.


2. Elija Inicio > Panel de control > Agregar/Quitar Programas.
3. Haga clic en Cambiar o quitar programas, seleccione Citrix
Presentation Server, y haga clic en Cambiar. Elija Quitar en el asistente
de mantenimiento de la aplicación y siga las instrucciones.
4. Citrix recomienda que se desinstale Citrix Presentation Server y sus
componentes en el siguiente orden:
A. Citrix Presentation Server—Informes de Presentation Server.
B. Citrix Access Management Console—Centro de informes de
Presentation Server.
C. Todas las extensiones de Citrix Access Management Console, como
se señala a continuación:
• Citrix Access Management Console—Diagnósticos
• Citrix Access Management Console—Administración de
Hotfix
• Citrix Access Management Console—Citrix Knowledge Base
• Citrix Access Management Console—Herramientas heredadas
• Citrix Access Management Console—Interfaz Web
D. Citrix Presentation Server—Administración
E. Administración de Citrix License Server
F. Citrix Access Management Console—Framework
G. Presentation Server Console, también conocida como Management
Console para Presentation Server
H. Citrix Presentation Server
I. Interfaz Web de Citrix
J. Citrix Licensing.
Capítulo 3 Instalación de Citrix Presentation Server 105

K. Centro de documentación de Citrix Presentation Server, si está


instalado

Nota: Para completar la desinstalación debe reiniciar el equipo después de


desinstalar Presentation Server.

Para forzar la eliminación de Citrix Presentation Server

1. Si tiene que forzar la eliminación de Citrix Presentation Server del sistema,


escriba lo siguiente en la línea de comandos:
CTX_MF_FORCE_SUBSYSTEM_UNINSTALL
y establecer su valor en “Yes”.
2. En el siguiente ejemplo, la línea de comandos activa el proceso de
desinstalación y obliga a que se realice la desinstalación de Citrix
Presentation Server:
msiexec /x cps.msi /L*v c:\output.log
CTX_MF_FORCE_SUBSYSTEM_UNINSTALL=Yes
donde cps.msi es el nombre y la ubicación del paquete msi.

Importante: Si se cambia el nombre de un servidor Presentation Server, el nuevo


nombre se agrega a la lista de servidores de la comunidad. No obstante, el nombre
anterior del servidor seguirá encontrándose en la lista de miembros de la
comunidad y debe eliminarse. Antes de hacerlo, asegúrese de actualizar todas las
referencias con el nuevo nombre, incluidas la clasificación del recopilador de
datos, las referencias a aplicaciones publicadas y las asignaciones de licencias.Si
tiene pensado desinstalar Citrix Presentation Server del servidor de mediciones
de la comunidad de Resource Manager o del servidor de conexiones de bases de
datos de una base de datos de resumen, asegúrese de volver a asignar el servidor
antes de eliminarlo de la comunidad. Asimismo, si utiliza una base de datos de
resumen, Citrix recomienda que la actualice antes de eliminar servidores de la
comunidad. Asegúrese de crear los informes de facturación necesarios desde el
servidor antes de eliminarlo.

Archivos que permanecen después de la desinstalación. Al desinstalar Citrix


Presentation Server o Citrix Licensing, algunos archivos pueden quedar en el
servidor. Para obtener más detalles sobre qué archivos quedan, consulte el
archivo Léame de Citrix Presentation Server y el archivo Léame del sistema de
licencias.
106 Guía del administrador de Citrix Presentation Server
C APÍTULO 4

Resumen de las consolas de


administración

Citrix proporciona dos consolas de administración, Access Management Console


y Presentation Server Console, para llevar a cabo las tareas administrativas
necesarias para la comunidad de servidores. En este capítulo se describe cómo
utilizar estas consolas y cómo elegir entre ellas.

Consolas de administración y otras herramientas


Citrix proporciona un conjunto completo de herramientas para administrar
servidores, comunidades, recursos publicados y conexiones. En esta sección, se
ofrece un resumen de las funciones de estas consolas y herramientas. Encontrará
más información en la ayuda de cada herramienta.
Citrix Presentation Server cuenta con dos consolas de administración:
• Citrix Access Management Console
• Citrix Presentation Server Console
Esta consolas se instalan de manera predeterminada al instalar Presentation
Server, pero si decide no instalarlas en ese momento, puede hacerlo desde el CD
de Citrix Presentation Server. Revise las pantallas del programa autorun hasta
llegar a la opción para instalar las consolas de administración. Para obtener un
resumen sobre qué consola utilizar para llevar a cabo una tarea en particular,
consulte “Elección de la herramienta adecuada” en la página 109.
Ambas consolas pueden utilizarse tanto en equipos cliente como en servidores.
Para una mayor flexibilidad a la hora de administrar el entorno, puede instalar
Access Management Console y Presentation Server Console en un equipo que no
ejecute Presentation Server. No obstante, para obtener el mejor rendimiento de
las consolas, Citrix recomienda ejecutar Access Management Console en un
equipo con Presentation Server.
108 Guía del administrador de Citrix Presentation Server

Para obtener más información sobre los requisitos de instalación de cada una de
las herramientas de administración, consulte la lista de verificación de la
instalación de Presentation Server. Para obtener instrucciones sobre la instalación
de las herramientas de administración, consulte “Actualización o migración de
una comunidad existente” en la página 86.
Puede abrir todas las herramientas desde el grupo de programas Citrix en el menú
Inicio. Algunas herramientas están también disponibles en la barra de
herramientas ICA.

Citrix Access Management Console. Access Management Console se instala


sobre Microsoft Management Console (MMC) y permite llevar a cabo una serie
de funciones de administración. También facilita el trabajo con elementos
administrados mediante otros productos de Access Suite, como Citrix Access
Gateway y Citrix Password Manager.
Para Presentation Server, puede utilizar Access Management Console para
configurar y controlar servidores, comunidades de servidores, recursos
publicados y sesiones. Se puede crear una gran variedad de informes y configurar
el acceso a las aplicaciones (mediante la Interfaz Web y el Agente de Program
Neighborhood).
Asimismo, con la consola es posible responder a alertas, diagnosticar problemas
de las comunidades, consultar información de los hotfix de los productos Citrix,
configurar pruebas de supervisión de estado en servidores y comunidades, y
realizar el seguimiento de los cambios administrativos efectuados con la consola.
Para obtener más información sobre como usar esta herramienta, consulte “Uso
de Access Management Console” en la página 110.

Citrix Presentation Server Console. Use Presentation Server Console para


conectarse a cualquier comunidad de servidores de su entorno y configurar
directivas e impresoras. Use la consola para configurar Network Manager y
Resource Manager, así como para administrar su entorno con Load Manager e
Installation Manager. Para obtener más información sobre como usar esta
herramienta, consulte “Uso de Citrix Presentation Server Console” en la página
124.

License Management Console. Use esta consola para administrar y supervisar


las licencias del software de Citrix. Para obtener más información sobre el
sistema de licencias, consulte la ayuda de la consola y la Guía de introducción a
Citrix Licensing.

Herramienta de configuración del Traspaso SSL Citrix. Use esta herramienta


para asegurar la comunicación entre su comunidad y un servidor que ejecute la
Interfaz Web. Para obtener más información, consulte “Instalación de Traspaso
SSL Citrix” en la página 231.
Capítulo 4 Resumen de las consolas de administración 109

Barra de tareas de Remedar.. Mediante la función de remedo, los usuarios


pueden ver y controlar remotamente sesiones de otros usuarios. Puede utilizar la
barra de tareas de Remedar para remedar sesiones y para cambiar de sesión de
remedo. También puede utilizar Access Management Console para remedar
sesiones ICA. Para obtener más información sobre el remedo, consulte
“Utilización del remedo de sesiones” en la página 196.

Administrador de reducción de retardo SpeedScreen.. Con esta herramienta


podrá configurar la función de repetición local de texto y otras funciones que
mejoran la experiencia del usuario en redes lentas.
El resto de esta sección se centra en Access Management Console y Presentation
Server Console, donde se tratan las tareas que se pueden llevar a cabo con cada
una de estas consolas.

Elección de la herramienta adecuada


Access Management Console y Presentation Server Console le permiten llevar a
cabo las distintas tareas administrativas que se muestran en la siguiente tabla y
que se describen más detenidamente en este capítulo.

Para hacer esto: Use esta consola:


Administrar aplicaciones y servidores, así como Access Management Console
ver zonas de varias comunidades.
Administrar sesiones de cliente y procesos de Access Management Console
servidor.
Publicar aplicaciones en entornos de aislamiento. Access Management Console
Crear administradores Citrix y modificar sus Access Management Console
privilegios.
Controlar el rendimiento de los servidores y de Access Management Console
las comunidades de servidores.
Responder a alertas usando información de los Access Management Console
artículos de la base de datos de conocimientos.
Crear informes con el Centro de informes. Access Management Console
Configurar el acceso a las aplicaciones Access Management Console
publicadas mediante la Interfaz Web.
Crear registros de seguimiento para ayudar al Access Management Console
servicio de asistencia técnica de Citrix a resolver
problemas.
Ver información de los Hotfix de sus productos Access Management Console
Citrix.
Administrar zonas en la comunidad. Presentation Server Console
110 Guía del administrador de Citrix Presentation Server

Para hacer esto: Use esta consola:


Crear directivas para las conexiones de usuarios. Presentation Server Console
Configurar y administrar impresoras. Presentation Server Console
Crear y modificar entornos de aislamiento. Presentation Server Console
Administrar su comunidad de servidores con Presentation Server Console
Resource Manager, Installation Manager, Load
Manager y Network Manager.
Crear informes con Resource Manager. Presentation Server Console

Uso de Access Management Console


Access Management Console mejora la capacidad de los administradores de
gestionar el entorno integrando varias de las funciones administrativas de los
productos Citrix en Microsoft Management Console (MMC). Access
Management Console es un complemento independiente para MMC. La
funcionalidad de administración se suministra por medio de un número de
extensiones que puede seleccionar al instalar Access Management Console o
posteriormente. Para obtener información sobre cómo agregar o quitar
extensiones, consulte “Access Management Console. Access Management
Console permite que se administren todos los componentes de Citrix Access
Suite desde una sola ubicación. La consola es un componente de Microsoft
Management Console (MMC). Para obtener información sobre la instalación,
consulte “Fase 4: Instalación de Access Management Console” en la página 65.
Para obtener más información sobre el uso, consulte “Uso de Access
Management Console” en la página 110.” en la página 63.

Usuarios y cuentas
Sólo los administradores Citrix pueden usar Access Management Console. Según
los privilegios que se les haya otorgado, los administradores dispondrán de
distintos niveles de acceso a las áreas de administración de las comunidades de
servidores. Por ejemplo, puede especificar que los administradores puedan
administrar sesiones ejecutadas en servidores de sus propias oficinas sin que
puedan ver los servidores de otros lugares. Por ello, debe asegurarse de que se
hayan otorgado los privilegios de administración adecuados antes de permitir a
otros usuarios el uso de la consola.
Capítulo 4 Resumen de las consolas de administración 111

Citrix recomienda que se use una cuenta del dominio para ejecutar Access
Management Console. Se puede usar una cuenta de administrador local, pero el
nombre de usuario y la contraseña deben ser los mismos para todas las cuentas de
administrador local de todos los servidores de las comunidades; esto es necesario
para asegurar el acceso a todos los servidores cuando se usa el Panel de mandos y
el Centro de informes.

Precaución: No ejecute la consola en dos sesiones a la vez en un equipo y


usando la misma cuenta de usuario. Los cambios realizados a la consola en una
sesión pueden remplazar los cambios realizados en la otra.

Uso de Access Management Console de forma remota. Si utiliza Access


Management Console para conectarse, detectar o administrar servidores remotos,
puede recibir un mensaje de error al intentar detectar un servidor de la
comunidad. Esto sucede cuando se utiliza una cuenta que no tiene permisos de
inicio remoto de DCOM (Distributed Component Object Model) en el servidor
remoto. Para evitar este error, deberá asignar permisos de ejecución remota de
DCOM para todos los administradores Citrix que accedan a la comunidad.
Dichos permisos se pueden asignar a los administradores en servidores remotos
Windows Server 2003 Service Pack 1 o Windows XP.

Para conceder permisos de inicio remoto de DCOM a los administradores

1. En cada servidor de la comunidad, instale el respaldo a COM+ remoto


siguiendo estos pasos:
A. En el Panel de control, vaya a Agregar/Quitar programas >
Agregar o quitar Componentes de Windows.
B. Seleccione Servidor de aplicaciones y haga clic en Detalles.
C. Seleccione Habilitar el acceso de red COM+ y haga clic en
Aceptar.
D. Haga clic en Siguiente y siga los comandos para completar la
configuración de Windows.
2. En todos los servidores de la comunidad, agregue los usuarios a los que les
permitirá administrar la comunidad de forma remota al grupo de usuarios
de COM distribuido y déles privilegios de administración en la comunidad.
De forma alternativa, se puede crear un grupo de dominio para esta tarea y
centralizar la administración siguiendo estos pasos:
A. Cree un grupo denominado "Administradores Citrix". Para
simplificar y centralizar la administración del grupo, Citrix
recomienda que sea un grupo de dominio.
112 Guía del administrador de Citrix Presentation Server

B. Agregue el grupo Administradores Citrix al grupo incorporado de


usuarios de DCOM en el servidor remoto. Esta operación se debe
realizar en todos los servidores utilizados para detectar comunidades
o administrados por la consola de forma remota.
C. Agregue las cuentas de administrador Citrix al grupo
Administradores Citrix.
3. En el servidor remoto, configure el nivel de personificación predeterminado
de DCOM a Personificar siguiendo estos pasos:
A. Vaya a Herramientas administrativas > Servicios de componentes
> Equipos. Haga clic con el botón secundario en Mi equipo y elija
Propiedades.
B. Seleccione la ficha Opciones predeterminadas.
C. En la lista Nivel de personificación predeterminado elija
Personificar y haga clic en Aceptar.
4. Permita el acceso a Access Management Console y Presentation Server
Console a través de los firewall de software y hardware que haya entre los
servidores remotos y la comunidad. De forma alternativa, inhabilite los
firewalls.

Interfaz de usuario de Access Management Console


La interfaz de usuario principal de la consola consta de tres paneles:
• El panel izquierdo contiene el árbol de la consola.
• El panel de tareas en el centro muestra las tareas y herramientas de
administración. Este panel normalmente no está presente en otros
complementos de MMC.
• El panel de detalles de la derecha muestra información y elementos
asociados al nodo seleccionado en el árbol de la consola.
Capítulo 4 Resumen de las consolas de administración 113

El desplazamiento por la consola suele realizarse del modo que se indica a


continuación. Al seleccionar un nodo en el panel izquierdo, se actualizan los
elementos y la información que se muestran en el panel de detalles. El menú
Cambiar presentación del panel de tareas permite ver la información y los
distintos elementos asociados con el nodo. Para modificar o administrar de algún
modo un elemento, hay que seleccionarlo y hacer clic en una de las tareas que
aparecen en el panel de tareas o en el panel de detalles.

Esta imagen muestra la consola después de ejecutar el descubrimiento (consulte


“Búsqueda de elementos de la instalación por medio del descubrimiento” en la página
115). El panel izquierdo contiene el árbol de la consola. El panel de tareas está en el
centro. El panel de detalles está a la derecha.
Los siguientes nodos están disponibles bajo el nodo principal del árbol de la
consola:
• Alertas. Muestra las alertas creadas por los distintos elementos del entorno.
Haga doble clic en una alerta para ver detalles del elemento afectado.
• Resultados de la búsqueda. Muestra resultados de las búsquedas que se
llevan a cabo. Haga clic en Buscar en el panel de tareas para llevar a cabo
una búsqueda normal o avanzada.
• Mis vistas. Permite personalizar la información que se muestra en el panel
de detalles. Consulte “Personalización de la presentación con Mis vistas”
en la página 117 para ver instrucciones sobre la creación de vistas.
114 Guía del administrador de Citrix Presentation Server

Además, cuando se instalan complementos de Access Management Console se


crean nuevos nodos. Algunos complementos no se ven como nodos en el árbol de
la consola pero agregan funciones, como tareas adicionales, a otros
complementos. La estructura de Access Management Console (Framework) es
otro componente que realiza funciones comunes para todos los complementos.
Los complementos instalados requieren la presencia del Framework; la consola
en su conjunto no puede funcionar sin este componente.
De acuerdo con la instalación de Access Management Console, estarán
disponibles los siguientes complementos:
• Centro de informes. Permite la creación y programación de informes
sobre diversos aspectos del entorno.
• Licencias. Inicia License Management Console en los servidores de
licencias de Citrix y permite la administración de las licencias de los
productos Citrix. Para obtener información sobre esta consola, consulte la
Guía de introducción a Citrix Licensing.
• Central de diagnósticos. Crea y empaqueta registros de seguimiento y otra
información del sistema para ayudar al personal de asistencia técnica de
Citrix a diagnosticar problemas.
• Presentation Server. Permite que la consola se ponga en contacto con la
instalación y permite administrar las aplicaciones, los servidores y las zonas
de las comunidades. Este complemento también se utiliza para crear
administradores Citrix y auditar los cambios que éstos realizan con la
consola, así como para configurar y ejecutar pruebas de supervisión de
estado en los servidores. El complemento de Presentation Server se
encuentra en el nodo Recursos de Citrix.
• Panel de mandos. Muestra alertas y permite examinar los datos de
rendimiento del servidor o de toda la comunidad mediante perfiles de
control. Puede utilizar distintas mediciones de rendimiento incorporadas o
personalizarlas a partir de los contadores de rendimiento de Monitor de
rendimiento de Windows. Este complemento no aparece en un nodo
independiente del árbol de la consola, pero agrega funciones de alerta y
control al complemento de Presentation Server.
• Base de conocimientos. Brinda información sobre las alertas por medio de
artículos de la base de conocimientos de Citrix y otros creados por la propia
empresa. Este complemento no aparece en un nodo independiente del árbol
de la consola, pero agrega funciones de solución de problemas y
determinados tipos de alertas adicionales al complemento de Presentation
Server.
Capítulo 4 Resumen de las consolas de administración 115

• Interfaz Web. Permite administrar la forma en que los usuarios acceden a


las aplicaciones mediante los sitios de Interfaz Web y Agente de Program
Neighborhood. La Interfaz Web se encuentra en el nodo Herramientas de
configuración de Recursos de Citrix.
• Administración de Hotfix. Administra información sobre los Hotfix de los
productos Citrix. Administración de Hotfix se encuentra en el nodo
Herramientas de configuración de Recursos de Citrix.

Inicio de Access Management Console


Siga este procedimiento para abrir Access Management Console.

Para abrir Access Management Console

Haga clic en Inicio > Todos los programas > Citrix > Consolas de
administración > Access Management Console.
Si al iniciar Access Management Console, se le pide que lleve a cabo una
actualización, tenga en cuenta las restricciones descritas en “Restricciones a la
actualización de Access Management Console” en la página 88.

Importante: Para usar la versión de Access Management Console distribuida


con Presentation Server 4.5 para administrar una comunidad Presentation Server
4.0 para Windows o Presentation Server 4.0 para Windows 64-bit Edition, debe
actualizar al menos un servidor de la comunidad a Presentation Server 4.5.

Búsqueda de elementos de la instalación por


medio del descubrimiento
Después de iniciar la consola pero antes de poder usarla para administrar
elementos de la instalación, deberá configurar y ejecutar el descubrimiento.
El descubrimiento es una operación muy importante en Access Management
Console, con la cual se detectan los elementos (dispositivos o aplicaciones) que
se agregan o se eliminan en el entorno de Citrix. A continuación, se efectúan los
cambios correspondientes en el árbol de la consola.
Para descubrir elementos hay que usar la tarea Configurar y ejecutar
descubrimiento. Con esto se inicia el asistente para la configuración y ejecución
del descubrimiento que permite:
• Configurar el descubrimiento especificando la información necesaria
• Ejecutar el descubrimiento para obtener información sobre las extensiones
seleccionadas para su uso en la consola
116 Guía del administrador de Citrix Presentation Server

La primera vez que se abre la consola, el asistente para configurar y ejecutar el


descubrimiento se abre automáticamente. Con posterioridad, se puede ejecutar el
asistente cada vez que se quiera detectar productos o componentes instalados
recientemente y se quiera actualizar la consola si se agregaron o quitaron
elementos en la instalación.
Cuando use el descubrimiento para conectarse con el entorno Citrix Presentation
Server, debe especificar el nombre o la dirección IP de al menos uno de los
servidores de cada una de las comunidades que desee administrar. Cuando se
haya completado el descubrimiento, el árbol de la consola se actualizará con los
elementos que se hayan especificado.
Sólo tiene que configurar el descubrimiento para algunos productos; considere
que el proceso de configuración puede variar de un producto a otro. La tarea
Configurar y ejecutar descubrimiento aparece en el panel de tareas únicamente
para los componentes configurables. Para los componentes no configurables sólo
está disponible la tarea Ejecutar descubrimiento.

Para ejecutar el proceso de descubrimiento para más de un producto o


componente

1. En el panel izquierdo, seleccione el nodo Recursos de Citrix.


2. Haga clic en Configurar y ejecutar descubrimiento.

Para ejecutar el proceso de descubrimiento para un solo producto o


componente

1. En el panel izquierdo, seleccione el complemento.


2. Para configurar el descubrimiento haga clic en Configurar y ejecutar
descubrimiento. Para ejecutar el descubrimiento sin ninguna
configuración, haga clic en Ejecutar descubrimiento.

Personalización de la presentación con Mis vistas


Es posible crear presentaciones personalizadas del panel de detalles,
denominadas Mis vistas. Las vistas son presentaciones configurables que brindan
un acceso rápido a elementos que es necesario revisar con frecuencia o que se
encuentran en distintas partes del árbol de la consola y que se quiere agrupar. En
lugar de tener que buscarlos cada vez, se los puede poner en una sola
presentación. Por ejemplo, se puede crear una vista para supervisar ciertos datos
de rendimiento para dos conjuntos de servidores de dos comunidades distintas. La
información de rendimiento de una vista se actualizará a intervalos regulares.
Capítulo 4 Resumen de las consolas de administración 117

Realización de tareas con Access Management


Console
En esta sección, se describen con más detalles las tareas que se pueden realizar
con Access Management Console.

Nota: En Presentation Server Enterprise Edition, las tareas de distribución de


aplicaciones mediante streaming pueden llevarse a cabo en Access Management
Console. Para obtener información sobre esta funcionalidad, consulte la Guía para
la distribución de aplicaciones por streaming de Citrix.

Administración de aplicaciones, servidores y zonas en


varias comunidades
Access Management Console se utiliza para administrar aplicaciones, zonas y
servidores en varias comunidades de la empresa. Las comunidades y sus
servidores se controlan mediante el complemento de Presentation Server.
Puede ver y cambiar los detalles sobre cualquier comunidad o sus aplicaciones,
servidores o zonas. Por ejemplo, puede:
• Publicar aplicaciones
• Copiar las propiedades desde una aplicación a otra
• Agregar o quitar servidores
• Configurar las propiedades de los servidores y de la comunidad
Para obtener instrucciones sobre cómo administrar las aplicaciones, servidores,
zonas y comunidades, consulte la ayuda de Access Management Console.

Administración de sesiones de cliente y procesos de


servidor
El complemento de Presentation Server se utiliza para administrar sesiones en las
comunidades de la organización. De forma alternativa, se pueden enumerar las
sesiones que acceden a una aplicación publicada concreta, sesiones que se
conectan a un determinado servidor o sesiones y aplicaciones de un usuario
específico.
Puede ver los detalles de los procesos de servidor, incluidos los nombres de los
archivos ejecutables que han generado los procesos.
Para obtener instrucciones sobre cómo administrar las sesiones y los procesos,
consulte la ayuda de Access Management Console.
118 Guía del administrador de Citrix Presentation Server

Publicación de aplicaciones en entornos de aislamiento


Los entornos de aislamiento protegen el sistema operativo de los problemas que
suelen surgir cuando varias aplicaciones entran en conflicto o hay problemas de
compatibilidad con las aplicaciones antiguas. Para aislar aplicaciones publicadas
en una comunidad de servidores, en primer lugar hay que crear entornos de
aislamiento con Presentation Server Console y luego, publicar aplicaciones en
ellos mediante Access Management Console.
El uso de entornos de aislamiento en las comunidades de servidores evita
problemas durante la instalación y la ejecución de las aplicaciones, además de
reducir los fallos derivados de la falta de compatibilidad en los entornos de
servidor.
Para obtener más información sobre el aislamiento de aplicaciones, así como
instrucciones para crear entornos de aislamiento, consulte la ayuda de Access
Management Console y de Presentation Server Console.

Creación de administradores Citrix y modificación de


sus privilegios
Si inicia una sesión en Access Management Console como administrador con
autoridad completa, puede hacer administrador Citrix a cualquier miembro de la
autoridad de cuentas de Windows o de Novell Directory Services. Los
administradores Citrix se encargan de la gestión de las comunidades de
servidores. Puede personalizar el nivel de autoridad de los administradores Citrix
mediante la asignación de diferentes tareas a administradores individuales o
grupos de ellos. Para ello, se crean cuentas de administradores por separado y
luego se aplican varias combinaciones de privilegios y permisos a cada una de
ellas.
Las cuentas de administrador Citrix se crean, modifican y eliminan mediante
Access Management Console. Con los privilegios se determinan las áreas del
entorno Citrix a las que estos administradores pueden acceder y controlar,
incluida la capacidad para establecer directivas, publicar aplicaciones,
administrar servidores de impresión y administrar una selección de servidores.
Puede crear y configurar cuentas de administradores con tres niveles distintos de
autoridad: acceso total, de sólo presentación, o personalizado para la
administración de comunidades.

Administradores con autoridad total: estos administradores pueden


administrar todos los aspectos de una comunidad de servidores. Pueden, por
ejemplo, publicar aplicaciones, administrar impresoras, cerrar sesiones de
usuarios y crear otras cuentas de administradores. Para crear, eliminar y
configurar cuentas de administrador Citrix, debe iniciar sesión en Presentation
Server Console como administrador con autoridad total.
Capítulo 4 Resumen de las consolas de administración 119

Administradores con autoridad de sólo presentación (sólo ver): estos


administradores pueden ver todos los aspectos de la comunidad de servidores
(por ejemplo, ver la información de configuración y supervisar los estados de las
sesiones), pero no pueden modificar ninguna configuración.

Administradores con autoridad personalizada: los administradores con


autoridad personalizada (o delegada) pueden realizar determinadas tareas y
tienen niveles combinados de acceso a áreas de gestión de comunidades o tareas
específicas dentro de dichas áreas. Este tipo de administrador puede tener una
combinación de acceso de sólo lectura, acceso de escritura o ningún acceso.
El nivel de autoridad que otorgue al administrador depende de la función
específica de éste en la empresa. Por ejemplo, los administradores de la red o del
sistema deberán tener acceso completo a todas las áreas de administración de las
comunidades, mientras que el personal de asistencia técnica sólo necesita acceso
de lectura a la mayoría de las áreas.
Una cuenta de administrador con autoridad personalizada se puede designar y
configurar de tres formas:
• Cuando se crea la cuenta de administrador
• Al modificar las propiedades de cuenta de un administrador existente
• Al asignar permisos para un nodo de objeto específico en Access
Management Console, como una comunidad, aplicación o servidor
Para obtener más información sobre los permisos que se pueden asignar a un
administrador con autoridad personalizada, consulte el Apéndice B, “Tareas para
la administración delegada.”

Nota: La restricción del acceso a determinadas áreas de administración de las


comunidades no impide que los administradores puedan ejecutar algunas líneas de
comandos disponibles en Citrix Presentation Server.

Para crear nuevas cuentas de administrador Citrix

1. En el panel izquierdo de Access Management Console, seleccione una


comunidad. Después, seleccione Acción > Nueva > Agregar
administrador.
2. Busque o seleccione el nombre de cuenta del usuario o grupo de usuarios
que desea designar como administradores de Citrix y haga clic en Agregar.
3. Escriba la dirección de correo electrónico y de SMS de esta cuenta, para la
notificación de alertas.
120 Guía del administrador de Citrix Presentation Server

4. En la página Privilegios, seleccione el nivel de autoridad que desea dar a


esta cuenta de administrador, entre las opciones siguientes:
• Seleccione Sólo ver para dar al administrador el tipo de acceso que le
permita únicamente ver todas las áreas de administración de la
comunidad
• Seleccione Administración completa para dar al administrador
acceso total a todas las áreas de administración de la comunidad
• Seleccione Personalizada para delegar en este administrador una
serie de tareas específicas y limitadas
5. Si selecciona Personalizada en el paso anterior, en el panel Tareas debe
seleccionar las tareas que desee delegar en el administrador personalizado.

Nota: Para crear cuentas de administrador con autoridad completa o para ver
sólo, seleccione cuentas individuales o de grupo y asócielas con los privilegios
correspondientes en cada caso. Los privilegios de administración completa y para
ver sólo se aplican a toda la comunidad. Para crear cuentas de administrador con
autoridad personalizada, seleccione cuentas individuales o de grupo y asígneles
privilegios personalizados, y luego los permisos para realizar tareas
seleccionadas.

Control del rendimiento de los servidores


Existen varias mediciones de rendimiento para los servidores de una comunidad y
Access Management Console permite mostrarlas gráficamente mediante el Panel
de mandos. Por ejemplo, para supervisar comunidades ubicadas en distintas
áreas, puede usar la función Mis vistas para crear una vista personalizada que
agrupe a los servidores de cada comunidad en una sección de la pantalla y luego
utilizar un fondo que identifique cada ubicación. La medición de rendimiento
requerida en cada caso (por ejemplo, la carga de CPU) y mostrada en una vista
personalizada permite identificar problemas rápidamente en cualquier servidor y
ubicación.
Este uso de vistas personalizadas agiliza la detección de problemas.
Además de las mediciones actuales, también se pueden ver y crear gráficos de
datos históricos de los servidores.

Importante: Para mostrar los datos de rendimiento mediante el Panel de


mandos, los servidores deben tener instalado Resource Manager y deben estar
ejecutando Citrix Presentation Server Provider.
Capítulo 4 Resumen de las consolas de administración 121

Para obtener instrucciones sobre la presentación de datos de rendimiento en


Access Management Console, consulte la ayuda de la consola. Para obtener
información conceptual sobre la supervisión del rendimiento, consulte la guía
Supervisión del rendimiento de servidores con Citrix Presentation Server.

Respuesta a alertas
Mediante el complemento Base de conocimientos se puede obtener información
contextual sobre las alertas de Access Management Console. Hay disponibles dos
tipos de información:
• Artículos proporcionados por Citrix
• Artículos proporcionados por su propia empresa
Los artículos de Citrix se incluyen como un componente común. Para
proporcionar artículos sobre información privada, es necesario configurar la base
de datos de conocimientos. Una vez hecho esto, los administradores con permisos
suficientes pueden agregar, modificar y eliminar artículos.
Cuando se configura una base de datos de conocimientos interna, la Base de
conocimientos crea automáticamente las tablas y procedimientos almacenados
necesarios en la base de datos. Si desea crear estas tablas y los procedimientos
almacenados manualmente, encontrará los archivos SQL en la carpeta My
Knowledge del CD de componentes. Para obtener instrucciones sobre cómo
agregar información de solución de problemas a las alertas, consulte la ayuda de
la consola.
Para ver todas las alertas que puede generar una comunidad de servidores (y que
tienen artículos de conocimientos asociados), en el nodo de la comunidad,
seleccione Configuración de la supervisión > Supervisión de comunidades y
seleccione la presentación Alertas disponibles.
En el caso de las alertas configurables podrá ver la configuración en uso, lo que le
dará una compresión más acabada de por qué se muestra la alerta. Si fuera
necesario podrá volver a configurar la alerta, inhabilitarla o eliminarla de la
consola.

Creación de informes
El Centro de informes en Access Management Console amplía las funciones de
generación de informes que existen en Resource Manager en Presentation Server
Console. Permite generar fácilmente informes a partir de diversas fuentes de
datos históricos y en tiempo real. Para seleccionar el tipo de informe, los datos
que mostrar y la planificación de ejecución del informe, cuenta con la ayuda de
asistentes. Puede ver el estado de los informes planificados y ajustar los
parámetros de informe.
122 Guía del administrador de Citrix Presentation Server

Es posible que tenga que crear informes para describir diversos aspectos del
funcionamiento de las comunidades de servidores. Por ejemplo, los datos
trimestrales de tiempo de actividad de servidores, utilización de CPU o
disponibilidad de aplicaciones se suelen comparar con lo acordado previamente
en un contrato de nivel de servicio.
El centro de informes contiene varios tipos de informe que describen lo siguiente:
• Utilización y disponibilidad de aplicaciones
• Utilización y disponibilidad de servidores, incluyendo informes de
utilización de CPU y el informe de instantánea del servidor (que también se
puede crear a partir de un gráfico de mediciones en tiempo real)
• Estadísticas históricas de sesión, incluyendo sesiones activas y
desconectadas
• Alertas que se generaron en la comunidad
• La distribución de los tipos de cliente que se conectan a los servidores
• Directivas administrativas utilizadas en la comunidad
• Cambios administrativos efectuados mediante la consola
Para obtener más detalles sobre cada tipo de informe, haga clic en el nodo Centro
de informes en el árbol de la consola y, a continuación, en Tipos de informe en el
panel de detalles. Para obtener información acerca de la solución de problemas
relacionados con la generación de informes, consulte la ayuda de la consola.

Configuración del acceso a las aplicaciones


Con la Interfaz Web puede controlar el modo en que los usuarios acceden a las
aplicaciones y contenido publicados mediante un explorador Web o el Agente de
Program Neighborhood. También puede permitir que los usuarios participen en
reuniones de Conferencing Manager.
Para obtener más información sobre la configuración del acceso a aplicaciones y
los inicios de sesión de participantes invitados en Citrix Conferencing Manager,
consulte la Guía del administrador de la Interfaz Web.
Capítulo 4 Resumen de las consolas de administración 123

Creación de registros de seguimiento


Central de diagnósticos permite recopilar datos del sistema para servidores de
varias comunidades para ayudar al servicio de asistencia técnica de Citrix a
resolver problemas. Seleccione los servidores necesarios, haga clic en
Diagnosticar problemas > Comenzar la sesión de seguimiento y siga las
instrucciones de la pantalla para crear un registro de seguimiento. A petición del
departamento de asistencia técnica de Citrix, seleccione el nodo Central de
diagnósticos y haga clic en Configurar los detalles de empaquetado para enviar
el registro de seguimiento mediante FTP (protocolo de transferencia de archivos).

Presentación de la información de Hotfix de Citrix


Con Administración de Hotfix, se puede controlar qué hotfix deben instalarse en
los productos Citrix, buscar actualizaciones para el sistema e identificar
servidores donde se tienen que aplicar los hotfix más recientes. Para usar esta
funcionalidad, seleccione Recursos de Citrix > Herramientas de configuración
> Administración de Hotfix.

Uso de Citrix Presentation Server Console


Puede utilizar Presentation Server Console para realizar las siguientes tareas en
cualquier comunidad de servidores del entorno:
• Crear directivas para conexiones de usuarios
• Configurar y administrar impresoras
• Configurar zonas
• Crear entornos de aislamiento
• Utilizar las herramientas de administración de Citrix, como Resource
Manager e Installation Manager
Es posible que algunos elementos de la interfaz de usuario no estén disponibles
en Presentation Server Console. Estas funciones han pasado a Access
Management Console. Para comparar las tareas que se realizan con cada consola,
consulte “Elección de la herramienta adecuada” en la página 109.
Para usar Presentation Server Console, debe ser administrador Citrix. Los
administradores Citrix pueden disponer de distintos niveles de acceso a las áreas
de administración de las comunidades de servidores. Si intenta acceder a un área
de la consola para la que no tiene autorización, el panel de detalles, a la derecha,
no mostrará la información asociada y puede aparecer vacío.
124 Guía del administrador de Citrix Presentation Server

Las funciones y características de la consola dependen de la versión de Citrix


Presentation Server que se ejecute. Los comandos, controles y funciones que
aparecen en la consola pueden ser diferentes de las descripciones e ilustraciones
incluidas en este manual según los componentes que haya instalado.
Load Manager es un componente opcional que se instala con las ediciones
Advanced y Enterprise de Citrix Presentation Server. Resource Manager,
Installation Manager y Network Manager son componentes optativos que se
instalan con Citrix Presentation Server Enterprise Edition. Si están instalados,
Presentation Server Console dispone de funciones adicionales. Para obtener
información sobre estas opciones, consulte la guía del administrador de cada
componente.
El programa de instalación de Citrix Presentation Server instala Presentation
Server Console en cada servidor de una comunidad, de forma predeterminada.
También puede utilizar el CD-ROM de Citrix Presentation Server para instalar
Presentation Server Console en otras estaciones de trabajo que desee utilizar para
administrar comunidades de servidores.

Importante: Las versiones anteriores de Presentation Server Console no


reconocen configuraciones creadas con esta versión de Presentation Server
Console. Si ejecuta la consola desde dispositivos sin Citrix Presentation Server,
como estaciones de trabajo o equipos portátiles, actualice dichos dispositivos con la
versión más reciente de Presentation Server Console.

Es posible que el lector de pantalla no interprete inmediatamente parte del texto


que aparece en Presentation Server Console. De forma predeterminada, los
lectores de pantalla no interpretan las áreas de texto estático que aparecen a partir
de elementos de entrada separados como casillas de texto o casillas de selección.
Puede configurar la consola para hacerla más accesible a los lectores de pantalla.
Utilice el procedimiento que se describe a continuación para configurar la
consola de forma que permita usar la tecla de tabulación para moverse a áreas de
texto estático que desee interpretar con el lector de pantalla.

Para configurar Presentation Server Console para


lectores de pantalla
1. En un equipo donde esté instalado Presentation Server Console, localice y
utilice un editor de textos para abrir el archivo lsctx.log. Si instaló la
consola en la ubicación predeterminada, el archivo se encuentra en la
carpeta \Archivos de programa\Citrix\Administration.
2. En la segunda línea del archivo Isctx.log, escriba el siguiente texto,
incluyendo el guión.
Capítulo 4 Resumen de las consolas de administración 125

-labelsGetFocus:true
3. Guarde y cierre el archivo y vuelva a iniciar la consola.
126 Guía del administrador de Citrix Presentation Server
C APÍTULO 5

Publicación de recursos

Con Citrix Presentation Server, puede expandir el acceso de los usuarios a


información al publicar recursos en los servidores. Puede publicar los siguientes
tipos de recursos:
• Aplicaciones instaladas en servidores que ejecutan Citrix Presentation
Server. Cuando los usuarios acceden a las aplicaciones publicadas, parece
que éstas se ejecutan localmente en los dispositivos clientes.
• Archivos de datos, como páginas Web, documentos, archivos multimedia,
hojas de cálculo y URL. En Citrix Presentation Server, el número total de
tipos de datos que puede publicarse se denomina contenido.
• El escritorio del servidor, de forma que los usuarios pueden acceder a todos
los recursos disponibles en el servidor.

Nota: Citrix no recomienda publicar escritorios de servidor a menos que estén


lo suficientemente bloqueados como para que los usuarios no puedan acceder a
áreas delicadas del sistema operativo.

Puede publicar todos esos tipos de recursos con el Asistente de publicación de


aplicaciones en Access Management Console. Para precisar aún más el modo en
que los usuarios inician y acceden a los recursos publicados, se puede utilizar la
redirección de contenido y las directivas de Citrix Presentation Server. En este
capítulo se tratan estos temas.
Además de este capítulo, en el Capítulo 6, "Publicación avanzada de recursos", se
trata la publicación de recursos cuando se precisan más consideraciones, como el
uso de direcciones IP virtuales, entornos de aislamiento o el servicio de asistencia
a los usuarios de Novell Directory Services (NDS). No obstante, a menos que ya
esté familiarizado con la publicación de recursos, Citrix recomienda leer las
siguientes secciones antes de pasar al capítulo 6.
128 Guía del administrador de Citrix Presentation Server

Uso del asistente para la publicación de aplicaciones


Puede usar el Asistente de publicación de aplicaciones para publicar aplicaciones,
contenido y escritorios de servidores. Este asistente se encuentra en Access
Management Console y se puede acceder a él de las siguientes formas:
• En el panel, seleccione una comunidad o una aplicación. Luego elija
Acción > Nueva > Aplicación publicada.
• En el panel, seleccione un servidor. Luego elija Acción > Todas las tareas
> Aplicación publicada en servidor.

Nota: No es necesario ejecutar Access Management Console desde el servidor


en el que se van a instalar las aplicaciones. El servidor o servidores que alojan
una aplicación publicada deben ser miembros de la comunidad de servidores.

Cuando se publica una aplicación, la información sobre la configuración de dicha


aplicación, se guarda en el almacén de datos de la comunidad de servidores. La
información sobre la configuración incluye los tipos de archivos asociados a la
aplicación, los usuarios que pueden conectarse a la aplicación y las propiedades
de la sesión correspondiente al cliente, es decir, el tamaño de la ventana, el
número de colores, el nivel de cifrado y la configuración del sonido. Para los
usuarios, las aplicaciones publicadas se muestran de manera muy similar a las
aplicaciones que se ejecutan localmente en el dispositivo cliente. El método de
inicio de la aplicación que utilice el usuario depende del cliente que se ejecute en
el dispositivo cliente. Consulte la Guía del administrador del cliente respectivo
para más información sobre los Presentation Server Clientes que utilizan los
usuarios para iniciar las aplicaciones publicadas.
El siguiente resumen de tareas describe cómo publicar recursos con el Asistente
de publicación de aplicaciones. Muchos de los pasos son comunes a todos los
tipos de recurso, pero otros son específicos de cada tipo de recurso y también se
describen en este documento.

Para publicar un recurso con el Asistente de publicación de aplicaciones

1. Introduzca el nombre simplificado de la aplicación. Se mostrará a los


clientes cuando accedan a la aplicación.
Capítulo 5 Publicación de recursos 129

2. Especifique el tipo de recurso que desea publicar. Se pueden publicar tres


tipos de recursos (escritorios de servidores, contenido y aplicaciones), los
siguientes pasos en el asistente varían dependiendo del tipo que seleccione.
Si elige:
• Escritorio de servidores. A continuación, debe especificar el
servidor que desea publicar.
• Contenido. Debe introducir la ubicación (URL o UNC) donde se
encuentra el contenido. Consulte “Especificación de ubicaciones del
contenido publicado” en la página 130 para obtener más información.
• Aplicación. Elija Acceder desde un servidor como el tipo de
aplicación a menos que desee distribuir las aplicaciones por
streaming (para más información, consulte Guía Citrix de
distribución de aplicaciones por streaming). A continuación, debe
introducir la ubicación del archivo ejecutable de la aplicación y el
servidor en el que se ejecutará. También puede decidir si la aplicación
se aislará. Para obtener más información, consulte “Aislamiento de
aplicaciones publicadas” en la página 161.
3. Especifique los usuarios que pueden acceder al recurso. Puede permitir el
acceso a cuentas de usuario configuradas únicamente o a usuarios
anónimos. Consulte “Configuración del acceso de los usuarios a las
aplicaciones publicadas” en la página 130 para obtener más información.
4. Especifique la apariencia y ubicación del acceso directo de la aplicación
proporcionado en el cliente.
5. Los parámetros básicos ya están establecidos y puede publicar el recurso, o
continuar y especificar parámetros avanzados de aplicación, lo que depende
del tipo de recurso que vaya a publicar:
• Escritorios de servidores. Configure los parámetros de Advanced
Access Control, luego configure los límites de la aplicaciones, las
opciones del cliente y la apariencia de la aplicaciones.
• Contenido. Configure los parámetros de Advanced Access Control.
• Aplicación. Configure Advanced Access Control, especifique las
asociaciones de tipos de archivos (consulte “Asociación de
aplicaciones publicadas con tipos de archivo” en la página 132 para
más información) y luego configure los límites de las aplicaciones,
las opciones del cliente y la apariencia de las aplicaciones.
130 Guía del administrador de Citrix Presentation Server

6. Haga clic en Finalizar para publicar el recurso.

Nota: Para instrucciones sobre cómo cambiar el nombre a una aplicación


publicada, consulte la Ayuda de Access Management Console.

Especificación de ubicaciones del contenido


publicado
Cuando se publica contenido, se puede especificar la ubicación mediante varios
formatos de dirección. Puede introducir cualquiera de los siguientes tipos de
información (los ejemplos aparecen entre paréntesis):
• Dirección del sitio Web HTML (http://www.citrix.com)
• Archivo del documento en un servidor Web (https://www.citrix.com/
press/notaprensa.doc)
• Directorio en un servidor FTP (ftp://ftp.citrix.com/code)
• Archivo del documento en un servidor FTP (ftp://ftp.citrix.com/code/
Leame.txt)
• Ruta de archivo UNC (file://miServidor/miRed/miArchivo.asf) o
(\\miServidor\miRed\miArchivo.asf)
• Ruta del directorio UNC (file://miServidor/miRed) o
(\\miServidor\miRed)

Importante: Los usuarios de una versión de Netscape Navigator anterior a la


versión 6.0 no verán correctamente el directorio especificado si se especifica un
ruta del directorio UNC. Las versiones anteriores de Navigator no interpretan
correctamente la relación de la ruta con el servidor Web. Para publicar un
directorio para estos usuarios, se debe considerar la especificación de un
directorio FTP o un directorio de servidor Web que tenga permisos de listado.

Configuración del acceso de los usuarios a las


aplicaciones publicadas
Antes de publicar recursos, considere cómo la configuración de las cuentas de los
usuarios puede afectar a su acceso. Se publican los recursos para usuarios o
grupos de usuarios específicos.
Capítulo 5 Publicación de recursos 131

El Asistente de publicación de aplicaciones le permite configurar dos tipos de


acceso a las aplicaciones: acceso anónimo y acceso de las cuentas de usuario
(configuradas) explícito.

Usuarios anónimos
Durante la instalación de Citrix Presentation Server, el programa de instalación
crea un grupo de usuarios especial denominado Anónimo. De forma
predeterminada, los usuarios anónimos tienen permisos de invitado. La
publicación de aplicaciones para este tipo especial de usuarios Anónimos le
permite eliminar completamente la necesidad de autenticar dichas aplicaciones.
Cuando un usuario inicia una aplicación configurada para usuarios anónimos, el
servidor no solicita un nombre de usuario ni una contraseña explícitos para iniciar
la sesión del usuario en el servidor y ejecutar la aplicación.
A los usuarios anónimos se les concede permisos de sesión mínimos que incluyen
las siguientes restricciones:
• Tiempo de espera de inactividad (sin actividad por parte del usuario) de 10
minutos
• Finalización de sesiones desde conexiones en tiempo de espera o cortadas
• El usuario no puede cambiar la contraseña (no se requiere ninguna)
Cuando termina una sesión de usuario anónimo, no se conserva la información de
usuario. El servidor no mantiene la configuración del escritorio, los archivos
específicos del usuario u otros recursos creados o configurados por el cliente.

Nota: Las cuentas de usuario anónimo que Citrix Presentation Server crea
durante la instalación no necesitan ninguna configuración adicional. Si desea
modificar las propiedades, puede hacerlo con las herramientas de administración
de cuentas de usuarios habituales de Windows.

Usuarios explícitos
Un usuario explícito es todo aquel usuario que no es miembro del grupo
Anónimo. Los usuarios explícitos disponen de cuentas de usuario que pueden
crearse, configurarse y mantenerse con las herramientas habituales de
administración de cuentas de usuarios.
132 Guía del administrador de Citrix Presentation Server

Hay limitaciones para los usuarios explícitos que inician sesiones en una
comunidad de servidores que ejecutan aplicaciones: los administradores pueden
especificar el tipo de perfil, los parámetros y otras configuraciones para estos
usuarios.

Importante: No asigne ningún usuario explícito al grupo Anónimo.

Asociación de aplicaciones publicadas con tipos


de archivo
Cuando publica aplicaciones, puede asociar los elementos publicados a
determinados tipos de archivos incluidos en el registro de Windows del servidor.
Además de la asociación de aplicaciones publicadas con tipos de archivos en el
Asistente de publicación de aplicaciones, también puede hacer esto desde la
página de Propiedades de la aplicación publicada. Al asociar aplicaciones
publicadas con tipos de archivo y luego asignar aplicaciones a los usuarios, se
realiza automáticamente lo siguiente:
• Publicación de contenido. Los usuarios que se conectan a través de la
Interfaz Web o a través del Agente de Program Neighborhood abren el
contenido publicado en los servidores con las aplicaciones publicadas en
los servidores. Por ejemplo, publica un documento de Microsoft Word.
Cuando también publica la aplicación Microsoft Word, la asocia a un tipo
de archivo (archivos con la extensión .doc, por ejemplo) y la asigna a un
grupo de usuarios, el contenido publicado se abre en la aplicación
Microsoft Word publicada en el servidor.
• Redirección de contenido del cliente al servidor. Los usuarios que
ejecutan el Agente de Program Neighborhood abrirán todos los archivos de
un tipo asociado que encuentren en aplicaciones locales con las
aplicaciones publicadas en el servidor. Cuando los usuarios hagan doble
clic en los archivos adjuntos de los mensajes de correo electrónico
recibidos en una aplicación que se ejecuta de forma local, dichos archivos
se abrirán en una aplicación publicada en el servidor, asociada al tipo de
archivo correspondiente y asignada al usuario.
Capítulo 5 Publicación de recursos 133

Para obtener más información sobre la redirección de contenido, consulte


“Administración del inicio de recursos con la redirección del contenido” en
la página 134.

Nota: cuando asocia un tipo de archivo a una aplicación publicada, repercute


en varias extensiones de archivo. Por ejemplo, cuando se asocia el tipo de
archivo Microsoft Word, además de la extensión .doc se asocian otras
extensiones con la aplicación publicada.

Actualización de asociaciones de tipo de archivos


Si instala y publica aplicaciones después de instalar Citrix Presentation Server,
deberá actualizar las asociaciones de tipos de archivo en el registro de Windows del
servidor. Puede comprobar los tipos de archivos asociados a una aplicación
publicada en la ficha Redirección de contenido de la página Propiedades de
dicha aplicación.

Para actualizar las asociaciones de tipos de archivos

1. En el panel de Access Management Console, elija el servidor donde están


publicadas las aplicaciones.
2. Seleccione Acción> Todas las tareas > Actualizar los tipos de archivo
del registro.

Nota: Si publica aplicaciones que van a albergar más de un servidor, asegúrese


de actualizar los tipos de archivos en cada servidor.

Transmisión de parámetros a aplicaciones publicadas


Cuando asocia una aplicación publicada a tipos de archivos, los símbolos “%*”
(símbolo de porcentaje y asterisco entre comillas) se anexan al final de la línea de
comandos de la aplicación. Estos símbolos actúan como marcadores de posición
para los parámetros transferidos por el cliente.
Si una aplicación publicada no se inicia cuando debe, compruebe que la línea de
comandos contiene dichos símbolos. Si los símbolos no aparecen en la línea de
comandos de la aplicación, puede agregarlos manualmente en la página
Ubicación de la página Propiedades de la aplicación en Access Management
Console.
134 Guía del administrador de Citrix Presentation Server

Si la ruta del archivo ejecutable de la aplicación contiene nombres de directorios


con espacios (como "C:\Archivos de programa"), deberá escribir la línea de
comandos de la aplicación entre comillas. Para ello, siga las instrucciones
indicadas a continuación para escribir los símbolos %* entre comillas y, a
continuación, agregue las comillas al principio y al final de la línea de comandos.
Incluya un espacio entre la comilla de cierre de la línea de comandos y la de
apertura de los símbolos %*.
Por ejemplo, la línea de comandos de la aplicación publicada Reproductor de
Windows Media quedaría:
"C:\Archivos de programa\Windows Media Player\mplayer1.exe” “%*”

Administración del inicio de recursos con la redirección


del contenido
La función que permite la redirección del inicio de aplicaciones y contenido del
servidor al cliente se denomina redirección de contenido.
La redirección de contenido permite decidir si los usuarios acceden a la
información mediante aplicaciones publicadas en servidores o mediante
aplicaciones que se ejecutan localmente en dispositivos cliente.

Nota: Para que los usuarios puedan acceder al contenido publicado en una ruta
UNC y mediante la Interfaz Web, deberá publicar y configurar una aplicación
para la redirección del contenido, de modo que esté asociada al tipo de archivo
del contenido publicado.

Redirección del contenido del cliente al servidor


Cuando configura la redirección de contenido del cliente al servidor, los usuarios
que ejecutan el Agente de Program Neighborhood abren todos los archivos del
tipo asociado a las aplicaciones publicadas en el servidor.
Capítulo 5 Publicación de recursos 135

La redirección de contenido del cliente al servidor sólo está disponible para los
usuarios que se conecten mediante el Agente de Program Neighborhood. Debe
utilizar Interfaz Web para permitir que los usuarios se conecten a las aplicaciones
publicadas utilizando el Agente de Program Neighborhood. El Agente de
Program Neighborhood obtiene las propiedades actualizadas de las aplicaciones
publicadas del servidor que ejecuta Interfaz Web. Cuando publica una aplicación y
la asocia a tipos de archivo, la asociación de tipos de archivos de dicha aplicación
cambia para adecuarse a la referencia a la aplicación publicada del registro de
Windows del dispositivo cliente.

Nota: La redirección de contenido del cliente al servidor sólo está disponible en


Citrix Presentation Server Advanced Edition y Enterprise Edition.

Si los usuarios ejecutan aplicaciones como los programas de correo electrónico


de forma local, puede aprovechar la función de redirección de contenido junto
con el Agente de Program Neighborhood para redirigir el inicio de aplicaciones
del dispositivo cliente al servidor. Cuando los usuarios hacen doble clic en los
archivos adjuntos a los mensajes de correo electrónico recibidos en una
aplicación de correo electrónico que se ejecuta de forma local, dichos archivos se
abren en una aplicación publicada en el servidor, asociada al tipo de archivo
correspondiente y asignada al usuario.

Importante: Debe activar la asignación de unidades de cliente para poder


utilizar esta función.

Para configurar la redirección de contenido del cliente al servidor

1. Determine qué usuarios se conectan a aplicaciones publicadas utilizando el


Agente de Program Neighborhood.
2. Compruebe que la asignación de unidades de cliente está activada. Puede
activar esta opción para toda la comunidad de servidores, para
determinados servidores sólo o para usuarios específicos con las directivas
de usuario.
3. Publique la aplicación que se compartirá o la correspondiente al tipo de
archivo del contenido publicado. Por ejemplo, si publica un archivo de
documento de Microsoft Word denominado “Ventas_trimestrales.doc”,
publique Microsoft Word en un servidor que ejecute Citrix Presentation
Server.
136 Guía del administrador de Citrix Presentation Server

4. Asocie el tipo de archivo adecuado a la aplicación.

Precaución: Cuando asocia un tipo de archivo a una aplicación


publicada, repercute en varias extensiones de archivo. Por ejemplo, cuando
se asocia el tipo de archivo Microsoft Word, además de la extensión .doc se
asocian otras extensiones con la aplicación publicada.

5. Asigne la aplicación publicada a los usuarios que desee que la utilicen o


que puedan abrir un archivo de contenido publicado en la misma.

Redirección de contenido del servidor al cliente


Cuando activa la redirección de contenido del servidor al cliente, se interceptan
las URL incrustadas del servidor que ejecuta Citrix Presentation Server y se
envían al cliente. Las URL se abren utilizando el explorador local del usuario.
Los usuarios no pueden desactivar esta función.
Por ejemplo, es posible que los usuarios accedan con frecuencia a direcciones
URL multimedia o Web que encuentran mientras ejecutan un programa de correo
electrónico publicado en un servidor. Si no activa la redirección de contenido del
servidor al cliente, los usuarios abren estas URL con exploradores Web o
reproductores de multimedia instalados en los servidores que ejecutan Citrix
Presentation Server. Para que los servidores no tengan que procesar este tipo de
peticiones, puede redirigir el inicio de aplicaciones para las URL admitidas del
servidor al dispositivo cliente local.

Nota: Si el dispositivo cliente no puede comunicarse con una dirección URL,


la dirección URL se redirige al servidor.
Capítulo 5 Publicación de recursos 137

Cuando este tipo de redirección de contenido está activado, los siguientes tipos de
URL se abren localmente en los Clientes Presentation Server para Windows y
Linux:
• HTTP (Protocolo de transferencia de hipertexto)
• HTTPS (Protocolo de transferencia de hipertexto seguro)
• RTSP (Real Player y QuickTime)
• RTSPU (Real Player y QuickTime)
• PNM (Legacy Real Player)
• MMS (formato de medios de Microsoft)

Nota: Si la redirección de contenido del servidor al cliente no funciona con


ciertos vínculos HTTPS , verifique que el dispositivo cliente tenga los certificados
correspondientes instalados. Si estos certificados no están instalados, las consultas
HTTP del dispositivo cliente a la dirección URL fallan y la dirección URL se
redirige al servidor. La redirección de contenido del servidor al cliente requiere
tener instalado Internet Explorer, versión 5.5, con Service Pack 2 en sistemas
Windows 98 o posteriores.

Complete las siguientes tareas en Access Management Console para habilitar la


redirección de contenido del servidor al cliente y para publicar el contenido y que
se puede acceder con aplicaciones locales.

Para activar la redirección de contenido del servidor al cliente

• Para habilitarlo para toda la comunidad de servidores, seleccione la


comunidad en el panel. Luego elija Acción > Modificar propiedades de la
comunidad > Modificar todas las propiedades. Abra la página del
Servidor predeterminado de la lista de Propiedades, elija Presentation
Server, las opciones de Redirección de contenido y luego seleccione la
opción Redirección de contenido del servidor al cliente.
• Para habilitarlo para un servidor específico, seleccione el servidor en el
panel. Luego elija Acción > Modificar propiedades del servidor >
Modificar todas las propiedades. Abra la página de Presentation Server
de la lista de Propiedades, elija la opción Redirección de contenido y
luego seleccione la opción Redirección de contenido del servidor al
cliente.
138 Guía del administrador de Citrix Presentation Server

• Para activarla para conexiones específicas, utilice Presentation Server


Console y, en una directiva, active la regla Área de trabajo del usuario >
Redirección de contenido > Servidor a cliente. Asigne la directiva sólo a
aquellas conexiones que desee que abran los tipos de archivos URL
admitidos en dispositivos cliente. Para obtener más información sobre las
directivas, consulte “Uso de directivas para configurar el acceso a los
recursos publicados” en la página 139.
Cuando configura Citrix Presentation Server para permitir que los usuarios abran
contenido publicado con aplicaciones que se ejecutan localmente en dispositivos
cliente, el cliente transfiere el nombre del archivo de contenido publicado a la
aplicación de visor local. El servidor no descarga el archivo en el cliente. En su
lugar, la aplicación de visor local accede al archivo igual que si un usuario hiciera
doble clic en el archivo en el Explorador de Windows (y la asociación de tipo de
archivo especifica la aplicación que se debe utilizar).
Por ejemplo, si un usuario abre un archivo de medios de optimización de
Microsoft en Program Neighborhood, la aplicación Windows Media Player se
ejecuta en el dispositivo cliente para reproducir el contenido. Puede publicar
cualquier contenido de forma que los usuarios lo vean con una aplicación de visor
local.
El acceso a contenido publicado con dispositivos cliente locales no utiliza
recursos ni licencias de Citrix Presentation Server ya que las aplicaciones de visor
locales no utilizan las sesiones ICA para mostrar el contenido publicado.

Para publicar contenido al que se accederá con aplicaciones locales

1. Publique el archivo de contenido al que desea que accedan los usuarios.


2. Si publica la aplicación correspondiente al tipo de archivo del contenido, no
la asocie a ningún tipo de archivo si desea que los usuarios abran el
contenido publicado con aplicaciones instaladas localmente.
Capítulo 5 Publicación de recursos 139

Uso de directivas para configurar el acceso a los


recursos publicados
Las directivas de Citrix Presentation Server se aplican a usuarios o grupos de
usuarios para determinar la naturaleza de sus sesiones cuando accede a los
recursos publicados en la comunidad de servidores. El uso de directivas es un
método eficiente de controlar los parámetros de conexión para grupos de
usuarios, clientes y servidores. Puede utilizar directivas para aplicar ciertos
parámetros a conexiones filtradas para tipo de acceso, usuarios específicos,
dispositivos cliente, direcciones IP o servidores. Por ejemplo, puede crear
directivas que apliquen un conjunto de reglas a las conexiones desde estaciones
de trabajo en la sede central de la compañía y otro conjunto de reglas a las
conexiones desde los portátiles que se faciliten al personal de ventas itinerante.

Nota: Las directivas se aplican cuando los usuarios se conectan a la comunidad


de servidores y permanecen vigentes mientras dure la sesión. Por lo tanto, las
modificaciones que realice en las directivas no afectan a los usuarios que ya están
conectados. Los cambios surtirán efecto la próxima vez que se conecten los
usuarios.

El proceso para utilizar directivas es:


• Cree una directiva y asígnele un nombre.
• Configure reglas para la directiva.
• Aplique la directiva a cuentas de usuarios, dispositivos cliente o servidores
específicos.
• Asigne una prioridad a la directiva en relación con otras directivas
existentes y determine la directiva resultante si se utilizan varias directivas.

Nota: En general, las directivas de usuario suplantan los parámetros similares


configurados para toda la comunidad, para servidores específicos o en el cliente.
Sin embargo, el nivel de cifrado más alto y el parámetro de remedo más
restrictivo siempre suplantan a otros parámetros.
140 Guía del administrador de Citrix Presentation Server

Creación de directivas
Al crear directivas, decida los criterios que las regirán. Quizás desee crear una
nueva directiva según el cargo del usuario, el tipo de conexión, el dispositivo
cliente o la ubicación geográfica, o bien considere utilizar los mismos criterios
que en las directivas de grupo de Active Directory de Windows.

Para crear una directiva

1. En Presentation Server Console, elija el nodo Directivas en el panel y


seleccione Acciones > Nuevas > Directivas o haga clic en el botón Crear
Directivas en la barra de herramientas de la consola.
2. Escriba el nombre y la descripción de la directiva en el cuadro Nueva
directiva y haga clic en Aceptar. Por ejemplo, puede dar a las directivas
nombres como "Contaduría" o "Usuarios de acceso remoto". El nombre de
la directiva aparece en el panel de detalles de Presentation Server Console.

Configuración de las reglas de directiva


Las directivas contienen reglas que definen y configuran los parámetros de
conexión cuando se aplica la directiva correspondiente. Las reglas tienen tres
estados: activada, desactivada o sin configurar. De forma predeterminada, las
reglas están sin configurar. Todas las reglas sin configurar se pasarán por alto
cuando los usuarios inicien sesión en el servidor, por lo que las reglas sólo
desempeñan su función cuando el estado es "activada" o "desactivada".
Si realiza una actualización/migración desde una versión anterior de Presentation
Server, las directivas y reglas existentes se conservan y no se configura ninguna
regla nueva. Tras la migración, puede abrir los parámetros de una directiva
existente, así como activar reglas y filtros nuevos que desee agregar a la directiva.
En una comunidad con servidores que ejecuten una versión anterior de
Presentation Server, estos servidores ignorarán las reglas y los filtros nuevos.

Nota: La configuración de las directivas de grupo de Microsoft pueden


sobrescribir las reglas de las directivas de Citrix Presentation Server si los
parámetros de las directivas de grupo de Microsoft son más restringidas. Si la
conexión no funciona como se esperaba, compruebe que no haya conflictos entre
los parámetros de las directivas de grupo de Microsoft.
Capítulo 5 Publicación de recursos 141

Para configurar reglas de directivas

1. Para establecer las reglas de la directiva en la página de propiedades Elija la


directiva en Presentation Server Console y seleccione Acciones >
Propiedades para abrir la página de propiedades. Algunas reglas de
directivas están organizadas en carpetas. Expanda las carpetas para ver las
reglas que se pueden aplicar.
2. Cuando seleccione reglas, determine que parámetros desea aplicar. Para
agregar reglas a la directivas, elija Habilitar y configure las opciones de la
regla en el panel de detalles. Para cualquier regla que desee denegar
explícitamente, seleccione Desactivada. Para obtener más información
sobre las reglas, seleccione una regla y haga clic en Ayuda o consulte
“Reglas de las directivas” en la página 141.
3. Haga clic en Aceptar cuando haya finalizado. Los cambios de la regla de
directiva surtirán efecto la próxima vez que los usuarios afectados
establezcan una conexión.

Reglas de las directivas


Las tablas siguientes muestran las reglas que se pueden configurar en una
directiva. Las directivas pueden contener varias reglas.

Ancho de banda

Para limitar el ancho de banda utilizado por: Use esta regla de directiva:
Papel tapiz del escritorio Efectos visuales > Desactivar el Tapiz del
Escritorio
Animaciones de menús y ventanas Efectos visuales >Desactivar las
animaciones de menús
Contenido de la ventana al arrastrar Efectos visuales >Desactivar Mostrar
contenido de la ventana al arrastrar
Nivel de compresión para la aceleración de SpeedScreen > Aceleración de imágenes
imagen y aceleración de imagen para gráficos usando compresión por eliminación
dinámicos
Asignación de sonido del cliente Límites de sesión > Sonido
Dispositivos conectados a un puerto COM Límites de sesión > Puertos COM
local
Transferencia de datos mediante cortar y Límites de sesión > Portapapeles
pegar utilizando el portapapeles local
Acceso a las unidades del cliente locales Límites de sesión > Unidades
durante una sesión
Impresoras conectadas al puerto LPT del Límites de sesión > Puertos LPT
cliente
142 Guía del administrador de Citrix Presentation Server

Para limitar el ancho de banda utilizado por: Use esta regla de directiva:
Dispositivos especiales conectados al cliente Límites de sesión > Canales virtuales
mediante canales virtuales OEM OEM
Sesión del cliente Límites de sesión > Sesión en general
Impresión Límites de sesión > Impresora
Dispositivos TWAIN (p.ej., cámaras o Límites de sesión > Redirección TWAIN
escáneres)
Capítulo 5 Publicación de recursos 143

Dispositivos cliente

Controlar la entrada de audio desde los Recursos > Sonido > Micrófonos
micrófonos del cliente
Controlar la calidad de sonido del cliente Recursos > Recursos > Calidad de sonido
Controlar la asignación de sonido a los Recursos > Sonido > Desactivar los
altavoces del cliente altavoces
Controlar la conexión de las unidades del Recursos > Unidades > Conexión
cliente cuando los usuarios inician sesión en
el servidor
Controlar cómo se deben asignar las unidades Recursos > Unidades > Asignaciones
del dispositivo cliente
Mejorar la transferencia y la escritura de Recursos > Unidades > Optimizar >
archivos en los discos del cliente en redes Escrituras asincrónicas
WAN
Impedir el acceso a los dispositivos cliente Recursos > Puertos > Desactivar los
conectados a los puertos COM locales durante puertos COM
una sesión
Impedir el acceso a las impresoras cliente Recursos > Puertos > Desactivar los
conectadas a los puertos LPT durante una puertos LPT
sesión
Permitir el uso de dispositivos PDA USB con Recursos > Dispositivos PDA > Activar
Windows CE la asignación automática de puertos
COM
Configurar recursos para ponerlos a Recursos > Otros > Configurar la
disposición de los dispositivos TWAIN (p. ej., redirección TWAIN
cámaras o escáneres)
Impedir la transferencia de datos mediante Recursos > Otros > Desactivar la
cortar y pegar entre el servidor y el asignación del portapapeles
portapapeles local
Impedir el uso de dispositivos especiales, Recursos > Otros > Desactivar los
como lapiceros electrónicos canales virtuales OEM
Desactivar la actualización automática de Mantenimiento > Desactivar la
Clientes actualización automática de Clientes
144 Guía del administrador de Citrix Presentation Server

Impresión

Controlar la creación de impresoras del Impresoras cliente > Creación automática


cliente en el dispositivo cliente
Permitir el uso de nombres de impresoras Impresoras cliente > Impresoras cliente
originales y mantener la compatibilidad antiguas
inversa con versiones anteriores del servidor
Controlar la ubicación donde se guardan las Impresoras cliente > Retención de las
propiedades de la impresora propiedades de la impresora
Controlar si las solicitudes de impresión se Impresoras cliente > Enrutamiento de la
procesan en el dispositivo cliente o en el tarea de impresión
servidor
Impedir que los usuarios utilicen impresoras Impresoras cliente > Desactivar la
conectadas a sus dispositivos cliente asignación de impresoras del cliente
Instalar automáticamente controladores Controladores > Instalación automática
nativos para las impresoras cliente e del controlador original
impresoras de red creadas automáticamente
Decidir cuándo utilizar el controlador de Controladores > Controlador universal
impresora universal
Elegir una impresora en función de la Impresoras de la sesión
información de sesión de un usuario con perfil
móvil

Área de trabajo del usuario

Limitar la cantidad de sesiones que pueda Conexiones > Limitar las sesiones
ejecutar a la vez un usuario concurrentes
Dirigir las conexiones a zonas de preferencia Conexiones > Nivel de preferencia de
y realizar la conmutación por error a zonas de zonas y conmutación por error
respaldo
Controlar si se utilizará la redirección de Redirección de contenido > Servidor a
contenido del servidor al dispositivo cliente cliente
Controlar si se permite o no remedar Remedo > Configuración
Otorgar o denegar permiso para que los Remedo > Permisos
usuarios remeden las conexiones
Usar la zona horaria del servidor en vez de la Zonas horarias > No estimar la hora local
local aproximada del cliente para los clientes más viejos
Usar la zona horaria del servidor en vez de la Zonas horarias > No usar la hora local del
del cliente cliente
Capítulo 5 Publicación de recursos 145

Determinar qué almacén de credenciales se Citrix Password Manager > Almacén de


usará para Citrix Password Manager credenciales central
Impedir que se utilice Citrix Password Citrix Password Manager > No usar
Manager Citrix Password Manager
Sobrescribir el protocolo de entrega al cliente Aplicaciones distribuidas por streaming >
de las aplicaciones distribuidas por streaming Configurar protocolo de entrega
Nota esta regla sólo aparece en la edición
Enterprise de Citrix Presentation Server.

Seguridad

Exigir que las conexiones utilicen un nivel de Cifrado > Cifrado SecureICA
cifrado específico

Aplicación de las directivas con filtros


De forma predeterminada, las nuevas directivas no se aplican a ninguna sesión.
Para que tengan efecto, es necesario crear un filtro para que el servidor pueda
aplicarlas a las sesiones correspondientes. Puede filtrar sesiones y aplicarles
directivas de acuerdo con los siguientes criterios:
• El control de acceso con el que el cliente se conecta a una sesión
• La dirección IP del dispositivo cliente conectándose a la sesión
• El nombre del dispositivo cliente conectándose a la sesión
• Los usuarios o grupos de usuarios asociados a la sesión
• El servidor de la sesión

Para aplicar una directiva

1. Seleccione el nodo Directivas en el panel de Presentation Server Console.


2. En la ficha Contenido, seleccione la directiva que desea aplicar.
3. En el menú Acciones, seleccione Directiva > Aplicar a....
4. En el cuadro de diálogo Filtros de las directivas, configure los filtros para
aplicar la directiva a una sesión de acuerdo con los siguientes criterios: el
control de acceso, la dirección IP del cliente, el servidor al que se conecta la
sesión o el usuario que realiza la conexión.
5. Si un filtro tiene un parámetro de Permitir/Denegar, debe seleccionar
Permitirpara forzar la directiva.
146 Guía del administrador de Citrix Presentation Server

6. Aplique los filtros de directivas que desee y, cuando termine, haga clic en
Aceptar.

Nota: El nombre de un dispositivo cliente es un valor de cadena que se puede


configurar manualmente en el host cliente. Por este motivo, en los casos donde
no se debe permitir que el cliente influya en el filtrado de directivas, puede no
resultar adecuado utilizar el nombre del dispositivo cliente.

Uso de directivas múltiples


Puede utilizar varias directivas para personalizar Citrix Presentation Server y dar
respuesta a las necesidades de los usuarios relacionadas con las funciones de su
trabajo, las ubicaciones geográficas o los tipos de conexión. Por ejemplo, es
posible que por razones de seguridad deba establecer restricciones en los grupos
de usuarios que trabajan con datos confidenciales. Puede crear una directiva que
requiera un alto nivel de cifrado para las sesiones cliente y que impida que los
usuarios guarden archivos con información confidencial en las unidades de disco
locales. No obstante, si algunos de los miembros del grupo de usuarios necesitan
acceder a las unidades locales, puede crear otra directiva para conceder acceso a
esos usuarios exclusivamente. A continuación, puede clasificar y dar prioridad a
las dos directivas para establecer cuál de ellas tiene preferencia.
Cuando se usan directivas múltiples, necesita determinar cómo establecer las
prioridades, cómo crear las excepciones y cómo ver las directivas resultantes
cuando hay un conflicto de directivas.

Asignación de prioridades y creación de excepciones


Asignar prioridades a las directivas permite determinar su orden de prioridad
cuando contienen reglas opuestas. Cuando un usuario inicia sesión, se identifican
todas las directivas que coinciden con los filtros para la conexión. Presentation
Server ordena las directivas identificadas según su prioridad y compara varias
instancias de una regla, aplicando ésta según su prioridad. Si la regla aparece en
una directiva con mayor prioridad, los parámetros de la regla en esa directiva
prevalecen sobre los de la misma regla en una directiva con menor prioridad.
Establezca la prioridad de las directivas mediante el uso de números. De forma
predeterminada, las nuevas directivas tienen el número de prioridad menor.
Cuando haya conflictos en los parámetros de las directivas, las directivas de
mayor prioridad (el número de prioridad “1” es el máximo) suplantan a las de
menor prioridad. Las reglas se combinan según al prioridad y el estado de la
regla; por ejemplo, si la regla está desactivada, activada o no configurada. Una
regla configurada como "desactivada" prevalece sobre una activada pero con una
prioridad inferior. Las reglas de directivas que no se han configurado se pasan por
alto y no reemplazarán los parámetros de las reglas de menor prioridad.
Capítulo 5 Publicación de recursos 147

Al crear directivas para grupos de usuarios, clientes o servidores, es posible que


deba crear excepciones a las reglas de alguna directiva para determinados
miembros del grupo. Para administrar las excepciones de manera efectiva, puede
crear directivas sólo para aquellos miembros del grupo que necesitan las
excepciones y luego dar mayor prioridad a estas directivas que a las que se
aplican a la totalidad del grupo.
En el siguiente ejemplo se demuestra la asignación de prioridades de varias
directivas y la creación de excepciones. Suponga que desea crear una directiva
para el grupo de usuarios “Contaduría”. Una de las reglas activadas en esta
directiva impide que el grupo de usuarios guarde datos en las unidades locales.
No obstante, dos usuarios que son miembros del grupo Contaduría viajan a las
oficinas locales para realizar auditorías y necesitan guardar los datos en las
unidades locales. En el siguiente procedimiento se describe la creación de una
nueva directiva para dos miembros del grupo Contaduría, Carolina y Martín, con
el objetivo de permitirles acceder a las unidades locales y de mantener el
funcionamiento normal del resto de las reglas de la directiva (el mismo que para
los demás miembros del grupo Contaduría).

Para crear excepciones y establecer la prioridad de las directivas

1. Determine los usuarios que necesitan directivas adicionales para poder


crear excepciones.
La directiva llamada “Perfil de Contaduría” asignada al grupo Contaduría
contiene una regla que impide el acceso a las unidades locales. Sin
embargo, Carolina y Martín, que son miembros del grupo Contaduría,
necesitan acceder a las unidades locales.
2. Determine las reglas que no desea que se apliquen a estos usuarios.
Lo que usted quiere es aplicar la mayoría de las reglas de esta directiva a
todos los usuarios en todo momento, con excepción de la regla que impide
el acceso a las unidades locales.
3. Cree una nueva directiva y asígnele el nombre “Perfil de contaduría: acceso
a unidades locales”.
4. Modifique la descripción de la directiva seleccionando esta última y
eligiendo Acciones > Directiva > Modificar descripción. Abra la hoja de
propiedades de la directiva y busque la regla que no desea aplicar a
Carolina y Martín. Establezca el estado de la regla como Desactivada.
148 Guía del administrador de Citrix Presentation Server

5. Para asignar los usuarios Carolina y Martín a la directiva, seleccione ésta y


elija Acciones > Directiva > Aplicar esta directiva a. En el cuadro de
diálogo Filtros de las directivas, seleccione Usuarios y compruebe que
esté marcada la casilla de verificación Filtro basado en usuarios. Abra
dominios o grupos de usuarios en el cuadro Buscar en hasta que aparezcan
las cuentas de usuario de Carolina y Martín y agréguelas al cuadro Cuentas
configuradas. Elija Mostrar usuarios para ver las cuentas individuales de
los usuarios. Haga clic en Aceptar cuando haya finalizado.
6. Haga que la directiva "Perfil de contaduría: acceso a unidades locales"
tenga mayor nivel de preferencia que la directiva "Perfil de contaduría". De
forma predeterminada, las nuevas directivas tienen la prioridad más baja.
Haga clic con el botón secundario en la directiva “Perfil de contaduría:
acceso a unidades locales” y elija Prioridad > Aumentar la prioridad
hasta que la prioridad de esta directiva sea menor que la de “Perfil de
contaduría”. Una directiva con una prioridad 1 tiene la máxima prioridad.

Determinación de una directiva resultante


Para determinar la directiva resultante, los parámetros de las reglas cuando se
aplica más de una directiva a una sesión, utilice la opción Buscar. La función de
búsqueda calcula los parámetros de regla final para cualquier combinación de
usuario, grupo, dirección IP, etc. después de que las prioridades de las reglas se
hayan tenido en cuenta.
La función de búsqueda permite buscar todas las directivas que se aplican a una
conexión en función de:
• Si la conexión se lleva a cabo a través de Advanced Access Control
• La dirección IP del dispositivo cliente
• El nombre del dispositivo cliente
• El usuario o grupo de usuarios al que pertenece el usuario
• El servidor con el que se establece la conexión

Para determinar una directiva resultante

1. En Presentation Server Console, haga clic en Acciones > Buscar.


2. Compruebe que la entrada Directivas esté seleccionada en la lista Buscar.
Buscar encuentra todas las directivas que se aplican a la combinación de
control de acceso, dirección IP, nombre del cliente, usuario y criterio de
servidor que se configuraron en el cuadro de diálogo Buscar.
3. Elija uno o más de los filtros de búsqueda y haga clic en Modificar para
especificar el criterio de búsqueda para cada filtro.
Capítulo 5 Publicación de recursos 149

4. Haga clic en Buscar.


5. Use la función Ver la directiva después de la búsqueda para calcular los
resultados de varias directivas que pueden afectar a una conexión. Citrix
Presentation Server combina todas las directivas que pueden afectar a la
conexión al hacer cumplir las directivas. Como pueden ser muchas las
directivas que correspondan a una conexión, Citrix Presentation Server
hace cumplir la directiva resultante.
150 Guía del administrador de Citrix Presentation Server
C APÍTULO 6

Publicación avanzada de recursos

En este capítulo se describe la publicación avanzada de recursos. Las


consideraciones y procedimientos fundamentales relacionados con la publicación
de aplicaciones, contenido y escritorios de servidor se han tratado en el capítulo
anterior, Capítulo 5, “Publicación de recursos.”. No obstante, si el entorno de
Presentation Server presenta requisitos adicionales, como el aislamiento de las
aplicaciones o la definición de direcciones IP virtuales para las aplicaciones, en
este capítulo encontrará las opciones, las consideraciones y los procedimientos
necesarios para su realización.

Nota: Si determina que su comunidad de servidores necesita distribuir por


streaming las aplicaciones, consulte la Guía de distribución de aplicaciones por
streaming de Citrix para obtener más información.

Uso de direcciones IP virtuales con aplicaciones


publicadas
Algunas aplicaciones, como CRM y CTI, utilizan una dirección IP para el
direccionamiento, las licencias, la identificación u otras finalidades y, por lo
tanto, requieren una dirección IP única o una dirección de bucle en las sesiones.
Otras aplicaciones pueden vincularse a un puerto estático, pero, al estar el puerto
ya en uso, los intentos de iniciar una aplicación en un entorno multiusuario serán
fallidos. Para que dichas aplicaciones funcionen correctamente en un entorno de
Presentation Server, se requiere una dirección IP para cada dispositivo.
Con la función de dirección IP virtual, puede asignar un rango estático de
direcciones IP a un servidor y hacer que estas direcciones se asignen
individualmente a cada sesión de modo que las aplicaciones configuradas que se
ejecutan en dicha sesión parezcan tener una dirección única. Además, puede
configurar aplicaciones que dependen de la comunicación localhost (127.0.0.1 de
forma predeterminada) para que utilicen una dirección de bucle virtual en el
rango del localhost (127.*).
152 Guía del administrador de Citrix Presentation Server

Las aplicaciones necesitan IP virtuales si:


• Usan sockets de Windows
• Necesitan una dirección IP exclusiva o usan un numero de puerto TCP
específico
Las aplicaciones necesitan IP de bucle virtuales si:
• Usan la dirección de retorno de bucle (localhost) de Windows Sockets
127.0.0.1
• Usan un número de puerto TCP específico
Si la aplicación necesita una dirección IP sólo para identificarse, configure los
servidores para usar la dirección IP del cliente. Para más información, consulte
“Asignación de la dirección IP del cliente a la aplicación” en la página 156.

Definición de direcciones IP virtuales


Las direcciones IP virtuales funcionan del siguiente modo:
• Durante el inicio de IMA, el encargado de definir las direcciones IP
virtuales vincula las direcciones IP asignadas a la NIC que coincide con la
misma subred que las direcciones virtuales.
• Cuando la función de IP virtual está activada en un servidor específico, el
encargado de asignar direcciones IP virtuales asigna a todas las nuevas
sesiones que se conectan al servidor una dirección del grupo de direcciones
disponibles asignadas por el encargado de definir las direcciones IP
virtuales.
• A cada nueva sesión se le asigna una dirección que se elimina del grupo de
direcciones disponibles. Cuando se cierra la sesión, la dirección asignada se
devuelve al grupo de direcciones disponibles.
• Después de que una dirección se ha asignado a una sesión, se utiliza la
dirección virtual asignada en vez de la dirección IP principal del sistema,
siempre que se efectúen las siguientes llamadas:
Capítulo 6 Publicación avanzada de recursos 153

Bind¸ closesocket¸ connect, WSAConnect, WSAAccept,


getpeername, getsockname, sendto, WSASendTo, WSASocketW,
gethostbyname, gethostbyaddr, getnameinfo, getaddrinfo

Nota: Todos los procesos que requieren esta función se deben agregar a la lista
de procesos de IP virtual. Los procesos secundarios no heredan automáticamente
esta función. Los procesos se pueden configurar con rutas completas o sólo con
el nombre del ejecutable. Para motivos de seguridad, Citrix recomienda utilizar
rutas completas.

Bucle virtual
Cuando se activa, la función de bucle virtual no se requiere más configuración
virtual que especificar los procesos que utilizan la función. Cuando una
aplicación utiliza la dirección de localhost (127.0.0.1) en una llamada a Winsock,
la función de bucle virtual simplemente reemplaza 127.0.0.1 por 127.X.X.X,
donde X.X.X es una representación del ID de sesión + 1. Por ejemplo, un ID de
sesión de 7 es 127.0.0.8. En el caso improbable de que el ID de sesión exceda el
cuarto octeto (más de 255), la dirección cambia al siguiente octeto (127.0.1.0)
hasta el máximo de 127.255.255.255.
El bucle virtual permite varias aplicaciones publicadas que dependen de la
interfaz de localhost para que la comunicación entre procesos funcione
correctamente dentro de la sesión. Un ejemplo de dicho tipo de aplicación es
Microsoft ActiveSync. Para proporcionar la función de sincronización de PDA,
Presentation Server utiliza automáticamente la función de dirección IP virtual
para crear compatibilidad de Terminal Server para ActiveSync.

Vinculación de aplicaciones
Las aplicaciones están vinculadas a direcciones IP específicas mediante la
inserción de un componente de "filtro" entre la aplicación y las llamadas de
función Winsock. A continuación, la aplicación sólo ve la dirección IP que se
supone que tiene que usar. Cualquier intento de la aplicación de escuchar
comunicaciones TCP o UDP se vincula inmediatamente a su dirección IP virtual
asignada (o dirección de bucle) y cualquier conexión de origen abierta por la
aplicación se origina desde la dirección IP vinculada a la aplicación.
En funciones que devuelven una dirección como gethostbyname() y
GetAddrInfo(), si se solicita la dirección IP de host local, la IP virtual examina la
dirección IP que se devuelve y la cambia por la dirección IP virtual de la sesión.
Las aplicaciones que intentan obtener la dirección IP del servidor local a través de
dichas funciones de nombre sólo ven la dirección IP virtual única asignada a
dicha sesión. Esta dirección IP se suele utilizar en llamadas de sockets posteriores
(como las de vinculación o conexión).
154 Guía del administrador de Citrix Presentation Server

Con frecuencia, las aplicaciones solicitan vincularse a un puerto de escucha en la


dirección "0.0.0.0". Cuando una aplicación funciona así y utiliza un puerto
estático, no se pueden iniciar varias instancias de la misma. La función de
dirección IP virtual también busca 0.0.0.0 en estos tipos de llamadas y cambia la
llamada para escuchar en la dirección IP virtual específica. Esto permite que
varias aplicaciones escuchen en el mismo puerto del mismo equipo porque todas
están escuchando en direcciones distintas. Tenga en cuenta que esto sólo se
cambia si se está en una sesión ICA y la función de dirección IP virtual está
activada. Por ejemplo, si dos instancias de una aplicación que se ejecutan en
distintas sesiones intentan vincularse a todas las interfaces (0.0.0.0) y un puerto
específico, supongamos que el 9000, se vinculan a VIPAddress1:9000 y
VIPAddress2:9000, por lo que no existen conflictos.

Asignación de rangos de direcciones IP


Antes de habilitar la función de dirección IP virtual, configure rangos de
direcciones IP que se excluirán de cualquier servidor DHCP; de lo contrario, se
duplicarán. Estos rangos deben compartir las mismas subredes que las
direcciones IP asignadas de los equipos que ejecutan Presentation Server que
estén configurados para IP virtual, ya que no existe ningún mecanismo de
enrutamiento para atravesar subredes.
El grupo de direcciones IP asignado a la comunidad de servidores debe ser lo
suficientemente grande como para incluir todas las sesiones de usuario
concurrentes en todos los servidores en que esté configurado, no sólo en las
sesiones que ejecuten las aplicaciones que necesitan la función de dirección IP
virtual. Los servidores que requieren dicha función y comparten la misma subred
que el rango de direcciones se deben agregar al rango. Las direcciones del rango
se distribuyen y asignan por igual (de forma predeterminada) entre los servidores
seleccionados. A continuación, puede cambiar el número de direcciones
asignadas a cada servidor. Citrix recomienda configurar una regla de carga de
usuarios en el servidor de Load Manager que sea igual o menor que el número
total de direcciones asignadas al servidor.
Puede asignar un rango de direcciones específico a cada equipo o grupo de
equipos que ejecutan Presentation Server. Ésta puede ser una opción viable en
entornos donde los servidores abarcan varias subredes o donde no hay suficientes
direcciones IP dentro de la subred actual.
Capítulo 6 Publicación avanzada de recursos 155

Configuración de IP virtual para aplicaciones


En el siguiente procedimiento se explica cómo ver las aplicaciones que se
vinculan a direcciones IP y puertos específicos, y cómo configurar los procesos
de dichas aplicaciones para utilizar direcciones IP virtuales.

Para configurar una aplicación para utilizar direcciones IP virtuales

1. Obtenga la herramienta TCPView de Sysinternals (http://


www.sysinternals.com). Esta herramienta enumera todas las aplicaciones
que se vinculan a direcciones IP y puertos específicos.
2. Desactive la función de resolución de direcciones IP para poder ver las
direcciones en vez de los nombres de host.
3. Inicie la aplicación y, mediante TCPView, anote las direcciones IP y
puertos que abre la aplicación y los nombres de proceso que abren estos
puertos.
4. Configure los procesos que abren la dirección IP del servidor, 0.0.0.0 o
127.0.0.1 para utilizar la función de dirección IP virtual.
5. Inicie una instancia adicional de la aplicación para asegurarse de que no
abre la misma dirección IP en un puerto distinto.

Uso de la función Dirección IP del cliente


Si una aplicación da error porque requiere una dirección única estrictamente por
motivos de identificación o licencia, y no requiere ninguna dirección virtual para
las comunicaciones, puede utilizar la función Dirección IP del cliente. Esta
función sólo atiende llamadas que devuelven una dirección IP de host, como
gethostbyname(). Utilice esta función únicamente con aplicaciones que envían el
valor en este tipo de llamada a la aplicación del servidor para fines de
identificación o licencia.
Si instala esta función, tenga en cuenta las direcciones IP utilizadas por cada
dispositivo cliente. Por ejemplo, si dos usuarios remotos utilizan la misma
dirección IP, se producirá un conflicto debido a la dirección duplicada.
Cuando estos valores están configurados, configure los procesos IP virtuales o los
procesos de bucle virtual con los mismos nombres de proceso. Esta función crea y
administra la siguiente clave del registro, que es necesaria para la función de IP
del cliente:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxHook\AppInit_Dlls\VIPHo
ok\Processname

Nota: La función de dirección IP virtual sólo sirve para aplicaciones que


cargan la biblioteca de vínculos dinámicos del sistema user32.dll.
156 Guía del administrador de Citrix Presentation Server

Asignación de la dirección IP del cliente a la


aplicación
Algunas aplicaciones necesitan que su dirección IP sea exclusiva para poder
identificarse. Tales direcciones IP no son necesarias para la comunicación. En
estos casos se puede configurar la sesión para que use la dirección IP del cliente.

Para asignar la dirección IP del cliente a aplicaciones publicadas en el


servidor

1. En el servidor en el que se encuentran las aplicaciones, inicie regedit.

Precaución: La utilización inadecuada del Editor del registro puede


causar problemas graves que requieran que se vuelva a instalar el sistema
operativo. Citrix no puede garantizar que los problemas derivados de la
utilización inadecuada del Editor del registro puedan resolverse. Si utiliza
el Editor del registro, será bajo su propia responsabilidad. Asegúrese de
hacer una copia de seguridad del registro antes de editarlo.

2. Por medio de regedit, se crean dos entradas:


• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VIP\
Nombre: UseClientIP
Tipo: REG_DWORD
Datos: 1 (habilitar) o 0 (no habilitar, que es el valor predeterminado)
• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VIP\
Nombre: HookProcessesClientIP
Tipo: REG_MULTI_SZ
Datos: cadena de nombres de archivos ejecutable que representan los
procesos que usan las direcciones IP de los clientes
3. Cierre regedit y reinicie el servidor.
4. Después de efectuar las modificaciones necesarias en el registro del
sistema, agregue el proceso de aplicación. Para más información, consulte
“Habilitación de procesos de aplicaciones para que usen IP virtuales o
bucles virtuales” en la página 159.
Capítulo 6 Publicación avanzada de recursos 157

No configure el uso de la dirección IP del cliente si:


• Los clientes no se conectan con el protocolo TCP/IP sino con otros
protocolos
• Los clientes se conectarán a las sesiones desconectadas desde
diferentes dispositivos cliente
• Las sesiones usan el cliente PassThrough

Asignación de rangos de direcciones IP virtuales


a las sesiones
Por medio de las direcciones IP virtuales se puede asignar direcciones IP
exclusivas a las aplicaciones publicadas. Esto es especialmente importante en las
aplicaciones de integración telefónica utilizadas en los centros de atención al
cliente.
Los usuarios de dichas aplicaciones pueden acceder a las mismas en servidores
Citrix Presentation Server del mismo modo que acceden a cualquier otra
aplicación publicada.
Para asignar rangos de direcciones IP virtuales, deberá tener un rango reservado
de direcciones IP estáticas que pueda asignar al servidor. Consulte al
administrador de la red para obtener una lista de direcciones disponibles que no
formen parte de la agrupación de DHCP. Asegúrese de no incluir direcciones de
difusión.
Antes de asignar rangos de direcciones IP virtuales, determine el número máximo
de usuarios que se conectarán simultáneamente al servidor. Debido a que cada
sesión que se conecte al servidor recibirá una dirección IP (no solamente las
sesiones que inicien la aplicación que necesita las direcciones IP virtuales),
asigne al menos tantas direcciones IP estáticas al servidor como el número
máximo de usuarios que se conectarán al servidor.

Nota: Si hubiera más sesiones en un servidor que direcciones IP disponibles, el


servidor mostrará un mensaje de error: No hay ninguna dirección IP virtual para
esta sesión. La incapacidad del servidor de asignar una dirección IP virtual a una
sesión no impedirá que el usuario inicie aplicaciones que necesiten una dirección
IP virtual dentro de la sesión; sin embargo, las aplicaciones podrían no funcionar
correctamente.
158 Guía del administrador de Citrix Presentation Server

Para que las direcciones IP virtuales estén disponibles para las


aplicaciones publicadas.

1. En la comunidad, configure los rangos de direcciones IP virtuales y


asígnelos a los servidores.
2. Habilite las aplicaciones para que usen direcciones IP virtuales.
Además de configurar los rangos de direcciones IP virtuales y habilitar las
aplicaciones para que los usen, también se puede controlar las direcciones IP
virtuales disponibles para cada servidor. Las siguientes secciones describen como
llevar a cabo cada una de estas tareas.

Para configurar los rangos de direcciones IP virtuales

1. En el panel izquierdo de Access Management Console, seleccione una


comunidad. A continuación, seleccione Acción > Modificar las
propiedades de la comunidad > Modificar las propiedades de IP
virtual.
2. Abra la página Configuración de direcciones desde la página IP virtual
de la lista Propiedades de la comunidad.
3. Use el cuadro de diálogo Configuración de direcciones para configurar los
rangos de direcciones IP y asignarlos a servidores.
4. Haga clic en Aceptar y reinicie todos los servidores afectados.
Una vez configurados los intervalos, deberá especificar los procesos a los que se
aplicarán las direcciones IP virtuales. Para obtener más información, consulte
“Habilitación de procesos de aplicaciones para que usen IP virtuales o bucles
virtuales” en la página 159.

Asignación de direcciones de bucle virtual


Por medio de las direcciones de bucle virtuales se puede asignar direcciones de
bucle a las aplicaciones publicadas.

Para que las direcciones de bucle virtuales estén disponibles para las
aplicaciones publicadas.

1. En la comunidad, habilite el bucle virtual en los servidores completando el


siguiente procedimiento.
2. Habilite los procesos de la aplicación para que usen el bucle virtual
siguiendo el procedimiento de la sección “Habilitación de procesos de
aplicaciones para que usen IP virtuales o bucles virtuales” .
Después de configurar el bucle virtual en los servidores, podrá controlar esta
función a nivel del servidor. Para obtener más información, consulte
“Supervisión de bucles virtuales y direcciones IP” en la página 160.
Capítulo 6 Publicación avanzada de recursos 159

Para habilitar el bucle virtual en los servidores de la comunidad

1. En el panel izquierdo seleccione una comunidad. A continuación,


seleccione Acción > Modificar las propiedades de la comunidad >
Modificar las propiedades de IP virtual.
2. Abra la página Configuración de bucle desde la página IP virtual de la
lista Propiedades de la comunidad.
3. Use el cuadro de diálogo Configuración de bucle y elija los servidores
para los cuales quiere que esté disponible el bucle virtual. Con esto se
habilitará automáticamente el bucle virtual en los servidores seleccionados.
Después de configurarlo, continúe especificando los procesos de aplicaciones de
cada servidor para los que quiere hacerlo. La siguiente sección describe como
habilitar las aplicaciones.

Habilitación de procesos de aplicaciones para


que usen IP virtuales o bucles virtuales
Después de configurar las direcciones IP virtuales o los bucles virtuales en la
página Propiedades, continúe especificando los procesos que pueden usarlos.

Para especificar los nombres de los procesos

1. En el panel izquierdo de Access Management Console, seleccione una


comunidad. A continuación, seleccione Acción > Modificar las
propiedades de la comunidad > Modificar las propiedades de IP
virtual.
2. Abra la página Configuración de procesos desde la página IP virtual de la
lista Propiedades de la comunidad.
3. En el cuadro de diálogo Configuración de procesos, use los botones
Agregar proceso, Modificar proceso y Quitar proceso para controlar las
listas de procesos a los que el servidor les permitirá usar direcciones IP y
bucles virtuales.
Cuando agregue los archivos a las listas, seleccione los archivos ejecutables
asociados con las aplicaciones deseadas.
Dependiendo de a qué lista se agregue un proceso, la siguiente vez que se inicie el
mismo usará direcciones IP virtuales o bucles virtuales.
160 Guía del administrador de Citrix Presentation Server

Supervisión de bucles virtuales y direcciones IP


Después de configurar los rangos de direcciones IP virtuales o los bucles virtuales
en la comunidad, podrá usar los parámetros de configuración de IP virtual del
servidor para:
• Habilitar y inhabilitar las direcciones IP y bucles virtuales en un servidor en
particular
• Ver los rangos de direcciones IP virtuales disponibles para un servidor
• Controlar el registro de las asignaciones de direcciones IP virtuales

Para configurar las direcciones IP y el bucle virtual de un servidor en


particular

1. En el panel izquierdo de Access Management Console, seleccione un


servidor. A continuación, seleccione Acción > Modificar las propiedades
del servidor > Modificar todas las propiedades.
2. Abra la página IP virtual en la lista Propiedades del servidor.
3. Use la página IP virtual para:
• Habilitar las IP virtuales en el servidor. (Las direcciones IP virtuales
se habilitan de forma predeterminada cuando se asigna un rango de
direcciones al servidor.)
• Habilitar los bucles virtuales en el servidor. (De forma
predeterminada, los bucles virtuales se habilitan en cada servidor
habilitado para dicha función en la comunidad.)
• Controlar el registro de las asignaciones de direcciones IP virtuales.
Capítulo 6 Publicación avanzada de recursos 161

Aislamiento de aplicaciones publicadas


Las aplicaciones que una empresa publica a través de Citrix Presentation Server
suelen compartir determinados recursos del sistema para optimizar su uso. Pese a
las ventajas de lo anterior, el uso de recursos compartidos crea relaciones de
dependencia entre las aplicaciones que pueden ocasionar problemas de
compatibilidad en los entornos multiusuario. Por ejemplo, cuando se aplica una
revisión a una aplicación determinada, es posible que se vea afectada otra que
utilice un componente compartido y que esto cause errores en ambas
aplicaciones.

Nota: Los candidatos habituales para el aislamiento son las aplicaciones más
antiguas que no están diseñadas para utilizarse con Terminal Server; también
aquellas que tienen problemas de compatibilidad en los entornos multiusuario, o
las aplicaciones que no podrían coexistir en un mismo servidor. Las aplicaciones
que instalan servicios o controladores de Windows no funcionarán correctamente
y, por lo tanto, no son candidatas para los entornos de aislamiento.

De ese modo, el sistema operativo no se ve afectado por los problemas que suelen
surgir cuando varias aplicaciones entran en conflicto o hay problemas de
compatibilidad con las aplicaciones antiguas. El entorno de aislamiento crea un
entorno o copia específica del usuario de los recursos del sistema modificados por
la aplicación publicada durante la instalación o ejecución. Esto permite que la
aplicación funcione sin afectar al resto del sistema.
El entorno de aislamiento también genera una ruta virtual que asigna a la
aplicación determinados recursos del sistema, todo ello mediante reglas que
especifican cómo ha de comportarse la aplicación en el entorno aislado.
Los pasos básicos para aislar aplicaciones son los siguientes:
• Lleve a cabo pruebas para identificar las aplicaciones que no funcionan
correctamente con Citrix Presentation Server o servicios de Terminal
Server.
• Asegúrese de que los entornos de aislamiento estén habilitados en la
comunidad. De forma predeterminada los entornos de aislamiento están
habilitados a nivel de la comunidad.
• Cree los entornos de aislamiento.
• Configure las propiedades del entorno de aislamiento.
• Aísle la aplicación publicada.
162 Guía del administrador de Citrix Presentation Server

Habilitación de entornos de aislamiento


Los entornos de aislamiento están habilitados de forma predeterminada. Los
entornos de aislamiento pueden habilitarse, deshabilitarse y configurarse en
Access Management Console.

Para habilitar o deshabilitar los entornos de aislamiento en la comunidad

1. En el panel izquierdo de Access Management Console, seleccione una


comunidad. A continuación, seleccione Acción > Modificar las
propiedades de la comunidad > Modificar todas las propiedades.
2. Abra la página Predeterminado del servidor > Entorno de aislamiento
en la lista Propiedades de la comunidad.
3. Use la casilla de verificación Aislamiento de aplicaciones para habilitar y
deshabilitar los entornos de aislamiento de la comunidad.
También se puede usar la página En toda la comunidad > Entorno de
aislamiento para cambiar la ubicación en la que se almacenarán los datos de
usuario y de aplicación en el servidor. Para obtener más información, consulte la
Ayuda de Access Management Console.
De forma predeterminada, cuando se habilitan los entornos de aislamiento para la
comunidad, se los habilita en todos los servidores. Los entornos de aislamiento
pueden deshabilitarse en servidores individuales.

Para habilitar o deshabilitar los entornos de aislamiento en un servidor

1. En el panel izquierdo de Access Management Console, seleccione una


comunidad. A continuación, seleccione Acción > Modificar las
propiedades del servidor > Modificar todas las propiedades.
2. Abra la página Entorno de aislamiento en la lista Propiedades del
servidor.
3. Desactive la casilla Utilizar los parámetros de la comunidad y use la
casilla de verificación Aislamiento de aplicaciones para habilitar y
deshabilitar los entornos de aislamiento de la comunidad.

Nota: los parámetros de aislamiento se configuran únicamente a nivel de la


comunidad. Para cambiar los parámetros de aislamiento cuando se configuran
para servidores en particular pero no para toda la comunidad, habilite
temporalmente los entornos de aislamiento en la comunidad.
Capítulo 6 Publicación avanzada de recursos 163

Creación de un entorno de aislamiento


Crear entornos de aislamiento en las comunidades de servidores evita problemas
durante la instalación y la ejecución de las aplicaciones, además de reducir los
fallos derivados de la falta de compatibilidad en los entornos de servidor. Los
entornos de aislamiento se crean en Presentation Server Console.
De forma predeterminada, los entornos de aislamiento de la comunidad están
habilitados y los parámetros de la misma se aplican a todos los servidores. Por
medio de Access Management Console se puede ver o cambiar este parámetro
para la comunidad o un servidor en particular. Para obtener más información,
consulte “Habilitación de entornos de aislamiento” en la página 162.

Para crear entornos de aislamiento en la comunidad

1. En el panel izquierdo de Presentation Server Console, seleccione el nodo


Entornos de aislamiento.
2. En el menú Acciones seleccione Nueva > Entorno de aislamiento.
3. Escriba el nombre del nuevo entorno de aislamiento y haga clic en Aceptar.
El nuevo entorno aparecerá en el panel de Contenido del nodo Entornos de
aislamiento.
Después de crear el entorno de aislamiento tendrá oportunidad de configurar cada
entorno de aislamiento modificando sus propiedades.

Configuración de un entorno de aislamiento


Los parámetros predeterminados de los entornos de aislamiento están diseñados
para resolver la mayoría de los problemas de compatibilidad. Sin embargo, se los
puede mejorar según sea necesario. Cuando decida configurar un entorno de
aislamiento deberá modificar las siguientes características:

Aplicaciones. Especifica las aplicaciones asociadas al entorno de aislamiento e


instaladas en él, así como las aplicaciones aisladas que están publicadas. También
se puede especificar otras aplicaciones publicadas en la comunidad de servidores
asociadas con el entorno de aislamiento.

Raíces. especifica los directorios virtuales y las ubicaciones del registro donde
se encuentran los archivos modificados por los usuarios (raíz de usuario) y las
aplicaciones (ruta de instalación).

Reglas. Indica si se van a aplicar reglas de aislamiento, redirección u omisión a


determinados recursos del sistema, como los archivos, el registro o los objetos
con nombre. Citrix recomienda no modificar las reglas definidas.
164 Guía del administrador de Citrix Presentation Server

Seguridad. indica qué tipo de directivas de seguridad (relajada o mejorada) se


aplicarán al entorno de aislamiento seleccionado. Si se elige la seguridad
mejorada se impedirá la ejecución de archivos que se encuentren en la raíz del
perfil de usuario.

Para configurar las propiedades de un entorno de aislamiento

1. En el panel izquierdo de Presentation Server Console, seleccione Entornos


de aislamiento.
2. En la ficha Contenido, seleccione el entorno de aislamiento que desea
configurar.
3. En el menú Acciones, haga clic en Propiedades. Use la página
Propiedades para configurar las raíces, reglas y parámetros de seguridad
del entorno de aislamiento. Para obtener información específica sobre cada
página Propiedades, haga clic en Ayuda.
4. Para guardar sus cambios, haga clic en Aceptar.

Uso de los entornos de aislamiento


Después de crear y habilitar los entornos de aislamiento, puede aislar aplicaciones
de los siguientes modos:
• Asociando aplicaciones publicadas a un entorno de aislamiento
• Instalando aplicaciones en un entorno de aislamiento
No puede eliminar un entorno de aislamiento hasta que se eliminen las
aplicaciones que contiene. Cuando se elimina un entorno de aislamiento, las
aplicaciones asociadas, o instaladas en el entorno de aislamiento, seguirán
existiendo pero ya no estarán aisladas.

Asociación de una aplicación con un entorno de


aislamiento
Cuando se asocia una aplicación publicada con un entorno de aislamiento, el
entorno pasa a administrar todas las interacciones de la aplicación publicada con
los recursos del sistema. Las aplicaciones inician el entorno de aislamiento cada
vez que se ejecutan y, en lugar de acceder directamente a los recursos del sistema,
acceden a una versión virtual de los mismos, lo cual evita conflictos y problemas
de compatibilidad.
Asocie la aplicación con el entorno de aislamiento después de haberla publicado
en un servidor de la comunidad.
Capítulo 6 Publicación avanzada de recursos 165

Para asociar aplicaciones publicadas a un entorno de aislamiento

1. En el panel izquierdo de Access Management Console, seleccione el nodo


Aplicaciones.
2. Elija Acción > Nueva > Aplicación publicada.
3. Utilice el asistente de publicación de aplicaciones para publicar la
aplicación. En la página Ubicación, seleccione la casilla de verificación
Aislar la aplicación y haga clic en el botón Configuración para
seleccionar el entorno de aislamiento que se usará.
4. Concluya el proceso con el asistente especificando las demás propiedades
de la aplicación publicada y aislada. Para obtener más información,
consulte la Ayuda de Access Management Console.

Instalación de aplicaciones en un entorno de


aislamiento
Las aplicaciones se pueden instalar en entornos de aislamiento para mantener
todas sus operaciones completamente separadas de las demás aplicaciones del
servidor. Los accesos directos, la configuración del registro y las rutas, por
ejemplo, pasan a formar parte del entorno de aislamiento.
Si una aplicación impide que otras se ejecuten, desinstálela del servidor y vuelva
a instalarla en el entorno de aislamiento. Al instalar aplicaciones en un entorno de
aislamiento y publicarlas se pueden resolver problemas que no se corrigen al
asociar la aplicación con un entorno de aislamiento.
Las aplicaciones pueden instalarse en entornos de aislamiento mediante
Installation Manager o la utilidad aiesetup desde una línea de comandos. Para
obtener información sobre el uso de Installation Manager para instalar
aplicaciones, consulte la Guía del administrador de Installation Manager.

Nota: Citrix no respalda la instalación de aplicaciones en entornos de


aislamiento usando una conexión de Conexión a Escritorio remoto de Windows.

Para usar aiesetup para instalar una aplicación en un entorno de


aislamiento

1. Asegúrese de que la aplicación no esté instalada en el servidor. Si lo está,


desinstálela.
2. Designe y configure el entorno de aislamiento que piensa utilizar.
3. Use el comando aiesetup para instalar la aplicación en un entorno de
aislamiento de la comunidad. Instale la aplicación únicamente después de
haber determinado que es compatible con Terminal Server.
166 Guía del administrador de Citrix Presentation Server

Para obtener más información sobre el comando aiesetup, consulte


“AIESETUP” en la página 318.
4. En el servidor, utilice el asistente de publicación de aplicaciones en Access
Management Console y en la página Ubicación realice la siguiente
configuración:
A. Seleccione la casilla de verificación Aislar la aplicación
(desactivada de forma predeterminada) y haga clic en
Configuración.
B. En la lista de entornos de aislamiento del cuadro de diálogo
Parámetros de aislamiento, seleccione el entorno donde instaló la
aplicación en el paso 1.
C. Haga clic en la casilla de verificación La aplicación se instaló en el
entorno de aislamiento (desactivada de forma predeterminada).
D. Seleccione la aplicación en la lista Elegir una aplicación instalada.
E. Introduzca los parámetros en la línea Argumentos de la línea de
comandos (si corresponde).
5. Haga clic en Aceptar y siga los pasos que se indican en el asistente para
publicar la aplicación.
Para obtener más información sobre la publicación de aplicaciones, consulte
“Uso del asistente para la publicación de aplicaciones” en la página 128.

Reglas de entorno de aislamiento


En Presentation Server Console puede utilizar entornos de aislamiento para
controlar la compatibilidad y accesibilidad de las aplicaciones. Los entornos de
aislamiento se construyen mediante la definición de un conjunto de reglas que
especifican el comportamiento de una aplicación en su entorno. Las reglas
predeterminadas para los entornos de aislamiento resultan adecuadas para la
mayoría de los entornos. No obstante, el motor de reglas es potente y flexible, y
se puede utilizar para crear y modificar reglas, según sea necesario, a fin de
ejercer el control sobre las interacciones de las aplicaciones con los recursos del
sistema. En las siguientes secciones se describen los tipos generales de reglas que
se pueden crear, la información de prácticas recomendadas para dichas reglas y
cómo se les asignan prioridades.
Capítulo 6 Publicación avanzada de recursos 167

Reglas de aislamiento
Cuando se crea un nuevo entorno de aislamiento, su comportamiento
predeterminado es aislarlo todo con unas pocas excepciones. Cuando una
aplicación solicita acceso a un recurso del sistema (como un archivo, registro u
objeto con nombre), se crea una versión por usuario del usuario o clave según sea
necesario. Este comportamiento predeterminado reduce la mayoría de los
conflictos de aplicaciones y permite que éstas se ejecuten correctamente.
Las reglas de aislamiento garantizan que se creen versiones por usuario y por
aplicación de los archivos y las claves. Éste es el método principal empleado para
aislar aplicaciones entre sí.
• El aislamiento por usuario crea una copia individual de cada recurso al
que accede un determinado usuario.
• El aislamiento por entorno de aislamiento crea una sola copia de un
recurso para un determinado entorno de aislamiento.
Puede agregar una de estas reglas para asegurarse que haya una copia de un
recurso por entorno de aislamiento. Por ejemplo, puede crear una regla que aísle
la sección del registro HKEY_LOCAL_MACHINE\SOFTWARE\classes al
instalar Microsoft Office. Como cada usuario no requiere una versión
independiente de esta sección, puede crear una regla que aísle esta sección
concreta del registro para el entorno de aislamiento.

Reglas de omisión
Puede utilizar el motor de reglas para definir excepciones en el entorno de
aislamiento de modo que una aplicación pueda escribir en el sistema subyacente.
Dichas reglas se denominan reglas de omisión.
Existen casos en los que una aplicación de un entorno de aislamiento necesita
compartir datos con una aplicación situada fuera de dicho entorno. Por ejemplo,
en una situación donde los usuarios pueden imprimir en impresoras de red
disponibles en una sesión ICA, dichas impresoras se crean automáticamente
cuando el usuario se conecta a una aplicación publicada. Si la aplicación
publicada se ejecuta en un entorno de aislamiento, denominado Mi_AIE, que
tiene aplicada una regla de aislamiento, se produce un error en la creación
automática de las impresoras de red porque se crea una copia de la sección del
registro HKEY_CURRENT_USER\Printers para cada usuario. Puede garantizar
que se realice la creación automática de las impresoras mediante la creación de
una regla para Mi_AIE que omita la sección del registro
HKEY_CURRENT_USER\Printers.
168 Guía del administrador de Citrix Presentation Server

Reglas de redirección
Una regla de "redirección" redirige una solicitud de aplicación de un archivo o
clave del registro a una ubicación específica. Por ejemplo, si una aplicación crea
el archivo c:\temp\datos.txt, independientemente del usuario, puede redirigir
estos archivos a c:\aietemp\%USERNAME%.
Por ejemplo, si UsuarioA ejecuta la aplicación en un entorno de aislamiento,
c:\temp\datos.txt se crea en c:\aietemp\UserA\data.txt.
En este ejemplo, el administrador puede optar por borrar el contenido del
directorio \temp cada vez que se inicie el sistema. Al redirigir todo el acceso del
directorio c:\temp a c:\aietemp por usuario, el administrador puede eliminar los
datos temporales fácilmente al inicio.

Prioridades de las reglas


Una regla para un entorno de aislamiento se basa en una ubicación específica: una
ruta de archivo o una ruta de clave de registro.
Las reglas se corresponde con la ruta más específica al recurso al que se accede.
Una regla se aplica al objeto (archivo, registro u objeto con nombre) especificado
y a todos los secundarios del objeto especificado, a menos que exista otra más
específica.
Por ejemplo, si crea las siguientes reglas:
• Una regla de "omisión" para la ruta de archivo, C:\Documents and
Settings\%USERNAME%.
Todos los archivos y directorios creados en C:\Documents and
Settings\%USERNAME% se crean en la ubicación del sistema que ha
especificado, mediante la regla de "omisión", es decir, esta ubicación de
directorio no está aislada. Si una aplicación abre el archivo C:\Documents
and Settings\%USERNAME%\ ApplicationData\CompanyA\foo.txt, se
aplica la regla de "omisión" para C:\Documents and
Settings\%USERNAME%.
• Una regla de "aislamiento por usuario" para C:\Documents and
Settings\%USERNAME%\Windows porque desea aislar el directorio de
Windows por usuario, C:\Documents and
Settings\%USERNAME%\Windows. Si una aplicación abre C:\Documents
and Settings\%USERNAME%\Windows\Win.ini, se aplica la regla de
"aislamiento por usuario" para C:\Documents and Settings\Windows.
Capítulo 6 Publicación avanzada de recursos 169

Desinstalar aplicaciones instaladas en entornos


de aislamiento
A diferencia de la desinstalación de las aplicaciones normales, no se puede usar
Agregar/Quitar programas de Windows para desinstalar las aplicaciones
instaladas en entornos de aislamiento. Agregar/Quitar programas de Windows
podría no eliminar totalmente todos los elementos instalados.

Importante: cuando se quitan las aplicaciones del entorno de aislamiento


también se quitan los archivos específicos de los usuarios en la raíz del perfil de
usuario de la carpeta eliminada. Por esto, Citrix recomienda que antes de
eliminar una carpeta de un entorno de aislamiento haga copias de seguridad de
los archivos de usuario que considere necesarios.

Para desinstalar aplicaciones instaladas en un entorno de aislamiento

Precaución: La utilización inadecuada del Editor del registro puede causar


problemas graves que requieran que se vuelva a instalar el sistema operativo.
Citrix no puede garantizar que los problemas derivados de la utilización
inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del
Registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de
seguridad del registro antes de editarlo.

1. Elimine todos los archivos de la ubicación de raíz del entorno de


aislamiento (generalmente C:\Archivos de programa\Citrix\AIE\nombre
del entorno).
2. Use Regedit para eliminar las entradas del registro bajo la raíz de
instalación (normalmente
HKEY_LOCAL_MACHINE\Software\Citrix\AIE\nombre del entorno).
3. Para evitar que los usuarios reciban mensajes de error al tratar de
conectarse a aplicaciones publicadas que usan entornos de aislamiento se
debe eliminar la asociación entre dichas aplicaciones y los servidores en los
que están publicadas. Los siguientes pasos eliminan la asociación usando
Access Management Console y Presentation Server Console.
4. En Access Management Console, marque cada aplicación y haga clic en
Modificar servidores. Aparecerá el cuadro de diálogo Propiedades de la
aplicación.
5. Elija el servidor correspondiente y haga clic en Quitar.
170 Guía del administrador de Citrix Presentation Server

Si no aparecen servidores en el cuadro de diálogo de propiedades, podrá


eliminar la aplicación publicada seleccionándola y haciendo clic en Acción
> Eliminar aplicación.
Si no hay servidores en el cuadro de diálogo de propiedades, en
Presentation Server Console seleccione el entorno de aislamiento ya haga
clic en Acciones > Propiedades > Aplicaciones. Elija las aplicaciones y
haga clic en Quitar.
Debido a que el sistema de archivos de las aplicaciones y el registro están
aislados, este procedimiento permite la eliminación correcta de las
aplicaciones.

Eliminación de entornos de aislamiento


Cuando se elimina un entorno de aislamiento, se elimina la posibilidad de acceder
a él usando Presentation Server Console así como la de que otros usuarios
accedan al mismo. La eliminación de un entorno de aislamiento en la consola no
quita los archivos de aplicación o de usuario que se encuentren en la carpeta del
entorno de aislamiento eliminado.

Nota: Citrix recomienda que antes de eliminar un entorno de aislamiento haga


copias de seguridad de los archivos de usuario que considere necesarios.

Para eliminar entornos de aislamiento

1. Seleccione Entornos de aislamiento en el panel izquierdo de Presentation


Server Console.
2. En la ficha Contenido, haga clic en los entornos de aislamiento que desea
eliminar.
3. En el menú Acciones, elija Aislamiento de aplicaciones > Eliminar
entorno de aislamiento.
Debido a que las aplicaciones instaladas en entornos de aislamiento dejarán de
funcionar correctamente después de que se elimine el entorno, Citrix recomienda
que también se desinstalen tales aplicaciones. La sección anterior describe cómo
desinstalar aplicaciones instaladas en un entorno de aislamiento y cómo eliminar
el contenido de la carpeta del entorno de aislamiento.
Capítulo 6 Publicación avanzada de recursos 171

Configuración de los niveles de prioridad de la CPU para


las aplicaciones publicadas
De forma predeterminada, Citrix Presentation Server concede a todas las
aplicaciones publicadas la misma prioridad de acceso a la CPU. Las instancias de
todas las aplicaciones se ejecutan con prioridad de CPU normal.
La configuración predeterminada supone que el acceso a la CPU por parte de
todas las aplicaciones tiene la misma importancia. La configuración
predeterminada no evita que una aplicación consuma los recursos necesarios para
otras aplicaciones fundamentales que se ejecutan en el mismo servidor.
Puede administrar algunos aspectos del uso de recursos por parte de las
aplicaciones mediante métodos de distribución. Por ejemplo, puede aislar
aplicaciones fundamentales publicándolas en servidores separados, de forma que
las aplicaciones menos importantes no compitan por los recursos del servidor.
Además, se consigue mayor rendimiento publicando las aplicaciones vinculadas a
la CPU y a la memoria en servidores de alto rendimiento.
Citrix Presentation Server proporciona una configuración que se puede aplicar a
las aplicaciones publicadas para dar prioridad a su acceso a la CPU. Puede utilizar
la configuración de prioridad de la CPU en servidores que ejecutan los productos
de la familia de servidores Windows.

Nota: El término aplicación publicada de esta sección hace referencia a las


aplicaciones y los escritorios de servidor publicados para los usuarios de la
comunidad de servidores. No hace referencia a contenido publicado, como
archivos de documentos y multimedia.

Puede aplicar una configuración de prioridad de la CPU a cada una de las


aplicaciones publicadas. Dicha configuración repercute en todas las instancias de
la aplicación que se ejecutan en la comunidad de servidores. Si varios servidores
albergan la misma aplicación publicada, la configuración se aplica a todos los
servidores en los que la aplicación se ejecuta en la comunidad de servidores.
Si publica la misma aplicación más de una vez (para distintos grupos de usuarios,
diferentes servidores host o con distintos parámetros, por ejemplo), se crean
aplicaciones publicadas diferentes y cada una de ellas puede tener su propia
configuración de prioridad de la CPU.
172 Guía del administrador de Citrix Presentation Server

Puede utilizar esta configuración en una comunidad de servidores de cualquier


tamaño, independientemente de las funciones de administración de carga de
Citrix Presentation Server, ediciones Advanced y Enterprise. La administración
de carga distribuye conexiones a los servidores en función de las cargas de los
servidores. Por el contrario, la configuración de prioridad de la CPU se aplica a la
aplicación publicada que se ejecuta en cualquier servidor de la comunidad de
servidores.

Asignación de los niveles de prioridad de la CPU


para las aplicaciones
Al asignar un nivel de prioridad de la CPU a una aplicación publicada, el
programador de la CPU utiliza el nivel de prioridad especificado en todos los
servidores que albergan la aplicación publicada (y para cada instancia de la
aplicación que se ejecuta en un servidor). Si un servidor ejecuta varias
aplicaciones, el programador de la CPU da prioridad al acceso a la CPU por
subprocesos de la aplicación según el nivel de prioridad asignado o el nivel de
prioridad predeterminado.
Con esta opción, puede asignar una prioridad de la CPU normal o menor a
Microsoft Internet Explorer, por ejemplo, y asignar una prioridad de la CPU alta a
la aplicación cuyo rendimiento sea más importante para la empresa, como los
sistemas para la gestión de recursos humanos de PeopleSoft. Una configuración
de mayor prioridad proporciona a los sistemas para la gestión de recursos
humanos una ventaja en el rendimiento sobre Internet Explorer, cuando las dos
aplicaciones se ejecutan en el mismo servidor.
Puede asignar cinco niveles de prioridad (en orden de menor a mayor prioridad):
bajo, inferior al normal, normal, superior al normal y alto. El valor
predeterminado es el normal.

Importante: Una prioridad alta indica un proceso que realiza tareas


fundamentales. Los subprocesos de los procesos con alta prioridad tienen
preeminencia sobre los procesos con prioridad baja y normal. Un ejemplo es la
Lista de tareas, que debe responder rápidamente a la llamada del usuario,
independientemente de la carga del sistema. Tenga mucho cuidado al utilizar la
configuración de alta prioridad. Una aplicación que hace uso extensivo de la
CPU y a la cual se le asigna una prioridad alta puede consumir prácticamente
todos los ciclos de CPU disponibles, lo que produce un rendimiento inadecuado
de las otras aplicaciones que se ejecutan en el servidor.
Capítulo 6 Publicación avanzada de recursos 173

La opción de prioridad de la CPU se encuentra en el asistente para la publicación


de aplicaciones y en la página Límites de la aplicación de la hoja Propiedades
de las aplicaciones publicadas. Puede establecer el nivel de prioridad la primera
vez que publica aplicaciones, y definir o cambiar el nivel de las aplicaciones
publicadas con Access Management Console.

Para modificar el nivel prioridad de CPU de una aplicación publicada

1. En el panel izquierdo de Access Management Console, seleccione una


aplicación. A continuación, seleccione Acción > Modificar las
propiedades de la aplicación > Modificar todas las propiedades.
2. Abra la página Límites desde la página de opciones Avanzadas de la lista
Propiedades de la aplicación.
3. Seleccione una opción de la lista Nivel de prioridad de CPU. El valor
predeterminado es Normal.

Nota: Al publicar una aplicación nueva, su nivel de prioridad de CPU se


configura como parte de los parámetros avanzados de aplicación en los límites de
aplicación.

Suministro de recursos a los usuarios de Novell


Directory Services
Citrix Presentation Server admite el uso de Novell Directory Services (NDS) para
la autenticación y el acceso de los usuarios. En esta sección se tratan los
conceptos y procedimientos básicos para usar Citrix Presentation Server con
NDS.

Nota: Citrix Presentation Server en sistemas operativos de 64 bits no admite


NDS.
174 Guía del administrador de Citrix Presentation Server

En la siguiente tabla se definen los términos relativos a NDS que pueden resultar
útiles para comprender los procedimientos y las descripciones de esta sección:

Término Significado
Árbol Conjunto de objetos dispuesto de forma jerárquica en una estructura
de árbol. El objeto raíz del árbol NDS se encuentra en la parte
superior del árbol.
Objeto contenedor El árbol puede contener ramas para los objetos contenedores de
NDS:
País (ubicación geográfica de esta parte de la organización)
Organización (una empresa, universidad o departamento)
Unidad de organización (una unidad de negocios, división o equipo
de proyectos)
Nombre común El nombre de un objeto hoja del árbol. Ejemplos de este tipo de
objetos hoja: usuarios, grupos, servidores e impresoras.
Contexto Posición de un objeto en el árbol. Una forma de representar el
contexto es mediante una cadena de nombres comunes de los objetos
que hay en la ruta comprendida entre el objeto hoja o contenedor y la
raíz.
Nombre Combinación del nombre común de un objeto y su contexto que
distinguido forma una ruta NDS completa de un objeto. Un nombre distinguido
completo comienza con un punto para la raíz y contiene puntos entre
cada nombre de objeto.

Activación de la compatibilidad con NDS


Para que Citrix Presentation Server pueda acceder a NDS en servidores Novell,
debe instalarse una de las versiones siguientes:
• NetWare 5.1 o posterior
• eDirectory versión 8.5x o posterior
Los requisitos mínimos de software son:
• Cliente Novell, versión 4.8
• MetaFrame XP, Feature Release 1 o posterior
Capítulo 6 Publicación avanzada de recursos 175

Debe instalar el cliente Novell en los servidores que se usen con aplicaciones
NDS. Utilice servidores con el cliente Novell con las aplicaciones para objetos
NDS una vez activado NDS para una comunidad de servidores. No albergue
aplicaciones publicadas asignadas a usuarios de Active Directory en dichos
servidores. La comunidad de servidores puede estar compuesta por servidores
que sólo se utilicen para aplicaciones NDS y otros servidores. Un administrador
Citrix debe tener credenciales NDS para administrar las aplicaciones e impresoras
para los objetos NDS y para asignar privilegio de administrador Citrix a tales
objetos.

Importante: Si instala el cliente Novell en un servidor antes de instalar Citrix


Presentation Server, establezca el valor FileSysChange=off en la sección
[386Enh] del archivo System.Ini antes de instalar Citrix Presentation Server.
Asegúrese de hacer el cambio en el archivo System.ini para todos los usuarios. Si
no se establece correctamente este parámetro, el programa de instalación de
Citrix Presentation Server informará de que el parámetro FileSysChange no es
válido. Consulte el documento técnico 10058117 de Novell para obtener
información al respecto. Consulte la base de conocimientos de Novell en Internet
para obtener más información.

En los siguientes procedimientos, se describe cómo activar la comunidad de


servidores para la compatibilidad con NDS.

Cambio de los parámetros del registro para la


instalación del cliente Novell
Si tiene previsto configurar un servidor que aún no tiene instalado Citrix
Presentation Server, instale el cliente Novell NetWare antes de instalar Citrix
Presentation Server. Si Citrix Presentation Server ya está instalado, es necesario
cambiar la siguiente configuración del registro del servidor antes y después de
instalar el cliente Novell.

Precaución: La utilización inadecuada del Editor del registro puede causar


problemas graves que requieran que se vuelva a instalar el sistema operativo.
Citrix no puede garantizar que los problemas derivados de la utilización
inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del
registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de
seguridad del registro antes de editarlo.
176 Guía del administrador de Citrix Presentation Server

Para cambiar el registro en un servidor al instalar el cliente Novell

1. Antes de instalar el cliente Novell, ejecute regedit desde una línea de


comandos.
2. Edite la clave de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon
haciendo doble clic en GinaDLL en el panel derecho. En el cuadro de
diálogo Editor de cadenas, reemplace el valor Ctxgina.dll por Msgina.dll.
3. Instale el cliente Novell sin reiniciar cuando se le pida.
4. Modifique la entrada del registro para GinaDLL como se indica en el paso
2. Esta vez escriba Ctxgina.dll en el valor.
5. Con la ruta de la clave de Winlogon aún seleccionada, elija Nuevo > Valor
de cadena en el menú Editar.
6. Déle a la cadena el nombre ctxGinaDLL.
7. Haga doble clic en ctxGinaDLL. En el cuadro de diálogo Editar cadena,
escriba nwgina.dll, un nuevo valor para la entrada ctxGinaDLL.
8. Reinicie el servidor.

Activación de la compatibilidad con NDS para una


comunidad de servidores
El respaldo de NDS está desactivado de forma predeterminada en las
comunidades de servidores. Citrix Presentation Server respalda un árbol NDS por
comunidad. NDS proporciona acceso con un inicio de sesión seguro y organiza
los recursos de red en un árbol de directorios para su administración. Cuando el
acceso a un árbol NDS está configurado en una comunidad de servidores, se
accede directamente al árbol para la información y autenticación de las cuentas de
usuario NDS. A los usuarios NDS se les asignan las aplicaciones e impresoras
publicadas mediante el árbol NDS.

Para activar la compatibilidad con NDS para una comunidad de servidores y


especificar el árbol NDS preferido

1. Inicie una sesión en un servidor de la comunidad que tenga instalado el


cliente Novell.
2. En el panel izquierdo de Access Management Console, seleccione una
comunidad. A continuación, seleccione Acción > Modificar las
propiedades de la comunidad > Modificar todas las propiedades.
3. Abra la página General desde la página Presentation Server de la lista
Propiedades de la comunidad.
Capítulo 6 Publicación avanzada de recursos 177

4. Escriba el nombre del árbol NDS en el campo Árbol preferido de NDS.


5. Haga clic en Aceptar.

Importante: Para acceder al árbol NDS preferido, debe instalar el cliente Novell
en el equipo que ejecuta Citrix Presentation Server.

Control de la asignación de unidades al utilizar los


archivos de comandos de inicio de sesión de NetWare
La asignación de unidades de cliente y la ejecución de archivos de comandos de
inicio de sesión de NetWare se realizan al mismo tiempo. Si el archivo de
comandos de inicio de sesión asigna unidades de red NetWare, podría ocurrir que
un usuario encontrara la unidad V asignada a la unidad C del cliente durante una
sesión cliente y a una unidad NetWare durante otra.

Precaución: El uso inadecuado del Editor del registro puede causar problemas
graves que requieran que se vuelva a instalar el sistema operativo. Citrix no puede
garantizar que los problemas derivados de la utilización inadecuada del Editor del
registro puedan resolverse. Si utiliza el Editor del registro, será bajo su propia
responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de
editarlo. Puede evitar este problema si agrega dos valores de registro en
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\InitialNetwareDrive.

REG_SZ: InitialClientDrive. Define la primera letra de unidad que se debe


utilizar para la asignación de unidades del cliente. El sistema empieza a buscar
desde el final del abecedario para asignar letras de unidad para unidades del
cliente que no se pueden asignar a sus letras de unidad "originales".

REG_SZ: InitialNetWareDrive. Define la letra de unidad que se utilizará para


el directorio NetWare SYS:LOGIN que se asigna al servidor preferente durante
los datos adjuntos iniciales de NetWare. Este parámetro es equivalente al
parámetro "First Network Drive" de DOS VLM Net.cfg. Si este valor no se
define, para la asignación, se utilizará la primera letra de unidad que empiece por
C y termine por Z.
178 Guía del administrador de Citrix Presentation Server

Publicación de recursos en un entorno activado


para NDS
Después de activar la comunidad de servidores para admitir NDS, utilice los
siguientes procedimientos para proporcionar acceso a las aplicaciones publicadas
para los usuarios.

Inicio de sesión en Presentation Server Console como


un usuario NDS
Necesita un nombre distinguido, una contraseña y un nombre de árbol NDS para
llevar a cabo los siguientes pasos. Si no dispone de esta información, póngase en
contacto con el administrador Novell o el administrador Citrix que configuró los
privilegios de administrador Citrix para el objeto NDS.

Para iniciar una sesión de Presentation Server Console como usuario NDS

1. Escriba un nombre distinguido en el campo Nombre de usuario. Un


nombre distinguido completo comienza con punto y tiene un punto entre
cada dos nombres de objeto.
Por ejemplo, el usuario JuanX, en dos objetos contenedores (la unidad de
organización Admin de la organización PNQ), escribiría el siguiente
nombre distinguido en el cuadro Nombre de usuario:
.JuanX.Admin.PNQ
2. Escriba la contraseña en el cuadro Contraseña.
3. Escriba el nombre de árbol NDS en el cuadro Dominio.

Publicación de una aplicación para usuarios NDS


En el siguiente procedimiento se describe cómo publicar una aplicación para los
usuarios después de que la comunidad active la compatibilidad con NDS.

Para publicar una aplicación para usuarios NDS

1. Inicie una sesión de Access Management Console como usuario NDS.


2. Compruebe que el cliente Novell está instalado en el servidor host deseado.
3. Elija Acción > Nueva > Aplicación publicada.
4. En el cuadro de diálogo Usuarios del asistente de publicación de
aplicaciones, abra el árbol NDS.
Capítulo 6 Publicación avanzada de recursos 179

5. Abra objetos contenedor u hoja hasta que el objeto al que se va a conceder


el acceso aparezca en la ventana.
6. Selecciónelo y haga clic en Agregar. Haga clic en Finalizar.
El objeto y todos los que se encuentran debajo de él tienen acceso a la aplicación.

Uso del grupo BUILTIN


Al especificar usuarios y grupos para que tengan acceso a las aplicaciones
publicadas o a las impresoras de la red, o al crear un administrador Citrix,
encontrará disponible una opción especial, la opción BUILTIN, en los menús que
muestran los dominios de red.
Es posible utilizar la opción BUILTIN:
• Si su entorno de red está configurado con grupos de trabajo de Windows en
lugar de con dominios de red de Windows
• Para mantener la compatibilidad con los productos ZENworks de Novell
• Para especificar usuarios para aplicaciones y recursos de impresora
mediante conexiones ICA personalizadas en Program Neighborhood

Activación de la sincronización de los dispositivos PDA


Citrix Presentation Server admite la sincronización de dispositivos PDA USB o
que utilizan Microsoft Windows como sistema operativo, siempre y cuando
utilicen ActiveSync como agente de sincronización. El producto es compatible
con todas las funciones de ActiveSync.
En entornos de servidor con equilibrio de carga (entornos de host múltiple), será
necesario configurar perfiles de usuario móviles para utilizar algunas de las
funciones de ActiveSync relacionadas con la E/S de archivo. Para mejorar el
rendimiento, es recomendable usar también la redirección de carpetas.

Para activar la sincronización de PDA

1. En Presentation Server Console, abra el cuadro de diálogo de propiedades


de la directiva para la que desee activar la sincronización.
2. Habilite la regla Dispositivos cliente > Recursos > Dispositivos PDA
>Activar la asignación automática de puertos COM del cliente.
180 Guía del administrador de Citrix Presentation Server

3. Desactive la regla Dispositivos cliente > Recursos > Puertos >


Desactivar los puertos COM (o marque la casilla Regla sin configurar).

Nota: Si la regla Dispositivos PDA está desactivada (la opción


predeterminada) o no hay ningún dispositivo PDA conectado al equipo cliente,
los usuarios de la sesión podrán acceder a los dispositivos PDA conectados
físicamente al servidor.

Activación de la compatibilidad con redirección TWAIN


Presentation Server 4.0 y posterior (ediciones Advanced y Enterprise) puede
redirigir los dispositivos de imágenes TWAIN conectados al cliente,
principalmente escáneres de documentos, desde el cliente al servidor,
independientemente del tipo de conexión. De este modo, los usuarios pueden
controlar los dispositivos de imágenes conectados en el cliente desde aplicaciones
que se ejecutan en el servidor, siendo el proceso de redirección totalmente
transparente. La redirección TWAIN en Citrix Presentation Server sólo admite
aplicaciones en sistemas operativos de 32 bits.

Nota: Para esta función se requiere la versión 9.x o posterior del Cliente
Presentation Server para Windows.

Para capturar una imagen, los usuarios se conectan a un servidor desde un


dispositivo cliente que tiene un dispositivo de imágenes y el controlador TWAIN
suministrado por el proveedor instalado localmente. Cuando la aplicación
TWAIN se ejecuta desde esta sesión, la aplicación detecta e interactúa con el
dispositivo conectado al cliente. La aplicación de servidor a la que se accede se
ejecuta como una aplicación de cliente.

Para activar la configuración de la redirección TWAIN

1. En Presentation Server Console, abra el cuadro de diálogo de propiedades


de la directiva para la que desee controlar la redirección TWAIN.
2. Active la regla Dispositivos cliente > Recursos > Otros > Configurar la
redirección TWAIN.
3. Marque las casillas correspondientes para permitir o denegar la redirección
TWAIN y elegir el nivel de compresión de datos.
Capítulo 6 Publicación avanzada de recursos 181

Tenga en cuenta lo siguiente después de activar la redirección TWAIN:


• El software de adquisición de imágenes debe estar instalado en el equipo
que ejecuta Presentation Server. Algunos ejemplos de aplicaciones
admitidas son: Microsoft PictureIT, OmniPage, PaperPort, Photoshop,
Paint Shop Pro e IrFanView.

Nota: Los controladores TWAIN de 16 bits no se admiten.

• El software de adquisición de imágenes que proporcionan los controladores


de dispositivo USB debe estar instalado en la plataforma cliente.
• Para la redirección TWAIN, algunas aplicaciones no tienen en cuenta
Terminal Server y buscan Twain32.dll en el directorio \Windows del perfil
del usuario (de forma predeterminada, C:\Documents and
Settings\UserName\Windows). Si se copia Twain32.dll en el directorio
\Windows de cada perfil de usuario, se resuelve este problema. También
puede corregirlo si agrega la aplicación a la lista de compatibilidad de
aplicaciones de Terminal Server con las dos siguientes marcas
especificadas:
• Aplicación de Windows: 0x00000008
• No sustituir el directorio Windows del usuario: 0x00000400
Para automatizar la activación de estas marcar en el servidor, copie el
siguiente texto en un editor de textos y guárdelo como un archivo .reg.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
CurrentVersion\Terminal Server\Compatibility\
Applications\Photoshop]
"Flags"=dword:00000408

Nota: Es posible que tenga que combinar estas marcas con otras de
compatibilidad necesarias para la aplicación.
182 Guía del administrador de Citrix Presentation Server

• Esta función admite los siguientes modos de la transferencia de


información TWAIN:
• Puro
• Memoria del búfer (la mayoría del software de escaneado funciona en
modo de memoria de búfer de forma predeterminada).

Nota: No se admite el modo de transferencia archivo de disco.


C APÍTULO 7

Administración del acceso de los


usuarios

Los usuarios acceden a los recursos publicados a través de sesiones y conexiones


ICA. Las conexiones son puertos de escucha específicos del protocolo de red que
se configuran en un equipo que ejecuta Citrix Presentation Server. Cuando un
cliente se conecta a un servidor a través de una conexión, se establece una sesión.
La sesión es un enlace activo que se ejecuta en el servidor hasta que el usuario se
desconecta mediante el cierre de sesión.
En este capítulo se explica cómo administrar el acceso de los usuarios a los
recursos de la comunidad de servidores mediante la configuración de inicios de
sesión, configuración de conexiones, así como el control, la administración y la
optimización de sesiones.

Configuración de los inicios de sesión de usuario


Cuando los inicios de sesión de usuario están habilitados, Citrix Presentation
Server no limita el acceso de los usuarios a las sesiones ni aplicaciones
publicadas de forma predeterminada. De este modo, los usuarios pueden iniciar
varias conexiones y conectarse a cualquier aplicación publicada para cuyo uso
estén autorizados. Puede controlar la capacidad de los usuarios para conectarse a
un servidor de la comunidad activando y desactivando los inicios de sesión. De
forma predeterminada, los inicios de sesión están activados cuando se instala
Citrix Presentation Server. Es posible que desee desactivar los inicios de sesión
cuando se instale software o cuando se lleven a cabo tareas de configuración o
mantenimiento.
184 Guía del administrador de Citrix Presentation Server

Para desactivar o activar los inicios de sesión

Seleccione el servidor en el panel izquierdo de Access Management Console y, en


seleccione en el menú Acción > Seleccionar todas las tareas > Desactivar
inicio de sesión.

Nota: Si los inicios de sesión están desactivados actualmente, la opción


presentada será Activar inicios de sesión.

Apariencia y comportamiento del control de las


conexiones del usuario
Cuando se conectan a un servidor, los usuarios ven toda la información sobre el
estado del inicio de sesión y la conexión en una secuencia de pantallas, desde que
hacen doble clic en el icono de una aplicación publicada en el dispositivo cliente
y hasta que dicha aplicación se inicia dentro de la sesión, pasando incluso por el
proceso de autenticación.
Citrix Presentation Server logra esta apariencia y comportamiento suprimiendo
las pantallas de estado que genera el sistema operativo Windows de un servidor
cuando se conecta un usuario. Para ello, la instalación de Citrix Presentation
Server habilita las siguientes directivas de grupos locales de Windows en el
servidor donde se instale el producto:
• Plantillas administrativas > Sistema > Quitar mensajes de Inicio / Apagado
/ Inicio de sesión / Cierre de sesión
• Plantillas administrativas > Sistema > Mensajes de estado detallados frente
a normales
Sin embargo, las directivas de grupo que configure en Active Directory tienen
prioridad sobre las equivalentes locales que configure para servidores
individuales. Por consiguiente, cuando instale Citrix Presentation Server en
servidores que pertenezcan a un dominio Active Directory y configure en Active
Directory las directivas de grupo que se han mencionado, estas directivas pueden
impedir que Citrix Presentation Server suprima las pantallas de estado que los
sistemas operativos Windows de los servidores individuales generen. En este
caso, cuando se conecten al servidor, los usuarios verán las pantallas de estado
que genere el sistema operativo Windows. Para lograr un funcionamiento óptimo,
no configure estas directivas de grupo en Active Directory.
Capítulo 7 Administración del acceso de los usuarios 185

Control del área de trabajo del usuario


La función Control del área de trabajo permite que los usuarios se desconecten
rápidamente de todas las aplicaciones en ejecución, se vuelvan a conectar a las
mismas o cierren las sesiones de todas las aplicaciones. Control del área de
trabajo permite que los usuarios cambien de dispositivo cliente y accedan a todas
las aplicaciones en ejecución cuando inicien sesión.
Por ejemplo, puede usar Control del área de trabajo con los trabajadores de un
hospital, que necesitan desplazarse rápidamente entre estaciones de trabajo y
acceder al mismo conjunto de aplicaciones cada vez que inicien sesión en Citrix
Presentation Server. Si configura las opciones de Control del área de trabajo con
este propósito, estos trabajadores pueden desconectarse de varias aplicaciones en
un dispositivo cliente y volver a conectarse a ellas en otro dispositivo cliente.
En el caso de usuarios que acceden a las aplicaciones mediante la Interfaz Web o
el Agente de Program Neighborhood, puede configurar (y permitir que los
usuarios configuren) las actividades siguientes:
• Inicio de sesión. De forma predeterminada, Control del área de trabajo
permite que los usuarios se vuelvan a conectar automáticamente a todas las
aplicaciones en ejecución al iniciar sesión sin tener que abrir nuevamente
las aplicaciones individuales. Por medio de Control del área de trabajo, los
usuarios pueden abrir las aplicaciones de las que se desconectaron y las que
se estén ejecutando en otro dispositivo cliente. La desconexión de una
aplicación la deja en ejecución en el servidor. Si hay usuarios con perfil
móvil que necesitan mantener en ejecución ciertas aplicaciones en un
dispositivo cliente mientras se vuelven a conectar a un subconjunto de sus
aplicaciones en otro dispositivo cliente, puede configurar la reconexión de
inicio de sesión para que abra sólo las aplicaciones de las que el usuario se
desconectó anteriormente.
• Reconexión. Tras iniciar sesión en la comunidad de servidores, los usuarios
pueden volver a conectarse a todas sus aplicaciones en cualquier momento
haciendo clic en Volver a conectar. De forma predeterminada, Volver a
conectar abre tanto las aplicaciones desconectadas como las activas que se
están ejecutando en otro dispositivo cliente. Puede configurar Volver a
conectar para que abra sólo las aplicaciones de las que el usuario se
desconectó anteriormente.
• Fin de sesión. En el caso de usuarios que abren las aplicaciones mediante la
Interfaz Web, puede configurar el comando Cerrar sesión para que el
usuario se desconecte de la Interfaz Web y todas las sesiones activas a la
vez o para que sólo se desconecte de la Interfaz Web.
• Desconexión. Los usuarios se pueden desconectar de todas las aplicaciones
en ejecución a la vez sin tener que hacerlo de cada una de ellas
individualmente.
186 Guía del administrador de Citrix Presentation Server

Control del área de trabajo se habilita en la comunidad de servidores de forma


predeterminada y está disponible sólo para aquellos usuarios que acceden a las
aplicaciones mediante la Interfaz Web o el Agente de Program Neighborhood.
Las directivas de usuario, asignaciones de unidad cliente y configuraciones de
impresora cambian convenientemente al cambiar el usuario de dispositivo cliente.
Las directivas y asignaciones se aplican según el dispositivo cliente donde el
usuario haya iniciado sesión. Por ejemplo, si un trabajador cierra sesión en un
dispositivo cliente en la sala de emergencias de un hospital e inicia sesión en una
estación de trabajo en el laboratorio de radiología del hospital, las directivas,
asignaciones de impresora y de unidad cliente correspondientes a la sesión en el
laboratorio de radiología se activan en cuanto el usuario inicia sesión en el
dispositivo cliente de dicho laboratorio.
Si desea más información sobre la activación y configuración del Control del área
de trabajo para los usuarios, consulte la Guía del administrador de la Interfaz
Web de Citrix.

Configuración de las conexiones de usuario


Citrix Presentation Server permite a los usuarios ejecutar aplicaciones publicadas
en servidores activando conexiones desde diversas plataformas informáticas a
través del software del cliente Citrix Presentation Server.
Si la conexión se pierde, las sesiones que la usaban pueden mantenerse activas
hasta que el estado sea modificado por la función Reconexión automática de
Clientes o ICA Keep-Alive o por un administrador Citrix. Para obtener
información sobre cómo guardar los datos de sesiones desconectadas, consulte la
Ayuda de Access Management Console.
Varios clientes pueden establecer sesiones a través de la misma conexión en un
servidor. Citrix Presentation Server asocia identificadores de usuario y conexión a
cada sesión.

Nota: Citrix Presentation Server 4.5 sólo admite configuraciones de conexión


que usan el protocolo TCP/IP. No se admiten conexiones IPX/SPX, NetBIOS ni
asincrónicas (por módem o directas por cable).
Capítulo 7 Administración del acceso de los usuarios 187

Selección de los parámetros de configuración de


la conexión
A partir de Citrix Presentation Server 4.5, ya no se admite la herramienta
Configuración de conexión Citrix. En su lugar, la configuración de los parámetros
de conexión a la comunidad de servidores se efectúa mediante Microsoft
Management Console (MMC).

Para seleccionar los parámetros de configuración de la conexión

1. En el menú Inicio de Windows Server 2003, seleccione Herramientas


administrativas > Configuración de Servicios de Terminal Server.
2. Se abrirá una consola, seleccione Conexiones en el panel izquierdo, haga
clic con el botón secundario en la entrada ICA-tcp que aparece en el panel
derecho y seleccione Propiedades.
3. Con las fichas que aparecen en este cuadro de diálogo Propiedades puede
seleccionar opciones para configurar las conexiones.

Nota: Salvo por la ficha Configuración ICA, las fichas son elementos de
MMC estándar con documentación específica de Microsoft en la que podrá
obtener más información.

Establecimiento de los controles de conexión


Se pueden establecer controles de conexión para servidores y aplicaciones
publicadas con el fin de mantener la disponibilidad de los recursos en una
comunidad de servidores. En el entorno sin controles de conexión, se pueden
producir los siguientes problemas que disminuyen el rendimiento y la fiabilidad:
• Errores provocados por usuarios individuales que ejecutan al mismo tiempo
más de una instancia de la aplicación publicada
• Ataques de rechazo de servicio realizados por usuarios malintencionados
que ejecutan varias instancias de las aplicaciones, lo que consume los
recursos del servidor y los recuentos de licencias de conexión
• Consumo excesivo de recursos provocado por actividades poco importantes
como la exploración por el Web
Los parámetros del control de conexión, incluida la opción para registrar sucesos
relacionados con dicho control, se configuran en Access Management Console.
Los clientes Citrix Presentation Server no contienen opciones de configuración
relacionadas con el control de conexión.
188 Guía del administrador de Citrix Presentation Server

El control de conexión proporciona dos tipos de límites:

Tipo de límite Descripción


Conexiones concurrentes Restringe el número de conexiones concurrentes que pueden
en una comunidad de establecer los usuarios de una comunidad de servidores.
servidores
Instancias de una Restringe el número total de instancias de una aplicación
aplicación publicada publicada que pueden ejecutarse al mismo tiempo en una
comunidad de servidores e impide que los usuarios inicien
más de una instancia de una aplicación publicada.

Limitación de las conexiones a una comunidad de


servidores
Cuando un usuario inicia una aplicación publicada, el cliente establece una
conexión a un equipo que ejecuta Citrix Presentation Server e inicia una sesión.
Si el usuario inicia otra aplicación publicada sin finalizar la sesión de la primera,
se crea una segunda conexión concurrente si dicha aplicación no está disponible y
publicada en el mismo servidor; de lo contrario, se produce una sesión
compartida. Para ahorrar recursos, se puede limitar el número de conexiones
concurrentes que los usuarios pueden establecer. El límite de conexiones impide
que unos pocos usuarios realicen un consumo excesivo de todos los recursos del
servidor.

Nota: La opción de sesión integrada del cliente Citrix Presentation Server


permite compartir sesión de forma predeterminada, un modo en el que se ejecuta
más de una aplicación publicada con una única conexión. Si el usuario ejecuta
varias aplicaciones compartiendo sesión, la sesión sólo se considera como una
conexión.

Un límite en las conexiones se aplica a los usuarios que se conectan a la


comunidad de servidores. Las sesiones activas y desconectadas de cada usuario se
incluyen en el número total de conexiones concurrentes de dicho usuario. Por
ejemplo, puede establecer un límite de tres conexiones concurrentes para los
usuarios. Si algún usuario abre tres conexiones concurrentes e intenta establecer
una cuarta, el límite definido le impide hacerlo. Un mensaje le indica que no está
permitido establecer otra nueva conexión.
El control de conexión sólo afecta a los usuarios si se impide un intento de
conexión. Si el número de conexiones de un usuario supera un límite de
conexión, el cliente muestra un mensaje que describe por qué no está disponible
la conexión.
Capítulo 7 Administración del acceso de los usuarios 189

Para limitar las conexiones concurrentes a una comunidad de servidores

1. Seleccione la comunidad en el panel izquierdo de Access Management


Console y, seleccione en el menú Acción > Modificar las propiedades de
la comunidad > Modificar todas las propiedades.
2. Abra la página Límites de conexión desde la lista Propiedades de la
comunidad.
3. Seleccione Conexiones máximas por usuario para limitar el número de
conexiones concurrentes de cada usuario. Introduzca el número de
conexiones concurrentes permitidas para cada usuario.
4. Si desea que el límite de la conexión se aplique a todos los usuarios,
incluidos los administradores locales, seleccione Hacer valer el límite
para los administradores.
5. Haga clic en Aceptar para aplicar los parámetros y cerrar la página.

Nota: La opción Hacer valer el límite para los administradores se refiere a


los administradores locales. De forma predeterminada, los administradores
locales se excluyen del límite, de forma que pueden establecer tantas conexiones
como sean necesarias.

Limitación de las instancias de aplicaciones


De forma predeterminada, los usuarios de una comunidad de servidores tienen
acceso ilimitado a las aplicaciones publicadas que tienen autorización para usar.
De este modo, Citrix Presentation Server no limita el número máximo de
instancias de una aplicación publicada que se pueden ejecutar al mismo tiempo en
una comunidad de servidores. Además, de forma predeterminada, un usuario
puede iniciar más de una instancia de una aplicación publicada al mismo tiempo.
Con el control de conexiones, el usuario puede especificar el número máximo de
instancias de una aplicación publicada que se pueden ejecutar al mismo tiempo en
una comunidad de servidores. Por ejemplo, puede publicar Autodesk AutoCAD y
establecer un límite de 30 instancias concurrentes en la comunidad de servidores.
Si 30 usuarios ejecutan AutoCAD al mismo tiempo, ningún otro puede iniciar la
aplicación porque el límite es de 30 instancias concurrentes.
Otra opción de control de conexión permite impedir que un usuario ejecute varias
instancias de una determinada aplicación publicada. En algunas aplicaciones, la
ejecución de más de una instancia por parte de un único usuario puede producir
errores.
190 Guía del administrador de Citrix Presentation Server

Puede aplicar los límites de aplicación de forma independiente a cada aplicación


publicada. Por ejemplo, puede aplicar los límites del número total de instancias
concurrentes y de varias instancias para un único usuario a una aplicación
publicada. También puede limitar sólo el número total de instancias concurrentes
de otra aplicación. Puede configurar una tercera aplicación para limitar el inicio
de varias instancias por parte de usuarios individuales.

Nota: Las opciones de control de conexión sólo se aplican a las aplicaciones y


escritorios publicados y no afectan al contenido publicado, como documentos y
archivos de medios, que se ejecutan en el dispositivo cliente.

Para publicar una aplicación o escritorio con los límites de aplicación

1. Ejecute el asistente de publicación de aplicaciones y configure todas las


opciones básicas de la aplicación que se publicará.
2. Vaya a los parámetros avanzados de la aplicación y, en la página de límites
de la aplicación, seleccione una o dos de las opciones siguientes:
• Número máximo de instancias. Seleccione esta opción e introduzca
el número máximo de instancias que pueden ejecutarse al mismo
tiempo en una comunidad de servidores sin tener en cuenta quién
inicia la aplicación.
• Permitir sólo una instancia por usuario. Seleccione esta opción
para impedir que un usuario ejecute más de una instancia de esta
aplicación al mismo tiempo.
3. Configure los parámetros avanzados restantes según lo desee y, a
continuación, haga clic en Finalizar para publicar la aplicación.

Nota: Para las aplicaciones que ya están publicadas, estos parámetros se


pueden configurar en Access Management Console en la página Avanzadas >
Límites de la lista Propiedades de la aplicación.

Creación de registros de sucesos de control de


conexión
Durante la creación de registros de sucesos se crean entradas en el Registro del
sistema cada vez que algún servidor deniega la conexión a un usuario debido a un
límite de control de conexión. Cada servidor registra los datos en su propio
Registro del sistema. De forma predeterminada, este tipo de creación de registros
de sucesos está desactivada.
Capítulo 7 Administración del acceso de los usuarios 191

Para activar la creación de registros de sucesos de control de conexión

1. Seleccione una comunidad en el panel izquierdo de Access Management


Console y, seleccione en el menú Acción > Modificar las propiedades de
la comunidad > Modificar todas las propiedades.
2. Abra la página Límites de conexión desde la lista Propiedades de la
comunidad.
3. Seleccione Registrar los rechazos por superación de límites.
4. Haga clic en Aceptar para aplicar los parámetros y cerrar la página.
Superar los siguientes límites puede provocar que se deniegue la conexión,
suceso que el sistema registrará si la creación de registros de sucesos está
activada:

Conexiones máximas por usuario. Puede establecer un límite de, por ejemplo,
un máximo de 5 conexiones por usuario. Si un usuario intenta iniciar una sexta
conexión, el servidor deniega la solicitud de conexión y registra el nombre del
usuario y la hora en el Registro del sistema.
Utilice el parámetro Conexiones máximas por usuario para limitar la cantidad
de conexiones que puede tener cada usuario.

Instancias de aplicaciones. Se puede limitar una aplicación publicada a un


número determinado de instancias concurrentes. Si escribe 10 en Instancias
máximas y un usuario intenta iniciar la aplicación cuando ya se han iniciado 10
instancias de ella, el servidor deniega la solicitud de conexión y registra el
nombre del usuario, la hora y el nombre de la aplicación publicada en el Registro
del sistema.
Use el parámetro Limitar las instancias que pueden ejecutarse en una
comunidad de la página Límites de las propiedades de la aplicación para limitar
las instancias de cada aplicación publicada.

Instancias de una aplicación por usuario. Puede configurar una aplicación


publicada de modo que cada usuario sólo pueda ejecutar una instancia de la
aplicación. Si un usuario intenta iniciar una segunda instancia de la aplicación, el
servidor deniega la solicitud de conexión y registra el nombre del usuario, la hora
y el nombre de la aplicación publicada en el Registro del sistema.
Use el parámetro Permitir sólo una instancia de la aplicación a cada usuario
en la página Límites de las propiedades de la aplicación para limitar cada
aplicación a una instancia por usuario.
192 Guía del administrador de Citrix Presentation Server

Administración de sesiones de usuario


En las siguientes secciones se describe cómo administrar las sesiones de usuario
mediante:
• Administración de sesiones con Access Management Console
• Control de sesiones con remedo de sesiones
• Activación de sesiones mediante la configuración de asignación de
dispositivos cliente
• Optimización del rendimiento de sesiones
• Configuración de la disponibilidad del sonido en las sesiones
Estas tareas son aspectos importantes de la administración de las sesiones de
usuario; no obstante, también se debe tener en cuenta el uso de directivas para
determinar la naturaleza de las sesiones de los usuarios. Para obtener más
información, consulte “Uso de directivas para configurar el acceso a los recursos
publicados” en la página 139.

Nota: Es posible que no vea algunos de las opciones descritas a continuación o


ninguna de ellas, si no dispone de permiso para realizar este tipo de tareas.
Consulte al administrador Citrix para obtener más información.

Administración de sesiones con Access


Management Console
Puede usar Access Management Console para consultar información sobre las
sesiones activas y también para llevar a cabo actividades de administración de
sesiones, incluidas las de fin de sesión, desconexión y envío de mensajes a
usuarios. En Access Management Console puede seleccionar sesiones de cliente
y elegir comandos para administrar las sesiones mediante el menú Acción o la
lista Tareas que aparece al final del panel derecho.

Búsqueda de información sobre sesiones activas


Para mostrar información sobre las sesiones activas en Access Management
Console, seleccione un nodo de comunidad o de servidor en el panel izquierdo y,
a continuación, seleccione en el menú Acción > Todas las tareas > Cambiar
presentación > Sesiones. De este modo, se muestra información sobre las
sesiones de cliente activas en el panel derecho de la consola.
Capítulo 7 Administración del acceso de los usuarios 193

La información de sesión que aparece en la consola está en formato de tabla y


proporciona detalles que facilitan la identificación de los distintos tipos de sesión
y de los usuarios asociados a las sesiones. Cada fila de una tabla proporciona
detalles sobre una sesión. En las fichas que proporcionan información sobre
sesiones aparecen las etiquetas de columna siguientes.
• Usuario. El nombre de la cuenta de usuario que inicia una sesión. Si se
trata de conexiones anónimas, el nombre de usuario es una cadena con los
caracteres «Anon» seguidos de un número de sesión.
• ID de sesión. Es un número distintivo que comienza por 0 para la primera
conexión de la consola. Las sesiones de escucha se numeran a partir del
65.537 y hacia atrás por orden.
• Aplicación. El nombre de la aplicación publicada que se ejecuta en la
sesión.
• Estado. El estado de una sesión puede ser Activa, Escuchar, Inactiva,
Desconectada o Apagada.
• Nombre del cliente. El nombre del dispositivo cliente que ejecuta la
sesión.
• Hora de conexión. Es la hora a la que el usuario inició la sesión.
• Servidor. El servidor en el que se ejecuta la aplicación seleccionada.

Desconexión y reconexión de sesiones


Para desconectar una sesión desde Access Management Console, haga clic con el
botón secundario en la sesión y elija Desconectar. Cuando se desconecta una
sesión, se cierra la conexión entre el cliente y el servidor. No obstante, no se
finaliza la sesión del usuario y los programas que se estaban ejecutando en la
sesión se siguen ejecutando en el servidor. Si, a continuación, el usuario se
conecta al servidor (seleccionando una aplicación publicada o una conexión
personalizada con el servidor), se vuelve a conectar la sesión desconectada con el
cliente. Cuando se desconecta una sesión, la palabra Desconectada aparece en la
columna Estado en aquellas fichas de Access Management Console en que
aparece información sobre sesiones.
Puede conectarse con una sesión desconectada de usuario eligiendo Conectar. La
sesión que inicia debe admitir la resolución de vídeo de la sesión desconectada.
En la consola del sistema, puede conectarse sólo con sesiones que se
desconectaron desde la consola.
194 Guía del administrador de Citrix Presentation Server

Envío de mensajes a los usuarios


Puede enviar un mensaje a un usuario seleccionando la sesión del usuario y
eligiendo Enviar mensaje. Puede seleccionar varias sesiones para, de esta forma,
enviar un mismo mensaje a varios usuarios a la vez. Para difundir un mensaje a
todos los usuarios seleccione todas las sesiones de usuario activas del panel
derecho de la consola.
En el cuadro de diálogo Enviar mensaje, especifique un título para el mensaje.
De forma predeterminada, aparecerán el nombre de usuario del administrador
Citrix que haya iniciado una sesión en la consola y la hora actual en el cuadro
Título. Escriba el texto del mensaje en el cuadro Mensaje. El texto que escriba
pasará automáticamente al siguiente renglón si al escribir sobrepasa el margen
derecho del mensaje. Cuando termine de escribir el mensaje, haga clic en
Aceptar para enviar el mensaje a las sesiones seleccionadas.

Restablecimiento de sesiones
Al restablecer una sesión mediante el comando Restablecer se pone fin a todos
los procesos que se estaban ejecutando en dicha sesión. Puede utilizar el comando
Restablecer para eliminar los procesos restantes en caso de que se produzca un
error en la sesión. No obstante, el restablecimiento una sesión puede suponer el
cierre de aplicaciones sin que se guarden los datos.
Si restablece una sesión desconectada, aparece la palabra Apagada en la columna
Estado de la sesión. Cuando se actualiza la pantalla de la consola o cuando tiene
lugar la siguiente actualización automática, la sesión deja de aparecer en la lista
de sesiones.
Las sesiones especiales que escuchan las solicitudes de conexión con el servidor
se identifican mediante la palabra Escuchando en la columna Estado. Si
restablece una sesión de escucha, el servidor restablece todas las sesiones que
utilicen el protocolo asociado a dicho escucha. Por ejemplo, si restablece la
sesión de escucha del examinador ICA, en realidad está restableciendo las
sesiones de todos los usuarios que estén conectados con el servidor.

Remedo de sesiones
Remedar una sesión significa ver la sesión desde otra sesión, que por lo general se
ejecuta en otro dispositivo. Cuando se efectúa el remedo, puede supervisar la
actividad de la sesión como si estuviera viendo la pantalla del cliente que inició la
sesión. Mientras se está remedando una sesión, también puede utilizar el teclado
y el puntero para controlar de forma remota el teclado y el puntero del usuario en
la sesión remedada si así se ha configurado.
Capítulo 7 Administración del acceso de los usuarios 195

El remedo de sesiones ICA constituye una herramienta eficaz a la hora de ayudar


a los usuarios y controlarlos. El remedo es, además, una opción útil para el
personal del servicio de asistencia técnica, que puede emplearla para ayudar a los
usuarios que experimenten problemas al utilizar las aplicaciones. El personal del
servicio de asistencia técnica puede ver la pantalla o las acciones de un usuario
para solucionar los posibles problemas y puede mostrar los procedimientos
correctos. El remedo de usuarios puede utilizarse, asimismo, en la diagnosis
remota y como herramienta de formación.
Para obtener más información sobre el remedo de sesiones, consulte “Utilización
del remedo de sesiones” en la página 196.

Fin de sesiones
Elija Cierre de sesión para poner fin a una sesión de usuario. Si selecciona varias
sesiones, al elegir este comando se terminarán todas las sesiones seleccionadas.

Importante: Poner fin a las sesiones de los usuarios mediante el comando


Cierre de sesión puede causar una pérdida de datos si los usuarios no cierran
antes las aplicaciones. Si necesita finalizar las sesiones de los usuarios, debe
enviar un mensaje de aviso para pedir que cierren las aplicaciones.

Visualización de la información de la sesión


Para ver información detallada sobre la caché del cliente, los módulos de cliente
de información de la sesión y los procesos asociados, visualice y seleccione la
sesión en Access Management Console. En el panel Tareas de la parte inferior
del panel derecho, elija Mostrar más tareas para los elementos seleccionados.
Para terminar un proceso asociado con una sesión, haga clic en el vínculo
Procesos, seleccione el proceso asociado, y elija Finalizar.
196 Guía del administrador de Citrix Presentation Server

Utilización del remedo de sesiones


El remedo se activa en un servidor al instalar Citrix Presentation Server y
seleccionar la opción predeterminada, que permite el remedo en todas las
conexiones del servidor. El administrador que establece el remedo puede
controlar de forma remota las sesiones remedadas mediante su puntero y teclado
si esta opción no se ha prohibido durante la instalación de Citrix Presentation
Server en el servidor. De forma predeterminada, se pregunta al usuario objeto del
remedo si acepta o rechaza la solicitud de remedo de la sesión.

Importante: Si se seleccionaron restricciones de remedo durante la instalación


de Citrix Presentation Server, dichas restricciones no podrán modificarse
posteriormente. Para obtener más información, consulte “Paso 8: Configuración
del remedo de sesiones” en la página 76.

Remedo desde Access Management Console


Cuando vaya a utilizar Access Management Console para remedar, deberá
realizar el proceso para cada sesión individualmente; si selecciona varias
sesiones, el comando y el botón Remedar no estarán disponibles. Para iniciar el
remedo de varias sesiones a la vez, utilice la barra de tareas Remedar.
Para usar Access Management Console en remedos, debe tener Program
Neighborhood instalado en el sistema con la consola.

Para remedar una sesión desde Access Management Console

1. Seleccione la sesión en el panel derecho de la consola.


2. Elija Acción > Remedar o seleccione Remedar en el menú Tareas en la
parte inferior del panel derecho.

Remedo con la barra de tareas Remedar


Para iniciar la barra de tareas Remedar, en el menú Inicio, elija Todos los
programas > Citrix > Administration Tools > Barra de tareas Remedar. La
barra de tareas Remedar aparece como una barra de herramientas en la parte
superior de la pantalla de la consola. También puede hacer clic en el botón Barra
de tareas Remedar en la barra de herramientas del Administrador ICA para
iniciar la barra de tareas Remedar.
Capítulo 7 Administración del acceso de los usuarios 197

Cuando se está ejecutando la barra de tareas Remedar y no se remeda ninguna


sesión, sólo verá disponible el botón Remedar. Haga clic en el botón Remedar
para que aparezca el cuadro de diálogo Remedar sesión. Utilice el cuadro de
diálogo Remedar sesión para seleccionar las sesiones que desea remedar. Puede
seleccionar las sesiones en función del servidor, la aplicación o los usuarios
asociados a las sesiones. Puede seleccionar varias sesiones en el cuadro de
diálogo si desea iniciar el remedo de varias sesiones al mismo tiempo. Haga clic
en Aceptar para iniciar el remedo de las sesiones seleccionadas.
Para obtener más información sobre el remedo mediante la barra de tareas
Remedar, pulse F1 para abrir la ayuda en pantalla cuando se esté ejecutando la
barra de tareas Remedar.

Activación del remedo de usuario a usuario


Puede usar Presentation Server Console para crear una directiva de usuario para
activar el remedo de usuario a usuario, lo que permite que los usuarios remeden a
otros sin que tengan que pertenecer al grupo de administrador Citrix. Con esta
opción, varios usuarios conectándose desde distintos lugares pueden ver
presentaciones y sesiones de formación, lo que permite la colaboración en línea
de uno a varios usuarios, de varios a un usuario y de varios a varios usuarios.
Además, puede permitir que el personal de asistencia técnica remede las sesiones
de los usuarios o que el departamento de ventas mantenga una reunión en línea
sobre las oportunidades de ventas.

Importante: Se le solicitará que configure los parámetros del remedo durante la


instalación de Citrix Presentation Server. Si optó por prohibir el remedo durante la
instalación, no podrá activarlo mediante directivas de usuario.

Puede activar el remedo de usuario a usuario mediante la creación de


directivas de usuario que establezcan los usuarios que pueden remedar.
Asigne la directiva que contiene esta regla a los usuarios que desea que se
puedan remedar.

Para activar el remedo de usuario a usuario

1. Cree una directiva de usuario que identifique a aquellos usuarios que


pueden remedar las sesiones de otros usuarios.
2. Asigne la directiva a los usuarios que recibirán el remedo.
198 Guía del administrador de Citrix Presentation Server

3. Publique la barra de tareas Remedar de Citrix y asígnela a los usuarios que


realizarán el remedo. Asegúrese de explicar a estos usuarios cómo iniciar el
remedo desde los dispositivos cliente.

Nota: Avise a sus usuarios que no deben iniciar la barra de tareas Remedar en
el modo de integración. Esta barra de tareas no funciona en dicho modo.

En el siguiente ejemplo se demuestra cómo activar el remedo de usuario a


usuario. Se presupone que desea crear una directiva para el grupo de usuarios
“Ventas” que les permita remedar al jefe de departamento para la colaboración en
línea sobre las oportunidades de ventas. Los dos procedimientos detallados son la
creación de una directiva de remedo y, a continuación, la asignación de dicha
directiva a los usuarios del grupo Ventas.

Para crear una directiva de usuario para el remedo de usuario a usuario

1. Cree una nueva directiva. Por ejemplo, la directiva para el departamento de


ventas se denomina “Remedo del grupo de ventas”.
2. Vaya a las propiedades de la directiva Remedo del grupo de ventas
seleccionando la directiva y eligiendo Acciones > Propiedades.
3. Abra la carpeta Remedo en Área de trabajo del usuario en el panel
izquierdo. Seleccione la regla Configuración.
A. Active la regla seleccionando Habilitar.
B. Haga clic en Permitir el remedo para activar el remedo.
Puesto que es posible que el jefe de ventas trabaje con datos
confidenciales, seleccione la opción Prohibir el remedo sin
notificación.
Si el jefe de ventas no desea que otros usuarios puedan controlar el
puntero y teclado, seleccione la opción Prohibir la entrada remota
de datos durante el remedo.
4. Seleccione la regla denominada Permisos en el panel izquierdo de la hoja
de propiedades.
5. Active la regla haciendo clic en Activada.
6. Haga clic en Configurar para seleccionar los usuarios que podrán remedar
al jefe de ventas.
Para permitir que los miembros del departamento de ventas remeden al jefe
de ventas, seleccione el grupo de usuarios Ventas y, a continuación, haga
clic en Agregar. El grupo de usuarios aparece en la lista Cuentas
configuradas. Haga clic en Aceptar cuando haya finalizado. Los usuarios y
Capítulo 7 Administración del acceso de los usuarios 199

grupos de usuarios agregados a la lista Cuentas configuradas aparecen en el


panel derecho de la hoja de propiedades de la directiva. De forma
predeterminada el permiso de remedo para cada usuario o grupo de
usuarios es Permitir. Puede negar el permiso de remedo haciendo clic en
Denegar.
7. Haga clic en el botón Aceptar, situado en la parte inferior de la página de
propiedades de la directiva, cuando haya configurado las reglas de remedo.
Después de crear la directiva y configurar las reglas, debe asignar la directiva a
los usuarios que desea que se remeden.

Nota: Puede crear y aplicar una directiva que permita que se remeden a los
usuarios de Novell Directory Services (NDS). No obstante, no puede configurar
a los usuarios NDS para que tengan permisos de remedo.

Para asignar la directiva a los usuarios

1. Seleccione la directiva Remedo del grupo de ventas y elija Acciones >


Directiva > Aplicar esta directiva a.
2. Seleccione Usuarios en el panel izquierdo y, a continuación, Filtro basado
en usuarios. Seleccione los usuarios que desea que se remeden. Para
permitir que se remede al jefe de ventas, seleccione el dominio del que es
miembro. Haga clic en Mostrar usuarios para ver las cuentas de usuarios
individuales del dominio seleccionado.
3. Seleccione el nombre de usuario del jefe de ventas y, a continuación, haga
clic en Agregar para mostrar su cuenta de usuario en la lista Cuentas
configuradas.
4. Haga clic en Aceptar cuando haya finalizado.

Importante: La lista de usuarios que pueden remedar es exclusiva para cada


usuario al que se asigna la directiva. Por ejemplo, si crea una directiva que permite
que el usuario A remede al usuario B, dicha directiva sólo permitirá que el usuario
A remede al usuario B, a menos que se agreguen más usuarios a la lista de usuarios
que pueden remedar en la hoja de propiedades de la misma directiva. Para publicar
la utilidad Barra de tareas Remedar para los usuarios a quienes quiere remedar,
consulte el procedimiento anterior para permitir el remedo de usuario a usuario.
200 Guía del administrador de Citrix Presentation Server

Configuración de las asignaciones de


dispositivos cliente
Citrix Presentation Server Los clientes admiten la asignación de dispositivos en
equipos cliente para que los usuarios puedan acceder a los dispositivos dentro de
las sesiones de cliente. La asignación de dispositivos clientes proporciona:
• Acceso a unidades locales y puertos
• Transferencia de datos mediante cortar y pegar entre una sesión de cliente y
el Portapapeles
• Reproducción de sonido (sonidos del sistema y archivos .wav) para la
sesión cliente
Durante el inicio de sesión, el cliente informa al servidor de las unidades de
cliente y puertos COM disponibles. De forma predeterminada, las unidades de
cliente se asignan a letras de unidad del servidor de forma que parezca que están
directamente conectadas al servidor. Estas asignaciones están disponibles
solamente para el usuario durante la sesión actual. Se las elimina cuando el
usuario cierra la sesión y se vuelven a crear la siguiente vez que el usuario inicia
una sesión.

Asignación de unidades del cliente


La asignación de unidades del cliente se integra en los servicios estándar de
redirección de dispositivos de Citrix Presentation Server. Las unidades del cliente
aparecen como objetos de red en Windows. Las unidades de disco del cliente se
muestran como carpetas compartidas con letras de unidades asignadas. El
Explorador de Windows y otras aplicaciones pueden utilizar estas unidades como
si se tratase de cualquier otra unidad de red.
De forma predeterminada, las unidades del sistema cliente se asignan
automáticamente a letras de unidad en el servidor durante el inicio de sesión. El
servidor intentará hacer coincidir las unidades del cliente con las letras de unidad
del cliente; por ejemplo, la primera unidad de disquete del cliente con A, la
segunda unidad de disquete con B, la primera partición del disco duro con C, etc.
Esto permite que el usuario tenga acceso a las letras de unidad del cliente de
modo local y dentro de las sesiones cliente.
No obstante, las mismas letras de unidad suelen estar en uso por parte de las
unidades del servidor (a menos que dichas unidades se hayan reasignado antes de
la instalación de Presentation Server.) En este caso, las unidades del cliente se
asignan a otras letras de unidad. El servidor empieza por la V y busca letras de
unidades sin asignar en orden ascendente.
Capítulo 7 Administración del acceso de los usuarios 201

Puede desactivar la asignación de unidades del cliente mediante directivas que se


configuran en Citrix Presentation Server. Puede desactivar la asignación en las
unidades de disquete, disco duro, CD-ROM y remotas del cliente.

Nota: Si no necesita el acceso a las unidades de disquete, Citrix recomienda


desactivar dicho acceso porque así se acelera el proceso de inicio de sesión.

Como medida de seguridad, cuando un usuario inicia sesión en Citrix


Presentation Server, de forma predeterminada, el servidor asigna unidades del
cliente en las que el usuario no tiene permiso de ejecución. Para que los usuarios
puedan ejecutar archivos residentes en unidades asignadas del cliente, se debe
anular esta configuración predeterminada modificando el valor de
ExecuteFromMappedDrive en el registro de un servidor que ejecute Citrix
Presentation Server.

Precaución: La utilización inadecuada del Editor del registro puede causar


problemas graves que requieran que se vuelva a instalar el sistema operativo.
Citrix no puede garantizar que los problemas derivados de la utilización
inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del
registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de
seguridad del registro antes de editarlo.

Para modificar el valor del registro ExecuteFromMappedDrive

1. Tras instalar Citrix Presentation Server, ejecute regedit.


2. Busque la clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdm\
Parameters\ExecuteFromMappedDrive
3. Para otorgar a los usuarios el permiso de ejecución en unidades asignadas,
establezca ExecuteFromMappedDrive en 1.
Para denegar a los usuarios el permiso de ejecución en unidades asignadas,
que es el valor predeterminado, establezca ExecuteFromMappedDrive en
0.
4. Reinicie el servidor para que el cambio surta efecto.
202 Guía del administrador de Citrix Presentation Server

Asignación de puertos COM del cliente


La asignación de puertos COM del cliente permite que una aplicación remota que
se esté ejecutando en el servidor tenga acceso a los dispositivos conectados a los
puertos COM en el equipo del cliente. Los puertos COM del cliente no se asignan
automáticamente a puertos del servidor al iniciar la sesión, pero se pueden asignar
manualmente mediante los comandos net use o change client. Consulte
“Comandos de Citrix Presentation Server” en la página 313 para obtener más
información sobre el comando change client.
Para obtener más información sobre la asignación de puertos COM del cliente,
consulte las guías del administrador para los clientes que desee distribuir.

Asignación de sonido en el cliente


La asignación de sonido en el cliente permite que las aplicaciones que se ejecutan
en el servidor reproduzcan sonido a través de un dispositivo de sonido en el
equipo del cliente. El servidor puede controlar la cantidad de ancho de banda que
se utiliza para la asignación de sonido en el cliente. La asignación de sonido se
configura con directivas de Citrix.
Para obtener más información sobre el uso de la asignación de sonido en el
cliente, consulte las guías del administrador de los clientes que desee distribuir.

Optimización del rendimiento de sesiones


Los usuarios pueden perder la conectividad de la red por varios motivos, como
redes poco fiables, un retardo en la red muy variable o limitaciones en el alcance
de los dispositivos inalámbricos. La pérdida de conectividad suele provocar
frustración en el usuario y una reducción de la productividad.
Se puede sacar partido de dos funciones de Citrix Presentation Server para
optimizar la fiabilidad de las sesiones y minimizar las molestias, los tiempos de
parada y las mermas de productividad debido a la pérdida de conectividad de la
red. Fiabilidad de la sesión está disponible en las ediciones Enterprise y
Advanced del producto. Reconexión automática de clientes está disponible en
todas las ediciones de Citrix Presentation Server.
Si tiene licencia para las ediciones Advanced o Enterprise de Citrix Presentation
Server, puede combinar el uso de ambas funciones.

Fiabilidad de la sesión
Fiabilidad de la sesión está disponible en las ediciones Enterprise y Advanced de
Citrix Presentation Server. Esta función mantiene activas y en la pantalla del
usuario las sesiones cuando se interrumpe la conexión de red. Los usuarios siguen
viendo la aplicación en uso durante el período de desconexión.
Capítulo 7 Administración del acceso de los usuarios 203

Esta función es especialmente útil para usuarios móviles sin conexiones


inalámbricas. Pensemos, por ejemplo, en un usuario con una conexión
inalámbrica que entra en un túnel y pierde por un momento la conectividad. Por
lo general, la sesión del cliente se desconectaría y desaparecería de la pantalla del
usuario y éste tendría que volver a conectarla.
Con Fiabilidad de la sesión, la sesión del cliente permanece activa en el servidor
sin pérdida de datos. Para indicar que se ha perdido la conectividad, la pantalla
del usuario se congela y el cursor se convierte en un reloj de arena giratorio hasta
que se recupera la conectividad al salir del túnel. El usuario sigue teniendo acceso
a la presentación durante la interrupción y puede reanudar la interacción con la
aplicación después de restablecerse la conexión de red. Fiabilidad de la sesión
vuelve a conectar a los usuarios sin pedirles que repitan la autenticación.
Los usuarios de Cliente con Program Neighborhood pueden sobrescribir los
valores de Fiabilidad de la sesión que configure en el servidor si seleccionan o
deseleccionan la opción Habilitar la función de fiabilidad de la sesión en su
aplicación o configuración de la conexión. Los usuarios del Agente de Program
Neighborhood y Cliente Web no pueden sobrescribir la configuración del
servidor.
De forma predeterminada, Fiabilidad de la sesión se encuentra activada en el
nivel de la comunidad de servidores. La configuración de esta función se puede
personalizar seleccionando la página Propiedades de la comunidad de servidores
en Access Management Console y modificando la configuración de Fiabilidad de
la sesión. Se puede editar el puerto en el que Citrix Presentation Server escucha el
tráfico de fiabilidad de la sesión y editar la cantidad de tiempo que Fiabilidad de
la sesión mantiene conectada una sesión interrumpida.
El valor predeterminado de la opción Segundos que se mantendrán activas las
sesiones es 180 segundos o tres minutos. Aunque puede ampliar la cantidad de
tiempo que Fiabilidad de la sesión mantiene abierta una sesión, tenga en cuenta
que esta función está diseñada para la comodidad del usuario, por lo que no
pedirá a éste que repita la autenticación. Si se extiende la cantidad de tiempo que
una sesión se mantiene abierta indiscriminadamente, existen mayores
probabilidades de que un usuario se distraiga, se aleje del dispositivo cliente y
con ello facilite a usuarios no autorizados el acceso a la sesión.

Nota: Puede utilizar Fiabilidad de la sesión con SSL.

Si no desea que los usuarios vuelvan a conectarse a sesiones interrumpidas sin


repetir la autenticación, use la función Reconexión automática de Clientes. Puede
configurar Reconexión automática de Clientes para que pida a los usuarios que
repitan la autenticación cuando vuelvan a conectarse a las sesiones interrumpidas.
204 Guía del administrador de Citrix Presentation Server

Si usa tanto Fiabilidad de la sesión como Reconexión automática de Clientes, las


dos funciones actúan de manera secuencial. Fiabilidad de la sesión cierra o
desconecta la sesión de usuario pasado el tiempo que se especifique en Segundos
que se mantendrán activas las sesiones. A continuación, se aplicarán los
valores que configure para Reconexión automática de Clientes y se intentará
volver a conectar al usuario a la sesión desconectada.

Importante: Si la función Fiabilidad de la sesión está activada, el puerto


predeterminado que se utiliza para la comunicación de la sesión cambia de 1494
a 2598.

Reconexión automática de Clientes


La función de reconexión automática de Clientes, permite a los Clientes para
Windows, Java y Windows CE detectar interrupciones en las comunicaciones y
volver a conectar automáticamente a los usuarios a las sesiones desconectadas.
Cuando un cliente detecta una desconexión involuntaria de la sesión, intenta
volver a conectar al usuario hasta que lo logre o el usuario cancele los intentos.
Cuando se interrumpe una conexión, puede dejar en estado activo la sesión en el
servidor. Los usuarios pueden volver a conectarse sólo a sesiones que están en un
estado desconectado o inactivo. En el dispositivo cliente se crean cookies con
claves sobre las credenciales del cliente y la ID de la sesión cuando se inicia una
sesión. Debido a que los usuarios sólo pueden volver a conectarse a sesiones
desconectadas, Reconexión automática de Clientes usa una cookie en el
dispositivo cliente para desconectar las sesiones activas antes de tratar de
reconectarse.
De forma predeterminada, Reconexión automática de Clientes se activa en el
nivel de la comunidad de servidores y el usuario no necesita repetir la
autenticación. Puede personalizar la configuración de esta función en el nivel de
la comunidad y para servidores individuales. Para ello, seleccione ICA en la
página Propiedades de la comunidad o el servidor correspondiente en Access
Management Console y modifique la configuración de Reconexión automática de
Clientes.

Seguridad de la reconexión automática de clientes


Reconexión automática de Clientes incorpora un mecanismo de autenticación
basado en las credenciales cifradas del usuario. Cuando un usuario inicia la
primera sesión en la comunidad de servidores para utilizar una aplicación, Citrix
Presentation Server cifra y almacena en memoria las credenciales de éste y crea y
envía al cliente una cookie con la clave de cifrado. Para la reconexión, el cliente
envía la clave al servidor. El servidor descifra las credenciales y las envía al inicio
de sesión de Windows para su autenticación.
Capítulo 7 Administración del acceso de los usuarios 205

Cuando caducan las cookies, los usuarios deben repetir la autenticación para
volver a conectarse a las sesiones. Las cookies no se usan si se elige Exigir la
autenticación del usuario. Cuando se selecciona esta opción aparece un cuadro
de diálogo exigiendo que los usuarios ingresen sus credenciales cuando el cliente
intenta una reconexión automática. Use Access Management Console para
habilitar Exigir la autenticación del usuario.

Nota: Para conseguir la máxima protección de las credenciales de los usuarios


y las sesiones, utilice el cifrado SSL para todas las comunicaciones entre los
clientes y la comunidad de servidores.

Parámetros de la reconexión automática de clientes


Se puede configurar los siguientes parámetros de la reconexión automática de
clientes.
• Exigir autenticación del usuario para la reconexión automática. El requisito
puede especificarse para toda la comunidad o para algunos servidores.
• Activar o desactivar la creación de registros de los sucesos de reconexión
de la comunidad de servidores o de servidores individuales.
• Active o desactive la función de reconexión automática en el cliente
mediante un archivo ICA o en el archivo Appsrv.ini en los dispositivos
cliente.
Se puede usar Access Management Console o el comando Acrcfg para exigir la
autenticación para la reconexión automática y registrar los sucesos de reconexión.
La función Registro de sucesos de reconexión se desactiva de forma
predeterminada. Para obtener más información sobre el comando Acrcfg,
consulte “Comandos de Citrix Presentation Server” en la página 313.
Puede desactivar completamente Reconexión automática de Clientes en el cliente
Windows estableciendo TransportReconnectEnabled=Off en la sección
[WFClient] del archivo Appsrv.ini del cliente. Para obtener más información
sobre la configuración del cliente usando Appsrv.ini, consulte la Guía del
administrador de los Clientes para Windows.
Los parámetros de las conexiones también afectan a Reconexión automática de
Clientes.
206 Guía del administrador de Citrix Presentation Server

Configuración de conexiones para la Reconexión automática de


Clientes
De forma predeterminada, Reconexión automática de Clientes se activa en el
nivel de la comunidad de servidores y el usuario no necesita repetir la
autenticación. Sin embargo, si la conexión ICA mediante TCP está configurada
para restablecer sesiones con un vínculo de comunicación interrumpido, la
reconexión automática no se produce. Reconexión automática de Clientes sólo
funciona si el servidor desconecta sesiones cuando existe alguna conexión
interrumpida o con tiempo excedido.
En este contexto, la conexión ICA mediante TCP hace referencia a un puerto
virtual de Citrix Presentation Server (en lugar de a una conexión de red real) que
se utiliza para las sesiones en redes TCP/IP.
De forma predeterminada, la conexión ICA mediante TCP en un equipo con
Citrix Presentation Server se establece para desconectar sesiones con conexiones
interrumpidas o con tiempo excedido. Las sesiones desconectadas permanecen
intactas en la memoria del sistema y el cliente Citrix Presentation Server las
puede volver a conectar.
La conexión se puede configurar para restablecer o finalizar sesiones con
conexiones interrumpidas o con tiempo excedido. Si una sesión se restablece, los
intentos de reconexión inician una nueva; es decir, en lugar de restaurar la
posición de un usuario en la aplicación en uso, la aplicación se reinicia.
Si se configura Citrix Presentation Server para que restablezca sesiones,
Reconexión automática de Clientes crea una sesión. En este proceso, el usuario
debe introducir sus credenciales para iniciar la sesión en el servidor.

Registro de sucesos durante la reconexión automática de


Clientes
Para activar o desactivar las entradas de registros en sucesos de reconexión
automática, abra la página ICA de las páginas Propiedades de la comunidad de
servidores o del servidor individual.
La creación de registros está desactivada de forma predeterminada. Cuando está
activada la creación de registros, el Registro del sistema del servidor captura
información sobre sucesos de reconexión automática correctos y fallidos para
facilitar el diagnóstico de problemas de red.
Es posible que la reconexión automática no se lleve a cabo si el cliente envía
información de autenticación incorrecta, por ejemplo, durante un ataque o si el
servidor determina que ha transcurrido demasiado tiempo desde que se detectó la
interrupción de la conexión.
Los servidores almacenan información sobre los sucesos de reconexión en su
propio Registro del sistema. La comunidad de servidores no proporciona registros
combinados de sucesos de reconexión en todos los servidores.
Capítulo 7 Administración del acceso de los usuarios 207

Uso de tecnologías SpeedScreen


El retardo de la red y la disponibilidad de ancho de banda pueden alterar el
rendimiento de las conexiones a las aplicaciones y el contenido publicados. La
tecnología SpeedScreen permite configurar varias funciones para mejorar la
velocidad y capacidad de repuesta de las conexiones. Las instrucciones para
configurar estas funciones se brindan en las siguientes secciones:

Administrador de reducción de retardo SpeedScreen. Activa la respuesta


inmediata del puntero y la repetición local del texto, lo cual resulta muy útil para
el usuario cuando hay problemas de retardo con el teclado y el puntero.

Aceleración de explorador SpeedScreen. Agiliza el procesamiento de páginas


HTML con muchos gráficos en versiones publicadas de Microsoft Outlook,
Outlook Express e Internet Explorer.

Aceleración Multimedia SpeedScreen. Permite controlar y optimizar el modo


en que Citrix Presentation Server pasa a los usuarios las secuencias de audio y
vídeo.

Aceleración de Flash SpeedScreen. Permite controlar y optimizar el modo en


que Citrix Presentation Server pasa a los usuarios las animaciones de
Macromedia Flash.

Aceleración de imagen SpeedScreen. Ajusta la calidad fotográfica de las


imágenes en los dispositivos cliente para regular el ancho de banda que consumen
los archivos cuando se transfieren del servidor al cliente.

Pantalla progresiva SpeedScreen. Permite mejorar la interactividad al mostrar


imágenes de gran detalle mediante el aumento temporal del nivel de compresión
(reduciéndose la calidad) de dicha imagen cuando se trasmite por primera vez a
través de una conexión de ancho de banda limitado con el fin de proporcionar una
pantalla inicial rápida, pero de baja calidad. Si la imagen no cambia
inmediatamente ni la sobrescribe la aplicación, se mejora en segundo plano para
producir la imagen de calidad normal, según lo definido por el nivel de
compresión por eliminación normal.

Compresión superior.. Permite que se aumente la compresión de Aceleración


multimedia SpeedScreen y de presentación progresiva SpeedScreen sin afectar la
calidad de la imagen. Debido a que la compresión superior usa mucha CPU y
afecta la escalabilidad de los servidores, se recomienda usar esta compresión sólo
con las conexiones de bajo ancho de banda.
208 Guía del administrador de Citrix Presentation Server

Administrador de reducción de retardo SpeedScreen


En las conexiones de red con mucho retraso, puede haber largos intervalos de
tiempo entre el momento en que los usuarios hacen clic en un vínculo y el
momento en que éste se abre. Por consiguiente, los usuarios pueden hacer clic
más de una vez, con lo que abrirían varias copias de un archivo o aplicación. De
modo similar, los caracteres que escriba un usuario quizás no se muestren
instantáneamente, lo que podría llevar al usuario a escribirlos de nuevo antes de
verlos en pantalla.
El Administrador de reducción de retardo de SpeedScreen reduce la percepción
de retardo que tiene un usuario respecto a la respuesta de acción del puntero y a la
repetición local de texto.

Respuesta de acción del puntero. La respuesta de acción del puntero, que se


encuentra activada de forma predeterminada, cambia el aspecto del puntero de
inactivo a activo cuando el usuario hace clic en un vínculo, con lo que se indica
que el sistema está procesando la petición del usuario.

Repetición local del texto. Cuando un usuario escribe, las pulsaciones del
teclado se envían al servidor, el cual genera las fuentes y devuelve al cliente una
pantalla actualizada. Se puede acortar el intervalo entre la pulsación de la tecla y
la actualización de la pantalla si se activa la repetición local de texto. La
repetición local de texto utiliza de modo temporal las fuentes cliente para mostrar
inmediatamente el texto que escribe el usuario mientras se transmite la pantalla
actualizada del servidor.
De forma predeterminada, la respuesta de acción del puntero está activada y la
repetición local de texto no. Puede activar y desactivar la respuesta de acción del
puntero en el servidor y la repetición local de texto tanto en el servidor como en la
aplicación. También puede configurar la repetición local de texto para campos de
entrada específicos dentro de una aplicación. Para obtener más información,
consulte la ayuda del Administrador de reducción de retardo SpeedScreen.

Nota: Puede que las aplicaciones que usan API de Windows que no son
estándar para mostrar texto no admitan la repetición local de texto.
Capítulo 7 Administración del acceso de los usuarios 209

Para iniciar el Administrador de reducción de retardo SpeedScreen, haga clic en


su botón en la barra de herramientas ICA o seleccione Administrador de
reducción de retardo SpeedScreen en el grupo de programas Citrix >
Administration Tools del menú Inicio.

Importante: Ponga a prueba todos los aspectos de una aplicación con


repetición local del texto en un entorno separado del entorno de producción antes
de activar la repetición local del texto para los usuarios y garantizar así que la
presentación es aceptable para los usuarios.

Cuando configura el Administrador de reducción de retardo SpeedScreen en un


servidor específico, los parámetros se guardan en la carpeta ss3config del
directorio de instalación de Citrix de ese servidor. Puede propagar la
configuración a otros servidores si copia esta carpeta y su contenido en la misma
ubicación en los otros servidores.

Nota: Si tiene pensado propagar la configuración del Administrador de


reducción de retardo de SpeedScreen a otros servidores, seleccione Aplicar los
parámetros a todas las instalaciones de la aplicación seleccionada cuando
configure la repetición local de texto. Las rutas de las aplicaciones publicadas
pueden cambiar de servidor a servidor. Aplicar los parámetros a todas las
instalaciones de la aplicación seleccionada garantiza que los parámetros se
aplicarán independientemente de la ubicación de la aplicación en el servidor de
destino.

Aceleración de explorador SpeedScreen


A medida que las páginas y el correo Web incorporan más contenido gráfico, se
necesita más ancho de banda. Puede utilizar la aceleración de explorador
SpeedScreen para optimizar la capacidad de respuesta de las páginas y el correo
Web con abundantes imágenes en las versiones publicadas de Internet Explorer,
Outlook y Outlook Express. Con la aceleración de explorador SpeedScreen, el
usuario puede desplazarse por las páginas y utilizar los botones Atrás y Detener
inmediatamente mientras los archivos de imagen se descargan en segundo plano.
210 Guía del administrador de Citrix Presentation Server

Para lograr un acceso aun más rápido a las páginas y el correo Web, puede activar
la compresión de JPEG con la aceleración de explorador SpeedScreen. La
compresión de JPEF ofrece una solución de compromiso entre la calidad de los
archivos JPEG tal y como aparecen en los dispositivos cliente y la cantidad de
ancho de banda utilizada por los archivos en el tránsito del servidor al cliente. La
compresión JPEG tiene como resultado una resolución ligeramente inferior de las
imágenes y un consumo de recursos ligeramente superior tanto en el servidor
como en el cliente. No afecta a los archivos JPEG visualizados con aplicaciones
que no sean las mencionadas anteriormente. Para obtener información sobre
cómo mejorar la transmisión de archivos de imágenes interpretados por otras
aplicaciones, consulte “Aceleración de imagen SpeedScreen” en la página 212.
La aceleración de explorador SpeedScreen requiere la versión 7.0 o posterior de
los Clientes Citrix Presentation Server para Windows, Internet Explorer 5.5 a 7.0
y un color de alta densidad (16 bits) o mayor en la conexión.
De forma predeterminada, la aceleración de explorador SpeedScreen está
activada en la comunidad de servidores. Puede personalizar la configuración de
esta función en el nivel de la comunidad y para servidores individuales. Para ello,
seleccione la página Propiedades de la comunidad o el servidor correspondiente
dentro de Access Management Console y modifique la configuración de la
aceleración de explorador SpeedScreen.

Aceleración Multimedia SpeedScreen


Aceleración Multimedia SpeedScreen optimiza la reproducción de material
multimedia a través de instancias publicadas de Internet Explorer, Reproductor de
Windows Media y RealOne Player. Esta función contribuye a un incremento
considerable de rendimiento en cuanto a:
• Experiencia de utilización. La reproducción multimedia en las sesiones es
mucho mejor.
• Utilización de CPU de servidor. El dispositivo cliente descomprime y
procesa contenido multimedia, con lo que se libera la CPU de servidor.
• Ancho de banda de la red. El contenido multimedia pasa por la red de
forma comprimida y así se reduce el consumo de ancho de banda.
Sin Aceleración Multimedia SpeedScreen, el coste acumulativo de varios
usuarios reproduciendo contenido multimedia en sesiones a la vez es alto, tanto
en el uso de la CPU del servidor como del ancho de banda de la red. Cuando se
reproduce contenido multimedia en una sesión, el servidor descomprime y
ejecuta el archivo multimedia, lo cual aumenta el uso de la CPU del servidor. El
servidor envía el archivo a través de la red sin compresión, lo cual consume más
ancho de banda que si se enviara comprimido.
Capítulo 7 Administración del acceso de los usuarios 211

Con Aceleración Multimedia SpeedScreen, el servidor transmite al cliente el


material multimedia de forma comprimida. Con esto se reduce el consumo de
ancho de banda y, al dejar que el material se descomprima y ejecute en el
dispositivo cliente, se reduce el uso de la CPU del servidor.
La Aceleración Multimedia SpeedScreen optimiza los archivos multimedia
cifrados con codecs (algoritmos de compresión) que cumplen con las normas
DirectShow de Microsoft. DirectShow es una interfaz de programación de
aplicaciones (API) que permite, entre otras cosas, la reproducción de material
multimedia. Para reproducir un archivo multimedia específico, debe presentarse
un codec compatible con el formato de cifrado del archivo multimedia en el
dispositivo cliente.
Como regla general, si puede reproducir un archivo multimedia localmente en un
dispositivo cliente específico, puede reproducir el mismo archivo en el mismo
dispositivo cliente dentro de una sesión. Los usuarios pueden descargar una gran
variedad de codecs, como los que admiten Windows Media Player o RealOne
Player, desde los sitios Web de los proveedores.
De forma predeterminada, la Aceleración Multimedia SpeedScreen está activada
en la comunidad de servidores. Puede personalizar la configuración de esta
función en el nivel de la comunidad y para servidores individuales. Para ello,
seleccione la página Propiedades de la comunidad o el servidor correspondiente
dentro de Access Management Console y modifique la configuración de la
Aceleración Multimedia SpeedScreen.

Nota: Si se activa Aceleración Multimedia SpeedScreen, los controles de


volumen y balance integrados en RealOne Player no funcionan en sesiones
cliente. En este caso, los usuarios pueden utilizar los controles de volumen
disponibles en el área de notificación del cliente.

Aceleración de Flash SpeedScreen


Las animaciones de Macromedia Flash son un componente común en muchos
sitios Web y aplicaciones Web. En versiones anteriores de Citrix Presentation
Server, al reproducir animaciones Flash en aplicaciones publicadas, los usuarios
observaron muchas veces baja calidad en el procesamiento de la animación, poca
capacidad de respuesta en la sesión o una combinación de ambas. Esto se debe a
que Macromedia Flash Player, que procesa la animación en el servidor, se inicia
de forma predeterminada en el modo de calidad alta. Aunque esto garantiza el
mejor procesamiento posible de cada cuadro, también significa que el cuadro
consume considerable ancho de banda para llegar al usuario.
212 Guía del administrador de Citrix Presentation Server

La Aceleración de Flash SpeedScreen mejora la respuesta de las sesiones


haciendo que el programa de ejecución de Flash se inicie en el modo de calidad
baja, generando las animaciones con un nivel de calidad menor y reduciendo la
cantidad de datos transmitidos por la red para cada cuadro. Además, disminuye la
capacidad de procesamiento necesaria para reproducir animaciones Flash.
Esta función está activada de forma predeterminada en la comunidad de
servidores, Puede personalizar la configuración de esta función en el nivel de la
comunidad y para servidores individuales. Para ello, seleccione la página
Propiedades de la comunidad o el servidor correspondiente dentro de Access
Management Console y modifique la configuración de la Aceleración de Flash
SpeedScreen.

Aceleración de imagen SpeedScreen


El tamaño de los archivos de imagen afecta a la cantidad de tiempo que éstos
tardan en ir desde el servidor hasta el cliente. Muchas veces, los archivos de
imagen contienen datos sobrantes o superfluos que son de poca utilidad para el
usuario y hacen que la sesión sea más lenta durante su descarga y procesamiento.
Aceleración de imagen SpeedScreen ofrece una solución de compromiso entre la
calidad de archivos de imagen fotográfica tal y como aparecen en los dispositivos
clientes y la cantidad de ancho de banda que utilizan los archivos al pasar del
servidor al cliente.
Aceleración de imagen SpeedScreen aplica una compresión por eliminación para
reducir el tamaño de los archivos de imagen y lograr un mayor rendimiento. La
compresión por eliminación quita los datos redundantes a la vez que minimiza la
pérdida de información. En la mayoría de los casos, la pérdida de datos es mínima
y su efecto es nominal. Sin embargo, Citrix recomienda que se utilice con
moderación en aquellos casos en que los datos de imagen pueden ser vitales,
como en las radiografías.
A diferencia de otras funciones de SpeedScreen, la aceleración de imagen
SpeedScreen no se configura por medio de Access Management Console. Esta
función está activada de forma predeterminada. Puede utilizar reglas de directivas
en Presentation Server Console para reemplazar los parámetros predeterminados
y hacer frente a las necesidades distintas de los usuarios aplicando diferentes
niveles de compresión de imágenes a conexiones diferentes. Para hacer esto:
1. En Presentation Server Console, seleccione la directiva en la que desee
configurar la regla.
2. En el menú Acciones, elija Propiedades.
3. Seleccione Ancho de banda > SpeedScreen > Aceleración de imágenes
usando compresión por eliminación y configure la regla.
Capítulo 7 Administración del acceso de los usuarios 213

Elija compresión cero o baja para los usuarios que necesiten ver imágenes con el
nivel de calidad original o cercano a éste. Puede acelerar la transmisión de
imágenes eligiendo uno de cuatro niveles de compresión por regla:

Nivel de compresión por Calidad de imagen Requisitos de ancho de


eliminación banda
Compresión alta Baja Mínimos
Compresión media Buena Menores
Compresión baja Alta Mayores
Sin compresión Igual que el original Máximos

Si no se configura esta regla, de forma predeterminada se habilita la Aceleración


de imagen SpeedScreen como Compresión media; calidad media, pero sólo en
las conexiones con menos de 2 megabits por segundo de ancho de banda por
usuario. Tenga en cuenta que este valor predeterminado puede no ser el más
adecuado para todos los entornos, de modo que es aconsejable experimentar con
otros parámetros. Por ejemplo, la habilitación de la compresión con pérdida para
todas las velocidades puede mejorar el rendimiento sobre LAN, dependiendo de
las características del entorno.
Para configurar la Aceleración de imagen SpeedScreen sin habilitar la
presentación progresiva SpeedScreen, después de habilitar esta regla y elegir el
nivel de compresión, para Nivel de compresión de presentación progresiva de
SpeedScreen elija Desactivada; sin presentación progresiva.

Pantalla progresiva SpeedScreen


Como parte de la regla de la directiva SpeedScreen (Ancho de banda >
SpeedScreen > Aceleración de imágenes usando compresión por
eliminación), puede habilitar la presentación progresiva SpeedScreen para
mejorar el rendimiento de las imágenes o partes de imágenes que cambien.
La presentación progresiva SpeedScreen acelera la presentación inicial de los
archivos de imágenes seleccionando un nivel de compresión mayor cuando la
imagen es dinámica. A continuación, esta presentación inicial se mejora hasta la
calidad normal en segundo plano si la imagen no cambia inmediatamente o se
sobrescribe en la aplicación. La calidad de la imagen final se controla con
Aceleración de imagen SpeedScreen.
Presentación progresiva SpeedScreen puede mejorar el rendimiento no sólo de las
aplicaciones que interpretan y presentan imágenes, sino también las partes de la
imagen que son dinámicas, como al desplazarse en un documento PDF o similar.
La presentación progresiva SpeedScreen se configura junto con la aceleración de
imagen SpeedScreen, que se describe en la sección anterior, “Aceleración de
imagen SpeedScreen” en la página 212.
214 Guía del administrador de Citrix Presentation Server

Cuando la regla de la directiva SpeedScreen no está configurada, la presentación


progresiva SpeedScreen se habilita con el nivel de compresión Compresión muy
alta; calidad muy baja, pero sólo en las conexiones con menos de 512 Kbps de
ancho de banda por usuario. Tenga en cuenta que este valor predeterminado
puede no ser el más adecuado para todos los entornos, de modo que es
aconsejable experimentar con otros parámetros.
Para configurar la presentación progresiva SpeedScreen sin habilitar Aceleración
de imagen SpeedScreen, después de habilitar esta regla y elegir el nivel de
compresión, para Nivel de compresión elija No usar compresión con pérdida.

Compresión superior
La compresión superior permite que se reduzca aún más el ancho de banda de la
aceleración de imagen SpeedScreen y la presentación progresiva, sin degradar la
calidad de la imagen. La compresión superior usa un algoritmo de compresión
que usa más CPU y tiene impacto en el rendimiento y escalabilidad del servidor.
Este tipo de compresión es recomendable sólo en las conexiones con bajo ancho
de banda.
Si se la habilita la directiva SpeedScreen, la compresión se aplica a todos los
parámetros de compresión. Está respalda en todos los clientes Citrix Presentation
Server para Windows, pero no tiene efecto en otros clientes.

Configuración del sonido para las sesiones de


usuario
Citrix Presentation Server ofrece una variedad de herramientas para administrar y
controlar la disponibilidad del sonido en las sesiones cliente, en cuanto a calidad
y coste en recursos, que incluyen:
• Propiedades del sonido que se configuran para aplicaciones publicadas
individuales
• Directivas y parámetros de sonido que se configuran para tipos de conexión
específicos
• Parámetros de sonido que el usuario configura en el dispositivo cliente
Por ejemplo, puede utilizar directivas de conexión relacionadas con el sonido
para controlar el uso de ancho de banda y CPU en el servidor. Puede configurar
una regla de directiva para activar el sonido en conexiones donde es esencial y
configurar otra regla para desactivarlo en conexiones donde no lo es.
Capítulo 7 Administración del acceso de los usuarios 215

Desde Presentation Server Console, puede controlar la disponibilidad de los


altavoces y micrófonos en sesiones cliente con reglas de directivas distintas. En el
dispositivo cliente, un único parámetro controla ambos. Para activar el sonido en
el dispositivo cliente, el usuario selecciona un nivel de calidad de sonido en el
cuadro de diálogo Configuración (en Program Neighborhood) o en el cuadro de
diálogo Propiedades (en el Agente de Program Neighborhood). Las directivas de
conexión que configure en el servidor determinan qué niveles de calidad de
sonido estarán al alcance del usuario. Si lo permiten las directivas de conexión, la
activación del sonido en el dispositivo cliente enciende los altavoces, micrófonos
o ambos.

Importante: En esta sección se tratan aspectos de la compatibilidad de sonido


en los servidores. Para utilizar sonido en las sesiones cliente, los usuarios
también deben activarlo en el dispositivo cliente. Para obtener más información
sobre la activación del sonido para clientes, consulte las guías del administrador
de los clientes que desee configurar.

Activación del sonido para aplicaciones publicadas


Puede activar o desactivar el sonido para las aplicaciones publicadas. Si desactiva
el sonido para una aplicación publicada, no estará disponible dentro de la
aplicación bajo ninguna condición. Si activa el sonido para una aplicación, puede
usar reglas y filtros de directivas para definir en qué condiciones estará disponible
dentro de la aplicación.

Para activar o desactivar el sonido en una aplicación publicada

1. En Access Management Console, seleccione la aplicación publicada para la


que quiere activar el sonido y seleccione Acción > Modificar las
propiedades de la aplicación > Modificar todas las propiedades.
2. En Avanzadas > Opciones del Cliente, seleccione o anule la selección de
la casilla de verificación Habilitar sonido del cliente.

Nota: En versiones anteriores de Presentation Server, esta opción se


denominaba Habilitar sonido.
216 Guía del administrador de Citrix Presentation Server

Configuración de reglas de directivas relacionadas con


el sonido
Desde la desactivación total del sonido hasta el ajuste fino de los niveles de
compresión y la asignación de ancho de banda cuando se activa el sonido, puede
utilizar reglas de directivas para controlar y administrar la disponibilidad, calidad
y coste del sonido en sesiones cliente.

Nota: La disponibilidad y calidad del sonido en sesiones cliente están


determinadas tanto por los parámetros de Configuración de Servicios de
Terminal Server como por las directivas que configure mediante Presentation
Server Console. De forma predeterminada, los parámetros de Servicios de
Terminal Server se configuran, a diferencia de las directivas de Presentation
Server. Esto significa que dichos parámetros se aplican de forma predeterminada,
con lo que una calidad media de sonido está disponible en las sesiones cliente
hasta que configure directivas de Presentation Server que anulen los parámetros
de Servicios de Terminal Server. Si se configuran, las directivas de Presentation
Server anulan el efecto de esos parámetros.

Límites de ancho de banda para transmisión de sonido


Utilice reglas de directivas para configurar la cantidad de ancho de banda que
desee asignar a las transferencias de sonido entre servidores y clientes. Por
ejemplo, quizás desee crear reglas de directivas diferentes para los grupos de
usuarios que utilizan el acceso telefónico y para los que se conectan en una LAN,
con lo que establecería los diferentes anchos de banda disponibles a cada grupo.

Para configurar límites de ancho de banda para sonido

1. En Presentation Server Console, seleccione la directiva en la que desee


configurar la regla.
2. En el menú Acciones, elija Propiedades.
3. Expanda el nodo Ancho de banda primero y Límites de sesión después.
Luego seleccione Sonido para configurar la regla e introduzca el límite de
ancho de banda.

Compresión de sonido y calidad de la salida


Como regla general, la calidad superior de sonido requiere mayor ancho de banda
y uso de la CPU del servidor. Puede utilizar la compresión de sonido para lograr
un equilibrio entre calidad de sonido y rendimiento general de la sesión. Use
reglas para configurar los niveles de compresión que desee aplicar a los archivos
de sonido.
Capítulo 7 Administración del acceso de los usuarios 217

Quizás desee crear directivas distintas para grupos que utilizan el acceso
telefónico y para grupos que se conectan por medio de una LAN. En las
conexiones mediante acceso telefónico, donde el ancho de banda por lo general es
limitado, los usuarios se preocupan más por la velocidad de descarga que por la
calidad del sonido. Para estos usuarios, cree una directiva para las conexiones
mediante acceso telefónico que aplique niveles de compresión de sonido altos.
Cree otra para las conexiones mediante LAN que aplique niveles de compresión
menores.

Para configurar la compresión y calidad de salida de sonido

1. En Presentation Server Console, seleccione la directiva en la que desee


configurar la regla.
2. En el menú Acciones, elija Propiedades.
3. Seleccione Dispositivos cliente > Recursos > Sonido > Calidad de
sonido y configure la regla.
Elija entre los niveles siguientes de calidad de sonido:

Sonido de baja calidad; mayor rendimiento. Esta configuración se recomienda


para conexiones con poco ancho de banda. Esta configuración hace que los
sonidos enviados al cliente se compriman a un máximo de 16 Kbps. Esta
compresión tiene como resultado una disminución significativa de la calidad del
sonido. Los requisitos de la CPU y las ventajas de esta configuración son
parecidos a los de la configuración media; no obstante, la velocidad de
transferencia de datos más baja permite un rendimiento aceptable en una
conexión con poco ancho de banda.

Sonido de calidad media; buen rendimiento. Se recomienda esta selección para


la mayoría de las conexiones basadas en LAN. Hace que los sonidos enviados al
cliente se compriman a un máximo de 64 Kbps. Esta compresión provoca un
ligero descenso en la calidad del sonido que se reproduce en el equipo cliente.

Sonido de alta calidad; menor rendimiento. Este parámetro se recomienda para


conexiones en las que el ancho de banda es suficientemente amplio y en las que
se requiere calidad de sonido. Esta configuración permite que los clientes
reproduzcan un archivo de sonido a la velocidad de datos original. Los sonidos
con la calidad más alta requieren aproximadamente 1,3 Mbps de ancho de banda
para reproducirse con claridad. La transmisión de tal cantidad de datos puede
ocasionar un incremento en la utilización de la CPU y la congestión de la red.
De forma predeterminada, se selecciona la calidad de sonido media.

Nota: El sonido de alta calidad aumenta los requisitos de ancho de banda al


enviar más datos de sonido y también incrementa el uso de la CPU del servidor.
218 Guía del administrador de Citrix Presentation Server

Funciones de dictado digital


Para que los usuarios graben y reproduzcan dictados digitales en sesiones cliente,
deben activarse tanto la entrada (para micrófonos) como la salida (para altavoces)
de sonido. La entrada y salida de sonido se controlan mediante dos directivas
diferentes; debe configurar las dos directivas para garantizar que tanto la entrada
como la salida de sonido estén activadas.

Para activar la entrada de sonido en sesiones cliente

1. Seleccione la directiva para la que desee activar la entrada de sonido.


2. En el menú Acciones, elija Propiedades.
3. Seleccione Dispositivos cliente > Recursos > Sonido > Micrófonos.
4. Seleccione Activar y Usar los micrófonos del cliente para la entrada de
sonido.
5. Haga clic en Aceptar cuando haya finalizado.

Nota: La entrada de micrófono es compatible con Clientes Citrix Presentation


Server para Windows, Windows CE y Linux. Los Clientes para Linux y
Windows CE no admiten productos Philips SpeechMike ni tampoco Citrix
Presentation Server en sistemas operativos de 64 bits.

De forma predeterminada, cuando se configurar esta regla, la entrada de sonido se


activa en los dispositivos cliente. Los usuarios pueden anular la directiva y
desactivar sus micrófonos seleccionando No en el cuadro de diálogo Seguridad
de sonido del cliente.
Los usuarios de Program Neighborhood y del Agente de Program Neighborhood
acceden a este cuadro de diálogo desde la Central de conexiones de Program
Neighborhood (conexiones integradas) o bien desde la Central de conexiones de
Program Neighborhood o el menú del sistema del cliente (conexiones no
integradas). Los usuarios de otros Clientes Citrix Presentation Server verán
automáticamente el mismo cuadro de diálogo al comienzo de la sesión.

Para activar la salida de sonido en sesiones de cliente

1. En Presentation Server Console, seleccione la directiva para la que desee


activar la salida de sonido.
2. En el menú Acciones, elija Propiedades.
Capítulo 7 Administración del acceso de los usuarios 219

3. Seleccione Dispositivos cliente > Recursos > Sonido > Desactivar los
altavoces. De forma predeterminada, los altavoces del cliente están
desactivados porque esta propiedad está habilitada.
4. Seleccione Desactivada y haga clic en Aceptar.

Micrófonos y altavoces
La entrada (para micrófonos) y salida (para altavoces) de sonido en los
dispositivos cliente se controlan mediante dos directivas distintas. Esto permite
implementar directivas de conexión distintas; por ejemplo, para usuarios de
dispositivos móviles y para usuarios que se conectan mediante una LAN. Para el
grupo de usuarios móviles, puede activar la entrada pero desactivar la salida de
audio. Esto permite que los usuarios móviles graben notas donde se encuentren,
pero impide que el servidor envíe sonido a los dispositivos móviles al desactivar
la salida de sonido, con lo que se garantiza un mayor rendimiento de las sesiones.
En el cliente, los usuarios controlan la entrada y salida de sonido en un solo paso:
seleccionando un nivel de calidad de sonido en el cuadro de diálogo
Configuración (en Program Neighborhood) o en el cuadro de diálogo
Propiedades (en el Agente de Program Neighborhood).

Configuración de respaldo para Active Directory


Federation Services (ADFS)

Importante: Esta guía no describe como instalar ADFS. Debe contar con una
instalación funcional de ADFS, con los usuarios de cuentas externas capaces de
acceder a las aplicaciones Web con ADFS en un servidor de federación.

Antes de crear un sitio ADFS, debe llevar a cabo estos pasos.


Si no lleva a cabo todos ellos, puede causar una falla.
• Sincronice los relojes del servidor de la cuenta de federación y el servidor
de federación para que se encuentren a menos de cinco minutos. Si no lo
hace, los token de seguridad generados por el servidor de cuenta pueden ser
rechazados por el servidor de recursos porque parecerán haber caducado.
Para evitar este problema, ambas organizaciones deben sincronizar sus
servidores con el mismo servidor de tiempo en Internet.
• Asegúrese de que los servidores de recursos de federación y los servidores
Web puedan acceder a las listas de revocación de certificados de la
220 Guía del administrador de Citrix Presentation Server

autoridad de certificación. ADFS puede fallar si los servidores no pueden


asegurar que el certificado no fue revocado.
• Asegúrese de que todos los servidores del entorno tengan confianza de
delegación.
• Configure las cuentas de copia en el dominio del servidor de recursos para
cada usuario externo que pueda autenticarse en la Interfaz Web por medio
de ADFS.
• Instale Citrix Presentation Server 4.5, asegurándose de que XML Service
esté configurado para compartir el puerto con IIS y que IIS esté
configurado para respaldar HTTPS.
• Establezca una relación de confianza entre el servidor que ejecute la
Interfaz Web y cualquier otro servidor en la comunidad que ejecute Citrix
XML Service con el que se ponga en contacto la Interfaz Web.
• Por motivos de seguridad, debe configurar todos los servidores Presentation
Server para la delegación limitada. Para brindarle recursos en dichos
servidores a los usuarios debe agregar los servicios relevantes a la lista de
Servicios usando el complemento de Usuarios y equipos de Active
Directory de MMC.
Para obtener información sobre estas tareas y sobre la configuración del respaldo
de ADFS, consulte el Apéndice B de la Guía del administrador de la Interfaz Web
y el artículo del centro de conocimientos CTX110784, “Service Principal Names
and Delegation in Presentation Server.”
C APÍTULO 8

Seguridad en las comunidades de


servidores

Las directivas que se describen en este capítulo ofrecen una orientación general a
la hora de planificar entornos Citrix seguros. Asegúrese de consultar con los
expertos en seguridad de su organización para diseñar una estrategia de seguridad
que satisfaga sus necesidades.

Seguridad en el acceso a los servidores


Un primer paso importante en la seguridad de la comunidad de servidores es
proteger el acceso a los servidores. Esta sección incluye recomendaciones para
dar seguridad al acceso.

Seguridad en Presentation Server Console. Presentation Server Console se


puede utilizar para conectarse a cualquier servidor de la comunidad. Ejecute la
consola sólo en entornos donde no se pueda producir el rastreo de paquetes.
Además, asegúrese de que sólo los administradores tienen acceso a la consola.
Puede configurar los permisos NTFS de modo que los usuarios que no sean
administradores no tengan el permiso de ejecución para el ejecutable de la
consola (Ctxload.exe).

Utilización de particiones NTFS. Para garantizar que el acceso adecuado se


puede aplicar a todos los archivos instalados por Citrix Presentation Server,
instale Presentation Server únicamente en particiones de disco con formato
NTFS.

Instalación y configuración de SNMP Service. SNMP Service no se instala de


forma predeterminada en los equipos Windows Server 2003. También es deseable
crear una lista de permisos que limita las direcciones IP remotas con acceso al
servicio SNMP.
222 Guía del administrador de Citrix Presentation Server

Windows SNMP Service tiene muchos privilegios de lectura/escritura de forma


predeterminada; sin embargo, se le debe dar permisos de lectura/escritura al
servicio para tareas administrativas, tales como cierre de sesión y desconexión a
través de Network Manager. Si utiliza Network Manager u otro software de
administración SNMP sólo para la supervisión del servidor (sin administración
remota), Citrix recomienda que se cambien los privilegios a sólo lectura. Si no se
utiliza ninguna consola SNMP, no instale componentes SNMP en el servidor.
Puede configurar la comunidad SNMP y las consolas de administración
designadas para impedir el acceso no autorizado. Configure los agentes SNMP
para aceptar capturas únicamente desde las consolas SNMP.

Nota: Puede bloquear el tráfico SNMP entrante desde Internet utilizando un


servidor de seguridad que impida el tráfico en los puertos UDP 161 y 162.

Configuración del servidor de confianza. Esta función identifica y exige las


relaciones de confianza que intervienen en las conexiones de cliente. Se puede
utilizar para aumentar la confianza de los administradores de clientes y de los
usuarios en la integridad de los datos en los dispositivos cliente e impedir el uso
malintencionado de las conexiones de cliente. Cuando esta función está activada,
los clientes pueden especificar los requisitos de confianza y determinar si confían
en una conexión al servidor. Para obtener más información sobre esta función,
consulte la Guía del administrador de los Clientes para Windows.

Seguridad en el almacén de datos


Uno de los aspectos más importantes en la seguridad de la comunidad de
servidores es la protección del almacén de datos. Esto implica tanto la protección
de los datos en la base de datos del almacén de datos como la restricción del
acceso a la misma. En general:
• Los usuarios que acceden a los servidores de la comunidad no requieren
acceso al almacén de datos, ni se les debe conceder.
• Cuando la conexión al almacén de datos es directa (es decir, no se utiliza
ningún servidor intermediario), todos los servidores de la comunidad
comparten una sola cuenta de usuario y contraseña para acceder al almacén
de datos. Seleccione una contraseña que no sea fácil de deducir. Mantenga
Capítulo 8 Seguridad en las comunidades de servidores 223

seguros el nombre de usuario y la contraseña; revélelos a los


administradores sólo para instalar Presentation Server.

Nota: Si la cuenta de usuario para el acceso de modo directo a la base de datos


se cambia posteriormente, Citrix IMA Service no se inicia en todos los
servidores configurados con dicha cuenta. Para volver a configurar la contraseña
de Citrix IMA Service, utilice el comando dsmaint config en cada servidor
afectado. Para obtener información sobre el comando dsmaint config, consulte
“DSMAINT” en la página 348.

Las recomendaciones de Citrix más específicas para proteger el almacén de datos


varían según la base de datos que se utilice para dicho almacén. En las siguientes
secciones se describen las medidas de seguridad que se deben tener en cuenta
para cada uno de los productos de base de datos que admite Presentation Server.

Microsoft Access. Para un almacén de datos de Access, el nombre de usuario


predeterminado es “citrix” y la contraseña es “citrix”. Si los usuarios disponen de
acceso de red al servidor del almacén de datos, cambie la contraseña mediante
dsmaint config y guarde la información en un lugar seguro.

Importante: Asegúrese de crear una copia de seguridad del almacén de datos


antes de utilizar dsmaint config para cambiar la contraseña de dicho almacén.

Microsoft SQL Server. La cuenta de usuario que se utiliza para acceder al


almacén de datos en Microsoft SQL Server tiene las funciones public y db_owner
en el servidor y en la base de datos. No se necesitan las credenciales de cuenta de
administrador del sistema para acceder al almacén de datos; no utilice una cuenta
de administrador del sistema ya que supondría un riesgo de seguridad adicional.
Si Microsoft SQL Server está configurado para la seguridad en modo mixto, es
decir, que puede utilizar la autenticación de Microsoft SQL Server o la de
Windows, puede crear una cuenta de usuario de Microsoft SQL Server con la
única finalidad de acceder al almacén de datos. Como esta cuenta de usuario de
Microsoft SQL Server sólo accedería al almacén de datos, no hay riesgo de poner
en peligro un dominio de Windows si la contraseña del usuario está afectada.

Nota: Para entornos de alta seguridad, Citrix recomienda utilizar sólo la


autenticación de Windows.
224 Guía del administrador de Citrix Presentation Server

Importante: Para obtener una mayor seguridad, puede cambiar el permiso de la


cuenta de usuario a db_reader y db_writer tras la instalación inicial de la base de
datos con el permiso db_owner. El cambio del permiso de la cuenta de usuario de
db_owner puede provocar problemas al instalar paquetes de servicio o Feature
Releases (versiones de funcionalidad) posteriores para Presentation Server.
Asegúrese de volver a cambiar el permiso de la cuenta a db_owner antes de
instalar un paquete de servicio o Feature Release para Presentation Server.

Microsoft SQL Server 2005 Express Edition. La autenticación Windows es


compatible con la base de datos Microsoft SQL Server 2005 Express Edition. Por
razones de seguridad, la autenticación de Microsoft SQL Server no está
respaldada. Para obtener más información, consulte la documentación de
Microsoft. El nombre de usuario y la contraseña normalmente es la cuenta del
administrador del sistema local. Si los usuarios disponen de acceso al servidor del
almacén de datos, cambie la contraseña con el comando dsmaint config y guarde
la información en un lugar seguro.

Oracle. Si el almacén de datos se alberga en Oracle, conceda sólo los permisos


“connect” y “resource” a la cuenta de usuario de Oracle para la comunidad de
servidores. No son necesarios permisos de cuenta de administrador del sistema
(system o sys) para acceder al almacén de datos.

IBM DB2. Si el almacén de datos se alberga en IBM DB2, conceda los


permisos siguientes a la cuenta de usuario de DB2 para la comunidad de
servidores:
• Conectar base de datos
• Crear tablas
• Registrar funciones que se ejecutan en el proceso del gestor de bases de
datos
• Crear esquemas implícitamente
No son necesarios permisos de cuenta de administrador del sistema (DB2Admin)
para acceder al almacén de datos.
Capítulo 8 Seguridad en las comunidades de servidores 225

Seguridad en las comunicaciones de red


La comunicación de red entre los servidores y los clientes puede ser un riesgo de
seguridad en cualquier entorno empresarial. En las siguientes secciones, se
describen los componentes de seguridad que hay disponibles para mejorar la
seguridad de las comunicaciones de red en la comunidad de servidores. Según las
necesidades de seguridad, puede incorporar los siguientes componentes de
seguridad en las comunicaciones de red cuando diseñe instalaciones Citrix
Presentation Server.
• A nivel de cliente servidor dentro de la red:
• Cifrando el protocolo Independent Computing Architecture (ICA)
usando SecureICA
• Cifrado SSL/TLS
• A nivel de la red, cuando los clientes se comunican con una comunidad a
través de Internet:
• Secure Gateway
• Secure Ticket Authority
• Servidores de seguridad

Protección de la comunicación de cliente a servidor


Hay dos métodos para asegurar las comunicaciones entre cliente y servidor:
SecureICA y cifrado SSL/TLS.
De forma predeterminada, todas las comunicaciones entre cliente y servidor se
configuran con el cifrado ICA básico. El parámetro básico oscurece los datos
pero no brinda cifrado estándar. El nivel de cifrado de SecureICA se puede
aumentar hasta 128 bits y se puede agregar también cifrado SSL/TLS.
Las diferencias entre los dos tipos de cifrado son las siguientes:
• SecureICA. La función SecureICA cifra la información enviada entre
servidores Citrix Presentation Server y clientes. En general, se debe
aumentar el nivel de cifrado del protocolo ICA cuando se desea asegurar las
comunicaciones internas dentro de una LAN o WAN, o se desea acceso
seguro a una intranet. El aumento del cifrado del protocolo ICA asegura la
confidencialidad de los datos de la sesión, pero no lleva a cabo
autenticación.
• Protocolos SSL/TLS. Los protocolos SSL/TLS pueden protegerlo de
amenazas internas y externas, dependiendo de la configuración de la red.
Citrix recomienda que habilite los protocolos SSL/TLS si en el entorno hay
226 Guía del administrador de Citrix Presentation Server

clientes que se comunican con la comunidad de forma remota, a través de


Internet. La habilitación de SSL/TLS asegura la confidencialidad,
autenticación e integridad de los datos de sesión.
Si desea protección contra amenazas internas y externas, habilite SecureICA y el
cifrado SSL.
Ambos protocolos se habilitan en dos lugares:
• En el servidor, cuando se publica una aplicación o recurso.
• En el cliente (sólo para Program Neighborhood). La Interfaz Web y el
Agente de Program Neighborhood detectan y usan automáticamente los
parámetros especificados en el servidor (es decir, cuando se publica un
recurso).
Los parámetros especificados para el cifrado de cliente a servidor pueden
interactuar con otros parámetros de cifrado de Presentation Server y del sistema
operativo Windows. Si se configura un nivel de cifrado de mayor prioridad en un
servidor o cliente, los parámetros especificados para los recursos publicados se
suplantarán. Se usará el parámetro más seguro de los siguientes:
• Los parámetros de Configuración de Terminal Services (TSCC)
• El parámetro de la directiva de Presentation Server Console que se aplica a
la conexión
• El parámetro del cliente y el servidor (es decir el nivel configurado al
publicar un recurso)
• La Directiva de grupo de Microsoft
Cuando configure un nivel de cifrado, asegúrese de que sea consistente con el
nivel especificado en otras áreas. Por ejemplo, los parámetros de cifrado de
TSCC o de las directivas de conexión no pueden ser mayores que el parámetro de
la aplicación publicada.
Si el nivel de cifrado de la aplicación es menor que el de TSCC o las directivas de
conexión, dichos parámetros y las directivas suplantarán los de la aplicación.

Uso de SecureICA
De forma predeterminada, las comunicaciones cliente-servidor se oscurecen a un
nivel básico por medio de la función SecureICA, que puede usarse para cifrar el
protocolo ICA.
El protocolo ICA es el que utilizan los clientes para dar formato a los datos
ingresados por los usuarios (acciones del teclado y el Mouse, etc.) y enviarlos a la
comunidad de servidores para que los procesen. Las comunidades de servidores
utilizan el protocolo ICA para dar formato a los datos de salida de las
aplicaciones (pantalla, sonido, etc.) y devolverlas al dispositivo cliente.
Capítulo 8 Seguridad en las comunidades de servidores 227

El nivel de cifrado del protocolo ICA se puede aumentar cuando se publica un


recurso o después de hacerlo.
Además de las situaciones en las que se quiera proteger de amenazas de seguridad
internas, como espionaje, podrá usar el cifrado ICA en las siguientes situaciones:
• Necesite asegurar comunicaciones desde dispositivos que usan Microsoft
DOS o que ejecutan sistemas Win16
• Tenga dispositivos más antiguos que usen software de cliente que no se
pueda actualizar para usar SSL
• Como una alternativa al cifrado SSL/TLS, cuando no haya mucho riesgo de
ataque de “intermediarios”
Al atravesar redes públicas, Citrix no recomienda que se use SecureICA como
único método de cifrado. Citrix recomienda usar cifrado SSL/TLS para atravesar
redes públicas. A diferencia del cifrado SSL/TLS, SecureICA, por sí solo, no
brinda autenticación con el servidor. Por lo tanto, en teoría, la información podría
ser interceptada cuando cruza la red pública y luego redirigida a un servidor falso.
Asimismo, SecureICA no comprueba la integridad de los datos.

Habilitación de protocolos SSL/TLS


Si los clientes de su entorno se comunican con la comunidad a través de Internet,
Citrix recomienda que habilite el cifrado SSL/TLS al publicar los recursos. Si
desea usar el cifrado SSL/TLS debe usar la función Traspaso SSL o Secure
Gateway para transferir el tráfico ICA al equipo Presentation Server.
La naturaleza de su entorno determinará cómo habilitará SSL:
• Para los clientes que se comunican con la comunidad de forma remota,
Citrix recomienda que use Secure Gateway para transferir las
comunicaciones al equipo Presentation Server. Secure Gateway se puede
usar con Traspaso SSL en el equipo Presentation Server para asegurar el
tráfico entre Secure Gateway y Presentation Server, dependiendo de sus
requisitos de seguridad.
• Para los clientes que se comunican con la comunidad de forma interna,
puede usar uno de los siguientes métodos para transferir las
comunicaciones al equipo Presentation Server:
• Use Secure Gateway con un firewall interno y coloque la comunidad
detrás del firewall
• Use Traspaso SSL para asegurar el tráfico entre los servidores de la
comunidad
228 Guía del administrador de Citrix Presentation Server

En entornos más grandes, puede no ser conveniente usar Traspaso SSL porque al
hacerlo es necesario almacenar certificados en cada servidor de la comunidad. En
entornos grandes, es preferible usar Secure Gateway con un firewall interno si
existe preocupación sobre amenazas internas.
Más allá de si usa Secure Gateway o Traspaso SSL, si quiere usar SSL, debe
seleccionar el parámetro Habilitar SSL y TLS al publicar la aplicación. Consulte
la siguiente sección.
Para obtener más información sobre la instalación de Traspaso SSL, consulte
“Uso de Traspaso SSL Citrix” en la página 230. Para obtener más información
sobre Secure Gateway , consulte “Uso de Secure Gateway” en la página 235. Si
está usando la Interfaz Web junto con Secure Gateway, consulte la información
sobre SSL en Secure Gateway for Windows Administrator’s Guide y la Guía del
administrador de la Interfaz Web.

Aumento del nivel de seguridad entre cliente y servidor


El siguiente procedimiento explica como habilitar SecureICA (cifrado del
protocolo ICA) o habilitar el cifrado SSL/TLS después de publicar la aplicación.
Para obtener información sobre la configuración del cifrado durante la
publicación de la aplicación, consulte los temas sobre publicación de aplicaciones
en la Ayuda de Access Management Console.

Para aumentar el nivel de la seguridad entre cliente y servidor

1. En Access Management Console, elija una aplicación publicada en el panel


izquierdo seleccionando Citrix Access Management Console > Recursos
> Presentation Server> nombre de la comunidad > Aplicaciones >
nombre de la aplicación.
2. En el menú Acción elija Modificar las propiedades de la aplicación >
Modificar todas las propiedades.
3. En el cuadro de diálogo Propiedades, seleccione la ficha Avanzadas >
Opciones del Cliente.
4. En la sección de cifrado de la conexión, lleve a cabo una de las siguientes
acciones:
• Active la casilla de verificación Habilitar los protocolos SSL y
TLS. Esta opción requiere que los clientes que se conectan con la
aplicación publicada utilicen los protocolos SSL (Secure Sockets
Layer) y TLS (Transport Layer Security).
• En la sección Cifrado, elija un nivel de cifrado mayor en la lista.
• Sólo para Program Neighborhood y de forma optativa, elija la casilla
Requisito mínimo, que sólo está disponible si se aumenta el nivel de
cifrado del protocolo ICA. La casilla Requisito mínimo configura
Capítulo 8 Seguridad en las comunidades de servidores 229

como requisito que los clientes Program Neighborhood que se


conecten a una aplicación publicada usen el nivel de cifrado señalado
o mayor. Esto implica lo siguiente:
• Si no se selecciona la casilla Requisito mínimo, las conexiones
de Program Neighborhood se cifrarán con el nivel configurado
en Program Neighborhood. La conexión se puede llevar a cabo
aunque los niveles de cifrado de Program Neighborhood y el
servidor no coincidan. Los parámetros de cifrado configurados
en Program Neighborhood suplantan a los de la aplicación.
• Si se selecciona Requisito mínimo, las conexiones de Program
Neighborhood deben cifrarse con el mismo nivel que el
configurado en el servidor.
5. Haga clic en Aceptar.
Si está usando Program Neighborhood como uno de los clientes del entorno, debe
habilitar el cifrado en el cliente. Consulte la Ayuda de Program Neighborhood
para obtener más información.

Configuración de una directiva para SecureICA


Si está usando SecureICA y quiere asegurarse de que el tráfico ICA siempre se
cifre a cierto nivel, puede configurar una directiva de cifrado. La creación de
directivas de SecureICA impide que se publiquen accidentalmente recursos con
un nivel de cifrado menor. Si habilita esta directiva y publica un recurso con un
nivel de cifrado menor que el establecido en la directiva, el servidor rechaza las
conexiones de los clientes. En el caso de los clientes que toman sus parámetros de
conexión del servidor, como la Interfaz Web y el Agente de Program
Neighborhood, esto puede ser problemático.
Por lo tanto, Citrix recomienda que, si se habilita la directiva de cifrado, publique
los recursos duplicando una aplicación existente y modificándola de modo de
reemplazarla con la nueva aplicación a publicar.

Para configurar una directiva de cifrado ICA

1. Cree la directiva:
A. Seleccione Directivas en el panel izquierdo de Presentation Server
Console.
B. En el menú Acciones, haga clic en Nueva >Directiva.
2. Configure reglas para la directiva:
230 Guía del administrador de Citrix Presentation Server

A. Elija el nombre de la directiva en el panel derecho, y haga clic en


Propiedades en el menú Acciones para abrir su página de
Propiedades.
B. En la lista de carpetas del panel izquierdo, seleccione Seguridad >
Cifrado > Cifrado SecureICA.
C. Elija Habilitado y luego seleccione el nivel de cifrado que desea que
aplique la directiva en la lista Nivel de cifrado.
3. Habilite la directiva aplicando un filtro.
Para obtener detalles adicionales sobre la creación de directivas en general,
consulte la Ayuda de Presentation Server Console.

Uso de Traspaso SSL Citrix


Use Traspaso SSL Citrix para cifrado completo Secure Sockets Layer/Transport
Layer Security (SSL/TLS) entre los servidores y clientes específicos.
En general, debe usar el Traspaso SSL cuando:
• Desee proteger las comunicaciones con los servidores que aloja Citrix
XML Service
• Tenga un número pequeño de servidores (cinco o menos)
• No necesite acceso de seguridad a un DMZ
• No necesite ocultar las direcciones IP de los servidores, o esté usando
Network Address Translation (NAT)
• Necesite cifrado completo de los datos entre clientes y servidores
Traspaso SSL brinda cifrado completo para las comunicaciones entre el cliente y
el equipo que ejecute Citrix Presentation Server. Es necesario instalar y
configurar el Traspaso SSL y el certificado de servidor correspondiente en cada
uno de los servidores que ejecute Citrix Presentation Server dentro de la
comunidad.
Traspaso SSL opera como intermediario en las comunicaciones entre el cliente y
el servicio Citrix XML Service que se ejecuta en cada servidor. Cada cliente
autentica a Traspaso SSL comparando el certificado de servidor de Traspaso SSL
con la lista de autoridad de certificado de confianza. Tras esta verificación, el
cliente y Traspaso SSL negocian la petición de forma cifrada. Traspaso SSL
descifra la solicitud y la pasa al servidor.
Capítulo 8 Seguridad en las comunidades de servidores 231

Cuando se devuelve la información al cliente, el servidor envía toda la


información a través de Traspaso SSL, que cifra los datos y los envía al cliente
para que los descifre. Los controles de la integridad de los mensajes verifican que
cada una de las comunicaciones esté asegurada.

Instalación de Traspaso SSL Citrix


El traspaso SSL Citrix puede establecer comunicaciones seguras entre clientes,
servidores que ejecuten la Interfaz Web y equipos que ejecuten Citrix
Presentation Server utilizando SSL (del inglés Secure Sockets Layer) o el cifrado
TLS (del inglés Transport Layer Security).

Nota: Si usa Microsoft Certificate Authority para configurar Traspaso SSL,


puede usar la herramienta SSLAutoConfig que se encuentra en la carpeta
Support del CD de instalación del servidor. Para obtener más información sobre
el uso de SSLAutoConfig, consulte Conceptos avanzados de Citrix Presentation
Server.

Para instalar Traspaso SSL deberá llevar a cabo estos cuatro pasos.

Paso 1 - Obtención de los certificados SSL de raíz y de servidor


Se necesita un certificado de servidor independiente por cada equipo Citrix
Presentation Server donde se instale el Traspaso SSL Citrix. El certificado de
servidor identifica al equipo específico, de modo que necesitará el nombre
completamente calificado (FQDN) de cada servidor. Los certificados deben estar
firmados por una entidad de confianza llamada Autoridad de certificación (CA).
Además de instalar el certificado del servidor en cada servidor, debe instalar el
certificado de raíz de la misma autoridad de certificación en cada dispositivo
cliente que se comunique con Traspaso SSL. Los certificados de raíz están
disponibles en las mismas CA que emiten los certificados de servidor. Puede
instalar los certificados del servidor y el cliente de una autoridad de certificación
integrada al sistema operativo, de la empresa (una autoridad de certificación que
su empresa pone a su disposición), o una no integrada al sistema operativo.
Consulte al equipo de seguridad de su organización para saber qué método es
necesario para obtener certificados.
Elección de una autoridad de certificación para SSL
Puede obtener certificados para los servidores y clientes de los siguientes modos.
• Obteniendo certificados de una AC integrada al sistema operativo.
Algunas versiones más nuevas del sistema operativo Windows (por
ejemplo, Windows Server 2003) incluyen respaldo incorporado para varias
AC. Si elige instalar el certificado de una AC incorporada, haga doble clic
en el archivo del certificado y el asistente instalará el certificado en el
232 Guía del administrador de Citrix Presentation Server

servidor. Para obtener información sobre qué sistemas operativos incluyen


respaldo incorporado, consulte la documentación de Microsoft.
• Obteniendo certificados de una AC de la empresa. Si su organización
puso una AC a su disposición, la misma figurará en la lista de AC. Haga
doble clic en el archivo del certificado y el asistente lo instalará en el
servidor. Para obtener más información sobre si su empresa usa una AC
empresarial, consulte a su equipo de seguridad.
• Obteniendo certificados de una AC no integrada al sistema operativo.
Los certificados de AC que no están integradas al sistema operativo o que
no fueron puestas a su disposición por su empresa se deben instalar
manualmente en el servidor de Traspaso SSL Citrix y en cada dispositivo
cliente. Para obtener instrucciones sobre la instalación de certificados de
una AC externa, consulte la documentación de los sistemas operativos de
los servidores y clientes de su entorno. De forma alternativa, puede instalar
certificados usando Active Directory o el complemento de IIS.
• Utilización de Active Directory Si sus equipos pertenecen a Active
Directory, puede usarlo para instalar los certificados. Para obtener
instrucciones sobre como hacerlo, consulte la documentación de
Microsoft.
• Utilización del complemento de IIS.Puede usar el asistente para
certificados de servidor Web de Microsoft en la consola IIS para
solicitar e importar el certificado. Para obtener más información
sobre cómo usar este asistente, consulte la documentación de
Microsoft.
Adquisición de un certificado SSL firmado y una contraseña
Después de elegir una AC, genere una solicitud de firmado de certificado (SFC) y
envíela a la AC software de servidor Web compatible con la AC. Por ejemplo, si
está usando el complemento IIS para obtener el certificado, puede usar Microsoft
Enterprise Certificate Services para generar la SFC. La AC procesa la solicitud y
devuelve el certificado firmado y la contraseña. Para obtener información sobre
qué software se puede usar para generar la SFC consulte la documentación de la
AC que vaya a utilizar.

Importante: El nombre común del certificado debe ser el nombre de dominio


calificado del servidor.

Después de adquirir el certificado firmado y la contraseña, instale los certificados


en todos los servidores y clientes del entorno usando el método adecuado.
Capítulo 8 Seguridad en las comunidades de servidores 233

Paso 2 - Instalación del certificado


Instale el certificado de servidor en cada servidor. Traspaso SSL usa el mismo
almacén de certificados basado en el registro del sistema que IIS, de modo que se
puede instalar certificados usando IIS o el complemento de certificados de
Microsoft Management Console (MMC). Cuando reciba la respuesta de la CA,
podrá reiniciar el asistente de certificado de servidor Web en IIS e instalar el
certificado. De forma alternativa, puede ver e importar certificados en el equipo
usando MMC y agregar el certificado como un complemento independiente.

Paso 3 - Cambio del puerto SSL, si es necesario


Para utilizar Traspaso SSL e Internet Information Services (IIS) en el mismo
servidor, debe cambiar el número de puerto que utiliza IIS o el traspaso SSL.
Traspaso SSL Citrix utiliza el puerto TCP 443, que es el estándar para conexiones
SSL. La mayoría de los servidores de seguridad tienen este puerto abierto de
forma predeterminada. De forma opcional, se puede configurar Traspaso SSL
para que utilice otro puerto. Asegúrese de que el puerto que ha elegido está
abierto en todos los servidores de seguridad existentes entre los dispositivos
cliente y el servidor que ejecuta el traspaso SSL.

Importante: Microsoft Internet Information Services (IIS) versión 6.0 se


instala de forma predeterminada en Windows Server 2003 y asigna el puerto 443
para las conexiones SSL. Para ejecutar Traspaso SSL en servidores Windows
Server 2003, debe configurar IIS para utilizar otro puerto, o bien configurar la
función de traspaso para que utilice otro puerto. Debe instalar un certificado de
servidor en IIS antes de cambiar el número de puerto. El procedimiento siguiente
contiene instrucciones para añadir un certificado de servidor a IIS. Puede utilizar
el mismo certificado de servidor con IIS y el traspaso SSL.

Para modificar el puerto SSL para Internet Information Services versión 6.0,
consulte la documentación de Microsoft correspondiente.

Para modificar el número de puerto del traspaso SSL Citrix

1. En el servidor, haga clic en el botón Herramienta de configuración de


traspaso SSL Citrix de la barra de herramientas ICA para iniciar la
herramienta de configuración de Traspaso SSL.
2. Escriba el nuevo número de puerto en el cuadro Puerto de escucha de
traspaso, que se encuentra en la ficha Conexión.
3. Haga clic en Aceptar.
Consulte la Guía del administrador de la Interfaz Web si desea obtener
información sobre el procedimiento para reconfigurar los servidores que ejecutan
la Interfaz Web con el nuevo número de puerto.
234 Guía del administrador de Citrix Presentation Server

Para ejecutar el traspaso SSL en el puerto 443 sin utilizar HTTPS

1. Detenga Microsoft Internet Information Service.


2. Configure el servicio del traspaso SSL e inícielo.
3. Reinicie Microsoft Internet Information Service.
El traspaso SSL tendrá preferencia ante IIS a la hora de utilizar el puerto 443,
incluso cuando se reinicie el servidor.

Nota: Cuando instala Citrix Presentation Server, permite que los miembros del
grupo de usuarios editen las entradas de registro de la sección
HKEY_LOCAL_MACHINE\SOFTWARE\Secure\Citrix\Citrix SSL Relay. Puede
utilizar la herramienta de análisis y configuración de seguridad de Microsoft para
impedir que los miembros del grupo de usuarios editen las entradas de registro.

Importante: Si cambia el puerto predeterminado de Traspaso SSL Citrix, debe


establecer SSLProxyHost en el nuevo número de puerto en el archivo Appsrv.ini
del Cliente Citrix Presentation Server para Windows. Para obtener más
información sobre la configuración de cliente, consulte la Guía del
administrador de los Clientes para Windows.

Paso 4 - Configuración de Traspaso SSL


En la herramienta de configuración de traspaso SSL Citrix, elija el certificado del
servidor y los conjuntos de cifrado permitidos, según sus directivas de seguridad.
Cambie la dirección o puerto de destino o agregue direcciones adicionales para
garantizar la redundancia.

Para configurar el traspaso SSL

1. Desde el grupo de programas Citrix en el menú Inicio, elija


Administration Tools y, a continuación, Herramienta de configuración
de traspaso SSL Citrix para iniciar la herramienta de configuración del
traspaso SSL.
2. En la ficha Credenciales de traspaso, elija el certificado del servidor.
3. Utilice la ficha Conexión para configurar la combinación de nombre de
dominio calificado o dirección IP y puerto a la cual el traspaso SSL
transferirá los datos descifrados. El traspaso SSL sólo transfiere paquetes a
los servidores y puertos que figuran en esta ficha.
Capítulo 8 Seguridad en las comunidades de servidores 235

4. Utilice la ficha Conjuntos de cifrado para seleccionar los conjuntos de


cifrado que se utilizarán.
Para obtener más información, consulte la ayuda en pantalla de la herramienta de
configuración de traspaso SSL.

Uso de Secure Gateway


Use Secure Gateway para brindar cifrado SSL/TLS entre un servidor de puerta de
enlace de seguridad y un cliente con SSL, combinado con cifrado HTTP de las
comunicaciones entre el explorador Web y el servidor Web. El uso de Secure
Gateway facilita el paso por servidores de seguridad y mejora la seguridad al
proporcionar un único punto de entrada y acceso seguro a las comunidades de
servidores.
En general, se debe usar Secure Gateway cuando:
• Se quieren ocultar las direcciones IP internas
• Se desea asegurar el acceso público a los servidores de la comunidad
• Es necesaria la autenticación de dos factores (junto con la Interfaz Web)
El uso de Secure Gateway brinda los siguientes beneficios:
• Acceso seguro a Internet
• Elimina la necesidad de publicar las direcciones de cada servidor que
ejecute Citrix Presentation Server
• Simplifica la administración de certificados del servidor
• Permite que haya un solo punto de cifrado y acceso a todos los servidores
Utilice Secure Gateway para crear una puerta de enlace aparte de los equipos que
ejecutan Citrix Presentation Server. Al establecer una puerta de enlace se
simplifica la transferencia de información a través de los servidores de seguridad
porque el tráfico ICA se enruta a través de un puerto aceptado ampliamente para
el pasaje de entrada y salida a través del servidor de seguridad. Secure Gateway
ofrece una mayor capacidad de ampliación.
Sin embargo, debido a que la comunicación ICA está cifrada solamente entre el
cliente y la puerta de enlace, quizás desee usar el traspaso SSL para asegurar el
tráfico entre la puerta de enlace y los servidores que ejecuten Citrix Presentation
Server, incluidos los que albergan Citrix XML Service.
Para obtener más información sobre la implementación y configuración de Secure
Gateway, consulte la Guía del administrador de Secure Gateway.
236 Guía del administrador de Citrix Presentation Server

Uso de Secure Ticket Authority


Secure Ticket Authority (STA) es responsable de emitir los tiques de sesión como
respuesta a las solicitudes de conexión para los recursos publicados en Citrix
Presentation Server. Estos tiques de sesión componen la base de autenticación y
autorización para el acceso a recursos publicados.
Al instalar Presentation Server, se instala también STA. Si Citrix Presentation
Server se instala en un servidor que tiene una versión anterior de STA, se
actualiza a la versión más reciente. STA se incluye en Citrix XML Service.

Importante: Si quiere establecer comunicaciones seguras entre Secure


Gateway y STA, asegúrese de instalar un certificado de servidor en el servidor
que ejecute STA e implemente el traspaso SSL. En la mayoría de los casos, los
certificados generados internamente se utilizan para esta finalidad.

Presentación de los datos de rendimiento de Secure Ticket


Authority
Además de supervisar el rendimiento del servidor que ejecuta Secure Gateway,
Citrix recomienda supervisar también el del servidor que ejecuta STA de forma
habitual.

Para mostrar los datos de rendimiento de STA

1. Inicie el Monitor de sistema.


2. Haga clic con el botón secundario en el panel derecho y haga clic en
Agregar contadores.
3. Seleccione Usar contadores del equipo local para que el sistema ubique
los contadores de rendimiento.
4. Seleccione Secure Ticket Authority en la lista Objeto de rendimiento.
5. Seleccione los contadores de rendimiento que desea supervisar y haga clic
en Agregar.
6. Haga clic en Close (Cerrar).
7. Use los controles de la consola de rendimiento de Windows que aparecen
en la parte superior del panel derecho para cambiar de vista y agregar
contadores.
Capítulo 8 Seguridad en las comunidades de servidores 237

Identificación de entradas en el registro STA


El servicio STA registra errores fatales en el registro de aplicaciones, que se
encuentra en el directorio \inetpub\scripts. Al crear registros, STA utiliza el
siguiente formato para dar nombre a los archivos:
staaaaammdd-xxx.log
donde aaaa hace referencia al año, mm al mes y dd al día en que se creó el
archivo de registro.
El primer archivo de registro se crea al cargar STA.
Para ver las entradas del registro, abra el archivo de registro con un editor de texto
sin formato.
Si STA no crea ningún archivo de registro, es posible que no disponga de los
privilegios de escritura necesarios para el directorio \inetpub\scripts.

Configuración de los servidores de seguridad


Además de proteger físicamente los servidores, la mayoría de las organizaciones
instalan medidas de seguridad en la red, que incluyen servidores de seguridad,
con el objeto de aislar los servidores que ejecutan Citrix Presentation Server y los
exploradores Web de Internet y de las redes a las que se puede acceder de manera
pública. Para instalar Citrix Presentation Server en redes internas, proteja las
comunicaciones entre el cliente y el servidor mediante SSL/TLS u otras medidas
de seguridad.
Para obtener más información sobre cómo configurar los servidores de seguridad
para su comunidad de servidores, consulte la guía Conceptos avanzados de Citrix
Presentation Server.
238 Guía del administrador de Citrix Presentation Server

Configuración de puertos TCP


La tabla siguiente muestra los puertos TCP/IP que utilizan los Clientes Citrix
Presentation Server, el servicio IMA y otros servicios Citrix en una comunidad de
servidores. Esta información le resultará útil para configurar los servidores de
seguridad y solucionar los posibles conflictos de puertos con otros programas.

Comunicación Puerto Configuración


predeterminad
o
Citrix XML Service 80 Para obtener instrucciones sobre la
configuración de este puerto, consulte “Paso 9:
Configuración del puerto del servicio Citrix
XML Service” en la página 78.
Access Management 135 No configurable.
Console
Traspaso SSL de 443 Para obtener instrucciones sobre la
Citrix configuración de este puerto, consulte “Paso 3 -
Cambio del puerto SSL, si es necesario” en la
página 233.
Sesiones ICA (clientes 1494 Para obtener instrucciones sobre cómo cambiar
con servidores) el número de puerto, consulte “ICAPORT” en
la página 354.
Cliente a servidor 1604 No configurable.
(UDP dirigida)
Servidor a servidor 2512 Consulte “Comandos de Citrix Presentation
Server” en la página 313 para obtener más
información sobre el comando IMAPORT.
Presentation Server 2513 Consulte “Comandos de Citrix Presentation
Console a servidor Server” en la página 313 para obtener más
información sobre el comando IMAPORT.
Fiabilidad de la sesión 2598 Consulte “Fiabilidad de la sesión” en la página
202.
Servidor a Microsoft 139, 1433 ó Consulte la documentación del software de la
SQL o servidor Oracle 443 para MS- base de datos.
SQL
License Management 8082 Consulte la Guía introductoria a Citrix
Console Licensing para obtener más información.
Servidor a servidor de 27000 En la consola, abra la página de propiedades de
licencias la comunidad o del servidor y seleccione el
servidor de licencias.
Capítulo 8 Seguridad en las comunidades de servidores 239

Configuración de la autenticación de usuarios


Como parte de la protección de la comunidad de servidores, está el asegurarse de
que sólo los usuarios autenticados correctamente pueden acceder a los servidores
y recursos.

Configuración de la autenticación Control del área


de trabajo
Si los usuarios inician sesión mediante autenticación con tarjeta inteligente o
PassThrough, debe configurar una relación de confianza entre el servidor que
ejecuta la Interfaz Web y los servidores de la comunidad a los que accede la
Interfaz Web para usar las aplicaciones publicadas. Sin la relación de confianza,
los comandos Desconectar, Volver a conectar y Cerrar sesión (“Control del área
de trabajo”) no funcionan en el caso de los usuarios que inician sesión mediante
autenticación con tarjeta inteligente o PassThrough. Para obtener más
información sobre Control del área de trabajo, consulte “Control del área de
trabajo del usuario” en la página 185.
No necesita configurar una relación de confianza si los usuarios realizan la
autenticación en la Interfaz Web o el Agente de Program Neighborhood
escribiendo sus credenciales.
Para configurar la relación de confianza, abra la página Propiedades del servidor
en Access Management Console, elija XML Service en el panel izquierdo y
seleccione Confiar en las solicitudes enviadas a XML Service. Citrix XML
Service comunica información acerca de las aplicaciones publicadas entre los
servidores que ejecutan la Interfaz Web y los que ejecutan Citrix Presentation
Server.
Si configura un servidor para que confíe en las solicitudes enviadas a Citrix XML
Service, tenga en cuenta lo siguiente:
• La relación de confianza no es necesaria a menos que se desee implementar
Control del área de trabajo y los usuarios inicien sesión mediante
autenticación con tarjeta inteligente o PassThrough.
• Habilite la relación de confianza sólo en aquellos servidores con los que la
Interfaz Web se pone en contacto directamente. Estos servidores aparecen
en la consola de la Interfaz Web.
• Cuando configura la relación de confianza, depende del servidor de la
Interfaz Web para la autenticación del usuario. Para evitar riesgos a la
seguridad, utilice Traspaso SSL, IPSec, servidores de seguridad u otra
tecnología que garantice que sólo los servicios con relación de confianza se
puedan comunicar con Citrix XML Service. Si configura la relación de
confianza sin utilizar IPSec, servidores de seguridad u otra tecnología de
240 Guía del administrador de Citrix Presentation Server

seguridad, los dispositivos de red pueden desconectarse o finalizar las


sesiones cliente.
• Configure Traspaso SSL, IPSec, los servidores de seguridad y otro tipo de
tecnología de seguridad para el entorno de modo que restrinjan el acceso a
Citrix XML Service únicamente en los servidores de la Interfaz Web. Por
ejemplo, si Citrix XML Service comparte un puerto con IIS, puede usar la
función de restricción de dirección IP en IIS para limitar el acceso a Citrix
XML Service.

Configuración de inicio de sesión Kerberos


Los Clientes Citrix Presentation Server para Windows ofrecen mayor seguridad
para la autenticación PassThrough. En lugar de enviar contraseñas de usuario a
través de la red, la autenticación PassThrough utiliza la autenticación Kerberos.
Kerberos es un protocolo de autenticación de redes que cumple con las normas
industriales y está incorporado en los sistemas operativos Windows. El inicio de
sesión Kerberos ofrece a los clientes conscientes de las necesidades de seguridad
una autenticación PassThrough combinada con cifrado de clave secreta e
integridad de datos que proporcionan las soluciones de seguridad de redes que
cumplen con las normas industriales.

Requisitos del sistema. El inicio de sesión Kerberos requiere Presentation


Server 3.0 o posterior y Clientes Citrix Presentation Server para Windows versión
8.x o posterior. Sólo funciona entre clientes y servidores que pertenecen a los
mismos dominios de Windows o que serán de confianza. Los servidores también
deben ser fiables para la delegación, una opción que se configura mediante la
herramienta de administración de usuarios y equipos de Active Directory.
El inicio de sesión Kerberos no está disponible:
• Si utiliza las siguientes opciones en Configuración de Servicios de Terminal
Server:
• Usar autenticación estándar de Windows
• Usar siempre la siguiente información de inicio de sesión o la
opción Siempre solicitar contraseña
• Si enruta conexiones a través de Secure Gateway
• Si el servidor que ejecuta Citrix Presentation Server requiere inicio de
sesión con tarjeta inteligente
Kerberos requiere que se active la resolución de direcciones DNS de Citrix XML
Service para la comunidad de servidores, o la resolución DNS inversa para el
dominio de Active Directory.
Capítulo 8 Seguridad en las comunidades de servidores 241

Para activar la resolución de direcciones DNS de Citrix XML Service

1. Seleccione la comunidad en el panel izquierdo de Access Management


Console y, seleccione Acción > Modificar las propiedades de la
comunidad > Modificar todas las propiedades.
2. Abra la página Presentation Server desde la lista Propiedades de la
comunidad y seleccione la opción General.
3. En el panel derecho, seleccione la opción Activar la resolución de
direcciones DNS de XML Service.
4. Haga clic en Aceptar.

Para desactivar los inicios de sesión Kerberos en un servidor específico

Precaución: La utilización inadecuada del Editor del registro puede causar


problemas graves que requieran que se vuelva a instalar el sistema operativo.
Citrix no puede garantizar que los problemas derivados de la utilización
inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del
registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de
seguridad del registro antes de editarlo.

Para desactivar los inicios de sesión Kerberos en un servidor específico,


establezca la clave de registro siguiente en el servidor:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Logon\DisableSSPI = 1
El Cliente Presentation Server para Windows se puede configurar para que use
Kerberos con o sin la autenticación PassThrough. Para obtener más información
sobre la configuración de cliente, consulte la Guía del administrador de los
Clientes para Windows.

Uso de tarjetas inteligentes con Citrix


Presentation Server
En los entornos Citrix Presentation Server se puede usar tarjetas inteligentes.
Éstas son pequeñas tarjetas de plástico con un microprocesador incorporado.
En un entorno de Presentation Server, las tarjetas inteligentes se pueden usar
para:
• Autenticar usuarios en redes y equipos
• Garantizar la seguridad de las comunicaciones por los canales de una red
• Utilizar firmas digitales para firmar el contenido
242 Guía del administrador de Citrix Presentation Server

Si utiliza las tarjetas inteligentes para garantizar la seguridad de la autenticación


de redes, los usuarios pueden autenticarse en las aplicaciones y contenido
publicados en los servidores. Además, también están respaldadas las funciones de
estas tarjetas inteligentes dentro de dichas aplicaciones.
Por ejemplo, se puede configurar una aplicación publicada como Microsoft
Outlook para que solicite a los usuarios que introduzcan una tarjeta inteligente en
un lector de tarjetas inteligentes conectado al dispositivo cliente para poder
iniciar sesión en el servidor. Después de que los usuarios se hayan autenticado en
la aplicación, pueden firmar mensajes de correo electrónico digitalmente
utilizando los certificados almacenados en las tarjetas inteligentes.
Citrix ha probado las tarjetas inteligentes que cumplen el estándar 7816 de ISO
para tarjetas con contactos eléctricos (tarjetas de contacto) que interactúan con
sistemas informáticos mediante un dispositivo denominado lector de tarjetas
inteligentes. El lector puede conectarse al equipo host mediante un puerto serie,
USB o PCMCIA.
Citrix respalda la utilización de tarjetas inteligentes criptográficas basadas en PC/
SC. Estas tarjetas proporcionan la capacidad de realizar operaciones
criptográficas como, por ejemplo, las firmas digitales y el cifrado. Las tarjetas
criptográficas están diseñadas de forma que permiten el almacenamiento seguro
de las claves privadas, como las utilizadas en los sistemas de seguridad PKI (del
inglés, Public Key Infrastructure). Las funciones criptográficas se realizan en las
propias tarjetas inteligentes, por lo que ni la clave privada ni los certificados
digitales se transfieren a otros dispositivos.
Es más, Citrix admite la autenticación de dos factores para mejorar la seguridad.
En lugar de presentar solamente la tarjeta inteligente (un factor) al realizar una
transacción, se utiliza un PIN (segundo factor) definido por el usuario y conocido
únicamente por éste para probar que la persona que presenta la tarjeta inteligente
es su legítima propietaria.

Nota: Citrix Presentation Server no es compatible con la especificación de


funcionamiento número 11 de PKCS (del inglés, Public-Key Cryptography
Standard) de la empresa RSA Security Inc. para los identificadores criptográficos
personales.

Las tarjetas inteligentes también se pueden utilizar con la Interfaz Web para Citrix
Presentation Server. Para obtener información sobre la configuración de la
Interfaz Web para que sea compatible con tarjetas inteligentes, consulte la Guía
del administrador de la Interfaz Web.
Capítulo 8 Seguridad en las comunidades de servidores 243

Requisitos de tarjeta inteligente


En la siguiente sección se proporcionan las instrucciones básicas para la
utilización de tarjetas inteligentes con Citrix Presentation Server. Póngase en
contacto con el proveedor o integrador de la tarjeta inteligente para determinar los
requisitos de configuración pertinentes para la implantación de dicha tarjeta
inteligente.
Los componentes siguientes son necesarios en el servidor:
• Software PC/SC
• Software CSP (del inglés, Cryptographic Service Provider)
Los componentes siguientes son necesarios en el dispositivo en que se ejecutará
el Cliente Citrix Presentation Server compatible:
• Software PC/SC
• Controladores del software del lector de tarjetas inteligentes
• Lector de tarjetas inteligentes
Es posible que el servidor Windows y los sistemas operativos cliente se
distribuyan con el software PC/SC, el software CSP o los controladores del lector
de tarjetas inteligentes instalados. Póngase en contacto con el proveedor de
tarjetas inteligentes para obtener información sobre la compatibilidad con estos
componentes de software o si éstos han de reemplazarse por software específico
del proveedor.
Si utiliza la autenticación PassThrough para transferir credenciales desde el
dispositivo cliente con Windows 2000 o Windows XP a la sesión del servidor con
tarjeta inteligente, el software CSP debe estar instalador en el dispositivo cliente.
No es necesario que conecte el lector de tarjetas inteligentes con el servidor
durante la instalación del software CSP si puede instalar la parte correspondiente
al controlador del lector de tarjetas inteligentes con independencia de la parte del
software CSP.

Configuración del servidor


Conseguir una solución de tarjetas inteligentes integral y segura puede resultar
relativamente complicado, por lo que Citrix le recomienda que se ponga en
contacto con el proveedor o integrador de la tarjeta inteligente para obtener más
información. No es el propósito del presente manual abordar con más detalle la
configuración de las implantaciones de tarjetas inteligentes ni de sistemas de
seguridad de otros fabricantes como, por ejemplo, las entidades emisoras de
certificados.
244 Guía del administrador de Citrix Presentation Server

La compatibilidad con las tarjetas inteligentes se limita a la autenticación de


usuarios en aplicaciones publicadas o para su utilización con aplicaciones
publicadas que incorporan funciones de tarjetas inteligentes. Sólo esta última se
habilita de forma predeterminada con la instalación de Citrix Presentation Server.

Configuración de las directivas de Windows en lo


referente a las tarjetas inteligentes
Microsoft Windows incorpora dos parámetros de directiva de seguridad para el
inicio de sesión interactivo en un servidor. En las sesiones de Cliente Citrix
Presentation Server pueden utilizarse las siguientes directivas:
• La tarjeta inteligente es necesaria para un inicio de sesión interactivo.
Ésta es una directiva de usuario que requiere que se introduzca la tarjeta
inteligente para autenticarse.
• Directiva de extracción de tarjeta inteligente.Ésta es una directiva de
equipo con tres valores posibles para determinar la reacción del dispositivo
cliente cuando el usuario extrae la tarjeta inteligente del lector:
• Ninguno (ningún efecto)
• Bloquear estación de trabajo (desconecta todas las sesiones de
usuario)
• Forzar el cierre de sesión (cierra todas las sesiones de usuarios)

Configuración del cliente


Estos clientes aceptan tarjetas inteligentes:
• Clientes Citrix Presentation Server para Windows
• Cliente para Linux
• Cliente para terminales basados en Windows
Para configurar la compatibilidad de tarjetas inteligentes para los usuarios de
estos clientes, consulte la guía del administrador de cada cliente que utilice en el
entorno.
Capítulo 8 Seguridad en las comunidades de servidores 245

Cifrado de datos importantes del registro de


configuración
Independent Management Architecture (IMA) es la arquitectura subyacente
usada en Citrix Presentation Server para configurar, controlar y operar todas las
funciones de Presentation Server. El almacén de datos IMA almacena todas las
configuraciones de Presentation Server.
La función de cifrado IMA protege los datos de administración utilizados por la
función de registro de configuración. Esta información se almacena en el almacén
de datos IMA. En los entornos informáticos con mayores requisitos de seguridad,
la habilitación del cifrado IMA brinda mayor seguridad para la función de
registro de configuración. Un ejemplo incluiría entornos que necesitan una
estricta separación de las tareas, o donde el administrador Citrix no deba tener
acceso directo a la base de datos del registro de configuración.
El cifrado IMA es un parámetro para toda la comunidad y se aplica a todos los
servidores una vez que se habilita. Por consiguiente, si quiere habilitar el cifrado
IMA, debe habilitarlo en todos los servidores de la comunidad. El cifrado IMA
tiene los siguientes componentes:
• CTXKEYTOOL. CTXKEYTOOL, también conocida como utilidad de
cifrado IMA, es una utilidad de la línea de comandos que se puede usar para
administrar el cifrado IMA y para generar archivos de claves.
CTXKEYTOOL se encuentra en la carpeta Support del CD del servidor de
Presentation Server.
• Un archivo de clave. El archivo de clave es un archivo que contiene una
clave de cifrado utilizada para cifrar los datos IMA. Los archivos de clave
se crean usando CTXKEYTOOL, durante la instalación, o al cambiar
comunidades (chfarm). Para preservar la integridad del cifrado, Citrix
recomienda que se mantenga el archivo de clave en una ubicación segura y
que no se lo distribuya abiertamente.
• Una clave. Se debe cargar la misma clave de cifrado IMA válida en todos
los servidores de la comunidad donde esté habilitado el cifrado IMA.
Después de copiar el archivo de clave al servidor, se lo cargará usando
CTXKEYTOOL, durante la instalación o usando la función apropiada de
chfarm.
Es más fácil habilitar el cifrado IMA como parte del proceso de instalación que
después de la instalación. La habilitación del cifrado IMA después de la
instalación implica que se lleve a cabo un proceso manual en cada servidor. Para
obtener información sobre los métodos de instalación cuando se habilita el
cifrado IMA durante la instalación en entornos de comunidades grandes, consulte
“Planificación para el cifrado IMA” en la página 45.
246 Guía del administrador de Citrix Presentation Server

Más allá de cuándo se habilite el cifrado IMA, el proceso tiene los mismos
elementos básicos. En general, se deben llevar a cabo las tareas siguientes en el
siguiente orden:
• Genere un archivo de clave.
• Haga que el archivo de clave esté accesible para todos los servidores de la
comunidad, o póngalo en una ubicación compartida en la red.
• Cargue la clave en el servidor desde el archivo de clave.
• Habilite el cifrado IMA.
Las siguientes secciones brindan información sobre el cifrado IMA:
• Cómo usar la utilidad de cifrado IMA (CTXKEYTOOL)
• Cómo habilitar el cifrado IMA después de la instalación
• Cómo cambiar comunidades
• Cómo crear copias de respaldo de claves de comunidades
• Pasos a tomar si instaló Presentation Server como administrador local
cuando habilitó el cifrado IMA
Citrix recomienda que, si está habilitando el cifrado IMA en entornos con varias
comunidades, le de nombres distintos a las claves de cada comunidad.

Importante: Citrix recomienda que haga copias de seguridad de las claves de


la comunidad en una ubicación secundaria segura. Para obtener más información,
consulte “Otras funciones de cifrado IMA” en la página 251.

Uso de la utilidad de cifrado IMA


Citrix brinda una utilidad para llevar a cabo varias funciones administrativas
después de que se instala Citrix Presentation Server. Esta utilidad es conocida
como utilidad de cifrado IMA y se la ejecuta con el comando CTXKEYTOOL.
Esta utilidad se puede usar para habilitar la función de cifrado IMA y para
generar, cargar, reemplazar, habilitar, inhabilitar y recuperar archivos de clave
perdidos. También se puede usar la utilidad de cifrado IMA para verificar si hay
una clave cargada en el equipo local, si el cifrado IMA está activado y si la clave
coincide con la de la comunidad. Para obtener más información sobre la sintaxis
del comando, consulte “CTXKEYTOOL” en la página 337.
Capítulo 8 Seguridad en las comunidades de servidores 247

Almacenamiento local de la utilidad de cifrado IMA


La utilidad de cifrado IMA se encuentra en la carpeta Support del CD del servidor
de Presentation Server. Si quiere ejecutarla localmente, haga lo siguiente:

Para copiar la clave al equipo local

1. Copie CTXKEYTOOL.exe del archivo Support del CD del servidor


Presentation Server al equipo local.
2. Cree una carpeta llamada Resource al mismo nivel en la estructura del
directorio que el archivo CTXKEYTOOL.
3. Copie toda la carpeta Support\Resource\es del CD a la carpeta Resource.
Puede almacenar el archivo CTXKEYTOOL.exe y la carpeta Resource\es en
cualquier ubicación en su equipo, siempre y cuando mantenga la estructura de
directorio relativa como en el CD del servidor.

Habilitación del cifrado IMA después de la


instalación
El cifrado IMA se puede habilitar después de instalar o actualizar a Citrix
Presentation Server 4.5. Para ello, se realizan las siguientes tareas:
• En cualquier servidor de la comunidad, use la utilidad de cifrado para
generar una clave
• Cargue la clave en el servidor y habilite el cifrado IMA
• Cargue la clave en los demás servidores de la comunidad

Para generar una clave y habilitar el cifrado IMA en el primer servidor de la


comunidad

1. Ejecute la opción generate de CTXKEYTOOL en el servidor en el que


quiera habilitar el cifrado IMA. El siguiente es un ejemplo del comando
ejecutado para lograrlo:
ctxkeytool generate <ruta UNC completa o ruta absoluta (incluyendo el
nombre del archivo de clave que se quiere generar) de la ubicación donde
quiera guardar el archivo de clave>
Citrix sugiere que el nombre de la clave siga al nombre de la comunidad en
la que se usará. Por ejemplo, clavecomunidada.ctx. Citrix también sugiere
que la clave se guarde en una carpeta que use el nombre de la comunidad.
Por ejemplo, Clave Comunidad A.
248 Guía del administrador de Citrix Presentation Server

2. Presione Entrar. Aparece el siguiente mensaje señalando que se generó la


clave satisfactoriamente en el servidor: "La clave se generó
satisfactoriamente".
3. Para obtener la clave del archivo y ponerla en la ubicación correcta en el
servidor, ejecute la opción load de CTXKEYTOOL en el servidor donde
desea cargarla. Por ejemplo:
ctxkeytool load< ruta completa UNC o ruta absoluta (incluyendo el
nombre de archivo) a la ubicación donde almacenó el archivo de clave>
4. Presione Entrar. Aparece el siguiente mensaje señalando que se cargó la
clave satisfactoriamente en el servidor: "La clave se cargó
satisfactoriamente". La función de cifrado IMA se podrá habilitar en el
almacén de datos.
5. Ejecute la opción newkey de CTXKEYTOOL para usar la clave cargada y
habilitarla.
ctxkeytool newkey
6. Presione Entrar. Aparece el siguiente mensaje señalando que la función de
cifrado IMA se habilitó satisfactoriamente en el servidor: "Se reemplazó la
clave de la comunidad. El cifrado IMA está habilitado en la comunidad."
Sin embargo, deberá contar con la clave en cada servidor de la comunidad
para que el cifrado IMA funcione correctamente.
7. Continúe con el siguiente procedimiento para cargar la clave en cada
servidor, o, si está habilitando el cifrado IMA durante la instalación en los
servidores subsiguientes de la comunidad, consulte “Instalación de los
servidores consecutivos” en la página 81.

Para cargar la clave en los demás servidores de la comunidad

1. Si no tiene un archivo de clave en una ubicación compartida en la red, en el


siguiente servidor en el que quiera comenzar a habilitar el cifrado IMA,
cargue el archivo de clave en el servidor.
2. Para obtener la clave del archivo y ponerla en la ubicación correcta en el
servidor, ejecute la opción load de CTXKEYTOOL en el servidor donde
desea cargarla. Por ejemplo:
ctxkeytool load< ruta completa UNC o ruta absoluta (incluyendo el
nombre de archivo) a la ubicación donde almacenó el archivo de clave>
Capítulo 8 Seguridad en las comunidades de servidores 249

3. Presione Entrar. Aparece el siguiente mensaje señalando que se cargó la


clave satisfactoriamente en el servidor: "La clave se cargó
satisfactoriamente".
No es necesario volver a habilitar el cifrado IMA (usando la opción
newkey) porque ya lo habrá habilitado en un servidor de la comunidad.
4. Repita este proceso en todos los servidores de la comunidad.

Almacenamiento de la clave en una ubicación


compartida
Si decide almacenar la clave en una ubicación compartida en la red, Citrix
recomienda lo siguiente:
• Asegúrese de que la carpeta tenga un nombre significativo que especifique
el nombre de la comunidad para la cual se creó la clave. Esto es
particularmente importante en situaciones en las que se siguen las
recomendaciones de Citrix para crear una clave exclusiva para la
comunidad.
• Asegúrese de que la cuenta que use para generar la clave sea la misma que
usará para instalar los servidores en la comunidad. Debe usar la misma
cuenta para ambas tareas.
• Brinde acceso de lectura/ejecución para el archivo de clave a cada equipo
que se unirá a la comunidad y al administrador que llevará a cabo la
instalación.
Además, si desea especificar esta clave cuando habilite el cifrado IMA durante la
instalación, deberá especificarla usando una ruta UNC.
Los siguientes procedimientos explican cómo almacenar la clave en una
ubicación compartida en la red y cómo seleccionar la ubicación al instalar
Presentation Server en servidores subsiguientes. Los procedimientos asumen que
se está llevando a cabo una instalación usando Autorun y generando la clave
desde el programa de instalación mientras se instala el primer servidor de la
comunidad. Las instrucciones de estos pasos corresponden a otras situaciones en
las que se especifica la clave, como chfarm y las instalaciones automáticas.

Para almacenar la clave en una ubicación en la red

1. Cuando genere el archivo, guárdelo localmente como lo haría


normalmente.
2. Después de habilitar el cifrado IMA en el servidor donde se generó la clave
originalmente, copie el archivo a la unidad compartida en la red que quiera
usar para instalaciones subsiguientes.
250 Guía del administrador de Citrix Presentation Server

3. Brinde acceso de lectura/ejecución para el archivo de clave a cada equipo


que se unirá a la comunidad y al administrador que llevará a cabo la
instalación.
Para obtener más información sobre la habilitación del cifrado IMA, consulte
“Paso 6: Habilitación del cifrado IMA” en la página 72.

Cambio de comunidad
Si necesita mover un servidor a una comunidad con cifrado IMA habilitado, debe
usar el comando chfarm. Cuando se ejecuta chfarm, se inicia un asistente similar
a la instalación de Presentation Server. Este asistente le pedirá que ingrese una
clave del mismo modo que la instalación del producto cuando se decide habilitar
el cifrado IMA. Si antes de ejecutar chfarm decide cargar la clave de la nueva
comunidad en el servidor, note que la adición de la clave al servidor con el mismo
nombre que la existente sobrescribirá la existente.
Si está moviendo un servidor a una comunidad que no tiene el cifrado IMA
habilitado, el programa de instalación no le pedirá que ingrese un archivo y el
cifrado IMA se inhabilitará automáticamente en el servidor que se está moviendo.
Para obtener detalles específicos sobre las opciones de cifrado IMA al cambiar
comunidades, consulte “CHFARM” en la página 334.

Habilitación del cifrado IMA como administrador


local
Citrix recomienda que si se va a habilitar el cifrado IMA durante la instalación y
se desea conectar al almacén de datos de forma indirecta, se instale Citrix
Presentation Server usando una cuenta de dominio con privilegios de
administración local.
No se puede habilitar el cifrado IMA al unirse a una comunidad, ya sea durante la
instalación o al cambiar comunidades, si se inició la sesión como administrador
local y se trata de conectar a la base de datos de forma indirecta. Si usa una cuenta
de administrador local que no es parte del grupo de administradores Citrix, el
programa de instalación presentará un mensaje de advertencia. Este problema se
puede evitar haciendo lo siguiente:
• Creando un dominio de prueba y creando una cuenta de dominio para el
usuario que realice la instalación, si se está instalando Presentation Server
en una comunidad de prueba.
• Antes de comenzar a instalar el segundo servidor de la comunidad, abra
Access Management Console en el primer servidor y configure los
administradores locales como administradores Citrix. Este parámetro no
está activado de forma predeterminada. Esta tarea se explica a
continuación.
Capítulo 8 Seguridad en las comunidades de servidores 251

Este procedimiento sólo es necesario para comunidades en las que la conexión


con el almacén de datos es indirecta. No es necesario configurar los
administradores locales como administradores Citrix si la conexión es directa.

Para configurar los administradores locales como administradores Citrix

1. Expanda el nodo Presentation Server en Access Management Console.


2. En el panel izquierdo, bajo el nodo Comunidad, seleccione el nodo
Administradores y elija Acción > Nueva > Agregar administrador.
Aparece el asistente para agregar administradores Citrix.
3. En la página Agregar administrador Citrix, que es la primera del
asistente, elija la casilla Agregar administradores locales.
Al seleccionar esta opción se agregan todos los administradores locales
creados previamente al grupo de administradores Citrix como así también
los administradores locales que se agreguen en el futuro.
4. Continúe habilitando las otras opciones del asistente, y haga clic en
Finalizar. Consulte la ayuda de Access Management Console para obtener
más detalles sobre la adición de cuentas de administrador Citrix.

Otras funciones de cifrado IMA


Esta sección comenta otras tareas que se pueden llevar a cabo cuando se usa la
función de cifrado IMA, incluyendo las siguientes:
• Creación de copias de seguridad de claves
• Recuperación de claves perdidas, eliminadas o sobrescritas
• Habilitación e inhabilitación del cifrado IMA

Creación de copias de seguridad de claves


Citrix recomienda que se hagan copias de seguridad de la clave de la comunidad
en una ubicación secundaria segura, como un CD inmediatamente después de
generar la clave. Podrá crear una copia del archivo de la clave cuando la cree, o
puede hacer una copia de seguridad usando la opción backup de CTXKEYTOOL
como se describe en página 337.
252 Guía del administrador de Citrix Presentation Server

Recuperación de claves perdidas


Es posible volver a crear un archivo de clave que se eliminó accidentalmente si,
por ejemplo, se necesita agregar un nuevo servidor a la comunidad. Debido a que
todos los servidores de la comunidad usan la misma clave, puede obtener la clave
de otro servidor de la comunidad. Presentation Server no permite que los usuarios
accedan a las claves directamente. Por ello, para obtener una clave perdida, debe
volver a crear el archivo de clave ejecutando la opción backup en cualquier
servidor de la comunidad con cifrado IMA que cuente con la clave y funcione
correctamente. Para obtener más información, consulte “CTXKEYTOOL” en la
página 337.

Inhabilitación del cifrado IMA


El cifrado IMA se puede inhabilitar ejecutando el comando ctxkeytool disable en
cualquier servidor de la comunidad. Debido a que el cifrado IMA es una función
de toda las comunidad, no es necesario ejecutar este comando en todos los
servidores.
Si se desactiva el cifrado IMA, deberá volver a ingresar la contraseña para la base
de datos para poder acceder a la base de datos del registro de configuración. Así
mismo, no se registrará información mientras no se vuelvan a ingresar las
credenciales de la base de datos en Access Management Console. Para obtener
información sobre la actualización de la contraseña para la base de datos del
registro de configuración, consulte la Ayuda de Access Management Console.
Si desea volver a habilitar el cifrado IMA después de inhabilitarlo, use la opción
enable del comando CTXKEYTOOL. Después de ejecutar la opción enable,
Citrix recomienda que siempre se ejecute la opción query para verificar que el
cifrado IMA esté habilitado. Para obtener más información, consulte
“CTXKEYTOOL” en la página 337.
C APÍTULO 9

Mantenimiento de comunidades de
servidores

Como administrador Citrix, además de proteger la comunidad de servidores,


publicar recursos y administrar sesiones de usuario, también debe configurar y
mantener la comunidad de servidores. En este capítulo se describe cómo realizar
una serie de las tareas asociadas, como el registro de tareas administrativas,
control del estado del sistema y administración del uso de los recursos del
sistema. Para obtener información adicional sobre los procedimientos, consulte la
ayuda de las consolas de administración.

Registro de cambios administrativos


La función Registro de las acciones le permite realizar un seguimiento de los
cambios administrativos hechos a las comunidad de servidores. Al generar los
informes que esta función pone a su disposición, puede determinar los cambios
que se han efectuado en la comunidad de servidores, cuándo se efectuaron y los
administradores que los hicieron. Esto resulta muy útil cuando varios
administradores modifican la configuración de la comunidad de servidores.
También facilita la identificación y, si es necesario, la anulación de los cambios
administrativos que pueden haber provocado problemas en la comunidad de
servidores.
Cuando se activa esta función para una comunidad de servidores con licencia, los
cambios administrativos que se inicien en Access Management Console,
Presentation Server Console, algunas utilidades de línea de comandos y las
herramientas personalizadas creadas con MPSSDK y CPSSDK llevan a la
creación de entradas de registro en una Base de datos de registros de
configuración central.
Antes de activar la función de Configuración de registros, Citrix le recomienda
que decida lo siguiente:
254 Guía del administrador de Citrix Presentation Server

1. Determine el nivel de seguridad y control que necesita sobre los registros


de configuración. Esto determina si necesita configurar bases de datos de
cuentas de usuarios adicionales y si desea que los administradores de
Presentation Server deben escribir credenciales antes de limpiar los
registros. Consulte “Eliminación del registros” en la página 260.
2. Determine que tan estricto desea registrar las tareas. Por ejemplo, si desea
registrar tareas administrativas y permitirle a los administradores realizar
cambios a una comunidad si la tarea no se puede registrar (por ejemplo, si
se desconecta la base de datos). Consulte “Configuración de las
propiedades del Registro de configuración” en la página 259.
La siguiente sección describe cómo la función de Registro de las acciones y la
base de datos que la respalda deben configurarse.

Activación del registro de configuración


Las siguientes secciones explican los pasos que se necesitan antes de generar los
informes del Registros de acciones.
• Configurar la base de datos del Registro de configuración
• Definir los permisos de acceso de la base de datos del Registro de
configuración
• Configurar la conexión de la base de datos del Registro de configuración
• Probar la conexión de la base de datos del Registro de configuración
• Configurar las propiedades del Registro de configuración
• Delegar permisos administrativos, según sea necesario

Nota: Para guardar las credenciales usadas para acceder a la base de datos del
Registro de configuración de forma segura, puede habilitar la función de cifrado
IMA cuando distribuya la comunidad de servidores. No obstante, después de
activarlo no se puede desactivar sin perder los datos cifrados. Citrix le
recomienda configurar el cifrado IMA antes de configurar y utilizar la función
del Registro de configuración.
Capítulo 9 Mantenimiento de comunidades de servidores 255

Configuración de la base de datos del Registro de


configuración
En Citrix Presentation Server 4.5, la función Registro de configuración respalda
los Servidores Microsoft SQL 2000 y 2005 y las bases de datos Oracle versiones
9.2 y 10.2.
La base de datos del Registro de configuración debe configurarse antes de que se
pueda activar el Registro de acciones. Solamente se respalda una base de datos de
Registro de configuración por comunidad de servidores, independientemente del
número de dominios en la comunidad. Cuando se configura la base de datos del
Registro de configuración, debe asegurarse de otorgar los permisos adecuados de
Presentation Server para crear las tablas de las bases de datos y guardar los
procedimientos (precedidos por “CtxLog_AdminTask_”) que se necesitan para el
Registro de acciones. Para hacer esto se debe crear una base de datos de un
usuario con permisos “ddl_admin” o “db_owner” para el Servidor Usuario SQL,
o un usuario con las funciones “conectar” y “recursos” y privilegio para el
sistema “unlimited tablespace (Espacio de tabla ilimitado)” para Oracle, esto se
usa para darle a Presentation Server acceso completo a los datos del Registro de
configuración.

Requisitos generales
• La función Registro de configuración no le permite usar una contraseña en
blanco para conectarse a la base de datos del Registro de acciones.
• Cada servidor en la comunidad de servidores debe tener acceso a la base de
datos del Registro de configuración.

Consideraciones para el Servidor SQL


• Para los Servidores SQL 2000 y 2005, solamente se respalda una
comunidad de servidores por base de datos del Registro de configuración.
Para guardar información sobre el Registro de configuración de una
segunda comunidad, cree una segunda base de datos del Registro de
acciones.
• Para los Servidores SQL 2000 y 2005, cuando se usa Autenticación
integrada Windows, sólo nombres completo de dominio son válidos. Las
credenciales de la cuenta de usuario local fallarán al intentar autenticarse en
256 Guía del administrador de Citrix Presentation Server

el servidor de la base de datos host de la base de datos del Registro de


configuración.
• Las tablas y los procedimientos almacenados para la base de datos del
Servidor SQL 2000 se crean en el esquema asociado con el usuario que
configura inicialmente la función Registro de configuración.
• El Servidor SQL 2005, asegura que los administradores Citrix que accesan
la misma comunidad se encuentran configurados para usar el mismo
esquema predeterminado. El usuario de la base de datos que crea las tablas
del Registro de configuración y guarda los procedimientos debe ser el
propietario del esquema predeterminado. Si está utilizando dbo como el
esquema predeterminado, el usuario de la base de datos debe tener permisos
db_owner. Si utiliza ddl_admin como el esquema predeterminado, el
usuario de la base de datos debe tener permisos ddl_admin.

Nota: Para instrucciones adicionales de cómo administrar y usar los esquemas


en el Servidor SQL, consulte la documentación de dicho servidor.

Consideraciones para Oracle


• Para Oracle, sólo una comunidad se respalda por esquema. Para almacenar
información del Registro de configuración para una segunda comunidad en
la misma base de datos, use un esquema diferente. Las tablas y los
procedimientos almacenados se crean en el esquema asociado con el
usuario que configura inicialmente la función Registro de configuración.
Para instrucciones sobre cómo administrar y usar un esquema diferente,
consulte la documentación de Oracle.
• Antes de ejecutar Access Management Console, debe actualizar el archivo
“tnsnames.ora” del cliente Oracle para incluir la información sobre la
conectividad necesaria para accesar las bases de datos disponible.

Definición de las permisos de la base de datos


La primera vez que se activa la función Registro de configuración, ésta se conecta
a la base de datos del Registro de acciones y descubre que el esquema de la base
de datos no existe. Presentation Server crea entonces el esquema de la base de
datos. tablas y los procedimientos almacenados. Para crear un esquema de base
de datos, Presentation Server necesita acceso completo a la base de datos según se
describió en la sección anterior. Después de crear el esquema de la base de datos,
se deja de necesitar el acceso completo y tiene la opción de crear usuarios
adicionales con menos permisos.
Capítulo 9 Mantenimiento de comunidades de servidores 257

La siguiente tabla lista los permisos mínimos necesarios para desempeñar las
tareas del Registro de configuración.

Tareas del Registro de Permisos de la base de datos necesarios


configuración
Para crear entradas de registro INTRODUCIR para las tablas de la base de datos,
en las tablas de la base de datos EJECUTARpara los procedimientos almacenados
y
SELECCIONAR para sysobjects y sysusers
(Servidor SQL) o sys.all_objects (Oracle)
(Oracle también necesita SELECCIONAR los
objetos de secuencia y el privilegio del sistema
crear sesión
Para limpiar el registro BORRA/INSERTAR para las tablas de la base de
datos,
EJECUTARpara los procedimientos almacenados
GetFarmData y
SELECCIONAR para sysobjects y sysusers
(Servidor SQL) o sys.all_objects (Oracle)
(Oracle también necesita SELECCIONAR los
objetos de secuencia y el privilegio del sistema
crear sesión
Para crear un informe EJECUTAR para los procedimientos almacenados
del Registro de configuración de Citrix
SELECCIONAR para sysobjects y sysusers
(Servidor SQL) o sys.all_objects (Oracle)
(Oracle también requiere el privilegio de sistema
create session)

Nota: Los componentes del Registro de configuración deben tener acceso a los
procedimientos GetFarmData para saber si hay una base de datos del Registro de
configuración asociada con la comunidad. Si no tiene permiso para ejecutar un
procedimiento almacenado GetFarmData, esta comunidad es invisible para los
componentes del Registro de configuración.

Consideraciones para el Servidor SQL


• Antes de configurar la conexión de la base de datos del Registro de
configuración, otorgue permiso de EJECUTAR al procedimiento
almacenado del sistema sp_databases para que enumere las bases de datos
en el servidor de la base de datos.
• El modo de autenticación debe ser el mismo para el usuario de la base de
datos que crea entradas de registro en las tablas de la base de datos y el
usuario de la base de datos que elimina el registro.
258 Guía del administrador de Citrix Presentation Server

Configuración de la conexión de la base de datos del


Registro de configuración
Después que el administrador de la base datos configure la base de datos del
Registro de configuración y que las credenciales apropiadas de la base de datos se
proporcionen a Presentation Server, la conexión a la base de datos del Registro de
configuración debe configurarse a través del asistente de dicha base de datos.

Para acceder al asistente del Registro de configuración

1. En Access Management Console, amplíe el nodo de la Comunidad en el


panel y elija una comunidad. Luego elija Acción > Modificar propiedades
de la comunidad > Modificar las propiedades del registro de
configuración.
2. En el cuadro de diálogo del Registro de configuración, haga clic en el
botón Configuración de base de datos para abrir el asistente.
En el asistente, si está utilizando una base de datos del Servidor SQL, deberá
proporcionar o seleccionar: el modo del servidor de la base de datos, un modo de
autenticación, el nombre de la base de datos y los credenciales de inicio de sesión
para el usuario de la base datos que se crearon cuando se configuró la base de
datos del Registro de configuración

Nota: Cuando se usa el Servidor SQL, la opción de conexión Usar cifrado en


el asistente se activa de forma predeterminada. Si la base de datos no respalda el
cifrado, debe desactivar esta opción.

Si va a utilizar una base de datos de Oracle, debe facilitar un nombre de servicios


de red, así como las credenciales de inicio de sesión. Los nombres de los servicios
net en la lista Origen de datos se encuentran en el archivo “tnsnames.ora.” del
cliente Oracle. Luego se le pedirá que especifique las diferentes conexiones y las
opciones de agrupación. Para información sobre cómo configurar estas opciones,
consulte el Servidor SQL o la documentación de Oracle.

Nota: Siempre se necesitan credenciales para Oracle y el Servidor SQL, aún


cuando se encuentre utilizando Autenticación integrada Windows. Las
credenciales se guardan con la función de cifrado IMA. Cada servidor que crea
entradas de registro usa las credenciales para conectarse con la base de datos del
Registro de configuración.
Capítulo 9 Mantenimiento de comunidades de servidores 259

Pruebas de la conexión de la base de datos del Registro


de configuración
La última página del asistente de la base de datos del Registro de configuración
contiene un botón para Probar la conexión de la base de datos. Mediante este
botón se puede determinar de forma rápida y sencilla si existen problemas de
configuración que afectan a la conexión al servidor de base de datos.

Configuración de las propiedades del Registro de


configuración
Las siguientes propiedades del Registro de configuración se configuran a través
del cuadro de diálogo Registro de configuración.

Nota: Algunas de estas propiedades estarán en gris hasta que configure la


conexión de la base de datos del Registro de configuración.

• Registrar tareas. Las propiedades en esta sección son:


• Registro de las tareas administrativas para registrar en la base de
datos. Elija esta casilla para habilitar la función del Registro de
configuración.
• Permitir cambios a la comunidad cuando la base de datos está
desconectada. Esta casilla está seleccionada de forma
predeterminada, sin embargo, cuando se desconecta la base de datos,
se pierden las entradas de registro de las acciones administrativas.

Nota: Cuando se desconecta la base de datos del Registro de


configuración y se pierde la información de este registro, se hace una entrada
en el Registro de sucesos de Windows. Si utiliza Citrix Presentation Server,
Enterprise Edition, estas entradas se usan para generar alertas.

• Borrar registro. Contiene la propiedad Administradores deben ingresar


las credenciales de la base de datos antes de borrar el registro. Elija esta
casilla si desea forzar a los administradores a ingresar las credenciales
apropiadas de acceso a la base de datos antes de permitirles borrar las tablas
de todas las entradas del Registro de configuración.
260 Guía del administrador de Citrix Presentation Server

Delegación de la administración del Registro de


configuración
Los administradores Citrix con privilegios completos pueden modificar los
parámetros de configuración del Registro de configuración y seleccionar la tarea
de borrar el registro en Access Management Console o pueden autorizar a otros
administradores a que desempeñen dichas tareas al asignarles el permiso
delegado de administración Modificar la configuración del Registro de
configuración. Sin este permiso, los administradores normales no pueden
realizar estas funciones.

Uso del registro de configuración


La función del Registro de configuración, después que se activa adecuadamente,
se ejecuta en segundo plano según vayan originando entradas los cambios
administrativos en la base de datos del Registro de configuración. Las únicas
actividades que inicia el usuario son generar informes, borrar la base de datos del
Registro de configuración y mostrar las propiedades de dicho registro.

Presentación de las propiedades del Registro de


configuración
Puede ver las propiedades del Registro de configuración a nivel de la comunidad.

Para ver las propiedades del Registro de configuración

1. En Access Management Console, elija el nodo de la comunidad en el panel


y elija Acción > Propiedades para mostrar las propiedades de la
comunidad.
2. Abra la página Registro de configuración. Las propiedades del Registro
de configuración están dentro de la tabla que se muestra.

Eliminación del registros


Puede ser necesario borrar las entradas en la base de datos del Registro de
configuración ocasionalmente si la población de las tablas se hace muy grande.
Para borrar el registro, debe:
• Ser un administrador con privilegios completos de Citrix o un
administrador delegado para modificar los parámetros del Registro de
configuración. Estos permisos le permiten elegir Borrar las tareas del
registro en Access Management Console.
Capítulo 9 Mantenimiento de comunidades de servidores 261

• Posesión de los permisos correctos de cuenta del usuario de la base de


datos. Estos permisos le permiten borrar el registro en la base de datos. De
forma predeterminada, las credenciales de la base de datos definidas en el
asistente de la base de datos se usan para borrar el registro.
Para administrar cuáles usuarios de la base de datos pueden borrar el registro de
configuración, Citrix le recomienda habilitar la casilla Administradores deben
ingresar las credenciales de la base de datos antes de borrar el registro. Esto
asegura que solamente los usuarios de la base de datos con permisos para borrar
los registros pueden hacerlo. De ahí que, a cualquiera que intente usar la opción
de Borrar el registro se le pedirán las credenciales de la base de datos.
Si configura una base de datos para el Servidor SQL y desea borrar un registro,
solamente puede ingresar las credenciales que correspondan al tipo de modo de
autenticación que seleccionó cuando se conectó a la base de datos inicialmente.
Específicamente...
• Para autenticación SQL, se necesitan las credenciales con permisos para la
base de datos del Registro de configuración para el Servidor SQL.
• Para Autenticación integrada Windows, Citrix Presentation Server imita el
usuario de la base de datos cuando se conecta a la base de datos SQL,
debido a ello debe ingresar las credenciales para la cuenta del usuario de
Windows.
Para borrar el registros, en el nodo Comunidad de Access Management Console,
seleccione Acciones > Todas las tareas > Borrar el registro de configuración.

Generación de informes del Registro de configuración


Los informes que obtienen información de las tablas creadas en la base de datos
del Registro de configuración pueden configurarse y generarse en el Centro de
informes de Access Management Console

Importante:
• Cuando está activa la función Registro de configuración, sólo los cambios
administrativos realizados para los servidores que ejecutan Citrix
Presentation Server 4.5 se registran y aparecen en los informes que se
generan.
• Las versiones respaldadas del Servidor Microsoft SQL se verifican para
MDAC 2.8.
262 Guía del administrador de Citrix Presentation Server

Para generar un informe del Registro de configuración

1. Seleccione el nodo Centro de informes en el panel de Access Management


Console y elija Generar informe. La pantalla del Tipo de informe
seleccionado aparecerá.
2. Haga clic en la lista Tipo de informe y elija Informe del Registro de
configuración. Luego haga clic en Siguiente para iniciar el asistente del
Informe del Registro de configuración.
3. Siga los pasos en el asistente para generar un informe.

Nota: Si está utilizando un Servidor SQL o una autenticación de base de datos


Oracle, debe seleccionar la casilla Permita guardar la contraseña.

Los informes se pueden generar según los siguientes criterios de filtro (no se
admiten comodines):
• Período de la tiempo. Cuándo se han producido las acciones que se desean
revisar. Las acciones incluidas en el informe se muestran con la hora local
donde se genera el informe.
• Tipo de elemento. Elija el tipo de objeto para el cual desea un informe de
cambios.
• Nombre del elemento. Después de seleccionar un tipo de elemento, puede
proporcionar el nombre de objeto específico para el que se realizará el
informe. El nombre de la búsqueda del elemento no respalda comodines,
así que debe escribir el nombre exacto del elemento para obtener las
resultados deseados.
• Nombre de usuario. Los administradores Citrix cuyas acciones se
incluirán en el informe.
Si no se seleccionan criterios de filtro, el valor predeterminado, en el informe se
incluyen todas las entradas de registro. Después de seleccionar los criterios de
filtro para el informe, se puede publicar desde el Centro de informes.

Nota: Para generar un informe de una base de datos de registros Oracle,


primero debe instalar el Proveedor Oracle para OLE DB. Para ello, se realiza una
instalación personalizada del cliente Oracle.
Capítulo 9 Mantenimiento de comunidades de servidores 263

Uso de Supervisión del estado y recuperación


La función Recuperación & supervisión de estado está disponible solamente en la
Enterprise Edition de Citrix Presentation Server. Puede usar la función
Supervisión del estado y recuperación para ejecutar pruebas en los servidores en
una comunidad de servidores para supervisar su estado y descubrir cualquier
riesgo de funcionamiento. Citrix proporciona un conjunto estándar de pruebas y
también se pueden desarrollar pruebas propias. Las pruebas que se incluyen en
Presentation Server le permiten supervisar Terminal Services, Citrix XML
Service, IMA Service y los ciclos de inicio y cierre de sesión. Estas pruebas
estándar se describen en “Modificación de la configuración de las pruebas” en la
página 265 y el proceso para desarrollar sus propias pruebas se explica en
“Desarrollo de pruebas personalizadas” en la página 268.
Después de activar Recuperación y supervisión de estado en una comunidad, de
forma predeterminada, las pruebas se ejecutan en todos los servidores en la
comunidad incluyendo el recopilador de datos. Normalmente, no necesita
ejecutar estas pruebas en el recopilador de datos, sobre todo en una comunidad
grande, el recopilador de datos no se usa para aplicaciones de servicio. Si no
desea que Recuperación & supervisión de estado se ejecute en un recopilador de
datos, debe desactivarlo manualmente.
Use la función de Equilibrio de carga de Presentation Server junto con
Recuperación & supervisión de estado para asegurar que si un servidor en la
comunidad tiene problemas (por ejemplo el servicio IMA de Citrix no funciona),
el estado del servidor no interfiere con la habilidad del usuario para acceder a la
aplicación porque la conexión a ésta se redirige a través de otro servidor. Para
obtener más información sobre equilibrio de carga y el uso de Load Manager,
consulte la Guía del administrador de Load Manager.

Acceso a pruebas
Para acceder a las pruebas de Recuperación & supervisión de estado

1. A través de Access Management Console:


• Para acceder a las pruebas por el servidor, en el panel, amplíe los
nodos Presentation Server y Servidores y seleccione un servidor.
Luego elija Acción > Modificar propiedades del servidor >
Modificar todas las propiedades. Aparecerá el cuadro de diálogo
Propiedades del servidor.
264 Guía del administrador de Citrix Presentation Server

• Para acceder a las pruebas por la comunidad, en el panel, amplíe el


nodo Presentation Server y seleccione una comunidad. Luego elija
Acción > Modificar propiedades de la comunidad > Modificar
todas las propiedades. En el cuadro de diálogo Propiedades de la
comunidad, amplíe el nodo Servidor predeterminado
2. Seleccione Recuperación & supervisión de estado. La página
Recuperación & supervisión de estado que aparece le permite ver las
siguientes pruebas estándar y todas las pruebas personalizadas que importe.
• Pruebas de Terminal Server (Terminal Services). Esta prueba
enumera la lista de sesiones que se ejecutan en el servidor y la
información de la sesión, como el nombre de usuario.
• Pruebas de Citrix XML Service. Esta prueba solicita un tique a
Citrix XML Service que se ejecuta en el servidor e imprime el tique.
• Pruebas de Citrix IMA Service. Esta prueba consulta el servicio
para asegurarse de que está en ejecución mediante la enumeración de
las aplicaciones disponibles en el servidor.
• Pruebas de supervisión de inicio de sesión. Esta prueba supervisa
los ciclos de inicio y cierre de sesión para determinar si hay o no
problemas con la incialización de sesiones. Si hay un gran número de
ciclos de inicio y cierre de sesión en un perído de tiempo corto, se
excede el umbral de la sesión y ocurrirá una falla. El tiempo de la
sesión, el intervalo y el umbral pueden configurarse modificando los
parámetros en el campo Archivo de prueba. Estos parámetros se
enumeran y describen en la siguiente tabla.

Parámetros de prueba Descripción


de la supervisión del
inicio de sesión
Tiempo de sesión Define el máximo de tiempo de sesión para un ciclo
corto de inicio y cierre de sesión. El valor
predeterminado es cinco segundos.
Intervalo de la sesión El período de tiempo designado para supervisar los
ciclos de inicio y cierre de sesión. El valor
predeterminado es 600 segundos.
Umbral de la sesión El número de ciclos de inicio y cierre de sesión que
debe ocurrir entre los intervalos de sesión para que
falle la prueba. El valor predeterminado es de 50
ciclos.
Capítulo 9 Mantenimiento de comunidades de servidores 265

Nota: A través de esta página e Recuperación y supervisión de estado, puede


configurar la función que permite que las pruebas personalizadas se ejecuten en
los servidores. Para obtener más información, consulte “Desarrollo de pruebas
personalizadas” en la página 268.

Agregar pruebas a un servidor


Hay dos tipos de pruebas de Recuperación & supervisión de estado que se pueden
agregar a los servidores: pruebas suministradas por Citrix a través de Citrix
Developer Network y pruebas personalizadas desarrolladas por su organización o
por terceros.

Para agregar pruebas a los servidores

1. En la página Recuperación & supervisión de estado, haga clic Nuevo.


Aparecerá el cuadro de diálogo Recuperación & supervisión de estado.
2. Seleccione el cuadro de diálogo Permitir la ejecución de pruebas
personalizadas de supervisión de estado. Este parámetro está
desactivado de forma predeterminada. Si selecciona esta casilla, pueden
importar una prueba escribiendo o navegando a la ruta de archivo apropiada
en el campo Archivo de prueba.
Citrix le recomienda que guarde todas las pruebas en:
%Archivos de programa%\Citrix\HealthMon\Tests\Citrix\
donde %Archivos de programas% es la ubicación donde instaló Presentation
Server. Almacene las pruebas siministradas por Citrix en el archivo Citrix y las
pruebas personalizadas en el archivo Personalizado.

Nota: Para más información sobre el desarrollo de pruebas personalizadas,


consulte “Desarrollo de pruebas personalizadas” en la página 268.

Modificación de la configuración de las pruebas


Es posible modificar la configuración de las pruebas de Recuperación &
supervisión de estado por servidor o para todos los servidores en una comunidad.
Para instrucciones sobre el acceso a la página de Recuperación & supervisión
de estado por servidor o por comunidad, consulte “Acceso a pruebas” en la
página 263.
266 Guía del administrador de Citrix Presentation Server

En la página Recuperación & supervisión de estado, haga clic en Modificar. A


través del cuadro de diálogo Modificar las pruebas de supervisión de estado
que aparece, puede modificar los siguientes parámetros para cada prueba de
Recuperación & supervisión de estado.

Nota: Los valores predeterminados de estos parámetros varían con cada


prueba.

• Intervalo. La cantidad de tiempo que se espera antes de ejecutar la prueba.


• Umbral. el número de veces que la prueba deberá fallar antes que origine
una acción.
• Tiempo de espera. Si una prueba no produce un resultado dentro de esta
cantidad de tiempo especificada, la prueba excederá el tiempo de espera.
• Acción de recuperación. Puede seleccionar diferente acciones a tomar si
un servidor falla una prueba, esto incluye el volver a iniciar el servidor o
prevenir que se inicien conexiones de usuarios hasta que se resuelva el
problema. Si un servidor no supera una prueba, en Access Management
Console aparece una alerta. Por cada alerta, puede mostrar un artículo de la
base de conocimientos de Citrix que proporcione información sobre las
posibles causas y soluciones del problema. En la página de Recuperación &
supervisión de estado, puede configurar una de las siguientes acciones para
que se tomaen de forma automática si una prueba falla:
• Alerta solamente. Envía un mensaje de error al registro de eventos,
pero no toma ninguna acción. La prueba se sigue ejecutando y, si
posteriormente se supera correctamente, se envía un suceso al
registro del sistema. Esta acción de recuperación es la predeterminada
para todas las pruebas excepto para la prueba de Citrix XML Service.
Quitar servidor del equilibrio de carga. Excluye el servidor de
equilibrio de carga. Los clientes no intentan establecer nuevas
conexiones con este servidor a través de Load Manager. No obstante,
las conexiones existentes se mantienen y se intentan volver a conectar
las sesiones desconectadas. Se pueden establecer nuevas conexiones
directas con el servidor; de esta forma se puede intentar corregir los
problemas. Para prevenir fallas de toda la comunidad, esta es la acción
de recuperación predeterminada para la prueba de Citrix XML Service.
Puede establecer un límite al porcentaje de servidores en la
comunidad que pueden estar desconectados al mismo tiempo. Para
detalles, consulte el parámetro Limitar los servidores para
equilibrio de carga abajo.
Capítulo 9 Mantenimiento de comunidades de servidores 267

Para restaurar uno o más servidores para equilibrio de carga, use la


utilidad de línea de comandos enablelb, que se describe en
“ENABLELB” en la página 353.
• Apagar IMA. Apaga Citrix IMA Service. Después de que suceda, las
pruebas se seguirán ejecutando pero los errores no activarán el envío
de sucesos al registro de sucesos hasta que Citrix IMA Service vuelva
a estar activo y en funcionamiento.
• Reinicie IMA. Apaga y vuelve a iniciar Citrix IMA Service. A
continuación, las pruebas se ejecutarán pero los errores no activarán
el envío de sucesos al registro de sucesos hasta que Citrix IMA
Service vuelva a estar activo y en funcionamiento.
• Reiniciar el servidor. Reinicia el servidor. Se originará una alerta
antes de volver a iniciar el servidor. Después que se vuelva a iniciar el
sistema, las pruebas continuarán.

Nota: Si la lista de Acciones de recuperación contiene la entrada ID de acción


seguida por un número, Citrix suminstró una nueva acción a través de un hotfix y
aunque se aplicó el hotfix al servidor seleccionado, no se aplicó al equipo que
ejecuta Access Management Console. Cuando se aplique el hotfix
completamente, se agregará un nombre para la acción en la lista.

Limitar servidores para equilibrio de carga. Este parámetro le permite


establecer un límite al porcentaje de servidores en la comunidad que pueden estar
desconectados al mismo tiempo. Este porcentaje incluye servidors que está
excluídos del equilibrio de carga y servidores que están desconectados por otras
razones. El valor predeterminado para este parámetro es 10. Para acceder a este
parámetro en la ventana Propiedades de la comunidad, amplíe el nodo a toda la
comunidad y seleccione Recuperación & supervisión de estado.

Nota: Se pueden configurar parámetros adicionales para la prueba de


Supervisión de inicio de sesión solamente. Para obtener más información,
consulte “Acceso a pruebas” en la página 263.
268 Guía del administrador de Citrix Presentation Server

Desarrollo de pruebas personalizadas


Si desea realizar pruebas particulares que no se incluyen en Supervisión del
estado y recuperación, puede desarrollar pruebas personalizadas con el paquete
SDK de Supervisión del estado y recuperación. Este paquete incluye un archivo
Léame con información que necesitará para usar el SDK, incluye requisitos de
seguridad y valores de retorno. Además, el SDK contiene varios ejemplos de
archivos de comandos de prueba que puede utilizar como ejemplos para
desarrollar pruebas personalizadas que se pueden ejecutar en una comunidad de
servidores o en servidores individuales de una comunidad. El paquete SDK de
Supervisión del estado y recuperación se puede descargar de Citrix Developer
Network.
Para más información sobre cómo agregar pruebas personalizadas a los
servidores, consulte “Agregar pruebas a un servidor” en la página 265.

Obtención de alertas
En caso que una prueba falle, se producirá una alerta de falla de prueba
HCAService para el servidor. Esta alera que se muestra en Access Management
Console indica el nombre de la prueba que falló. Para información sobre las
alertas que aparecen, puede elegir ver el artículo asociado con dicha alerta en la
base de conocimientos en línea de Citrix.
La acción de recuperación de forma predeterminada para todas las pruebas
(excepto la prueba de Citrix XML Service) es que se envía un mensaje de error al
Registro de sucesos. Para la prueba de Citrix XML Service, la acción
predeterminada es excluir el servidor del equilibrio de carga para prevenir un
fallo de toda de la comunidad. Para obtener más información sobre las acciones
de recuperación, consulte “Modificación de la configuración de las pruebas” en la
página 265.

Nota: En Advanced Edition de Citrix Presentation Server, las fallas de tíquets


SML también hacen que se excluya el servidor del equilibrio de carga. Esta
acción la realiza Citrix XML Service y no Recuperación & supervisión de
estado, por eso no se envían alertas. Para cualquier servidor excluido de esta
forma, el servicio IMA se tiene que reiniciar para que el servidor se vuelva a unir
a las tablas de equilibrio de carga.

Si se ejecuta la prueba de nuevo y funciona, se envía un suceso al Registro de


sucesos.
Capítulo 9 Mantenimiento de comunidades de servidores 269

Supervisión del rendimiento de sesiones y servidores


Los contadores de control de rendimiento de los datos ICA se instalan con Citrix
Presentation Server y se pueden analizar con el Monitor de rendimiento, que es
parte del sistema operativo Windows. La supervisión del rendimiento
proporciona información valiosa sobre la utilización del ancho de banda de red y
ayuda a determinar si existen embotellamientos.
Mediante el Monitor de sistema, el usuario puede supervisar los siguientes
recuentos:
• Contadores de ancho de banda y compresión para sesiones ICA y equipos
que ejecutan Citrix Presentation Server
• Contadores de ancho de banda para canales virtuales individuales de una
sesión ICA
• Contadores de retardo para sesiones ICA

Nota: La lista de recuentos ICA completa sólo aparece en un servidor que


ejecute Platinum Edition o Enterprise Edition de Citrix Presentation Server. En un
servidor que ejecuta la edición Advanced o Standard, sólo están disponibles los
contadores de retardo.

Para obtener información acerca de contadores específicos disponibles con Citrix


Presentation Server, consulte “Contadores de rendimiento” en la página 381.

Para acceder a los contadores de rendimiento ICA

1. Elija Inicio > Todos los programas > Herramientas administrativas >
Rendimiento.
2. Seleccione Monitor de sistema en el árbol.
3. Haga clic en el botón Agregar.
4. En el cuadro de diálogo Agregar contadores, haga clic en la lista Objeto
de rendimiento y seleccione Sesión ICA. Los contadores de rendimiento
ICA aparecen en Seleccionar contadores de la lista.
270 Guía del administrador de Citrix Presentation Server

Esta imagen muestra el cuadro de diálogo Agregar contadores con la lista desplegable de
contadores del equipo, la lista desplegable de objetos de rendimiento y la lista de
contadores.
5. Seleccione Todos los contadores para seleccionar todos los contadores
ICA disponibles o elija Seleccionar contadores de la lista para seleccionar
sólo los que necesite.
6. Seleccione Todas las instancias para seleccionar todas las instancias de los
recuentos ICA seleccionados o elija Seleccionar instancias de la lista y
seleccione sólo las que necesite.
En el Monitor de sistema, la lista de instancias contiene todas las sesiones
ICA activas, incluidas aquellas sesiones (administrador que establece el
remedo) que remedan una sesión ICA activa (elemento remedado). Una
sesión activa es aquella que se ha iniciado correctamente y que está en uso;
una sesión de remedo es aquella que ha iniciado el remedo de otra sesión
ICA.

Nota: En una sesión de remedo, aunque se pueden seleccionar los


recuentos ICA que se van a supervisar, no aparecen datos de rendimiento
hasta que el remedo ha concluido.

7. Haga clic en Agregar y luego en Cerrar.


A partir de este momento, se puede utilizar el Monitor de sistema para ver y
analizar los datos de rendimiento de los contadores ICA agregados. Para
obtener más información sobre cómo utilizar el Monitor de sistema,
consulte la documentación de Windows.
Capítulo 9 Mantenimiento de comunidades de servidores 271

Administración de uso de CPU


La función de Administración del uso de la CPU (requiere una licencia de la
edición Enterprise) puede usarse para mejorar la habilidad de una comunidad para
administrar los recursos y normalizar los picos de actividad de la CPU cuando el
desempeño de la comunidad se ve limitada por las intensivas operaciones de la
CPU. Al activar la administración de uso de CPU, el servidor asigna el mismo
porcentaje de CPU a cada usuario. De este modo, la actividad de los distintos
usuarios no tiene ningún efecto en los demás, y pueden conectarse más usuarios a
un servidor.
La función de administración de uso de CPU garantiza que los recursos de la
CPU se comparten de forma equitativa entre los usuarios. Esto se logra
proporcionando reserva y recursos compartidos de CPU.
• La reserva de CPU se define como un porcentaje del recurso CPU del
servidor que se garantiza que estará disponible para un usuario. Si no se
utiliza toda la asignación reservada, otros usuarios o procesos pueden
utilizar el recurso disponible según sea necesario. Tenga en cuenta que
aproximadamente el 20% del recurso CPU está reservado y no está
disponible para los usuarios. Los porcentajes indicados aquí corresponden
al recurso CPU disponible, no el total.
• Los recursos compartidos de CPU son porcentajes del tiempo de CPU. De
forma predeterminada, la función de administración de uso de CPU asigna
ocho recursos compartidos a cada usuario. Si dos usuarios está conectados a
un servidor (y no hay una sesión en la consola), cada usuario tiene 50% de
la CPU. Si hay cuatro usuarios con ocho recursos compartidos cada uno,
cada usuario recibe el 25% del tiempo de CPU.

Importante: El rango para el recurso compartido de CPU es de 1 a 64. Para la


reserva de CPU, el total no puede ser más del 100%, que representa todo el
recurso CPU del equipo.

La optimización de CPU no debe activarse en comunidades o servidores que


contengan:
• Aplicaciones que requieran un uso intensivo de la CPU y para las que
determinados usuarios necesiten utilizar un porcentaje más alto de la CPU
que los demás.
• Usuarios especiales que tengan acceso prioritario a los servidores. Se puede
excluir a determinados usuarios de las restricciones sobre el uso de la CPU.
272 Guía del administrador de Citrix Presentation Server

Nota: El servicio Citrix CPU Utilization Mgmt/CPU Rebalancer se instala en


sistemas de multiprocesadores Windows Server 2003. El servicio ecualizador de
CPU se usa para aliviar un problema de Microsoft que aparece en entornos donde
hay muchos procesos de corta duración que inician y se detienen. Debido al
impacto en el desempeño que puede tener el servicio ecualizador de la CPU, de
forma predeterminada se configura a modo Manual. Si el entorno está
ejecutando muchas aplicaciones por corta duración, que todas parecen estar
ejecutándose en la misma CPU, Citrix le recomienda configurar el servicio a
modo Automático.a

Activación de la administración de uso de CPU


Puede activar el uso de CPU en toda la comunidad y para un servidor concreto.
Esta función no está activada de forma predeterminada.

Para activar la administración del uso de la CPU para una comunidad

1. En el panel de Access Management Console, elija la comunidad en la que


desea activar la administración del uso de la CPU.
2. Elija Acción > Modificar propiedades de la comunidad > Modificar
todas las propiedades.
3. En el panel izquierdo del cuadro de diálogo Propiedadesde la comunidad,
seleccione Servidor predeterminado > Memoria/CPU >
Administración del uso de CPU.
4. En la página Administración del uso de CPU, elija la casilla
Administración del uso de CPU, si lo desea.

Para activar la administración de uso de CPU para un servidor

1. En el panel de Access Management Console, elija el servidor en el que


desea activar la administración del uso de la CPU.
2. Elija Acción > Modificar propiedades del servidor > Modificar todas
las propiedades.
3. En el panel izquierdo del cuadro de diálogo Propiedadesde la comunidad,
seleccione Memoria/CPU > Administración del uso de CPU.
4. En la página Administración del uso de CPU, elija las casillas
Administración del uso de CPUy Usar configuración de la comunidad,
según corresponda.
Capítulo 9 Mantenimiento de comunidades de servidores 273

Optimización de la memoria virtual


La optimización de memoria virtual en una comunidad o en servidores concretos
mejora la velocidad, el rendimiento y la capacidad de ampliación del sistema.
Esta función resulta especialmente útil cuando los recursos de la RAM no son
suficientes para hacer frente a las necesidades de los usuarios y el rendimiento de
la comunidad se ve disminuido. Estos problemas son más frecuentes en horas de
mucha actividad, cuando los usuarios ejecutan aplicaciones que hacen un uso
intensivo de la memoria en varias sesiones.
Cuando la optimización de memoria está activada, la comunidad optimiza el uso
de los archivos dll almacenados en la memoria virtual y puede aumentarse el
número de usuarios que utilizan un servidor. La optimización de memoria
modifica la dirección base de los archivos dll, lo cual disminuye el uso de la
memoria virtual sin necesidad de modificar los archivos. También es posible
programar la modificación de la dirección de base de los archivos para que se
realice en horas de poca actividad, excluir aplicaciones o modificar las
direcciones de base a través de una cuenta usuario que cuente con permiso para
acceder a los archivos de aplicación guardados en los servidores de archivos.
La optimización de memoria no debe activarse en comunidades o servidores que
contengan aplicaciones con firma o certificadas de manera exclusiva, ya que
Presentation Server sólo puede detectar algunas aplicaciones publicadas de este
tipo.

Precaución: Si las aplicaciones publicadas fallan después de realizarse la


optimización, excluya las aplicaciones en las que se produjo el fallo de
optimización de memoria.

Antes de utilizar la optimización de memoria

1. Active la optimización de memoria en un servidor de prueba en el que haya


publicado sus aplicaciones.
2. Planifique la optimización de memoria.
3. Una vez terminada la optimización, ejecute todas las aplicaciones
publicadas.
4. Agregue a la lista de exclusión todas las aplicaciones en las que se produjo
algún fallo.
274 Guía del administrador de Citrix Presentation Server

Activación de la optimización de memoria


Puede activar la optimización de memoria en toda la comunidad y para un
servidor concreto. Esta función no está activada de forma predeterminada.

Para activar la optimización de memoria para un servidor

1. En el panel de Access Management Console, elija el servidor en el que


desea activar la optimización de memoria y seleccione Acción >
Propiedades.
2. En el panel izquierdo del cuadro de diálogo Propiedades del servidor,
seleccione Memoria/CPU > Optimización de memoria.
3. En la página Optimización de memoria , seleccione las casillas
correspondientes.
Al activar la optimización de memoria virtual en un servidor, ésta se realiza al
mismo tiempo que la programada para la comunidad. Una vez activada la
optimización, planifique la hora a la que el servidor modificará las direcciones de
base de los archivos dll. Para obtener más información sobre cómo crear un
horario de optimización que se aplique a toda la comunidad, consulte la siguiente
sección.

Planificación de la optimización de la memoria


virtual
Una vez activada la optimización de memoria virtual, es necesario planificar a
qué hora cambiará el servidor las direcciones de base de los archivos dll, para así
mejorar el rendimiento.
Cuando un servidor modifica la dirección de base de un archivo DLL:
• Hace una copia oculta del archivo DLL.
• Modifica la primera dirección del archivo DLL para evitar que se creen
varias copias en la memoria virtual.
Planifica la optimización de memoria de forma que se realice en horas de baja
actividad del servidor.
Capítulo 9 Mantenimiento de comunidades de servidores 275

Para planificar la optimización de memoria

1. En el panel de Access Management Console, selecciona la comunidad para


la que desea crear un programa de optimización de memoria virtual.
2. Elija Acción > Modificar propiedades de la comunidad > Modificar
todas las propiedades.
3. En el cuadro de diálogo Propiedades de la comunidad, elija Memoria/
CPU > Intervalo de optimización.
4. En esta página puede establecer:
• Intervalo de optimización. La frecuencia con la que el servidor
modifica las direcciones de base de los archivos dll (al reiniciar el
servidor, diariamente, una vez a la semana o una vez al mes).
• Hora de la optimización. La hora a la que el servidor comienza a
modificar las direcciones de base de los archivos dll. Se usa un reloj
de 24 horas.
• La cuenta local o remota que accesará los archivos de la
aplicación. Si algunos de los archivos de aplicación se encuentran en
un servidor de archivos o en un servidor remoto para el que se
necesitan permisos especiales, tales como ser administrador de
dominio, desmarque la casilla Usar cuenta del sistema local e
indique la cuenta y la contraseña que tienen permiso para acceder a
ellos.

Exclusión de aplicaciones de la optimización de


memoria
Algunas aplicaciones están excluidas de la modificación de la dirección de base
por parte de la optimización de memoria:
• Aplicaciones que tienen componentes firmados digitalmente.
• Aplicaciones cuyos archivos DLL están protegidos por la herramienta de
administración de derechos de Windows. Por ejemplo, aplicaciones como
Office 2003 no se benefician de esta función.
• Aplicaciones cuyo ejecutable comprueba de forma automática el archivo
DLL después de cargarse.
• Aplicaciones que fallan después de activar la optimización de memoria.
Agregue los ejecutables de las aplicaciones a la lista de exclusión de
optimización de memoria.
276 Guía del administrador de Citrix Presentation Server

Para agregar una aplicación a la lista de aplicaciones excluidas

1. Seleccione la comunidad en el panel de Access Management Console.


Luego elija Acción > Modificar propiedades de la comunidad >
Modificar todas las propiedades.
2. En el cuadro de diálogo Propiedades, seleccione Memoria/CPU >
Excluir aplicaciones.
3. En esta página, haga clic en Agregar y elija el ejecutable de la aplicación
que desea excluir de la optimización de memoria.

Modificaciones al caché local del host


En cada servidor de la comunidad hay un subconjunto del almacén de datos
denominado caché del host local, que proporciona a cada servidor miembro
acceso rápido a la información del almacén de datos. El caché del host local
también proporciona redundancia de información del almacén de datos si, por
ejemplo, un servidor de la comunidad pierde la conexión con el almacén de datos.
Si se realiza algún cambio en el almacén de datos de la comunidad, se envía una
notificación a todos los servidores de la comunidad para que actualicen el caché
del host local. Sin embargo, es posible que algunos servidores no se actualicen
debido a problemas en la red. Los servidores miembro consultan periódicamente
el almacén de datos para determinar si ha habido cambios desde la última vez que
actualizaron el caché del host local. De ser así, se solicita la información
modificada.

Optimización de la sincronización de caché del host


local
Puede ajustar el intervalo entre consultas para que los servidores miembro estén
al corriente de los cambios realizados en el almacén de datos. El intervalo
predeterminado es 30 minutos. En la mayoría de los casos, este valor
predeterminado no es suficiente.

Precaución: La utilización inadecuada del Editor del registro puede causar


problemas graves que requieran que se vuelva a instalar el sistema operativo.
Citrix no puede garantizar que los problemas derivados de la utilización
inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del
registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de
seguridad del registro antes de editarlo.
Capítulo 9 Mantenimiento de comunidades de servidores 277

Se puede configurar el intervalo utilizando en cada servidor que quiera optimizar


la siguiente clave del registro, en la que se expresa el valor en notación
hexadecimal:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\DCNChangePollingInter
val (DWORD)
Información del valor: 0x1B7740 (1,800,000 milisegundos es el valor
predeterminado)
Debe reiniciar el servicio IMA para que los cambios surtan efecto.
La mayoría de los cambios que se realizan a través de Access Management
Console o Presentation Server Console se guardan en el almacén de datos. Al
abrir la consola, ésta se conecta a un servidor especificado. El servicio Citrix
IMA Service del servidor ejecuta todas las operaciones de lectura y escritura en el
almacén de datos para la consola.
Si el almacén de datos muestra un uso considerable de CPU (cuando no debería
haber lecturas o escrituras significativas en el mismo), es posible que el servidor
del almacén de datos no sea lo suficientemente poderoso para administrar un
intervalo de consulta de 30 minutos. Para determinar si el intervalo de consulta
del almacén de datos está causando el alto uso de CPU, se puede aumentar el
mismo con un número muy alto y observar el efecto. Si el uso de CPU vuelve a la
normalidad al hacer esto, quiere decir que la causa del alto uso de CPU en el
servidor del almacén de datos es el intervalo de consulta. El intervalo de consulta
se puede ajustar según las pruebas de rendimiento.
Para probarlo, configure el intervalo en 60 minutos y luego reinicie todos los
servidores de la comunidad. Si el servidor del almacén de datos sigue sufriendo
un alto uso de CPU, aumente aún más el intervalo de consulta. Si el uso de CPU
vuelve a la normalidad, puede intentar un valor menor. Siga probando hasta que
el uso de CPU del almacén de datos sea normal.

Importante: No utilice un valor de intervalo de consulta superior al necesario.


El intervalo sirve de protección frente a las actualizaciones perdidas. Si el valor
del intervalo es demasiado alto, habrá retrasos de actualización del caché del host
local en los servidores de la comunidad.

En la siguiente sección se explica cómo forzar la actualización de caché del host


local.
278 Guía del administrador de Citrix Presentation Server

Actualización del caché del host local


Puede forzar una actualización manual de un caché local del host de un servidor
que ejecuta dsmaint refreshlhc desde la línea de comandos (consulte
“DSMAINT” en la página 348). Esta acción hace que el caché del host local lea
en el almacén de datos todos los cambios. La actualización del caché del host
local es útil cuando, por ejemplo, se está ejecutando el servicio Citrix IMA
Service pero no aparecen correctamente las aplicaciones publicadas cuando los
usuarios las buscan.
Sólo habrá discrepancias en el caché del host local si el servicio IMA de un
servidor no registra un suceso de cambio y no se sincroniza correctamente con el
almacén de datos.

Regeneración del caché del host local


Puede crear manualmente el caché del host local desde el almacén de datos de la
comunidad. Si Citrix IMA Service no se inicia o el caché del host local está
dañado, puede que tenga que volver a crearlo.
Para volver a crear el caché local del host, detenga el servicio IMA, ejecute
dsmaint recreatelhc, (consulte “DSMAINT” en la página 348). Al ejecutar el
comando realiza tres acciones:
• Estable el valor de la clave del registro
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\
Runtime\PSRequired en 1.
• Elimina el caché del host local existente (Imalhc.mdb)
• Crea un caché del host local vacío (Imalhc.mdb)
Debe reiniciar el servicio IMA después de ejecutar dsmaint recreatelhc. Al
iniciar el servicio IMA, el caché del host local recibe datos nuevos del almacén de
datos.
El servidor del almacén de datos debe estar disponible para que funcione dsmaint
recreatelhc. Si el almacén de datos no está disponible, el servicio IMA no se
puede iniciar.
Capítulo 9 Mantenimiento de comunidades de servidores 279

Actualización de los parámetros del servidor de licencias


de Citrix
Los parámetros del servidor de licencias de Citrix (Citrix License Server) se
configuran automáticamente cuando se instalan los componentes de licencias
como parte del programa de instalación del producto Citrix. Dos de estos
parámetros son el nombre del servidor de licencias al que accede la comunidad
para comprobar las licencias y el número de puerto que utiliza este servidor para
comunicarse. Puede cambiar estos parámetros en los siguientes casos:
• Se ha cambiado el nombre del servidor de licencias.
• Se desea especificar otro servidor de licencias (para toda una comunidad o
sólo para determinados servidores) para aliviar parte del tráfico al servidor
de licencias. Por ejemplo, puede haber numerosas conexiones que
ralentizan la red o quizá desee agregar un segundo servidor de licencias a la
comunidad al que dirigir la mitad de las conexiones.
• Se desea especificar otro servidor de licencias para determinados servidores
con el fin de separar las licencias. Por ejemplo, puede alojar las licencias
del departamento de contabilidad en un servidor distinto al del
departamento de recursos humanos.
• El número de puerto predeterminado (27000) ya está en uso.
• Existe un servidor de seguridad entre el servidor de licencias y los equipos
que ejecutan los productos Citrix y se debe especifica un número de puerto
de servicio daemon de proveedor Citrix estático.
Para cambiar el nombre del servidor de licencias o el número de puerto que se usa
para comunicarse, escriba el nombre del servidor de licencias o su dirección IP en
campo Nombre de la página Servidor de licencias del servidor o en la pantalla de
Propiedades de la comunidad en Access Management Console (para aplicar los
cambios a un servidor individual o para toda la comunidad). La modificación de
los parámetros en esta página sólo es una parte del procedimiento. También se
deben realizar las siguientes acciones:
• Cambio del nombre del servidor de licencias. Si decide cambiar el
nombre del servidor de licencias, primer asegúrese que en la red no existe
un servidor de licencias con el mismo nombre. Ya que los archivos de
licencias están ligados al nombre del servidor de licencias host, si cambia el
nombre del servidor, debe descargar un archivo de licencias que se genere
para el servidor de licencias nuevo. Esto puede suponer la devolución y
reasignación de las licencias. Para retornar y volver a asignar las licencias,
vaya a www.mycitrix.com. Para más información, consulte Licencias:
280 Guía del administrador de Citrix Presentation Server

Migración, actualización y cambio de nombre , un artículo en la base de


conocimientos en línea de Citrix.
• Cambio del número de puerto. Si cambia el número de puerto, debe
especificar el nuevo número en todos los archivos de licencia del servidor.
Para obtener información adicional, consulte Licencias: Consideraciones
de seguridad en el centro de conocimientos en línea de Citrix.
C APÍTULO 10

Administración de impresoras

En este capítulo se describen los distintos tipos de configuraciones de impresora


disponibles con Citrix Presentation Server y cómo configurar y administrar la
configuración de impresión.

Planificación de la instalación
La configuración exacta para la instalación de las impresoras depende de la
comunidad de servidores y de los requisitos de los usuarios. En esta sección, se
describen los distintos tipos de conexiones de impresora disponibles y cómo
elegir una implementación en función de los requisitos.
Para planificar la instalación de impresoras debe:
• Determine las configuraciones de impresoras que ya existen en la empresa,
use la lista en “Configuraciones de impresoras” en la página 282
• Determinar los requisitos de red y las limitaciones del ancho de banda.
Consulte “Consideraciones de red” en la página 283.
• Determinar el mejor método para administrar los controladores de
impresora para la implementación. Consulte “Administración de
controladores” en la página 284.
• Determinar los requisitos de impresión de los usuarios.
• Determinar la configuración de impresión y los parámetros de directivas
que se adaptan mejor a los requisitos de los usuarios y de la red. Consulte
“SmoothRoaming e impresión de proximidad” en la página 283,
“Implementación y administración de las impresoras cliente” en la página
286, “Implementación y administración de las impresoras en red” en la
página 298 y “Directivas de impresión” en la página 285.
282 Guía del administrador de Citrix Presentation Server

Configuraciones de impresoras
Hay tres configuraciones de impresoras básicas en Presentation Server:

Impresoras cliente redirigidas. Impresoras cliente son aquellas que están


físicamente unidas o que se encuentran asignadas desde un dispositivo cliente.
Estas impresoras normalmente se crean y administran por el sistema operativo del
cliente local. Cuando se inicia sesión en un servidor que ejecuta Presentation
Server, las impresoras cliente redirigidas se crean automáticamente para esa
nueva sesión de acuerdo a la configuración de directivas de impresión. Las
impresoras del cliente que no se crean automáticamente por directiva pueden
asignarse manualmente en una sesión de usuario a través del Asistente de
Windows para agregar impresoras o al ejecutar la utilidad de configuración de la
impresora del cliente de Citrix (PrintCfg.exe).

Nota: Las impresoras del cliente pueden incluir impresoras en un puerto TCP/
IP o servidores de impresión asignados desde el cliente.

Impresoras de red. Impresoras compartidas conectadas a servidores de


impresión de una red Windows. Esta configuración utiliza controladores de
impresora instalados en servidores de impresión, así como dispositivos de
impresión configurados mediante los servidores de impresión y a los que se
accede a través de ellos. Estas impresoras se importan en Presentation Server y se
pueden asignar a los usuarios mediante directivas. De forma predeterminada, los
trabajos de impresión de red se enrutan directamente desde Presentation Server al
servidor de impresión y no pasan por ningún protocolo ICA.

Impresoras locales de servidor. Impresoras conectadas físicamente e


impresoras de red configuradas en cada servidor que ejecuta Presentation Server.
Se administran con las herramientas de administración de impresión de Windows
en el servidor. Las impresoras locales de servidor requieren recursos adicionales
en el equipo que ejecuta Presentation Server y, por lo tanto, no se utilizan
habitualmente.
El tipo de impresora utilizado depende de los requisitos de los usuarios y de los
recursos del sistema.
Capítulo 10 Administración de impresoras 283

Consideraciones de red
La configuración de las impresoras creadas automáticamente y las impresoras de
red, así como la directiva de enrutamiento de trabajos de impresión, influyen
directamente en la cantidad de tráfico que atraviesa la red. Todas las tareas de
impresión que inicia la aplicación en el servidor las entrega el protocolo ICA al
cliente Presentation Server. Según el tipo de impresora configurado y la directiva
de trabajos de impresión, el trabajo de impresión se comprime mediante el
protocolo ICA o atraviesa la red ya descomprimido.
El efecto del enrutamiento de trabajos de impresión en la red es el siguiente:

Impresoras creadas automáticamente. De forma predeterminada, todos los


trabajos de impresión se enrutan desde el cliente al servidor, se devuelven al
cliente y, a continuación, al dispositivo de impresión. El tráfico de trabajos de
impresión desde el servidor y de regreso al cliente se comprime mediante el
protocolo ICA.

Impresoras de red. De forma predeterminada, todos los trabajos de impresión


se enrutan desde el servidor y directamente al servidor de impresión. El tráfico de
trabajos de impresión desde el servidor al servidor de impresión no está
comprimido y se trata como tráfico de red normal.

Directiva de enrutamiento de trabajos de impresión. Esta directiva estipula el


enrutamiento del tráfico de trabajos de impresión y cambia el valor
predeterminado si está configurado. Aunque al principio pueda parecer
contradictorio designar que los trabajos de impresión de red se enruten a través
del dispositivo cliente, la reducción en el tráfico de red, por lo general, es mayor
que el coste de recursos en el dispositivo cliente.
Cuando las tareas de impresión deben atravesar redes con ancho de banda
limitado, tales como enlaces WAN con mucho uso, es beneficioso enviar dichas
tareas a través del dispositivo cliente para que el protocolo ICA las comprima.
Además, al hacerlo, se puede controlar el ancho de banda de la impresora.

SmoothRoaming e impresión de proximidad


SmoothRoaming (o control del área de trabajo) le permite al usuario desconectar
una sesión ICA y volver a conectar la misma sesión en otro dispositivo. Cuando
esto sucede, las impresoras asignadas en el primer dispositivo se reemplazan, en
la nueva conexión, por las impresoras designadas en el segundo dispositivo
cliente. Esto significa que a los usuarios siempre se les presentan opciones de
impresoras aplicables con independencia del punto desde el que se conecten.
284 Guía del administrador de Citrix Presentation Server

La impresión de proximidad se basa en la directiva Impresoras de la sesión y


permite que un administrador controle la asignación de las impresoras de red.
Mediante el uso de la regla Impresoras de la sesión, se puede construir una
jerarquía de reglas que se resuelven en las impresoras adecuadas según el
dispositivo cliente correcto.
En las situaciones en las que los nombres de las estaciones de trabajo cliente se
pueden controlar, también es posible utilizar una convención de nomenclatura
simple para los clientes y asignar filtros de directiva según el nombre de cliente.
Mediante el uso de directivas y filtros, es posible presentar a los usuarios
opciones de impresión adecuadas en todo momento con independencia del punto
desde el que se conecten. Por ejemplo, si los usuarios se conectan desde su equipo
principal en el primer piso de la oficina, la conexión les permite acceder a las
impresoras creadas automáticamente en su cliente. En este caso, las impresoras
creadas automáticamente son las del primer piso. Por otra parte, si los usuarios
asisten a una reunión en el segundo piso de otro edificio, se conectarán a la misma
sesión que antes pero ahora desde otra ubicación en un dispositivo cliente
distinto. Ahora, las impresoras creadas automáticamente disponibles son las
preconfiguradas en el dispositivo cliente nuevo, aunque se encuentren conectados
a la misma sesión. Esto les permite acceder a las impresoras locales del segundo
piso de este otro edificio.

Administración de controladores
Hay tres estrategias básicas para administrar los controladores de impresora:

Controlador de impresora universal. El controlador de impresora universal de


Citrix Presentation Server está diseñado para facilitar la administración de
controladores, la duplicación y otros temas relacionados con la impresión del
cliente en diferentes entornos. Consulte “Uso de impresión universal avanzada”
en la página 302.

Uso de controladores originales. Los controladores originales se pueden utilizar


para las impresoras disponibles mediante Presentation Server. Cuando se crean
impresoras automáticamente (consulte “Impresoras cliente creadas
automáticamente” en la página 289), los controladores específicos para esas
impresoras deben encontrarse en el servidor. Esos controladores pueden
duplicarse a través de la comunidad de servidores (consulte “Configuración de la
duplicación automática de controladores de impresora” en la página 307).
Capítulo 10 Administración de impresoras 285

Asignación de controladores de impresora del cliente. La asignación de


controladores de impresora hace referencia a la identificación de controladores de
la misma impresora que tienen nombres diferentes en los diferentes sistemas
operativos del cliente y el servidor. Asigne los controladores si los que instala en
los servidores tienen un nombre distinto a los que utilizan los clientes También
puede usar la función de asignación para asignar un controlador a otro disponible
en el servidor; por ejemplo, asignar el controlador de HP LaserJet 4L a HP
LaserJet 4. La asignación de impresoras puede administrarse en Presentation
Server Console o en el archivo de asignación suministrado por el administrador
denominado Wtsuprn.inf. Consulte “Reasignación de controladores de impresora
cliente” en la página 306.

Directivas de impresión
La configuración de la administración de impresoras se lleva a cabo mediante
directivas de Citrix Presentation Server creadas en Presentation Server Console.
De concepto similar a las directivas de grupo de Windows, las directivas de
Presentation Server ofrecen un mecanismo para definir una serie de parámetros
del sistema que se pueden asociar a un rango mayor de criterios y ya no sólo a
usuarios, grupos o equipos. Para obtener más información sobre las directivas,
consulte “Uso de directivas para configurar el acceso a los recursos publicados”
en la página 139.
Las directivas de Presentation Server se asignan mediante filtros que aplican las
reglas asociadas con una combinación de los siguientes criterios:
• Control de acceso
• Dirección IP del cliente
• Nombre del cliente
• Servidores
• Usuarios
Los filtros de acceso al cliente definidos en la opción Advanced Access Control
de Citrix puede usarse para calificar clientes y usuarios con el según la aplicación
de directivas.
Durante el inicio de sesión, el sistema busca todas las directivas definidas y
selecciona las reglas de directiva que se deben aplicar según los filtros
establecidos por el administrador. A las directivas también se les asigna una
prioridad numérica para resolver conflictos. Cuando un conjunto de directivas
resultante incluye varias instancias de la misma regla de directiva con parámetros
potencialmente distintos, los conflictos se resuelven en favor de la directiva de
máxima prioridad (valor numérico inferior).
286 Guía del administrador de Citrix Presentation Server

Las directivas se pueden utilizar para establecer valores predeterminados para los
parámetros de toda la comunidad. No obstante, también pueden crear jerarquías
complejas de parámetros que se aplican dinámicamente según los distintos
atributos de cliente, servidor y usuario.
Las directivas de Presentation Server se usan normalmente con directivas de
grupo de Windows porque controlan diferentes parámetros del sistema. No
obstante, hay cierta superposición de parámetros. En estos casos, los conflictos
entre las directivas de grupo y las directivas de Presentation Server se resuelven
en favor de las directivas de Presentation Server aplicables.
En Presentation Server Console, las directivas se organizan en una vista de árbol
que permite la agrupación de parámetros relacionados. Todas las directivas
relacionadas con la impresión se encuentran en el nodo Impresión con dos
subgrupos lógicos: Impresoras y controladores del cliente.
Cualquiera de estas reglas de directiva se puede activar independientemente para,
a continuación, asignarles una serie de parámetros posibles.

Implementación de la instalación
Esta sección describe cómo:
• Implementar y administrar las impresoras cliente
• Implementar y administrar las impresoras de la red
• Administrar los controladores de impresora

Implementación y administración de las


impresoras cliente
En esta sección, se describe cómo implementar impresoras cliente y cómo
administrar su configuración.

Nombres de impresora cliente


De forma predeterminada, en Citrix Presentation Server 4.x, las impresoras
cliente de creación automática reciben el nombre según las convenciones estándar
de Windows. En versiones anteriores de Presentation Server se utiliza el nombre
del cliente para identificar las impresoras.
La convención de nomenclatura de Citrix Presentation Server para las impresoras
cliente y los puertos de impresora cliente a los que se conectan incluye el ID de
sesión como parte del nombre. De este modo se garantiza que no hay conflictos
de nombres, por lo que mejora la seguridad.
Capítulo 10 Administración de impresoras 287

En la convención de nomenclatura se utilizan espacios para separar partes


componentes del nombre de impresora y se conserva la parte más característica al
principio del nombre. Esto resulta útil para mostrarlo en pantallas pequeñas.
Las impresoras conectadas mediante un servidor PassThrough utilizan el ID de
sesión para identificar la impresora de forma unívoca y el resto del nombre se
mantiene igual. Esto permite al usuario identificar tanto la impresora como el
cliente al que está conectada, sin identificar el servidor PassThrough a través del
cual se haya podido conectar.

Nota: Es posible que las instalaciones de versión mixta no se puedan ajustar


inmediatamente a la convención de nomenclatura de impresoras de Citrix
Presentation Server. En este caso, la activación de regla de directiva de
impresoras antiguas permite que se utilice la convención de nomenclatura
anterior.

Seguridad de impresoras cliente


A diferencia de las conexiones de impresora de red, las impresoras cliente creadas
automáticamente en una sesión de Presentation Server en realidad son impresoras
locales administradas por el proveedor de impresión local y las extensiones de
cola de impresión de Citrix. El proveedor de impresión local mantiene un solo
espacio de nombre compartido para todas las impresoras locales de un servidor.
Esto significa que las impresoras cliente de un usuario pueden ser visibles y
potencialmente accesibles a usuarios de otras sesiones en el servidor.
De forma predeterminada, la convención de nomenclatura de impresoras de
Citrix Presentation Server ayuda a combatir este problema al evitar la posibilidad
de que las impresoras y los puertos se compartan de una sesión a otra. Sin
embargo, este cambio no garantiza que los usuarios de una sesión no puedan usar
la impresora de otro usuario en una sesión diferente.
Para solucionar este problema, en Presentation Server 4.0 y superior, el descriptor
de seguridad predeterminado aplicado a las impresoras cliente limita el acceso a:
• La cuenta en que la que se ejecuta el servicio de administrador de impresión
(valor predeterminado: Ctx_cpsvcuser)
• Los procesos que se ejecutan en la cuenta SYSTEM, como la cola de
impresión
• Los procesos que se ejecutan en la sesión del usuario
288 Guía del administrador de Citrix Presentation Server

La seguridad de Windows bloquea el acceso a la impresora desde los demás


procesos del sistema. Además, las solicitudes de servicios dirigidas al
administrador de impresión se deben originar desde un proceso de la sesión
correcta. Esto previene la posibilidad de ignorar la cola de impresión y
comunicarse con las interfaces remotas de impresión de CpSvc.exe directamente.
Los miembros del grupo de administradores no tienen acceso a las impresoras
cliente desde otra sesión. Ya que los usuarios administradores siempre ven todas
las impresoras locales, se evita así que impriman accidentalmente en las
impresoras de otra sesión.
Si un administrador necesita ajusta la lista de control de acceso (parámetros de
seguridad) de una impresora en otra sesión, por razones administrativas, lo puede
hacer a través del Explorador de Windows o por medio de un script.

Nota: Si los administradores necesita acceso frecuente a impresoras en otras


sesiones, agregue la marca Administradores pueden administrar a las marcas
predeterminadas de impresión en el registro del sistema del servidor. Para mayor
información consulte la Guía de conceptos avanzados de Citrix Presentation
Server .

Configuración de la creación automática para clientes


DOS y Windows CE
Citrix Presentation Server permite la creación automática de impresoras cliente
redirigidas (impresoras que se conectan físicamente a los dispositivos cliente o
asignadas desde los dispositivos cliente) para clientes DOS y Windows CE. La
función de creación automática configura los servidores para descargar
definiciones de impresora en el dispositivo cliente para que las impresoras cliente
estén disponibles en las sesiones.
En las siguientes secciones, se describe cómo configurar este proceso de creación
automática.

Para controlar y configurar la creación automática de impresoras para


clientes DOS y Windows CE

1. En el nodo Administración de impresoras de Presentation Server Console,


elija Impresoras.
2. En el menú Acciones elija Administración de impresoras > Impresoras
cliente.
Puede ver el estado de las impresoras cliente de DOS y Windows CE en el
cuadro de diálogo Impresoras cliente. Aparecerá la palabra <descargado>
en la lista de este cuadro de diálogo cuando la información para la
Capítulo 10 Administración de impresoras 289

configuración de los controladores de impresora se haya enviado desde el


dispositivo cliente.
Utilice el cuadro de diálogo Impresoras cliente para agregar, eliminar,
restablecer, modificar o borrar la configuración para impresoras cliente de
DOS y Windows CE.
Estas impresoras sólo están disponibles en el cliente y únicamente aparecen en
aplicaciones basadas en servidor durante la sesión ICA del usuario.

Desactivación de la creación automática de impresoras cliente


Puede configurar una directiva para que las impresoras no se creen
automáticamente. Esto significa que sólo se pueden usar impresoras de red o
locales (impresoras conectadas directamente a un servidor).

Para configurar una directiva existente para desactivar la creación


automática de impresoras

1. En Presentation Server Console, seleccione el nodo Directivas.


2. En la ficha Contenido, elija la directiva para la cual quiere configurar
reglas de impresión.
3. En el menú Acciones, elija Propiedades.
4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija
Impresoras cliente.
5. En Impresoras cliente, active la regla Creación automática.
6. Elija No crear automáticamente las impresoras cliente.
7. Guarde y habilite la directiva.

Suplantación de los parámetros predeterminados de las


impresoras cliente
Para suplantar los parámetros predeterminados de Windows para determinadas
impresoras cliente, utilice directivas de Presentation Server para crear y activar
directivas y reglas de impresora que se aplicarán a las sesiones.

Impresoras cliente creadas automáticamente


El proceso de creación automática incluye:
• Directivas de Presentation Server para el control administrativo
• Servicio de administrador de impresión (CpSvc.exe) para la creación
automática
290 Guía del administrador de Citrix Presentation Server

Las directivas controlan la asignación y los nombres de impresora, las impresoras


que se conectan de forma predeterminada, los controladores que se utilizan y
cómo se administran las propiedades asociadas a estas impresoras.
Las directivas de impresión se evalúan durante el inicio de sesión y permanecen
en vigor durante la sesión. Después de evaluar estas directivas, las impresoras se
enumeran desde el cliente y, según las directivas vigentes para la sesión, se crean
automáticamente.
Después de la creación automática de las impresoras necesarias, se aplican las
propiedades de impresora retenidas para restaurar el estado de las mismas. Al
cerrar o restablecer la sesión, se eliminan todas las impresoras cliente creadas
automáticamente para la sesión. Antes de eliminarlas, las propiedades de
impresora modificadas durante la sesión se guardan para referencia futura. Según
las directivas de retención de propiedades de cliente y de impresora, estas
propiedades retenidas proceden del propio cliente o del perfil de usuario en el
servidor.
Cuando ocurre una desconexión, las impresoras del cliente se pondrán en estado
desconectado, el cual permanecerá en lugar hasta que se vuelva a conectar a la
sesión el cliente original si se llama el control del área de trabajo o la impresora se
borra al volver a conectarse desde otro cliente o al cerrar la sesión.
Cuando un cliente se vuelve a conectar a una sesión, las impresoras existentes se
activan si la nueva conexión procede del mismo cliente. De lo contrario, se
eliminan las impresoras cliente asociadas con el cliente anterior y se crean nuevas
impresoras cliente dentro de la sesión según las directivas vigentes en el
momento de iniciar la sesión.
Además, durante una nueva conexión, las directivas para las impresoras de la
sesión se vuelven a evaluar, lo que conlleva la posible conexión de impresoras de
red adicionales o el ajuste de la impresora predeterminada.
Durante el cierre de sesión, se eliminan las conexiones de impresora de red que se
crearon mediante la aplicación de una directiva de impresoras de la sesión. Si
desea que el usuario mantenga estas conexiones a la red de impresoras y así poder
mantener la configuración personalizada de impresoras, cambie las marcas
predeterminadas de impresión en el registro del sistema para desactivar la
eliminación al cerrar la sesión. Los cambios en esta marca no se pueden omitir
mediante directivas.
Capítulo 10 Administración de impresoras 291

Retención de las propiedades de la impresora


Las propiedades de la impresora incluyen:
• Los metadatos utilizados para crear la impresora, incluido el nombre,
puerto, controlador, procesador de impresión, comentario, ubicación y
atributos de impresora. Corresponden a los campos de la estructura de datos
PRINTER_INFO_2 de Windows.
• Preferencias de impresión de usuario (parámetros de documento
predeterminados), como orientación, resolución y tipo de medio. Estos
elementos se representan mediante la estructura de datos DEVMODE de
Windows. Algunos de estos parámetros son comunes a todas las
impresoras, pero la mayoría son específicos del controlador.
• Parámetros de dispositivo de impresora (datos de controlador de
impresora), como la tabla de formatos de bandeja o los datos que
representan el estado de las opciones configuradas. Por lo general, estos
elementos de datos se conservan como valores con nombre que escribe el
controlador con la función SetPrinterData(). Normalmente, dichos valores
se encuentran en la clave PrinterDriverData de cada impresora en el
registro del sistema de Windows. Los nombres reales y la interpretación de
estos valores siempre son específicos del controlador.
En MetaFrame Presentation Server 3.0 y en productos anteriores, las propiedades
de las impresoras cliente creadas automáticamente se retenían en el perfil de
usuario en el servidor. Durante el cierre de sesión, las preferencias de impresión
del usuario, los parámetros de dispositivo de impresora y otros datos se escribían
en la clave HKEY_CURRENT_USER\Printers\Citrix. Durante el inicio de
sesión, las propiedades retenidas en el perfil se aplicaban a las impresoras cliente
creadas, con lo que se volvía a crear de forma efectiva la impresora exactamente
tal como estaba la última vez que el usuario inició la sesión.
MetaFrame Presentation Server 3.0 y los productos anteriores también podían
leer un conjunto limitado de propiedades de impresora del cliente remoto,
siempre que el cliente pudiera proporcionarlas. Los parámetros realmente leídos
eran un subconjunto de las preferencias de impresión del usuario para la
impresora en el cliente. Más específicamente, estas propiedades eran parámetros
independientes de dispositivo de DEVMODE (como orientación, resolución,
etc.). En ausencia de propiedades retenidas en el perfil durante el inicio de sesión,
las propiedades comunes se leían y utilizaban para inicializar la impresora creada
automáticamente.
Las propiedades comunes también se podían leer y combinar con los parámetros
retenidos del perfil.
292 Guía del administrador de Citrix Presentation Server

En Citrix Presentation Server 4.0 y posterior, las propiedades retenidas de la


impresora se distribuyen al cliente, por lo que se retienen para perfiles móviles.
No todos los clientes admiten las nuevas extensiones de protocolos necesarios
para atender esta funcionalidad, por lo que las propiedades se siguen reteniendo
en el perfil de usuario en el servidor según sea necesario.
El comportamiento predeterminado del sistema es intentar, en primer lugar,
guardar o restaurar las propiedades en el cliente. Si el cliente no admite esta
operación, se utiliza el perfil de usuario en el servidor.
En Citrix Presentation Server 4.0 y posterior, la compatibilidad para retener las
propiedades de impresora en el cliente (incluida la función de impresoras
retenidas o restauradas) sólo está disponible para clientes Windows. Las sesiones
de los clientes que no sean de Windows, o incluso clientes Windows antiguos,
utilizan los perfiles de usuario en el servidor para la retención de propiedades.
La directiva para la r retención de las propiedades de la impresora se puede
utilizar para cambiar el comportamiento predeterminado descrito anteriormente y
exigir la retención de propiedades en el cliente o en el servidor. La activación de
esta directiva permite al administrador:
• Exigir que las propiedades se guarden y restauren sólo en el cliente
• Evitar el intercambio de propiedades con el cliente y guardar/restaurar
propiedades de impresora estrictamente en el perfil de usuario en el
servidor

Impresoras cliente retenidas automáticamente


De forma predeterminada, Presentation Server intenta crear impresoras cliente en
la sesión para cada impresora descubierta y comunicada por el software cliente.
No obstante, la creación de impresoras cliente es una actividad intensiva para el
proceso de cola de impresión del servidor.
La limitación de la creación de impresoras mediante la directiva de creación
automática suele mejorar el rendimiento de los servidor que tienen recursos
limitados (por ejemplo, creación automática de la impresora cliente
predeterminada del usuario únicamente). Sin embargo, el usuario no podrá
imprimir en ninguna impresora cliente que no haya creado automáticamente la
directiva al inicio de la sesión. En este caso, la utilidad de configuración del
cliente de impresión de Citrix (PrintCfg.exe) puede publicarse como una
aplicación, este ofrece una utilidad que permite conectar impresoras cliente que
no se crearon automáticamente.
Capítulo 10 Administración de impresoras 293

Las indicaciones anteriores se basan en el servicio AddPrinterConnection() del


proveedor de impresión en red cliente (cpprov.dll) para descubrir y crear
opcionalmente las impresoras cliente que no ha creado la directiva
automáticamente. Además, en Presentation Server 4.0 o más reciente, el
mecanismo que se usa para retener las propiedades de la impresora también se
usan para recordar cuando alguien crea una impresora cliente a través de
Agregar_conexión_de_impresora(). En los inicios de sesión posteriores, se
restauran estas conexiones recordadas. Las impresoras del cliente creados
mediante este proceso se conocen como impresoras retenidas.
Al volver a crear una impresora retenida, se utilizan todas las directivas excepto
la de creación automática. Esto significa que las impresoras cliente retenidas se
crean exactamente como si la directiva de creación automática las seleccionara.
Tales impresoras continuaran creándose cada vez que se inicie una sesión en el
mismo cliente hasta que la impresora cliente en la sesión se borre manualmente,
la conexión recordada de impresora se borre del almacén de propiedades del
cliente o la impresora del cliente no sea accesible.
En un cliente Windows, el almacén de propiedades está en el perfil de usuario en
HKEY_CURRENT_USER\Software\Citrix\PrinterProperties.

Impresoras cliente permanentes y restauradas


automáticamente
Los administradores o usuarios avanzados pueden agregar impresoras
manualmente con el asistente Agregar impresora y crear una impresora local que
esté conectada a un puerto de impresora cliente.
Según el tipo de puerto de impresora cliente al que esté conectada la impresora,
hay dos tipos de impresora que se pueden crear manualmente:
• Impresoras cliente permanentes
• Impresoras cliente restauradas automáticamente (se restauran
automáticamente en los inicios de sesión posteriores)

Impresoras cliente permanentes


Una impresora cliente permanente es una impresora que se creó manualmente en
un servidor que ejecuta Presentation Server que está conectado a un puerto
antiguo de una impresora cliente. Un puerto antiguo de una impresora cliente es
un puerto que se creó con Presentation Server 3.0 o una versión anterior. Para
permitir el uso de puertos antiguos de impresoras cliente, habilite la regla de
directiva de impresoras antiguas.
294 Guía del administrador de Citrix Presentation Server

Una impresora cliente permanente permancece en el servidor hasta que se borre


manualmente. Cuando el cliente se conecta con esta impresora, el estado de la
impresora es “en línea” y se distribuirán las tareas de impresión. Cuando el
cliente se desconecta de la impresora, el estado de la impresora es “desconectada”
y las tareas de impresión que se envíen se acumularán en cola hasta que el cliente
se vuelva a conectar al servidor.

Para crear una impresora cliente permanente

1. Cree una impresora local en el servidor con el asistente Agregar Impresora .


2. Conecte la impresora a un puerto de impresora cliente de tipo antiguo.
Los puertos de impresora cliente antiguos tienen nombres con el siguiente
formato:
cliente\NOMBRE_DEL_CLIENTE#\NOMBRE_DE_LA_IMPRESORA
Donde NOMBRECLIENTE es el nombre de la estación cliente y
NOMBREIMPRESORA es el nombre de la impresora en el cliente.
Dichos puertos antiguos están vinculados a la estación de trabajo cliente por
nombre. Si una impresora creada manualmente está conectada a uno de estos
puertos, tanto el puerto como la impresora quedan asociados permanentemente al
servidor en que se han creado.
Siempre que el cliente específico no está conectado al servidor, el puerto se marca
como desconectado. No obstante, si se abre una sesión desde el cliente, el puerto
se marca como conectado y cualquier trabajo de impresión en cola empieza a
imprimirse en la impresora cliente específica.
Las impresoras cliente permanentes resultan muy útiles si se utilizan impresoras
cliente directamente conectadas a dispositivos de cliente delgado y se desean
compartir entre los usuarios de la sesión. Se puede crear la impresora en el
servidor seleccionando el controlador necesario y el puerto de impresora cliente
adecuado. Tras la creación, se puede ajustar la seguridad de la impresora para
permitir que los usuarios necesarios accedan a esta impresora cliente.
las definiciones de impresión creadas en un servidor pueden duplicarse a otros
servidores exportando las entradas correspondientes de registro de
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Imprimir\
Impresoras\ o automatizando la creación de impresoras con PrintUI.dll o
PrnAdmin.dll.

Nota: PrnAdmin.dll se incluye como parte del kit de recursos de Windows


Server.
Capítulo 10 Administración de impresoras 295

Impresoras cliente restauradas automáticamente


Una impresora cliente restaurada se crea manualmente y se conecta a un puerto
estándar que está ligado a la ID de la sesión. Una impresora cliente restauradas se
apaga cuando se cierra la sesión y vuelve a funcionar al iniciar una sesión.

Para crear una impresora cliente restaurada automáticamente

1. Cree una impresora manualmente con el asistente Agregar impresora.


2. Conecte la impresora a un puerto de impresora cliente estándar.
Los puertos de impresora estándar tienen nombres con el formato:
cliente:ID:NOMBREIMPRESORA
Donde ID es el número de ID de una sesión activa y
NOMBREIMPRESORA es el nombre de la impresora en el cliente.
Los puertos estándar están vinculados a un cliente sólo durante una sesión activa.
Durante el cierre de sesión, todos los estados asociados a una impresora
restaurada automáticamente se retienen en el cliente o en el perfil de usuario del
servidor, según las capacidades del cliente y las directivas en uso.
Durante un inicio de sesión posterior, se vuelve a crear una impresora idéntica.
Las impresoras cliente restauradas se crean exactamente de la misma forma que
se crearon originalmente, excepto que el nombre del puerto se ajusta para una
sesión nueva y el comentario la identifica como restaurada. La seguridad
aplicada es la misma que la de otras impresoras cliente creadas automáticamente,
lo que significa que las impresoras restauradas sólo son accesibles para procesos
de la misma sesión.
Al igual que sucede con las impresoras retenidas, el servicio de administrador de
impresión controla las impresoras restauradas. Si un agente distinto del servicio
de administrador de impresión elimina una de estas impresoras, la definición de
impresora retenida se quita de los almacenes de propiedades del perfil de usuario
y del cliente. De ahí que, cuando se borra una impresora restaurada mientras la
sesión está activa elimina la definición de impresora restaurada.
296 Guía del administrador de Citrix Presentation Server

Configuración de directivas de impresoras cliente


Las impresoras cliente redirigidas se crean automáticamente con la configuración
de regla Creación automática en una directiva. En esta sección, se describe
cómo configurar una directiva de este tipo.

Para configurar una directiva existente para la creación automática de


impresoras cliente

1. En Presentation Server Console, seleccione el nodo Directivas .


2. En la ficha Contenido, elija la directiva para la cual quiere configurar
reglas de impresión.
3. En el menú Acciones, elija Propiedades.
4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija
Impresoras cliente.
5. En Impresoras cliente, active la regla Creación automática. Elija
cualquiera:
• Crear automáticamente las impresoras cliente. Todas las
impresoras de red y cualquier impresora conectada o asignada desde
un cliente preconfigurado en Impresoras y faxes se crean
automáticamente en la sesión.
• Crear automáticamente sólo las impresoras locales (no de red) del
cliente. Todas las impresoras conectadas al cliente preconfiguradas y
que no están en red en Impresoras y faxes se crean automáticamente
en la sesión.
• Crear automáticamente sólo la impresora cliente predeterminada.
Sólo la impresora cliente predeterminada que está conectada o
asignada desde un cliente preconfigurado en Impresoras y faxes se
crea automáticamente en la sesión.
• No crear automáticamente las impresoras cliente. Las impresoras
cliente no se crean automáticamente.
Capítulo 10 Administración de impresoras 297

6. Bajo Impresoras cliente se puede configurar las siguientes reglas, según


sea necesario:
• Impresoras cliente antiguas. Habilite esta regla para seleccionar el
estilo de la impresora cliente que debe crearse automáticamente, elija
desde:
• Para crear impresoras que usan Citrix Presentation Server 4.0 y
convenciones más recientes de forma predeterminada, elija
Crear las impresoras cliente dinámicas de la sesión.
• Para crear impresora que usan nombres compatibles con
Presentation Server 3.0 o anterior, elija Crear las impresoras
cliente de estilo viejo.
• Retención de las propiedades de la impresora. Habilite esta regla
para controlar donde va a almacenar el servidor las propiedades
modificadas de la impresora cliente, seleccione de:
• Para almacenar las propiedades en el cliente o en el perfil del
usuario, elija Mantener en el perfil del usuario si no se
guardan en el cliente. Cuando no hay una directiva activa, esta
configuración es la predeterminada.
Si el servidor no puede almacenar las propiedades en el cliente, lo
hará en el perfil del usuario. Al llevar a cabo la verificación del
sistema, puede haber demoras en el inicio de sesión y utilizarse ancho
de banda adicional.
Elija esta opción si su comunidad necesita compatibilidad con
versiones anteriores de Presentation Server y sus clientes y no tiene
problemas de ancho de banda o durante los inicios de sesión.
• Si los usuarios están asignados a un perfil obligatorio de los
servicios Terminal Services, elija Guardar solamente en el
dispositivo cliente. Se puede utilizar para un perfil móvil de
Servicios de Terminal Server.
Sólo elija esta opción si todos los servidores de la comunidad
ejecutan la esta versión de Citrix Presentation Server y sus usuarios
usan los clientes versiones 9.x y más recientes.
• Si su comunidad incluye servidores de versiones anteriores de
Presentation Server o tiene problemas de ancho de banda o con
la velocidad de los inicios de sesión, o utiliza clientes más
viejos, elija Mantener únicamente en el perfil de usuario.
Tenga en cuenta que esto sólo se aplica si se utiliza un perfil
móvil de Servicios de Terminal Server.
298 Guía del administrador de Citrix Presentation Server

7. Habilite la regla Enrutamiento de la tarea de impresión para permitir una


conexión directa desde el servidor al servidor de impresión asignado de una
impresora cliente. A continuación, realice la configuración del siguiente
modo:
• Si el servidor no se conectará al servidor de impresión en red a través
de una WAN, elija Conectarse directamente al servidor de
impresión en red si es posible. Cuando no hay una directiva activa,
esta configuración es la predeterminada.
• Si el cliente y el servidor se tienen que conectar al servidor de
impresión en red a través de una WAN, elija Siempre conectarse
indirectamente como impresora cliente.
8. Guarde y habilite la directiva.

Implementación y administración de las


impresoras en red
En esta sección, se describe cómo configurar y administras impresoras de red,
con enrutamiento directo desde Presentation Server a un servidor de impresión.

Para configurar las impresoras de red para usuarios

1. Importe las impresoras de red de un servidor de impresión a la comunidad


de servidores (consulte “Importación de servidores de impresión” en la
página 299).
Para respaldar las conexiones de las impresoras en red use la directiva
Impresoras de sesión, Presentation Server debe conocer la información
sobre las impresoras en red para establecer la conexión. La información
más importante es el nombre del servidor y el nombre de la impresora en el
servidor. Esto se representa normalmente con el nombre de la ruta de la
impresora, con el formato
\\nombre_de_impresora\nombre_compartido_impresora. Presentation
Server también necesita conocer el modelo del controlador que se usará
cuando se construya la conexión de la impresora. Esta información se
obtiene durante la importación y se retiene como una lista de colas de
impresión conocidas. La información asociada a una cola de impresión
específica se puede descubrir según sea necesario en la directiva
Impresoras de la sesión.
Cuando se importan servidores de impresión en red en la comunidad de
servidores, todas las impresoras conectadas a los servidores de impresión
están disponibles según lo especificado mediante la regla de directiva
Impresoras de la sesión. Una vez que ha instalado los controladores de
Capítulo 10 Administración de impresoras 299

impresora necesarios, los usuarios del cliente pueden utilizar las impresoras
en las sesiones ICA.
Si los controladores necesarios no se incluyen en el conjunto original de
Windows o el controlador de impresora original de instalación automática
no está habilitado, instale los controladores de impresión para las
impresoras en red en un servidor en la comunidad. Utilice el comando
Duplicar controladores para distribuir los controladores en todos
servidores de la comunidad.

Precaución: Los controladores se instalan del conjunto de controladores


originales que proporciona Windows. Si un controlador no se puede
instalar a partir de este conjunto, la impresora no se conecta. De este modo,
se impide que los controladores se descarguen de forma automática
mediante la función de señalar e imprimir de Windows para cualquier
impresora creada automáticamente.

2. Asigne impresoras de red a los usuarios mediante directivas de impresoras


de sesión.
Cuando un usuario determinado inicia una sesión, las directivas de
impresora determinan qué impresoras estarán disponibles automáticamente
para el mismo.
Para obtener más información sobre la configuración de una directiva para
que use impresoras de sesión, consulte “Asignación de impresoras en red a
través de la Directiva de impresoras de la sesión” en la página 300.

Importación de servidores de impresión


Para importar las impresoras de un servidor de impresión

1. Seleccione Administración de impresoras en Presentation Server Console.


2. En la ficha Servidor de impresión en red, elija Acciones
>Administración de impresoras> Importar servidor de impresión en
red.
3. Especifique el servidor de impresión que desea importar. Puede importar
todas las impresoras del servidor seleccionado o elegir impresoras
individuales de la lista que se muestra.
4. Haga clic en Aceptar.
Una vez hecho esto, el servidor de impresión aparecerá en la ficha Servidores de
impresión en red en Presentation Server Console.
300 Guía del administrador de Citrix Presentation Server

Asignación de impresoras en red a través de la Directiva


de impresoras de la sesión
Las versiones anteriores de Presentation Server y MetaFrame XP permitían a un
administrador facilitar conexiones de impresora de red a sus usuarios. En
Presentation Server 4.0 y posterior, se ofrece una función similar mediante la
regla de directiva Impresoras de la sesión.
Hay disponibles filtros para asignar la regla según el nombre de cliente, la IP de
cliente, el rango de direcciones, el servidor, el usuario, los grupos o
combinaciones de estos atributos. No obstante, en vez de ajustar un parámetro del
sistema, la directiva de impresoras de la sesión proporciona un mecanismo para
conectar una o varias conexiones de impresora de red en el inicio de sesión o
durante una nueva conexión según estos criterios de filtro de directiva estándar.
Además de conectar una o varias impresoras de red mediante directiva, el
administrador también puede aplicar nuevos valores a los parámetros de
impresora predeterminados para cada impresora de red conectada y, a
continuación, elegir cómo se debe configurar la impresora predeterminada:
conforme a cualquiera de las impresoras de red asociadas de la regla, según la
impresora principal del cliente, o bien dejarse tal como está.

Para asignar impresoras mediante las directivas de impresoras de la sesión

1. En Presentation Server Console, seleccione el nodo Directivas.


2. En la ficha Contenido, elija la directiva para la cual quiere configurar
reglas de impresión.
3. En el menú Acciones, elija Propiedades.
4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija
Impresoras de la sesión.
Cuando configure impresoras de la sesión para una directiva:
• Identifique las impresoras en red a las que quiera que se conecten las
sesiones agregándolas a la lista
• Use la lista para elegir la impresora predeterminada para todas las sesiones
a las que se aplicará la directiva
• Use un filtro para aplicar la directiva
Cuando se aplican varias directivas a una sesión de usuario, las reglas se
combinan. Para obtener más información sobre las directivas, consulte “Uso de
directivas para configurar el acceso a los recursos publicados” en la página 139.
Capítulo 10 Administración de impresoras 301

Limitación del ancho de banda de impresión


Cuando los usuarios acceden a servidores a través de redes lentas o conexiones
telefónicas, los datos que se envían durante la impresión pueden afectar también a
las actualizaciones de imágenes de vídeo y al rendimiento de las aplicaciones.
Para conseguir el máximo rendimiento para algunos usuarios, puede limitar el
ancho de banda que utilizan las secuencias de datos de impresión en sesiones
ICA.
Al limitar la velocidad de las transmisiones para la impresión, se amplía el ancho
de banda disponible para las secuencias de datos ICA para transmisiones de
vídeo, señales de teclado y datos del puntero. Al disponer de mayor ancho de
banda, se evita la lentitud en los trabajos de impresión del usuario.
Hay dos modos en que se puede limitar el ancho de banda de impresión:
• Por medio de una directiva para configurar los límites de ancho de banda de
la sesión
• Use configuraciones individuales de servidor para limitar el ancho de banda
de impresión en la comunidad de servidores (consulte “Ficha Ancho de
banda” en la página 309)
Se puede configurar una regla de la directiva par limitar el ancho de banda en las
sesiones a las que se la aplica. Citrix le recomienda que aplique tal directiva a
sesiones que tienen bajas velocidades de conexión.

Para configurar una directiva de ancho de banda

1. En el panel izquierdo de Presentation Server Console, seleccione el nodo


Directivas.
2. En el panel derecho de la consola, elija la directiva que aplicará a las
conexiones con bajas velocidades de conexión.
3. En el menú Acciones, elija Propiedades.
4. En la página de directivas Propiedades, abra Ancho de banda > Límites
de sesión, y elija Impresoras.
5. Use la regla Impresora para habilitar y deshabilitar los límites de ancho de
banda de impresión. Cuando habilite los límites de ancho de banda de
impresión, ingrese el límite de ancho de banda en kilobits por segundo.
6. Haga clic en Aceptar.
Después de configurar los límites de ancho de banda en una directiva, las sesiones
a las que se aplique la regla se guiarán por estos límites. Debe aplicar la directiva
por medio de un filtro para que afecte a las sesiones.
302 Guía del administrador de Citrix Presentation Server

Administración de controladores de impresora


En esta sección, se describe cómo se instalan y administran los controladores de
impresora en Presentation Server.

Uso de impresión universal avanzada

Nota: La función de impresión universal avanzada sólo está disponible para


los clientes Windows más recientes (9.0 o posterior).

La función de impresión universal disponible en Citrix Presentation Server 4.0 y


versiones posteriores está designada para aliviar la administración de una
multitud de controladores de impresión, evitar problemas con el mantenimiento
de los controladores y otros problemas de impresión.
La solución de impresión universal utiliza un controlador universal desarrollado
por Citrix junto con la infraestructura de red subyacente que permite que este
controlador manipule de forma remota la mayoría de los parámetros de una
impresora en el cliente. El controlador de impresora universal se instala
automáticamente en todos los equipos que ejecutan Presentation Server, donde
actúa como un servidor proxy para los controladores de impresora que funcionan
en el cliente Windows. Por ejemplo, las capacidades actuales de impresión y la
configuración validada del documento de impresión se obtienen del cliente (con
creación inteligente de caché) tal como lo requieren las aplicaciones en el
servidor.
El controlador de impresora universal facilita el intercambio de funciones y
parámetros de documento con el cliente remoto. Cuando se envía una solicitud de
impresión, todos los parámetros de documento (incluido los parámetros
dependientes de dispositivo) se colocan en el archivo de cola de impresión. A
continuación, este archivo se envía al cliente para su procesamiento.
Así como mayor velocidad y una mejor función de manejo, el controlador de
impresora universal proporciona una opción de Vista previa que le permite al
usuario ver la tarea de impresión en el cliente antes de imprimirla.
Tiene la opción de usar la función de impresión universal avanzada para crear una
impresora universal única genérica que no estará ligada a ninguna impresora
cliente específica. Cuando se activa, se puede utilizar para controlar cualquier
impresora cliente. De este modo, se limita eficazmente el número de creaciones
automáticas de impresoras, por lo que se reduce el impacto en los recursos del
sistema. Para más información sobre cómo configurar esta función, consulte el
artículo CTX 106812 en la base de conocimientos en línea de Citrix.
Capítulo 10 Administración de impresoras 303

Para obtener una descripción de los fundamentos técnicos del controlador de


impresora universal, consulte el artículo CTX 108170 del centro de
conocimientos en línea de Citrix.

Especificación de controladores de impresora para la


impresión cliente
Cuando las impresoras cliente se crean automáticamente, se pueden configurar
directivas para especificar si se van a utilizar controladores universales
disponibles con la función de impresión universal, controladores de impresora
originales que se deben instalar en el servidor o ambos. Los controladores
originales se instalan de forma predeterminada.

Para configurar las reglas de la directiva que especifican que controladores


utilizar para las sesiones

1. En Presentation Server Console, seleccione el nodo Directivas.


2. En la ficha Contenido, elija la directiva para la cual quiere configurar
reglas de impresión.
3. En el menú Acciones, elija Propiedades.
4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija
Controladores.
Bajo Controladores, se pueden configurar las siguientes reglas:

Instalación automática del controlador original. Use esta regla para configurar
si se instalarán automáticamente los controladores originales en los servidores.
Se puede reducir la administración de impresoras si se configuran los
controladores originales para que se instalen automáticamente en los servidores
cuando las impresoras se creen automáticamente. No obstante, esto puede llegar a
ser imposible de controlar con el tiempo.
Un controlador de impresora específico se puede crear en un servidor sólo cuando
el controlador original también está instalado en el servidor. Con el
correspondiente sistema operativo Windows Server, se entrega un conjunto de
controladores originales estándar. Citrix Presentation Server puede instalar
automáticamente los controladores de impresora de Windows estándar y crear
automáticamente impresoras de red y locales.
304 Guía del administrador de Citrix Presentation Server

Para instalar automáticamente los controladores originales habilite esta regla. Al


habilitar la regla se configura Instalar los controladores originales de Windows
si hace falta. Esta opción tiene el potencial de crear un gran número de
controladores de impresora y, de este modo, el control administrativo sobre estos
controladores de impresora puede resultar difícil. Se puede limitar los
controladores instalados por medio de la lista de compatibilidad de controladores.
Para obtener más información sobre cómo configurar y usar la lista de
compatibilidad de controladores, consulte “Listas de compatibilidad de
controladores” en la página 305.
Los controladores de terceros que no se entregan con el sistema operativo
Windows Server correspondiente se deben instalar manualmente en los
servidores para poder configurar Citrix Presentation Server a fin de que cree
automáticamente las impresoras que usan dichos controladores. También se
puede duplicar los controladores de terceros desde otro servidor de la comunidad.
Para evitar que los controladores se instalen automáticamente, elija la opción No
instalar automáticamente los controladores.

Controlador universal. Configure esta regla para controlar la asignación de un


controlador de impresora universal a las impresoras cliente. Cuando se configura
la regla del controlador universal, se pueden seleccionar las siguientes opciones:
• Sólo controladores Universal si los controladores solicitados no se
encuentran disponibles. Elija esta opción para usar el controlador nativo si
se encuentra disponible. Si el controlador no está disponible en el servidor
de aplicaciones, la impresora cliente se crea automáticamente usando un
controlador de impresora compatible.
• Sólo los controladores específicos del modelo de impresora. Elija esta
opción si no quiere usar el controlador universal.
• Sólo usar el controlador Universal. Elija esta opción si no quiere usar
controladores originales.

Duplicación de los controladores de impresora


Después de instalar controladores de impresora (para obtener información sobre
la instalación de controladores de impresora, consulte la documentación de
Windows correspondiente), puede utilizar la función de duplicación de
controladores en Presentation Server Console para copiar los archivos de
controlador y parámetros de registro en otros servidores de la comunidad. Esta
función ahorra tiempo cuando se instalan controladores de impresión y asegura
que todos los controladores se encuentran disponibles en todos los servidores de
manera que los usuarios puedan imprimir en el cliente y a las impresoras en red
en la comunidad.
Capítulo 10 Administración de impresoras 305

Administración de controladores para impresoras de


creación automática
Es posible que algunos controladores de impresora causen problemas en el
servidor cuando los usuarios utilizan las impresoras cliente de la comunidad de
servidores. Ya que el mal funcionamiento de los controladores de las impresoras
cliente puede hacer que se bloquee el servidor, debe evitar la creación automática
de impresoras cliente que utilicen determinados controladores.
Si duplica un controlador que no funciona correctamente, le resultará complicado
y necesitará mucho tiempo para eliminarlo de cada servidor y evitar de ese modo
que sea utilizado por las impresoras cliente. Utilice la función de compatibilidad
de controladores de impresora para designar los controladores cuyo uso desea
permitir o prohibir a las impresoras cliente.

Nota: Si designa un controlador de impresora para que sea incompatible con


las impresoras cliente de la comunidad de servidores, no podrá crear
asignaciones de controladores de impresora con ese mismo controlador.

Listas de compatibilidad de controladores


Citrix Presentation Server posee una lista de compatibilidad de controladores
para cada plataforma de servidor de la comunidad de servidores.

Para agregar o eliminar servidores, o para modificar los nombres que


aparecen en la lista de compatibilidad

1. En el nodo Administración de impresoras de Presentation Server Console,


elija Controladores.
2. En el menú Acciones elija Administración de impresoras >
Compatibilidad.
3. Utilice el cuadro de diálogo Compatibilidad de controladores para
administrar la lista de compatibilidad de controladores de impresora en
cada plataforma de servidor. Puede hacer una lista con los controladores de
impresora que va a permitir o con aquellos que va a prohibir que se utilicen
en la comunidad de servidores. Para agregar controladores a la lista, elija el
controlador o controladores que desee en el menú con los controladores
instalados en los servidores de la comunidad.
Citrix Presentation Server instala los controladores de forma predeterminada y
crea automáticamente impresoras cliente para todos los usuario que tienen
impresoras cliente instaladas en sus dispositivos cliente.
306 Guía del administrador de Citrix Presentation Server

Cuando los usuarios inician una sesión:


• Citrix Presentation Server comprueba la lista de compatibilidad de
controladores de impresoras cliente antes de configurarlas.
• Si un controlador de impresora aparece en la lista de controladores
prohibidos, Citrix Presentation Server no configura la impresora a menos
que la función de Impresión universal esté habilitada.
• Cuando la lista de compatibilidad no permita la configuración de una
impresora cliente, Citrix Presentation Server escribe un mensaje en el
Registro de sucesos del servidor

Reasignación de controladores de impresora cliente


La función de reasignación de controladores de Presentation Server le permite
sustituir los controladores de impresión de Windows específicos por los de
impresoras cliente Cada cliente le dará información sobre estas impresoras cliente
durante el inicio de sesión, incluyendo el nombre del modela de la impresora.
Durante la creación automática de la impresora del cliente, se seleccionan los
nombres de los controladores del servidor de impresión de Windows que
correspondan con el nombre del modelo de la impresora proporcionada por el
cliente. El proceso de creación automática emplea los controladores de impresión
disponibles que se identificaron para construir las colas de las impresoras cliente
redirigidas.
En algunos casos, el nombre del modelo de la impresora proporcionado por el
cliente no corresponde directamente al nombre del controlador de la impresora en
el servidor Windows. La creación automática fallará si el administrador no
designa un controlador sustituto. Los administradores también puede utilizar esta
utilidad para forzar familias compatibles de impresoras a usar un único
controlador fiable.
Para reasignar los controladores de impresora cliente en toda una comunidad, use
Presentation Server Console. Alternativamente, puede definir la asignación de
controladores en cada servidor con el archivo de asignación Wtsuprn.inf.

Para definir la asignación de controladores de las impresoras cliente para


todos los servidores en la comunidad

1. En Presentation Server Console, amplíe el nodo Administración de


impresoras y seleccione Controladores.
2. En el menú Acciones, elija Administración de impresoras > Asignación.
3. En el cuadro de diálogo Asignación de controladores, elija una plataforma
de servidor y agregue los nombres de los controladores de las impresoras
cliente que correspondan a los controladores que instaló en los servidores
de la comunidad.
Capítulo 10 Administración de impresoras 307

Para definir la asignación de controladores de impresoras cliente para un


servidor específico

1. Agregue las entradas de asignación para los clientes específicos y los


nombres de controladores del servidor al archivo plantilla Wtsuprn.txt
ubicado en /Programas de archivo/Citrix/System32/ directorio.
2. Cambie el nombre del archivo a Wtsuprn.inf y cópielo al mismo directorio
en todos los servidores en los cuales desee aplicar asignaciones similares.

Nota: Puede usar comodines para aparear un rango de nombres de


controladores cliente con una sola entrada de asignación, por ejemplo, “hp
laserjet*” apareará cualquier controlador cliente con un prefijo idéntico.

Configuración de la duplicación automática de


controladores de impresora
Puede configurar la duplicación automática de los controladores de impresora de
modo que Citrix Presentation Server realice la duplicación cuando se agrega un
servidor a la comunidad o cuando se reinicia un servidor de la comunidad.
Citrix Presentation Server conserva una lista de las duplicaciones automáticas
para cada plataforma de la comunidad de servidores. Al seleccionar un
controlador de impresora para la duplicación, Citrix Presentation Server lo agrega
a la lista de duplicación automática correspondiente. Puede agregar o eliminar
controladores de las listas de duplicación automática si elige Duplicación
automática en la ficha Controladores de Presentation Server Console.
Al modificar esta lista puede tomar o no un servidor específico como fuente para
un controlador de impresora determinado. Si especifica que desea usar cualquier
servidor Citrix Presentation Server, se copiará el controlador de cualquier
servidor que se encuentre disponible en la comunidad en el momento de la
duplicación a un servidor nuevo o reiniciado. De este modo, se evita que los
servidores nuevos o reiniciados se encuentren con servidores no disponibles al
solicitar un controlador de impresora. No obstante, si los servidores no
concuerdan, es posible que tampoco se corresponda la capacidad de los usuarios
para imprimir.
Citrix Presentation Server no puede duplicar controladores de impresoras en red
(controladores instalados en servidores de impresión en red) ya que no posee
acceso garantizado a los archivos del controlador.
308 Guía del administrador de Citrix Presentation Server

Si la duplicación del controlador falla debido a errores de comunicación, la


consola muestra un mensaje de error y registra el error en el servidor de registros
de sucesos de cada servidor en el que se produjo el error.

Nota: Los administradores tienen más control sobre la duplicación de


controladores de impresora cuando se utiliza la duplicación manual. Esta
operación se debe realizar en los períodos de menos uso.

Configuración de la impresión con Presentation Server


Console
Esta sección describe los diferentes componentes de Presentation Server Console
que se pueden usar para configurar la implementación de la impresión.
• Al seleccionar Administración de impresoras en el árbol de Presentation
Server Console, el panel derecho muestra las fichas Contenido, Ancho de
banda y Servidores de impresión en red.
• Al ampliar el nodo Administración de impresoras, el panel izquierdo
muestra los objetos Controladores e Impresoras en el árbol.

Ficha Contenido
Al seleccionar Administración de impresoras, la ficha Contenido muestra los
objetos con la etiqueta Controladores e Impresoras.

Ficha Servidores de impresión en red


La importación de un servidor de impresión en red permite la asignación de estas
impresoras a través de directivas de impresoras de la sesión.
Una vez que ha importado los servidores de impresión, la ficha Servidores de
impresión en red muestra el nombre de cada servidor de impresión, así como la
fecha y la hora de Presentation Server Console la última vez que la consola
actualizó la información del servidor de impresión. La ficha utiliza las zonas
horarias del equipo al que está conectada la consola para mostrar la fecha y la
hora. Desde ella, un administrador puede importar servidores de impresión en
red, actualizar la información de estos servidores o descartarlos.
Capítulo 10 Administración de impresoras 309

Ficha Ancho de banda


Al seleccionar el nodo Administración de impresoras en el árbol de Presentation
Server Console, la ficha Ancho de banda muestra el parámetro del ancho de
banda de la secuencia de impresión para cada servidor de la comunidad.

Nota: Cuando se puede limitar el ancho de banda de la información de


impresión usando parámetros del servidor, lo mejor es hacerlo usando directivas.
Para obtener más información sobre la configuración de una directiva para que
incluya límites al ancho de banda de impresión, consulte “Limitación del ancho
de banda de impresión” en la página 301.

Utilice esta ficha para establecer o eliminar límites en el ancho de banda de la


secuencia de impresión en servidores y copiar los parámetros de configuración de
un servidor a otros. El establecimiento de un límite de ancho de banda para las
impresiones permite mejorar el rendimiento de los clientes cuando los datos de
impresión y de las aplicaciones deben competir por el ancho de banda limitado a
través del protocolo ICA.

Ficha Controladores
Al seleccionar Administración de impresoras > Controladores en Presentation
Server Console, el panel derecho muestra información sobre los controladores de
impresora instalados en los servidores Citrix Presentation Server. La información
sobre los controladores incluye el nombre y la plataforma del sistema operativo
de cada uno de ellos. Seleccione un servidor en el menú Servidor para que se
muestren los servidores instalados en ese servidor, o seleccione (Cualquiera)
para mostrar todos los controladores de todos los servidores de la comunidad.
Durante la instalación de Citrix Presentation Server, a menos que esté prohibido
por la regla Instalación automática del controlador original, se instalan los
controladores necesarios para la creación automática de las impresoras cliente o
de red. Citrix Presentation Server instala estos controladores desde el conjunto
principal de controladores originales suministrado con el sistema operativo
Windows. Si un controlador de impresora específico no se encuentra en esta lista
y no se utiliza el controlador universal, la impresora no se puede crear
automáticamente hasta que se obtenga e instale el controlador en los servidores.
Después de instalar el controlador en uno o más servidores, se puede usar la ficha
Controladores para duplicar el controlador en otros servidores de la comunidad.
Utilice la ficha Controladores para copiar los controladores de impresora en
otros servidores de la comunidad. Si los controladores de impresora no están
instalados, cópielos en cada servidor al que se conecte un usuario y al que
necesite acceso para utilizar impresoras cliente o de red.
310 Guía del administrador de Citrix Presentation Server

Para copiar un controlador, seleccione el controlador y utilice el comando


Duplicar controlador de la barra de herramientas de la consola.

Nota: Para mostrar los controladores instalados en un servidor, seleccione un


servidor en el nodo Servidor en el árbol de Presentation Server Console y elija la
ficha Controladores de impresora.

Ficha Impresoras
Elija Administración de impresoras > Impresoras. La ficha Impresoras en el
panel derecho mostrará todas las impresoras que se pueden configurar en la
comunidad de servidores. En esta lista se incluyen las impresoras siguientes:
• Impresoras compartidas locales de Presentation Server instaladas y
conectadas directamente en los servidores de la comunidad
• Impresoras de red instaladas y conectadas a servidores de impresión en red,
cuando se importan los servidores de impresión a la comunidad
• Impresoras descubiertas y conectadas con la regla Impresoras de sesión
La lista de impresoras muestra el nombre de las mismas, el nombre del servidor
de impresión y la plataforma del sistema operativo para cada impresora local de
Presentation Server. En el caso de impresoras de red, la lista muestra únicamente
el nombre de la impresora y del servidor de impresión.

Nota: Para conectarse a una impresora de sesión, el usuario debe tener los
permisos necesarios de Windows o de grupo.

Uso del nodo Servidores


Al seleccionar el nodo Servidores en el árbol de Presentation Server Console,
aparecen varias fichas en el panel derecho. La ficha correspondiente a la
administración de impresoras se llama ICA Ancho de banda de la impresora.
Esta ficha muestra la misma información que en la ficha Ancho de banda que
aparece al seleccionar el nodo Administración de impresoras en el árbol de
Presentation Server Console. Consulte “Ficha Ancho de banda” en la página 309.
Capítulo 10 Administración de impresoras 311

Ficha Impresoras
Al seleccionar un servidor en el árbol de Presentation Server Console bajo el
nodo Servidores y al hacer clic en la ficha Impresoras en el panel derecho, se
muestra información sobre impresoras locales del servidor. Para que aparezca
información sobre las impresoras se debe haber instalado las impresoras como
impresoras compartidas. No se muestra información sobre impresoras que no
están compartidas.
Puede seleccionar una impresora local en la ficha Impresoras y utilizar la
consola para duplicar los controladores y los parámetros de configuración en
otros servidores.

Ficha Controladores de impresora


Al seleccionar un servidor bajo el nodo Servidores en el árbol de Presentation
Server Console, y al hacer clic en la ficha Controlador de impresora, aparece
una lista con los controladores de impresora instalados en el servidor. Seleccione
el nombre de un controlador de los que aparecen en la lista para que se muestren
los nombres de todos los servidores que tienen instalado el controlador
seleccionado. Utilice el comando Duplicar controladores de la barra de
herramientas para copiar el controlador a otros servidores de la comunidad. Copie
los controladores de impresora a cada uno de los servidores en los que deben estar
accesibles para que los usuarios puedan enviar sus trabajos de impresión a las
impresoras cliente o en red.

Nota: El proceso de Duplicar controladores puede tomar bastante tiempo y


necesita de una buena cantidad de recursos del sistema. Citrix recomienda
ejecutar este proceso fuera del horario de oficina normal.
312 Guía del administrador de Citrix Presentation Server
A PÉNDICE A

Comandos de Citrix Presentation Server

En este apéndice se describen los comandos de Citrix Presentation Server.


Proporcionan métodos adicionales para el mantenimiento y configuración de los
servidores y comunidades de servidores. Estos comandos deben ejecutarse en el
símbolo del sistema de los servidores Citrix Presentation Server.

Comando Descripción
acrcfg Configurar los parámetros de reconexión automática.
aierun Ejecutar el entorno de aislamiento. Se usa principalmente para
automatizar entornos de aislamiento.
aiesetup Instalar o desinstalar aplicaciones desde un entornos de
aislamiento.
altaddr Especificar la dirección IP alternativa del servidor.
app Ejecutar el intérprete de comandos de la aplicación.
apputil Agregar servidores a la lista de servidores configurados para las
aplicaciones publicadas.
auditlog Generar informes de inicio y fin de sesión.
change client Cambiar la asignación de dispositivos cliente.
chfarm Cambiar la pertenencia del servidor a la comunidad de servidores.
cltprint Establecer el número de canalizaciones de impresora de los
clientes.
ctxkeytool Crear, habilitar, inhabilitar y obtener una clave de comunidad para
el cifrado IMA.
ctxxmlss Cambia el número de puerto de Citrix XML Service.
driveremap Reasignar las letras de unidades del servidor para sistemas de 32
bits.
driveremap64 Reasignar las letras de unidades del servidor para sistemas de 64
bits.
dscheck Validar la integridad del almacén de datos de la comunidad de
servidores.
dsmaint Configurar el almacén de datos de la comunidad.
314 Guía del administrador de Citrix Presentation Server

Comando Descripción
enablelb Activar el equilibrio de carga para los servidores que fallen las
prueba de supervisión de estado.
icaport Configurar el número de puerto TCP/IP utilizado por el protocolo
ICA en el servidor.
imaport Cambiar los puertos IMA.
migratetosqlexpress Migrar el almacén de datos de la comunidad de servidores desde
una base de datos de Microsoft Access a una base de datos SQL
Server 2005 Express Edition SP1.
query Mostrar información sobre comunidades de servidores, procesos,
servidores, sesiones ICA y usuarios.
rademaint Revocar el acceso sin conexión y devolver la licencia al grupo de
licencias incluso si la licencia desconectada no caducó.
twconfig Configurar los parámetros de presentación ICA.

ACRCFG
Utilice acrcfg para configurar los parámetros de reconexión automática en un
servidor o una comunidad de servidores.

Sintaxis
acrcfg [/server:nombre_de_servidor| /farm] [/query | /q]
acrcfg [/server:nombre_de_servidor| /farm] [/require:on | off]
[/logging:on | off]
acrcfg [/server:nombre_de_servidor] [/inherit:on | off]
[/require:on | off] [/logging:on | off]
acrcfg [/?]

Parámetros
nombre_de_servidor
El nombre de un servidor Citrix Presentation Server.

Opciones

Precaución: Las opciones /inherit y /farm son incompatibles; evite usarlas al


mismo tiempo.

/query, /q
Consulta cuál es la configuración actual.
Apéndice A Comandos de Citrix Presentation Server 315

/server
Servidor que otras opciones de la línea de comandos van a mostrar o
modificar. El servidor especificado en nombre_de_servidor debe
pertenecer a la misma comunidad de servidores que el servidor en que se
ejecuta el comando. Esta opción y la opción /farm se excluyen
mutuamente. El servidor local es el predeterminado si no se indica /server
ni /farm.
/farm
Las opciones de la línea de comandos que aparecen después de /farm se
aplican a toda la comunidad de servidores.
/inherit:on | off
Para utilizar la configuración de reconexión automática de clientes desde la
comunidad de servidores establezca /inherit en on para un servidor. Para
descartar la configuración de reconexión automática de clientes desde la
comunidad de servidores establezca /inherit en off. De forma
predeterminada, /inherit se establece en on para los servidores.

Nota: La opción /inherit se debe usar junto con la opción /server.

/require:on | off
Si quiere que los usuarios tengan que indicar sus credenciales durante la
reconexión, configure /require en on. Los servidores heredan la
configuración de la comunidad de servidores a menos que /inherit esté
establecido en off. Para permitir que los usuarios se vuelvan a conectar
automáticamente sin tener que indicar las credenciales, configure /require
en off. De forma predeterminada, /require se configura como off para los
servidores y comunidades de servidores.
/logging:on | off
Puede habilitar la creación de registros de reconexión en el registro de
sucesos de la aplicación del servidor. La creación de registros sólo se puede
configurar cuando /require se configura en off. De forma predeterminada,
se establece en off tanto para los servidores como para las comunidades de
servidores.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
316 Guía del administrador de Citrix Presentation Server

Comentarios
La habilitación de la reconexión automática de clientes permite que los usuarios
continúen trabajando si su conexión se ve interrumpida. La reconexión
automática detecta las conexiones perdidas y luego vuelve a conectar a los
usuarios a sus sesiones.
Sin embargo, la reconexión automática puede dar como resultado que se cree una
nueva sesión ICA (en lugar de la reconexión a la sesión existente) si no se utiliza
la cookie del cliente que contiene la clave de ID de sesión y las credenciales. La
cookie se pierde si caducó, por ejemplo, debido a demoras en la conexión, o si las
credenciales tienen que volver a ingresarse porque /require está configurado
como on. La reconexión automática de clientes no tiene lugar si los usuarios se
desconectan voluntariamente.
La función de reconexión automática de clientes está habilitada de forma
predeterminada y se puede inhabilitarse usando el archivo Appsrv.ini o el archivo
ICA sólo en el cliente para Windows o con la Interfaz Web.
Las opciones /require y /logging son válidas con /server o /farm, pero /inherit
no se utiliza con /farm. Si no se selecciona /server ni /farm y se utilizan las
opciones /inherit, /require o /logging, éstas se aplican al servidor local. Puede
configurar /require sólo cuando /inherit se configura como off. Puede configurar
el registro sólo cuando /require e /inherit se configuran como off. Si el registro
no es válido, desaparece de las consultas posteriores. Las consultas muestran el
parámetro require sin importar si está activado.
Los parámetros y valores no diferencian entre mayúsculas y minúsculas.

Ejemplos
Los siguientes cuatro comandos dan como resultado las siguientes
configuraciones:
• Exigir que los usuarios ingresen sus credenciales cuando se vuelven a
conectar automáticamente a los servidores configurados para heredar los
parámetros de la comunidad
• Mostrar los resultados
• Permitir que los usuarios se autentiquen automáticamente con el servidor
local y configurar el servidor para registrar las reconexiones de los clientes
• Mostrar los resultados
C:\>acrcfg /farm /require:on
Actualización finalizada
C:\>acrcfg /farm /q
Información de reconexión automática de: Parámetros para toda
la comunidad
REQUIRE: on
Apéndice A Comandos de Citrix Presentation Server 317

C:\>acrcfg /inherit:off /require:off /logging:on


Actualización finalizada
C:\>acrcfg /q
Información de reconexión automática de: Servidor local
INHERIT: off
REQUIRE: off
LOGGING: on

Restricciones de seguridad
Debe ser un administrador Citrix para poder realizar cambios.

AIERUN
Use aierun para iniciar una aplicación en un entorno de aislamiento.

Sintaxis
aierun [/64] [/w] nombre_EAA Aplicación [parámetros de aplicación]
aierun [/?]

Parámetros
Nombre_EAA
El nombre del entorno de aislamiento de aplicaciones.
Aplicación
El nombre de la aplicación que se iniciará en el entorno de aislamiento.
También se puede agregar parámetros de la aplicación si fuera necesario.

Opciones
/w
Espera a que la aplicación iniciada por aierun termine antes de continuar.
Esta opción es útil cuando aierun se usa en un archivo de comandos.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
/64
Define la aplicación como de 64 bits para que los directorios SYSTEM32 y
SYSWOW64 se configuren correctamente.

Comentarios
aierun es un iniciador interno utilizado por Citrix Presentation Server durante el
inicio de aplicaciones.
318 Guía del administrador de Citrix Presentation Server

No se admite el uso de aierun desde una sesión de escritorio.

Restricciones de seguridad
Ninguna.

AIESETUP
Use aiesetup para instalar una aplicación en un entorno de aislamiento.

Sintaxis
aiesetup [/d] [/n] [/q] [/64] [/w] Nombre_EAA Instalador_aplicación [parámetros
de aplicación]
aiesetup [/e] Nombre_EAA
aiesetup [/?]

Parámetros
Nombre_EAA
El nombre del entorno de aislamiento de aplicaciones.
Instalador_aplicación
El nombre de un instalador, por ejemplo, un archivo .msi, que se ejecutará.
También se puede agregar los parámetros que el instalador necesite
procesar durante la ejecución. Cuando use aiesetup con un archivo .msi use
msiexec.exe con al opción /i.

Opciones
/d
Desactiva el proceso de descubrimiento automático para el entorno de
aislamiento.
/n
Hace que el servidor Windows no se configure automáticamente en el
modo de instalación (con el comando change user install).
/q
Instala la aplicación en el modo automático que no require ninguna
intervención del usuario (como por ejemplo, pulsar Intro para comenzar un
descubrimiento). Esto es útil en las distribuciones automatizadas de
aplicaciones con programas como Installation Manager.
/w
Espera a que la aplicación iniciada por aiesetup termine antes de continuar.
Esta opción es útil cuando aiesetup se usa en un archivo de comandos.
Apéndice A Comandos de Citrix Presentation Server 319

/64
Define la aplicación como de 64 bits para que los directorios SYSTEM32 y
SYSWOW64 se configuren correctamente.
/e
Enumera las aplicaciones en el entorno de aislamiento especificado.
/?
Muestra la sintaxis del comando e información sobre sus opciones.

Uso
aiesetup inicia el instalador de la aplicación y fuerza a la aplicación a instalarse
en el entorno de aislamiento especificado.
Durante la ejecución, si no se usa la opción /d, aiesetup muestra el siguiente
mensaje en la línea de comandos:
Presione <Intro> para comenzar el proceso de descubrimiento de
la aplicación después de que la instalación se complete.
Pesione 'Q' para salir.
Cuando se completa la instalación, se invoca el proceso de descubrimiento
automático de la aplicación. El proceso de descubrimiento de la aplicación busca
los accesos directos de la aplicación y agrega la información al almacén de datos.
Los datos recopilados por el proceso de descubrimiento facilita la publicación de
aplicaciones instaladas en entornos de aislamiento.
Presione Q para omitir el proceso de descubrimiento si no está en ejecución y
salir a la línea de comandos. Así mismo, se puede usar la opción /d con Aiesetup
para omitir el proceso de descubrimiento de la aplicación.

Comentarios
Las funciones de esta aplicación incluyen la posibilidad de instalar aplicaciones
en entornos de aislamiento y de desinstalar aplicaciones instaladas en los mismos.
Esto es útil cuando distintas versiones de una aplicación no pueden instalarse en
un mismo servidor.
Para instalar una aplicación en un entorno de aislamiento, lleve a cabo el
siguiente procedimiento.
1. Cree un entorno de aislamiento con las reglas de aislamiento necesarias. Para
obtener información sobre la creación de entornos de aislamiento consulte
“Creación de un entorno de aislamiento” en la página 163.
2. Prepare una copia del archivo .msi o .exe de la aplicación que se instalará en el
entorno de aislamiento.
320 Guía del administrador de Citrix Presentation Server

AIESetup descubre aplicaciones instaladas sólo si sus archivos de vínculo o


accesos directos se crean en \document and settings\usuario\Menú
Inicio\Programas o \document and settings\AllUsers\Menú Inicio\Programas. Si
el instalador de la aplicación no crea un archivo .LNK en una de estas carpetas,
AIESetup no descubre la aplicación aunque esté instalada en el entorno de
aislamiento.

Restricciones de seguridad
Para ejecutar aiesetup, debe ser un administrador Citrix con derecho a llevar a
cabo las siguientes tareas:
• Administrar los entornos de aislamiento en la comunidad.
• Publicar aplicaciones y modificar las propiedades de la comunidad
Ejecute el comando aiesetup en el servidor en el que se instala la aplicación.
Citrix no respalda la instalación de aplicaciones en entornos de aislamiento
mediante una conexión de escritorio remoto.

ALTADDR
Utilice el comando altaddr para consultar y establecer la dirección IP alternativa
(externa) del servidor Citrix Presentation Server. La dirección alternativa se
devuelve a los Clientes que la soliciten y se utiliza para tener acceso un servidor
que se encuentra detrás de un servidor de seguridad.

Sintaxis
altaddr [/server:nombre_de_servidor] [/set dirección_alternativa ] [/v]
altaddr [/server:nombre_de_servidor ] [/set dirección_de_adaptador
dirección_alternativa] [/v]
altaddr [/server:nombre_de_servidor] [/delete] [/v]
altaddr [/server:nombre_de_servidor] [/delete dirección_de_adaptador] [/v]
altaddr [/?]

Parámetros
nombre_de_servidor
El nombre de un servidor.
dirección_alternativa
La dirección IP alternativa de un servidor.
dirección_de_adaptador
La dirección IP local a la que se asigna una dirección alternativa.
Apéndice A Comandos de Citrix Presentation Server 321

Opciones
/server:nombre_de_servidor
Especifica el servidor en el que se establece una dirección alternativa. De
forma predeterminada, ese servidor es el servidor actual.
/set
Establece direcciones alternativas TCP/IP. Si se especifica una
dirección_de_adaptador, la dirección_alternativa sólo se asigna al
adaptador de red con la dirección IP especificada.
/delete
Elimina la dirección alternativa predeterminada en el servidor especificado.
Si se especifica una dirección de adaptador, se elimina la dirección
alternativa de ese adaptador.
/v (detallada)
Muestra información sobre las acciones realizadas.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
El subsistema del servidor sólo lee los parámetros altaddr de las direcciones IP
externas del servidor durante el inicio. Si utiliza altaddr para cambiar los
parámetros de la dirección IP, deberá volver a iniciar el servicio IMA para que se
apliquen los parámetros nuevos.
Si ejecuta altaddr sin parámetros, se muestra la información sobre las
direcciones alternativas configuradas en el servidor actual.

Ejemplos
Establezca la dirección alternativa del servidor como 1.1.1.1:
altaddr /set 1.1.1.1
Establezca la dirección alternativa del servidor como 2.2.2.2 en la tarjeta de la
interfaz de red cuya dirección de adaptador es 1.1.1.1:
altaddr /set 2.2.2.2 1.1.1.1

Restricciones de seguridad
Ninguna.
322 Guía del administrador de Citrix Presentation Server

APP
App es un intérprete de archivos de comandos para la ejecución segura de la
aplicación. Utilice App para leer los archivos de comandos de ejecución que
copian los archivos .ini estandarizados en los directorios del usuario antes de
iniciar una aplicación o para realizar la limpieza de la aplicación una vez que ésta
ha finalizado. Los archivos de comandos se describen más adelante.

Sintaxis
app nombre del archivo de comandos

Parámetro
nombre_de_archivo_de_comandos
El nombre del archivo de comandos que contiene los comandos app
(consulte los archivos de comandos que se describen más adelante).

Comentarios
Si no se especifica el nombre del archivo de comandos, app mostrará un mensaje
de error.
El intérprete de comandos lee los comandos desde el archivo de comandos y los
procesa según el orden secuencial de los mismos. El archivo de comandos debe
encontrarse en el directorio %SystemRoot%\Scripts.

Archivos de comandos
Los archivos de comandos son:
copy directorio_origen\archivo_especificado directorio_destino
Copia los archivos del directorio_origen al directorio _destino.
Archivo_especificado especifica los archivos para copiar y puede incluir
comodines (*,?).
delete directorio\archivo
Elimina los archivos del usuario en el directorio especificado.
Archivo_especificado especifica los archivos que se van a eliminar y puede
incluir comodines (*,?). Para obtener más información, consulte la sección
de ejemplos.
deletall directorio\archivo
Elimina todos los archivos del directorio especificado.
execute
Ejecuta el programa especificado en la ruta de comando mediante el
directorio de trabajo especificado en el comando workdir.
Apéndice A Comandos de Citrix Presentation Server 323

path ruta del ejecutable


Ruta del ejecutable corresponde al nombre completo del archivo ejecutable.
workdir directorio
Establece el directorio especificado como el directorio de trabajo.

Parámetros de archivos de comandos


directorio
Directorio o ruta del directorio.
ruta_ejecutable
El nombre completo del archivo que se va a ejecutar.
archivo_especificado
Especifica los archivos que se van a copiar y puede incluir comodines (*,?).
directorio_origen
El directorio y la ruta desde los que se copiarán los archivos.
directorio_destino
El directorio y la ruta a los que se copiarán los archivos.

Ejemplos
El siguiente archivo de comandos ejecuta el programa Notepad.exe. Una vez que
ha finalizado el programa, el archivo de comandos elimina los archivos del
directorio Myapps\Data creado para el usuario que inició la aplicación:
PATH C:\MisAps\notepad.exe WORKDIR C:\MisAps\Data EXECUTEDELETE
C:\MisAps\Data\*.*

El archivo de comandos siguiente copia todos los archivos .wri del directorio
C:\Write\Files, ejecuta el archivo Write.exe en el directorio C:\Temp.wri y, al
finalizar el programa, elimina todos los archivos de ese directorio.
PATH C:\Wtsrv\System32\Write.exe WORKDIR C:\Temp.wri COPY
C:\Write\Files\*.wri C:\Temp.wri EXECUTEDELETEALL C:\Temp.wri\*.*

Este ejemplo muestra el uso de un archivo de comandos para implementar una


utilidad de generación de registros antes de ejecutar la aplicación Coolapp.exe.
Este método se puede utilizar para ejecutar varias aplicaciones sucesivamente:
PATH C:\Regutil\Reg.exe WORKDIR C:\Regutil EXECUTEPATH
C:\Coolstuff\Coolapp.exe WORKDIR C:\Temp EXECUTEDELETEALL C:\Temp

Restricciones de seguridad
Ninguna.
324 Guía del administrador de Citrix Presentation Server

APPUTIL
Use apputil para agregar servidores a la lista de servidores configurados para una
aplicación publicada y para instalar o desinstalar paquetes o grupos de paquetes
de Installation Manager en los servidores especificados.

Sintaxis
apputil [ /? ]
apputil [ /q ]
apputil [ /i IDaplicación nombre_de_servidor]
apputil [ /u IDaplicación nombre_de_servidor]
apputil [ /qj IDtrabajo ]
apputil [ /qp ]
apputil [ /ip IDpaquete nombre_de_servidor [/AIE Nombre_EAA] [reboot] ]
apputil [ /up IDpaquete nombre_de_servidor [/AIE Nombre_EAA] [reboot] ]

Parámetros
IDaplicación
ID de la aplicación publicada como se muestra con la opción /q.
nombre_de_servidor
Para las opciones /i y /u, se trata del nombre del servidor que se desea
agregar a la lista de servidores configurados de la aplicación publicada.
Para las opciones /ip y /up, es el nombre del servidor en el que se instalará
o desinstalará el paquete o grupo de paquetes de Installation Manager.
IDtrabajo
La ID del trabajo que instala o desinstala el paquete o grupo de paquetes de
Installation Manager según se muestra en la opción /qj.
IDpaquete
ID del paquete o grupo de paquetes de Installation Manager según se
muestra en la opción /qp.
Nombre_EAA
El nombre del entorno de aislamiento de aplicaciones.

Opciones
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
Apéndice A Comandos de Citrix Presentation Server 325

/q
Consulta la lista de aplicaciones publicadas, escritorios publicados y
conjuntos de aplicaciones publicadas en paquetes de Installation Manager.
/i
Agrega un servidor a la lista de servidores configurados para la aplicación
publicada especificada.
La opción /i se puede usar con los siguientes tipos de recursos publicados:
• Aplicaciones publicadas estándar. Nótese que los valores
específicos del servidor que se hayan configurados al publicar la
aplicación (como controles de la línea de comando y entradas de
directorio de trabajo) que no se aplican al servidor especificado
cuando se lo agrega a la lista de servidores configurados. Para usar la
opción /i con la aplicación publicada, asegúrese que la aplicación de
destino se encuentre en la ubicación predeterminada especificada al
publicar la aplicación.
• Escritorios publicados.
• Packager de Installation Manager. Cuando se ejecuta apputil para
aplicaciones publicadas asociadas con paquetes de Installation
Manager, la aplicación se planifica para su instalación inmediata en el
servidor de destino, y el servidor se agrega a la lista de servidores
configurados de la aplicación publicada.
/u
Quita un servidor de la lista de servidores configurados para una aplicación
publicada específica. Nótese que si la aplicación publicó un paquete de
Installation Manager, el paquete no se desinstalará del servidor de destino.
/qj
Consulta el estado del trabajo especificado. Normalmente el estado de los
trabajos progresa de Pendiente a Iniciado a Completado.
/qp
Consulta la lista de paquetes y grupos de paquetes de Installation Manager
disponibles.
/ip
Planifica la instalación de paquetes o grupos de paquetes de Installation
Manager en un servidor determinado. La opción /AIE identifica el entorno
de aislamiento de aplicaciones donde se debe instalar el paquete o grupo de
paquetes. Use reboot para hacer que el servidor se reinicie después de que
se complete el trabajo.
/up
Planifica la desinstalación de paquetes o grupos de paquetes de Installation
Manager en un servidor determinado. La opción /AIE identifica el entorno
326 Guía del administrador de Citrix Presentation Server

de aislamiento de aplicaciones desde donde se debe desinstalar el paquete o


grupo de paquetes. Use reboot para hacer que el servidor se reinicie
después de que se complete el trabajo.

Comentarios
Esta utilidad debe ejecutarse desde un servidor Citrix Presentation Server
Enterprise Edition con Installation Manager.
Cuando use la opción /i con paquetes de Installation Manager, se creará un trabajo
de Installation Manager sin nombre. Cuando dicho trabajo se complete
satisfactoriamente, las conexiones con la aplicación publicada se habilitarán en el
servidor.
Cuando agregue servidores a la lista de servidores configurados para los paquetes
de Installation Manager, o para instalar y desinstalar paquetes o grupos de
paquetes, puede planificar cuándo se llevarán a cabo estas acciones. Sin embargo,
cuando use la utilidad apputil, estas tareas se realizan de inmediato.
Si se produce un error durante la ejecución de la utilidad, el proceso termina con
el código de error "1". Apputil devuelve "0" para indicar que el proceso fue
correcto.

Ejemplos
Los siguientes ejemplos muestran la sintaxis correcta y el uso de la utilidad
apputil.
C:\>apputil /q
Available published applications: 3.
Application ID Type Description
2e0e-0009-000010a9 Application Word
2e0e-0009-000010ac Desktop Desktop
2e0e-0009-000010af Package Acrobat Reader
C:\>apputil /i 2e0e-0009-000010a9 SERVERA
Success. La aplicación publicada está configurada en el servidor
especificado.
C:\>apputil /i 2e0e-0009-000010ac SERVERA
Success. El escritorio publicado está configurado en el servidor
especificado.
C:\>apputil /i 2e0e-0009-000010af SERVERA
Success. La aplicación empaquetada se planificó para su
instalación inmediata.
C:\>apputil /qp
Has dos paquetes y grupos de paquetes disponibles.
Package ID Type Description
05d1-007a-00000301 Package Group Accounts Package Group
05d1-0037-00000300 Package Acrobat Reader
Apéndice A Comandos de Citrix Presentation Server 327

C:\>apputil /ip 05d1-007a-00000301 SERVERA


El trabajo de instalación se planificó satisfactoriamente. Job
ID: 05d1-0038-000003b8
C:\>apputil /qj 05d1-0038-000003b8
Job status: SUCCESS
La ejecución del siguiente archivo de comandos (Rollout.cmd) agrega un
servidor, especificado como parámetro de la línea de comandos, a la lista de
servidores configurados para una aplicación publicada.
AppUtil.exe /i 397e-0009-00000430 %1
@IF ERRORLEVEL 1 goto Error
AppUtil.exe /i 397e-0009-00000491 %1
@IF ERRORLEVEL 1 goto Error
AppUtil.exe /i 397e-0009-00000494 %1
@IF ERRORLEVEL 1 goto Error
AppUtil.exe /i 397e-0009-0000049a %1
@IF ERRORLEVEL 1 goto Error
@ECHO Success!
@GOTO End
:Error
@ECHO Failure!
:End
Usage: Rollout.cmd <server>

Restricciones de seguridad
Para ejecutar esta utilidad, debe ser un administrador Citrix con derecho a llevar a
cabo las siguientes tareas:
• Para usar la opción /q, hay que tener al menos permiso para ver las
aplicaciones y contenido publicados.
• Para usar las opciones /i o /u para aplicaciones y escritorios publicados, hay
que tener permiso para ver aplicaciones publicadas, publicar aplicaciones y
modificar las propiedades de las aplicaciones publicadas.
• Para usar la opción /i con las aplicaciones empaquetadas de Installation
Manager, además de los permisos ya señalados, deberá poder también
modificar Installation Manager.
• Para usar las opciones /qp y /qj, debe tener permisos para ver Installation
Manager.
Para usar las opciones /ip y /up para paquetes o grupos de paquetes de
Installation Manager, debe tener permisos para instalar y desinstalar paquetes.
328 Guía del administrador de Citrix Presentation Server

AUDITLOG
Auditlog genera informes de la actividad de inicio y fin de sesión de un servidor
basados en el registro de sucesos de seguridad de Windows Server. Para utilizar
auditlog, debe activar previamente el registro de inicio y fin de sesión. Puede
especificar un archivo de salida para auditlog.

Sintaxis
auditlog [nombre_de_usuario | sesión] [/eventlog:nombre_de_archivo]
[/before:mm/dd/aa] [/after:mm/dd/aa] [[/write:nombre_de_archivo] |
[/detail | /time] [/all]]
auditlog [nombre_de_usuario | sesión] [/eventlog:nombre_de_archivo]
[/before:mm/dd/aa] [/after:mm/dd/aa] [[/write:nombre_de_archivo] |
[/detail] | [/fail ] | [ /all]]
auditlog [/clear:nombre_de_archivo]
auditlog [/?]

Parámetros
nombre_de_archivo
El nombre del archivo de salida especificado en eventlog.
sesión
Especifica la ID de sesión para el que se realiza un informe de inicio y fin
de sesión. Utilice este parámetro para examinar el registro de inicio y fin de
una sesión determinada.
mm/dd/aa
El mes, día y año (en formato de dos dígitos) para limitar el proceso de
registro.
nombre_de_usuario
Especifica el nombre del usuario para el que se realizará el informe de
inicio y fin de sesión. Utilice este parámetro para examinar el registro de
inicio y fin de sesión de un usuario determinado.

Opciones
/eventlog:nombre de archivo
Especifica el nombre del registro de sucesos de respaldo que se utiliza
como entrada de auditlog. Puede respaldar el registro actual desde Event
Log Viewer mediante auditlog /clear:nombre de archivo.
/before:mm/dd/aa
Informa sobre la actividad de inicio y fin de sesión antes de la fecha
mm/dd/aa.
Apéndice A Comandos de Citrix Presentation Server 329

/after:mm/dd/aa
Informa sobre la actividad de inicio y fin de sesión después de la fecha
mm/dd/aa.
/write:nombre de archivo
Especifica el nombre de un archivo de salida. Crea un archivo delimitado
por comas que se puede importar a una aplicación (por ejemplo, una hoja de
cálculo) para crear informes o estadísticas. Genera un informe de la
actividad de inicio y fin de sesión de cada usuario. Muestra la hora de inicio
y fin de la sesión y el tiempo total de la misma.
Si existe nombre_de_archivo, los datos se agregan al archivo.
/time
Genera un informe de la actividad de inicio y fin de sesión de cada usuario.
Muestra la hora de inicio y fin de la sesión y el tiempo total de la misma. Es
útil para obtener estadísticas de uso para cada usuario.
/fail
Genera un informe con todos los inicios de sesión fallidos.
/all
Genera un informe con la actividad de inicio y fin de sesión.
/detail
Genera un informe detallado con la actividad de inicio y fin de sesión.
/clear:nombre de archivo
Guarda el registro de sucesos actual en el nombre_de_archivo especificado
y borra el registro. Este comando no funciona si el archivo especificado ya
existe.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Auditlog proporciona registros que podrá utilizar para verificar la seguridad y el
uso correcto del sistema. La información se puede obtener en forma de informes o
de archivos delimitados por comas que se pueden utilizar como datos de entrada
en otros programas.
Debe activar el registro de inicio y fin de sesión en el servidor local para recopilar
la información utilizada por auditlog. Para activar el registro de inicio y fin de
sesión, inicie la sesión como administrador local y active esta función con el Plan
de auditoría de Microsoft Management Console.

Restricciones de seguridad
Ninguna.
330 Guía del administrador de Citrix Presentation Server

CHANGE CLIENT
Change client sustituye los parámetros de asignación actuales de la unidad de
disco duro, del puerto COM y del puerto LPT para un dispositivo cliente.

Sintaxis
change client [/view | /flush | /current]
change client [{/default | [/default_drives] | [/default_printers]} [/ascending]]
[/noremap] [/persistent] [/force_prt_todef]
change client [/delete dispositivo_host] [dispositivo_host dispositivo_cliente]
[/?]

Parámetros
dispositivo_host
El nombre de un dispositivo del servidor que se va a asignar a un
dispositivo cliente.
dispositivo_cliente
El nombre de un dispositivo del cliente que se va a asignar a un
dispositivo_host.

Opciones
/view
Muestra una lista de todos los dispositivos cliente disponibles.
/flush
Vacía el caché de asignación de las unidades del cliente. Esta acción obliga
al servidor y al cliente a sincronizar todos los datos del disco. Para obtener
más información, consulte la sección "Comentarios".
/current
Muestra las asignaciones actuales en dispositivos cliente actuales.
/default
Restablece las asignaciones de impresora y de unidad del servidor a los
valores predeterminados.
/default_drives
Restablece las asignaciones de unidad del servidor a los valores
predeterminados.
/default_printers
Restablece las asignaciones de impresora a los valores predeterminados.
Apéndice A Comandos de Citrix Presentation Server 331

/ascending
Utiliza un orden de búsqueda ascendente (en lugar de descendente) de las
unidades e impresoras disponibles para ser asignadas. Esta opción sólo se
puede utilizar con /default, /default_drives o /default_printer.
/noremap
Si /noremap aparece especificado, no se asignan las unidades del cliente en
conflicto con las unidades del servidor.
/persistent
Guarda las asignaciones en unidades del cliente actuales en el perfil de
dispositivos cliente del usuario.
/force_prt_todef
Establece la impresora predeterminada de la sesión del cliente como la
impresora predeterminada en el escritorio Windows cliente.
/delete dispositivo_host
Elimina la asignación del dispositivo cliente al dispositivo_host.
/? (ayuda)
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
chgcdm se puede usar como forma abreviada del comando change client.
Si escribe change client sin agregar ningún parámetro, se mostrarán las
asignaciones actuales en dispositivos cliente: es lo mismo que escribir change
client /current.
Utilice el comando change client dispositivo_host dispositivo_cliente para crear
una asignación en una unidad de cliente. De este modo, la letra de la unidad
dispositivo_cliente cambia a la letra especificada en dispositivo_host. Por
ejemplo, change client v: c: asigna la unidad del cliente C a la unidad del cliente
V en un servidor.
La opción /view muestra el nombre compartido, el tipo compartido y un
comentario descriptivo sobre el dispositivo que se ha asignado. A continuación,
se muestra un ejemplo de cómo aparece change client /view:
332 Guía del administrador de Citrix Presentation Server

C:>change client /view


Available Shares on client connection ICA-tcp#7

Nombre compartido Tipo Comentario


\\Client\A$ Disco Disquete
\\Client\C$ Disco Unidadfija
\\Client\D$ Disco CD-ROM
\\Client\LPT1: Impresora Impresora en
paralelo
\\Client\COM1: Impresora Impresora en serie

La opción /flush vacía el caché de la unidad del cliente. Este caché se utiliza para
acelerar el acceso a las unidades de disco del cliente para lo que se conserva una
copia local con los datos del servidor Citrix Presentation Server. El tiempo de
espera para entradas de caché es de 60 segundos para disco duro y de dos
segundos para disquetes. Si el dispositivo cliente utiliza un sistema operativo
multitarea y se crean o modifican archivos, el servidor no reconocerá los cambios
efectuados.
Al vaciar el caché, se produce una sincronización entre los datos del servidor y
los datos del cliente. El tiempo de espera de caché está establecido en cinco
segundos para disquetes debido a que el disquete es normalmente más volátil, es
decir, se puede extraer e insertar otro.
La opción /default asigna las unidades e impresoras en el dispositivo cliente a las
unidades e impresoras asignadas en el servidor Citrix Presentation Server. Las
unidades A y B siempre se asignan a las unidades A y B en el servidor. Las
unidades de disco duro se asignan a la letra de unidad correspondiente si está
disponible en el servidor. En caso de que esta letra ya esté siendo utilizada en el
servidor, de forma predeterminada se asigna la unidad a la letra más alta que no
esté siendo utilizada. Por ejemplo, si ambos equipos tienen unidades C y D, las
unidades C y D del cliente se asignan a las letras V y U, respectivamente. Estas
asignaciones predeterminadas pueden modificarse con ayuda de las opciones
/ascending y /noremap.
La opción /default_printers restablece las asignaciones de impresora a los
valores predeterminados. /default_printers intenta realizar una asignación de
puerto a puerto de las impresoras del cliente; de este modo, los puertos LPT1 y
LPT2 del cliente se asignan a los puertos LPT1 y LPT2 del servidor. Si selecciona
la opción /ascending, la asignación se realizará en orden ascendente.
Apéndice A Comandos de Citrix Presentation Server 333

La opción /default_drives restablece las asignaciones de la unidad host a los


valores predeterminados. /default_drives intenta una asignación uno a uno de
todos las unidades del cliente; por ejemplo, las unidades A y B del cliente se
asignan a las unidades A y B del servidor. Las unidades de disco duro se asignan
a sus letras de unidades correspondientes si dichas letras están disponibles en el
servidor. En caso de que esta letra ya esté siendo utilizada en el servidor, de forma
predeterminada se asigna la unidad a la letra más alta que no esté siendo utilizada.
Por ejemplo, si ambos equipos tienen unidades C y D, las unidades C y D del
cliente se asignan a las letras V y U, respectivamente. Si selecciona la opción
/ascending, la asignación se realizará en orden ascendente.
La opción /ascending permite que la asignación de letras de unidades se lleve a
cabo en orden ascendente. Por ejemplo, si las dos primeras letras de unidades
disponibles en el servidor son I y J, a las unidades C y D del ejemplo anterior se
les asignan las letras I y J respectivamente.
La opción /noremap, permite omitir las letras de unidades que ya estaban
asignadas en el servidor MetaFrame. Por ejemplo, si el servidor posee una unidad
C pero no una unidad D, a la unidad C del cliente se le asigna la unidad D del
servidor y la unidad D del cliente, por el contrario, no es asignada.
La opción /persistent permite guardar las asignaciones del dispositivo actual en
el perfil del usuario. Pueden producirse conflictos entre las unidades si la opción
/persistent está activada y el usuario se conecta desde un dispositivo cliente con
una configuración de unidades de disco diferente o se conecta a un servidor
MetaFrame con una configuración de unidades de disco diferente.
La opción /force_prt_todef establece la impresora predeterminada en el
escritorio Windows del cliente como la impresora predeterminada de la sesión
ICA.

Restricciones de seguridad
Ninguna.
334 Guía del administrador de Citrix Presentation Server

CHFARM
Change farm permite cambiar la pertenencia de un servidor a una comunidad. La
utilidad chfarm se instalada en %ProgramFiles%\citrix\system32\citrix\IMA.
Para ejecutar esta utilidad, elija Ejecutar en el menú Inicio. Escriba chfarm.

Precaución: Asegúrese de cerrar Presentation Server Console y Access


Management Console antes de ejecutar el comando chfarm. Si ejecuta el
comando chfarm con la consola en ejecución perderá datos y funciones.

Sintaxis
chfarm

Comentarios
chfarm permite mover un servidor a otra comunidad. En concreto, puede mover
el servidor a una comunidad existente o puede crear una comunidad de servidores
nueva al mismo tiempo que mueve el servidor. Citrix recomienda hacer una copia
de seguridad de todos los datos antes ejecutar el comando chfarm. chfarm
detiene el servicio IMA en el servidor.

Importante: Si el servidor que quiere mover brinda información para una base
de datos de resumen de Resource Manager, actualice la base de datos de resumen
antes de ejecutar chfarm. Si no actualiza la base de datos de resumen perderá
aproximadamente 24 horas de información de resumen del servidor. Para
actualizar la base de datos de resumen, haga clic en el nodo Resource Manager
de Presentation Server Console, elija la ficha Base de datos de resumen y haga
clic en Actualizar ahora.

Cuando se ejecuta chfarm, se abre el asistente de instalación de Citrix


Presentation Server. En la primer página, se puede elegir entre unirse a una
comunidad existente o crear una nueva.
Mediante el asistente debe seleccionar un almacén de datos existente (para
incorporarse a una comunidad de servidores existente) o definir un almacén de
datos nuevo (si crea una comunidad de servidores nueva). Si mientras ejecuta
chfarm se le pide el nombre de usuario y la contraseña, use los del usuario que
quiera designar como primer administrador Citrix de la comunidad. Para obtener
información sobre la configuración de un almacén de datos y de una comunidad
de servidores, consulte “Planificación del almacén de datos” en la página 37.
Apéndice A Comandos de Citrix Presentation Server 335

Si está creando una comunidad nueva y desea habilitar el cifrado IMA, puede
hacerlo usando los mismos métodos que están disponibles durante la instalación
de Citrix Presentation Server. Para obtener más información, consulte “Paso 6:
Habilitación del cifrado IMA” en la página 72.
Si está moviendo el servidor a una comunidad que tiene el cifrado IMA
habilitado, tiene que cargar o dar acceso al archivo de clave de la comunidad a la
que está incorporando el servidor. El asistente de instalación le pedirá Instalar
clave desde el archivo o Usar una clave ya cargada del mismo modo que lo
hace cuando se instala un nuevo servidor incorporándolo a una comunidad ya
existente. Si está moviendo el servidor a una nueva comunidad que está creando
con el comando chfarm, el programa de instalación presenta las mismas opciones
que se ven al crear una comunidad por primera vez durante la instalación.
Chfarm pide la clave para la nueva comunidad al ejecutar el comando chfarm.
Para obtener más información, consulte “Para especificar la ubicación del archivo
de la clave de cifrado IMA en un servidor que se une a la comunidad” en la
página 85.
Si el comando chfarm informa de un error, la continuación del proceso puede
dañar el almacén de datos. Si cancela la parte de configuración del almacén de
datos de asistente de instalación de Citrix Presentation Server el servidor volverá
a la comunidad anterior.
Una vez que ha cambiado la pertenencia de un servidor a una comunidad o ha
creado una comunidad nueva, vuelva a iniciar el servicio IMA en el servidor .
No elimine servidores que alberguen un almacén de datos de la comunidad de
servidores, a menos que se quiten primero todos los demás servidores. Si lo hace,
la comunidad será inestable.

Notas importantes para los almacenes de datos de SQL Server


Express
• Si quiere usar SQL Server 2005 Express Edition SP1 para el almacén de
datos de la nueva comunidad, debe instalar una instancia con nombre en el
servidor en el que ejecute chfarm. El nombre predeterminado que usa
chfarm es CITRIX_METAFRAME.
• La ejecución de chfarm no instala automáticamente SQL Server 2005
Express Edition SP1; deberá instalarlo aparte manualmente.
• Use estas opciones cuando ejecute chfarm para crear una nueva comunidad
con un almacén de datos SQL Server 2005 Express Edition SP1:
/instancename:<nombre>
El nombre de la instancia de SQL Server 2005 Express Edition SP1 a la
cual se hará la migración. El valor predeterminado es
CITRIX_METAFRAME.
336 Guía del administrador de Citrix Presentation Server

/database:<nombre>
El nombre de la base de datos SQL Server 2005 Express Edition SP1 a la
cual se hará la migración. El valor predeterminado es MF20.

Nota: No se puede migrar una base de datos a la misma instancia con nombre
de SQL Server Express que ya está en uso. Si ya está usando SQL Server Express
y desea migrar a una nueva comunidad que utilice SQL Server 2005 Express
Edition SP1, debe migrar primero a otra base de datos (Access o de otros
fabricantes) y después volver a migrar a SQL Server 2005 Express Edition SP1,
o bien, debe instalar otra instancia con nombre de SQL Server 2005 Express
Edition SP1 y, a continuación, ejecutar chfarm con la opción /instancename.

Para mover un servidor a una nueva comunidad usando un almacén de datos


de SQL Server Express
1. Cree una instancia con nombre de SQL Server 2005 Express Edition SP1
instalándolo en el primer servidor de la nueva comunidad.
2. Ejecute chfarm en el servidor que desee utilizar para crear la nueva comunidad
con la opción /instancename: nombre, donde nombre es el nombre de la
instancia de SQL Server Express creada en el paso 1.

Nota: Si da el nombre "CITRIX_METAFRAME" a la instancia de SQL Server


2005 Express, no necesita usar la opción /instancename.
Apéndice A Comandos de Citrix Presentation Server 337

CLTPRINT
Utilice el comando cltprint para establecer el número de canalizaciones de
impresora para el administrador de cola de la impresora del cliente.

Sintaxis
cltprint [/q] [/pipes:nn] [/?]

Opciones
/q
Muestra el número actual de canalizaciones de impresora.
/pipes:nn
Establece el número especificado de canalizaciones de impresora. El
número representado por nn debe estar entre 10 y 63.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Las canalizaciones de impresora se utilizan para enviar información de las
aplicaciones al administrador de cola de la impresora del cliente. El número de
canalizaciones indica el número de trabajos que se pueden enviar
simultáneamente a la cola.
El número predeterminado de canalizaciones de impresora es 10.
El servicio de administración de cola debe detenerse y volver a iniciarse una vez
que se ha modificado el número de canalizaciones de impresora. Los trabajos de
impresión que se encuentran en la cola no se cancelan.
Los trabajos de impresión enviados a la cola originan un mensaje de error
mientras el servicio permanece detenido. Asegúrese de que ningún usuario
comienza a imprimir mientras el servicio está detenido.

Restricciones de seguridad
Ninguna.

CTXKEYTOOL
Utilice ctxkeytool para activar y desactivar la función de cifrado IMA y generar,
cargar, remplazar, activar, desactivar o recuperar los archivos de clave de la
comunidad perdidos (copia de seguridad). Consulte las notas de información
importante sobra la secuencia de comandos. La herramienta ctxkeytool se
encuentra en la carpeta Support del CD del servidor de Presentation Server.
338 Guía del administrador de Citrix Presentation Server

Sintaxis
ctxkeytool [generate | load | backup] ruta_de_archivo
ctxkeytool [enable | disable | query | newkey]

Opciones
generate
Crea una nueva clave y la guarda en la ruta_de_archivo. (Este comando por
sí solo no es suficiente para habilitar el cifrado IMA).
load
Se puede utilizar para cargar:
• Una nueva clave en un servidor sin clave anterior
• La clave correcta en un servidor que ya tenga una clave
newkey
Se puede utilizar para:
• Cargar una nueva clave en el almacén de datos habilitar el cifrado
IMA
• Remplazar una clave antigua por una nueva
backup
Crear una versión transferible de una clave perdida. Para recuperar una
clave perdida, hay que ejecutar esta opción en un servidor que todavía tenga
cargada una clave válida.
enable
Vuelve a habilitar el cifrado IMA en la comunidad, pero sólo si se
inhabilitó previamente. Para poder usar esta opción, hay que tener la clave
previamente habilitada en la comunidad.
disable
Desactiva la función de cifrado IMA en la comunidad. Para ejecutar este
comando hay que volver a introducir la contraseña de las base de datos de
registro de configuración en Access Management Console.
query
Se puede utilizar para:
• Buscar una clave en el equipo local
• Ver si el cifrado IMA está activado para la comunidad
• Comprobar si la clave coincide con la clave de la comunidad
Apéndice A Comandos de Citrix Presentation Server 339

Comentarios
La primera vez que cree una clave para el primer servidor de la comunidad donde
se está habilitando el cifrado IMA, use esta secuencia de opciones: generate,
load y newkey. En los servidores siguientes que se agreguen a la comunidad, sólo
hay cargar la clave, usando sólo la opción load. Una vez habilitado el cifrado
IMA en un servidor, dicha funcionalidad queda habilitada para toda la
comunidad.
Si pierde el archivo de clave de un servidor, puede obtener un duplicado del
mismo ejecutando la opción backup en otro servidor de la misma comunidad.
Este comando vuelve a crear el archivo de clave. Después de volver a crear el
archivo de clave, use load para cargarlo en el servidor donde se perdió; luego, use
newkey para habilitar el cifrado IMA.
Después de usar la opción disable para inhabilitar el cifrado IMA, hay que volver
a introducir la contraseña de la base de datos de registro de configuración. Si
desea habilitar de nuevo el cifrado IMA, ejecute la opción enable en cualquiera
de los servidores de la comunidad.

Restricciones de seguridad
Sólo un administrador Citrix con privilegios de administrador local puede
ejecutar ctxkeytool.

CTXXMLSS
Utilice el comando ctxxmlss para cambiar el número de puerto del Servicio
Citrix XML.

Sintaxis
ctxxmlss [/rnnn] [/u] [/knnn] [/b:a] [/b:l] [/?]

Opciones
/rnnn
Cambia el número de puerto del Servicio Citrix XML a nnn.
/u
Descarga el Servicio Citrix XML de la memoria.
/knnn
Mantiene activada la conexión durante nnn segundos. De forma
predeterminada, se establecen nueve segundos.
/b:a
Enlaza el servicio con todas las interfaces de red. Este parámetro es el
predeterminado.
340 Guía del administrador de Citrix Presentation Server

/b:l
Enlaza el servicio únicamente a localhost.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Para obtener más información, consulte “Paso 9: Configuración del puerto del
servicio Citrix XML Service” en la página 78.

Restricciones de seguridad
Ninguna.

DRIVEREMAP
Use la utilidad driveremap para cambiar las letras de unidad del servidor en un
sistema operativo de 32 bits o para actualizar las ubicaciones de base de datos de
SQL Server 2005 Express Edition SP1 o SQL Server de 32 bits. El programa de
instalación de Citrix Presentation Server instala esta utilidad (driveremap.exe) en
el directorio \Archivos de programa\Citrix\System32.

Consideraciones importantes
• Si utiliza un sistema operativo de 64 bits, ejecute el comando
driveremap64.
• Es necesario ejecutar este comando desde un punto compartido de la red o
desde la unidad de CD-ROM.
• No utilice driveremap en un servidor con .NET 2.0 instalado. Puede
instalar .NET 2.0 después de reasignar las unidades del servidor.
• Si instala Citrix Presentation Server en un servidor que no ejecutaba una
versión anterior de Presentation Server, ejecute el comando driveremap
antes de instalar Citrix Presentation Server. Citrix recomienda que no
cambie las letras de las unidades después de instalar Citrix Presentation
Server o cualquier aplicación que desee publicar.

Sintaxis
driveremap /?
driveremap /dbscript:nombre_de_archivo
driveremap /drive:M
driveremap /u
Apéndice A Comandos de Citrix Presentation Server 341

driveremap /noreboot
driveremap /IME

Opciones
Los siguientes parámetros se pueden usar con driveremap en la línea de
comandos.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
/dbscript:nombre_de_archivo
Establece la ruta de Fixsecuritydatabase.cmd como nombre_de_archivo.
En Windows Server 2003, la utilidad Fixsecuritydatabase se ejecuta para
actualizar la información de unidades en la base de datos de seguridad de
Windows después de que se reasigna la unidad del sistema.
Si ejecuta driveremap desde una ubicación que no es el CD de Citrix
Presentation Server, use el conmutador /dbscript para especificar la ruta de
Fixsecuritydatabase.cmd. Si copia Fixsecuritydatabase.cmd en una carpeta
con la misma ubicación relativa a Driveremap.exe que en el CD de Citrix
Presentation Server (\Support\Install\Fixsecuritydatabase.cmd), no
necesitará especificar ninguna nueva ruta con /dbscript.
Después de reasignar las unidades en Windows Server 2003, asegúrese de
reiniciar el servidor con una cuenta de administrador que tenga acceso de
lectura al archivo Fixsecuritydatabase.cmd especificado en /dbscript.
/drive:M
Especifica la letra que se usará para la primera unidad reasignada.
/u
Permite la instalación automática, sin cuadros de diálogo y sin necesidad de
introducir información manualmente. Esta opción se debe usar con /drive: .
/noreboot
Elimina el mensaje Reiniciar el equipo y no lo reinicia. Citrix recomienda
reiniciar siempre el sistema después de ejecutar esta utilidad.
/ime[nombre_de_archivo]
Cambiar la letra de unidad especificada en
Software\Microsoft\Windows\CurrentVersion\Ime\Japan\IMEJP\Dictionari
es para todas las claves cargadas en HKEY_USERS.
342 Guía del administrador de Citrix Presentation Server

Comentarios
La utilidad driveremap permite seleccionar las unidades que se desea asignar.
Antes de llevar a cabo la instalación, se puede ejecutar la utilidad de reasignación
de unidades desde la pantalla de instalación automática del CD de Citrix
Presentation Server. Después de instalar Citrix Presentation Server, se puede abrir
la utilidad ejecutando Driveremap.exe sin parámetros.

Precaución: No ejecute driveremap en una sesión, ICA ni RDP, por ejemplo,


desde una línea de comandos de un escritorio de servidor publicado como una
aplicación. Si se ejecuta driveremap en una sesión ICA o RDP, se podrá causar
inestabilidad en el servidor.

Ejemplos
Los siguientes comandos reasignan las letras de las unidades del servidor. La
primera unidad disponible se cambia por M. El comando usa la opción noreboot,
que elimina la aparición de cuadros de diálogo.
driveremap /u /drive:M /noreboot
El siguiente comando devuelve las letras de las unidades del servidor a las letras
de unidad que comienzan con C y pide que se reinicie el equipo.
driveremap /u /drive:M /drive:C

Problemas conocidos
Las cuestiones siguientes son problemas conocidos que pueden surgir al ejecutar
la utilidad driveremap.
• Cuando se ejecuta driveremap sin ningún parámetro, las letras de unidad
para elegir en la lista podrían no estar disponibles. Esto puede ocurrir si el
servidor tiene letras de unidad que no son consecutivas; por ejemplo, C, D,
X. Las letras de unidad asignadas se distribuyen en el intervalo [a..z] y no
se puede realizar ningún cambio de intervalo razonable. Las unidades de
red no se toman en consideración.
Para resolver este problema, cambie las letras de unidad a una secuencia
continua y luego ejecute la utilidad driveremap.
• En la línea de comandos, si reasigna una letra que está en uso, nada ocurre y
se vuelve a la línea de comandos. Verifique en Windows Explorer que las
letras de unidad del servidor fueron modificadas.
• La instalación de la Interfaz Web en un servidor Citrix Presentation Server
puede fallar si se está realizando la actualización a un servidor con unidades
reasignadas. Para obtener más información, consulte el artículo
Apéndice A Comandos de Citrix Presentation Server 343

CTX240747 en el centro de conocimientos en línea de Citrix en


http://support.citrix.com.
• Si se lleva a cabo una actualización de MetaFrame 1.8 a Citrix Presentation
Server en un servidor con unidades reasignadas, el cliente Windows
PassThrough no se actualiza. Para evitar este problema, asegúrese de que el
servidor esté operando en el modo de instalación antes de ejecutar el
programa de instalación.

Restricciones de seguridad
Sólo el administrador Citrix puede ejecutar este comando.

Información adicional
Si modifica las letras de unidad del servidor, Presentation Server busca las claves
de registro siguientes y modifica también todas las referencias a las nuevas letras
de unidad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
*HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*
HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRules
HKEY_LOCAL_MACHINE\SYSTEM\*
HKEY_CLASSES_ROOT\*
HKEY_USERS\*

Presentation Server también actualiza la entrada pagefile y los


archivos de acceso directo siguientes:
SystemRoot%\Profiles\Default User\*.lnk
SystemRoot%\Profiles\Administrator\*.lnk
SystemRoot%\Profiles\All Users\*.lnk

Nota: La primera vez que un usuario inicia una sesión en un servidor tras haber
modificado las letras de unidad, se actualizan las referencias a las letras de
unidad anteriores en el perfil del usuario.

DRIVEREMAP64
Si utiliza un sistema operativo de 64 bits, ejecute el comando driveremap64 para
cambiar las letras de unidad del servidor. El programa de instalación de Citrix
Presentation Server instala esta utilidad (DriveRemap64.exe) en el directorio
\Archivos de programa (x86)\Citrix\System32.
344 Guía del administrador de Citrix Presentation Server

Consideraciones importantes
• Si utiliza un sistema operativo de 32 bits y desea cambiar las letras de
unidad del servidor o si desea actualizar las ubicaciones de base de datos de
SQL Server 2005 Express Edition SP1 o SQL Server de 32 bits, utilice el
comando driveremap.
• Es necesario ejecutar este comando desde un punto compartido de la red o
desde la unidad de CD-ROM.
• No utilice driveremap64 en un servidor con .NET 2.0 instalado. Puede
instalar .NET 2.0 después de reasignar las unidades del servidor.
• Si instala Citrix Presentation Server en un servidor que no ejecutaba una
versión anterior de Presentation Server, ejecute el comando driveremap64
antes de instalar Citrix Presentation Server. Citrix recomienda que no
cambie las letras de las unidades después de instalar Citrix Presentation
Server o cualquier aplicación que desee publicar.

Sintaxis
driveremap64 /?
driveremap64 /dbscript:nombre_de_archivo
driveremap64 /drive:M
driveremap64 /u
driveremap64 /noreboot
driveremap64 /IME

Opciones
Los siguientes parámetros se pueden usar con driveremap64 en la línea de
comandos.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
/dbscript:nombre_de_archivo
Establece la ruta de Fixsecuritydatabase.cmd como nombre_de_archivo.
En Windows Server 2003, la utilidad Fixsecuritydatabase se ejecuta para
actualizar la información de unidades en la base de datos de seguridad de
Windows después de que se reasigna la unidad del sistema.
Si ejecuta driveremap64 desde una ubicación que no es el CD de Citrix
Presentation Server, use el conmutador /dbscript para especificar la ruta de
Fixsecuritydatabase.cmd. Si copia Fixsecuritydatabase.cmd a una carpeta
en la misma ubicación relativa a Driveremap64.exe que en el CD de Citrix
Apéndice A Comandos de Citrix Presentation Server 345

Presentation Server (\Support\Install\Fixsecuritydatabase.cmd), no


necesitará especificar ninguna nueva ruta con /dbscript.
Después de reasignar las unidades en Windows Server 2003, asegúrese de
reiniciar el servidor con una cuenta de administrador que tenga acceso de
lectura al archivo Fixsecuritydatabase.cmd especificado en /dbscript.
/drive:M
Especifica la letra que se usará para la primera unidad reasignada.
/u
Permite la instalación automática, sin cuadros de diálogo y sin necesidad de
introducir información manualmente. Esta opción se debe usar con /drive: .
/noreboot
Elimina el mensaje Reiniciar el equipo y no lo reinicia. Citrix recomienda
que reinicie el sistema después de ejecutar este comando.
/ime[nombre_de_archivo]
Cambiar la letra de unidad especificada en
Software\Microsoft\Windows\CurrentVersion\Ime\Japan\IMEJP\Dictionari
es para todas las claves cargadas en HKEY_USERS.

Comentarios
La utilidad driveremap64 permite seleccionar las unidades que se desea asignar.
Antes de llevar a cabo la instalación, se puede ejecutar la utilidad de reasignación
de unidades desde la pantalla de instalación automática del CD de Citrix
Presentation Server. Después de instalar Citrix Presentation Server, se puede abrir
la utilidad ejecutando Driveremap64.exe sin parámetros.

Precaución: No ejecute driveremap64 en una sesión ICA ni RDP, por


ejemplo, desde una línea de comandos de un escritorio de servidor publicado
como una aplicación. Ejecutar driveremap64 en una sesión ICA o RDP puede
provocar inestabilidad en el servidor.

Ejemplos
Los siguientes comandos reasignan las letras de las unidades del servidor. La
primera unidad disponible se cambia por M. El comando usa la opción noreboot,
que elimina la aparición de cuadros de diálogo.
driveremap64 /u /drive:M /noreboot
El siguiente comando devuelve las letras de las unidades del servidor a las letras
de unidad que comienzan con C y pide que se reinicie el equipo.
driveremap64 /u /drive:M /drive:C
346 Guía del administrador de Citrix Presentation Server

Problemas conocidos
Las cuestiones siguientes son problemas conocidos que pueden surgir al ejecutar
la utilidad driveremap64.
• Cuando se ejecuta driveremap64 sin ningún parámetro, las letras de
unidad para elegir en la lista podrían no estar disponibles. Esto puede
ocurrir si el servidor tiene letras de unidad que no son consecutivas; por
ejemplo, C, D, X. Las letras de unidad asignadas se distribuyen en el
intervalo [a..z] y no se puede realizar ningún cambio de intervalo razonable.
Las unidades de red no se toman en consideración.
Para resolver este problema, cambie las letras de unidad a una secuencia
continua y luego ejecute la utilidad driveremap64.
• En la línea de comandos, si reasigna una letra que está en uso, nada ocurre y
se vuelve a la línea de comandos. Consulte las letras de unidad del servidor
en el Explorador de Windows para verificar si tuvo lugar el cambio de
letras de unidad.
• La instalación de la Interfaz Web en un servidor Citrix Presentation Server
puede fallar si se está realizando la actualización a un servidor con unidades
reasignadas. Para obtener más información, consulte el artículo
CTX240747 en el centro de conocimientos en línea de Citrix en
http://support.citrix.com.
• Si se lleva a cabo una actualización de MetaFrame 1.8 a Citrix Presentation
Server en un servidor con unidades reasignadas, el cliente Windows
PassThrough no se actualiza. Para evitar este problema, asegúrese de que el
servidor esté operando en el modo de instalación antes de ejecutar el
programa de instalación.

Restricciones de seguridad
Sólo el administrador Citrix puede ejecutar este comando.

Información adicional
Si modifica las letras de unidad del servidor, Presentation Server busca las claves
de registro siguientes y modifica también todas las referencias a las nuevas letras
de unidad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\*
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*
HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRules
HKEY_LOCAL_MACHINE\SYSTEM\*
HKEY_CLASSES_ROOT\*
HKEY_USERS\*

Presentation Server también actualiza la entrada pagefile y los


archivos de acceso directo siguientes:
Apéndice A Comandos de Citrix Presentation Server 347

%SystemRoot%\Profiles\Default User\*.lnk
%SystemRoot%\Profiles\Administrator\*.lnk
%SystemRoot%\Profiles\All Users\*.lnk

Nota: La primera vez que un usuario inicia una sesión en un servidor tras haber
modificado las letras de unidad, se actualizan las referencias a las letras de
unidad anteriores en el perfil del usuario.

DSCHECK
Use dscheck para validar la consistencia de la base de datos utilizada del almacén
de datos de la comunidad. Las inconsistencias halladas se pueden reparar.

Sintaxis
dscheck [/clean] [/?]

Opciones
/clean
Trata de reparar las inconsistencias halladas.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Dscheck lleva a cabo varias pruebas para validar la integridad del almacén de
datos de la comunidad. Cuando se lo ejecuta sin parámetros sólo se ejecutan las
pruebas. Dscheck se debe ejecutar en un servidor que tenga una conexión directa
con el almacén de datos.
Cuando ejecute dscheck con la opción /clean, la utilidad lleva a cabo las pruebas
y elimina los datos inconsistentes (normalmente servidores y aplicaciones) del
almacén de datos. Debido a que la eliminación de estos datos puede afectar la
operación de la comunidad, asegúrese de realizar una copia de seguridad del
almacén de datos antes de usar la opción /clean. Si necesita más información
póngase en contacto con la asistencia técnica de Citrix.
348 Guía del administrador de Citrix Presentation Server

Cuando ejecute la utilidad con la opción /clean, es posible que necesite ejecutar el
comando dsmaint con el parámetro recreatelhc en cada uno de los servidores de
la comunidad para actualizar los cachés de hosts locales. Al ejecutar este
comando, el valor de la clave del registro PSRequired se establece en uno en
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\Runtime.
Dscheck informa de los resultados de las pruebas de diversos modos. Primero,
envía los errores hallados y la información de resumen al registro de sucesos y a
la ventana de comandos. Los resultados de dscheck también se pueden exportar a
un archivo.
En segundo lugar, varios valores del monitor de rendimiento se actualizan bajo el
objeto de rendimiento de Citrix Presentation Server. Los valores incluyen la
cuenta de errores de servidor, la cuenta de errores de aplicación, la cuenta de
errores de grupo y varias marcas que indican que se encontraron errores. Los
valores del monitor de rendimiento se pueden usar con Resource Manager para
detectar cuando hay problemas.
Tercero, dscheck devuelve un código de error cero si el análisis es satisfactorio
(no encuentra errores) y un código de error uno si se encuentran problemas.
Dscheck analiza principalmente tres objetos del almacén de datos: servidores,
aplicaciones y grupos. Dscheck lleva a cabo una serie de pruebas en cada
instancia del objeto para cada uno de estos tipos de objetos.
Por ejemplo, en el caso de cada uno de los objetos servidor del almacén de datos,
dscheck verifica que haya un objeto servidor común y, a continuación, que
ambos objetos tengan ID de host y nombres de host coincidentes.

Ejemplos
Para ejecutar solamente las pruebas de consistencia:
dscheck
Para ejecutar las pruebas de consistencia y reparar los problemas:
dscheck /clean

Restricciones de seguridad
Para ejecutar esta utilidad hay que tener acceso directo al almacén de datos.

DSMAINT
Utilice el comando dsmaint para configurar el almacén de datos IMA de una
comunidad de servidores.
Cuando use este comando, los nombres de usuario y las contraseñas deberán
respetar las diferencias entre mayúsculas y minúsculas, dependiendo de la base de
datos y del sistema operativo utilizados.
Apéndice A Comandos de Citrix Presentation Server 349

Sintaxis
dsmaint config [/rade] [/user:nombre_de_usuario] [/pwd:contraseña]
[/dsn:nombre_de_archivo]
dsmaint backup ruta_destino
dsmaint failover servidor_directo
dsmaint compactdb [/ds] [/lhc] [/rade]
dsmaint compare {/srcdsn:dsn1 /srcuser:usuario1 /srcpwd:contraseña1
/dstdsn:dsn2 /dstuser:usuario2 /dstpwd:contraseña2}
dsmaint migrate [{/srcdsn:dsn1 /srcuser:usuario1 /srcpwd:contraseña1}]
[{/dstdsn:dsn2 /dstuser:usuario2 /dstpwd:contraseña2}]
[/patchindex:1 para habilitar][/reccreteindex] [/debug] [/ignoreerrors]
dsmaint publishsqlds {/user:nombre_de_usuario
/pwd:contraseña}[/joblogin:joblogin][/jobpwd:jobpassword]
dsmaint recover [ruta_origen\base_de_datos_para_recuperar]
dsmaint recreatelhc
dsmaint recreaterade
dsmaint verifylhc [/autorepair]
dsmaint /?

Parámetros
ruta_destino
Ruta del almacén de datos de respaldo.
dsn1
Nombre del almacén de datos de origen.
dsn2
Nombre del almacén de datos de destino.
nombre_de_archivo
Nombre del almacén de datos.
servidor_directo
Nombre del servidor directo nuevo para las operaciones del almacén de
datos IMA.
contraseña
Contraseña para conectarse al almacén de datos.
contraseña1
Contraseña del almacén de datos de origen.
350 Guía del administrador de Citrix Presentation Server

contraseña2
Contraseña del almacén de datos de destino.
usuario1
El inicio de sesión del usuario en el almacén de datos de origen.
usuario2
El inicio de sesión del usuario en el almacén de datos de destino.
nombre_de_usuario
Nombre que debe utilizar el usuario al conectarse al almacén de datos.

Opciones
config
Cambia los parámetros de configuración utilizados para conectarse al
almacén de datos.
/rade
Compacta el almacén de datos desconectado.
/user:nombre_de_usuario
Nombre de usuario para conectarse al almacén de datos.
/pwd:contraseña
Contraseña para conectarse al almacén de datos.
/dsn:nombre_de_archivo
Nombre de archivo de un almacén de datos IMA.
backup
Crea una copia de seguridad de la base de datos de Access que se utiliza
como el almacén de datos de la comunidad. Ejecute este comando en el
servidor en el que se encuentra el almacén de datos. Es necesario
proporcionar una ruta o un punto compartido de la red en el que copiar el
archivo de la base de datos. El comando backup no se puede utilizar para
crear copias de respaldo de almacenes de datos Oracle o SQL.
conmutación por error (failover)
Cambia de servidor y pasa a utilizar un nuevo servidor directo para las
operaciones del almacén de datos IMA.
compactdb
Compacta el archivo de la base de datos de Access.
/ds
Indica que la base de datos se va a compactar inmediatamente. Si el
servicio IMA está en funcionamiento, este comando se puede ejecutar en el
servidor directo o en un servidor indirecto. Por el contrario, si este servicio
no está en funcionamiento, este comando sólo se puede ejecutar en el
servidor directo.
Apéndice A Comandos de Citrix Presentation Server 351

/lhc
Indica que el caché del host local se va a compactar inmediatamente.
/rade
Compacta el almacén de datos desconectado.
migrate
Transfiere datos de un almacén de datos a otro. Utilice este comando para
mover un almacén de datos a otro servidor, para cambiar el nombre de un
almacén de datos en caso de cambio del nombre_de_servidor o para
transferir datos del almacén de datos a una base de datos Oracle, SQL
Server o DB2.
/srcdsn:dsn1
El nombre del almacén de datos desde el que se transfieren los datos.
/srcuser:usuario1
El nombre de usuario que se debe utilizar para conectarse al almacén de
datos desde el que se están transfiriendo los datos.
/srcpwd:contraseña1
La contraseña que se debe utilizar para conectarse al almacén de datos
desde el que se están transfiriendo los datos.
/dstdsn:dsn2
El nombre del almacén de datos al que se transfieren los datos.
/dstuser:usuario2
El nombre de usuario que permite la conexión con el almacén de datos al
que se está migrando el almacén de datos de origen.
/dstpwd:contraseña2
La contraseña que permite la conexión con el almacén de datos al que se
está migrando el almacén de datos de origen.
/patchindex:1 para habilitar
Use el valor 1 para habilitar esta función.
/recreateindex
Vuelve a crear el índice.
/debug
Depura los errores.
/ignoreerrors
Ignora los errores.
publishsqlds
Publica un almacén de datos de modo que se puedan realizar duplicados.
/user:nombre_de_usuario
El nombre de usuario que permite que se publique un almacén de datos.
/pwd:contrasña
La contraseña que permite que se publique un almacén de datos.
352 Guía del administrador de Citrix Presentation Server

/joblogin:iniciosesióntrabajo
El inicio de sesión de trabajo que permite que se acceda al mismo.
/jobpwd:contraseñatrabajo
La contraseña que permite que se acceda al trabajo.
recover
Restablece una base de datos de Access al último estado óptimo registrado.
Este comando debe ejecutarse en el servidor directo mientras el servicio
IMA no se está ejecutando.
source_path
La ruta de origen de la base de datos a recuperar.
basededatos_a_recuperar
La base de datos que se recuperará.
recreatelhc
Vuelve a crear la base de datos del caché del host local
recreaterade
Vuelve a crear la base de datos de licencias desconectadas.
verifylhc
Verifica la integridad del caché del host local Microsoft Access. Si el caché
del host local está arruinado, se le pide al usuario que ingrese la opción para
volver a crearlo. Con la opción verifylhc /autorepair, el caché del host
local se vuelve a crear automáticamente en caso de estar dañado.
/autorepair
Crea automáticamente el caché del host local si está arruinado.
/?
Muestra la sintaxis y las opciones para la utilidad.

Comentarios
compactdb
Durante el proceso de compactación de la base de datos, ésta no está
disponible para lectura ni escritura. Este proceso puede tardar tan sólo unos
segundos o varios minutos, según el tamaño y el uso de la base de datos.
config
Para las bases de datos de Access, este comando restablece la contraseña
utilizada para protegerla y establece el contexto de seguridad
correspondiente para permitir el acceso IMA a esta base de datos.
Apéndice A Comandos de Citrix Presentation Server 353

Debe detener el servicio IMA antes de utilizar config con la opción /pwd.

Precaución: Debe especificar /dsn para dsmaint config o cambiará el


contexto de seguridad para el acceso a la base de datos SQL u Oracle.

migrate
Las bases de datos existentes pueden migrarse a un software de base de
datos distinto. Por ejemplo, se puede crear una comunidad con una base de
datos Access y luego migrar el almacén de la base datos a una base de datos
SQL Server. Para obtener más información sobre la migración del almacén
de datos a un software de base de datos distinto y las migraciones que están
admitidas, consulte “Planificación del almacén de datos” en la página 37.

Importante: De forma predeterminada, la base de datos de Access no


tiene nombre de usuario o contraseña. Al transferir una base de datos de
Access, deje los parámetros /srcuser: y /srcpwd: en blanco.

La conexión a una base de datos local de Access se basa en el nombre del


servidor host. Si el nombre del servidor cambia, utilice migrate para
cambiar también el nombre de la base de datos.
publishsqlds
Ejecute publishsqlds únicamente desde el servidor que ha creado la
comunidad de servidores. El almacén de datos publicado se denomina
MFXPDS.

Restricciones de seguridad
Los comandos dsmaint config y dsmaint migrate sólo pueden ser ejecutados
por un usuario con la contraseña y el nombre de usuario correctos de la base de
datos.

ENABLELB
Si se eliminan uno o varios servidores del equilibrio de carga porque no han
superado una prueba de supervisión de estado y recuperación, utilice enablelb
para restaurarlos en las tablas de equilibrio de carga.

Sintaxis
enablelb nombre_de_servidor [nombre_de_servidor nombre_de_servidor …]
354 Guía del administrador de Citrix Presentation Server

Parámetros
nombre_de_servidor
El nombre de un equipo que ejecuta Citrix Presentation Server.

Restricciones de seguridad
Para usar esta utilidad, debe ser un administrador Citrix con privilegios de edición
para otros parámetros de la comunidad y otros parámetros del servidor que desea
restaurar en el equilibrio de carga.

ICAPORT
Utilice icaport para consultar o cambiar el número de puerto TCP/IP utilizado
por el protocolo ICA en el servidor.

Sintaxis
icaport {/query | /port:nnn | /reset} [/?]

Opciones
/query
Consulta la configuración actual.
/port:nnn
Cambia el número de puerto TCP/IP a nnn.
/reset
Restablece el número de puerto TCP/IP a 1494 (el número
predeterminado).
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
El número de puerto predeterminado es 1494. El número de puerto debe estar
entre 0 y 65535 y no debe coincidir con otros números de puerto conocidos.
Si cambia el número de puerto, debe volver a iniciar el servidor para que se
aplique el nuevo valor. Si cambia el número de puerto en el servidor, también
deberá cambiarlo en cada uno de los clientes que se conecten con ese servidor.
Para obtener más información sobre cómo cambiar el número de puerto en los
clientes, consulte la guía del administrador de los clientes que desea distribuir.
Apéndice A Comandos de Citrix Presentation Server 355

Ejemplos
Para establecer el número de puerto TCP/IP en 5000:
icaport /port:5000
Para restablecer el número de puerto en 1494:
icaport /reset

Restricciones de seguridad
Sólo un administrador Citrix puede ejecutar icaport.

IMAPORT
Use imaport para consultar o cambiar el puerto IMA.

Importante: Cuando se ejecuta el programa de instalación de Citrix


Presentation Server, el programa de instalación usa el puerto 2513 para las
comunicaciones con Management Console para Presentation Server Console. Si
cambia este número de puerto en el primer servidor de la comunidad en el que
instala Citrix Presentation Server, no podrá unir servidores adicionales a la
comunidad de servidores.

Sintaxis
imaport {/query | /set {IMA:nnn | ds:nnn | cmc:nnn}* | /reset {IMA | DS |
CMC | ALL} } [/?]

Opciones
/query
Consulta la configuración actual.
/set
Establece el puerto o puertos TCP/IP en el número de puerto especificado.
ima:nnn
Establece el puerto de comunicación IMA en el número de puerto
especificado.
cmc:nnn
Establece el puerto de conexión de Presentation Server Console en un
número de puerto especificado.
ds:nnn
Establece el puerto del servidor del almacén de datos en el número de
puerto especificado (sólo en los servidores indirectos).
356 Guía del administrador de Citrix Presentation Server

/reset
Restablece el puerto TCP/IP con el valor predeterminado.
ima
Restablece el puerto de comunicación IMA como 2512.
cmc
Restablece el puerto de conexión de Presentation Server Console como
2513.
ds
Restablece el puerto del servidor del almacén de datos como 2512 (sólo
para servidores indirectos).
all
Restablece todos los puertos con su valor predeterminado.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

MIGRATETOSQLEXPRESS
Use migratetosqlexpress para migrar el almacén de datos de Microsoft Access a
Microsoft SQL Server 2005 Express Edition SP1.
Migratetosqlexpress ofrece un funcionamiento a prueba de fallos y revierte
automáticamente los cambios realizados en el sistema si se produce algún error.
La utilidad se encuentra en el CD de Citrix Presentation Server en el directorio
Support\SqlExpress.

Sintaxis
migratetosqlexpress [/instancename:nombre_de_instancia |
/dbname:nombre_de_base_de_datos | /accessuser:usuario |
/accesspwd:contraseña | /revert | [/?]

Opciones
/instancename:nombre_de_instancia
Especifica una instancia con nombre de SQL Server 2005 Express Edition
SP1 si no se usa el valor predeterminado CITRIX_METAFRAME.
/dbname:nombre_de_base_de_datos
Especifica el nombre de la base de datos si no se usa el nombre
predeterminado MF20.
Apéndice A Comandos de Citrix Presentation Server 357

/accessuser:usuario
/accesspwd:contraseña
Especifica el nombre de usuario y contraseña de la base de datos Access, si
los cambió por medio de la utilidad Dsmaint Config.
/revert
Revierte los cambios a la base de datos Access usada originalmente como
almacén de datos de la comunidad. Cuando se ejecuta este comando se
restauran las copias de seguridad realizadas durante la migración. Los
cambios realizados en la comunidad después de la migración de Access a
SQL Server 2005 Express Edition SP1 se pierden.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

QUERY
Utilice query para que se muestre información sobre las comunidades de
servidores, procesos, servidores, sesiones, Terminal Servers y usuarios en la red.

Query Farm
Sintaxis
query farm [servidor [/addr | /app | /app nombre_de_aplicación | /load |
/ltload]]
query farm [/tcp ] [ /continue ]
query farm [ /app | /app nombre_de_aplicación | /disc | /load | /ltload | /lboff |
/process]
query farm [/online | /online nombre_de_zona]
query farm [/offline | /offline nombre_de_zona]
query farm [/zone | /zone nombre_de_zona]
query farm [/?]

Parámetros
nombre_de_aplicación
El nombre de una aplicación publicada.
servidor
Nombre de un servidor dentro de una comunidad.
358 Guía del administrador de Citrix Presentation Server

nombre_de_zona
Nombre de una zona de la comunidad.

Opciones
farm
Muestra información sobre servidores de la comunidad basada en IMA. Se
puede usar qfarm como forma abreviada de query farm.
servidor /addr
Muestra la dirección del servidor especificado.
/app
Muestra los nombres de la aplicación e información sobre la carga de
servidor de todos los servidores de la comunidad o de un servidor
específico.
/appnombre_de_aplicación
Muestra información sobre la aplicación especificada y sobre la carga de
todos los servidores de la comunidad o de servidores específicos.
/continue
Evita las pausas después de cada página de salida.
/disc
Muestra datos sobre sesiones desconectadas de la comunidad de
servidores.
/load
Muestra información sobre la carga de servidor de todos los servidores de
la comunidad o de un servidor específico.
/ltload
Muestra información sobre la regulación de carga de todos los servidores
de la comunidad o de un servidor específico.
/lboff
Muestra los nombres de los servidores eliminados del equilibrio de carga
por los servicios de supervisión de estado y recuperación.
/process
Muestra los procesos activos de la comunidad de servidores.
/tcp
Muestra datos TCP/IP de la comunidad de servidores.
/online
Muestra los servidores de la comunidad y de todas las zonas que están
conectados. Los recopiladores de datos se representan con una "D".
/online nombre_de_zona
Muestra los servidores conectados en la zona especificada. Los
recopiladores de datos se representan con una "D".
Apéndice A Comandos de Citrix Presentation Server 359

/offline
Muestra los servidores de la comunidad y de todas las zonas que están
desconectados. Los recopiladores de datos se representan con una "D".
/offline nombre_de_zona
Muestra los servidores desconectados en la zona especificada. Los
recopiladores de datos se representan con una "D".
/zone
Muestra todos los recopiladores de datos de todas las zonas.
/zone nombre_de_zona
Muestra el recopilador de datos de la zona especificada.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
• Query farm muestra información de servidores basados en IMA dentro de
la comunidad de servidores.
• qfarm se puede user como forma abreviada del comando query farm.

Restricciones de seguridad
Sólo un administrador Citrix puede ejecutar query farm.

Query Process
Sintaxis
query process [ * | id_de_proceso | nombre_de_usuario | nombre_de_sesión |
/id:nn | nombre_de_programa ] [ /server:nombre_de_servidor ] [ /system
]
query process [/?]

Parámetros
*
Muestra todos los procesos visibles.
id_de_proceso
Los tres (o cuatro) dígitos correspondientes al número de identificación de
un proceso que se está ejecutando en la comunidad de servidores.
nombre_de_programa
Nombre de un programa dentro de una comunidad.
360 Guía del administrador de Citrix Presentation Server

nombre_de_servidor
Nombre de un servidor dentro de una comunidad.
nombre_de_sesión
El nombre de una sesión, por ejemplo, ica-tcp#7.
nombre_de_usuario
El nombre de un usuario conectado a la comunidad.

Opciones
proceso
Muestra información sobre los procesos que se están ejecutando en el
servidor actual.
process *
Muestra información sobre todos procesos visibles en el servidor actual.
process id_de_proceso
Muestra los procesos correspondientes a la id_de_proceso especificado.
process:nombre_de_usuario
Muestra los procesos pertenecientes al usuario especificado.
process:nombre_de_sesión
Muestra los procesos que se están ejecutando con el nombre de sesión
especificado.
process /id:nn
Muestra información sobre los procesos que se están ejecutando en el
servidor actual según el número de identificación especificado.
process nombre_de_programa
Muestra información de los procesos referentes al nombre del programa
especificado.
process /server:nombre_de_servidor
Muestra información sobre los procesos que se están ejecutando en el
servidor especificado. Si no se ha especificado ningún servidor, se muestra
la información sobre el servidor actual.
process /system
Muestra información sobre los procesos del sistema que se están
ejecutando en el servidor actual.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
qprocess se puede usar como forma abreviada del comando query process.
Apéndice A Comandos de Citrix Presentation Server 361

Restricciones de seguridad
Ninguna.

Query Server
Sintaxis
query server [ servidor [/ping [/count:n] [/size:n] | /stats | /reset | /load
| /addr]]
query server [/tcp] [/tcpserver:x]
query server [/license | /app | /gateway | /serial | /disc | /serverfarm | /video]
query server [/continue] [/ignore] [/?]

Parámetros
n
El número de veces que se realiza el sondeo (cinco veces de forma
predeterminada) o el tamaño de los búferes de sondeo (el tamaño
predeterminado es 256 bytes).
servidor
Nombre de un servidor dentro de una comunidad.
x
Dirección del servidor TCP predeterminado.

Opciones
server server
Muestra información de transporte del servidor especificado.
/addr
Muestra la dirección del servidor especificado.
/app
Muestra los nombres de la aplicación y la carga del servidor especificado.
/continue
Evita las pausas después de cada página de salida.
/count:n
Número de intentos de sondeo del servidor especificado.
/disc
Muestra datos sobre sesiones desconectadas en el servidor actual.
/gateway
Muestra las direcciones de las puertas de enlace configuradas del servidor
actual.
362 Guía del administrador de Citrix Presentation Server

/ignore
Omite el mensaje de advertencia relativo al modo de capacidad operativa
mixta.
/license
Muestra las licencias de usuario del servidor actual.
/load
Muestra datos locales en el servidor especificado.
/ping
Sondea el servidor seleccionado. De forma predeterminada, esta operación
se realiza cinco veces.
/reset
Restablece las estadísticas del examinador en el servidor especificado.
/serial
Muestra los números de serie de las licencias del servidor actual.
/serverfarm
Muestra la carga de servidor y los nombres de la comunidad de servidores.
/size:n
Tamaño de los búferes de sondeo. El tamaño predeterminado es 256 bytes.
/stats
Muestra las estadísticas del examinador en el servidor especificado.
/tcp
Muestra los datos TCP/IP del servidor actual.
/tcpserver:x
Define la dirección del servidor TCP/IP predeterminado.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
• Query server muestra datos sobre los servidores que se encuentran en una
comunidad de servidores en red que se está ejecutando en el modo de
capacidad operativa mixta. Muestra todos los servidores de la comunidad,
incluso si el servidor no está conectado a la comunidad. Query farm es el
comando recomendado para mostrar esta información en las comunidades
que no funcionan en el modo mixto.
• qserver se puede user como forma abreviada del comando query server.

Restricciones de seguridad
Ninguna.
Apéndice A Comandos de Citrix Presentation Server 363

Query Session
Sintaxis
query session [nombre_de_sesión | nombre_de_usuario | ID_de_sesión]
query session [/server:nombre_de_servidor] [/mode] [/flow] [/connect]
[/counter]
query session [/?]

Parámetros
nombre_de_servidor
Nombre de un servidor dentro de una comunidad.
nombre_de_sesión
El nombre de una sesión, por ejemplo, ica-tcp#7.
id_de_sesión
El número de identificación de dos dígitos correspondiente a una sesión.
nombre_de_usuario
El nombre de un usuario conectado a la comunidad.

Opciones
session nombre_de_sesión
Identifica la sesión especificada.
session nombre_de_usuario
Identifica la sesión correspondiente al nombre de usuario especificado.
session id_de_sesión
Identifica la sesión correspondiente al número de identificación de sesión
especificado.
session /server:nombre_de_servidor
Identifica las sesiones activas en el servidor especificado.
session /mode
Muestra los parámetros de líneas actuales.
session /flow
Muestra los parámetros de control de flujo actuales.
session /connect
Muestra los parámetros de conexión actuales.
session /counter
Muestra la información actual sobre recuentos de servicios Terminal
Server.
364 Guía del administrador de Citrix Presentation Server

/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Restricciones de seguridad
Ninguna.

Query Termserver
Sintaxis
query termserver [nombre_de_servidor] [/domain:dominio] [/address]
[/continue]
query termserver [/?]

Parámetros
nombre_de_servidor
Nombre de un servidor dentro de una comunidad.
dominio
El nombre de un dominio que se desea consultar.

Opciones
termserver nombre_de_servidor
Identifica un Terminal Server.
/address
Muestra las direcciones de nodo y red.
/continue
Evita las pausas después de cada página de salida.
/domain:dominio
Muestra la información correspondiente al dominio especificado. Si no se
especifica ningún dominio, se muestra la información del dominio actual
de forma predeterminada.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Si no se especifica ningún parámetro, query termserver muestra una lista con
todos los servidores Terminal Server en el dominio actual.
Apéndice A Comandos de Citrix Presentation Server 365

Restricciones de seguridad
Ninguna.

Query User
Sintaxis
query user [ nombre_de_usuario | nombre_de_sesión | id_de_sesión ] [
/server:nombre_de_servidor ]
query user [/?]

Parámetros
nombre_de_servidor
Nombre de un servidor dentro de una comunidad.
nombre_de_sesión
El nombre de una sesión, por ejemplo, ica-tcp#7.
id_de_sesión
El número de identificación correspondiente a una sesión.
nombre_de_usuario
El nombre de un usuario conectado a la comunidad.

Opciones
user nombre_de_usuario
Muestra la información de conexión correspondiente al usuario
especificado.
user nombre_de_sesión
Muestra la información de conexión correspondiente al nombre de sesión
especificado.
user id_de_sesión
Muestra la información de conexión correspondiente al número de
identificación de sesión especificado.
user /server:nombre_de_servidor
Define el servidor que se va a consultar. De forma predeterminada, se
consulta el servidor actual.
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.
366 Guía del administrador de Citrix Presentation Server

Comentarios
Si no se especifica ningún parámetro, query user muestra todas las sesiones del
usuario en el servidor actual. quser se puede usar como forma abreviada del
comando query user.

Restricciones de seguridad
Ninguna.

RADEMAINT
Use rademaint para revocar el acceso sin conexión y devolver la licencia al
grupo de licencias incluso si la licencia desconectada no caducó. Citrix
recomienda que esta herramienta se use únicamente para revocar y volver a poner
una licencia rápidamente en la agrupación de licencias.
Para ubicar rademaint.exe, en el CD del servidor, expanda Support > debug.

Sintaxis
rademaint OFFLINELICENSE [/r:nombre_de_usuario | /l:nombre_de_usuario
(o *)]

Parámetros
nombre_de_usuario
Nombre del usuario con licencia de uso sin conexión.

Opciones
/r: nombre_de_usuario
Elimina la licencia sin conexión del usuario especificado.
/l: nombre_de_usuario
Muestra la licencia del usuario especificado (o todas si se especifica *).
/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Restricciones de seguridad
Sólo los administradores Citrix pueden ejecutar rademaint.
Apéndice A Comandos de Citrix Presentation Server 367

TWCONFIG
Utilice twconfig para configurar los parámetros de presentación ICA que afectan
al rendimiento de los gráficos de los clientes.

Sintaxis
twconfig [/query | /q]
twconfig [/inherit:on | off]
twconfig [discard:on | off]
twconfig [/supercache:on | off]
twconfig [/maxmem:nnn]
twconfig [/degrade:res | color]
twconfig [/notify:on | off]
twconfig [/?]

Opciones
/query, /q
Consulta cuál es la configuración actual.
/inherit:on | off
Seleccione el estado on si desea utilizar las propiedades de presentación
ICA establecidas en la comunidad. Selecciones off si desea utilizar los
parámetros especificados en este servidor. De forma predeterminada, se
establece el estado on.
/discard:on | off
Descarta las operaciones gráficas redundantes.
/supercache:on | off
Utiliza un método alternativo de creación de caché.
/maxmem:nnn
Memoria máxima (en kilobytes) que se puede utilizar en cada uno de los
gráficos de las sesiones (150 KB como mínimo y 8192 KB como máximo).
/degrade:res | color
Cuando se alcanza el límite establecido en maxmem, degrada primero la
resolución o la profundidad de color.
/notify:on | off
Si se selecciona on, los usuarios reciben una alerta cuando se alcanza el
límite establecido en maxmem.
368 Guía del administrador de Citrix Presentation Server

/?
Muestra la sintaxis de la utilidad e información sobre las opciones de la
misma.

Comentarios
Se puede configurar un servidor de modo que herede los parámetros de
presentación ICA de la comunidad de servidores. Utilice /query para mostrar los
parámetros inherit actuales. Si la opción /inherit está activada, los parámetros
que se muestran con /query son los parámetros de la comunidad de servidores. Si
la opción /inherit no está activada, los parámetros que se muestran son
únicamente los del servidor actual.
Dentro del límite establecido en maxmem, dispone de diferentes combinaciones
de tamaños de sesión y de profundidad de color. Los valores correspondientes al
tamaño de sesión y a la profundidad de color se determinan mediante la fórmula:
altura x anchura x profundidad ≤ maxmem, donde la altura y la anchura se miden
en píxeles y la profundidad es la profundidad de color en bytes según la tabla que
se muestra a continuación:

Profundidad del color Bytes


Color verdadero (24 bits) 3
Color de alta intensidad (16 2
bits)
256 colores (8 bits) 1
16 colores (4 bits) .5

A continuación, se muestra una lista con los tamaños de sesión máximos según
una proporción de 4:3 para cada profundidad de color en los valores maxmem
predeterminados (altura por anchura por profundidad de color):
• 1600 por 1200 por color de 24 bits
• 1920 por 1440 por color de 16 bits
• 2752 por 2064 por 256 colores
• 3904 por 2928 por 16 colores

Restricciones de seguridad
Ninguna.
A PÉNDICE B

Tareas para la administración delegada

Puede delegar tareas especificadas para administradores personalizados a través


de Access Management Console.

Nota: Para información sobre cómo crear administradores personalizados,


consulte “Paso 5: Asignación de credenciales de administrador de comunidades”
en la página 71.

Para delegar tareas a administradores personalizados existentes

1. Amplíe el nodo Administradores y seleccione un administrador.


2. Bajo Tareas en la parte inferior derecha de la página Administradores, haga
clic en Modificar propiedades del administrador. Se muestra la página
Propiedades del administrador Citrix.
3. Haga clic en Permisos para ver los permisos de tareas asignados al
administrador.
4. Haga clic en una carpeta de la lista Carpetas para ver tareas adicionales.
5. Para seleccionar las tareas a las que tiene acceso el administrador,
seleccione o desmarque las casillas apropiadas.
En las siguientes tablas se describen las tareas de administración delegadas que se
pueden asignar a los administradores personalizados.

Nota: Si cambia los permisos ODBA de un administrador, este deberá volver a


ejecutar el descubrimiento manualmente.
370 Guía del administrador de Citrix Presentation Server

Tareas de la carpeta Comunidad


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Comunidad.

Tarea Descripción
Administración de comunidades Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de administración de
comunidades. Para desactivar subtareas, desmarque las casillas de
verificación correspondientes.
Modificar todos los demás Permite a los administradores modificar todos los parámetros de la
parámetros de la comunidad comunidad, a excepción de las zonas.
Modificar los parámetros de Permite a los administradores modificar los parámetro del Registro de
registro de configuración configuración y borrar el registro.
Modificar los parámetros de las Permite a los administradores configurar zonas, mover servidores de una
zonas zona a otra y cambiar las preferencias de elección.
Ver la administración de la Otorga privilegios de sólo presentación a las propiedades de la
comunidad comunidad.

Tareas de la carpeta Administradores


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Administradores.

Tarea Descripción
Administradores Activa o desactiva todas las subtareas. Permite a los administradores
abrir Presentation Server Console y la consola de la Interfaz Web, así
como ver las propiedades de otros administradores. Para desactivar
subtareas, desmarque las casillas de verificación correspondientes.
Modificar los sitios de Interfaz Permite que los administradores configuren sitios de la Interfaz Web
Web configurados centralmente
Iniciar sesión en Management Permite a los administradores abrir Access Management Console.
Console
Ver los administradores Permite a los administradores ver las propiedades de otros
administradores.
Apéndice B Tareas para la administración delegada 371

Tareas de la carpeta Aplicaciones


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Aplicaciones.

Tarea Descripción
Aplicaciones publicadas Activa o desactiva todas las subtareas. Permite acceso completo para ver
y modificar las propiedades para las aplicaciones publicadas en el
archivo especificado. Para desactivar las subtareas, desactive las casillas.
Publicación de aplicaciones y Permite la administración de aplicaciones publicadas y modifica sus
modificación de propiedades propiedades. Este permiso se pide también cuando se agregan
mediciones de Resource Manager a las aplicaciones publicadas.
Ver aplicaciones publicadas y Permite a los administradores ver las aplicaciones publicadas y el
contenido contenido.
Resource Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con la
administración de recursos en la carpeta seleccionada. Para desactivar
subtareas, desmarque las casillas de verificación correspondientes.
Crear aplicaciones de RM y Permite a los administradores crear, modificar, cambiar el nombre o
modificar propiedades eliminar aplicaciones de Resource Manager. Con este permiso, los
administradores también pueden agregar, eliminar, posponer, desactivar,
activar o modificar las propiedades de las mediciones relacionadas con
las aplicaciones de Resource Manager y las aplicaciones publicadas. Al
crear o modificar aplicaciones de Resource Manager, los servidores a los
que el administrador puede asignar la aplicación están controlados por el
permiso "Asignar aplicaciones de RM a servidores" de la carpeta de
servidores. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Recibir notificaciones por SMS y Si una medición de una aplicación está configurada para enviar
correo electrónico notificaciones por SMS y correo electrónico y el administrador tiene este
permiso, las notificaciones se enviarán automáticamente utilizando la
información de la sección "Detalles de contacto de la alerta" de su perfil
de administrador. Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Nota se le puede asignar permiso a los administradores para que reciban
otros tipos de notificaciones SMS y de correo electrónico en las tareas
vinculadas a recursos o a servidores.
372 Guía del administrador de Citrix Presentation Server

Ver contenido y aplicaciones de Permite a los administradores ver todas las aplicaciones de Resource
RM Manager, así como las mediciones asociadas. También pueden generarse
gráficos en tiempo real de las mediciones seleccionadas, lo cual permite
ver el recuento de mediciones, los errores y los límites de advertencia.
Si los administradores tienen los permisos "Ver aplicaciones publicadas
y contenido" o "Ver la administración de sesiones" para la misma
carpeta, podrán ver las mediciones asociadas a las aplicaciones
publicadas en la misma y generar gráficos en tiempo real.
Las alertas de RM se muestran en las alertas de aplicación del monitor de
Resource Manager.
Nota se le puede dar permisos a los administradores para ver alertas de
recursos de Resource Manager con las opciones de ver la configuración
y alertas de Resource Management y las del servidor usando Ver
información y alertas de RM.
Servidores Activa o desactiva la subtarea Terminar procesos. Permite acceso
completo a la terminación de procesos en los servidores accesibles. Para
desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Terminar procesos Permite que los administradores terminen procesos en los servidores
accesibles.
Sesiones Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con la
administración de sesiones en la carpeta seleccionada. Para desactivar
subtareas, desmarque las casillas de verificación correspondientes.
Conectar sesiones Permite a los administradores conectarse a una sesión. Es necesario
disponer del permiso Ver, que se selecciona automáticamente.
Desconectar usuarios Permite a los administradores desconectar una o más sesiones. Es
necesario disponer del permiso Ver, que se selecciona automáticamente.
Cerrar sesiones de usuarios Permite a los administradores cerrar una o más sesiones. Es necesario
disponer del permiso Ver, que se selecciona automáticamente.
Restablecer sesiones Permite a los administradores restablecer sesiones cliente y sesiones
desconectadas. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Enviar mensajes Permite a los administradores enviar mensajes de escritorio a una o más
sesiones. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Ver la administración de sesiones Da acceso de sólo lectura a la administración de sesiones.
Apéndice B Tareas para la administración delegada 373

Tareas de la carpeta Installation Manager


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Installation Manager.

Tarea Descripción
Installation Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de administración de la
instalación. Para desactivar subtareas, desmarque las casillas de
verificación correspondientes.
Modificar configuraciones Permite a los administradores modificar e instalar o desinstalar paquetes,
grupos de paquetes, grupos de servidores y propiedades de Installation
Manager. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Ver Installation Manager Otorga privilegios de sólo presentación en el nodo Installation Manager
de Presentation Server Console, las propiedades de Installation Manager,
los paquetes y grupos de paquetes disponibles, las propiedades de los
mismos y la información de instalación.
Los administradores sólo verán grupos de servidores si, en los permisos
de la carpeta Servidores, disponen del permiso "Instalar y desinstalar
paquetes" para al menos uno de los servidores del grupo. Además, sólo
verán los servidores del grupo para los que tengan asignado este permiso.

Tareas de la carpeta Entornos de aislamiento


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Entornos de aislamiento.

Tarea Descripción
Entornos de aislamiento Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con los entornos de
aislamiento. Para desactivar subtareas, desmarque las casillas de
verificación correspondientes.
Administrar los entornos de Permite a los administradores crear y modificar entornos de aislamiento,
aislamiento así como publicar aplicaciones en los mismos. Sólo los administradores
que disponen del permiso "Publicación de aplicaciones y modificación
de propiedades" pueden publicar aplicaciones en entornos de
aislamiento. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Ver los entornos de aislamiento Da acceso de sólo lectura a los entornos de aislamiento y las aplicaciones
publicadas en los mismos.
374 Guía del administrador de Citrix Presentation Server

Tareas de la carpeta Patrón de carga


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Patrón de carga.

Tarea Descripción
Load Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de administración de carga. Para
desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Asignar patrones de carga Permite a los administradores asignar patrones de carga a los servidores
y a las aplicaciones publicadas.
Modificar los patrones de carga Permite a los administradores modificar los parámetros de los patrones
de carga. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Ver los patrones de carga Otorga acceso de sólo lectura a los parámetros de los patrones de carga.

Tareas de la carpeta Configuración de la supervisión


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Configuración de la supervisión.

Tarea Descripción
Supervisión y alertas Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de supervisión y alertas. Para
desactivar subtareas, desmarque las casillas de verificación
correspondientes. Estas tareas están vinculadas a la extensión Base de
conocimientos - Configuración y alertas.
Modificar información de Permite a los administradores cambiar la configuración del servidor
supervisión de la comunidad y predeterminado y modificar la configuración actual de las alerta
supervisión del servidor generadas por la extensión Base de conocimientos (alertas SMA). Se
predeterminado incluye información relativa a los límites, los intervalos de consulta y el
estado de las alertas (activadas o desactivadas). Automáticamente
selecciona y requiere el permiso “Ver información de supervisión de la
comunidad y supervisión del servidor predeterminado”.
Para aplicar la configuración de todas las alertas de la extensión Base de
conocimientos de la comunidad seleccionada actualmente (comunidad
de origen) a otras comunidades descubiertas que tienen activas SMA
(comunidades de destino), los administradores deben tener el permiso
“Ver información de supervisión de la comunidad y supervisión del
servidor predeterminado” para la comunidad de origen y el permiso
“Modificar información de supervisión de la comunidad y supervisión
del servidor predeterminado” para las comunidades de destino.
Apéndice B Tareas para la administración delegada 375

Modificar la configuración de la Permite a los administradores crear configuraciones nuevas y modificar


base de datos de conocimientos o eliminar la configuración de la base de datos de conocimientos de la
empresa para la comunidad. Es necesario disponer del permiso "Ver la
configuración de la base de datos de conocimientos", que se selecciona
automáticamente.
Para copiar la configuración de la base de datos de conocimientos de la
empresa desde otra comunidad de servidores descubierta (la comunidad
de origen) a la comunidad seleccionada, es necesario que los
administradores cuenten con el permiso "Ver la configuración de la base
de datos de conocimientos" para la comunidad de origen.
Ver información de supervisión de Permite acceso de lectura solamente de la configuración del servidor
la comunidad y supervisión del predeterminado y de la configuración actual de las alerta generadas por
servidor predeterminado la extensión Base de conocimientos. Se incluye información relativa a
los límites, los intervalos de consulta y el estado de las alertas (activadas
o desactivadas).
Ver la configuración de la base de Da acceso de sólo lectura a la configuración de la base de datos de
datos de conocimientos conocimientos de la empresa que genera la extensión Base de
conocimientos.

Tareas de la carpeta Directivas


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Directivas.

Tarea Descripción
Directivas de usuario Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con las directivas de
usuario. Para desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Modificar las directivas de usuario Permite a los administradores crear y modificar directivas. Es necesario
disponer del permiso Ver, que se selecciona automáticamente.
Ver las directivas de usuario Da acceso de sólo lectura a las directivas.
376 Guía del administrador de Citrix Presentation Server

Tareas de la carpeta Administración de impresoras


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Administración de impresoras.

Tarea Descripción
Impresoras Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de administración de impresoras.
Para desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Modificar todos los demás Permite a los administradores importar servidores de impresión en red,
parámetros de las impresoras asignar controladores y modificar todos los demás parámetros de las
impresoras (salvo modificar o duplicar los controladores de impresora y
modificar las impresoras). Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Modificar los controladores de Permite a los administradores modificar las funciones relacionadas con
impresora los controladores. Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Modificar impresoras Permite a los administradores agregar, modificar, quitar o restablecer
impresoras cliente. Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Duplicar controladores de Permite a los administradores duplicar controladores de impresora de un
impresora servidor a otro, así como administrar la lista de duplicación automática.
Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Ver las impresoras y controladores Da acceso de sólo lectura a las impresoras y los controladores de
de impresora impresora.

Tareas de la carpeta Resource Manager


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Resource Manager.

Tarea Descripción
Administración de recursos Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con la
administración de recursos de la comunidad de servidores. Para
desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Configurar Resource Management Permite a los administradores modificar la configuración de las áreas
descritas en el permiso "Ver información de Resource Management". Es
necesario disponer del permiso Ver, que se selecciona automáticamente.
Apéndice B Tareas para la administración delegada 377

Generar informes de facturación Permite a los administradores generar informes de facturación,


administrar centros de facturación y perfiles de importes, y ver informes
guardados. Los informes guardados también pueden consultarse en un
explorador Web. Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Generar informes actuales y de Permite a los administradores generar informes actuales y de resumen,
resumen así como ver los informes guardados. Los informes guardados también
pueden consultarse en un explorador Web. Es necesario disponer del
permiso Ver, que se selecciona automáticamente.
Recibir notificaciones por SMS y Si la base de datos de resumen está configurada para enviar
correo electrónico notificaciones por SMS o correo electrónico, con este permiso, los
administradores pueden recibir las notificaciones de las tareas de
administración de recursos (aquellas no vinculadas a aplicaciones ni
servidores) utilizando la información de la sección "Detalles de contacto
de la alerta" del perfil de administrador. Es necesario disponer del
permiso Ver, que se selecciona automáticamente.
Nota se le puede asignar permiso a los administradores para que reciban
otros tipos de notificaciones SMS y de correo electrónico en las tareas
vinculadas a aplicaciones o a servidores.
Ver información y alertas de Permite a los administradores ver el nodo de Resource Manager en
Resource Management Presentation Server Console y los parámetros de configuración de las
siguientes áreas:
- Configuración de la base de datos de resumen
- Servidores SMS, puertas de enlace y receptores de alertas SMS
- Cadena de la comunidad utilizada para enviar alertas SNMP
- Configuración del método de envío de alertas por correo electrónico
seleccionado (SMTP o MAPI) y de los receptores de dichas alertas
- Servidores de mediciones de la comunidad (principal y de respaldo)
Las alertas de Resource Manager permiten mostrar las alertas actuales de
Resource Manager que son distintas de las relacionadas con las
aplicaciones o los servidores.
Nota se le puede dar permisos a los administradores para ver alertas de
aplicaciones de Resource Manager con las opciones de Ver contenido y
aplicaciones de RM y las del servidor usando Ver información y alertas
de RM.
378 Guía del administrador de Citrix Presentation Server

Tareas de la carpeta Servidores


La siguiente tabla presenta una lista de las tareas que aparecen cuando se
selecciona la carpeta Servidores.

Tarea Descripción
Installation Manager Activa o desactiva todas las subtareas. Otorga acceso completo para
instalar y desinstalar paquetes en los servidores de la carpeta
seleccionada. Para desactivar subtareas, desmarque las casillas de
verificación correspondientes.
Instalar y desinstalar paquetes Permite a los administradores instalar y desinstalar paquetes en todos los
servidores de la carpeta seleccionada. Este permiso controla también qué
servidores y administradores de grupo pueden ver la sección "Grupos de
servidores" del nodo Installation Manager de la comunidad. Los
administradores sólo verán grupos de servidores si, en los permisos de la
carpeta Servidores, disponen del permiso "Instalar y desinstalar
paquetes" para al menos uno de los servidores del grupo. Además, sólo
verán los servidores del grupo para los que tengan asignado este permiso.
Supervisión y alertas Activa o desactiva la subtarea Asignar un perfil de control a los
servidores. Permite acceso completo a la asignación de perfiles de
control a los servidores. Para desactivar esta subtarea, desmarque las
casillas de verificación correspondientes.
Asignar perfiles de control a los Permite que los administradores asignen perfiles de control a los
servidores servidores. Para obtener información adicional sobre la supervisión y
alertas, consulte la guía Control del rendimiento del servidor.
Aplicaciones publicadas Otorga permisos completos para la administración de aplicaciones
publicadas en los servidores de la carpeta seleccionada. Para desactivar
esta subtarea, desmarque las casillas de verificación correspondientes.
Asignar aplicaciones a servidores Permite a los administradores publicar aplicaciones desde servidores
concretos. Para publicar aplicaciones desde un servidor, es necesario que
los administradores cuenten con el permiso "Publicación de aplicaciones
y modificación de propiedades".
Resource Manager Activa o desactiva todas las subtareas. Otorga acceso completo a
Resource Manager para los servidores de la carpeta seleccionada. Para
desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Asignar aplicaciones de RM a Permite a los administradores asignar los servidores que supervisarán
servidores una aplicación de Resource Manager. Los servidores cuyos
administradores no cuenten con este permiso no aparecerán cuando se
asignen servidores a una aplicación de Resource Manager.
Nota este permiso no afecta a los servidores que pueden asignarse a las
aplicaciones publicadas.
Apéndice B Tareas para la administración delegada 379

Modificar información de RM Permite a los administradores agregar, eliminar, posponer, desactivar,


activar o modificar las propiedades de las mediciones asociadas a los
servidores. Los administradores también pueden modificar la
configuración de las siguientes propiedades del servidor:
- Procesos omitidos
- Planificación de resumen de mediciones
- Planificación de reinicios
- Destinatarios de alertas de Resource Manager
Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Nota: Los procesos omitidos y las propiedades de planificación del
resumen de mediciones se configuran desde un perfil de un monitor en
Access Management Console.
Recibir notificaciones por SMS y Si una medición de servidor está configurada para enviar notificaciones
correo electrónico por SMS y correo electrónico y el administrador tiene este permiso, las
notificaciones se enviarán automáticamente utilizando la información de
la sección "Detalles de contacto de la alerta" de su perfil de
administrador. Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Nota se le puede asignar permiso a los administradores para que reciban
otros tipos de notificaciones SMS y de correo electrónico en las tareas
vinculadas a recursos o a aplicaciones.
Ver información y alertas de RM Permite a los administradores ver las mediciones que se han agregado al
servidor en la carpeta seleccionada, así como seleccionarlas y generar
gráficos en tiempo real donde se muestren el recuento de mediciones, los
errores y los límites de advertencia. Si los administradores cuentan con el
permiso "Generar informes actuales y de resumen", podrán generar
informes directamente desde el gráfico.
Los administradores pueden también ver el registro del servidor de
Resource Manager y la configuración de las siguientes propiedades del
servidor:
- Procesos omitidos
- Planificación de resumen de mediciones
- Planificación de reinicios
- Destinatarios de alertas de Resource Manager
Las alertas de RM se muestran en las alertas de servidor del monitor de
Resource Manager.
Nota: Los procesos omitidos y las propiedades de planificación del
resumen de mediciones se configuran desde un perfil de un monitor en
Access Management Console.
Nota se le puede dar permisos a los administradores para ver alertas de
aplicaciones de Resource Manager con las opciones de Ver contenido y
aplicaciones de RM y las de recursos usando Ver información y alertas
de Resource Management.
Servidores Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas relacionadas con la
administración del servidor en la carpeta seleccionada. Para desactivar
subtareas, desmarque las casillas de verificación correspondientes.
Modificar los parámetros del Permite a los administradores modificar los parámetros del servidor de
servidor de licencias licencias de Citrix.
380 Guía del administrador de Citrix Presentation Server

Modificar otros parámetros del Permite a los administradores modificar todos los parámetros del
servidor servidor, salvo los relacionados con las siguientes acciones: cambiar los
parámetros SNMP, mover y eliminar servidores, finalizar procesos y
modificar los parámetros del servidor de licencias de Citrix.
Modificar los parámetros SNMP Permite a los administradores configurar el agente SNMP para que envíe
notificaciones de los sucesos.
Mover y quitar servidores Permite a los administradores mover los servidores de una carpeta a otra
o quitarlos de la comunidad.
Terminar procesos Permite que los administradores terminen procesos en los servidores
accesibles.
Ver información de los servidores Da acceso de sólo lectura a la información del servidor.
Sesiones Activa o desactiva todas las subtareas. Otorga acceso completo, y
permite ver y modificar todas las áreas de administración de las sesiones.
Para desactivar subtareas, desmarque las casillas de verificación
correspondientes.
Conectar sesiones Permite a los administradores conectarse a las sesiones de los usuarios.
Es necesario disponer del permiso Ver, que se selecciona
automáticamente.
Desconectar usuarios Permite a los administradores desconectar sesiones de los usuarios. Es
necesario disponer del permiso Ver, que se selecciona automáticamente.
Cerrar sesiones de usuarios Permite a los administradores cerrar las sesiones de los usuarios. Es
necesario disponer del permiso Ver, que se selecciona automáticamente.
Restablecer sesiones Permite a los administradores restablecer las sesiones de los usuarios. Es
necesario disponer del permiso Ver, que se selecciona automáticamente.
Enviar mensajes Permite a los administradores enviar mensajes a los usuarios (p. ej.,
información de difusión sobre actualizaciones o advertencias sobre el
cierre del sistema). Es necesario disponer del permiso Ver, que se
selecciona automáticamente.
Ver la administración de sesiones Da acceso de sólo lectura a la administración de sesiones.
A PÉNDICE C

Contadores de rendimiento

Los contadores de control de rendimiento vinculados directamente al rendimiento


de las sesiones ICA, red y seguridad se instalan automáticamente con Citrix
Presentation Server. Se puede acceder a estos contadores en el Monitor de
rendimiento, que forma parte de los sistemas operativos Windows. Citrix
recomienda utilizar la supervisión del rendimiento para obtener datos precisos
sobre el funcionamiento del sistema y los efectos de los cambios de configuración
en el rendimiento.
Al Monitor de sistema se puede agregar las siguientes categorías de contadores
de Citrix Presentation Server, llamados objetos de rendimiento:

• Citrix CPU Utilization Mgmt User


• Parámetros de red de IMA de Citrix
• Citrix Licensing
• Citrix MetaFrame Presentation Server
• Sesión ICA
• Autoridad de seguridad de tiquets
Debe elegir uno de dichos objetos de rendimiento en el cuadro de diálogo
Agregar contadores de Monitor de sistema para poder elegir contadores
individuales. Para obtener más información sobre la adición de contadores,
consulte “Supervisión del rendimiento de sesiones y servidores” en la página 269.

Precaución: Si utiliza una versión de 64 bits de Windows Server 2003,


debe utilizar la versión de 32 bits de Monitor de rendimiento para realizar
el seguimiento de las mediciones de rendimiento relacionadas con Citrix
Presentation Server. Esta versión de la herramienta se encuentra en el
directorio windows\syswow64.
382 Guía del administrador de Citrix Presentation Server

Contadores de Usuario de Citrix CPU Utilization Mgmt


Los siguientes contadores están disponibles con el objeto de rendimiento Citrix
CPU Utilization Mgmt User en Monitor de rendimiento.

Contador Descripción
Concesión de CPU El porcentaje de recurso de CPU que Citrix CPU
Utilization Management pone a disposición de un usuario
en un determinado momento.
Reserva de CPU El porcentaje del recurso de CPU de equipo total
reservado para un usuario, si dicho usuario lo requiere.
Asignaciones de CPU La proporción del recurso de CPU asignado a un usuario.
El valor es un entero en el rango de 1 a 64.
Uso de CPU El porcentaje del recurso de CPU consumido por un
usuario en un determinado momento, con un promedio de
unos segundos.
Uso de CPU a largo plazo El porcentaje del recurso de CPU consumido por un
usuario, con un promedio de un período mayor que el
contador Uso de CPU.

Contadores de Contadores de red IMA


Los siguientes contadores están disponibles con el objeto de rendimiento
Parámetros de red de IMA de Citrix en Monitor de rendimiento.

Contador Descripción
Bytes Recibidos/seg Este contador es de los bytes por segundo de entrada.
Bytes Env/seg Este contador es de los bytes por segundo de salida.
Conexiones de red Número de conexiones de red activas IMA.
Apéndice C Contadores de rendimiento 383

Citrix Licensing
Los siguientes contadores están disponibles con el objeto de rendimiento
Parámetros de red de Citrix Licensing en Monitor de rendimiento.

Contador Descripción
Tiempo promedio de El tiempo promedio de respuesta de introducción de
respuesta introducción de licencias en milisegundos.
licencias (ms)
Tiempo promedio de El tiempo promedio de respuesta de extracción de
respuesta extracción de licencias en milisegundos.
licencias (ms)
Último tiempo de respuesta El último de registro de respuesta de introducción de
introducción de licencias licencias en milisegundos.
(ms) registrado
Último tiempo de respuesta El último de registro de respuesta de extracción de
extracción de licencias (ms) licencias en milisegundos.
registrado
Fallos de conexión con el El número de minutos que Presentation Server estuvo
servidor de licencias desconectado del servidor de licencias.
Tiempo máximo de respuesta El tiempo máximo de respuesta de introducción de
introducción de licencias licencias en milisegundos
Tiempo máximo de respuesta El tiempo máximo de respuesta de extracción de licencias
extracción de licencias en milisegundos.

Contadores de Citrix MetaFrame Presentation Server


Los siguientes contadores están disponibles con el objeto de rendimiento
Parámetros de red de Citrix MetaFrame Presentation Server en Monitor de
rendimiento.

Contador Descripción
Enumeraciones de El número de enumeraciones de aplicación por segundo.
aplicación/seg
Tiempo de resolución de El tiempo en milisegundos en el cual se completó la
aplicación (ms) resolución.
Resoluciones de El número de resoluciones de aplicación falladas por
aplicación/seg falladas segundo.
Data Store Connection La cantidad de minutos que el servidor Presentation
Failure (Fallo de conexión Server estuvo desconectado del almacén de datos.
con el almacén de datos)
Bytes leídos por DataStore El número de bytes leídos en el almacén de datos.
384 Guía del administrador de Citrix Presentation Server

Contador Descripción
Bytes de DataStore leídos/seg El número de bytes de datos del almacén de datos leídos
por segundo.
Bytes de DataStore El número de bytes de datos del almacén de datos escritos
escritos/seg por segundo.
Lecturas de DataStore El número de veces que se leyeron datos en el almacén de
datos.
DataStore lecturas/seg El número de veces que se leyeron datos en el almacén de
datos por segundo.
DataStore escrituras/seg El número de veces que se escribieron datos en el
almacén de datos por segundo.
Bytes de DynamicStore El número de bytes de datos dinámicos del almacén de
leídos/seg datos leídos por segundo.
Bytes de DynamicStore El número de bytes de datos dinámicos del almacén de
escritos/seg datos escritos por segundo.
Cuenta de actualización de El número de paquetes de actualización del almacén
puerta de enlace de dinámico que se enviaron a los recopiladores de datos
DynamicStore remotos.
Actualización de la puerta de El número de bytes de datos que se enviaron a través de
enlace de DynamicStore, puertas de enlace a recopiladores datos remotos.
bytes enviados
Cuenta de consultas de El número de consultas realizadas al almacén dinámico.
DynamicStore
Solicitud de consulta de El número de bytes de datos que se recibieron en los
DynamicStore, bytes paquetes de solicitud de consulta al almacén dinámico.
recibidos
Bytes de respuesta de El número de bytes de datos que se enviaron
consulta a DynamicStore respondiendo a las consultas al almacén dinámico.
enviados
DynamicStore lecturas/seg El número de veces que se leyeron datos dinámicos en el
almacén de datos por segundo.
Bytes de actualización de El número de bytes de datos que se recibieron en los
DynamicStore recibidos paquetes de actualización del almacén dinámico.
Paquetes de actualización de El número de paquetes de actualización recibidos por el
DynamicStore recibidos almacén dinámico.
Bytes de respuesta de El número de bytes de datos que se enviaron
actualización de respondiendo a los paquetes de actualización del almacén
DynamicStore enviados dinámico.
DynamicStore escrituras/seg El número de veces que se escribieron datos en el
almacén dinámico por segundo.
Enumeraciones de aplicación El número de enumeraciones de aplicación filtradas por
filtrada/seg segundo.
Apéndice C Contadores de rendimiento 385

Contador Descripción
Bytes de LocalHostCache El número de bytes de datos del caché del host local IMA
leídos/seg leídos por segundo.
Bytes de LocalHostCache El número de bytes de datos del caché del host local IMA
escritos/seg escritos por segundo.
LocalHostCache lecturas/seg El número de veces que se leyeron datos del host local
IMA leídos por segundo.
LocalHostCache El número de veces que se escribieron datos en el host
escrituras/seg local IMA leídos por segundo.
Número máximo de La máxima cantidad de subprocesos asignados a las
subprocesos XML sesiones del servicio Web desde que se reinició el
servidor.
Número de subprocesos Cantidad de subprocesos asignados a las sesiones Web.
XML
Cuenta de ejecución de El número de elementos de trabajo de resolución que se
resolución de cola de están ejecutando.
WorkItem
Cuenta de estado de El número de elementos de trabajo de resolución que no
resolución de cola de están listos para su ejecución.
WorkItem
Cuenta de ejecución de cola El número de elementos de trabajo que se están
de WorkItem ejecutando.
Cuenta de estado pendiente El número de elementos de trabajo que no están listos
de cola de WorkItem para su ejecución.
Cuenta de estado de cola de El número de elementos de trabajo que no están listos
WorkItem para su ejecución.
Elecciones de zona El número de elecciones de zona que ocurrieron. Este
valor comienza en cero cada vez que se que se inicia el
servicio IMA y se va incrementando conforme se realizan
elecciones de zona.
Elecciones de zona ganadas El número de veces que el servidor ganó una elección de
zona.

Contadores de sesión ICA


Los siguientes contadores están disponibles con el objeto de rendimiento de
sesión ICA en Monitor de sistema.

Nota: Los contadores marcados con un asterisco (*) se instalan en Citrix


Presentation Server para Windows Advanced Edition y Enterprise Edition.
386 Guía del administrador de Citrix Presentation Server

Contador Descripción
Ancho de banda de entrada de Ancho de banda medido en bps que se usa al reproducir
sonido sonido en una sesión ICA.
Ancho de banda de entrada Ancho de banda, medido en bps, que se usa para llevar a
del portapapeles cabo operaciones de portapapeles, como copiado y
pegado entre una sesión ICA y la ventana local.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado al enrutar un
COM 1 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto COM 1 del cliente.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado al enrutar un
COM 2 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto COM 2 del cliente.
Ancho de banda de entrada Ancho de banda, medido en bps, utilizado al enviar datos
COM al puerto COM del cliente.
Ancho de banda de entrada Ancho de banda, medido en bps, utilizado al ejecutar
del canal de control parámetros LongCommandLine de una aplicación
publicada.
Ancho de banda de entrada de Ancho de banda, medido en bps, que se usa para llevar a
unidad cabo operaciones de archivo entre las unidades del cliente
y el servidor durante una sesión ICA.
Ancho de banda de entrada de Ancho de banda medido en bps que se usa al iniciar
datos de fuentes cambios de fuente en una sesión ICA con SpeedScreen.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado para negociar
licencias licencias durante la fase de establecimiento de la sesión.
Normalmente no hay datos en este contador porque la
negociación se lleva a cabo antes de iniciar la sesión.
Ancho de banda de entrada de Ancho de banda, del canal virtual que envía los trabajos
LPT 1 de impresión a través de una sesión ICA que no respalda
una cola de impresión conectadas a una impresora cliente
conectada al puerto LPT 1. Se mide en bps.
Ancho de banda de entrada de Ancho de banda, del canal virtual que envía los trabajos
LPT 2 de impresión a través de una sesión ICA que no respalda
una cola de impresión conectadas a una impresora cliente
conectada al puerto LPT 2. Se mide en bps.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado al realizar
administración funciones de administración.
Ancho de banda de entrada Ancho de banda, medido en bps, utilizado por Program
PN Neighborhood para obtener detalles de los conjuntos de
aplicaciones.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado al imprimir en
impresora una impresora cliente a través de un cliente que tiene
habilitado el respaldo para cola de impresora.
Apéndice C Contadores de rendimiento 387

Contador Descripción
Ancho de banda de entrada de Ancho de banda medido en bps que se usa en las
integración aplicaciones publicadas que no están incrustadas en una
ventana de sesión.
Ancho de banda de entrada en Ancho de banda, medido en bps, utilizado desde el cliente
la sesión al servidor para una sesión.
Compresión de entrada en la Relación de compresión utilizada del cliente al servidor
sesión para una sesión.
Velocidad de entrada de la Velocidad de la línea, medida en bps, utilizado desde el
sesión cliente al servidor para una sesión.
Ancho de banda de entrada Ancho de banda, medido en bps, utilizado desde el cliente
del canal de datos de al servidor para el tráfico del canal de datos.
SpeedScreen
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado para la
repetición de texto repetición del texto.
Ancho de banda de entrada de Ancho de banda, medido en bps, utilizado desde el cliente
ThinWire al servidor para el tráfico ThinWire.
Ancho de banda de entrada de Ancho de banda del tráfico del cliente al servidor en un
VideoFrame canal virtual. Se mide en bps.
Retardo – Último registro* La última medición de retardo registrada para la sesión.
Retardo – Promedio de la El promedio de retardo del cliente durante toda la sesión.
sesión*
Retardo – Desviación de la La diferencia entre los valores de retardo máximo y
sesión* mínimo medidos durante una sesión.
Ancho de banda de salida de Ancho de banda medido en bps que se usa al reproducir
sonido sonido en una sesión ICA.
Ancho de banda de salida del Ancho de banda, medido en bps, que se usa para llevar a
Portapapeles cabo operaciones de portapapeles, como copiado y
pegado entre una sesión ICA y la ventana local.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al enrutar un
COM 1 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto COM 1 del cliente.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al enrutar un
COM 2 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto COM 2 del cliente.
Ancho de banda de salida Ancho de banda, medido en bps, utilizado al recibir datos
COM desde el puerto COM del cliente.
Ancho de banda de salida del Ancho de banda, medido en bps, utilizado al ejecutar
canal de control parámetros LongCommandLine de una aplicación
publicada.
388 Guía del administrador de Citrix Presentation Server

Contador Descripción
Ancho de banda de salida de Ancho de banda, medido en bps, que se usa para llevar a
unidad cabo operaciones de archivo entre las unidades del cliente
y el servidor durante una sesión ICA.
Ancho de banda de salida de Ancho de banda medido en bps que se usa al iniciar
datos de fuentes cambios de fuente en una sesión ICA con SpeedScreen.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado para negociar
licencias licencias durante la fase de establecimiento de la sesión.
Normalmente no hay datos en este contador porque la
negociación se lleva a cabo antes de iniciar la sesión.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al enrutar un
LPT 1 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto LPT 1 del cliente.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al enrutar un
LPT 2 trabajo de impresión a través de una sesión ICA que no
respalde una cola de impresión conectadas a una
impresora cliente conectada al puerto LPT 2 del cliente.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al realizar
administración funciones de administración.
Ancho de banda de salida PN Ancho de banda, medido en bps, utilizado por Program
Neighborhood para obtener detalles de los conjuntos de
aplicaciones.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado al imprimir en
impresora una impresora cliente a través de un cliente que tiene
habilitado el respaldo para cola de impresora.
Ancho de banda de salida de Ancho de banda medido en bps que se usa en las
integración aplicaciones publicadas que no están incrustadas en una
ventana de sesión.
Ancho de banda de salida en Ancho de banda, medido en bps, utilizado desde el
la sesión servidor al cliente para una sesión.
Compresión de salida en la Relación de compresión utilizada del servidor al cliente
sesión para una sesión.
Velocidad de salida de la Velocidad de la línea, medida en bps, utilizado desde el
sesión servidor al cliente para una sesión.
Ancho de banda de salida del Ancho de banda, medido en bps, utilizado desde el
canal de datos de servidor al cliente para el tráfico del canal de datos.
SpeedScreen
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado para la
repetición de texto repetición del texto.
Ancho de banda de salida de Ancho de banda, medido en bps, utilizado desde el
ThinWire servidor al cliente para el tráfico ThinWire.
Ancho de banda de salida de Ancho de banda del tráfico del servidor al cliente en un
VideoFrame canal virtual. Se mide en bps.
Apéndice C Contadores de rendimiento 389

Contadores de Autoridad de seguridad de tiquets


Están disponibles los siguientes contadores de rendimiento para Secure Ticket
Authority:

Performance Counter Descripción


STA Bad Data Request Count Total de solicitudes de validación y obtención de datos
de tiques fallidas recibidas durante la duración de STA
(Secure Ticket Authority).
STA Bad Refresh Request El número total de solicitudes de actualización de
Count tiques incorrectas recibidas durante la duración de
STA.
STA Bad Ticket Request Count Total de solicitudes de generación de tiques fallidas
recibidas durante la duración de STA.
STA Count of Active Tickets Cuenta total de tiques activos actualmente en STA.
STA Good Data Request Count Total de solicitudes de validación y obtención de datos
de tiques satisfactorias recibidas durante la duración de
STA.
STA Good Refresh Request El número total de solicitudes de actualización de
Count tiques correctas recibidas durante la duración de STA.
STA Good Ticket Request Total de solicitudes de generación de tiques
Count satisfactorias recibidas durante la duración de STA.
STA Peak All Request Rate Índice máximo de todas las actividades controladas por
segundo.
STA Peak Data Request Rate Índice máximo de solicitudes de datos por segundo
durante la duración de STA.
STA Peak Ticket Refresh Rate La frecuencia máxima de solicitudes de actualización
por segundo durante la duración de STA.
STA Peak Ticket Request Rate Índice máximo de solicitudes de generación de tiques
fallidas por segundo durante la duración de STA.
STA Ticket Timeout Count El número total de exceso de tiempo que se han
producido durante la duración de STA.
390 Guía del administrador de Citrix Presentation Server
A PÉNDICE D

Métodos de instalación avanzados

Este apéndice brinda información sobre distintos métodos que pueden usarse para
instalar Presentation Server. Estos incluyen los siguientes:
• Instalaciones automáticas
• Paquetes de Windows Installer
• Transformaciones
• Archivos de respuestas
• Comandos de Windows Installer

Instalaciones automáticas
Una alternativa a las instalaciones con Autorun es la instalación de Citrix
Presentation Server y sus componentes usando el paquete de Windows Installer
(.msi) que los contiene. Dichas instalaciones automáticas, a menudo se llevan a
cabo con archivos de transformación de Windows Installer (archivos con la
extensión .mst) que manipulan la base de datos de instalación del paquete de
Windows Installer. El archivo de transformación realiza cambios en los elementos
de la base de datos, modifica el paquete de instalación mientras se instala y
repercute en el funcionamiento de la instalación de forma dinámica.
Cuando crea un archivo de transformación para aplicárselo al paquete de
Windows Installer de Citrix Presentation Server, debe establecer los valores
deseados de las propiedades del paquete. A continuación, cuando aplique el
archivo de transformación al paquete de instalación, las preguntas que
normalmente debe responder durante la instalación ya tendrán respuesta. La
creación de un archivo de transformación permite distribuir Citrix Presentation
Server en modo automático.
392 Guía del administrador de Citrix Presentation Server

Puede configurar el programa de instalación de Citrix Presentation Server para


que se ejecute sin intervención del usuario utilizando los métodos siguientes:
• Aplicando archivos de transformación a la base de datos de instalación. Un
archivo de transformación modifica el paquete de Windows Installer (.msi)
durante la instalación y aplica los valores establecidos por el usuario. En el
CD-ROM de Citrix Presentation Server se encuentra un archivo de
transformación de ejemplo, en Support\Install.
• Creación de un archivo de respuesta para responder a las preguntas que se
realizan durante la instalación. En el CD-ROM de Citrix Presentation
Server se encuentra un archivo de respuestas de ejemplo, en
Support\Install.
En las secciones siguientes se describen los paquetes de instalación, la creación y
aplicación de archivos de transformación, la creación de archivos de respuestas
usando comandos de Windows Installer y la creación de archivos de registro.

Distribución de paquetes de Windows Installer


Citrix Presentation Server y sus componentes se suministran en un paquete
Windows Installer (archivo .msi). Windows Installer es un componente del
sistema operativo Windows que sirve para la instalación y desinstalación de
aplicaciones. Durante el proceso de instalación, este componente aplica un
conjunto de reglas de instalación definidas de forma centralizada que regulan la
configuración de la aplicación.
Windows Installer se compone del servicio Windows Installer para los sistemas
operativos Windows y el formato de archivos de paquete .msi, que se utiliza para
almacenar información sobre la instalación de la aplicación. Utilice el servicio
Windows Installer para modificar, reparar o eliminar una aplicación existente que
se instaló utilizando Windows Installer. Vaya a Agregar o quitar programas en
el Panel de control para eliminar o modificar los paquetes de Windows Installer
instalados en el sistema.
Puede distribuir los paquetes de Windows Installer utilizando Installation
Manager, los servicios Microsoft Active Directory o Systems Management
Server o productos de otros fabricantes. Para obtener más información sobre
Windows Installer y el servicio Windows Installer, consulte la Ayuda en línea de
Windows o el sitio Web de Microsoft en http://www.microsoft.com.
Si se producen problemas al ejecutar el paquete de Windows Installer, puede
consultar el Visor de sucesos de Windows para ver una lista de los problemas.
Compruebe el registro de aplicaciones y busque las entradas de la columna de
origen del tipo "MSIInstaller".
Apéndice D Métodos de instalación avanzados 393

Creación de transformaciones
Puede modificar el proceso de instalación aplicando archivos de transformación
de Windows Installer (archivos con la extensión .mst) a la base de datos de
instalación que se incluye en un paquete de Windows Installer. El archivo de
transformación realiza cambios en los elementos de la base de datos, modifica el
paquete de instalación mientras se instala y repercute en el funcionamiento de la
instalación de forma dinámica.
Los archivos de transformación que cree para personalizar un paquete de
instalación de Windows Installer permanecen guardados en la memoria caché del
sistema. Dichos archivos se aplican al paquete de Windows Installer base siempre
que sea necesario modificar el Instalador. Sólo puede aplicar archivos de
transformación cuando instala por primera vez los paquetes de Windows Installer,
es decir, no puede aplicarlos a software que ya está instalado.
Cuando crea un archivo de transformación para aplicárselo al paquete de
Windows Installer de Citrix Presentation Server, debe establecer los valores
deseados de las propiedades del paquete. A continuación, cuando aplique el
archivo de transformación al paquete de instalación, las preguntas que
normalmente debe responder durante la instalación ya tendrán respuesta. La
creación de este tipo de archivos le permite instalar Citrix Presentation Server en
modo automático. Existen en el mercado varias herramientas que permiten la
creación o modificación de archivos de transformación.
En el CD-ROM de Citrix Presentation Server, Citrix proporciona cuatro archivos
de transformación de ejemplo en el directorio Support\Install. En estos archivos
de ejemplo se incluyen valores de ejemplo para determinadas propiedades, lo que
le permite determinar qué propiedades puede modificar para lograr una
configuración determinada.
Para ver definiciones y valores posibles en los archivos de transformación
consulte “Métodos de instalación avanzados” en la página 391.

Importante: No aplique los archivos de ejemplo a la instalación de Citrix


Presentation Server sin modificarlos e incluir los valores requeridos. Algunas de las
herramientas para paquetes de Windows Installer disponibles en el mercado le
permiten editar archivos de transformación. En este caso, utilice los archivos de
transformación de ejemplo como guía para lograr la configuración deseada.

Para crear un archivo de transformación personalizado utilizando uno de


los archivos de ejemplo

1. Abra el paquete de instalación de Citrix Presentation Server usando su


herramienta de edición de Windows Installer preferida. El archivo,
394 Guía del administrador de Citrix Presentation Server

mps.msi, se encuentra en el CD de Citrix Presentation Server en el


directorio \Citrix Presentation Server.
2. Aplique el archivo de transformación que incluye las propiedades y valores
que quiera modificar.
3. Introduzca valores nuevos para las propiedades que desea cambiar.
4. Genere un archivo de transformación y guárdelo con un nombre nuevo.

Aplicación de archivos de transformación


Los archivos de transformación que cree para personalizar un paquete de
instalación de Windows Installer permanecen guardados en la memoria caché del
sistema. Dichos archivos se aplican al paquete de Windows Installer base siempre
que sea necesario modificar el Instalador. Sólo puede aplicar archivos de
transformación cuando instala por primera vez los paquetes de Windows Installer,
es decir, no puede aplicarlos a software que ya está instalado.

Para aplicar un archivo de transformación

Escriba lo siguiente en el símbolo del sistema, donde paquete es el nombre del


paquete de Windows Installer de y Lista_de_archivos_de_transformación es la
lista de los archivos de transformación que desea aplicar:
msiexec /i paquete TRANSFORMS=archivo_de_transformación
Si desea aplicar varios archivos de transformación, separe cada archivo de
transformación con un punto y coma. Para obtener más información sobre los
parámetros y conmutadores que puede utilizar con estas opciones, visite el sitio
Web de Microsoft en http://www.microsoft.com y realice una búsqueda sobre el
término “msiexec”.

Creación y uso de un archivo de respuestas


Alternativamente, se puede crear un archivo de respuestas para responder a las
preguntas que se realizan al ejecutar el programa de instalación. En el CD-ROM
de Citrix Presentation Server se encuentra un archivo de respuestas de ejemplo,
en Support\Install. Este archivo contiene instrucciones para las opciones de
configuración. Copie el archivo con ejemplos de respuestas en otra ubicación y
modifíquelo según sus necesidades.

Para llevar a cabo una instalación automática con un archivo de respuestas

1. En el CD de Citrix Presentation Server, abra el archivo de ejemplo


UnattendedTemplate.txt, que se encuentra en el directorio Support\Install.
Guarde el archivo con un nombre nuevo.
Apéndice D Métodos de instalación avanzados 395

2. Introduzca los valores de las entradas que desea establecer. En el archivo se


incluyen definiciones y los posibles valores de cada entrada.
3. Escriba lo siguiente en una línea de comandos, donde ruta-a-mps.msi es la
ruta completa de la instalación de Presentation Server y
archivo_respuestas.txt es el nombre del archivo creado en el paso 2:
UnattendedInstall.exe <ruta-a-mps.msi>
<archivo_respuestas.txt> [MSIPROPERTY1=”VALOR1”]
... [MSIPROPERTYN=“VALORN”]

Nota: Nótese que las contraseñas ya no se almacenan en el archivo de


respuestas. Las contraseñas deben ingresarse en la línea de comandos al invocar
UnattendedInstall.exe. Consulte la plantilla del archivo de instalación automática
para ver las opciones de contraseña específicas necesarias en su caso.

Uso de los comandos de Windows Installer


También puede utilizar el comando Msiexec para instalar Citrix Presentation
Server. Establezca las propiedades agregando Property=“valor” en la línea de
comandos después del resto de los conmutadores y parámetros. Para ver las
definiciones de las propiedades del paquete de Windows Installer de Citrix
Presentation Server, consulte “Métodos de instalación avanzados” en la página
391.
Puede utilizar el comando Msiexec para instalar, modificar y realizar operaciones
en los paquetes de Windows Installer desde la línea de comandos. El paquete de
Windows Installer de Citrix Presentation Server, MPS.msi, se encuentra en la
carpeta Citrix Presentation Server del CD-ROM de Citrix Presentation Server.
También puede utilizar el comando Msiexec para realizar instalaciones
administrativas. Las instalaciones administrativas permiten que se almacenen
copias preconfiguradas y personalizadas del programa de instalación de Citrix
Presentation Server en puntos compartidos en la red. Luego puede acceder al
paquete Windows Installer de Citrix Presentation Server e instalar Citrix
Presentation Server desde cualquier punto de la red. Para obtener información
acerca de la creación de puntos compartidos en la red para instalaciones
administrativas, consulte “Instalaciones automáticas” en la página 391.
396 Guía del administrador de Citrix Presentation Server

A continuación se muestran algunas de las opciones más comunes del comando


Msiexec. Para obtener más información sobre los parámetros que se pueden usar
con las opciones señaladas busque “msiexec” en el sitio Web de Microsoft.

Opción Sintaxis
Instalar o configurar un producto msiexec /i {paquete|CódigoProducto}
Desinstalar un producto msiexec /x {paquete|CódigoProducto}
Establecer un nivel de registro msiexec /L [i][w][e][a][r][u][c][m][p][v][+][!]
(úselo con la opción para instalar archivo_de_registro
o desinstalar) Para incluir la opción v en un archivo de registro
utilizando la marca de comodín, escriba /L*v en el
símbolo del sistema.
Las opciones del archivo de registro de Windows
Installer también pueden utilizarse en el proceso de
desinstalación.
Instalar un archivo de msiexec /i paquete
transformación TRANSFORMS=archivo_de_transformación
(úselo con la opción para instalar Si desea aplicar varios archivos de transformación,
o desinstalar) separe cada archivo de transformación con un punto y
coma.
Establecer el nivel de la interfaz msiexec /q {n|b|r|f}
de usuario
(úselo con la opción para instalar
o desinstalar)

La siguiente línea de comandos de ejemplo instala el paquete de Windows


Installer de Citrix Presentation Server y crea un archivo de registro para guardar
la información relativa a este proceso. Agregue las propiedades deseadas después
de los conmutadores.
msiexec /i mps.msi /L*v c:\output.log

Instalación de Access Management Console. Para llevar a cabo una instalación


automática de Access Management Console, use los archivos MSI individuales
que se encuentran en la carpeta \Administration\Access Management
Console\Setup del CD de Citrix Presentation Server. El programa de instalación
que se inicia desde Autorun no se puede usar con este propósito.
Apéndice D Métodos de instalación avanzados 397

Habilitación de las instalaciones de administrador


Además de para llevar a cabo instalaciones automáticas, se puede usar Windows
Installer para llevar a cabo instalaciones de administrador de Citrix Presentation
Server. Una instalación de administrador (o instalación administrativa) es un tipo
de instalación automática que descomprime los archivos de instalación y los
copia en un punto compartido en la red. Se puede crear copias personalizadas de
la instalación de Citrix Presentation Server en los puntos compartidos. Los
usuarios que tienen acceso al punto compartido pueden ejecutar la instalación de
Citrix Presentation Server desde allí.
Cuando cree y mantenga una copia administrativa, podrá aplicar los archivos de
revisiones de Windows Installer (archivos con la extensión .msp) a medida que
sean publicados. Al aplicar los archivos de revisión a la imagen de origen es
posible instalar las revisiones cuando se instala la aplicación en un sistema
limpio; no es necesario instalar las revisiones de forma separada después de
instalar la aplicación.
Las instalaciones administrativas en los puntos compartidos se crean sólo una
vez. Citrix recomienda que cree las siguientes copias de la instalación
administrativa:
• El paquete de instalación y los archivos de transformación necesarios para
crear la comunidad de servidores. Ejecute esta copia en el primer servidor
de la comunidad.
• El paquete de instalación y los archivos de transformación necesarios para
unir otros servidores a la comunidad. Ejecute esta copia en los servidores
que se unen a la comunidad.
Siga los pasos de este capítulo para crear una instalación administrativa en un
punto compartido en la red.

Para crear una instalación administrativa

1. Copie el CD de Citrix Presentation Server a una ubicación en la red


accesible para los administradores y servidores.
2. Cree los archivos de transformación necesarios para crear una nueva
comunidad de servidores y unir servidores a la comunidad.
3. Ejecute el comando msiexec /a para crear dos copias de red desde las cuales
instalar Citrix Presentation Server:
• La copia utilizada para crear la comunidad de servidores
• La copia utilizada para unir servidores a la comunidad
El siguiente es un ejemplo del comando ejecutado para lograrlo:
398 Guía del administrador de Citrix Presentation Server

msiexec /a <ruta completa del paquete mps.msi> /L*v <ruta


completa del archivo de registro> /qb TARGETDIR=“<ruta
completa de la ubicación de red>” TRANSFORMS=<lista de
archivos de transformación necesarios separados con punto y
coma (por ejemplo: sql_join.mst)>

4. Ejecute el programa de instalación de Citrix Presentation Server desde los


puntos compartidos creados. Comience con el punto compartido que
contiene la copia utilizada para crear el primer servidor de la comunidad. El
siguiente es un ejemplo del comando ejecutado para lograrlo:
msiexec /i <ruta completa del nuevo punto compartido de
mps.msi> /L <ruta completa de la ubicación del archivo de
registro> /qb-

Creación de un archivo de registro de la instalación


Los archivos de registro de instalación y desinstalación no se crean
automáticamente para los paquetes de Windows Installer. Puede crear archivos de
registro utilizando los métodos siguientes:
• Utilice el comando de registros para crear archivos de registro únicamente
para la operación de Windows Installer que está realizando.
• Active la función de registros automáticos para todas las operaciones de
Windows Installer creando una nueva cadena de registro con el valor que se
señala a continuación.

Precaución: La utilización inadecuada del Editor del registro puede


causar problemas graves que requieran que se vuelva a instalar el sistema
operativo. Citrix no puede garantizar que los problemas derivados de la
utilización inadecuada del Editor del registro puedan resolverse. Si utiliza
el Editor del Registro, será bajo su propia responsabilidad. Asegúrese de
respaldar el registro antes de modificarlo.

Clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\I
nstaller
Tipo: REG_SZ Nombre de valor: Logging Información de valor:
voicewarmup
Se crea un archivo de registro para cada operación en el directorio
%Tmp%.
Apéndice D Métodos de instalación avanzados 399

• Utilice el Editor de directivas de grupo de Active Directory para configurar


las propiedades de registro de los grupos de Active Directory.
Para modificar las directivas de registro, abra el Editor de
directivas de grupo y seleccione Configuración del equipo >
Plantillas administrativas > Componentes de Windows > Windows
Installer.

Archivos de transformación de ejemplo y propiedades


de instalación
En el CD-ROM de Citrix Presentation Server se proporcionan cuatro archivos de
transformación de ejemplo:
• Localdb_access_create.mst
• Join_Indirect.mst
• thirdpartydb_create_direct.mst
• thirdpartydb_join_direct.mst
En este apéndice, se describe cómo editar estos archivos de transformación de
ejemplo para realizar varios tipos de instalaciones automáticas y también se
detallan los nombres de propiedades y los valores de instalación que se incluyen
en dichos archivos.

Edición de los archivos de transformación de


ejemplo
Las propiedades de estos archivos de transformación de ejemplo se pueden
modificar con herramientas de edición a la venta para Windows Installer. Los
archivos de transformación contienen valores de ejemplo para algunas
propiedades y permiten determinar qué propiedades deben editarse para
establecer una configuración determinada.

Para crear un archivo de transformación personalizado utilizando uno de


los archivos de ejemplo

1. Abra el paquete de instalación de Citrix Presentation Server usando su


herramienta de edición de Windows Installer preferida. El archivo,
Mps.msi, se encuentra en el CD-ROM de Citrix Presentation Server en el
directorio \Citrix Presentation Server.
400 Guía del administrador de Citrix Presentation Server

2. Aplique el archivo de transformación que incluye las propiedades y valores


que quiera modificar.
3. Introduzca valores nuevos para las propiedades que desea cambiar.
4. Genere el archivo de transformación.
5. Guarde el archivo con un nombre nuevo.
Apéndice D Métodos de instalación avanzados 401

Localdb_access_create.mst
Este archivo de transformación de ejemplo se puede utilizar para crear una nueva
comunidad de servidores que utiliza una base de datos albergada localmente
como almacén de datos. El almacén de datos se almacena localmente en el primer
servidor de la comunidad en la que se instaló Citrix Presentation Server.

Propiedades y valores de ejemplo


CTX_MF_NEW_FARM_NAME=FarmMSDE
CTX_MF_USER_NAME=Administrador
CTX_MF_DOMAIN_NAME=Dominio 1
CTX_MF_FARM_SELECTION=Create
CTX_MF_CREATE_FARM_DB_CHOICE=Local
CTX_MF_LOCAL_DATABASE=SQL
CTX_MF_MSDE_INSTANCE_NAME=CITRIX_METAFRAME
CTX_MF_LICENSE_SERVER_NAME=License_Server
CTX_MF_SHADOWING_CHOICE=Yes
CTX_MF_ENABLE_VIRTUAL_SCRIPTS=Yes
CTX_MF_XML_PORT_NUMBER=80
CTX_MF_XML_CHOICE=Share
CTX_MF_SERVER_TYPE=a
CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No
CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No
CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
402 Guía del administrador de Citrix Presentation Server

Join_Indirect.mst
Este archivo de transformación de ejemplo se puede utilizar para unirse a una
comunidad de servidores que utiliza un almacén de datos albergado localmente.
En este archivo de transformación de ejemplo, la comunidad de servidores actual
utiliza una base de datos Microsoft SQL Server 2005 Express almacenada en uno
de los servidores Citrix Presentation Server.

Nota: Si usa este archivo de transformación, no trate de habilitar el cifrado


IMA. Si usa este archivo de transformación y quiere habilitar el cifrado IMA,
debe hacerlo manualmente después de la instalación usando CTXKEYTOOL.
Consulte “CTXKEYTOOL” en la página 337 para obtener información
detallada.

Propiedades y valores de ejemplo


CTX_MF_FARM_SELECTION=Join
CTX_MF_INDIRECT_JOIN_USER_NAME=Administrador
CTX_MF_INDIRECT_JOIN_DOMAIN_NAME=Dominio 1
CTX_MF_JOIN_FARM_SERVER_NAME=Servidor1
CTX_MF_JOIN_FARM_SERVER_PORT=2512
CTX_MF_JOIN_FARM_DB_CHOICE=Indirect
CTX_MF_LICENSE_SERVER_NAME=License_Server
CTX_MF_ENABLE_VIRTUAL_SCRIPTS=Yes
CTX_MF_XML_PORT_NUMBER=80
CTX_MF_XML_CHOICE=share
CTX_MF_SERVER_TYPE=a
CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=Yes
CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No
CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Debe agregar la siguiente fila al archivo de transformación porque no está
disponible en el paquete de Windows Installer predeterminado. Si dispone de una
contraseña en blanco, no agregue la propiedad de contraseña. Por lo general, si
una propiedad aparece en el archivo .msi y desea establecerla en valor "Null",
puede eliminar dicha propiedad del archivo de transformación.
CTX_INDIRECT_JOIN_PASSWORD=Contraseña
Apéndice D Métodos de instalación avanzados 403

thirdpartydb_create_direct.mst
Este archivo de transformación de ejemplo se puede utilizar para crear una nueva
comunidad de servidores que utiliza un almacén de datos en un servidor de base
de datos distinto. Con este archivo de transformación de ejemplo se crea una
comunidad de servidores que utiliza una base de datos de Microsoft SQL Server,
Oracle o IBM DB2 como almacén de datos. La base de datos se almacena en un
servidor de bases de datos dedicado y está configurada para permitir el acceso
directo de los servidores de la comunidad.

Propiedades y valores de ejemplo


CTX_MF_NEW_FARM_NAME=Comunidad de terceros
CTX_MF_CREATE_FARM_DB_CHOICE=ThirdParty
CTX_MF_USER_NAME=Administrador
CTX_MF_DOMAIN_NAME=Dominio 1
CTX_MF_FARM_SELECTION=Create
CTX_MF_ODBC_USER_NAME=sa
CTX_ODBC_PASSWORD=citrix
CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix
CTX_MF_LICENSE_SERVER_NAME=License_Server
CTX_MF_SHADOWING_CHOICE=Yes
CTX_MF_XML_PORT_NUMBER=180
CTX_MF_XML_CHOICE=Separate
CTX_MF_SERVER_TYPE=e
CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No
CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes
CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Debe agregar la siguiente fila al archivo de transformación porque no está
disponible en el paquete de Windows Installer predeterminado.
CTX_MF_SILENT_DSNFILE =\\servidor_de_archivos\copia\TestSQL.DSN
404 Guía del administrador de Citrix Presentation Server

thirdpartydb_join_direct.mst
Este archivo de transformación de ejemplo se puede utilizar para unirse a una
comunidad de servidores existente que utiliza un almacén de datos en un servidor
de base de datos distinto. En este archivo de transformación de ejemplo, la
comunidad de servidores actual utiliza una base de datos Microsoft SQL Server,
Oracle o IBM DB2 almacenada en uno de los servidores de bases de datos
dedicados. El servidor que se une a la comunidad accede directamente al almacén
de datos.

Propiedades y valores de ejemplo


CTX_MF_FARM_SELECTION=Join
CTX_MF_JOIN_FARM_DB_CHOICE=Direct
CTX_MF_ODBC_USER_NAME=sa
CTX_ODBC_PASSWORD=citrix
CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix
CTX_MF_LICENSE_SERVER_NAME=License_Server
CTX_MF_SHADOWING_CHOICE=Yes
CTX_MF_XML_PORT_NUMBER=180
CTX_MF_XML_CHOICE=Separate
CTX_MF_SERVER_TYPE=e
CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No
CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes
CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Debe agregar la siguiente fila al archivo de transformación porque no está
disponible en el paquete de Windows Installer predeterminado.
CTX_MF_SILENT_DSNFILE =\\servidor_de_archivos\copia\TestSQL.DSN
Apéndice D Métodos de instalación avanzados 405

Nombres de propiedades y valores de la instalación


Algunos valores, como las contraseñas, pueden distinguir entre mayúsculas y
minúsculas. Los valores que incluyen espacios, si se los utiliza en la línea de
comandos, se deben escribir entre comillas ("").

CTX_USE_EXISTING_JRE
Definición: use esta propiedad para indicarle al instalador que acepte la
versión JRE que ya esté instalada.
Valores posibles: "Yes" o "No"
Valor predeterminado: "No"

CTX_MF_FARM_SELECTION
Definición: define si se está creando una nueva comunidad de servidores o
se está uniendo el servidor a una comunidad existente. Si el servidor se está
uniendo a una comunidad, se debe establecer
CTX_MF_JOIN_FARM_DB_CHOICE.
Valores posibles: "Create" o "Join"
Valor predeterminado: "Create"

CTX_MF_NEW_FARM_NAME
Definición: nombre de la nueva comunidad. Debe especificarlo siempre
que cree una comunidad nueva.
Valores posibles: definidos por el usuario
Valor predeterminado: "NewFarmName"

CTX_MF_USER_NAME
Definición: nombre de usuario de las credenciales iniciales del primer
administrador Citrix. Sólo se aplica cuando se crea una comunidad.
Valores posibles: definidos por el usuario
Valor predeterminado: "UserName"

CTX_MF_DOMAIN_NAME
Definición: nombre de dominio de las credenciales del administrador de la
comunidad. Sólo se aplica cuando se crea una comunidad.
Valores posibles: definidos por el usuario
Valor predeterminado: "DomainName"
406 Guía del administrador de Citrix Presentation Server

CTX_MF_CREATE_FARM_DB_CHOICE
Definición: cuando se crea una nueva comunidad de servidores, especifica
si la base de datos es una base de datos local en el primer servidor de la
nueva comunidad o una base de datos de terceros en un servidor de base de
datos distinto.
Valores posibles:
• "Local" (Access o SQL Server 2005 Express)
• "Third Party" (SQL, Oracle o IBM DB2)
Valor predeterminado: "Local"

CTX_MF_LOCAL_DATABASE
Definición: tipo de base de datos local del almacén de datos.
Valores posibles: "Access" o "SQL" ("SQL" para SQL Server 2005
Express)
Valor predeterminado: "Access"

CTX_MF_MSDE_INSTANCE_NAME
Definición: si usa SQL Server Express para la base de datos local, puede
especificar una instancia instalada de SQL Server Express en lugar de usar
la predeterminada. Si se especifica una instancia de SQL Server Express
que no es la predeterminada, por ejemplo, si se instala SQL Server Express
usando la línea de comandos y especificando opciones personalizadas, se
deberá introducir el nombre de la instancia personalizada.
Valores posibles: definidos por el usuario
Valor predeterminado: "CITRIX_METAFRAME"

CTX_ODBC_PASSWORD
Definición: contraseña de la base de datos de terceros del almacén de datos.
Valores posibles: definidos por el usuario
Valor predeterminado: "Password"

CTX_MF_ODBC_USER_NAME
Definición: nombre de usuario de la base de datos de terceros del almacén
de datos.
Valores posibles: definidos por el usuario
Valor predeterminado: "UserName"
Apéndice D Métodos de instalación avanzados 407

CTX_MF_SILENT_DSNFILE
Definición: ruta del archivo DSN que se usará para el almacén de datos.
Utilizado con las instalaciones automáticas.
Valores posibles: ruta completa del archivo DSN
Valor predeterminado: "" (nulo)

CTX_MF_JOIN_FARM_DB_CHOICE
Definición: se utiliza al unirse un servidor a una comunidad de servidores
existente.
Valores posibles: "Direct", "Indirect"
Configure esta propiedad como "Indirect" si va a usar para el almacén de
datos una base de datos SQL Server 2005 Express, almacenada en el primer
servidor de la comunidad en la que instaló Citrix Presentation Server.
Configure esta propiedad como "Direct" si usa una base de datos Microsoft
SQL, Oracle o IBM DB2 almacenada en un servidor de base de datos
separado.
Valor predeterminado: "Direct"

CTX_MF_INDIRECT_JOIN_DOMAIN_NAME
Definición: nombre de dominio de una cuenta de usuario que tiene
privilegios de administrador completos en Citrix Presentation Server.
Defina si se va a unir a una comunidad que usa una base de datos Microsoft
Access o SQL Server 2005 Express almacenada de forma local en el primer
servidor de la comunidad para el almacén de datos (acceso indirecto).
Valores posibles: el dominio de cualquier usuario (la cuenta de usuario
debe disponer de derechos administrativos completos en Citrix Presentation
Server).
Valor predeterminado: "DomainName"

CTX_MF_INDIRECT_JOIN_USER_NAME
Definición: nombre de usuario de una cuenta de usuario que tiene
privilegios de administrador completos en Citrix Presentation Server.
Defina si se va a unir a una comunidad que usa una base de datos Microsoft
Access o SQL Server 2005 Express almacenada de forma local en el primer
servidor de la comunidad para el almacén de datos (acceso indirecto).
Valores posibles: cualquier usuario que disponga de derechos
administrativos completos en Citrix Presentation Server.
Valor predeterminado: "Administrator"
408 Guía del administrador de Citrix Presentation Server

CTX_INDIRECT_JOIN_PASSWORD
Definición: contraseña de una cuenta de usuario que tiene privilegios de
administrador completos en Citrix Presentation Server. Defina si se va a
unir a una comunidad que usa una base de datos Microsoft Access o SQL
Server 2005 Express almacenada de forma local en el primer servidor de la
comunidad para el almacén de datos (acceso indirecto).
Valores posibles: la contraseña correspondiente al nombre de usuario
indicado en CTX_MF_INDIRECT_JOIN_USER_NAME.
Valor predeterminado: "" (nulo)

CTX_MF_JOIN_FARM_SERVER_NAME
Definición: nombre de un servidor en la comunidad a la que se quiere unir.
Valores posibles: cualquier nombre de servidor en que haya un almacén de
datos Access o SQL Server 2005 Express
Valor predeterminado: "ServerName"

CTX_MF_JOIN_FARM_SERVER_PORT
Definición: número de puerto de las comunicaciones IMA utilizado para
comunicarse con el almacén de datos local (por ejemplo, si se usa una base
de datos Microsoft Access o SQL Server 2005 Express, almacenada
localmente en el primer servidor de la comunidad Citrix Presentation
Server).
Valores posibles: definidos por el usuario
Valor predeterminado: “2512”

CTX_MF_ZONE_NAME
Definición: nombre de la zona a la que pertenece el servidor.
Valores posibles: no corresponde
Valor predeterminado: ninguno. El valor predeterminado para el nombre
de la zona se genera programáticamente, sobre la base de la dirección de
subred del servidor.

CTX_MF_ADD_ANON_USERS
Definición: determina si los usuarios anónimos que se agregan al grupo
Usuarios se incluirán en el grupo Usuarios de escritorio remoto en
Windows Server 2003. Esta propiedad se omite durante las actualizaciones.
Si es "Yes" y CTX_MF_CREATE_REMOTE_DESKTOP_USERS es
"CopyUsers" o "DoNothing" durante una instalación nueva, los usuarios
anónimos se agregan al grupo Usuarios de escritorio remoto. Si
CTX_MF_CREATE_REMOTE_DESKTOP_USERS es "AddEveryone",
Apéndice D Métodos de instalación avanzados 409

esta propiedad se omite porque el grupo Usuarios de escritorio remoto está


configurado de modo que cada usuario en el grupo Usuario también sea
parte del mismo. Configure esta propiedad como “No” durante una
instalación nueva para impedir conexiones anónimas a Citrix Presentation
Server en Windows Server 2003.
Valores posibles: "Yes" o "No"
Valor predeterminado: "Yes"

Nota: CTX_MF_CREATE_REMOTE_DESKTOP_USERS tiene prioridad


sobre CTX_MF_ADD_ANON_USERS. Si
CTX_MF_CREATE_REMOTE_DESKTOP_USERS se configura como
"AddEveryone" y CTX_MF_ADD_ANON_USERS es "No", se habilitan las
conexiones anónimas al servidor Citrix Presentation Server.

CTX_MF_CREATE_REMOTE_DESKTOP_USERS
Definición: determina si se agregan usuarios al grupo Usuarios de
escritorio remoto de Windows Server 2003. Los usuarios deben ser
miembros de este grupo para poder iniciar sesiones remotas en Windows
Server 2003.
La configuración de esta propiedad no tiene efecto si el grupo Usuarios de
escritorio remoto ya tiene miembros.
Valores posibles:
"AddEveryone": agrega el grupo Usuarios autentificados al grupo Usuarios
de escritorio remoto. Esta opción permite que todos los usuarios actuales y
futuros inicien sesiones remotas en el servidor.
"CopyUsers": copia los usuarios presentes del grupo Usuarios al grupo
Usuarios de escritorios remoto. Las cuentas de usuario que agregue con
posterioridad deberán ser agregadas al grupo Usuarios de escritorio remoto
manualmente.
"DoNothing": no agrega usuarios al grupo Usuarios de escritorio remoto. Si
elige esta opción ningún usuario podrá iniciar sesiones de forma remota en
el servidor hasta que no se agreguen usuarios al grupo Usuarios de
escritorio remoto en Windows Server 2003.
Valor predeterminado: "CopyUsers"
410 Guía del administrador de Citrix Presentation Server

CTX_MF_SHADOWING_CHOICE
Definición: activación o desactivación del remedo de sesiones.

Importante: Si desactiva el remedo de sesiones durante la instalación de


Citrix Presentation Server, no podrá habilitar el remedo con posterioridad
usando las directivas de usuario o la configuración de la conexión.

Valores posibles: "Yes" (activarlo) o "No" (desactivarlo)


Valor predeterminado: "Yes"

CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA
Definición: prohíbe o permite el control de las sesiones ICA, el control del
puntero o el teclado de forma remota.
Valores posibles: "Yes" (prohibirlo) o "No" (permitirlo)
Valor predeterminado: "No"

CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION
Definición: prohíbe o permite el remedo de conexiones sin notificación.
Valores posibles: "Yes" (prohibirlo) o "No" (permitirlo)
Valor predeterminado: "No"

CTX_MF_SHADOW_PROHIBIT_NO_LOGGING
Definición: prohíbe o permite el remedo de conexiones sin registro.
Valores posibles: "Yes" (prohibirlo) o "No" (permitirlo)
Valor predeterminado: "No"

CTX_MF_XML_CHOICE
Definición: Determina si Microsoft Internet Information Services (IIS) y
Citrix XML Service usan el mismo puerto en el servidor. Si no quiere que
los servicios IIS y Citrix XML compartan el mismo puerto, debe configurar
el número de puerto de Citrix XML Service en
CTX_MF_XML_PORT_NUMBER.
Valores posibles: "Share" (compartir con IIS) o "Separate" (utilizar el
puerto independiente indicado en CTX_MF_XML_PORT_NUMBER)
Valor predeterminado: "Share"
Apéndice D Métodos de instalación avanzados 411

CTX_MF_XML_PORT_NUMBER
Definición: número de puerto que quiere que use Citrix XML Service
cuando no desea que el servicio comparta el puerto con IIS.
Valores posibles: definidos por el usuario
Valor predeterminado: “80”

CTX_MF_SERVER_TYPE
Definición: edición de Citrix Presentation Server que va a instalarse. Si
realiza una instalación sin supervisión y utiliza una línea de comandos, los
argumentos de la línea de comandos de esta propiedad deben establecerse
correctamente.
Valores posibles: "E" (Enterprise Edition), "A" (Advanced Edition) o "S"
(Standard Edition).
Valor predeterminado: "E"

CTX_MF_ENABLE_VIRTUAL_SCRIPTS
Definición: hace que el programa de instalación de Citrix Presentation
Server cree el directorio de comandos virtuales. Si el valor es "Yes" o "1",
el programa de instalación no muestra el cuadro de diálogo solicitando
permiso para crear el directorio de archivos virtuales, incluso si se está
ejecutando el programa de instalación mostrando toda la interfaz de
usuario.
Si se está ejecutando una instalación automática y esta propiedad no es
"Yes" ni "1" y el puerto XML del servidor está compartido con IIS (por
ejemplo si se está instalando la Interfaz Web), el programa de instalación se
cancela y aparece el siguiente mensaje de error en el registro de la
instalación:
"ERROR: SetIISScriptsDir - Could not get the scripts path because the
Virtual Scripts directory in not enabled in IIS or the property
CTX_MF_ENABLE_VIRTUAL_SCRIPTS is not set to Yes."
Si esta propiedad está definida, la instalación automática continúa sin
errores.
Valores posibles:
• "Yes" o "1" (crear el directorio de comandos virtuales si no existe).
• No definido "0" o "No" (no crear el directorio de comandos virtuales
si no existe; el programa de instalación le pedirá que cree el
directorio).
Valor predeterminado: no definido
412 Guía del administrador de Citrix Presentation Server

CTX_IMA_PROTECTION_ENABLE
Definición: utilice esta propiedad (configúrela en 1) para informar al
programa de instalación de Citrix Presentation Server de que se debe
activar el cifrado IMA para la comunidad. Esta propiedad es útil sólo
durante la creación de una comunidad Presentation Server 4.5. Esta
propiedad no tiene efecto al unirse a una comunidad de Presentation Server
4.5.
Valores posibles: "1" o "0"
Valor predeterminado: “0”

CTX_PROTECT_KEY_TYPE
Definición: utilice esta propiedad para indicar cómo se proporcionará la
clave de cifrado. El valor "existing" informa al programa de instalación de
Citrix Presentation Server de que en el equipo ya hay cargada una clave y
no intentará reemplazar la clave existente por una nueva del archivo. Si
desea proporcionar una ruta a la ubicación donde se encuentra el archivo de
clave, elija la configuración "file" y, a continuación, utilice la propiedad
CTX_PROTECT_KEY_PATH. Si desea proporcionar una ubicación que se
pueda escribir donde se pueda almacenar el archivo de clave después de
que en la instalación se genere una nueva clave de cifrado, elija la
configuración "generate" y, a continuación, utilice la propiedad
CTX_PROTECT_NEW_KEY_PATH. Esta propiedad tiene un efecto
funcional sólo si se utiliza en combinación con la propiedad
CTX_PROTECT_KEY_PATH o la propiedad
CTX_PROTECT_NEW_KEY_PATH.
Valores posibles: "file", "generate" o "existing"
Valor predeterminado: "file"

CTX_PROTECT_KEY_PATH
Definición: utilice esta propiedad para indicar la ruta completa de la
ubicación donde está almacenado un archivo de clave de cifrado válida.
Esta propiedad se debe utilizar en combinación con la propiedad
CTX_PROTECT_KEY_TYPE con el valor "file". Si no se configuran
ambas claves correctamente, el programa de instalación de Citrix
Presentation Server no activará la configuración de cifrado para el servidor.
Valores posibles: ruta completa de la ubicación donde está almacenado un
archivo de clave de cifrado
Valor predeterminado: "" (nulo)
Apéndice D Métodos de instalación avanzados 413

CTX_PROTECT_NEW_KEY_PATH
Definición: utilice esta propiedad para indicar la ruta completa de un
archivo que se puede crear para almacenar la clave de cifrado. En esta
ubicación se debe poder escribir porque almacenará la clave recién creada.
Si no se puede escribir en la ubicación, fallará la instalación. Esta propiedad
se debe utilizar en combinación con la propiedad
CTX_PROTECT_KEY_TYPE con el valor "generate". Si no se configuran
ambas claves correctamente, el programa de instalación de Citrix
Presentation Server no activará la configuración de cifrado para el servidor.
Valores posibles: ruta completa de la ubicación donde se almacena el
archivo de clave de cifrado
Valor predeterminado: "" (nulo)

CTX_MF_ADD_LOCAL_ADMIN
Definición: si está activado, crea cuentas de administrador Citrix para todas
las cuentas de usuarios en el grupo de administradores locales.
Valores posibles:"Yes" o "No"
Valor predeterminado:"No"

CTX_ADDLOCAL
Definición: esta propiedad es similar a la propiedad ADDLOCAL de
Windows Installer.
Valores posibles: en blanco (predeterminado), All,
CTX_MF_MetaFrame_Core, CTX_MF_IM, CTX_MF_IM_Packager,
CTX_MF_IM_Service, CTX_MF_LM, CTX_MF_NM, CTX_MF_RM,
PN_ENGINE, PN, PN_AGENT, WMI, MetaFrame_XP, CTX_MF_CMC,
CTX_MF_ICA_Shell_Editor, CTX_MF_IMA_Core,
CTX_MF_IM_Plugin, CTX_MF_RM_Plugin, CTX_SMA,
CTX_MF_CTXCPU, CTX_MF_CTXSFO, CTX_MF_ASCII.
Separe las entradas con comas. Las configuraciones válidas son:
All: instala todas las funciones (configuración de XPE).
MetaFrame_XP,CTX_MF_MetaFrame_Core,CTX_MF_IMA_Core,CTX_
MF_ICA_Shell_Editor,CTX_SMA,CTX_MF_CTXCPU,CTX_MF_CTXS
FO: Core MetaFrame, son necesarios para todas las configuraciones (en
adelante, @Core).
PN, PN_ENGINE — Instalar el Cliente ICA con Program Neighborhood
como Cliente PassThrough (a continuación se lo llama PN).
PN_AGENT, PN_ENGINE: instala el Agente de Program Neighborhood
como Cliente PassThrough.
414 Guía del administrador de Citrix Presentation Server

CTX_MF_CMC,CTX_MF_IM_Plugin,CTX_MF_RM_Plugin: instalar
Presentation Server Console (en adelante, @CMC).
CTX_MF_IM_Service: instala el servicio instalador de Installation
Manager.
CTX_MF_IM_Packager: instala Installation Manager Packager
CTX_MF_IM,CTX_MF_IM_Service,CTX_MF_IM_Packager: instala
todos los componentes de Installation Manager (en adelante, @IM).
CTX_MF_RM: instala Resource Manager.
@Core,CTX_MF_LM,WMI,@CMC,PN,@IM,CTX_MF_RM,CTX_MF_
ASCII: instala los componentes predeterminados de Citrix Presentation
Server Enterprise Edition.
@Core,CTX_MF_LM,@CMC,PN: instala los componentes
predeterminados de Citrix Presentation Server Advanced Edition.
@Core,@CMC,PN: instala los componentes predeterminados de Citrix
Presentation Server Standard Edition.
Valor predeterminado: en blanco

Nota: @Core es un marcador de posición y no se debe utilizar en el comando.

CTX_RDP_DISABLE_PROMPT_FOR_PASSWORD
Definición: si se elige "Yes" se cambian los parámetros de seguridad en el
servidor para que no sea necesario ingresar la contraseña para los usuarios
del software de Conexión Web a Escritorio remoto de Microsoft. Los
usuarios deberán ingresar sus credenciales al iniciar sus sesiones en la
Interfaz Web, pero podrán iniciar aplicaciones sin que el servidor les vuelva
a pedir sus credenciales.
Valores posibles: "Yes" o "No"
Valor predeterminado: "No"

CTX_MF_LIC_CHOICE_FOR_CREATE
Definición: configura el servidor para que se conecte con un servidor de
licencias existente de Citrix. Si usa "Point", asegúrese de que
CTX_MF_LICENSE_SERVER_NAME señale a un servidor de licencias
válido. Si instala el servidor de licencias después de instalar Citrix
Presentation Server, use CTX_MF_LIC_CHOICE_FOR_CREATE como
"DontKnow".
Valores posibles: "Point" o "DontKnow"
Apéndice D Métodos de instalación avanzados 415

Valor predeterminado: "Point"

Nota: También se puede usar Access Management Console para configurar el


servidor en este sentido.

CTX_MF_LICENSE_SERVER_NAME
Descripción: define el servidor de licencias de Citrix al cual señala el
servidor. Sólo se usa:
• Cuando se lleva a cabo una nueva instalación y se agrega el servidor a
una comunidad existente o cuando se lleva a cabo una actualización y
CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADE es "Point".
• Cuando se lleva a cabo una nueva instalación creando una nueva
comunidad y CTX_MF_LIC_CHOICE_FOR_CREATE es "Point".
Valores posibles: definidos por el usuario
Valor predeterminado: "localhost"

CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADE
Definición: configura el servidor para que se conecte con un servidor de
licencias existente de Citrix. Si usa “Point”, asegúrese de que
CTX_MF_LICENSE_SERVER_NAME señale a un servidor de licencias
válido. Si usa "UseFarmSettings", asegúrese de que la comunidad existente
está configurada para usar un servidor de licencias válido. Si instala el
servidor de licencias después de instalar Citrix Presentation Server, use
CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADE como
"DontKnow".

Nota: También se puede usar Presentation Server Console para configurar el


servidor en este sentido.

Valores posibles: "Point", "UseFarmSettings" o "DontKnow"


Valor predeterminado: "UseFarmSettings"

CTX_MF_LICENSE_SERVER_PORT
Definición: si el valor de
CTX_MF_LICENSE_SEVER_PORT_DEFAULT es "" (nulo),
CTX_MF_LICENSE_SERVER_PORT especifica el número de puerto que
se usará en las comunicaciones con el servidor de licencias Citrix License
Server.
416 Guía del administrador de Citrix Presentation Server

Valores posibles: cualquier entero que represente el número de puerto con


que se configuró el servidor de licencia para escuchar solicitudes.
Valor predeterminado: “27000”

CTX_MF_LICENSE_SERVER_PORT_DEFAULT
Definición: cuando es "" (nulo), especifica que se use el valor de
CTX_MF_LICENSE_SERVER_PORT como número de puerto que se
usará en las comunicaciones con el servidor de licencias Citrix License
Server.
Valores posibles: "" (nulo)
Valor predeterminado: “1”

CTX_IGNORE_MCM
Definición: Citrix Presentation Server no es compatible con Conferencing
Manager 2.0. Si actualiza a Citrix Presentation Server antes de actualizar
Conferencing Manager, Conferencing Manager fallará. Por esto, Citrix
recomienda que actualice Conferencing Manager antes de actualizar a
Citrix Presentation Server. La versión más reciente de Conferencing
Manager 4.0 está disponible en el CD de instalación de componentes de
Citrix Presentation Server.
Si el instalador detecta Conferencing Manager 2.0 en el servidor, aparece
un mensaje de error. Configure esta propiedad en "Yes" si quiere que el
instalador ignore el mensaje y siga con la instalación.
Valores posibles: "Yes" o "No"
Valor predeterminado: "No"

CTX_REMOVE_WI_TURNKEY
Definición: cuando se actualiza de versiones anteriores de Presentation
Server que incluyen la Interfaz Web, se debe actualizar la Interfaz Web
antes de actualizar a Citrix Presentation Server. De otro modo, se puede
eliminar Interfaz Web del servidor como resultado de la actualización. Esta
propiedad debe ser “Yes” si no hay problema con que se quite Interfaz Web
del servidor.
Valores posibles: "Yes" o "No"
Valor predeterminado: "No"

CTX_MF_ONLY_LAUNCH_PUBLISHED_APPS
Definición: Citrix Presentation Server tiene mejoras de seguridad que
impiden que los usuarios que no son administradores inicien sesiones de
escritorio (pero no aplicaciones publicadas). Si es "Yes", se habilita la
mejora de seguridad.
Apéndice D Métodos de instalación avanzados 417

Valores posibles: "Null", "Yes" o "No"


Valor predeterminado: "Null"

Nota: Si se configura cualquier otro valor distinto a "Yes" o "No", la mejora de


seguridad se habilita al llevar a cabo una instalación nueva pero se deshabilita al
llevar a cabo una actualización.

CTX_SERV_PRINTER_LOGON
Definición: define el servicio de administrador de impresión de Citrix
como el usuario de impresora en vez de utilizar las cuentas incorporadas
creadas por Presentation Server.
Valor predeterminado: ctx_cpsvcuser
Formato:
ID_USUARIO:CONTRASEÑA:DOMINIO/NOMBRE_EQUIPO

CTX_SERV_MALOO_LOGON
Definición: define el servicio Citrix CPU Utilization Mgmt/CPU
Rebalancer como el usuario de CPU en vez de utilizar las cuentas
incorporadas creadas por Presentation Server.
Valor predeterminado: ctx_cpuuser
Formato:
ID_USUARIO:CONTRASEÑA:DOMINIO/NOMBRE_EQUIPO

INSTALLDIR
Definición: la ubicación de destino de la instalación.
Valores posibles: definidos por el usuario
Valor predeterminado: %Program Files%\Citrix

REBOOT
Definición: propiedad estándar de Windows Installer que controla si
reinicia el servidor o solicita que lo reinicie.
Valores posibles:
"Force" (hace que se produzca el reinicio; no se muestran más pantallas)
"Suppress" (hace que no tenga lugar el reinicio de forma predeterminada;
aparece una pantalla si es necesario tomar alguna medida)
"ReallySuppress" (hace que no tenga lugar el reinicio; no se realizan más
preguntas)
418 Guía del administrador de Citrix Presentation Server

Valor predeterminado: "Force"

REINSTALLMODE
Definición: especifica el tipo de reinstalación que se llevará a cabo. Las
opciones no distinguen entre mayúsculas y minúsculas y su orden no
importa.

Importante: Citrix recomienda no modificar esta propiedad.

Valores posibles:
p - instalar los archivos que faltan
o - remplazar versiones más viejas o archivos que faltan
c - remplazar los archivos arruinados (validación de la suma de
comprobación)
e - remplazar las mismas versiones o archivos que faltan
d - remplazar archivos de versiones distintas
a - remplazar todos los archivos sin importar la versión
u - remplazar los parámetros del registro del usuario
m - remplazar los parámetros del registro de máquina
s - remplazar los accesos directos
v - remplazar el caché del paquete MSI con el paquete que se está
instalando
Valor predeterminado: "oums"

Propiedades del Cliente PassThrough


Use las siguientes propiedades si se instala el Cliente PassThrough.

CLIENT_NAME
Definición: identifica el dispositivo cliente frente a la comunidad de
servidores.
Valores posibles: definidos por el usuario
Valor predeterminado: %COMPUTERNAME%
Apéndice D Métodos de instalación avanzados 419

CLIENT_UPGRADE
Definición: actualiza el cliente en el dispositivo cliente con la versión más
reciente.
Valores posibles:"Yes" o "No"
Valor predeterminado:"Yes"

CLIENT_INSTALLDIR
Definición: la ubicación de destino de la instalación del Cliente
PassThrough.
Valores posibles: definidos por el usuario
Valor predeterminado: %Program Files%\Citrix\ICA Client

ENABLE_DYNAMIC_CLIENT_NAME
Definición: cuando se usa el Cliente PassThrough, activar o desactivar la
capacidad de usar el nombre del equipo como nombre del cliente y
reconocer los cambios en el nombre del cliente.
Valores posibles: "Yes" o "No"
Valor predeterminado:"Yes"

PROGRAM_FOLDER_NAME
Definición: Nombre de la carpeta de programa en el menú Inicio, donde
Nombre de la carpeta de programa en el menú Inicio es el nombre de la
carpeta de programa en el menú Inicio que contiene el acceso directo al
software de Program Neighborhood o del Agente de Program
Neighborhood.
Valores posibles: definidos por el usuario
Valor predeterminado: "Citrix\MetaFrame Access Clients"

SERVER_LOCATION
Definición: dirección URL del servidor que ejecuta Interfaz Web. Este
servidor almacena el archivo de configuración del Agente de Program
Neighborhood. Debe ingresar la dirección del servidor si desea usar el
Agente de Program Neighborhood como Cliente PassThrough. La
dirección del servidor puede utilizar HTTP o HTTPS.
Valores posibles: definidos por el usuario
Valor predeterminado: "localhost"
420 Guía del administrador de Citrix Presentation Server

DEFAULT_NDSCONTEXT
Definición: incluya este parámetro si desea definir un contexto predeterminado
para NDS. Si incluye más de un contexto, coloque el valor completo entre
comillas y separe los contextos mediante comas.
Ejemplos de parámetros correctos:
DEFAULT_NDSCONTEXT=Contexto1
DEFAULT_NDSCONTEXT="Contexto1,Contexto2"

Ejemplo de un parámetro incorrecto:


DEFAULT_NDSCONTEXT=Contexto1,Contexto2

ENABLE_SSON
Definición: use "Yes" para habilitar el inicio de sesión unificado
(autenticación PassThrough) del Cliente PassThrough. Use "No" para
deshabilitar el inicio de sesión unificado del Cliente PassThrough.
Valores posibles: "Yes" o "No"
Valor predeterminado: "Yes"
A PÉNDICE E

Requisitos de la base de datos del almacén de


datos

El siguiente apéndice brinda información sobre los requisitos de las base de datos
para el almacén de datos, entre ella:
• Una lista de las base de datos que se respaldan
• Información sobre la configuración de conexiones de estas base de datos
• Migración de Microsoft SQL Server Desktop Engine (MSDE) 2000 a SQL
Server 2005 Express
422 Guía del administrador de Citrix Presentation Server

Bases de datos respaldadas


Puede utilizar el motor de base de datos de Microsoft Access o SQL Server 2005
Express Edition SP1, Microsoft SQL Server o bases de datos de Oracle o de IBM
DB2 para el almacén de datos de la comunidad de servidores. A continuación, se
muestra una lista de las versiones de bases de datos compatibles.
• Microsoft Access Jet Database Engine para Windows Server 2003 con
Service Pack 1
• Microsoft Access Jet Database Engine para Windows Server 2003 x64
• Microsoft SQL Server 2005 Express Edition (32-bit) con Service Pack 1
para Windows Server 2003 con Service Pack 1
• Microsoft SQL Server 2005 Express Edition (32-bit) con Service Pack 1
para Windows Server 2003 x64
• Microsoft SQL Server 2000 con Service Pack 4 para Windows Server 2003
con Service Pack 1
• Microsoft SQL Server 2005 para Windows Server 2003 con Service Pack 1
• Microsoft SQL Server 2005 para Windows Server 2003 x64
• IBM DB2 Enterprise Version 8.2 para Windows Server 2003 con Service
Pack 1
• IBM DB2 Universal Database versión 8.2 para Windows Server 2003 x64
• Oracle Enterprise 9.2.0.1 para Windows Server 2003 con Service Pack 1
• Oracle Enterprise 9.2.0.1 para Solaris SPARC 32
• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 con Service Pack 1
• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 x64
Las bases de datos Microsoft SQL Server, Oracle e IBM DB2 requieren un
controlador de cliente de base de datos ODBC en cada servidor que se conecte
directamente a cada base de datos. Los servidores que se conectan a la base de
datos del almacén de datos indirectamente (es decir, a través de otro servidor que
ejecuta Citrix Presentation Server) no necesitan un controlador de cliente ODBC.

Nota: Las versiones respaldadas de Microsoft Access, SQL Server y SQL


Server 2005 Express Edition SP1 se verifican con MDAC 2.8.
Apéndice E Requisitos de la base de datos del almacén de datos 423

En la tabla siguiente se muestran las versiones de cliente de bases de datos


compatibles:

Base de datos Versión de cliente compatible


IBM DB2 Enterprise Version 8.2 para Windows 8.2
Server 2003 con Service Pack 1
IBM DB2 Universal Database versión 8.2 para Windows UDB 8.2
Server 2003 x64
Oracle Enterprise 9.2.0.1 9.2.0.1
Oracle Enterprise 10.2.0.1.0 10.2.0.1.0

Nota: Antes de instalar una actualización de Microsoft Data Access


Components (MDAC), detenga el servicio de Licencias de Servicios de Terminal
Server. Reinicie el servicio Licencias de Servicios de Terminal Server antes de
proceder a la instalación de Citrix Presentation Server.

Microsoft Access
Si elige Usar una base de datos local en este servidor y selecciona la entrada de
base de datos Access de la lista de bases de datos durante la instalación de Citrix
Presentation Server, se crea una base de datos Microsoft Access en el servidor de
la nueva comunidad. Esta base de datos actúa como el almacén de datos de la
comunidad.
El motor de base de datos de Microsoft Access y los controladores ODBC son un
componente predeterminado de los servidores Windows. La conexión ODBC con
Access utiliza Microsoft Jet Engine. Para utilizar esta base de datos, no es
necesario instalar ningún controlador ni configurar la base de datos antes de la
instalación de Citrix Presentation Server.

Requisitos mínimos
El servidor en el que se instale la base de datos Access debe satisfacer los
siguientes requisitos mínimos:
• Aproximadamente 50 MB de espacio en disco por cada 100 servidores. El
espacio usado debe aumentarse si existe un gran número de aplicaciones
publicadas en la comunidad.
• 32 MB de memoria RAM adicional si el servidor también acepta
conexiones.
424 Guía del administrador de Citrix Presentation Server

Autenticación en la base de datos de Access


Si decide crear una base de datos Microsoft Access local para el almacén de
datos, el programa de instalación creará un archivo de base de datos llamado
Mf20.mdb. El nombre de usuario y contraseña predeterminados para esta base de
datos son "citrix/citrix".
Puede utilizar el comando Dsmaint (dsmaint config /pwd:nueva_contraseña)
para cambiar la contraseña de la base de datos. El servicio Citrix IMA Service
puede estar en ejecución cuando se utiliza este comando. Guarde la contraseña
nueva en un lugar seguro de forma que pueda acceder a ella si desea cambiar a
otra base de datos.

Importante: Asegúrese de realizar una copia de respaldo de la base de datos de


Access utilizando el comando Dsmaint (dsmaint backup) antes de cambiar la
contraseña de acceso a la base de datos.

Para obtener más información sobre los comandos, consulte “Comandos de Citrix
Presentation Server” en la página 313.

Copia de seguridad de la base de datos Access


Puede utilizar el comando Dsmaint para crear una copia de seguridad o recuperar
un almacén de datos de Microsoft Access. Cree copias de seguridad del almacén
de datos con un archivo de comandos por lotes, periódicamente o antes de llevar a
cabo tareas como modificaciones de configuración.
En ciertas situaciones, se crean copias de seguridad automáticamente: cada vez
que se detiene Citrix IMA Service o se reinicia un servidor, se copia el archivo
Mf20.mdb, luego se compacta y a continuación se copia como Mf20.bak. Cada
vez que se inicia el servicio IMA, éste elimina la copia Mf20.bak existente y
cambia el nombre del archivo Mf20.unk a Mf20.bak. Este proceso permite
asegurar que el archivo Mf20.bak es una base de datos válida para la comunidad.

Precaución: Si el servidor no tiene suficiente espacio en disco en la unidad


donde está almacenado el archivo Mf20.mdb, se detiene la copia de seguridad
automática. Asegúrese de que exista siempre al menos tres veces más espacio
libre en el disco que el tamaño del archivo Mf20.mdb.
Apéndice E Requisitos de la base de datos del almacén de datos 425

El archivo Mf20.mdb y todos los archivos de copia de seguridad se encuentran de


forma predeterminada en la carpeta %ProgramFiles%\Citrix\Independent
Management Architecture (%ProgramFiles(x86)%\Citrix\Independent
Management Architecture para implementaciones de 64 bits).

Precaución: Antes de intentar recuperar el almacén de datos con el comando


dsmaint recover, debe asegurarse de que existe el archivo Mf20.bak, ya que el
comando elimina del servidor el archivo Mf20.mdb. Si no existe el archivo
Mf20.bak, ejecute dsmaint backup.

Microsoft SQL Server 2005 Express Edition SP1


Para utilizar SQL Server 2005 Express Edition SP1 en el almacén de datos de la
comunidad, instálelo en el servidor antes de ejecutar la configuración de Citrix
Presentation Server. Si piensa reasignar los controladores del servidor para
Presentation Server, reasigne los controladores del servidor antes de instalar SQL
Server 2005 Express Edition SP1.
Puede instalar SQL Server 2005 Express Edition SP1 utilizando uno de los
siguientes métodos:
• Ejecute SetupMsdeForMetaFrame.cmd. Use este método si no tiene una
instancia de SQL Server 2005 Express Edition SP1 ya instalada en el
servidor y quiere usar el nombre y contraseña predeterminados de la
instancia. SetupSqlExpressForCPS.cmd está en el archivo
Support\SqlExpress_2005_SP1 del CD de Citrix Presentation Server.
• Inicie la configuración de SQL Server 2005 Express Edition SP1 desde una
línea de comandos. Use este método si no puede usar el nombre de
instancia y contraseña predeterminados. Debe instalar Citrix Presentation
Server usando un método manual si especifica un nombre de instancia de
SQL Server 2005 Express SP1 que no es el predeterminado.

Importante: Si instala SQL Server 2005 Express Edition SP1 y especifica un


nombre de instancia distinto que el nombre predeterminado
“CITRIX_METAFRAME,” debe instalar Citrix Presentation Serverusando un
método de instalación manual para poder configurar la propiedad del programa
de instalación de Citrix Presentation Server
CTX_MF_MSDE_INSTANCE_NAME con el nuevo nombre de instancia.
Consulte “Métodos de instalación avanzados” en la página 391 para obtener más
información sobre la instalación.
426 Guía del administrador de Citrix Presentation Server

Para instalar SQL Server 2005 Express Edition SP1 usando las opciones
predeterminadas

Si aún no instaló una instancia de SQL Server 2005 Express Edition SP1 en el
servidor y no usa autenticación SQL, puede ejecutar
SetupSqlExpressForCPS.cmd, que se encuentra en en CD de Citrix Presentation
Server en el directorio Support\SqlExpress_2005_SP1.
Al ejecutar SetupSqlExpressForCPS.cmd se instala SQL Server 2005 Express
Edition SP1 usando el nombre de instancia predeterminado
“CITRIX_METAFRAME” y se configura el administrador (“SA”) y la
contraseña como “CITRIX.”

Nota: La contraseña SA del administrador tiene que configurarse; la


autenticación SQL no se habilita de forma predeterminada al instalar SQL Server
2005 Express Edition SP1 por medio de SetupSqlExpressForCPS.cmd. Debido a
que la autenticación SQL no está activada, la contraseña de SA no se usa.
Configurar la contraseña SA como "CITRIX" no implica un riesgo de seguridad
si no se usa autenticación SQL.

SetupSqlExpressForCPS.cmd crea los archivos y directorios necesarios para


respaldar SQL Server 2005 Express Edition SP1 en el directorio \Archivos de
programa\Microsoft SQL Server y el directorio de instancia denominado
MSSQL$CITRIX_METAFRAME.
Si necesita especificar un nombre de instancia y una contraseña de SA, siga este
procedimeinto para instarlar SQL Server 2005 Express Edition SP1 desde una
línea de comandos usando opciones personalizadas.

Para instalar SQL Server 2005 Express Edition SP1 usando las opciones
predeterminadas

1. En la línea de comandos, vaya al directorio \Support\SqlExpress_2005_SP1


en el CD de Citrix Presentation Server. Por ejemplo, si la unidad de CD es
E, escriba:
E:
cd \Support\SqlExpress_2005_SP1
2. Cambie al modo de instalación escribiendo:
change user /INSTALL
3. Inicie el instalador de SQL Server 2005 Express Edition SP1, especifique el
nombre de instancia y la contraseña SA. Por ejemplo, escriba:
setup.exe INSTANCENAME=nombre SAPWD=contraseña
Apéndice E Requisitos de la base de datos del almacén de datos 427

4. Después de instalar SQL Server 2005 Express Edition SP1, elija Usar una
base de datos local en este servidor y seleccione la entrada Base de datos
de SQL Server Express de la lista de base de datos posibles durante la
configuración de Citrix Presentation Server.

Requisitos mínimos
El servidor donde se encuentra la base de datos SQL Server 2005 Express Edition
SP1 debe cumplir los siguientes requisitos mínimos:
• Aproximadamente 50 MB de espacio en disco por cada 100 servidores y 25
aplicaciones en la comunidad.
• 32 MB de memoria RAM adicional si el servidor también aceptará
conexiones
• 70 MB de espacio en el disco para la base de datos

Importante: Si usará SQL Server 2005 Express Edition SP1 para el almacén de
datos de la comunidad, no use caracteres de doble byte en el nombre del servidor
en el cual se almacenará la base de datos.

Autenticación de la base de datos de SQL Server


2005 Express SP1
La base de datos de SQL Server 2005 Express Edition SP1 respalda la
autenticación Windows. Por razones de seguridad, la autenticación de Microsoft
SQL Server no está respaldada.

Migración a SQL Server 2005 Express


Presentation Server ahora respalda SQL Server 2005 Express Edition SP1.
Presentation Server ya no respalda el uso de MSDE como la base de datos para el
almacén de datos, una buena alternativa es migrar la base de datos de MSDE a
SQL Server Express. En el CD del servidor hay utilidades que le ayudarán a
migrar el almacén de datos Microsoft Access o el almacén de datos MSDE a SQL
Server Express.
Migración desde Acceder Access SQL Server Express
Puede migrar un almacén de datos usando Microsoft Access a SQL Server 2005
Express Edition SP1. Para realizar tal migración, ejecute la utilidad
MigrateToSqlExpress ubicada en el directorio \Support\SqlExpress_2005_SP1
del CD del servidor.
428 Guía del administrador de Citrix Presentation Server

Para obtener más información sobre utilidad MigrateToSqlExpress, consulte


“Comandos de Citrix Presentation Server” en la página 313.

Migración desde MSDE a SQL Server Express


Citrix Presentation Server no respalda Microsoft SQL Server Desktop Engine
(MSDE). Si el almacén de datos está ejecutándose en una base de datos MSDE y
está actualizando o migrando desde una versión anterior de Presentation Server,
debe migrar el almacén de datos desde la base de datos de MSDE a otro base de
datos, tal como SQL Server Express Edition SP1.
A grandes rasgos, debe realizar las siguientes tareas para migrar el almacén de
datos desde una base de datos que se ejecuta en MSDE a SQL Server Express:
• Otorgar a la cuenta de servicio de red acceso a la base de datos
• Actualizar Presentation Server en la comunidad
• Ejecutar la utilidad Migrar a SQL Server Express para migrar el almacén de
datos a una nueva base de datos
Los siguientes procedimientos indican los pasos para guiarlo a través de estas
tareas.

Para migrar el almacén de datos de MSDE a SQL Server Express

1. Dar a la cuenta de servicio de red acceso a la instancia MSDE


CITRIX_METAFRAME. Puedo hacer esto de una de las siguientes
maneras:
• Use Microsoft SQL Server Management Studio Express. El uso de
esta herramienta le perrmite otorgar a la cuenta de servicio de red
acceso a través de una interfaz de usuario. Consulte “Use SQL Server
Management Studio Express” en la página 429.
• Use un script de línea de comandos. Puede cambiar los permisos al
ejecutar el script que le brinda Citrix en este manual. Consulte “Para
usar un script para actualizar los permisos de MSDE” en la página
431.
2. Actualice o migre la comunidad Presentation Server a Presentation Server
4.5. Consulte “Actualización o migración de una comunidad existente” en
la página 86.
Apéndice E Requisitos de la base de datos del almacén de datos 429

3. Después de ejecutar Configuración para actualizar o migrar, reinicie el


equipo en el que instaló Presentation Server 4.5 cuando se le solicite.

Importante: No proceda con la migración del almacén de datos a menos que


haya vuelto a iniciar el servidor en le que instaló Presentation Server 4.5.

Después de volver a iniciar el equipo que ejecuta Presentation Server,


puede recibir mensajes del registro de sucesos porque Presentation Server
4.5 está usando de forma temporal MSDE para el almacén de datos.
Después de completar la migración a SQL Server Express, estos mensajes
desaparecerán.
4. Después de reiniciar el equipo en el que se instaló Presentation Server 4.5,
detenta el servicio Citrix Independent Management Architecture.
Para detener este servicio puede utilizar uno de estos métodos:
• Detenga Citrix Independent Management Architecture desde el panel
Windows Services
• Escriba lo siguiente en una línea de comandos, y escriba y o s cuando
se le pida:
net stop "Citrix Independent Management Architecture"
5. Migre la base de datos MSDE ejecutando la utilidad Migrate a SQL Server
Express (MigrateToSqlExpress.exe), la cual se encuentra en el CD del
servidor Presentation Server 4.5, bajo Support\SqlExpress_2005_SP1\.
6. Reinicie el servidor en el cual realizó la migración cuando se le solicite.

Use SQL Server Management Studio Express


Puede otorgarle a la cuenta de servicio de red acceso a la instancia MSDE
CITRIX_METAFRAME con una utilidad de migración de interfaz de usuario,
haga esto manualmente con SQL Server Management Studio Express. Vea la
Opción A abajo.
Antes de iniciar este procedimiento debe descargar e instalar lo siguiente:
• Microsoft Core XML Services (MSXML) 6.0. Descargue e instale este
paquete, el cual incluye el analizador Microsoft XML Parser, para
actualizar los servicios XML. Está disponible en la página de descargas del
sitio Web de Microsoft.
• SQL Server Management Studio Express. Descargue e instale este
paquete. Ofrece herramientas que le permiten administrar SQL Server
Express que no se incluyen en la instalación estándar. Está disponible en el
430 Guía del administrador de Citrix Presentation Server

sitio Web de MSDN en


http://msdn.microsoft.com/vstudio/express/sql/download/.
El siguiente procedimiento está designado para usarlo con la versión de la
herramienta de SQL Server Management Studio Express que es para Microsoft
SQL Server 2005. Las instrucciones pueden variar si está utilizando otra versión
de esta herramienta.

Para usar SQL Server Management Studio Express para actualizar los
permisos de MSDE

1. Inicie SQL Server Management Studio Express y conectese a la instancia


CITRIX_METAFRAME.
2. En SQL Server Management Studio Express, abra el archivo Seguridad.
3. Haga clic con el botón secundario en el archivo Inicios de sesión y elija
Nuevo inicio de sesión.
4. Con la opción de Autenticación Windows seleccionada, escriba lo
siguiente:
Nombre de inicio de sesión: NT AUTHORITY\NETWORK SERVICE
5. Abra el archivo Base de datos, el archivo MF20 y luego el archvio
Seguridad.
6. Haga clic con el botón secundario en el archivo Usuarios, luego haga clic
en Usuario nuevo.
7. Con la opción Nombre de inicio de sesión seleccionada, escriba lo
siguiente:
Nombre de usuario: NETWORK SERVICE
Nombre de inicio de sesión: NT AUTHORITY\NETWORK SERVICE
8. En la sección de Membresía de función de la base de datos, seleccione la
casilla db_owner.
9. Haga clic en Aceptar.
Dar a la cuenta de servicio de red acceso a la instancia MSDE
CITRIX_METAFRAME.
Apéndice E Requisitos de la base de datos del almacén de datos 431

Para usar un script para actualizar los permisos de MSDE

Importante: Antes de ejecutar el script, debe tener la variable del entorno para
la ruta del sistema seleccionada como el directorio bin de la instancia MSDE. El
script no funciona si no establece esta variable de entorno.

1. Cree una carpeta y denomínela Netservice.


2. En esa carpeta, guarde el siguiente script en un archivo de texto, denomine
el archivo netservice_perm.txt:
USE MF20
go
sp_grantlogin 'NT AUTHORITY\NETWORK SERVICE'
go
sp_grantdbaccess 'NT AUTHORITY\NETWORK SERVICE'
go
sp_addrolemember 'db_owner','nt authority\network service'
go

3. Desde una línea de comandos dentro de la carpeta Netservice, escriba el


siguiente comando:
osql -E -S localhost\CITRIX_METAFRAME -i netservice_perm.txt

Dar a la cuenta de servicio de red acceso a la instancia MSDE


CITRIX_METAFRAME.

Microsoft SQL Server


Citrix Presentation Server es compatible con las siguientes versiones de
Microsoft SQL Server para el almacén de datos de la comunidad de servidores:
• SQL Server 2000 con Service Pack 4: MDAC 2.8, Windows Server 2003
con Service Pack 1
• SQL Server 2005: MDAC 2.8, Windows Server 2003 con Service Pack 1
• SQL Server 2005: MDAC 2.8, Windows Server 2003 x64
432 Guía del administrador de Citrix Presentation Server

Requisitos mínimos
Los métodos descritos en esta sección son los mejores para la utilización de
Microsoft SQL Server como almacén de datos. Lea la documentación sobre
Microsoft SQL Server antes de instalar Microsoft SQL Server y configurarlo.
El servidor que alberga la base de datos SQL Server debe cumplir los siguientes
requisitos mínimos:
• Debe haber aproximadamente 100 MB de espacio en disco por cada 250
servidores y cada 50 aplicaciones publicadas de la comunidad. El espacio
en disco necesario puede aumentar si existe un gran número de aplicaciones
publicadas en la comunidad.
• Establezca la base de datos temporal como de crecimiento automático en
una partición con al menos 1 GB de espacio libre. Citrix recomienda 4 GB
si es una comunidad grande con múltiples controladores de impresión.

Nota: Verifique que exista suficiente espacio en disco disponible en el servidor


para el crecimiento de la base de datos temporal (temp) y de la base de datos de la
comunidad.

Autenticación en la base de datos de Microsoft


SQL Server
Tenga en cuenta las cuestiones siguientes al planear la autenticación en la base de
datos de SQL Server:
• Microsoft SQL Server es compatible con la autenticación de Windows y
Microsoft SQL Server. Para entornos de alta seguridad, Citrix recomienda
utilizar sólo la autenticación de Windows.
• La cuenta utilizada para instalar o actualizar el almacén de datos, o instalar
reparaciones del mismo, debe tener derechos de propietario (db_owner)
para la base de datos que se está usando.
• Cuando haya terminado de instalar la base de datos con los derechos de
propietario de base de datos, establezca los permisos de usuario para lectura
Apéndice E Requisitos de la base de datos del almacén de datos 433

y escritura solamente. De esta forma se aumenta la seguridad de la base de


datos.

Precaución: Si cambia los derechos de propietario por los de lectura y


escritura, vuelva a cambiar los derechos a los de propietario de base de
datos cuando intente instalar las Feature Release (versiones de
funcionalidad) y los paquetes de servicios. Puede que la instalación de las
versiones y paquetes de servicios no se lleve a cabo correctamente si la
cuenta de usuario utilizada para autenticar en el almacén de datos durante la
instalación no cuenta con derechos de propietario de base de datos.

• Al utilizar Microsoft SQL Server en un entorno duplicado, asegúrese de


utilizar la misma cuenta de usuario en cada servidor Microsoft SQL Server
para el almacén de datos.

Configuración de Microsoft SQL Server


Tenga en cuenta las siguientes cuestiones cuando planifique la configuración del
servidor que albergará la base de datos del almacén de datos Microsoft SQL
Server:
• Cada comunidad necesita una base de datos dedicada. No obstante, se
pueden ejecutar varias bases de datos en un único servidor con Microsoft
SQL Server. No configure la comunidad en una base de datos que sea
compartida con cualquier otra aplicación cliente-servidor.
• Active la opción Truncate log on checkpoint (Truncar registro en punto de
comprobación) en la base de datos para controlar el espacio de registro.
• Haga copias de seguridad de la base de datos con regularidad y siga las
recomendaciones de Microsoft para configurar los registros de
transacciones y bases de datos para la recuperación.
• Si el servidor de la base de datos alberga más de 256 conexiones (cada uno
de los servidores que ejecutan Citrix Presentation Server utiliza una
conexión) y usa un almacén de datos Microsoft SQL Server, el número de
subprocesos secundarios disponibles para la base de datos debe ser igual o
superior al número de conexiones. Consulte la documentación de Microsoft
SQL Server en lo concerniente a los procedimientos para incrementar el
número de subprocesos secundarios.
434 Guía del administrador de Citrix Presentation Server

Uso de sockets en lugar de canalizaciones con


nombres
Dos protocolso que pueden usarse para conectarse a una base de datos son socket
TCP/IP y canalizaciones con nombres. Las canalizaciones con nombres son un
protocolo de comunicación autenticado de manera que en cualquier momento que
intente abrir una conexión a la base de datos del servidor SQL utilizando
canalizaciones con nombres, ocurre el proceso de autenticación Windows. Los
sockets TCP/IP no utilizan la autenticación de Windows para establecer la
conexión, pero brindan autenticación de usuario y contraseña para la base de
datos después de que se establezca la conexión. Esto elimina la posibilidad de un
error que pueda ocurrir si se encuentra utilizando la autenticación Windows y el
servidor que ejecuta el servidor SQUl y el servidor que ejecuta Citrix
Presentation Server no tienen el dominio correcto o la relación de confianza
Active Directory. Así que, para un mejor desempeño, Citrix le recomienda que
use sockets TCP/IP en lugar de canalizaciones con nombres para conectar los
servidores que ejecutan Citrix Presentation Server a un servidor donde se
encuentra Microsoft SQL Server.

Nota: Si un nombre de origen de datos (DSN) se configura en un servidor


Windows 2000, las canalizaciones con nombres se seleccionarán de forma
predeterminda. Para cambiar este parámetro y usar una conexión de sockets
TCP/IP, durante la configuración de DSN, en la ventana Crear un nuevo origen
de datos al servidor SQL, haga clic en el botón Configuración de cliente. en la
ventana Agregar configuración de biblioteca de red, elija TCP/IP.
Nota: Aunque Citrix le recomienda usar sockets TCP/IP, si está ejecutando
SQL Server 2005 y desea usar canalizaciones con nombres para establecer una
conexión a la base de datos, la opción canalizaciones con nombres debe estar
activada manualmente en el servidor de la base de datos. Para habilitar las
canalizaciones con nombres, use el herramienta de Configuración del área de
superficie que se distribuye con SQL Server 2005. Para información adicional
sobre cómo usar las canalizaciones con nombres para conectarse a una base de
datos SQL Server 2005, consulte la documentación de SQL Server 2005.

El siguiente procedimiento ilustra cómo configurar la conexión de sockets


TCP/IP.
Apéndice E Requisitos de la base de datos del almacén de datos 435

Para crear una conexión con un origen de datos SQL Server durante la
instalación de Citrix Presentation Server

1. Escriba la descripción del origen de datos y el servidor SQL Server al cual


conectarse. Haga clic en Siguiente.
2. Elija Autenticación NT o Autenticación de SQL Server.
3. Haga clic en Configuración del cliente.
4. Elija TCP/IP. Haga clic en Aceptar.
5. Después de instalar Presentation Server, modifique el nombre del origen de
datos (DSN) que creó durante la instalación y cambie la configuración del
cliente para que use TCP/IP.
Para modificar un DSN, use la utilidad de origen de datos Windows ODBC para
abrir el archivo DSN, el cual de forma predeterminada se encuentra en la carpeta
%Archivos de programa%\Citrix\Independent Management Architecture
(%Archivos de programa(x86)%\Citrix\Independent Management Architecture
for 64-bit implementations) y elija TCP/IP como el protocolo de conexión para la
configuración del cliente.

Conmutación por error (failover)


Para lograr tolerancia de fallos con Microsoft SQL Server, utilice los servicios de
clúster de Microsoft, que proporcionan conmutación por error (failover) y
conmutación a configuración previa para sistemas agrupados en clústeres. Si la
conmutación por error de la base de datos SQL Server se produce en un entorno
de clúster, el proceso es transparente para Citrix Presentation Server.
Un grupo de clústeres Microsoft Cluster Service es un conjunto de recursos
agrupados en clústeres, tales como unidades de disco, que pertenece a uno de los
nodos de clúster de la conmutación por error. La propiedad del grupo se puede
transferir de un nodo a otro, pero cada grupo sólo puede pertenecer a un nodo a la
vez.
Los archivos de base de datos para una copia de Microsoft SQL Server se colocan
en un solo grupo de clústeres que pertenece al nodo en el que la copia está
instalada. Si un nodo que ejecuta una copia de Microsoft SQL Server falla, se
cambia el grupo de clústeres que contiene los archivos de datos de dicha copia a
otro nodo. Debido a que el nodo nuevo ya tiene los archivos ejecutables y la
información del registro para dicha copia de Microsoft SQL Server en su unidad
de disco local, puede iniciar la copia de Microsoft SQL Server y comenzar a
aceptar solicitudes de conexión para dicha copia.

Nota: La agrupación Microsoft Cluster Services no admite el equilibrio de


carga entre servidores agrupados porque funciona sólo en modo activo/pasivo.
436 Guía del administrador de Citrix Presentation Server

Bases de datos distribuidas


Citrix Presentation Server admite bases de datos distribuidas (duplicadas). Las
bases de datos duplicadas son útiles cuando hay muchas solicitudes de lecturas al
almacén de datos y se crea una reducción del rendimiento de procesamiento.
Microsoft SQL Server utiliza la duplicación para crear un entorno de base de
datos distribuida.
Citrix Presentation Server requiere que exista consistencia de datos entre todas
las bases de datos. Es decir, los datos deben ser iguales y estar sincronizados para
actualizaciones. Un algoritmo de confirmación en dos fases es necesario para
mantener la coherencia de datos cuando se escribe a la base de datos.
Al configurar Microsoft SQL Server para un algoritmo de confirmación en dos
fases, se debe utilizar el modelo de suscripción de actualización inmediata.
Consulte la documentación de Microsoft SQL Server para obtener información
acerca de la configuración de la duplicación con el modelo de suscripción de
actualización inmediata.

Precaución: No use la duplicación de mezcla. El uso de la duplicación de


mezcla arruina el almacén de datos.

El procedimiento siguiente ilustra cómo configurar un entorno de base de datos


distribuida para una comunidad existente.

Para configurar un entorno distribuido para una comunidad existente

1. Configure un publicador (el servidor Microsoft SQL Server que


actualmente aloja el almacén de datos) y suscriptores (sitios remotos)
usando el Administrador corporativo de Microsoft SQL Server.
2. Ejecute el comando dsmaint publishsqlds en un servidor de la comunidad.
Este paso ejecuta las sentencias SQL necesarias para crear los artículos
publicados en el servidor Microsoft SQL Server (publicador) actual. Para
obtener más información sobre el comando dsmaint , consulte
“DSMAINT” en la página 348.
3. Configure los sitios remotos (suscriptores) que desee suscribir a los
artículos publicados creados en el paso 2.
Apéndice E Requisitos de la base de datos del almacén de datos 437

Migración a SQL Server


La migración de un almacén de datos de una comunidad a Microsoft SQL Server
está respaldada para las versiones de bases de datos que se muestran a
continuación. Para obtener información sobre la migración del almacén de datos,
consulte “DSMAINT” en la página 348.

Plataforma original Plataforma de destino


Microsoft Access SQL Server 2000 con SP 3a
Oracle 9.2.0.1 SQL Server 2000 con SP 3a
Oracle 10.2.0.1.0 SQL Server 2000 con SP 3a
IBM DB2 versión 8.2 SQL Server 2000 con SP 3a
Microsoft Access SQL Server 2005
SQL Server 2005 Express Edition SQL Server 2005
Oracle 9.2.0.1 SQL Server 2005
Oracle 10.2.0.1.0 SQL Server 2005
IBM DB2 versión 8.2 SQL Server 2005
SQL Server 2000 con SP 3a SQL Server 2005

Oracle
Citrix Presentation Server admite las siguientes bases de datos Oracle para el
almacén de datos de la comunidad de servidores:
• Oracle Enterprise 9.2.0.1 para Windows Server 2003 con Service Pack 1
• Oracle Enterprise 9.2.0.1 para Solaris SPARC 32
• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 con Service Pack 1
• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 x64

Requisitos mínimos
Los métodos descritos a continuación son los recomendados para la utilización de
una base de datos Oracle como almacén de datos de la comunidad de servidores.
Lea la documentación de Oracle antes de instalar las base de datos Oracle y
configurarlas.
438 Guía del administrador de Citrix Presentation Server

El servidor que alberga la base de datos Oracle debe cumplir los requisitos
mínimos indicados a continuación.
• Debe haber aproximadamente 100 MB de espacio en disco por cada 250
servidores y cada 50 aplicaciones publicadas de la comunidad. El espacio
en disco necesario puede aumentar si existe un gran número de aplicaciones
publicadas en la comunidad.
• Debe instalar el cliente Oracle antes de instalar Citrix Presentation Server.

Autenticación en la base de datos de Oracle


Tenga en cuenta las cuestiones siguientes al planear la autenticación en la base de
datos de Oracle:
• Oracle para Solaris sólo es compatible con la autenticación de Oracle. No
es compatible con la autenticación de Windows.
• Oracle es compatible tanto con la autenticación de Windows como con la
de Oracle. Consulte la documentación de Oracle para obtener información
acerca de la configuración de la autenticación de Windows.
• La cuenta de usuario de Oracle debe ser la misma para cada servidor en la
comunidad dado que todos los servidores que ejecutan Citrix Presentation
Server comparten un esquema común.
• Si utiliza una base de datos para guardar la información de varias
comunidades, cada comunidad incluida en la base de datos debe tener una
cuenta de usuario distinta porque la información del almacén de datos se
almacena en el esquema de cuentas de usuario de Oracle.
• La cuenta utilizada para conectarse a la base de datos del almacén de datos
debe tener los siguientes permisos Oracle:
• Conectar
• Recurso
• Unlimited Tablespace (Espacio de tabla ilimitado) [opcional]
Apéndice E Requisitos de la base de datos del almacén de datos 439

Configuración de un almacén de datos Oracle


Tenga en cuenta lo siguiente cuando configure un servidor Oracle para que sirva
de almacén de datos de una comunidad de servidores.
• La utilización del modo compartido/Servidor de procesos múltiples puede
reducir el número de procesos en comunidades con más de 100 servidores.
Sin embargo, el rendimiento puede verse afectado debido a la gran carga
del almacén de datos. Consulte la documentación de Oracle para obtener
información acerca de la configuración de la base de datos para su
ejecución en el modo Servidor de procesos.
• Al utilizar un servidor Oracle de forma dedicada, agregue un proceso
adicional para cada servidor de la comunidad que se conecte directamente a
la base de datos Oracle. Por ejemplo, si el servidor Oracle utiliza 100
procesos antes de instalar Citrix Presentation Server y la comunidad tiene
50 servidores, establezca el valor de los procesos en, al menos, 150 en el
archivo Init.ora del servidor Oracle. Consulte la documentación de Oracle
para obtener más información.
• Si ejecuta Oracle en modo Servidor de procesos, verifique que los
parámetros siguientes en el archivo Init.ora sean mayores o iguales que los
valores que se muestran a continuación. Si se incluyen varias comunidades
en la misma base de datos de Oracle, incluya todos los servidores que
ejecuten Citrix Presentation Server para el cálculo que se describe más
abajo. Redondee las fracciones al alza.
shared_servers = Número de servidores / 10
max_shared_servers = Número de servidores / 5

Donde Cantidad de servidores es el total de los que ejecutan Citrix


Presentation Server.
• Citrix recomienda que se realicen copias de seguridad usando el modo
Archivelog. Este modo reduce el tiempo de recuperación de una base de
datos dañada.

Nota: Si usa la misma base de datos Oracle para varias comunidades de


servidores, Citrix recomienda que cree un espacio de tabla para cada comunidad
con su propio nombre de usuario y contraseña para mejorar la seguridad. No use
la cuenta predeterminada del sistema con Oracle.
440 Guía del administrador de Citrix Presentation Server

Migración a Oracle
La migración de un almacén de datos de una comunidad a Oracle está respaldada
para las versiones de bases de datos que se muestran a continuación. Para obtener
información sobre la migración del almacén de datos, consulte el comando
Dsmaint en página 348.

Plataforma original Plataforma de destino


Microsoft Access Oracle 9.2.0.1
SQL Server 2005 Express Edition Oracle 9.2.0.1
IBM DB2 versión 8.2 Oracle 9.2.0.1
SQL Server 2000 con SP 3a Oracle 9.2.0.1
SQL Server 2005 Oracle 9.2.0.1
Microsoft Access Oracle 10.2.0.1.0
SQL Server 2005 Express Edition Oracle 10.2.0.1.0
IBM DB2 versión 8.2 Oracle 10.2.0.1.0
SQL Server 2000 con SP 3a Oracle 10.2.0.1.0
SQL Server 2005 Oracle 10.2.0.1.0

Nota: Si migró una base de datos Access a una Oracle 8.1.7, no se inicia Citrix
IMA Service porque el controlador Oracle 8.1.7.0 modifica el método de
autenticación de inicio de sesión. Para evitar este problema, desactive la función
Oracle NT Security en los parámetros de Oracle Advanced Security antes de la
migración de una base de datos Access a Oracle 8.1.7.

Conmutación por error (failover)


Con Oracle se puede mantener una base de datos en espera para una recuperación
rápida en caso de problemas. Una base de datos en espera mantiene una copia de
la base de datos de producción en un estado permanente de recuperación.
Citrix recomienda usar las bases de datos en espera. Consulte la documentación
de Oracle para obtener instrucciones para configurar la base de datos en espera.
Apéndice E Requisitos de la base de datos del almacén de datos 441

Bases de datos distribuidas


Citrix Presentation Server admite bases de datos distribuidas. Las bases de datos
distribuidas son útiles cuando hay muchos pedidos de lecturas al almacén de
datos y se crea una reducción del rendimiento de procesamiento. Oracle utiliza la
duplicación para crear un entorno de base de datos distribuida. A continuación se
presenta una lista de los elementos principales relacionados con las bases de datos
distribuidas.
• Para reducir la carga en un solo servidor de base de datos, instale copias de
lectura/escritura y distribuya los servidores de la comunidad de forma
uniforme entre el sitio principal (master) y las copias.
• Citrix Presentation Server requiere que exista consistencia de datos entre
todas las bases de datos. Debido a este requisito, es necesario un algoritmo
de confirmación en dos fases para las operaciones de escritura en la base de
datos.
La utilización de Oracle como una solución de base de datos distribuida requiere
lo siguiente:
• Todas las bases de datos involucradas deben ejecutar Oracle
• También deben ejecutarse en el modo de servidor de múltiples procesos o
compartido (en lugar del modo dedicado)
• Todos los clientes (servidores que ejecutan Citrix Presentation Server y se
conectan directamente a la base de datos Oracle) deben ser SQL*Net
versión 2 o Net8
• Instale primero la base de datos de la comunidad en el sitio maestro y
después configure la duplicación en los sitios que se van a usar para copias
de la base de datos
• Duplique todos los objetos contenidos en el esquema del usuario del
almacén de datos (tablas, índices y procedimientos almacenados)

Nota: Si el rendimiento en el sitio de la base de datos duplicada es


considerablemente más lento, compruebe que todos los índices para el esquema
del usuario se hayan duplicado correctamente.
442 Guía del administrador de Citrix Presentation Server

Cuando configure Oracle para una confirmación en dos fases, Citrix recomienda lo
siguiente:
• Utilice copias sincrónicas que se puedan actualizar con un solo sitio
maestro. Citrix Presentation Server no funciona con copias de sólo lectura.
Algunas funciones requieren acceso de escritura al almacén de datos.
• Utilice la actualización rápida (Fast Refresh) donde sea posible (esto
requiere registros de copias).
• No configure las resoluciones de conflictos cuando configure el entorno de
duplicación.
• Configure el intervalo de enlace de duplicación para que sea tan frecuente
como lo permita el entorno de red (Citrix recomienda un minuto). Con la
duplicación de Oracle, si no se han realizado cambios, no se envían datos a
través del enlace.
• Si Oracle se configura en modo Servidor de procesos y las lecturas o
escrituras remotas se inician desde un sitio remoto, pueden bloquear las
lecturas o escrituras locales. Esto se debe a que en este modo todas las
conexiones comparten un conjunto de subprocesos secundarios
denominados servidor de procesos múltiples. La solución a este problema
es incrementar el valor del parámetro Max_Mts_Servers en el archivo
Init.ora.

Uso de Oracle Real Application Clusters


Oracle Real Application Clusters puede proporcionar un rendimiento excepcional
en comunidades muy grandes donde el rendimiento disminuye considerablemente
al tener un solo servidor de base de datos.
Esta configuración proporciona un entorno con carga equilibrada donde varios
servidores Oracle comparten el mismo subsistema de disco y tablas de base de
datos. Oracle Real Application Clusters distribuye la carga de manera uniforme a
través de todos los servidores involucrados y, en el caso de un fallo del servidor,
automáticamente dirige las conexiones a los otros nodos.

Nota: Debido a la configuración de hardware necesaria para Oracle Real


Application Clusters, este producto no se puso a prueba en los laboratorios de
pruebas de Citrix. Oracle Real Application Clusters está diseñado para permitir
que varios servidores de base datos accedan a la misma base de datos central. En
teoría, esto proporciona una muy buena posibilidad de ampliación para las
comunidades ubicadas centralmente con cientos de servidores.
Apéndice E Requisitos de la base de datos del almacén de datos 443

IBM DB2
Citrix Presentation Server es compatible con las siguientes versiones de IBM
DB2 para el almacén de datos de la comunidad de servidores:
• IBM DB2 Enterprise Version 8.2 para Windows Server 2003 con Service
Pack 1
• IBM DB2 Universal Database versión 8.2 para Windows Server 2003 x64
Instale el Cliente IBM DB2 Run-Time en cada servidor que vaya a acceder al
servidor de la base de datos. Si dispone de varias comunidades, cree una base de
datos o espacio de tabla independiente para el almacén de datos de cada
comunidad.

Importante: Reinicie el sistema después de instalar el Cliente IBM DB2 Run-


Time antes de proceder a instalar Citrix Presentation Server. Consulte la
documentación de DB2 para obtener más información.

Requisitos mínimos
Los métodos descritos a continuación son los recomendados para la utilización de
una base de datos IBM DB2 como almacén de datos de la comunidad de
servidores. Lea la documentación de DB2 antes de instalar las base de datos DB2
y configurarlas.
El servidor que alberga la base de datos DB2 debe cumplir los siguientes
requisitos mínimos:
• Debe haber aproximadamente 100 MB de espacio en disco por cada 250
servidores y cada 50 aplicaciones publicadas de la comunidad. El espacio
en disco necesario puede aumentar si existe un gran número de aplicaciones
publicadas en la comunidad.
• En los laboratorios de Citrix se ha sometido a pruebas el entorno IBM DB2
con los siguientes permisos asignados al usuario: conectar base de datos,
crear tablas, registrar funciones que se ejecutan en el proceso del gestor de
bases de datos y crear esquemas implícitamente.
• Si crea un nombre de origen de datos para utilizarlo durante la instalación
sin supervisión de IBM DB2, Citrix le recomienda que cree dicho nombre
utilizando la pantalla de administración de origen de datos ODBC de
Microsoft. De esta forma se garantiza que el nombre de origen de datos se
444 Guía del administrador de Citrix Presentation Server

rellene de acuerdo con los requisitos del servidor para la correcta


conectividad de la base de datos o espacio de tabla DB2.
• Proporcione los siguientes permisos a la cuenta de usuario DB2 que se
utiliza para la comunidad:
• Conectar base de datos
• Crear tablas
• Registrar funciones que se ejecutan en el proceso del gestor de bases
de datos
• Crear esquemas implícitamente
No son necesarios permisos de cuenta de administrador del sistema
(DB2Admin) para acceder al almacén de datos.
• Consulte la documentación de DB2 para optimizar el rendimiento de la
base de datos.

Bases de datos distribuidas


Citrix Presentation Server admite bases de datos distribuidas. Las bases de datos
distribuidas son útiles cuando hay muchos pedidos de lecturas al almacén de
datos y se crea una reducción del rendimiento de procesamiento. Se puede usar
una base de datos distribuida para distribuir la carga de solicitudes de lectura.
IBM DB2 utiliza la duplicación para crear un entorno de base de datos
distribuida.

Importante: Citrix Presentation Server utiliza datos del tipo BLOB (del inglés
Binary Large Object) para guardar información en bases de datos de IBM DB2.
IBM DB2 no es compatible con la utilización de datos del tipo BLOB en una
situación de duplicación que se pueda actualizar. Por consiguiente, si la
comunidad de servidores debe tener duplicados que se tienen que actualizar,
utilice Microsoft SQL Server u Oracle para el almacén de datos de la comunidad,
en lugar de IBM DB2.
Apéndice E Requisitos de la base de datos del almacén de datos 445

Migración a IBM DB2


La migración de un almacén de datos de una comunidad a IBM DB2 está
respaldada para las versiones de bases de datos que se muestran a continuación.
Para obtener información sobre la migración del almacén de datos, consulte el
comando Dsmaint en página 348.

Plataforma original Plataforma de destino


Microsoft Access IBM DB2 versión 8.2
SQL Server 2005 Express Edition IBM DB2 versión 8.2
Oracle 9.2.0.1 IBM DB2 versión 8.2
Oracle 10.2.0.1.0 IBM DB2 versión 8.2
SQL Server 2000 con SP 3a IBM DB2 versión 8.2
SQL Server 2005 IBM DB2 versión 8.2

La migración del almacén de datos de una comunidad de servidores existente a


IBM DB2 se realiza en una única transacción por motivos de anulación de
acciones. Antes de proceder a la migración de la base de datos a DB2, compruebe
que haya suficiente espacio de registro en el servidor DB2 de destino como para
permitir la migración. Si el servidor DB2 se queda sin espacio de registro, la
migración no se llevará a cabo y se anularán las acciones realizadas.
446 Guía del administrador de Citrix Presentation Server
Í NDICE

Índice

A administradores Citrix
asignación durante la instalación 71
acceso creación y modificación 109, 118
recursos, usuarios 21 registro de las acciones 253
Access administradores de Citrix
migración a SQL Server Express 427 locales 250
Access Management Console 108 administradores locales
administración de aplicaciones 117 configuración 250
administración de hotfix 124 Agente de Program Neighborhood
administración de servidores 117 parámetros de cifrado 226
administración de sesiones 118 aierun, comando 317
administración de zonas 117 aiesetup, comando 318
complementos 114 alertas, respuesta 121
control del rendimiento del servidor 121 almacén de datos
creación de informes 122 Comando Dsmaint 223
cuándo utilizarla 109 conectarse a 40, 84
descubrimiento 115 configuraciones de hardware sugeridas 41
entorno de aislamiento 118 duplicación 44
instalación 63, 65 elección de una base de datos 38
interfaz de usuario 112 migración desde Access 427
Interfaz Web. 123 migración desde MSDE 427
Mis vistas 117 requisitos de base de datos 421
personalización de la presentación 117 seguridad 222
respuesta a alertas 121 tamaño del sistema 41
usuarios y cuentas 110 uso de IBM DB2 224, 443
acrcfg, comando 314 uso de Microsoft Access 223, 423
activación uso de Oracle 224, 437
Respaldo de MUI en Windows 58 uso de SQL Server 223, 431
Active Directory 23 uso de SQL Server Express 224, 425
autenticación de usuario 24 uso de un entorno RAID 44
bosques 24 almacenamiento
grupos globales 25 claves de cifrado IMA en la red 249
grupos universales 25 altaddr, comando 320
instalación de clientes con 97 Animaciones Flash 211
permisos de usuario 26 aplicaciones publicadas
Actualización cifrado 225
cifrado IMA 88 Cifrado SSL/TLS 225
actualización de comunidades de servidores 89
Administración de Hotfix, complemento 115
Administración de uso de CPU 271
448 Guía del administrador de Citrix Presentation Server

aplicaciones, publicadas cifrado


administración 117 aumento después de la publicación 228
configuración del acceso 123 Cifrado de protocolo ICA 226
desinstalación del entorno de aislamiento 169 introducción 225
instalar en un entorno de aislamiento 165 cifrado del cliente
uso de entornos de aislamiento 118 aumento 228
apputil, comando 324 cifrado IMA 245, 254, 313, 412
app, comando 322 activación 72
archivo de respuestas 394 administradores locales 250
Asignación de dispositivos del cliente: 200 almacenaje local 247
Asignación de puertos COM 202 cambio de comunidad 250
Asignación de unidades 47 carpetas compartidas 249
asistente de publicación de aplicaciones 128 configuración durante la actualización 88
asociación de tipos de archivos 132 creación de copias de seguridad de claves 251
auditlog, comando 328 habilitación 252
aumento habilitación después de la instalación 247
cifrado de recursos publicados 228 inhabilitación 252
autenticación de usuario introducción 245
con Active Directory 24 planificación antes de la instalación 45
con tarjetas inteligentes 241 recuperación de claves perdidas 252
configurada para Control del área de trabajo 239 ubicación de CTXKEYTOOL 247
Kerberos 240 Cifrado SSL/TLS
aplicaciones publicadas 225
B Citrix XML Service 34–35, 339, 410
cambio del número de puerto 313, 339
Base de conocimientos, complemento 114 configuración 78
bases de datos configuración del puerto 36
migración a SQL Server Express 87 prueba de supervisión de estado 264
migración de MSDE 87 puerto TCP predeterminado 238
bases de datos distribuidas resolución de direcciones DNS 241
con IBM DB2 444 claves
con Oracle 441 recuperación 252
con SQL Server 436 cliente
Boletín de actualización de preinstalación 17 seguridad (resumen) 225
bucle virtual 158 cliente PassThrough
instalación 68
C propiedades de transformación para 418
clientes
caché del host local 276
habilitación de SSL 227
Cambia un servidor de comunidad 334
Clientes Presentation Server
cambio de comunidad
actividad de registros 328
cifrado IMA 250
métodos de distribución 95
carpetas compartidas
remedo 109
claves de cifrado IMA 249
cltprint, comando 337
Central de diagnósticos, complemento 114
comando Driveremap 56
Centro de documentación 13, 61, 64, 81
Comando Dsmaint 223
Centro de informes, complemento 114
Comando Query
change client, comando 330
Query Process 359
chfarm, comando 334
Query Server 361
ciclo de consultas de relaciones de confianza 22
Query Session 363
Query Termserver 364
Índice 449

Comando restablecer 194 contadores de sistema 269, 381


complementos Citrix Presentation Server 383
Access Management Console 114 red IMA 382
Administración de Hotfix 115 Sesión ICA 385
Base de conocimientos 114 STA 389
Central de diagnósticos 114 Utilización de CPU 382
Centro de informes 114 contadores, rendimiento 269
Interfaz Web 115 Control del área de trabajo 185, 239, 283
Licencias 114 control del rendimiento 269, 381
Panel de mandos 114 control del rendimiento del servidor 121
Presentation Server 114 controladores de impresora, administración 302
compresión superior 207 controlar sesiones ICA 192
comunidades CPSSDK 15
94 creación
cambio, cifrado IMA 250 claves perdidas 252
comunidades de servidores 92 creación de copias de seguridad
actualización o migración 86 claves de cifrado IMA 251
creación 58 creación de un servidor de licencias 62
creación o unión 68, 83 CTXKEYTOOL
eliminación de servidores 103 introducción 246
Conexiones ubicación en el CD 246
Asignación de puertos COM 202 ctxkeytool, comando 337
asignación de sonido 202 ctxxmlss, comando 339
control 187
creación de registros de sucesos de control 190 D
conexiones de cliente a servidor
cifrado 225 delegación de la administración 119, 260, 369
configuración delegación limitada
Asignación de dispositivos del cliente: 200 configuración 220
Citrix XML Service 78 descubrimiento, ejecución 115
comunidades después de la instalación 94 desinstalación de Citrix Presentation Server 103
cuentas de administrador Citrix 20 archivos restantes después de 105
cuentas de usuario anónimo 131 dirección IP del cliente 156
delegación limitada 220 direcciones de bucle 158
entorno de aislamiento 163 direcciones IP 320
exploración ICA 31 del cliente puestas a disposición de las sesiones 156
instrucciones posteriores a la instalación 94 rangos para las sesiones del servidor 157
parámetros de reconexión del cliente 205 direcciones IP externas 320
parámetros de sonido 214 direcciones IP virtuales 151–155, 157
Remedo 76 direcciones IP y bucles
servicio SNMP 221 su control en el servidor 160
Traspaso SSL Citrix 231 directiva Impresoras de la sesión 144, 298, 300
configuración del servidor de confianza 222
conmutación por error (failover)
en Oracle 440
en SQL Server 435
consolas de administración, elección de la correcta 109
450 Guía del administrador de Citrix Presentation Server

directivas G
aplicación con filtros 145
buscar 148 glosario 13
cifrado 229 grupo de usuarios de escritorio remoto 81
configuración de reglas 141
creación 140 H
ICA seguro 229
habilitación
impresión 285
cifrado IMA 252
reglas, ancho de banda 141
herramientas de administración 107
reglas, área de trabajo del usuario 144
hotfix, administración 124
reglas, dispositivos cliente 143
reglas, impresión 144
reglas, seguridad 145 I
uso de varias 146 IBM DB2
distribución con bases de datos distribuidas 444
comunidades 94 Conversión 445
servidores después de la instalación 94 requisitos 443
dominio, relaciones de confianza 21 seguridad 224
driveremap, comando 340 uso de DB2 para el almacén de datos 69
driveremap64, comando 343 ICA seguro
dscheck, comando 347 aumento del nivel de cifrado 228
dsmaint, comando 348 directivas 229
introducción 225
E icaport, comando 354
ICA, sesiones 30
Empaquetador de Clientes 97
administración 118
enablelb, comando 353
configuración de la exploración 31
enrutamiento basado en la relación de confianza 22
remedo 109
entorno de aislamiento 118
ID de sesión 193
aierun, comando 317
imaport, comando 355
aiesetup, comando 318
IMA, cifrado 337
asociación con aplicaciones 164
impresión
configuración 163
administración de controladores 302
creación 163
consumo de ancho de banda 309
eliminación 170
directiva Impresoras de la sesión 144, 298, 300
reglas 167
directivas 285
entornos RAID 44
duplicación de controladores de impresora 304,
envío de mensajes a los usuarios 194 307
equilibrio de carga 26, 67, 263, 314, 353 Ficha Impresoras 310
especificación Impresión universal 284, 302
configuración de las licencias durante la instalación Impresoras cliente 282, 285–286
85
impresoras creadas automáticamente 283, 305
exploración ICA 29
impresoras de red 282–283, 298
Protocolo de red TCP/IP 33
impresoras instaladas 310
resolución de direcciones DNS 34
Impresión universal 284, 302
TCP/IP+HTTP, protocolo de red 32
Impresoras cliente 282, 285–286
exploradores Web, optimizar rendimiento 209
impresoras creadas automáticamente 283, 305
impresoras de red 282–283, 298
F informes, creación 122
Fiabilidad de la sesión 30, 202 inhabilitación
puerto TCP predeterminado para 238 cifrado IMA 252
Índice 451

inicio de sesión Kerberos 240 License Management Console 108, 238


instalación Lista de verificación de instalación 17, 61
Access Management Console 63, 65 Load Manager 26, 30, 43, 67, 108, 124, 263, 374
asignación de administradores Citrix 71 localdb_access_create.mst 401
automáticas 391, 396
automática, archivos de transformación de ejemplo
399
M
cliente PassThrough 68 Management Console 67
componentes de Presentation Server 66 Microsoft Access
creación de archivos de respuestas para la como host del almacén de datos 223
instalación automática 394 migración a SQL Server Express 427
creación de un archivo de registro 398 requisitos 423
desinstalación de Citrix Presentation Server 103 seguridad 223
desinstalación de Citrix Presentation Server, uso de Access para el almacén de datos 70
archivos restantes 105 Microsoft Management Console (MMC) 63, 108, 110,
habilitación del respaldo MUI 58 187
instalación de administrador 397 complemento de certificado 233
instrucciones posteriores 94 migración
Interfaz Web 63, 65 almacén de datos desde MSDE 87
parámetros del sistema de licencias 85 herramientas de migración del almacén de datos
planificación para el cifrado IMA 45 429
restricciones al remedo 76 migrar
Instalación de a SQL Server Express 428
habilitación del respaldo MUI 58 Access a SQL Server Express 427
instalación de administrador 397 MSDE 427–428
instalaciones automáticas 391 SQL Server 2005 Express 427
archivos de transformación de ejemplo 399 migratetoSqlExpress, comando 356
creación de archivos de respuestas 394 Mis vistas, en Access Management Console 117
de Access Management Console 396 MPSSDK 15
instalaciones de administrador 397 MSDE
Installation Manager 43, 67, 108, 124, 165, 324, 373, migración del almacén de datos 87
378, 392 migrar 427
Interfaz Web Msiexec 395
configuración del acceso a las aplicaciones con 123 MSXML
instalación 63, 65 requisitos para la migración de SQL Server Express
parámetros de cifrado 226 429
y Citrix XML Service 35 multimedia, optimizar rendimiento 210
Interfaz Web, complemento 115
N
J Novell Directory Services
join_indirect.mst 402 grupo BUILTIN 179
NetWare, asignación de unidades 177
respaldo 173
L términos 174
letras de unidad, modificación 47 nuevas funciones 12
licencias 55, 61–62, 75, 89, 105, 114, 238, 279
configuración durante la instalación 85
requisito de actualización 87
O
Licencias de Citrix optimización de descarga de imagen 212
requisito de actualización 87 optimización de memoria 273
Licencias, complemento 114
452 Guía del administrador de Citrix Presentation Server

Oracle puertos TCP 238


autenticación y seguridad 440 puertos usados por Citrix Presentation Server 238
bases de datos distribuidas 441
como base de datos de registro 255 Q
conmutación por error (failover) 440
Conversión 440 query, comando 357
Real Application Clusters 442 Query Farm 357
requisitos 437 Query User 365
seguridad 224
uso de Oracle para el almacén de datos 69 R
Reconexión automática de Clientes 204
P recuperación
Panel de mandos, complemento 114 claves de cifrado IMA perdidas 252
particiones NTFS 221 redirección del contenido 132, 134
permisos, Access Management Console 110 configuración 134
personalización de Citrix Presentation Server 15 del cliente al servidor 132, 134
Presentation Server Console 108 del servidor al cliente 136
activación de la redirección TWAIN 180 redirección TWAIN, activación 180
activación de la sincronización de PDA 179 reducción de retardo 109
componentes para la configuración de impresión Registro de configuración
308 Base de datos del Registro de configuración 255
configuración de reglas de directiva 141 informes 261
creación de directivas 140 permisos de base de datos 257
creación de entornos de aislamiento 163 registros
cuándo utilizarla 109 apariencia y comportamiento del control 184
instalación 64, 81 archivos de comandos de inicio de sesión de
seguridad 221 NetWare 177
usos para 124 con tarjetas inteligentes 244
Presentation Server, complemento 114 habilitación e inhabilitación 184
prioridad de CPU para aplicaciones 171 informe de sucesos 328
privilegios, modificación 118 Kerberos 240
Protocolo ICA: relaciones de confianza 21
aumento del nivel de cifrado 228 reloj del servidor
protocolos SSL/TLS sincronización 219
activación para aplicaciones 227 Remedo 76, 144, 196, 410
Proveedor WMI 68 desde Access Management Console 196
publicación remedo de usuario a usuario 197
habilitación de protocolos SSL/TLS 227 remedo 109
publicación de contenido 134 remedar, barra de tareas 109
publicación de recursos remedo de usuario a usuario 197
asistente de publicación de aplicaciones 128 requisitos
asociación con tipos de archivos 132 base de datos del almacén de datos 421
limitación de las instancias de las ampliaciones 189 hardware 19
publicación de contenido 132 IBM DB2 443
redirección del inicio 134 Microsoft Access 423
tipos 127 Oracle 437
transmisión de parámetros a aplicaciones Servidor SQL 432
publicadas 133 Software del sistema 18
ubicaciones de publicación de contenido 130 SQL Server Express 427
uso de directivas para configurar el acceso 139 tarjetas inteligentes 243
requisitos de hardware 19
Índice 453

Requisitos del software 18 software Conexión a Escritorio remoto 101


resolución de direcciones DNS 34 sonido
Resource Manager 43, 67, 90, 105, 108, 122, 124, 334, activación para aplicaciones publicadas 215
371, 376 asignación 202
respaldo MUI SpeedScreen
configuración durante la instalación 58 aceleración de explorador 209
restablecimiento de sesiones ICA 194 aceleración de Flash 211
aceleración de imagen 212
S aceleración multimedia 210
Administrador de reducción de retardo 109
Secure Gateway 235 Compresión superior 214
Secure Ticket Authority (STA) 236, 389 Pantalla progresiva 213
seguridad SQL Server
directivas 229 uso de SQL para el almacén de datos 69
servicio SNMP, configuración 221 SQL Server Express
servidor Conversión 428
habilitación de SSL 227 migración desde Access 427
seguridad (resumen) 225 migración desde MSDE 87
servidor de licencias 89 migratetoSqlExpress, comando 356
puerto TCP predeterminado para 238 requisitos 427
requisito de actualización 87 seguridad 224
Servidor SQL uso de SQL Server Express para el almacén de
como base de datos de registro 255 datos 70
configuración del servidor 433 y el comando Chfarm 335
conmutación por error (failover) 435 SSL
Conversión 437 habilitación para cliente-servidor 227
crear conexión con origen de datos durante la STA
instalación 435 presentación de estadísticas 236
requisitos 432 supervisar sesiones ICA 269
seguridad 223 Supervisión del estado y recuperación 263
servidores
sincronización de relojes 219
servidores de seguridad 33, 237 T
sesiones tarjetas inteligentes
consulte sesiones ICA requisitos 243
Sesiones ICA uso con Presentation Server 241
controlar los inicios de sesión 192 thirdpartydb_create_direct.mst 403
sesiones ICA thirdpartydb_join_direct.mst 404
control del rendimiento 269 transformaciones 393
controlar 192 archivos de transformación de ejemplo 401–404
desconexión de sesiones 193 Transport Layer Security (TLS): 231
envío de mensajes a los usuarios 194 Traspaso SSL Citrix 108, 230–231
Fiabilidad de la sesión 202 Traspaso SSL de Citrix
ID de sesión 193 puerto TCP predeterminado 238
Remedo 196 twconfig, comando 367
restablecer 194
supervisar 269
sincronización
U
reloj del servidor 219 ubicación del servidor 31
sincronización de PDA, activación 179 UDP, difusión 33
SmoothRoaming 283 uso de la memoria virtual 273
usuarios anónimos 131
454 Guía del administrador de Citrix Presentation Server

usuarios explícitos 131


usuarios y cuentas, Access Management Console 110
utilidad de cifrado IMA
ejecución local 247
introducción 246

V
ver
estadísticas de STA 236

W
Windows Installer
archivo del registro de instalación 398
creación de un archivo de registro 398
e instalación de clientes 97
Msiexec, comando 395
paquetes, su distribución 392
transformaciones 393
Windows MUI
habilitación del respaldo de Presentation Server 58

Z
zonas, administración 117

Você também pode gostar