Citrix Administrators Guide

Citrix Presentation ServerTM 4.5 para Windows®

Guía del administrador de Citrix Presentation Server

Nota sobre Copyright y registro de marcasLa información contenida en este documento está sujeta a cambios sin previo aviso. Las compañías, nombres y datos utilizados en los ejemplos son ficticios, a menos que se indique lo contrario. Aparte de una copia para uso personal, no está permitido reproducir ni transmitir parte alguna de este documento, de ninguna forma ni por ningún medio, ya sea electrónico o mecánico, para ningún propósito, sin la autorización previa y por escrito de Citrix Systems, Inc.

Copyright ©2001-2007 Citrix Systems, Inc. Reservados todos los derechos.

Citrix, ICA (Independent Computing Architecture) y Program Neighborhood son marcas registradas y Citrix Presentation Server, Citrix Access Suite, Citrix Password Manager, Citrix Developer Network y SpeedScreen son marcas comerciales de Citrix Systems, Inc. en los Estados Unidos y en otros países.

RSA Encryption © 1996-1997 RSA Security Inc. Reservados todos los derechos.

Otras marcas registradasAdobe y Acrobat son marcas registradas o marcas comerciales de Adobe Systems Incorporated en los Estados Unidos y en otros países.

Este producto incluye software desarrollado por The Apache Software Foundation (http://www.apache.org/).

DB2 es una marca registrada de International Business Machines Corp. en los Estados Unidos y en otros países.

Java es una marca registrada de Sun Microsystems, Inc. en los Estados Unidos y en otros países. Solaris es una marca registrada de Sun Microsystems, Inc. Sun Microsystems no puso a prueba ni aprobó este producto.

Partes de este software están basadas parcialmente en el trabajo de Independent JPEG Group.

Partes de este software contienen código de generación de imágenes que pertenecen a © Pegasus Imaging Corporation, Tampa, FL. Reservados todos los derechos.

Macromedia y Flash son marcas registradas o marcas comerciales de Macromedia, Inc. en los Estados Unidos y en otros países.

Microsoft, MS-DOS, Windows, Reproductor de Windows Media, Windows Server, Windows NT, Win32, Outlook, Outlook Express, Internet Explorer, ActiveX, Active Directory, Access, SQL Server, SQL Server Express Edition y DirectShow son marcas comerciales o marcas registradas de Microsoft Corporation en los Estados Unidos y/o en otros países.

Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corp. en los Estados Unidos y en otros países.

Novell Directory Services, NDS y NetWare son marcas registradas o marcas comerciales de Novell, Inc. en los Estados Unidos y en otros países. Novell Client es una marca comercial de Novell, Inc.

La base de datos Oracle es una marca registrada de Oracle Corporation.

RealOne es una marca comercial de RealNetworks, Inc.

SpeechMike es una marca comercial de Koninklijke Philips Electronics N.V.

Todas las demás marcas registradas y marcas comerciales son pertenecen a sus respectivos dueños.

Código del documento: 2/26/07 (GL)

CONTENIDO

Contenido

Capítulo 1 PresentaciónNovedades de esta versión . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12Documentación e información de productos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12

Acceso a la documentación. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13Convenciones del documento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

Personalización de Citrix Presentation Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15

Capítulo 2 Planificación de la distribuciónObtención de información sobre instalación y actualizaciones . . . . . . . . . . . . . . . .17

Lista de verificación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17Boletín de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17

Requisitos del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18Requisitos de software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18Requisitos de hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19

Consideraciones sobre las cuentas del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . .20Establecimiento de las relacionesde confianza del dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21

Enrutamiento basado en la relación de confianza. . . . . . . . . . . . . . . . . . . . . . . .22Cambio de las relaciones de confianza entre dominios . . . . . . . . . . . . . . . . . . .23Recomendaciones para entornos de Active Directory . . . . . . . . . . . . . . . . . . . .23

Planificación de comunicaciones entre cliente y servidor . . . . . . . . . . . . . . . . . . . .29Enlace entre clientes y servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29Comunicación con Citrix XML Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35

Planificación del almacén de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37Elección de la base de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38

Planificación para el cifrado IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45Consideraciones sobre el cambio de las letras de unidad del servidor . . . . . . . . . .47

4 Guía del administrador de Citrix Presentation Server

Capítulo 3 Instalación de Citrix Presentation ServerElección del método de instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52Preparación del entorno . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .54

Reasignación de las letras de las unidades del servidor . . . . . . . . . . . . . . . . . . .56Configuración del almacén de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56Sustitución de cuentas de dominio por cuentas locales . . . . . . . . . . . . . . . . . . .57Activación de Windows para el respaldo de MUI . . . . . . . . . . . . . . . . . . . . . . .58

Creación y actualización de comunidades . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58Creación de una nueva comunidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .59Elección de opciones para nuevas comunidades . . . . . . . . . . . . . . . . . . . . . . . .60Instalación de los servidores consecutivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81Unión a una comunidad de servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83

Actualización o migración de una comunidad existente . . . . . . . . . . . . . . . . . . . . .86Actualización automática . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89Migración de versiones anteriores de Citrix Presentation Server . . . . . . . . . . .92

Configuración de Presentation Server después de la instalación. . . . . . . . . . . . . . .94Distribución de software de clientes entre usuarios. . . . . . . . . . . . . . . . . . . . . . . . .95

Elección de un método de distribución de clientes. . . . . . . . . . . . . . . . . . . . . . .95Uso del software Conexión Web a Escritorio remoto . . . . . . . . . . . . . . . . . . .101

Eliminación de Citrix Presentation Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103

Capítulo 4 Resumen de las consolas de administraciónConsolas de administración y otras herramientas . . . . . . . . . . . . . . . . . . . . . . . . .107Elección de la herramienta adecuada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109Uso de Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110

Usuarios y cuentas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .110Interfaz de usuario de Access Management Console . . . . . . . . . . . . . . . . . . .112Inicio de Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115Búsqueda de elementos de la instalación por medio del descubrimiento . . . .115Personalización de la presentación con Mis vistas . . . . . . . . . . . . . . . . . . . . . .117Realización de tareas con Access Management Console . . . . . . . . . . . . . . . . .117

Uso de Citrix Presentation Server Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .124

Capítulo 5 Publicación de recursosUso del asistente para la publicación de aplicaciones . . . . . . . . . . . . . . . . . . . . . .128

Especificación de ubicaciones del contenido publicado. . . . . . . . . . . . . . . . . .130Configuración del acceso de los usuarios a las aplicaciones publicadas . . . . .130Asociación de aplicaciones publicadas con tipos de archivo . . . . . . . . . . . . . .132


Administración del inicio de recursos con la redirección del contenido. . . . . . . .134Redirección del contenido del cliente al servidor. . . . . . . . . . . . . . . . . . . . . . .134Redirección de contenido del servidor al cliente . . . . . . . . . . . . . . . . . . . . . . .136

Uso de directivas para configurar el acceso a los recursos publicados . . . . . . . . .139Creación de directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140Configuración de las reglas de directiva . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140Reglas de las directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .141Aplicación de las directivas con filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .145Uso de directivas múltiples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .146

Capítulo 6 Publicación avanzada de recursosUso de direcciones IP virtuales con aplicaciones publicadas . . . . . . . . . . . . . . . .151

Definición de direcciones IP virtuales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .152Asignación de rangos de direcciones IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .154Configuración de IP virtual para aplicaciones . . . . . . . . . . . . . . . . . . . . . . . . .155Uso de la función Dirección IP del cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . .155Asignación de la dirección IP del cliente a la aplicación . . . . . . . . . . . . . . . . .156Asignación de rangos de direcciones IP virtuales a las sesiones . . . . . . . . . . .157Asignación de direcciones de bucle virtual . . . . . . . . . . . . . . . . . . . . . . . . . . .158Habilitación de procesos de aplicaciones paraque usen IP virtuales o bucles virtuales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .159Supervisión de bucles virtuales y direcciones IP . . . . . . . . . . . . . . . . . . . . . . .160

Aislamiento de aplicaciones publicadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .161Habilitación de entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162Creación de un entorno de aislamiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .163Configuración de un entorno de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . .163Uso de los entornos de aislamiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164Reglas de entorno de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166Desinstalar aplicaciones instaladas en entornos de aislamiento. . . . . . . . . . . .169Eliminación de entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170

Configuración de los niveles de prioridad de la CPUpara las aplicaciones publicadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .171

Asignación de los niveles de prioridad de la CPU para las aplicaciones. . . . .172Suministro de recursos a los usuarios de Novell Directory Services . . . . . . . . . .173

Activación de la compatibilidad con NDS . . . . . . . . . . . . . . . . . . . . . . . . . . . .174Publicación de recursos en un entorno activado para NDS . . . . . . . . . . . . . . .178

Activación de la sincronización de los dispositivos PDA . . . . . . . . . . . . . . . . . . .179Activación de la compatibilidad con redirección TWAIN . . . . . . . . . . . . . . . . . .180


Capítulo 7 Administración del acceso de los usuariosConfiguración de los inicios de sesión de usuario . . . . . . . . . . . . . . . . . . . . . . . . .183

Apariencia y comportamiento del control de las conexiones del usuario . . . .184Control del área de trabajo del usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .185

Configuración de las conexiones de usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . .186Selección de los parámetros de configuración de la conexión. . . . . . . . . . . . .187Establecimiento de los controles de conexión . . . . . . . . . . . . . . . . . . . . . . . . .187

Administración de sesiones de usuario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .192Administración de sesiones con Access Management Console. . . . . . . . . . . .192Utilización del remedo de sesiones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .196Configuración de las asignaciones de dispositivos cliente. . . . . . . . . . . . . . . .200Optimización del rendimiento de sesiones . . . . . . . . . . . . . . . . . . . . . . . . . . . .202Configuración del sonido para las sesiones de usuario . . . . . . . . . . . . . . . . . .214

Configuración de respaldo para Active DirectoryFederation Services (ADFS). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .219

Capítulo 8 Seguridad en las comunidades de servidoresSeguridad en el acceso a los servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .221Seguridad en el almacén de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .222Seguridad en las comunicaciones de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .225Configuración de la autenticación de usuarios. . . . . . . . . . . . . . . . . . . . . . . . . . . .239

Configuración de la autenticación Control del área de trabajo . . . . . . . . . . . .239Configuración de inicio de sesión Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . .240Uso de tarjetas inteligentes con Citrix Presentation Server . . . . . . . . . . . . . . .241

Cifrado de datos importantes del registro de configuración . . . . . . . . . . . . . . . . .245Uso de la utilidad de cifrado IMA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .246Habilitación del cifrado IMA después de la instalación. . . . . . . . . . . . . . . . . .247Almacenamiento de la clave en una ubicación compartida . . . . . . . . . . . . . . .249Cambio de comunidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .250Habilitación del cifrado IMA como administrador local . . . . . . . . . . . . . . . . .250Otras funciones de cifrado IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .251

Capítulo 9 Mantenimiento de comunidades de servidoresRegistro de cambios administrativos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .253

Activación del registro de configuración . . . . . . . . . . . . . . . . . . . . . . . . . . . . .254Uso del registro de configuración . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .260


Uso de Supervisión del estado y recuperación. . . . . . . . . . . . . . . . . . . . . . . . . . . .263Acceso a pruebas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .263Agregar pruebas a un servidor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .265Modificación de la configuración de las pruebas . . . . . . . . . . . . . . . . . . . . . . .265Desarrollo de pruebas personalizadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268Obtención de alertas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .268

Supervisión del rendimiento de sesiones y servidores. . . . . . . . . . . . . . . . . . . . . .269Administración de uso de CPU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .271

Activación de la administración de uso de CPU. . . . . . . . . . . . . . . . . . . . . . . .272Optimización de la memoria virtual . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .273

Activación de la optimización de memoria . . . . . . . . . . . . . . . . . . . . . . . . . . .274Planificación de la optimización de la memoria virtual . . . . . . . . . . . . . . . . . .274Exclusión de aplicaciones de la optimización de memoria . . . . . . . . . . . . . . .275

Modificaciones al caché local del host. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .276Actualización de los parámetros del servidor de licencias de Citrix . . . . . . . . . . .279

Capítulo 10 Administración de impresorasPlanificación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .281

Configuraciones de impresoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .282Consideraciones de red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .283SmoothRoaming e impresión de proximidad . . . . . . . . . . . . . . . . . . . . . . . . . .283Administración de controladores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .284Directivas de impresión. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .285

Implementación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .286Implementación y administración de las impresoras cliente . . . . . . . . . . . . . .286Implementación y administración de las impresoras en red. . . . . . . . . . . . . . .298Limitación del ancho de banda de impresión . . . . . . . . . . . . . . . . . . . . . . . . . .301Administración de controladores de impresora . . . . . . . . . . . . . . . . . . . . . . . .302

Configuración de la impresión con Presentation Server Console . . . . . . . . . . . . .308

Apéndice A Comandos de Citrix Presentation ServerACRCFG. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .314AIERUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .317AIESETUP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .318ALTADDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .320APP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .322APPUTIL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .324AUDITLOG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .328CHANGE CLIENT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .330


CHFARM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .334CLTPRINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337CTXKEYTOOL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337CTXXMLSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339DRIVEREMAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .340DRIVEREMAP64 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .343DSCHECK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .347DSMAINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .348ENABLELB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .353ICAPORT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .354IMAPORT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .355MIGRATETOSQLEXPRESS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .356QUERY. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357

Query Farm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .357Query Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .359Query Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .361Query Session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .363Query Termserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364Query User. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .365

RADEMAINT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .366TWCONFIG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .367

Apéndice B Tareas para la administración delegadaTareas de la carpeta Comunidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .370Tareas de la carpeta Administradores. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .370Tareas de la carpeta Aplicaciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .371Tareas de la carpeta Installation Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .373Tareas de la carpeta Entornos de aislamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . .373Tareas de la carpeta Patrón de carga . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .374Tareas de la carpeta Configuración de la supervisión . . . . . . . . . . . . . . . . . . . . . .374Tareas de la carpeta Directivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .375Tareas de la carpeta Administración de impresoras. . . . . . . . . . . . . . . . . . . . . . . .376Tareas de la carpeta Resource Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .376Tareas de la carpeta Servidores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .378


Apéndice C Contadores de rendimientoContadores de Usuario de Citrix CPU Utilization Mgmt . . . . . . . . . . . . . . . . . . .382Contadores de Contadores de red IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .382Citrix Licensing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .383Contadores de Citrix MetaFrame Presentation Server. . . . . . . . . . . . . . . . . . . . . .383Contadores de sesión ICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .385

Apéndice D Métodos de instalación avanzadosInstalaciones automáticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .391Distribución de paquetes de Windows Installer. . . . . . . . . . . . . . . . . . . . . . . . . . .392Creación de transformaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .393Creación y uso de un archivo de respuestas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .394Uso de los comandos de Windows Installer. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395Archivos de transformación de ejemplo y propiedades de instalación . . . . . . . . .399

Edición de los archivos de transformación de ejemplo . . . . . . . . . . . . . . . . . .399Localdb_access_create.mst. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .401Join_Indirect.mst. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .402thirdpartydb_create_direct.mst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .403thirdpartydb_join_direct.mst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404Nombres de propiedades y valores de la instalación . . . . . . . . . . . . . . . . . . . . . . .405

Propiedades del Cliente PassThrough. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .418

Apéndice E Requisitos de la base de datos del almacén de datosBases de datos respaldadas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .422Microsoft Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423

Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .423Autenticación en la base de datos de Access . . . . . . . . . . . . . . . . . . . . . . . . . .424Copia de seguridad de la base de datos Access . . . . . . . . . . . . . . . . . . . . . . . .424

Microsoft SQL Server 2005 Express Edition SP1. . . . . . . . . . . . . . . . . . . . . . . . .425Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .427Autenticación de la base de datos de SQL Server 2005 Express SP1 . . . . . . .427Migración a SQL Server 2005 Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .427


Microsoft SQL Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .432Autenticación en la base de datos de Microsoft SQL Server . . . . . . . . . . . . . .432Configuración de Microsoft SQL Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433Uso de sockets en lugar de canalizaciones con nombres . . . . . . . . . . . . . . . . .434Conmutación por error (failover) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .435Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436Migración a SQL Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437

Oracle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437Autenticación en la base de datos de Oracle. . . . . . . . . . . . . . . . . . . . . . . . . . .438Configuración de un almacén de datos Oracle . . . . . . . . . . . . . . . . . . . . . . . . .439Migración a Oracle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440Conmutación por error (failover) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .440Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441Uso de Oracle Real Application Clusters . . . . . . . . . . . . . . . . . . . . . . . . . . . . .442

IBM DB2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443Requisitos mínimos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443Bases de datos distribuidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .444Migración a IBM DB2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .445

CAPÍTULO 1

Presentación

Esta guía del administrador forma parte del conjunto de documentación de Citrix Presentation Server y se proporciona como ayuda en la planificación, aplicación y administración de la comunidad de servidores. Está organizada del siguiente modo:

• La planificación de la distribución de la comunidad de servidores y la instalación de Citrix Presentation Server se tratan en los capítulos 2 y 3.

• El uso de las consolas de administración se trata en el capítulo 4.

• La publicación de recursos (aplicaciones, contenido y escritorios de servidor) se detalla en los capítulos 5 y 6.

• La administración de sesiones de usuario se trata en el capítulo 7.

• La seguridad del entorno de Presentation Server se trata en el capítulo 8.

• El mantenimiento de las comunidades de servidores se trata en el capítulo 9.

• La puesta a disposición de recursos de impresión a los usuarios se trata en el capítulo 10.

• En los apéndices se proporciona información de referencia relativa a los comandos de Citrix Presentation Server, las tareas de administración delegadas, los contadores de control del rendimiento, las propiedades de instalación automática y los requisitos de la base de datos para el almacén de datos.

Importante: Antes de instalar Citrix Presentation Server, lea el archivo Léame de Citrix Presentation Server, que se encuentra en el directorio \Documentation del CD del producto.


Novedades de esta versiónEn esta versión se incluyen las siguientes funciones:

• Registro de configuración.Consulte “Registro de cambios administrativos” en la página 253 para obtener más información.

• Supervisión del estado y recuperación. Consulte “Uso de Supervisión del estado y recuperación” en la página 263 para obtener más información.

• Presentación progresiva SpeedScreen. Consulte “Pantalla progresiva SpeedScreen” en la página 213 para obtener más información.

• Configuración del servidor de confianza. Consulte “Configuración del servidor de confianza” en la página 222 para obtener más información.

• Distribución de aplicaciones por streaming. Consulte Guía de distribución de aplicaciones por streaming para obtener más información.

Documentación e información de productosEn el sitio Web de Citrix encontrará todo tipo de información, por ejemplo, una biblioteca completa con documentación de productos Citrix, actualizaciones de documentación y artículos técnicos. La dirección del sitio es la siguiente: http://www.citrix.com. La documentación de Citrix Presentation Server incluye guías en línea, información sobre problemas conocidos y ayuda.

• Las guías en línea se entregan en el formato Adobe Portable Document Format (PDF). Para ver e imprimir la documentación en PDF, o para realizar búsquedas en ella, necesita tener Adobe Acrobat Reader 5.0.5 con función de búsqueda o Adobe Reader 6.0 a 7.0. Puede descargar estos productos gratuitamente en el sitio Web de Adobe Systems en http://www.adobe.com/.

Nota: Para obtener más información sobre funciones nuevas e importantes, consulte Guía introductoria a Citrix Presentation Server.

http://www.citrix.com


http://www.adobe.com/


Capítulo1 Presentación 13

• Asegúrese de consultar todos los archivos Léame y la lista de verificación de instalación antes de instalar Citrix Presentation Server o al solucionar problemas. Estos archivos contienen información importante que incluye actualizaciones y correcciones de última hora en la documentación.

• En muchos componentes está disponible la ayuda en pantalla. que puede consultarse desde el menú o el botón o menú Ayuda de cada programa.

• Para obtener información sobre la terminología relacionada con Presentation Server, consulte el glosario de Citrix Presentation Server (se encuentra en el Centro de documentación).

Acceso a la documentaciónEl Centro de documentación es un archivo PDF que brinda un punto de acceso único a las guías en línea y permite que se vaya directamente a la sección de la documentación necesaria. También incluye:

• Una lista de las tareas más comunes y un vínculo a cada elemento de documentación.

• Una función de búsqueda que cubre todas las guías PDF. Esto es útil cuando es necesario consultar varias guías simultáneamente.

• Referencias cruzadas entre los documentos. Es posible pasar de un documento a otro usando los vínculos a las otras guías y los vínculos con el Centro de documentación.

Se puede acceder al Centro de documentación desde los CD-ROM del producto o instalarlo en los servidores al instalar Citrix Presentation Server y sus componentes.

Para iniciar el Centro de documentación

1. En el CD-ROM del producto, vaya a la carpeta Documentation.

-o bien-

En el servidor en el que esté instalado el Centro de documentación, seleccione Documentation en el grupo de programas Citrix en el menú Inicio del servidor.

Nota: Para proporcionar comentarios sobre la documentación, vaya a www.citrix.com y haga clic en Support > Knowledge Center > Product Documentation. Para acceder al formulario de comentarios, haga clic en el vínculo Submit Documentation Feedback (enviar comentarios sobre la documentación).




2. Abra document_center.pdf. Aparece el Centro de documentación.

Si prefiere acceder a la documentación sin usar el Centro de documentación, puede navegar hasta los archivos individuales usando el Explorador de Windows.

Para obtener más información sobre la documentación de Citrix y detalles sobre cómo obtener más información y asistencia técnica, consulte Guía introductoria a Citrix Presentation Server.

Convenciones del documentoEn la documentación de Citrix se utilizan las siguientes convenciones tipográficas para menús, comandos, teclas y elementos de la interfaz del programa:

Convención Significado

Negrita Comandos, nombres de elementos de interfaz como cuadros de texto, botones de opción e información del usuario.

Cursiva Marcadores de posición para información o parámetros que proporciona el usuario. Por ejemplo, nombre_de_archivo en un procedimiento significa que el usuario debe introducir el nombre real de un archivo. La cursiva también se utiliza para términos nuevos y los títulos de los libros.

%SystemRoot% El directorio del sistema de Windows, que puede ser WINNT, WINDOWS o cualquier otro nombre que se especifique al instalar Windows.

Monoespacio Texto mostrado en un archivo de texto.

{ llaves } Una serie de elementos, uno de los cuales es necesario en el comando. Por ejemplo, { yes | no } significa que se debe escribir yes o no. No se deben escribir las llaves.

[ corchetes ] Elementos opcionales en comandos. Por ejemplo, [/ping] significa que se puede escribir /ping con el comando. No se deben escribir los corchetes.

| (barra vertical) Separador de elementos entre llaves o corchetes en comandos. Por ejemplo, { /hold | /release | /delete } significa que se debe introducir /hold o /release o /delete.

… (puntos suspensivos)

Los elementos anteriores se pueden repetir en los comandos. Por ejemplo, /route:nombre de dispositivo[,…] significa que se pueden escribir nombres de dispositivo adicionales separados por comas.

Capítulo1 Presentación 15

Personalización de Citrix Presentation ServerCitrix Presentation Server incluye interfaces públicas que permiten a los administradores Citrix y asociados a Citrix personalizar la mayoría de las características de administración de Presentation Server a través de una interfaz de programación de aplicaciones (API). Muchas operaciones que pueden llevarse a cabo con las consolas de Presentation Server pueden personalizarse usando estas interfaces. Los dos kits de desarrollo de software (SDK) de servidores Citrix principales, Citrix Presentation Server MPSSDK y Citrix Presentation Server CPSSDK, son los recursos principales para programadores que usan estas interfaces porque brindan documentación vinculada y ejemplos. MPSSDK incluye información sobre MFCOM, una interfaz que agrupa varias de las funciones de administración de Presentation Server. CPSSDK es una API de última generación que se basa en la tecnología Microsoft .NET y que brinda información adicional sobre las funciones de administración de comunidades, incluyendo las funciones de Resource Manager.

MPSSDK y CPSSDK se pueden descargar de Citrix Developer Network. Esta programación de inscripción abierta proporciona acceso a kits de herramientas para desarrolladores, información técnica y programas de prueba para proveedores de software y hardware, integradores de sistemas, usuarios con licencia de ICA y desarrolladores de TI corporativos que incorporen soluciones informáticas de Citrix en sus productos.


CAPÍTULO 2

Planificación de la distribución

En este capítulo se tratan los pasos de planificación que se deben tener en cuenta antes de instalar Citrix Presentation Server y distribuir la comunidad de servidores.

Obtención de información sobre instalación y actualizaciones

Antes de instalar Presentation Server, Citrix recomienda leer la lista de verificación de instalación y el boletín de actualización de preinstalación.

Lista de verificación de la instalación Para ver la Lista de verificación de la instalación, seleccione "Ver la lista de verificación de la instalación" en la ventana del programa de instalación de Presentation Server que aparece al introducir el CD de instalación; o busque \Documentation\docs\checklist.html en cualquiera de los CD de instalación.

Este documento incluye información acerca de:

• Descarga e instalación de actualizaciones importantes antes y después de instalar el producto

• Cumplimiento de requisitos del sistema

• Instalación y configuración de Citrix Licensing

Boletín de actualizaciónEl boletín de actualización de preinstalación de Citrix Access Suite ofrece la información más reciente y vínculos a actualizaciones importantes para sistemas operativos de servidor y archivos de instalación de Citrix. Estas actualizaciones pueden ser necesarias para instalar o ejecutar el producto y se deben aplicar antes de la instalación. La información relativa a las actualizaciones necesarias se encuentra en el boletín de actualización de preinstalación. En la Lista de verificación de la instalación de Citrix Presentation Server hay un enlace con dicho boletín.


Requisitos del sistemaEn esta sección se describen brevemente los requisitos de software y hardware, así como las recomendaciones para la instalación de Citrix Presentation Server. Para obtener una lista completa de los requisitos del sistema de todos los componentes de Citrix Presentation Server, consulte la Lista de verificación de la instalación de Citrix Presentation Server. Para obtener información sobre los requisitos del sistema para dispositivos cliente, consulte la Guía del administrador de cada plataforma cliente.

Requisitos de softwarePuede instalar Citrix Presentation Server 4.5 en equipos que ejecuten servidores de la familia Microsoft Windows Server 2003 (con Service Pack 1 o Service Pack 2): Standard Edition, Enterprise Edition y Datacenter Edition.

Citrix Presentation Server es compatible con sistemas operativos de 32 y de 64 bits. Los procedimientos de esta guía se basan fundamentalmente en los sistemas operativos de 32 bits y se indican las diferencias con los sistemas operativos de 64 bits. Para obtener más información sobre problemas relacionados con el uso de 64 bits, consulte el archivo Léame de Citrix Presentation Server.

Antes de instalar Presentation Server, es importante conocer cómo trata los requisitos de software del sistema el programa de instalación de Presentation Server. Si decide realizar la instalación mediante cualquier método que no sea el programa Autorun, debe instalar todos los requisitos del sistema antes de empezar la instalación de Presentation Server. Si va a instalar Presentation Server usando el programa Autorun, algunos requisitos del sistema se instalarán automáticamente pero otros no. Antes de empezar la instalación es necesario instalar los requisitos del sistema que Autorun no instala automáticamente; de lo contrario, falla la instalación.

Como norma general, Autorun instala la mayoría de los requisitos del sistema que no forman parte de Windows como, por ejemplo, el entorno de Java (Java Runtime Environment), la versión de .NET Framework y Microsoft Visual J#. No instala ninguno de los requisitos del sistema de Windows que están disponibles en el CD del sistema operativo o que haya que configurar como funciones del servidor. Del mismo modo, tampoco realiza ninguna de las configuraciones previas a la instalación que es necesario llevar a cabo en el servidor como, por ejemplo, especificar la función de servidor de Terminal Server, habilitar IIS (Internet Information Services), etcétera.

Nota: No se admite la instalación de Citrix Presentation Server en controladores de dominio de Windows.

Capítulo 2 Planificación de la distribución 19

Además, los requisitos del sistema deben instalarse y configurarse en un orden determinado. Citrix recomienda que si desea reasignar las unidades de disco del servidor, lo haga antes de empezar a instalar los requisitos del sistema, incluido .NET 2.0. Consulte la Lista de verificación de instalación incluida en el CD del servidor y la sección “Preparación del entorno” en la página 54 si desea obtener más información sobre el orden de instalación de los requisitos. Para obtener más información, consulte “Consideraciones sobre el cambio de las letras de unidad del servidor” en la página 47.

Citrix Presentation Server es compatible con los cambios del horario de verano de los Estados Unidos de América a partir del año 2007. Si dichos cambios afectan a sus aplicaciones, asegúrese de actualizar la instalación de Java Runtime Environment al mismo nivel que el especificado en la Lista de verificación de instalación. El nivel del entorno JRE de Citrix Presentation Server es el recomendado por Sun para resolver problemas posibles de JRE que pueden resultar de los cambios en el horario de verano.

Requisitos de hardwareLos requisitos de hardware para una distribución de Presentation Server se basan en la edición de Windows Server 2003 que se utilice. Para obtener más información, visite el sitio Web de Microsoft para obtener los requisitos del sistema más recientes que correspondan a la edición de Windows Server 2003 en la que va a distribuir la comunidad de servidores.

Para obtener información sobre supuestos de tamaño, optimización, configuración y distribución, consulte la guía Conceptos avanzados de Citrix Presentation Server. La guía está disponible en la sección de asistencia técnica del sitio Web de Citrix en http://support.citrix.com.

Importante: Antes de instalar Citrix Presentation Server hay que instalar el componente Terminal Server (en modo de servidor de aplicaciones). De forma predeterminada, Terminal Server no se instala con Windows. Para instalar el componente Terminal Server es necesario usar el Asistente para configurar su servidor y agregarle la función Terminal Server.

Nota: Citrix recomienda configurar las pantallas de los equipos que ejecutan las consolas de administración con una resolución mínima de 1024 x 768 píxeles.

http://support.citrix.com


Consideraciones sobre las cuentas del sistemaAl planificar la instalación y al decidir cómo configurar las cuentas de administrador Citrix, se deben tener en cuenta los siguientes puntos:

• La comunidad debe tener en todo momento una cuenta de administrador con autoridad plena. Por lo tanto, Citrix Presentation Server le impide que elimine la última cuenta que disponga de este nivel de permiso. Pero si no existe ninguna cuenta de administrador en la base de datos de la comunidad, es posible iniciar sesión en Access Management Console con una cuenta de administrador local para configurar cuentas de administrador Citrix.

• Para crear cuentas de administrador Citrix efectivas, asegúrese de que los usuarios que agregue como administradores Citrix pertenezcan al dominio en el que se encuentra la comunidad. Aquellos usuarios que sean administradores Citrix y que tomen instantáneas del servidor también deben ser usuarios de Windows Management Instrumentation (WMI) autorizados en cada uno de los servidores de los que tomarán instantáneas.

• Citrix recomienda que no se mezclen varias versiones de Citrix Presentation Server en la misma comunidad de servidores. Actualice Citrix Presentation Server a la versión actual para garantizar que los parámetros personalizados del administrador se apliquen correctamente.

• Si desea habilitar el cifrado IMA en Citrix Presentation Server durante la instalación del producto, Citrix recomienda instalar Presentation Server usando las mismas credenciales de red. Si lo instala con una cuenta de administrador local, después de instalar Presentation Server en el primer servidor de la comunidad tendrá que habilitar el parámetro Agregar administradores locales en Access Management Console en dicho servidor antes de instalar Presentation Server en los demás servidores. Este parámetro se habilita mediante Access Management Console. Para obtener más información, consulte “Habilitación del cifrado IMA como administrador local” en la página 250.


Establecimiento de las relacionesde confianza del dominio

Una de las tareas principales a la hora de planificar la distribución de la comunidad de servidores es definir cómo se va a dar autorización a los usuarios para el acceso a los recursos de la comunidad. Para ello, hay que establecer las relaciones de confianza entre los dominios, a través de cuentas de usuario y de grupo. Un recurso publicado sólo está disponible para los usuarios que puedan acceder a todos los servidores que alberga la aplicación. Cuando varios servidores albergan el mismo recurso, no es posible predecir a qué servidores se conectarán los usuarios cuando acceden al recurso. Por lo tanto, si un usuario está autorizado para acceder sólo a determinados servidores, no es posible asegurar que este usuario pueda acceder siempre al recurso.

Por ejemplo, al publicar una aplicación, se seleccionan los servidores donde alojar la aplicación y Access Management Console muestra las cuentas de usuario que caen en la intersección de confianza de todos los servidores (cuentas en las que todos los servidores confían). A continuación, se seleccionan los usuarios y los grupos a los que desea permitir utilizar la aplicación. Una vez que ha seleccionado los usuarios, si cambia la lista de servidores host puede cambiar la intersección de confianza, lo que puede hacer que la aplicación no esté disponible para los usuarios que ya no están en la intersección de confianza de los servidores. Si la intersección de confianza cambia, la consola informa de ello y elimina de la lista de usuarios autorizados a los usuarios que ya no pueden ser seleccionados para utilizar el recurso.

Para evitar la imprevisibilidad en los accesos, Citrix Presentation Server elimina los usuarios de la lista de usuarios autorizados de una aplicación publicada o impresora si las cuentas no están en la intersección de confianza de todos los servidores host.

En las siguientes secciones se describe cómo funciona el enrutamiento basado en la relación de confianza y también se proporcionan recomendaciones para implementarlo en un entorno de Active Directory.


Enrutamiento basado en la relación de confianzaEl enrutamiento basado en la relación de confianza permite que los servidores sean miembros de una comunidad, aunque pertenezcan a dominios que no mantienen relaciones de confianza. En este tipo de enrutamiento, una solicitud para enumerar los usuarios o para autenticar un usuario se transfiere a un servidor que tenga la relación de confianza del dominio necesaria si el servidor de origen no la tiene.

Durante un ciclo de consultas de relaciones de confianza, un servidor registra sus dominios de confianza en el almacén de datos de la comunidad de servidores. Esta operación se produce durante el inicio de cada servicio y aproximadamente cada seis horas mientras se ejecuta el servicio. Por lo tanto, el almacén de datos es el depositario central de todos los datos de las relaciones de confianza para los servidores de la comunidad.

Cuando un servidor tiene que realizar una operación (como se define más adelante) en un dominio en el cuál no confía, el servidor determina a partir del almacén de datos los servidores que pueden llevar a cabo la operación y, a continuación, transfiere la solicitud al servidor más accesible.

El enrutamiento basado en la relación de confianza se aplica a las siguientes operaciones:

• Autenticación de un administrador Citrix en Presentation Server Console

• Actualización de la pantalla o inicio de una aplicación en Program Neighborhood y la Interfaz Web

• Enumeración de usuarios y grupos en la consola

• Resolución de usuarios y grupos en nombres de cuentas diferentes al agregar usuarios o grupos a una aplicación publicada, al agregar usuarios a la lista de creación automática de impresoras o al definir un nuevo administrador Citrix


Cambio de las relaciones de confianza entre dominiosSi se agrega una nueva relación de confianza entre dominios, tal vez no sea posible seleccionar cuentas de usuario directamente en la comunidad de servidores según la relación de confianza.

Es posible que eso ocurra, por ejemplo, cuando se publica un recurso tras agregar una nueva relación de confianza. En el cuadro de diálogo donde se configuran cuentas de usuario para la aplicación, al seleccionar un dominio, el nuevo dominio de confianza no aparece hasta que el servicio Independent Management Architecture (IMA) propaga la nueva relación de confianza por toda la comunidad de servidores.

El subsistema de administración de usuarios actualiza su información sobre la relación de confianza entre dominios cada seis horas (y durante el inicio del servicio). Por lo tanto, pueden pasar seis horas hasta que todos los servidores de la comunidad reconozcan una nueva relación de confianza.

Es posible evitar el retraso en la detección de los cambios en las relaciones de confianza de la red si se reinicia el servicio IMA en todos los servidores afectados por el cambio. Por ejemplo, si cambia una relación de confianza para permitir que el Dominio X confíe en el Dominio Y, deberá reiniciar todos los servidores que pertenezcan al Dominio X. Con Active Directory, si agrega un nuevo dominio a un bosque Active Directory, por ejemplo, deberá reiniciar el servicio IMA en todos los servidores que pertenezcan a un dominio del bosque en el que se ha efectuado el cambio.

Si no se tiene certeza de los servidores que están afectados por un cambio en la relación de confianza, se recomienda reiniciar el servicio IMA en todos los servidores de la comunidad para asegurarse de que se reconoce el cambio. Citrix recomienda reiniciar el servicio IMA únicamente en horas de baja actividad, es decir, cuando la carga de los servidores es muy baja.

Recomendaciones para entornos de Active DirectoryLa compatibilidad con Active Directory está incluida en Windows Server 2003, por lo que no tendrá que instalar servicios adicionales.

Si la red está configurada para utilizar dominios y grupos de Active Directory, debe tener en cuenta las recomendaciones siguientes para la distribución de productos Citrix.


Configuraciones de dominio recomendadasCitrix recomienda la siguiente configuración de las comunidades de servidores con Active Directory:

• Que todos los servidores residan en el mismo dominio

• Que el dominio de la comunidad de servidores no tenga relaciones de confianza con dominios que no sean de Active Directory

• Que la comunidad de servidores esté en un único bosque de Active Directory

Estas recomendaciones no son requisitos indispensables. No obstante, muchos dominios o relaciones de confianza con dominios que no sean de Active Directory pueden afectar a todos los aspectos de la autenticación de usuarios, por ejemplo:

• Autenticación del administrador Citrix

• Acceso de los usuarios a las aplicaciones publicadas

• Asignación de usuarios a impresoras de red

Uso de los bosques de Active DirectoryEn caso de que utilice Active Directory de Windows, Citrix recomienda que todos los servidores de una comunidad pertenezcan al mismo bosque de Active Directory. Si la comunidad tiene servidores en más de un bosque, los usuarios no podrán iniciar sesiones utilizando un UPN (User Principal Name).

Los inicios de sesión UPN utilizan el formato nombre de usuario@identificador UPN. Con Active Directory, los inicios de sesión UPN no requieren que se especifique un dominio, ya que Active Directory puede localizar inicios de sesión UPN completos en el directorio. No obstante, si hay varios bosques en la comunidad de servidores, pueden surgir problemas porque el mismo identificador UPN puede existir en dos dominios de bosques distintos.

Importante: No existe ningún método eficaz para realizar la resolución de cuentas y, por tanto, Citrix Presentation Server no admite inicios de sesión UPN si una comunidad de servidores abarca diversos bosques de Active Directory.


Implementación de un modelo de seguridad de Active DirectoryActive Directory tiene los siguientes tipos de grupos de seguridad a los que pueden pertenecer los usuarios de la red:

• Grupos locales de dominios: en el modelo Active Directory, los grupos locales de dominios pueden contener grupos de otros dominios, pero el grupo local de dominio puede asignarse sólo a los recursos que se encuentran en el dominio en el que existe.

• Grupos universales: Los grupos universales pueden contener grupos de otros dominios. Estos grupos se almacenan en el catálogo global de Active Directory. Pueden utilizarse para asignar permisos a los recursos de cualquier dominio.

• Grupos globales de dominios: Los grupos globales contienen grupos dentro del mismo dominio y pueden asignarse a los recursos de cualquier dominio. Citrix recomienda utilizar grupos globales de dominio para el acceso de los usuarios a las aplicaciones publicadas y a las impresoras de red. Los grupos globales de dominios son equivalentes a los grupos globales que no son Active Directory.

Estos grupos de seguridad pueden utilizarse al seleccionar usuarios para aplicaciones publicadas e impresoras de red.

Si tiene pensado utilizar grupos universales o grupos locales de dominios, Citrix recomienda seguir las instrucciones de distribución de esta sección sobre la configuración del dominio y el uso de los grupos para reducir la complejidad administrativa. Para obtener información técnica avanzada sobre el acceso de los usuarios y la configuración, consulte “Supuestos de permisos de usuarios con Active Directory” en la página 26.

Si cambia los servidores que alojan una aplicación publicada, la intersección de confianza con las distintas cuentas de usuarios y con los grupos locales de dominios puede cambiar.

Por ejemplo, si todos los servidores que alojan una aplicación o una impresora residen en un dominio común (Dominio1), puede seleccionar grupos locales de dominios desde Dominio1 para permitir el acceso al recurso. Si, a continuación, configura más servidores para albergar el recurso y estos servidores no residen en Dominio1, Access Management Console detecta el cambio y elimina el grupo local de dominio Dominio1 de las cuentas configuradas para el recurso.

Para obtener más información sobre dominios, el establecimiento de relaciones de confianza entre dominios y la configuración de cuentas de usuarios en dominios o en Active Directory, consulte la documentación de Windows.


Supuestos de permisos de usuarios con Active DirectoryA continuación se enumeran algunas cuestiones que afectan a las decisiones que se toman al configurar una comunidad de servidores y al administrar los permisos de los usuarios con Active Directory:

• Si utiliza grupos universales para conceder permisos a los usuarios para ejecutar aplicaciones publicadas, todos los servidores que ejecutan una aplicación (si utiliza Load Manager para equilibrar la carga) deben residir en un dominio de Active Directory.

• Si utiliza un grupo local de dominios para conceder permisos a los usuarios para ejecutar aplicaciones publicadas, todos los servidores que equilibran la carga de una aplicación deben pertenecer al mismo dominio. Además, el grupo local de dominios que se asigne a una aplicación debe estar en el dominio principal común de todos los servidores de equilibrio de carga.

• Si un usuario es miembro de un grupo local de dominios, el grupo estará en el identificador de seguridad del usuario únicamente cuando el usuario inicie la sesión en un equipo en el mismo dominio que el grupo local de dominios. El enrutamiento basado en la relación de confianza no garantiza que la solicitud de inicio de sesión de un usuario se vaya a enviar a un servidor en el mismo dominio que el grupo local de dominio.

La tabla siguiente describe cómo las configuraciones de red inciden en los permisos de los usuarios con Active Directory.


Filtrado de Program Neighborhood

Autenticación en aplicaciones publicadas

Autenticación en Presentation Server Console

Grupos globales de dominios

Sin efectos adversos. Sin efectos adversos. Sin efectos adversos.

Grupos locales de dominios

Recomendación: todos los servidores de la comunidad deben estar en el mismo dominio para que el filtrado de Program Neighborhood funcione correctamente. Fundamento: si un usuario es miembro de un grupo local de dominios, el grupo consta en el identificador de seguridad del usuario únicamente cuando se inicia la sesión en un equipo del mismo dominio que el grupo local de dominios. El enrutamiento basado en la relación de confianza no garantiza que la solicitud de inicio de sesión de un usuario se vaya a enviar a un servidor en el mismo dominio que el grupo local de dominio. Sólo garantiza que la solicitud será gestionada por un servidor en un dominio que confía en el dominio del usuario.

Recomendación: todos los servidores que equilibran la carga de una aplicación deben estar en el mismo dominio si un grupo local de dominios tiene autorización para utilizar la aplicación. Fundamento: los grupos locales de dominios asignados a una aplicación deben ser del dominio principal común de todos los servidores de equilibrio de carga. Al publicar aplicaciones, los grupos locales de dominios se muestran en la lista de cuentas si se cumple la primera condición indicada anteriormente y se muestran las cuentas del dominio principal común. Si una aplicación publicada tiene usuarios de cualquier grupo local de dominios y se agrega un servidor de un dominio distinto, los grupos locales de dominios se eliminan de la lista de usuarios configurados, ya que todos los servidores deben poder validar a cualquier usuario con permiso para ejecutar la aplicación.

Recomendación: si un usuario es administrador Citrix únicamente por ser miembro en un grupo local de dominio, tendrá que conectar la consola a un servidor que esté en el mismo dominio que el grupo local de dominio.Fundamento: si el usuario conecta la consola a un servidor en un dominio distinto al grupo local de dominios, se le deniega el acceso a la consola ya que el grupo local de dominios no se encuentra en el identificador de seguridad del usuario.


Grupos universales

Recomendación: ningún dominio de Active Directory del bosque al que pertenecen los servidores debe tener relaciones de confianza explícitas con dominios que no sean Active Directory.Fundamento: los dominios que no son Active Directory no reconocen los grupos universales y los controladores del dominio excluyen a los grupos universales del identificador de seguridad de un usuario. Como resultado, puede ocurrir que las aplicaciones no aparezcan en Program Neighborhood.

Recomendación: si se asignan permisos a grupos universales para la aplicación, todos los servidores que administran la aplicación deben estar en un dominio de Active Directory.Fundamento: un servidor en un dominio que no sea Active Directory podría autenticar al usuario para ejecutar la aplicación. En este caso, los grupos universales no estarían en el identificador de seguridad del usuario, por lo que se deniega el acceso del usuario a la aplicación.Es posible que un servidor en un dominio que no sea Active Directory equilibre la carga de una aplicación con servidores en un dominio de Active Directory si los dominios tienen una relación de confianza explícita.

Recomendación: si un usuario se está autenticando en la consola y es un administrador Citrix sólo por el hecho de ser miembro de un grupo universal, la consola debe conectarse a un servidor que pertenezca a un dominio de Active Directory del bosque del grupo universal. Fundamento: los controladores de dominio que no son Active Directory y los dominios fuera del bosque de un grupo universal no tienen ninguna información sobre el grupo universal.

Filtrado de Program Neighborhood

Autenticación en aplicaciones publicadas

Autenticación en Presentation Server Console


Planificación de comunicaciones entre cliente y servidorEn una comunidad de servidores existen diversos tipos de transmisión de datos y rutas de comunicación que enlazan clientes y servidores. Una parte importante de la planificación de la distribución es la configuración de la enumeración de aplicaciones, de forma que los clientes puedan encontrar las aplicaciones publicadas y los servidores en la comunidad.

Enlace entre clientes y servidoresEn una comunidad de servidores, la enumeración de escritorios y aplicaciones y las sesiones ICA son los principales procesos de comunicación entre clientes y servidores.

Este gráfico muestra un cliente realizando una enumeración de aplicaciones en un servidor. Para ejecutar una aplicación, el cliente inicia una sesión ICA con el servidor.

EnumeraciónLa enumeración es un proceso en el cual un cliente transmite datos para localizar servidores en la red y obtener información sobre las aplicaciones publicadas en la comunidad de servidores.

Durante la enumeración, los clientes se comunican con Citrix XML Service o con el Examinador ICA, según el protocolo de exploración seleccionado en el cliente. Estas opciones se describen en “Configuración de la enumeración” en la página 31.

Nota: No todas las funciones que se describen en esta sección (por ejemplo, los conjuntos de aplicaciones) están disponibles para todos los Clientes de Citrix Presentation Server. Esta sección está dedicada a las funciones disponibles con los Clientes para Windows versión 6.0 o posterior.


La enumeración se produce cuando:

• La Interfaz Web o el cliente Program Neighborhood envían una solicitud para buscar una aplicación en un servidor. Si usa Load Manager, un componente de Citrix Presentation Server para Windows, Advanced Edition y Enterprise Edition, el cliente obtiene la dirección del servidor con la menor carga.

• Los usuarios de Program Neighborhood ven la lista Conjunto de aplicaciones en el asistente para la búsqueda de un nuevo conjunto de aplicaciones de Program Neighborhood.

• Los usuarios de Program Neighborhood ven la lista Servidor o Aplicación publicada en el asistente para agregar una nueva conexión ICA para crear una conexión ICA personalizada.

Sesiones ICAUna sesión ICA es el enlace de comunicación entre clientes y servidores que los usuarios establecen para ejecutar aplicaciones. En una sesión ICA, un servidor transmite la pantalla de una aplicación al cliente, y éste envía las pulsaciones de teclado del usuario, las acciones del puntero y los datos locales a la aplicación que se está ejecutando en el servidor.

El puerto predeterminado en los servidores para el tráfico entrante de sesiones ICA es 1494. El puerto de salida usado para la sesión ICA se asigna de manera dinámica cuando se establece la sesión.

Además de los equipos con Citrix Presentation Server, pueden establecer sesiones ICA componentes como, por ejemplo, equipos que ejecuten la Interfaz Web, servidores proxy y exploradores Web. En todos los casos, el enlace de comunicación básico para una sesión ICA se produce entre el cliente y el servidor.

Importante: Si se invoca la fiabilidad de la sesión, el tráfico ICA se canaliza a través del protocolo CGP (Common Gateway Protocol), que utiliza el puerto TCP 2598 de forma predeterminada. Al igual que el tráfico ICA, el puerto designado se utiliza para las sesiones entrantes en Presentation Server y se utiliza un puerto asignado dinámicamente para el tráfico saliente. Los puertos 1494 y 2598 deben abrirse sólo para el tráfico entrante interno. Las sesiones que se originan en clientes que se conectan a través de Internet se deben proteger mediante Secure Gateway o Access Gateway.


Configuración de la enumeraciónLos usuarios se conectan a servidores y aplicaciones desde conjuntos de aplicaciones o desde conexiones ICA personalizadas en el cliente. Como se ha descrito anteriormente, la enumeración es un proceso mediante el cual se buscan los servidores y las aplicaciones publicadas en respuesta a las solicitudes enviadas desde un cliente.

• Cuando un usuario inicia una aplicación desde un conjunto de aplicaciones, Citrix Presentation Server busca un servidor que aloje la aplicación publicada para que el cliente pueda conectarse a dicho servidor y ejecutar la aplicación.

• Cuando un usuario configura una conexión personalizada, la enumeración genera una lista de las aplicaciones publicadas o de los servidores de la comunidad. El usuario debe seleccionar una aplicación o un servidor para definir la conexión personalizada.

Configuración de la ubicación del servidorEl método que utilizan los clientes para la enumeración depende de la configuración que se haya especificado para la ubicación del servidor. Los usuarios que ejecuten Program Neighborhood pueden establecer la configuración de la ubicación del servidor utilizando la interfaz de usuario de Program Neighborhood.

• Para los nuevos conjuntos de aplicaciones y las conexiones personalizadas, la configuración de la ubicación del servidor se realiza mediante el botón Ubicación del servidor que aparece en los asistentes para Buscar nuevo conjunto de aplicaciones o Agregar conexión ICA, en el cliente.

• En el caso de conjuntos de aplicaciones existentes y conexiones ICA personalizadas, se puede modificar la configuración de ubicación del servidor haciendo clic en ellos con el botón secundario y seleccionando Propiedades. A continuación, haga clic en la ficha Conexión para modificar los parámetros de ubicación del servidor.

Nota: Algunos clientes de Citrix Presentation Server no usan el proceso de enumeración descrito en esta sección y sólo se conectan con servidores especificados. Las opciones descritas en esta sección hacen referencia al Cliente de Citrix Presentation Server para Windows. Para obtener información sobre otras opciones relativas a la ubicación de los servidores, consulte las guías del administrador correspondientes a cada tipo de cliente que vaya a distribuir.


Especificación del protocolo de red para los clientes ICAEn el cuadro de diálogo Ubicación de servidor o aplicación publicada, el parámetro de protocolo de red que se especifique para la ubicación de servidores en el cliente afectará a los siguientes aspectos de la distribución relacionados con la enumeración:

• El protocolo de comunicaciones que utiliza el cliente para localizar servidores

• El componente de Citrix Presentation Server con el que se comunica el cliente

• El puerto a través del que se comunica el cliente

• Las ubicaciones predeterminadas con las que contacta el cliente

Uso de TCP/IP + HTTP para la enumeraciónEl parámetro TCP/IP + HTTP es el valor más seguro para la configuración del protocolo de red para la ubicación de servidores en el cliente de Presentation Server. Además de recomendar el valor TCP/IP + HTTP para dicho parámetros, Citrix recomienda especificar los servidores con los que conectar para la enumeración, introduciendo sus direcciones IP o nombres DNS (Domain Name System) en el cuadro Lista de direcciones. Al seleccionar TCP/IP + HTTP y especificar servidores en el cuadro Lista de direcciones, el cliente se comunica con Citrix XML Service en un servidor especificado para la enumeración.

De forma predeterminada, si no se especifica ningún servidor, el cliente intenta convertir el nombre “ica” en una dirección IP. Esto se indica en la ubicación del servidor virtual “ica” en el cuadro Lista de direcciones. Esta función permite al administrador DNS o WINS configurar un registro de host que asigne “ica” a una dirección IP válida que pueda dar servicio a solicitudes XML desde los clientes.

Para localizar Citrix XML Service, el Cliente Presentation Server debe establecer una conexión HTTP con el puerto 80 en el servidor. Si, por ejemplo, el usuario está iniciando una aplicación publicada, Citrix XML Service envía al cliente la dirección de un servidor que tenga publicada la aplicación.

Nota: Puede configurar el servidor DNS de los clientes para que utilice la rotación en DNS para asignar el nombre “ica” a un conjunto de servidores que puedan dar respuesta a las solicitudes XML. Es un método útil para evitar configuraciones individuales de direcciones de ubicaciones de servidor en los clientes.


Al configurar el cliente para utilizar TCP/IP + HTTP, la comunicación entre el cliente y Citrix XML Service consiste en datos con formato XML en paquetes HTTP.

Citrix recomienda utilizar el protocolo TCP/IP + HTTP para la enumeración, ya que ofrece varias ventajas para la mayoría de las comunidades de servidores:

• TCP/IP + HTTP utiliza datos XML encapsulados en paquetes HTTP que el cliente envía al puerto 80 de forma predeterminada. La mayoría de los servidores de seguridad están configurados para que el puerto 80 esté abierto a las comunicaciones HTTP.

• TCP/IP + HTTP no utiliza UDP (User Datagram Protocol) ni difusiones para localizar servidores en la comunidad.

• Los enrutadores transmiten los paquetes TCP/IP entre las subredes, para que los dispositivos cliente puedan ubicar los servidores que no se encuentran en la misma subred.

Uso de TCP/IP para la enumeraciónSi se ha especificado TCP/IP como el protocolo de red para la ubicación del servidor, y (Ubicación automática) aparece en el cuadro Lista de direcciones, los clientes envían difusiones UDP para buscar servidores y aplicaciones publicadas.

De manera predeterminada, las comunidades de servidores no responden a los clientes que usan difusiones UDP para la enumeración. Por lo tanto, si los clientes están configurados para utilizar TCP/IP y para localizar automáticamente servidores, no conseguirán localizar servidores o aplicaciones publicadas en la comunidad.

Se puede establecer la comunidad de servidores, o bien servidores individuales, para que respondan a las difusiones de cliente con el fin de mantener la compatibilidad con los clientes distribuidos.

Debido a que los paquetes de difusión UDP no atraviesan las subredes, el uso de difusiones para la enumeración sólo funciona si el servidor que responde a las difusiones está en la misma subred que los clientes. Una vez que el cliente localiza un servidor, se comunica mediante mensajes UDP dirigidos (no de difusión) con el puerto 1604.

Debido a las limitaciones de difusión, sería preferible introducir una o varias direcciones IP o nombres DNS de servidores en el cuadro Lista de direcciones. Realice esto si el cliente no está en la misma subred que el recopilador de datos.

En resumen, el uso de TCP/IP y la ubicación automática para enumeración es menos eficiente que el uso de TCP/IP + HTTP, ya que el primero utiliza el protocolo UDP y difusiones UDP.


Efectos de la ubicación del servidor y del protocolo de red en la enumeraciónLa siguiente tabla resume los métodos de enumeración resultantes según cómo se configuren los parámetros de Protocolo de red y Lista de direcciones.

Uso de la resolución de direcciones DNSLas solicitudes de exploración de cliente generan normalmente una dirección IP para la conexión a servidores. Puede configurar los servidores para que respondan con el nombre de dominio con autorización completa (FQDN). Esta función, denominada resolución de direcciones de sistema de nombre de dominio (DNS), está disponible para los clientes que utilicen Citrix XML Service.

Los servidores contestan con una dirección IP de forma predeterminada. Es posible cambiar la configuración predeterminada, que se aplica a toda la comunidad de servidores, en Access Management Console. En la mayoría de los casos, el uso de direcciones IP funciona correctamente y con un menor consumo de recursos.

Para facilitar la administración, los Clientes Citrix Presentation Server se configuran para solicitar FQDN si el establecimiento de direcciones DNS está activado en la comunidad de servidores. Los Clientes que se conecten mediante la Interfaz Web solicitan direcciones IP o DNS, dependiendo de cómo esté configurada. De manera predeterminada, la Interfaz Web está configurada para solicitar direcciones IP. Independientemente de si los clientes están configurados para solicitar uno o otro tipo de dirección, a menos que el establecimiento de direcciones DNS esté activado para la comunidad de servidores, se devolverán siempre direcciones IP.

Protocolo de red Lista de direcciones Tipo de datos Destinatario

TCP/IP + HTTP (“ica”) predeterminado

XML/HTTP Citrix XML Service

TCP/IP + HTTP Servidor(es) especificado(s)

XML/HTTP Citrix XML Service

TCP/IP Valor predeterminado (Ubicación automática)

Difusión UDP

Examinador ICA sobre recopiladores de datos

TCP/IP Servidor(es) especificado(s)

UDP dirigido Examinador ICA


La resolución de direcciones DNS sólo funciona en comunidades de servidores donde se usa el cliente de Citrix Presentation Server 6.20.985 o posterior.

Para activar o desactivar la resolución de direcciones DNS en una comunidad de servidores

1. En el panel izquierdo de Access Management Console, expanda el nodo Presentation Server y seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

2. En el cuadro de diálogo Propiedades de la comunidad expanda el nodo En toda la comunidad. Seleccione Presentation Server > General.

3. En el panel derecho, marque o deje sin marcar, según corresponda, la opción Activar la resolución de direcciones DNS de XML Service.

4. Haga clic en Aceptar.

Comunicación con Citrix XML ServiceCitrix XML Service es un componente de Citrix Presentation Server. Este servicio se instala de forma predeterminada en todos los servidores.

Cuando se configuran clientes para utilizar TCP/IP + HTTP en la enumeración, Citrix XML Service comunica a los clientes la información sobre aplicaciones publicadas mediante el protocolo HTTP y datos XML. También comunica la información sobre aplicaciones publicadas a los servidores que ejecutan la Interfaz Web.

Por ejemplo, cuando un usuario inicia una aplicación publicada en Program Neighborhood, el cliente envía una solicitud para la aplicación. Citrix XML Service responde con la dirección del servidor en el que está publicada la aplicación.

Nota: Si el establecimiento de direcciones DNS está activado, los clientes no pueden conectar de forma fiable a menos que puedan determinar el nombre de dominio completo de todos los servidores de la comunidad de servidores. Para verificarlo, ejecute el comando "ping" para sondear a un servidor usando su nombre de host DNS. A menos que el entorno DNS esté configurado específicamente para utilizar esta función, Citrix recomienda que no se active la resolución de direcciones DNS en la comunidad de servidores.


Con la Interfaz Web, por ejemplo, un usuario se conecta a una página Web usando un explorador Web. Citrix XML Service proporciona una lista de las aplicaciones disponibles al servidor que ejecuta la Interfaz Web. El servidor Web muestra las aplicaciones disponibles en la página Web personalizada que contiene las aplicaciones del usuario.

Configuración del puerto para Citrix XML ServiceCitrix XML Service utiliza un puerto TCP en el servidor para la comunicación con clientes y con la Interfaz Web. Se puede definir el número de puerto durante la instalación de Citrix Presentation Server.

El puerto de comunicación predeterminado de Citrix XML Service es el puerto 80. Si desea enviar datos mediante una conexión HTTP segura utilizando Secure Socket Layer (SSL), asegúrese de que Citrix XML Service esté configurado para compartir el puerto con IIS y que IIS esté configurado para permitir HTTPS.

Importante: Todos los servidores de la comunidad deben utilizar el mismo puerto para este servicio.

Nota: El puerto 80 es el puerto predeterminado para la comunicación HTTP con servidores Web. Citrix XML Service incluye una extensión ISAPI (Internet Server Application Programming Interface) que se puede conectar a Internet Information Services (IIS). La extensión permite que IIS y Citrix XML Service compartan el puerto 80. Esto es necesario solamente si IIS se instala en servidores con Citrix Presentation Server. No obstante, no se recomienda la instalación de IIS y Citrix Presentation Server en el mismo servidor. IIS se necesita para ejecutar la Interfaz Web.


Para obtener información sobre la configuración del número de puerto de Citrix XML Service, consulte “Paso 9: Configuración del puerto del servicio Citrix XML Service” en la página 78. Para obtener información sobre la configuración del puerto que utiliza la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

Planificación del almacén de datosAl instalar la comunidad de servidores, se debe disponer de un almacén de datos con el que asociarla. Al conectarse, los servidores de una comunidad consultan la información de configuración del almacén de datos. El almacén de datos pone a disposición de los servidores información permanente sobre la comunidad:

• Datos de configuración de la comunidad

• Configuraciones de las aplicaciones publicadas

• Configuración de los servidores

• Cuentas de administrador Citrix

• Configuraciones de impresoras

Para ver y modificar la información del almacén de datos necesita utilizar las herramientas de administración de Citrix Presentation Server, como Access Management Console y Presentation Server Console. Puede instalar estas herramientas desde el CD-ROM de Citrix Presentation Server.

Importante: Si cambia el puerto utilizado por Citrix XML Service, debe establecer el puerto correcto en el cliente. El número de puerto puede indicarse al agregar un servidor a la Lista de direcciones bajo Ubicación del servidor en el cliente. Si utiliza también la Interfaz Web, asegúrese de utilizar el puerto correcto para la comunicación con Citrix XML Service. Para obtener más información sobre cómo usar la Interfaz Web, consulte la Guía del administrador de la Interfaz Web de Citrix. Para obtener instrucciones sobre cómo configurar los clientes, consulte la documentación de los clientes.


En las siguientes secciones se tratan las consideraciones para planificar la implementación del almacén de datos y también cómo configurar dicho almacén y las conexiones a él. Para obtener información sobre las versiones admitidas de bases de datos y controladores, así como información sobre requisitos mínimos, autenticación y migración para cada base de datos admitida, consulte Apéndice E, “Requisitos de la base de datos del almacén de datos.”

Antes de establecer y configurar las conexiones a la base de datos que servirá de almacén de datos, es necesario tener en cuenta aspectos como los siguientes: la base de datos que se utilizará, el tamaño del sistema, la configuración de hardware más adecuada para el entorno, así como otras opciones de configuración.

Elección de la base de datosComo paso de planificación inicial, decida qué base de datos se usará para el almacén de datos de la comunidad. Puede utilizar los siguientes programas de software de base de datos para el almacén de datos de la comunidad:

• Microsoft Access: Microsoft Access es una base de datos de tamaño reducido que se incluye en los sistemas operativos de los servidores Windows. La base de datos Access se crea en el primer servidor de una comunidad nueva. Es la opción más apropiada para comunidades de pequeño y mediano tamaño.

• Microsoft SQL Server 2005 Express Edition SP1: este tipo de base de datos es adecuado para comunidades de tamaño pequeño y mediano, y puede administrarse con herramientas de Microsoft SQL Server estándar.

• Microsoft SQL Server, Oracle e IBM DB2: son bases de datos de cliente/servidor reales que ofrecen compatibilidad segura y con posibilidades de ampliación para el acceso a los datos de varios servidores. Se pueden utilizar en comunidades de cualquier tamaño.

Con Microsoft Access, la base de datos del almacén se crea al instalar Citrix Presentation Server.

Para usar SQL Server 2005 Express Edition SP1, primero debe instalarlo y luego crear una instancia del mismo. A continuación, ejecute la instalación de Citrix Presentation Server. La base de datos se guarda en el primer servidor de la comunidad.

Precaución: Asegúrese de realizar copias de seguridad del almacén de datos regularmente. Si el almacén de datos se pierde, es necesario volver a crear la comunidad. El almacén de datos no se puede volver a crear desde una comunidad existente.


Si se utiliza Microsoft SQL Server, Oracle o IBM DB2, la base de datos se alberga en un servidor dedicado que ejecuta el software de bases de datos. Este servidor debe configurarse antes de crear la comunidad, pues se debe configurar una conexión ODBC con él. Los servidores que ejecuten Citrix Presentation Server también deben tener instalado el software cliente de la base de datos correcto.

Éstos son algunos de los criterios que se deben tener en cuenta para decidir qué base de datos utilizar para el almacén de datos:

• El número de servidores que piensa incluir en la comunidad inicialmente y si podría aumentar ese número.

• Si entre su personal cuenta con un administrador de bases de datos capaz de configurar y administrar un almacén de datos que se ejecute en SQL Server, Oracle o DB2.

• Si prevé una expansión de la organización, en cuyo caso, el tamaño y mantenimiento de la base de datos también se incrementarán.

• Si la base de datos puede admitir el aumento del número de usuarios y conexiones.

• Si un servidor tiene la configuración de hardware apropiada para ejecutar también una base de datos de Access o SQL Server Express o si es necesario que la base de datos se encuentre en un servidor que no ejecute Citrix Presentation Server.

• Los posibles requisitos de mantenimiento de la base de datos, como las copias de respaldo, la redundancia y la duplicación.

Precaución: No instale Citrix Presentation Server en el servidor de la base de datos Microsoft SQL, Oracle o IBM DB2. Para obtener información sobre los requisitos de hardware específicos para el servidor de la base de datos, consulte la documentación del software de bases de datos.

Importante: Los servidores de Microsoft SQL, Oracle y IMB DB2 requieren cierta experiencia para su instalación y mantenimiento. Si no tiene experiencia en estos productos, no se recomienda su uso en un entorno de producción. Para obtener información esencial sobre como optimizar el funcionamiento y los procedimientos para realizar copias de seguridad de la base de datos, consulte la documentación suministrada con su base de datos.


Conexión directa o indirecta al almacén de datosOtro factor que debe tenerse en cuenta al planificar el almacén de datos es si los servidores de la comunidad se comunicarán directa o indirectamente (es decir, a través de un servidor intermediario) con el almacén de datos. Esta elección viene determinada por el tipo de base de datos que se elija para el almacén de datos y el tamaño del entorno:

• Si se trata de un entorno con comunidades grandes, o con una comunidad de importancia fundamental para la organización, o si se usa Oracle, SQL o DB2 para el almacén de datos, Citrix recomienda el acceso directo al mismo.

• Si se trata de un entorno de tamaño medio o pequeño, y si se usa SQL Server 2005 Express o Microsoft Access para el almacén de datos, cada uno de los servidores de la comunidad debe acceder al almacén de datos de manera indirecta.

Al ejecutar el programa de instalación de Presentation Server en los servidores que se van agregando a la comunidad hay que especificar si se comunicarán de manera directa o indirecta con el almacén de datos. Consulte la página 81.

Acceso directo. Para establecer un acceso directo al almacén de datos, debe instalar y configurar correctamente los controladores ODBC apropiados en un servidor. El servidor se conecta directamente al servidor en el que se ejecuta la base de datos. Si se trata de un entorno de comunidades grandes, Citrix recomienda el acceso directo al almacén de datos. No obstante, la incorporación directa a la comunidad durante la instalación del servidor sólo es posible si el almacén de datos está alojado en una base de datos potente como Oracle o SQL.

Acceso indirecto. Para establecer un acceso indirecto, un servidor se conecta a un servidor intermediario con Citrix Presentation Server que se conecta directamente al almacén de datos.

Si usa SQL Server 2005 Express y Microsoft Access como base de datos para el almacén de datos, seleccione una incorporación indirecta a la comunidad durante la instalación. SQL Server Express y Microsoft Access sólo pueden acceder al almacén de datos de manera indirecta.

Citrix no recomienda el uso de conexiones indirectas para las comunidades de importancia fundamental en la organización, ya que el servidor intermediario representa un punto de fallo.

De forma predeterminada, el acceso indirecto utiliza el puerto TCP 2512 para la comunicación entre servidores de la comunidad y el servidor intermediario conectado al almacén de datos. Si los servidores se encuentran en distintas subredes entre las que hay un servidor de seguridad, este puerto debe estar abierto en el servidor de seguridad.


Tamaño del sistema para la basede datos del almacén de datosLa elección del tipo de base de datos para el almacén de datos depende del entorno y la implantación en cada caso.

Utilice el siguiente gráfico como guía para determinar cuál es el caso que más se asemeja a su entorno. Si su entorno no se ajusta a ninguna de las categorías presentadas, seleccione la categoría que tenga más elementos en común con su entorno.

A continuación se ofrece una serie de recomendaciones generales para la base de datos del almacén de la comunidad:

• Microsoft Access y SQL Server Express son adecuadas para todos los entornos de tamaño pequeño y muchos de tamaño medio situados en una misma ubicación.

• Microsoft SQL Server, Oracle e IBM DB2 se pueden utilizar en cualquier entorno y se recomiendan para todos los entornos de gran tamaño y para empresas.

Cuando cree comunidades grandes a través de una WAN, puede obtener una ventaja considerable en el rendimiento duplicando el almacén de datos y distribuyendo la carga en varios servidores de base de datos. Microsoft SQL, Oracle e IBM DB2 son adecuadas para comunidades de gran tamaño y permiten la duplicación. Para obtener más información sobre duplicación de almacenes de datos, consulte “Utilización de bases de datos duplicadas para el almacén de datos” en la página 44.

Configuraciones de hardware sugeridasEsta sección resume las configuraciones de hardware sugeridas, basadas en las pruebas de laboratorio de Citrix. Todas las pruebas usaron Microsoft SQL Server 2000 con la configuración predeterminada y sin duplicación del almacén de datos de la comunidad.

Pequeña Media Grande Grandes organizaciones

Servidores 1-50 25-100 50-100 100 o más

Usuarios identificados

< 150 < 3000 < 5000 > 3000

Aplicaciones < 100 < 100 < 500 < 2000


Si se incrementa la capacidad de la CPU y la velocidad del servidor de base de datos, puede mejorar el tiempo de respuesta de consultas hechas al almacén de datos. Aumente el poder de procesamiento del servidor de la base de datos para obtener mejores resultados en las siguientes áreas:

• Inicio del servicio Citrix IMA Service en varios servidores al mismo tiempo

• Incorporación de servidores a la comunidad

• Eliminación de servidores de la comunidad

El tiempo de respuesta de otros sucesos que ocurren en la comunidad de servidores (como el inicio de IMA Service en un solo servidor, la creación del caché del host local o la duplicación de los controladores de impresión en todos los servidores de la comunidad) se ve afectado más por el tamaño de la comunidad que por el tiempo de respuesta del almacén de datos.

Las pruebas realizadas por Citrix muestran que, si se agregan procesadores al servidor del almacén de datos, puede mejorar el tiempo de respuesta en gran medida cuando se ejecutan varias consultas simultáneas. Si el entorno incluye un gran número de servidores que entrarán en línea simultáneamente y con intervalos frecuentes, los procesadores adicionales pueden procesar las solicitudes más rápido.

El rendimiento real del almacén de datos de la comunidad puede variar según el motor de base de datos que se utilice y el nivel de ajuste del rendimiento que se pueda alcanzar. Dependiendo de las características de la comunidad de servidores, la velocidad y cantidad de CPU pueden variar grandemente.

En el siguiente cuadro, se muestran cinco configuraciones de comunidades y se hace referencia a las mismas como casos del A al E. Cada caso presenta una lista de varias mediciones de la comunidad.

El segundo cuadro muestra las configuraciones de hardware sugeridas para el servidor que alberga el almacén de datos, para cada uno de los casos.

Caso A B C D E

Número de servidores 50 100 250 500 1000

Número de aplicaciones publicadas en todos los servidores

50 50 50 50 50

Número de directivas de usuario 25 25 25 25 25

Impresoras por servidor 5 5 5 5 5

Controladores de impresora instalados por servidor

25 25 25 25 25

Servidores de impresión de red con impresoras

5 5 5 5 5


Otras opciones de configuraciónDespués de decidir las plataformas de software y hardware en las que se basará el almacén de datos, se deben tener en cuenta otras opciones de configuración, como el modo en que se conectarán los servidores a él, si se utilizarán opciones como RAID y bases de datos duplicadas.

Además, después de decidir cuál va a ser la base de datos para el almacén de datos, debe decidir si los servidores que ejecutan Citrix Presentation Server se conectarán con el almacén de datos de manera directa o indirecta (a través de otro servidor). Para obtener más información sobre conexiones directas e indirectas, consulte “Fase 3: Especificación de la ubicación del archivo de clave de cifrado IMA” en la página 84.

Número de patrones de carga de Load Manager

10 10 10 10 10

Número de aplicaciones de Resource Manager

10 10 10 10 10

Número de grupos de Installation Manager 5 5 5 5 5

Número de paquetes de Installation Manager 5 5 5 5 5

Número de carpetas de aplicaciones en Access Management Console

10 10 10 10 10

Número de carpetas de servidores en Access Management Console

8 16 25 50 50

Número de entornos de aislamiento de aplicaciones

10 10 10 10 10

Número de mediciones de Resource Manager por servidor

25 25 25 25 25

Número de administradores Citrix 10 10 10 10 10

Tamaño del almacén de datos en megabytes 32 51 76 125 211

Caso A B C D E

Dual Pentium 4/1.6GHz con 2GB RAM X X X

Dual Pentium 4/3.0GHz con 4GB RAM X X X X

Quad Pentium 4/1.6GHz con 4GB RAM X X X X X

Caso A B C D E


Uso de un entorno RAIDEsta sección describe los factores que deben tenerse en cuenta si se piensa poner un almacén de datos en un entorno RAID. Consulte la siguiente tabla sobre costos, rendimiento y tolerancia de fallos en cuatro configuraciones RAID diferentes.

Utilización de bases de datos duplicadas para el almacén de datosCitrix recomienda un solo almacén de datos donde sea apropiado, pero en algunas situaciones, un almacén de datos duplicado puede mejorar el rendimiento de la comunidad. En esta sección se describen las situaciones y problemas que surgen al utilizar la tecnología de base de datos duplicada.

Rendimiento mejorado con bases de datos duplicadas. Debido a que los servidores de una comunidad llevan a cabo más lecturas que escrituras en el almacén de datos, se puede usar bases de datos duplicadas para mejorar el rendimiento de lectura.

RAID 0 RAID 0 carece de redundancia. Tiene una configuración "en bandas", lo que significa que los datos se dividen en bloques que se distribuyen en varios discos. RAID 0 tiene varios actuadores (mecanismos de lectura/escritura), debido al uso de varios discos. Un mayor número de actuadores mejora el rendimiento de las tareas de lectura y escritura. Citrix no recomienda el uso de RAID 0 para datos importantes, como son los del almacén de datos de la comunidad de servidores. El ahorro de comprar menos discos no suele justificar los costos que resultan de los tiempos de parada y el respaldo técnico necesario.

RAID 1 RAID 1 utiliza duplicación de discos completamente redundante. Con la duplicación de discos, se mantiene una copia completa de un disco en otro disco. RAID 1 brinda una gran tolerancia de fallos y puede mejorar el rendimiento de las operaciones de lectura. Sin embargo, RAID 1 escribe los datos dos veces, lo que puede disminuir el rendimiento en los entornos de discos con un solo controlador. Además, este tipo de redundancia implica que se utiliza el doble de espacio en disco.

RAID 5 Como RAID 0, RAID 5 también es una configuración "en bandas". Sin embargo, gracias a que RAID 5 agrega paridad a la configuración en banda de los datos, también tiene tolerancia de fallos. Si falla un disco en un grupo RAID 5, el disco lógico sigue funcionando. Se utiliza la información de paridad para volver a crear los datos en un disco de reemplazo. Sin embargo, la pérdida de dos discos de un grupo al mismo tiempo sería desastrosa para el sistema. RAID 5 utiliza varios actuadores de disco que brindan un rendimiento mejorado para las operaciones de lectura y escritura.

RAID 10 RAID 10 combina RAID 1 y RAID 0. Es un conjunto de discos en bandas y con duplicación completa. Es la mejor combinación en cuanto a la redundancia y el rendimiento. Eso hace que sea la opción de almacenamiento más costosa.


En un entorno WAN, puede colocar copias del almacén de datos en sitios donde exista un número considerable de servidores. Este método minimiza las lecturas a través del enlace WAN. La duplicación de la base de datos consume ancho de banda. Limite el uso de bases de datos duplicadas en situaciones donde el sitio remoto tenga suficientes servidores para justificar el gasto de ancho de banda al colocar una copia de la base de datos en el sitio.

Problemas en redes WAN con mucho retardo. Si no se usan bases de datos duplicadas en enlaces con mucho retardo, se pueden dar situaciones en que el almacén de datos se bloquee durante largos periodos de tiempo al realizar tareas de mantenimiento de comunidad desde sitios remotos. Las lecturas del almacén de datos por lo general no afectan negativamente a las conexiones locales, pero los sitios remotos pueden sufrir una disminución del rendimiento. Esto significa que el servicio IMA puede tardar mucho en iniciarse y algunas operaciones normales pueden fallar si se ejecutan desde un sitio remoto.

Planificación para el cifrado IMALa función de cifrado IMA brinda un algoritmo de cifrado AES más potente para proteger información confidencial en el almacén de datos IMA. Si se habilita el cifrado IMA, se crea una capa de seguridad adicional para la información guardada mediante la funcionalidad del registro de configuración. La sección “Cifrado de datos importantes del registro de configuración” en la página 245 describe con más detalle el cifrado IMA y cómo habilitarlo.

Nota: El rendimiento puede ser deficiente si utiliza Access Management Console localmente para llevar a cabo tareas de mantenimiento de una comunidad de servidores ubicada en un sitio remoto con mucho retardo. En esta situación, la comunicación entre la consola y el almacén de datos debe atravesar el enlace con retardo alto. Puede publicar Access Management Console y Presentation Server Console como aplicaciones en un servidor del sitio remoto y usar un cliente de Citrix Presentation Server para acceder a las consolas publicadas.


El cifrado IMA puede habilitarse durante la instalación de Presentation Server o después de ésta. El cifrado IMA es un parámetro que afecta a toda la comunidad. Por tanto, si se habilita durante la instalación de Citrix Presentation Server, cada servidor que se agregue a la comunidad tendrá el cifrado IMA habilitado. Al agregar nuevos servidores Presentation Server, el programa de instalación requiere el uso de la misma clave utilizada para el primer servidor de la comunidad. Si inhabilita esta función, Presentation Server usa el cifrado estándar usado en las versiones anteriores de Presentation Server. Si actualiza Citrix Presentation Server 3.0 a la versión 4.0 usando la opción Actualizar del programa de instalación, no podrá habilitar el cifrado IMA durante la instalación. La sección “Habilitación del cifrado IMA después de la instalación” en la página 247 describe cómo habilitar el cifrado IMA después de la instalación.

Para habilitar el cifrado IMA durante la instalación, hay que generar una clave que se usará para todos los servidores de la comunidad, y especificarla durante la instalación del servidor. La clave puede generarse antes de la instalación o durante la misma.

Si va a realizar una distribución de Citrix Presentation Server a gran escala, Citrix recomienda llevar acabo alguno de estos procedimientos:

• Distribuir Presentation Server mediante copias

• Generar una clave, ponerla en una carpeta de la red, usar una ruta UNC para especificar la ubicación y llevar a cabo una instalación automática

Para obtener más información sobre cómo distribuir Presentation Server mediante copias y sobre las opciones de instalación automática, consulte “Elección del método de instalación” en la página 52. Si decide generar una clave antes de la instalación, debe hacerlo mediante la herramienta CTXKEYTOOL, que se describe en el apartado “Para generar una clave y habilitar el cifrado IMA en el primer servidor de la comunidad” en la página 247.

Después de crear una clave por primera vez, ya no tendrá que crear nuevas claves para los demás servidores de la comunidad. Sin embargo, si el entorno tiene varias comunidades de servidores, Citrix recomienda generar una clave distinta para cada comunidad.

Nota: Las unidades asignadas no pueden especificarse en la ruta de la clave durante la instalación.


Consideraciones sobre el cambio de las letras de unidad del servidor

Cuando los usuarios inician sesiones ICA, Citrix Presentation Server intenta asignar unidades de disco del servidor a las letras de unidad habituales para el cliente. Si las letras de unidad están disponibles, el servidor asigna la primera unidad de disquete del cliente a la A, la segunda unidad de disquete a la B, la primera unidad de disco duro a la C, y así sucesivamente. Sin embargo, un servidor no puede asignar unidades de dispositivos cliente a letras que ya se hayan asignado a las unidades de disco del servidor.

• A las unidades del cliente cuyas letras de unidad coinciden con las del servidor se les asignan letras de unidad distintas, empezando por la V hasta la A.

• Si las letras de unidad del cliente no entran en conflicto con las letras de unidad del servidor, Citrix Presentation Server utiliza las letras originales para las unidades del cliente.

• Las unidades de disquete del servidor no están disponibles para los usuarios de los clientes, por lo que Citrix Presentation Server utiliza las letras de las unidades de disquete especificadas en los dispositivos cliente. Los Clientes Citrix Presentation Server que no son para Windows y que admiten la asignación de unidad flexible, pueden configurarse de forma manual con asignaciones de letras de unidad específicas para cada unidad.

Asignaciones de unidad predeterminadasLas asignaciones de unidad predeterminadas para las sesiones se muestran en la tabla siguiente. Las unidades del cliente C y D pasarán a ser V y U porque las unidades del servidor ya utilizan las letras C y D.

Letra de unidad lógica Letra de unidad en sesiones ICA

Unidades del cliente

A (unidad de disquete) A

B (unidad de disquete) B

C V

D U

Unidades del servidor

C C

D D

E E


Reasignación de letras de unidadPara que el acceso de los usuarios a las unidades sea más fácil, se pueden modificar las unidades del servidor para que utilicen letras que normalmente no utilizan los dispositivos cliente. Con esto nos aseguramos de que las unidades del cliente mantienen sus letras de unidad originales. Si cambia las letras de unidad del servidor a otras posteriores, como M, N u O, las primeras letras de unidad originales quedarán disponibles para ser asignadas a las unidades de los dispositivos clientes. Esto hará que el uso de las unidades de los dispositivos cliente sea menos confuso para los usuarios, porque las unidades tienen asignadas las letras de unidad habituales.

Precaución: Cuando realice una nueva instalación de Presentation Server si desea reasignar las letras de las unidades de servidor, Citrix recomienda hacerlo antes de instalar Presentation Server y las aplicaciones en el servidor. Si las cambia después de instalar Presentation Server, podría provocar un rendimiento inestable del servidor, de los componentes del sistema operativo o de las aplicaciones instaladas.


La tabla siguiente muestra un ejemplo de las letras de unidad que se utilizan si modifica las letras de unidad de un servidor.

Letra de unidad lógica Letra de unidad en sesiones ICA

Unidades del cliente

A (unidad de disquete) A

B (unidad de disquete) B

C C

D D

Unidades del servidor

C M

D N

E O

Nota: No utilice driveremap ni driveremap64 en un servidor que tenga .NET 2.0 instalado. Puede instalar .NET 2.0 después de reasignar las unidades del servidor.


CAPÍTULO 3

Instalación de Citrix Presentation Server

En este capítulo se tratan las consideraciones, las instrucciones y los procedimientos que están asociados a cada uno de los siguientes aspectos de la instalación de la comunidad de servidores:

• Elección del método de instalación

• Preparación del entorno, incluyendo la habilitación del respaldo MUI de Windows

• Instalación de Presentation Server, incluyendo la creación de una nueva comunidad y la instalación de Presentation Server en servidores subsiguientes en la comunidad.

• Actualización o migración de una comunidad existente

• Distribución de software cliente entre usuarios

• Eliminación de Presentation Server

Dónde es conveniente comenzar a leer este capítulo depende de si instalará Presentation Server por primera vez o si está llevando a cabo una actualización de la comunidad desde una versión anterior de Presentation Server.

• Si nunca instaló Presentation Server, comience por la siguiente sección.

• Si está familiarizado con la instalación de Presentation Server, puede saltearse las secciones Elección del método de instalación y Creación y actualización de comunidades y leer “Preparación del entorno” en la página 54 y “Actualización o migración de una comunidad existente” en la página 86.

Nota: Si es laCitrix Presentation Server primera vez que instala el producto, antes de continuar consulte “Planificación de la distribución” en la página 17.


Elección del método de instalaciónLa instalación de Presentation Server en una comunidad implica la repetición de la misma instalación en varios servidores. A menudo, si se lleva a cabo una instalación visual dirigida por el asistente, se pierde mucho tiempo como para que la instalación sea práctica. En la mayoría de los entornos es preferible usar un método de instalación automatizado, como la distribución de imágenes o el uso de un script de instalación automática.

Antes de empezar a instalar Presentation Server, elija el método de instalación. La siguiente sección muestra los distintos tipos de instalación y brinda una descripción de cuándo se los querrá usar, como así también información que le permitirá elegir un método.

Si está instalando Presentation Server por primera vez y quiere familiarizarse con el programa de instalación, puede comenzar instalando Presentation Server usando una instalación con interfaz de usuario en una comunidad de prueba de un solo servidor. La instalación con interfaz de usuario brinda una forma simple de familiarizarse con la secuencia necesaria para instalar Presentation Server.

Instalación usando la interfaz de usuario. Las instalaciones que usan la interfaz de usuario se pueden invocar desde el programa Autorun, autorun.exe, o desde el archivo .msi. Las instalaciones usando la interfaz de usuario son prácticas cuando es necesario instalar un solo componente o Presentation Server en comunidades pequeñas. Una diferencia fundamental entre una instalación usando la interfaz de usuario desde Autorun y el archivo .msi es que desde Autorun se invoca el programa de instalación, que automáticamente instala la mayoría de los requisitos del sistema adicionales necesarios.

Las instalaciones usando la interfaz de usuario son formas manuales de instalar Presentation Server que necesitan que se seleccionen opciones en cada página del asistente. Por lo tanto, no es un método de instalación práctico para comunidades grandes que no se hayan creado con imágenes.

Instalaciones automáticas. La instalación automática brinda un método de instalación de Presentation Server que se ejecuta sin interacción con el usuario. La instalación automática brinda un enfoque práctico para la instalación sin crear imágenes. Una vez que se haya creado la instalación automática se la podrá guardar hasta que todo esté listo para usarla y volver a usarla con posterioridad para agregar servidores adicionales. Para obtener más información, consulte “Instalaciones automáticas” en la página 391.Presentation Server respalda varios tipos distintos de instalaciones automáticas:

Capítulo 3 Instalación de Citrix Presentation Server 53

• Transformaciones. Si desea llevar a cabo una instalación automática con Active Directory, deberá configurar una instalación automática usando transformaciones. Para realizar este tipo de instalación automática, Citrix recomienda que el usuario cuente con conocimientos de Windows Installer y de bases de datos. También debe contar con una herramienta MSI. Antes de que pueda llevar a cabo una instalación automática con transformaciones, deberá entender las propiedades del MSI de Presentation Server. Para obtener más información, consulte “Creación de transformaciones” en la página 393. Para obtener más información sobre las herramientas de modificación de MSI, consulte el sitio Web de Microsoft.

• Archivos de respuestas. Los archivos de respuestas brindan una de las formas más sencillas de realizar una instalación automática. Los archivos de respuestas son fáciles de almacenar. También son fáciles de comparar con otros archivos similares. Sin embargo, no se pueden utilizar para llevar a cabo instalaciones usando Active Directory. Para obtener más información, consulte “Creación y uso de un archivo de respuestas” en la página 394.

• Comandos de Windows Installer. Los comandos de Windows Installer permiten que se prepare una instalación automática desde la línea de comandos. Si tiene conocimientos de Windows Installer, esta puede ser una buena opción. Los comandos de Windows Installer hacen que sea fácil elegir distintas opciones de instalación. Del mismo modo que una instalación automática, las instalaciones con comandos de Windows Installer demandan buenos conocimientos de las propiedades del MSI de Presentation Server. Por otro lado, los comandos de Windows Installer no funcionan con las instalaciones por medio de Active Directory. Para obtener más información, consulte “Uso de los comandos de Windows Installer” en la página 395.

Creación de una instalación básica y distribución de imágenes a servidores adicionales. En muchos entornos, la distribución de imágenes es el método estándar de llevar a cabo instalaciones grandes. Esta guía no comenta tales técnicas.


Opciones adicionales respaldadasLas siguientes opciones pueden usarse con los métodos de instalación comentados para mejorar el procedimiento de instalación:

• Instalación de administrador. Se puede llevar a cabo una instalación de administrador cuando se usan comandos de Windows Installer o transformaciones MSI. Este método no necesita tanto conocimiento de MSI como el uso de transformaciones para instalar Presentation Server, y tampoco requiere una herramienta de creación de transformaciones. Citrix recomienda que el usuario esté familiarizado con la documentación de propiedades de MSI antes de intentar una instalación de administrador. Para obtener más información, consulte “Habilitación de las instalaciones de administrador” en la página 397.

• Archivos de registro de la instalación. Es posible crear archivos de registro de las instalaciones de Presentation Server. Para obtener más información, consulte “Creación de un archivo de registro de la instalación” en la página 398.

Preparación del entornoLa instalación de Citrix Presentation Server lleva varios pasos. Antes de instalar los componentes que se incluyen con la instalación de Citrix Presentation Server, se debe preparar el entorno.

1. Consulte la Lista de verificación de la instalación de Citrix Presentation Server en el CD del servidor y asegúrese de que su equipo este preparado para instalar el producto. La Lista de verificación de la instalación incluye los requisitos del sistema para cada componente. Para obtener más información sobre la “Lista de verificación de la instalación,”, consulte página 17.

2. Antes de instalar los requisitos del sistema, incluyendo .NET 2.0, Citrix recomienda que se reasignen las unidades del servidor si hace falta. Para obtener más información, consulte “Reasignación de las letras de las unidades del servidor” en la página 56.

3. Instale el software de la base de datos y cree el almacén de datos de la comunidad.

Antes de instalar Citrix Presentation Server, debe decidir qué base de datos va a utilizar como almacén de datos de la comunidad de servidores y, a continuación, instalarla. El almacén de datos contiene información de carácter permanente sobre todos los servidores de la comunidad. Todos ellos deben tener acceso a esta información de configuración. Para obtener información sobre la selección y planificación del almacén de datos,


consulte “Planificación del almacén de datos” en la página 37. Para obtener información sobre la creación del almacén de datos, consulte “Configuración del almacén de datos” en la página 56.

Es necesario crear el almacén de datos antes de instalar Citrix Presentation Server si crea una nueva comunidad de servidores y planea usar Microsoft SQL Server, Oracle o IBM DB2 para el almacén de datos. Si usa Microsoft Access para el almacén de datos, puede crear el almacén de datos durante la instalación.

4. Instalar el sistema de licencias de Citrix.

Para obtener información sobre la instalación del servidor de licencias, consulte la Guía de introducción a Licensing para Citrix Access Suite.

5. Asegúrese de que el programa de instalación cree las cuentas locales necesarias para Citrix Print Manager Service. Para obtener más información, consulte “Sustitución de cuentas de dominio por cuentas locales” en la página 57.

6. Si desea usar el respaldo MUI en Presentation Server, siga las instrucciones de la siguiente sección antes de instalar Presentation Server.

Nota: Si se usa SQL Server 2005 Express Edition SP1 se debe instalarlo y reiniciar el sistema antes de instalar Citrix Presentation Server.

Nota: Si decide instalar varios componentes en el mismo servidor de 64 bits, Citrix recomienda que siempre instale la Interfaz Web antes de License Management Console o Citrix Presentation Server.


Reasignación de las letras de las unidades del servidorLa reasignación de las letras de unidad del servidor se puede completar usando la opción de reasignación en el programa Autorun.

La reasignación de las unidades de los servidores de la comunidad es conveniente si se considera que las convenciones de asignación de letras de Presentation Server puede confundir a los usuarios finales. Citrix recomienda que la reasignación de las letras de unidad del servidor se lleve a cabo antes de instalar Presentation Server y los demás requisitos del sistema, incluyendo .NET 2.0. Si las cambia después de la instalación de Presentation Server, podría provocar un rendimiento inestable del servidor, de los componentes del sistema operativo o de las aplicaciones instaladas. Para obtener información que le ayudará a determinar cuándo es conveniente reasignar las unidades, consulte “Consideraciones sobre el cambio de las letras de unidad del servidor” en la página 47.

Para cambiar las letras de las unidades del servidor antes de la instalación, en la pantalla Autorun, elija Reasignar unidades. Para obtener más información sobre driveremap, consulte “DRIVEREMAP” en la página 340.

Configuración del almacén de datosDespués de decidir sobre el tipo de almacén de datos que se desea implementar, podrá usar software de administración de bases de datos para crear la base de datos del almacén de datos. Luego, durante el proceso de instalación de Citrix Presentation Server, deberá configurar la conexión con la base de datos y el controlador ODBC de cada servidor.

Precaución: No modifique datos directamente en la base de datos del almacén a menos que sea con herramientas suministradas por Citrix. Por ejemplo, no utilice herramientas de IBM DB2, Microsoft SQL Server ni Oracle para modificar la base de datos. Si lo hace se arruinarán los datos.


Creación de una base de datos para el almacén de datosSi utiliza una base de datos de Microsoft Access o SQL Server Express, se creará una base de datos en el sistema local durante la instalación de Citrix Presentation Server en el primer servidor de la comunidad. Si usa bases de datos SQL Server, Oracle o DB2 de IBM, deberá crear una base de datos fuera de la instalación de Citrix Presentation Server.

Cuando cree la base de datos debe usar los siguientes parámetros de espacios de tablas:

• Oracle

• Tamaño mínimo del espacio de tabla= 20 MB

• Los permisos de papel de usuario deben ser como mínimo de conexión y recurso

• IBM DB2

• Prefetch Size = 32

• Overhead = 8.3

• Transfer = 0.18

• Use la opción grant all para el espacio de tabla seleccionado

• Los privilegios de usuario deben ser grant all para el grupo público

Para obtener más información, consulte la documentación de la base de datos elegida.

Sustitución de cuentas de dominio por cuentas localesDe forma predeterminada , el programa de instalación de Presentation Server crea una cuenta local para ejecutar Citrix Print Manager Service. Si hay directivas de dominio en su entorno que impidan el uso de cuentas locales la cuenta del servicio no se podrá crear durante la instalación.

En tal caso, para poder usar Citrix Print Manager Service, antes de instalar Presentation Server se deberá crear una cuenta de dominio sustituta con privilegios de Windows equivalentes a los de la cuenta local. Para sustituir la cuenta de dominio creada, durante la instalación de Citrix Presentation Server, ejecute la propiedad CTX_SERV_PRINTER_LOGON e ingrese el nombre de cuenta como parámetro. Para obtener más información sobre la propiedad CTX_SERV_PRINTER_LOGON y los derechos y privilegios necesarios para la cuenta de usuario del dominio, consulte Apéndice D, “Métodos de instalación avanzados.” .


Activación de Windows para el respaldo de MUICitrix Presentation Server respalda Microsoft Windows Multilingual User Interface Pack (MUI) para Windows Server 2003 Los usuarios que se conecten usando clientes internacionales verán su entorno y aplicaciones en el idioma que les corresponde, siempre y cuando el servidor y las aplicaciones respalden la función y se encuentren disponibles los paquetes de idioma correspondientes. Aunque Presentation Server respalda Windows MUI, algunos componentes de Presentation Server no se muestran en otros idiomas.

Si quiere usar la función de Windows MUI con Citrix Presentation Server 4.5 debe llevar a cabo los siguientes pasos en la secuencia indicada.

Para habilitar el respaldo MUI

1. Antes de instalar Citrix Presentation Server 4.5 asegúrese de que la opción de idioma de Windows Server 2003 esté configurada como inglés. Los parámetros de idioma se encuentran bajo la configuración regional y de idioma. Si desea obtener información adicional, consulte la documentación de Microsoft.

2. Instale la versión en inglés de Citrix Presentation Server.

3. Instale los paquetes de Windows MUI que desea que usen los usuarios, e instale las aplicaciones, MUI o nativas, necesarias.

Después de llevar a cabo estos pasos para habilitar el respaldo de MUI, podrá continuar llevando a cabo las tareas de configuración posteriores a la instalación como las descritas en página 94.

Creación y actualización de comunidadesLas siguientes secciones brindan información sobre la instalación y actualización de Presentation Server y otros componentes incluidos en el CD. No es necesario instalar todos los componentes; algunos son opcionales y dependen de cada entorno.

Nota: Si cambia la opción de idioma de Windows Server 2003 a otro idioma después de instalar Presentation Server puede causar problemas en la presentación.


La sección que es conveniente leer depende de lo que se desee hacer.

• Si está creando una comunidad por primera vez y no está actualizando a Presentation Server 4.5, consulte “Creación de una nueva comunidad” en la página 59

• Si está actualizando, o migrando a, Presentation Server 4.5, consulte “Actualización o migración de una comunidad existente” en la página 86

La sección sobre actualización o migración a Presentation Server 4.5 hace referencia a la sección “Creación de una nueva comunidad” extensivamente. Si está actualizando y no está familiarizado con la instalación de Presentation Server, le convendrá leer “Creación de una nueva comunidad” antes de comenzar la actualización.

Creación de una nueva comunidadLa siguiente información se dirige a administradores que crean una comunidad por primera vez. Asume que se está ejecutando la instalación por primera vez y no actualizando a Presentation Server 4.5.

Aunque la siguiente información se basa en el uso de la interfaz de usuario para instalar los componentes de Presentation Server, la secuencia y explicaciones corresponden a otros tipos de instalaciones, incluyendo las automáticas.

Fundamentos de la instalación inicialLa primera vez que se instala Presentation Server se debe crear una comunidad. El primer servidor que se instala crea la comunidad. Cuando se instala Presentation Server en otros equipos, los mismos se unen a la comunidad creada originalmente. A continuación se presenta un resumen general de la creación de comunidades:

1. Instale la Interfaz Web.

Citrix recomienda, que en la medida de lo posible, se instale la Interfaz Web en un equipo distinto que el destinado a instalar Citrix Presentation Server.

Si está instalando la versión de 64 bits de Citrix Presentation Server en el mismo equipo que la Interfaz Web, Citrix recomienda que instale la Interfaz Web antes de instalar Citrix Presentation Server. De forma predeterminada el programa de instalación instala la Interfaz Web y Citrix Presentation Server en ese orden.

2. Instale Access Management Console, Presentation Server Console y el Centro de documentación, según sea necesario.


3. Cree la comunidad instalando Citrix Presentation Server.

4. Una vez terminada la instalación, reinicie los servidores.

Después de instalar Citrix Presentation Server, debe llevar a cabo ciertas tareas de configuración antes de que se puedan iniciar sesiones en los recursos publicados. Para obtener más información sobre estas tareas, consulte “Uso del software Conexión Web a Escritorio remoto” en la página 101.

Elección de opciones para nuevas comunidadesLas siguientes secciones brindan información que ayuda a terminar qué opciones se deben seleccionar durante la instalación. Estas páginas pueden imprimirse, las opciones pueden marcarse y se pueden usar como guía durante la instalación.

Estas secciones incluyen un número de etapa en el encabezado para mayor claridad. Sin embargo, el orden de las pantallas puede variar según las opciones seleccionadas durante la instalación. En general, los pasos son los siguientes:

• Instalación del producto

• Selección de componentes

• Instalación de Presentation Server y sus componentes

Esta sección considerará que se está llevando a cabo una instalación usando la interfaz de usuario. La información es apropiada para otros métodos de instalación. Esta sección también considera que se están instalando todos los componentes en el mismo equipo.

Cuando se crea una nueva comunidad, el programa de instalación se ejecuta en el equipo que será el primer servidor de la comunidad. Si está llevando a cabo una instalación de Presentation Server con la interfaz de usuario, comience ejecutando autorun.exe.

Nota: Cuando cree la comunidad, no le de un nombre con un guión si planea usar Oracle como base de datos del registro de configuración.

Precaución: Con las utilidades que se proporcionan en Windows se pueden cambiar las letras de unidad del servidor después de la instalación de Citrix Presentation Server. Citrix recomienda no cambiarlas después de instalar Citrix Presentation Server porque se pueden dañar los datos almacenados en las unidades de disco y puede dejar Citrix Presentation Server y el sistema operativo inutilizables. Para obtener más información sobre esto, consulte “Consideraciones sobre el cambio de las letras de unidad del servidor” en la página 47.


Fase 1: Pantalla inicial de AutorunLa pantalla inicial de Autorun tiene las siguientes opciones:

Ver la lista de verificación de la instalación.. Consulte la lista de verificación de la instalación y prepare el procedimiento tal y como se indica. Imprima una copia de la lista como referencia.

Instalaciones y actualizaciones del producto. Elija esta opción para seleccionar los componentes de Citrix Presentation Server que desea instalar.

Citrix en Internet. Brinda vínculos a los sitios Web de Citrix y de asistencia técnica de Citrix.

Instalar el Centro de documentación.. Seleccione esta opción para instalar el Centro de documentación Citrix en el servidor. El Centro de documentación constituye un punto centralizado para acceder a todas las guías del administrador de Presentation Server. Para obtener más información, consulte “Citrix Presentation ServerCentro de documentación. El Centro de documentación constituye un punto centralizado para acceder a todas las guías del administrador.” en la página 64.

Fase 2: Inicio de la instalación del productoSi se selecciona Instalaciones y actualizaciones del producto en Autorun, aparece la página Citrix Presentation Server 4.5. Puede elegir las opciones de instalación siguientes:

Reasignar unidades. Si está instalando Citrix Presentation Server por primera vez en el servidor esta opción aparece y permite que se reasignen las unidades del servidor como se explica en “Consideraciones sobre el cambio de las letras de unidad del servidor” en la página 47. Citrix recomienda que si desea reasignar las unidades lo haga antes de instalar el producto y los demás requisitos.

Instale el sistema de licencias de Citrix.. Seleccione esta opción para instalar el servidor de licencias de Citrix. Para obtener información sobre la instalación del servidor de licencias, consulte la Guía de introducción a Licensing para Citrix Access Suite.

Instale Citrix Presentation Server 4.5 y sus componentes. Seleccione esta opción para instalar o actualizar a Citrix Presentation Server o sus componentes. Al seleccionarla, se abre el asistente para la instalación de los componentes de Citrix Presentation Server.

Instalar las consolas de administración. Seleccione esta opción para instalar Access Management Console y Management Console para Citrix Presentation Server únicamente. Puede instalar ambas consolas en equipos de sobremesa y portátiles, aunque no ejecuten Citrix Presentation Server.


Fase 3: Selección de componentesDespués de seleccionar Instalar Citrix Presentation Server 4.5 y sus componentes, aparecen las siguientes pantallas:

• Contrato de licencia.

• Pantalla de instalación de requisitos, que muestra los elementos que el programa de instalación instala automáticamente. Estos requisitos sólo se instalan cuando se ejecutan instalaciones usando la interfaz de usuario invocadas desde Autorun.

• La página de Selección de componentes. Esta pantalla permite que se seleccionen los componentes que se desean instalar. De forma predeterminada, se seleccionan todos los componentes excepto el sistema de licencias. Al hacer clic en Siguiente, se inicia una serie de asistentes independientes que le guiarán en la instalación de los diversos componentes de Citrix Presentation Server.

La siguiente sección describe los componentes que se pueden seleccionar en esta página. Según los componentes que decida instalar, puede que no llegue a ver todas las opciones aquí descritas o que aparezcan en un orden diferente. Es posible instalar cualquiera de los siguientes componentes:

• Citrix Licensing. Esta opción instala o actualiza los componentes del sistema de licencias necesarios para ejecutar el producto Citrix. Cada comunidad de servidores debe tener acceso a un servidor de licencias de Citrix para funcionar correctamente. El servidor de licencias se puede instalar en el mismo equipo que Citrix Presentation Server o en uno diferente. No es necesario instalar el sistema de licencias cada vez que se instala Presentation Server en un nuevo equipo. En su lugar, lo que se hace es que los equipos Presentation Server se conecten a un servidor de licencias común.

Si se desactiva el componente Licencias de Citrix en la página de selección de componentes, el programa de instalación advertirá que es necesario un servidor de licencias para ejecutar Presentation Server. El servidor de licencias se puede instalar durante la instalación del resto del software o con posterioridad en un equipo separado. Si se selecciona Instalar ahora un servidor de licencias, el servidor de licencias se instalará de inmediato en el equipo local.

Para obtener más información sobre cómo usan las comunidades el sistema de licencia, consulte la Guía de introducción a Licensing para Citrix Access Suite.


• Access Management Console. Access Management Console permite que se administren todos los componentes de Citrix Access Suite desde una sola ubicación. La consola es un componente de Microsoft Management Console (MMC). Para obtener información sobre la instalación, consulte “Fase 4: Instalación de Access Management Console” en la página 65. Para obtener más información sobre el uso, consulte “Uso de Access Management Console” en la página 110.

• Interfaz Web. La Interfaz Web proporciona la infraestructura necesaria para que las aplicaciones estén disponibles tanto desde una página Web como a través del Agente de Program Neighborhood. Instale la Interfaz Web si quiere que los usuarios tengan:

• Acceso a aplicaciones publicadas a través de un explorador Web. Los usuarios pueden acceder a las aplicaciones publicadas por medio de la Interfaz Web. La Interfaz Web presenta a los usuarios páginas personalizadas con vínculos con sus aplicaciones publicadas. Los vínculos se generan de forma dinámica, según la configuración de los usuarios, de modo que los vínculos visibles para un usuario dependen de las aplicaciones para las que cuenta con permisos de utilización.

• Acceso a aplicaciones a través del Agente de Program Neighborhood. No es preciso publicar una página Web si quiere que los usuarios tengan acceso a aplicaciones publicadas a través del Agente de Program Neighborhood. Pero, puesto que este cliente utiliza la tecnología suministrada por la Interfaz Web, debe instalar la Interfaz Web para poder usar el Agente de Program Neighborhood.

Aunque los dos métodos de disponibilidad de aplicaciones ofrecen experiencias de usuario distintas, ambos se basan en la tecnología de objetos Java suministrada por la Interfaz Web y ejecutada en un servidor Web.

La Interfaz Web requiere un servidor que ejecute tanto Microsoft Internet Information Services (IIS) 6.0 como Microsoft Java Virtual Machine (JVM). Para procesos de distribución a gran escala, Citrix recomienda que se ejecute la Interfaz Web en servidores Web dedicados. Con procesos de menor envergadura, puede ejecutar Citrix Presentation Server y la Interfaz Web en el mismo servidor. No obstante, se debe tener en cuenta la capacidad de ampliación y la seguridad.

Para obtener más información sobre la configuración de la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

• Citrix Presentation Server. Al seleccionar esta opción se puede instalar Citrix Presentation Server y sus componentes. Las opciones que se pueden seleccionar para Presentation Server se explican en “Fase 6: Instalación de Citrix Presentation Server y sus componentes.” en la página 66.


• Presentation Server Console. Presentation Server Console es la utilidad de administración centralizada que se usa con Access Management Console para administrar una comunidad de servidores Citrix Presentation Server. Presentation Server Console se instala de forma predeterminada al instalar Citrix Presentation Server. Sin embargo, se puede instalar copias independientes de Presentation Server Console en dispositivos que no cuentan con Citrix Presentation Server. Para obtener más información sobre la consola, consulte “Uso de Citrix Presentation Server Console” en la página 124. Para instalar una copia independiente de Presentation Server Console, seleccione Instalar las consolas de administración en la pantalla inicial de ejecución automática y siga las instrucciones del asistente de instalación.

• Citrix Presentation ServerCentro de documentación. El Centro de documentación constituye un punto centralizado para acceder a todas las guías del administrador.

Si es la primera vez que instala Citrix Presentation Server, en el Centro de documentación encontrará información y los procedimientos detallados para planificar su implementación, desde el diseño de comunidades de servidores hasta la actualización de software de cliente. Si va a realizar una actualización de una versión anterior, use el Centro de documentación para consultar información importante sobre actualización y funciones nuevas en esta versión.

Puede instalar una copia independiente del Centro de documentación en cualquier equipo con Windows, sin necesidad de instalar Citrix Presentation Server. Para asegurar el acceso a toda la información relevante cuando la necesite, se puede instalar el Centro de documentación antes de instalar o actualizar a Citrix Presentation Server.

Para ver, buscar e imprimir el contenido del Centro de documentación, debe tener instalado Adobe Acrobat Reader 5.0.5 o posterior, con Search. Acrobat Reader se puede descargar de forma gratuita en el sitio Web de Adobe Systems, http://www.adobe.com.

Para instalar el Centro de documentación, seleccione Instalar Centro de documentación desde la pantalla inicial de ejecución automática y siga las instrucciones del asistente de instalación.



Fase 4: Instalación de Access Management ConsoleAccess Management Console es un entorno en el que se instalan funciones, también llamadas complementos o extensiones. Cada extensión brinda funciones administrativas adicionales al entorno Citrix.

Durante la instalación de Access Management Console se le pedirá que seleccione las extensiones que desee instalar. En la mayoría de los casos es conveniente instalar la selección predeterminada. Las siguientes extensiones están disponibles:

• Access Management Console—Diagnósticos

• Access Management Console—Framework

• Access Management Console—Administración de Hotfix

• Access Management Console—Base de conocimientos

• Access Management Console—Herramientas heredadas

• Access Management Console—Centro de informes

• Access Management Console—Interfaz Web

• Administración del servidor de licencias

• Administración de Presentation Server

• Informes de Presentation Server

Dependiendo de las extensiones que se seleccionen, puede tener que instalar otras necesarias para las extensiones seleccionadas. Para instalar los complementos se debe instalar la consola.

Fase 5: Instalación de Interfaz WebAntes de instalar la Interfaz Web asegúrese de haber instalado los requisitos especificados en la lista de verificación de la instalación y en la Guía del administrador de la Interfaz Web. Si no lo hace, la instalación fallará.

Si selecciona la Interfaz Web en la página Selección de componentes, aparecerá un asistente que le permitirá instalar la Interfaz Web como se señala a continuación:

• Componentes comunes. El programa de instalación le pedirá la ubicación de instalación de los componentes comunes de la Interfaz Web.

• Clientes. El programa de instalación le pedirá que instale los clientes desde el CD de Componentes.


Para obtener más información sobre la configuración de la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

Fase 6: Instalación de Citrix Presentation Server y sus componentes.Si selecciona Citrix Presentation Server en la página Selección de componentes, aparecerá un asistente que le permitirá instalar Citrix Presentation Server y sus componentes como se señala a continuación:

Paso 1: Selección de la edición del productoSeleccione la edición de Citrix Presentation Server para la que tiene licencia. Después de adquirir Citrix Presentation Server, tiene tres opciones de edición:

• Enterprise Edition

• Advanced Edition

• Standard Edition

Si tiene dudas sobre qué versión es la más adecuada para sus necesidades, póngase en contacto con el distribuidor de o consulte la sección de información de productos del sitio Web de Citrix en http://www.citrix.com/products. Los componentes disponibles en el programa de instalación varían de una versión a otra.

Paso 2: Selección de componentes de Citrix Presentation ServerEsta página de Selección de componentes le presentará los componentes de Presentation Server. Los componentes varían sobre la base de la edición de Citrix Presentation Server (Standard, Advanced, o Enterprise) que se instale. Lea esta sección para determinar qué componentes desea instalar. Haga clic en Espacio en el disco para comprobar la cantidad de espacio en disco que necesitan los componentes seleccionados.

Importante: Después de instalar la Interfaz Web deberá crear uno o más sitios usando Access Management Console antes de poder usarla. Use Access Management Console para navegar el nodo de la Interfaz Web bajo Herramientas de configuración. Haga clic con el botón secundario en la Interfaz Web, seleccione Crear sitio y siga las instrucciones del asistente

http://www.citrix.com/products


Management Console. También conocida como Presentation Server Console. Instala Presentation Server Console, que es la interfaz que permite crear directivas, configurar la impresión, configurar zonas, crear entornos de aislamiento y llevar a cabo tareas específicas con las herramientas de administración de Citrix, como Resource Manager e Installation Manager. Para administrar la comunidad debe instalar este componente en al menos un servidor de la comunidad o en un equipo remoto.

Installation Manager.. (Sólo Enterprise Edition.) Brinda funciones de instalación para toda una comunidad, tales como respaldo para instalaciones automáticas, restauración de paquetes, distribución programada de paquetes y respaldo para MSI. El componente Installation Manager incluye las siguientes funciones:

• Servicio Instalador. (Componente de Installation Manager). Brinda la capacidad de instalar aplicaciones empaquetadas con Packager en los servidores Citrix Presentation Server.

• Packager. (Componente de Installation Manager). Controla las rutinas de instalación de las aplicaciones y empaqueta todos los archivos de las aplicaciones para distribuirlos en los servidores de la comunidad.

Resource Manager.. (Sólo Enterprise Edition.) Brinda mediciones e información configurables, gráficos en tiempo real y alertas, así como la capacidad de planificar los recursos del servidor y la comunidad.

Distribución de aplicaciones por streaming. Brinda distribución de aplicaciones por streaming a servidores y escritorios. Este componente incluye la función cliente Streaming. Para obtener información sobre este componente, consulte la Guía para la distribución de aplicaciones por streaming de Citrix.

Load Manager.. (Advanced Edition y Enterprise Edition.) Ofrece equilibrio de carga de las conexiones de usuario entre los servidores para usar más eficientemente los recursos de los servidores.

Network Manager. (Sólo Enterprise Edition.) Permite administrar comunidades de servidores usando las consolas de administración de las principales soluciones de administración del mercado.

Program Neighborhood. Instala un Cliente PassThrough en este servidor. Si no seleccione Program Neighborhood o Agente de Program Neighborhood, se instalará el Agente de Program Neighborhood de forma predeterminada. Para obtener más información, consulte “Paso 3: Instalación de un cliente PassThrough” en la página 68.

Agente de Program Neighborhood. Instala un Cliente PassThrough en el servidor. Para obtener más información, consulte “Paso 3: Instalación de un cliente PassThrough” en la página 68.


Proveedores WMI.. (Sólo Enterprise Edition.) Instala proveedores WMI. Windows Management Instrumentation (WMI) es la infraestructura de administración estándar que se incluye como parte de Windows Server 2003. El Proveedor WMI para Citrix Presentation Server ofrece información sobre servidores y comunidades. Esta información se presenta en Citrix Presentation Server Management Pack, que es un complemento de Microsoft Operations Manager (MOM). Es necesario instalar el proveedor WMI en cada servidor que quiera controlar con MOM.

Citrix Presentation Server Management Pack, utilizado junto con los Proveedores WMI, permite usar el entorno MOM para supervisar el buen estado y rendimiento de los servidores que ejecutan Citrix Presentation Server y servidores de licencias. Management Pack brinda control de sucesos y rendimiento en tiempo real e incluye una base de conocimientos muy extensa, con vínculos a artículos del centro de conocimientos en línea de Citrix y otras fuentes de información.

Paso 3: Instalación de un cliente PassThroughLa ejecución de un cliente PassThrough en un servidor otorga acceso a las funciones del Agente de Program Neighborhood a los usuarios de otros clientes con menos funciones. Los usuarios inician el cliente PassThrough desde el escritorio del servidor o como una aplicación publicada, y, a continuación, se conectan a su conjunto de aplicaciones publicadas desde el cliente PassThrough. Además, la instalación de un cliente PassThrough en el servidor permite verificar la conectividad entre cliente y servidor.

Configuración de una dirección del servidor para el cliente PassThrough. Si selecciona el Agente de Program Neighborhood como cliente PassThrough, debe especificar la URL del servidor Web que ejecuta la Interfaz Web. El Agente de Program Neighborhood utiliza una archivo de configuración situado en el servidor Web que alberga la Interfaz Web.

De forma predeterminada, el programa de instalación usa "localhost" como dirección del servidor. Si instalará la Interfaz Web en otro servidor, especifique la dirección de dicho servidor.

Activación de la autenticación PassThrough. La autenticación PassThrough permite que las credenciales locales del usuario se transfieran al servidor para llevar a cabo la autenticación. Si activa la autenticación PassThrough, los usuarios no reciben un aviso de autenticación para Citrix Presentation Server.

Paso 4: Creación de una nueva comunidad de servidoresUna comunidad se crea al ejecutar el programa de instalación en el primer servidor de una comunidad. En la pantalla de instalación Unirse a, o crear, una comunidad de servidores, seleccione Crear una nueva comunidad de servidores.


Antes de que pueda crear una nueva comunidad, deberá decidir lo siguiente:

• Un nombre para la nueva comunidad.

• Qué base de datos usará como almacén de datos de la comunidad. Si usa Microsoft Access, la base de datos se crea en el primer servidor en que se ejecuta el programa de instalación.

• A qué cuenta de usuario se dará inicialmente acceso completo a todas las tareas de administración de la comunidad.

Después de seleccionar Crear una nueva comunidad de servidores aparece la página Crear una nueva comunidad de servidores. En esta página se especifica el nombre de la comunidad y la zona y la ubicación del almacén de datos. Dependiendo de la base de datos deberá llevar distintos pasos en esta pantalla:

• Si está creando una comunidad de servidores con un almacén de datos de SQL Server, Oracle o IBM DB2, consulte “Almacén de datos SQL Server, Oracle o DB2” en la página 69.

• Si está creando una comunidad de servidores con un almacén de datos de Microsoft Access o SQL Server Express, consulte “Microsoft Access o SQL Server 2005 Express Edition” en la página 70.

Almacén de datos SQL Server, Oracle o DB2 El mismo procedimiento para configurar una conexión de almacén de datos se utilizan para el almacén de datos en una base de datos de Microsoft SQL, Oracle o IBM DB2.

Para crear una comunidad de servidores con un almacén de datos de SQL Server, Oracle o IBM DB2

1. En la pantalla de instalación Unirse a, o crear, una comunidad de servidores, seleccione Crear una nueva comunidad de servidores y haga clic en Siguiente.

2. En la pantalla de instalación Crear una comunidad de servidores, introduzca la siguiente información:

A. Introduzca un nombre para la nueva comunidad. Los nombres de comunidades pueden contener espacios y su longitud máxima es de 32 caracteres.


B. Seleccione Utilizar la siguiente base de datos en un servidor de base de datos distinto y, a continuación, seleccione la base de datos de la lista.

C. El nombre de zona predeterminado es la máscara de la subred en la que se encuentra el servidor. Si desea cambiar el nombre de la zona de la comunidad de servidores, anule la selección de la opción Utilizar el nombre de zona predeterminado y escriba el nuevo nombre.

3. Haga clic en Siguiente y continúe con la instalación.

4. Configure el controlador ODBC asociado a la base de datos que utiliza. Para obtener instrucciones para realizar esta operación en bases de datos Microsoft SQL Server, Oracle e IBM DB2, consulte la documentación de la base de datos correspondiente.

Microsoft Access o SQL Server 2005 Express EditionSi desea utilizar una base de datos de Microsoft Access para el almacén de datos de una comunidad de servidores, cree una base de datos al instalar Citrix Presentation Server en el primer servidor de la comunidad. Para usar SQL Server 2005 Express SP1 para su almacén de datos de comunidad, debe instalarlo en el servidor antes de instalar Citrix Presentation Server. El resto de los servidores se conectan al primero mediante el puerto TCP predeterminado 2512 para ambos tipos de base de datos.

Para crear una comunidad de servidores utilizando Access o SQL Server Express para el almacén de datos

1. En la pantalla de instalación Unirse a, o crear, una comunidad de servidores, seleccione Crear una nueva comunidad de servidores y haga clic en Siguiente.

2. En la pantalla de instalación Crear una comunidad de servidores, introduzca la siguiente información:

A. Introduzca un nombre para la nueva comunidad. Los nombres de comunidades pueden contener espacios y su longitud máxima es de 32 caracteres.

B. Seleccione Usar una base de datos local en este servidor y, a continuación, seleccione la base de datos de la lista.

Precaución: Si su controlador no aparece en la lista, debe cancelar la configuración, instalar el controlador y volver a iniciar la configuración.


C. El nombre de zona predeterminado es la máscara de la subred en la que se encuentra el servidor. Si desea cambiar el nombre de la zona de la comunidad de servidores, anule la selección de la opción Utilizar el nombre de zona predeterminado y escriba el nuevo nombre.

3. Haga clic en Siguiente y continúe con la instalación.

Para obtener más información sobre la elección del tipo de base de datos y otras decisiones concernientes al almacén de datos, consulte Capítulo 2, “Planificación de la distribución.” .

Paso 5: Asignación de credenciales de administrador de comunidadesCuando instala el primer servidor en una nueva comunidad de servidores, debe proporcionar las credenciales de un administrador Citrix con autoridad total. Esta cuenta tiene autoridad para administrar todas las áreas de la comunidad. Utilice esta cuenta para iniciar sesión en Access Management Console y agregar otros individuos al grupo de administradores Citrix.

Después de instalar Citrix Presentation Server, si quiere crear, eliminar y configurar nuevas cuentas de administrador Citrix, debe iniciar sesión en Access Management Console como administrador con autoridad total.

Para crear nuevas cuentas de administrador Citrix

1. En Access Management Console, con la comunidad seleccionada en el panel izquierdo, en el menú Acción elija Nueva > Agregar administrador.

2. Busque o seleccione el nombre de cuenta del usuario o grupo de usuarios que desea designar como administradores de Citrix y haga clic en Agregar.

3. Introduzca los detalles de correo electrónico y de contacto de alerta SMS de la cuenta.

4. En la página Privilegios, seleccione el nivel de autoridad que desea dar a esta cuenta de administrador, entre las opciones siguientes:

• Seleccione Sólo ver para dar al administrador el tipo de acceso que le permita únicamente ver todas las áreas de administración de la comunidad

• Seleccione Administración completa para dar al administrador acceso total a todas las áreas de administración de la comunidad

• Seleccione Personalizada para delegar en este administrador una serie de tareas específicas y limitadas


5. Si selecciona Personalizada en el paso anterior, en el panel Tareas debe seleccionar las tareas que desee delegar en el administrador personalizado.

Paso 6: Habilitación del cifrado IMAEsta función optativa brinda un cifrado más fuerte de datos importantes en el almacén de datos de IMA. Si habilita esta función durante la instalación deberá habilitarla también en los demás servidores que se unan a la comunidad.

Citrix recomienda que se instale Presentation Server usando credenciales de red si se planea habilitar el cifrado IMA. Para obtener información sobre la instalación como administrador local, consulte “Habilitación del cifrado IMA como administrador local” en la página 250.

Nota: Para crear cuentas de administrador con autoridad completa o para ver sólo, seleccione cuentas individuales o de grupo y asócielas con los privilegios correspondientes en cada caso. Ambos tipos de privilegios se aplican a toda la comunidad. Para crear cuentas de administrador con autoridad personalizada, seleccione cuentas individuales o de grupo y asígneles privilegios personalizados, y luego los permisos para realizar tareas seleccionadas.

Importante: Consulte la información presente en “Planificación para el cifrado IMA” en la página 45 antes de habilitar el cifrado IMA. Esta información brinda una guía para preparar el entorno y qué se debe hacer antes de habilitar el cifrado IMA durante la instalación.

Nota: Si el entorno tiene varias comunidades de servidores, Citrix recomienda generar una clave distinta para cada comunidad.


Cuando habilite el cifrado IMA en los siguientes servidores de la comunidad, podrá agregar el archivo de la clave a cada equipo, ponerlo en una ubicación compartida en la red a la que se pueda acceder con una ruta UNC o ponerlo en un disco para usarla en cada instalación. Para facilitar el proceso en entornos grandes donde se están llevando a cabo instalaciones automáticas, almacene el archivo de la clave en un punto compartido en la red o inclúyalo como parte de la imagen del servidor en el que instalará Presentation Server.

Habilitación del cifrado IMA durante la creación de una comunidadCuando cree la comunidad podrá usar una clave generada antes de la instalación usando CTXKEYTOOL o crear una usando el programa de instalación.

Para habilitar el cifrado IMA durante la creación de la comunidad

1. En la página Habilitar cifrado IMA, seleccione la casilla Habilitar cifrado IMA y haga clic en Siguiente.

2. En la página Tipo de clave de cifrado IMA, seleccione una de las siguientes opciones:

• Instalar clave desde un archivo. Elija esta opción si ya generó un archivo de clave para la comunidad y cuenta con el archivo en una unidad USB, disquete, CD o unidad de red a la que puede acceder.

La diferencia entre esta opción y la opción Usar clave ya cargada es que con esta opción se puede especificar un archivo y cargarlo simultáneamente. El archivo no tiene que ser local. Si ya cargó la clave, use la opción Usar clave ya cargada. Si seleccionará esta opción, consulte “Para instalar la clave desde un archivo” en la página 74.

• Generar e instalar nueva clave. Elija esta opción si todavía no generó una clave para la comunidad. Esta opción genera la clave y la instala en el equipo local. Puede usar esta opción si no hizo ninguna preparación para el cifrado IMA antes de comenzar a instalar el primer servidor de la comunidad. Si seleccionará esta opción, consulte “Para generar un nuevo archivo de clave e instalar la clave”

Nota: Cuando agregue un archivo de clave a una ubicación de red, asegúrese de contar con derechos explícitos para acceder al mismo de modo de no tener que ingresar sus credenciales durante la instalación. Consulte “Almacenamiento de la clave en una ubicación compartida” en la página 249.


en la página 74. Esta opción está inhabilitada cuando el servidor se está uniendo a una comunidad.

• Usar clave ya cargada. Elija esta opción si generó una clave usando CTXKEYTOOL y la cargó al servidor antes de comenzar la instalación. Si seleccionará esta opción, consulte “Para usar una clave ya cargada durante la instalación” en la página 75. Esta opción no está disponible si no hay una clave presente en el equipo local. Para obtener información sobre cuándo se debe cargar la clave antes de comenzar la instalación, consulte “Planificación para el cifrado IMA” en la página 45.

Para instalar la clave desde un archivo

1. Elija Instalar clave desde un archivo. Aparece el cuadro de diálogo Ubicación del archivo de la clave de cifrado.

2. Busque la ubicación del archivo. Después de seleccionar la clave del archivo, aparecerá la página Servidor de licencias Citrix. Esto indica que la clave se cargó correctamente.

Si el archivo de la clave está en una ubicación en la red, la misma se debe indicar usando una ruta UNC.

3. Siga con el “Paso 7: Especificación del servidor de licencias de Citrix” en la página 75.

Para generar un nuevo archivo de clave e instalar la clave

1. Elija Generar e instalar nueva clave. Aparece el cuadro de diálogo Guardar el archivo de la clave de cifrado.

2. Por medio de este cuadro de diálogo, guarde la clave con un nombre que tenga sentido en cualquier directorio del equipo local. Citrix sugiere que el nombre de la clave siga al nombre de la comunidad en la que se usará. Por ejemplo, clavecomunidada.ctx. Citrix también sugiere que la clave se guarde en una carpeta que use el nombre de la comunidad. Por ejemplo, Clave Comunidad A. La función de cifrado IMA no revisa la extensión del archivo, por lo que se puede elegir cualquier extensión disponible en el servidor que no esté registrada.

Nota: Citrix recomienda que en los entornos con varias comunidades siempre se cree una clave distinta para cada una de las comunidades.


Después de hacer clic en Guardar, aparece la pantalla Servidor de licencias Citrix. El cifrado IMA estará habilitado en el primer servidor de la comunidad cuando se finalice la instalación de Presentation Server.

Para usar una clave ya cargada durante la instalación

1. Elija Usar clave ya cargada. Esta opción sólo está disponible si se cargó una clave con anterioridad al servidor. Sin embargo, tenga en cuenta lo siguiente:

• Si está llevando a cabo una instalación usando la interfaz de usuario, el programa de instalación le advertirá que cargó la clave incorrecta en el caso de un servidor que se una a una comunidad. Siempre deberá usar la misma clave y el mismo archivo de claves que se usaron en los otros servidores de la comunidad.

• Si está llevando a cabo una instalación automática, el programa de instalación verificará que la clave cargada sea válida para el cifrado IMA. Sin embargo, el programa de instalación no le advertirá que la clave cargada no coincide con las demás claves.

2. Haga clic en Siguiente. Si cargó una clave válida, aparecerá la página Servidor de licencias Citrix. El cifrado IMA estará habilitado en el primer servidor de la comunidad cuando se finalice la instalación de Presentation Server.

Paso 7: Especificación del servidor de licencias de CitrixAntes de que los usuarios puedan conectarse a Presentation Server, debe configurarlo para asociarlo al Servidor de licencias Citrix, a fin de que el software tenga la licencia requerida. Si no dispone de la información necesaria (número de puerto y nombre del servidor de licencias) en el momento de instalar Citrix Presentation Server, puede configurarla posteriormente desde Access Management Console.

Importante: Citrix recomienda que se hagan copias de seguridad de los archivos de claves generados para la comunidad inmediatamente después de haberlos creado. Para obtener información sobre las copias de seguridad de las claves, consulte “Creación de copias de seguridad de claves” en la página 251.


Para especificar el servidor de licencias

1. Seleccione una de estas opciones:

• Escriba el nombre de host del equipo del servidor de licencias Citrix. Escriba el nombre de host del servidor de licencias y el número de puerto, si el servidor de licencias no usa el número de puerto predeterminado (27000). Los servidores que se una a la comunidad con posterioridad usarán esta información de forma predeterminada.

• Escriba el nombre de host después.

2. Haga clic en Siguiente.

Paso 8: Configuración del remedo de sesionesEl remedo de sesiones se utiliza para supervisar e interactuar con las sesiones de los usuarios. Al remedar una sesión de usuario, puede ver todo el contenido de la pantalla de sesión de éste. También puede usar el teclado y el puntero para interactuar de modo remoto con esa sesión.

El remedo puede ser una herramienta útil para la colaboración entre usuarios, la formación, la resolución de problemas y la supervisión por parte de los supervisores, el personal de asistencia técnica y los formadores.

Durante la instalación, se puede limitar o desactivar el remedo. Se puede desactivar el remedo de las sesiones ICA en todos los servidores de una comunidad, por ejemplo, si los requisitos legales sobre privacidad prohíben el remedo de las sesiones de los usuarios. También se puede desactivar el remedo si existen servidores que alojan aplicaciones delicadas, como las aplicaciones sobre nóminas o personal, con el fin de proteger los datos confidenciales.

Nota: Cuando especifique un servidor de licencias, no podrá dejar el nombre del servidor de licencias en blanco.


El remedo es específico del protocolo de red. Esto quiere decir que puede remedar sesiones ICA sólo a través de ICA, y sesiones de Protocolo de escritorio remoto (RDP) sólo a través de RDP.

Prohibir el remedo de sesiones en este servidor. Seleccione esta opción para desactivar permanentemente el remedo de sesiones de usuario en el servidor. Si desactiva el remedo durante la instalación, no podrá activarlo utilizando otras funciones de configuración de Citrix Presentation Server ni creando directivas de conexión.

Permitir el remedo de sesiones en este servidor. Seleccione esta opción para activar el remedo de sesiones de usuario en el servidor. Al activar el remedo, puede aplicar las siguientes restricciones:

• Prohibir el control remoto. De forma predeterminada, los usuarios autorizados pueden ver una sesión que estén remedando; también pueden usar el teclado y puntero propios para interactuar con la sesión remedada. Seleccione esta opción para permitir que los usuarios autorizados vean sesiones pero sin interacción con el teclado o el puntero. El remedo sin uso de teclado o puntero puede ser imperceptible para el usuario cuya sesión se está remedando.

• Forzar el menú de aceptación de remedo. De forma predeterminada, se notifica a los usuarios cuando otros usuarios están intentando remedar sus sesiones. Seleccione esta opción para prohibir que los usuarios establezcan sesiones de remedo sin enviar previamente esta solicitud de aceptación.

• Registrar todas las conexiones de remedo. Los intentos de remedo, las sesiones establecidas de forma satisfactoria y los fallos pueden conservarse en el registro de sucesos de Windows y examinarse mediante el Visor de sucesos. Seleccione esta opción para activar el registro.

Importante: Las restricciones del remedo son permanentes. Si durante la instalación desactiva el remedo o lo activa pero no con todas sus funciones, no podrá cambiar esas restricciones posteriormente. Las directivas de usuario que cree para activar el remedo de usuario a usuario estarán sujetas a las restricciones que imponga sobre el remedo durante la instalación. No desactive el remedo como alternativa a establecer directivas de conexión específicas de usuario y de grupo.


Paso 9: Configuración del puerto del servicio Citrix XML ServiceCitrix Presentation Server utiliza Citrix XML Service para transferir los nombres de las aplicaciones publicadas disponibles en la comunidad de servidores a los servidores que ejecutan la Interfaz Web y a los clientes conectados a través de TCP/IP+HTTP. De forma predeterminada, el programa de instalación configura Citrix XML Service para que comparta el puerto de comunicaciones TCP/IP predeterminado (puerto 80) con Microsoft Internet Information Services (IIS).

Si desea enviar datos a la Interfaz Web mediante una conexión HTTP segura utilizando SSL, asegúrese de que Citrix XML Service esté configurado para compartir el puerto con IIS y que éste esté configurado para ser compatible con HTTPS.

Uso de un puerto distinto durante la instalación. Si no desea que Citrix XML Service comparta el puerto TCP con IIS, puede utilizar otro puerto para Citrix XML Service. En la página del programa de instalación Configuración del puerto de Citrix XML Service, seleccione Usar un puerto separado e introduzca un nuevo número de puerto. Si piensa cambiar el puerto utilizado por el servicio Citrix XML Service en Citrix Presentation Server, asegúrese de que el puerto que piensa utilizar no esté siendo utilizado por ninguna otra aplicación.

Para obtener una lista de los puertos que están siendo utilizados, escriba netstat -a en el símbolo del sistema. Debe recordar el número de puerto especificado. Si utiliza un puerto distinto del puerto 80 predeterminado, debe configurar el servidor con la Interfaz Web y los clientes que utilizan la ubicación del servidor TCP/IP + HTTP para que utilicen el puerto elegido. Para obtener instrucciones para la configuración de un puerto distinto para la Interfaz Web, consulte la Guía del administrador de la Interfaz Web. Para obtener instrucciones para la configuración de los clientes para que usen otro puerto, consulte las guías del administrador de Clientes.

Nota: Si planea instalar Citrix Presentation Server y la Interfaz Web en un equipo de 64 bits, asegúrese de que Citrix XML Service no esté configurado para compartir el puerto con IIS (la opción predeterminada durante la instalación de Presentation Server). En su lugar, debe seleccionar la opción para instalar Citrix XML Service en un puerto independiente, por ejemplo, el puerto 8080.

Importante: Todos los servidores de la comunidad deben utilizar el mismo puerto TCP para Citrix XML Service.


Cambio de puertos. Si introdujo un número de puerto distinto al predeterminado, a saber Compartido con Microsoft IIS, durante la instalación de Presentation Server, puede cambiar el puerto a otro número de puerto modificando la propiedad XML Service. Esta opción aparece en la página Propiedades del servidor, bajo XML Service. Use el menú para seleccionar un puerto distinto.

Si decidió que IIS y XML Service compartieran el puerto al instalar Presentation Server y quiere cambiar el puerto de XML Service, debe hacerlo manualmente. No hay una opción para hacerlo en la página Propiedades del servidor > XML Service.

Para cambiar manualmente el puerto de XML Service

1. En el símbolo del sistema detenga IIS escribiendo:

net stop w3svc

2. Elimine los siguientes archivos del directorio IIS scripts del servidor Web:

• ctxadmin.dll

• CtxConfProxy.dll

• ctxsta.dll

• radexml.dll

• wpnbr.dll

3. En el símbolo del sistema reinicie IIS escribiendo:

net start w3svc

XML Service ya no compartirá el puerto con IIS.

4. Para asegurarse de que XML Service se detuvo, escriba lo siguiente en el símbolo del sistema:

net stop ctxhttp

5. En el símbolo del sistema, para descargar XML Service de la memoria, escriba:

ctxxmlss /u

6. Para instalar XML Service, escriba:

ctxxmlss /rnn

donde nn es el número del puerto que desea utilizar. Por ejemplo, ctxxmlss /r88 obliga al Servicio XML Citrix a utilizar el puerto TCP/IP 88.


7. En el símbolo del sistema detenga XML Service escribiendo:

net stop ctxhttp

Este parámetro sólo toma efecto después de que se reinicia XML Service.

Para configurar de forma manual Citrix XML Service para compartir el puerto TCP con IIS

1. En el símbolo del sistema detenga XML Service escribiendo:

net stop ctxhttp

2. En el símbolo sistema desinstale Citrix XML Service escribiendo:

ctxxmlss /u

3. Copie los siguientes archivos al directorio IIS scripts del servidor Web:

• ctxconfproxy.dll

• ctxsta.config

• ctxsta.dll

• ctxxmlss.exe

• ctxxmlss.txt

• radexml.dll

• wpnbr.dll

Estos archivos se instalan en \Archivos de programa\Citrix\System32 durante la instalación de Presentation Server.

El directorio de archivos de comandos predeterminado es \Inetpub\Scripts.

4. En el directorio IIS scripts, cree una carpeta llamada ctxadmin y copie el archivo ctxadmin.dll de \Archivos de programa\Citrix\System32 a \Inetpub\Scripts\ctxadmin.

5. Utilice el Administrador de servicios Internet para proporcionar acceso de lectura y escritura a los archivos.

6. En el símbolo del sistema detenga y reinicie el servidor Web escribiendo:

iisreset

Este parámetro toma efecto después de que se reinicia el servidor Web.


Paso 10: Adición de usuarios al grupo Usuarios de escritorio remoto Sólo los usuarios que sean miembros del grupo Usuarios de escritorio remoto se pueden conectar de forma remota al servidor que va a instalar. De forma predeterminada, no hay usuarios en el grupo Usuarios de escritorio remoto, de modo que los usuarios no pueden conectarse de forma remota. En este punto del proceso de instalación, puede agregar usuarios a este grupo o saltarse este paso y agregarlos posteriormente. Tenga en cuenta que si no designa ningún usuario como parte de este grupo, sólo los administradores podrán conectarse de forma remota al servidor.

Fase 7: Instalación de Presentation Server ConsolePresentation Server Console también es conocida como Management Console para Citrix Presentation Server y a menudo se hace referencia a la misma de esta forma en el programa de instalación.

Al instalar Presentation Server Console se debe especificar una carpeta de destino.

Fase 8: Instalación del Centro de documentaciónAl instalar el Centro de documentación se debe especificar una carpeta de destino. Es necesario contar con Acrobat para ver la documentación del Centro de documentación. Para obtener más información sobre el Centro de documentación, consulte “Documentación e información de productos” en la página 12.

Instalación de los servidores consecutivosDespués de instalar el primer servidor de la comunidad e instalar los componentes de administración, como Presentation Server Console y Access Management Console, podrá comenzar a instalar Presentation Server en los servidores del entorno que formarán parte de la comunidad.

Al instalar Presentation Server en los servidores subsiguientes, se unirá a la comunidad, en lugar de crear una. No verá algunas de las opciones que se presentan durante la instalación cuando se creó el primer servidor de la comunidad, y Presentation Server le pedirá el nombre de la comunidad existente.

Nota: Presentation Server le pedirá que reinicie el equipo al final de la instalación. Debe reiniciar Presentation Server para que se integre con Terminal Services y para que finalice la configuración de la biblioteca GINA utilizada por Presentation Server.


Además, el programa de instalación le preguntará si quiere conectarse a la comunidad de forma directa o indirecta. Cuando vea la página Unirse a, o crear, una comunidad de servidores en la instalación de Presentation Server, estará especificando cómo se comunicarán los servidores subsiguientes con el almacén de datos, y si se comunicarán por medio de un servidor intermediario. Es posible tener una mezcla de servidores que se comuniquen directa e indirectamente con el almacén de datos.

Información necesaria antes de instalar los servidores subsiguientesCuando una servidores a una comunidad existente, deberá contar con la siguiente información para especificar el almacén de datos:

• Si está usando una base de datos en el primer servidor de la comunidad (Microsoft Access o SQL Server Express), necesitará el nombre del servidor y las credenciales de inicio de sesión de un usuario autorizado para acceder a la base de datos.

• Si usa una base de datos (Microsoft SQL Server, Oracle o IBM DB2) en un servidor separado, necesitará saber qué tipo de base de datos está configurada. También debe tener las credenciales de inicio de sesión de un usuario autorizado para acceder a la base de datos.

Para obtener más información sobre el almacén de datos, consulte “Elección de la base de datos” en la página 38. Para obtener información sobre la creación de un almacén de datos antes de ejecutar el programa de instalación, consulte “Configuración del almacén de datos” en la página 56.

Además, si habilitó el cifrado IMA al crear la comunidad, deberá tomar una de las siguientes medidas:

• Copie la clave generada al crear la comunidad (es decir, la clave usada en el primer servidor de la comunidad) a un punto compartido en la red especificado como ruta UNC

• Acceda a la clave, desde un disquete, unidad USB u otra forma de almacenamiento móvil

Citrix recomienda que se elimine la clave del servidor después de cargarla.

Para obtener más información, consulte “Fase 3: Especificación de la ubicación del archivo de clave de cifrado IMA” en la página 84.


Unión a una comunidad de servidoresLa siguiente sección sólo brinda información sobre las etapas de la instalación que difieren de cuando se instala el primer servidor de la comunidad. Cuando desee agregar servidores a una comunidad existente, ejecute el programa de instalación en los servidores que quiera unir.

Fase 1: Instalación inicialHasta que llegue a la página Unirse a, o crear, una comunidad de servidores del programa de instalación, el mismo será idéntico en ambos casos. Cuando ejecute el programa de instalación en un servidor en un servidor subsiguiente instalará los componentes principales que desee en el servidor del mismo modo que lo haría al crear una comunidad. Consulte “Creación de una nueva comunidad” en la página 59 para obtener detalles sobre las páginas iniciales de la instalación.

Fase 2: Unión a una comunidad de servidoresEn la página Unirse a, o crear, una comunidad de servidores elija Unirse a una comunidad de servidores existente. Después de hacer clic en Siguiente, aparecerá la página Unirse a una comunidad de servidores, que requiere que se configure la conexión del servidor con la comunidad existente. En esta página se deben llevar a cabo las siguientes tareas:

• Especifique el nombre del servidor donde instaló inicialmente Presentation Server o el nombre del servidor a través del cual se conectará con el almacén de datos (servidor intermediario)

• Cree una fuente de datos ODBC que pueda usar para conectarse a SQL Server

Al hacerlo, deberá especificar si quiere que el servidor que está instalando se comunique con el almacén de datos de forma directa o indirecta.

• Si su almacén de datos está en una base de datos SQL Server, Oracle o DB2 y desea conectarse al almacén de datos directamente, consulte “Para agregar un servidor a una comunidad existente con un almacén de datos de SQL Server, Oracle o IBM DB2” en la página 84.

• Si desea usar una base de datos Access o SQL Server Express como almacén de datos y desea conectarse al almacén de datos directamente, consulte “Para agregar un servidor a una comunidad existente con un almacén de datos de Access o SQL Server Express” en la página 84.


Para agregar un servidor a una comunidad existente con un almacén de datos de SQL Server, Oracle o IBM DB2

1. En la pantalla de instalación Unirse a, o crear, una comunidad de servidores, seleccione Unirse a una comunidad de servidores existente y haga clic en Siguiente.

2. Elija Conectarse directamente a una base de datos usando ODBC. Seleccione la base de datos y haga clic en Siguiente.

3. Configure el controlador ODBC asociado a la base de datos que utiliza. Para obtener instrucciones para realizar esta operación en bases de datos Microsoft SQL Server, Oracle e IBM DB2, consulte la documentación de la base de datos correspondiente.

Para agregar un servidor a una comunidad existente con un almacén de datos de Access o SQL Server Express

1. En la pantalla de instalación Unirse a, o crear, una comunidad de servidores, seleccione Unirse a una comunidad de servidores existente y haga clic en Siguiente.

2. Elija Conectarse a una base de datos en este servidor y luego escriba el nombre del servidor donde se encuentra la base de datos Access o SQL Server Express. El número de puerto predeterminado es 2512.

3. Acepte el nombre de zona predeterminado o escriba una zona distinta y haga clic en Siguiente.

4. En la página Acceder a la base de datos en un equipo Citrix Presentation Server, escriba las credenciales del servidor al que se conectará y haga clic en Siguiente.

Después de llevar a cabo estos procedimientos, aparecerá la página Servidor de licencias Citrix o la página Tipo de clave de cifrado IMA, dependiendo si el cifrado IMA está habilitado en la comunidad a la que se está uniendo.

Fase 3: Especificación de la ubicación del archivo de clave de cifrado IMASi habilitó el cifrado IMA en la comunidad, el programa de instalación no le pedirá que lo habilite. El programa de instalación detectará que el cifrado está habilitado y le pedirá que ingrese la ubicación del archivo de la clave.

Dependiendo de si cargó una clave en el servidor antes de comenzar la instalación, las opciones disponibles en esta página serán distintas.

No podrá generar una nueva clave cuando esté uniéndose a una comunidad. Por tal motivo, la opción Generar e instalar nueva clave estará desactivada.


Para especificar la ubicación del archivo de la clave de cifrado IMA en un servidor que se une a la comunidad

1. Instalar clave desde un archivo. Elija esta opción si no cargó el archivo de la clave y el programa de instalación detecta que el cifrado IMA está habilitado en la comunidad. Luego siga el procedimiento “Para instalar la clave desde un archivo” en la página 74.

2. Usar clave ya cargada. Elija esta opción si ya se cargó la clave generada para el primer servidor de la comunidad. Esta opción sólo está disponible si ya hay una clave presente en el servidor local. Si está usando una clave ya cargada y elije esta opción, siga el procedimiento “Para usar una clave ya cargada durante la instalación” en la página 75.

Para verificar si el cifrado IMA está habilitado y configurado correctamente en los servidores, use la opción query de CTXKEYTOOL, que se encuentra en la carpeta Support del CD del servidor. Para obtener más información sobre la utilización de la opción query, consulte “CTXKEYTOOL” en la página 337.

Fase 4: Uso de los parámetros del servidor de licenciasEn la página Servidor de licencias Citrix, se le pedirá que especifique los parámetros para el servidor. Puede usar los mismos parámetros que la comunidad o señalar a un servidor de licencias que no sea utilizado por otros servidores.

Para especificar el servidor de licencias

1. Seleccione una de estas opciones:

• Escribir el nombre de host del equipo del servidor de licencias Citrix. Use esta opción si desea especificar que el servidor señale a un servidor de licencias distinto. Escriba el nombre de host del servidor de licencias y el número de puerto, si el servidor de licencias no usa el número de puerto predeterminado (27000).

• Usar los parámetros generales de la comunidad para el servidor de licencias. Use esta opción si desea que el servidor señale al mismo servidor de licencias que el resto de la comunidad.

• Escriba el nombre de host después.

2. Haga clic en Siguiente.

Para obtener más información sobre el sistema de licencias, consulte la Guía de introducción a Licensing para Citrix Access Suite y los artículos asociados.


Actualización o migración de una comunidad existenteDependiendo de las versiones anteriores de Presentation Server que se estén usando en la comunidad, podrá usar el proceso de actualización automática para actualizarse a Citrix Presentation Server 4.5 o puede tener que migrar la comunidad.

• La actualización automática significa que usará el programa de instalación para actualizar la comunidad a Citrix Presentation Server. Es decir, ejecutará Presentation Server en un servidor de una comunidad existente, el programa de instalación detectará la presencia de una versión anterior de Presentation Server y se ejecutará en el modo de actualización. La actualización automática preserva las personalizaciones realizadas en cada servidor y comunidad, incluyendo las cuentas de administrador, los patrones de carga y las aplicaciones publicadas. Cuando lleve a cabo una actualización automática no necesitará llevar a cabo ningún proceso manual como cuando se lleva a cabo la migración.

• La migración de la comunidad implica que llevará a cabo una nueva instalación de Citrix Presentation Server 4.5 pero lo hará usando un proceso manual que le permitirá preservar los parámetros de la comunidad.

Las rutas de actualización o migración dependen de su versión y entornos iniciales:

Cuando se usa la comunidad no se usa el modo de actualización del programa de instalación. La migración difiere de las nuevas instalaciones porque puede preservar las configuraciones y parámetros creados en la comunidad. Sin embargo, los parámetros de los servidores y la comunidad sólo se preservan en ciertas situaciones:

• Si el servidor ejecuta Citrix Presentation Server 3.0 o 4.0 en Windows Server 2000 se puede llevar a cabo una migración parcial en en fases uniendo servidores Citrix Presentation Server 4.5 a una comunidad existente y quitando los servidores anteriores. Con este método se mantienen los parámetros de la comunidad y pueden mantenerse parámetros específicos de los servidores por medio de un proceso manual.

Versión inicial Ruta a Citrix Presentation Server 4.5

Presentation Server 3.0 y 4.0 en Windows Server 2003

Actualización automática. Consulte “Actualización automática” en la página 89 para obtener información detallada.

Presentation Server 3.0 y 4.0 en Windows 2000 Server o versiones anteriores de MetaFrame.

Migración por fases. Consulte “Migración de versiones anteriores de Citrix Presentation Server” en la página 92 para obtener información detallada.


Consulte “Migración de versiones anteriores de Citrix Presentation Server” en la página 92.

• Si el servidor ejecuta MetaFrame 1.0, MetaFrame 1.8 o MetaFrame XP, se debe llevar a cabo una migración completa a nueva comunidad en la que no se mantendrá ningún parámetro. Consulte “Migración de versiones anteriores de Citrix Presentation Server” en la página 92.

Consideraciones adicionales de la actualización y migraciónAntes de actualizar o migrar, tenga en cuenta la siguiente información:

Presentation Server 4.5 necesita una actualización del sistema de licencias de Citrix. Si está ejecutando el servidor de licencias que recibió con Citrix Presentation Server 4.0 deberá actualizarlo a la versión más reciente, que se incluye con Citrix Presentation Server 4.5. Los archivos de licencias existentes son compatibles con el nuevo servidor de licencias. Para obtener información sobre la actualización del servidor de licencias, consulte el documento "Licencias: Migración, actualización y cambio de nombre" (CTX108795).

Migración de MSDE a una base de datos respaldada. Citrix Presentation Server ya no respalda MSDE. Si está actualizando o migrando una versión anterior de Presentation Server y su almacén de datos es una base de datos MSDE deberá migrar el almacén de datos de MSDE a otra base de datos, como SQL Server Express. En general, la migración implica lo siguiente:

• Darle acceso a la cuenta Servicio de red a la instancia de MSDE CITRIX_METAFRAME

• Actualizar o migrar la comunidad Presentation Server a Presentation Server 4.5 usando los métodos ya descritos

• Migrar la base de datos MSDE

Esta guía brinda instrucciones generales para migrar el almacén de datos de MSDE a SQL Server Express, consulte “Migración a SQL Server 2005 Express” en la página 427. Citrix recomienda que revises dichas instrucciones para obtener información sobre el proceso de migración e importantes requisitos, incluso si migrará su base de datos MSDE a otra base de datos que no es SQL Server Express.

Actualización de plataformas de 64 bits . Los procedimientos de actualización y migración comentados se pueden usar para actualizar Presentation Server 4.0 para Windows de 64 bits a Citrix Presentation Server 4.5. No obstante, no se admite el cambio de la plataforma Windows de 64 bits a Windows Server 2003 de 32 bits.


Instalación del cifrado IMA durante una actualización. Cuando se lleva a cabo la actualización a Citrix Presentation Server 4.5 usando la actualización del programa de instalación, la función de cifrado IMA no está disponible. Para configurar el cifrado IMA, debe usar la herramienta CTXKEYTOOL. Si decide que desea habilitar el cifrado IMA, le convendrá llevar a cabo un procedimiento de migración (que implica ejecutar la instalación de Presentation Server para crear una nueva comunidad), en lugar actualizar la comunidad existente, de modo de no tener que configurar el cifrado IMA manualmente después de la instalación. Para obtener más información sobre la habilitación manual del cifrado IMA, consulte “Cifrado de datos importantes del registro de configuración” en la página 245.

Restricciones a la actualización de Access Management Console.

Cuando actualice Access Management Console de la versión suministrada con Presentation Server 3.0 a la suministrada con Presentation Server 4.5, tenga en cuenta que hay ciertas restricciones a cómo reconoce la versión más reciente de la consola Mis vistas creadas, o elementos descubiertos creados con la versión anterior.

Si después de llevar a cabo la actualización se le pregunta si quiere actualizar su archivo de configuración .msc, elija una de las siguientes opciones:

• Si elige Actualizar el archivo, no podrá usar versiones anteriores de la consola para abrirlo. Por ejemplo, esto significa que ya no podrá utilizar la versión anterior para ver vistas creadas con ella. No obstante, podrá utilizar la versión posterior para abrir el archivo y ver, editar y guardar Mis vistas.

• Si elige No actualizar el archivo no se actualizará. Por ejemplo, esto significa que podrá utilizar ambas versiones de la consola para ver las vistas, pero sólo podrá editar y guardar las vistas en la versión anterior.

Entornos de comunidades mixtas

Citrix recomienda que, en la medida de lo posible, actualice todos los servidores de la comunidad simultáneamente de modo que no haya distintas versiones de Presentation Server ejecutándose en la misma comunidad.

Cuando determine si quiere actualizar toda la comunidad o sólo parte de ella, deberá considerar si quiere usar ciertas funciones de Presentation Server 4.5 en la comunidad. Algunas funciones nuevas no estarán disponibles si en la comunidad hay servidores de versiones anteriores a Presentation Server 4.5. Las funciones nuevas como el registro de configuración y el cifrado IMA son parámetros de toda la comunidad y no están respaldados en los entornos mixtos. Si quiere usar estas funciones debe actualizar toda la comunidad a Presentation Server 4.5.


Si está usando Access Management Console en un entorno mixto, debe usar el descubrimiento en la versión de Presentation Server 4.5 de Access Management Console. Si desea instalar la versión 4.5 de Access Management Console en un servidor Presentation Server, debe instalarla en un servidor Presentation Server 4.5.

Actualización automáticaSi su comunidad de servidores está configurada con Presentation Server 3.0 o 4.0 en la plataforma Windows Server 2003, puede aprovechar la ruta de actualización automática para mover la comunidad a Citrix Presentation Server 4.5 y mantener las reasignaciones de unidades de servidor de la configuración anterior.

Al ejecutar el programa de instalación de Presentation Server para actualizar la comunidad, verá varias de las mismas opciones presentes en una nueva instalación. En la pantalla inicial de Autorun, elija Instalar Citrix Presentation Server 4.5 y sus componentes para ejecutar el programa de instalación en el modo de actualización. El programa de instalación detecta la instalación existente de Presentation Server y muestra automáticamente las opciones apropiadas para actualizar la comunidad.

Este es un resumen general de las tareas necesarias para actualizar una comunidad de servidores:

1. Actualice el servidor de licencias Citrix.

Antes de actualizar el primer servidor de una comunidad, actualice el servidor de licencias y asegúrese de descargar las licencias actuales.

Para obtener información sobre la actualización del servidor de licencias, consulte el documento Licencias: Migración, actualización y cambio de nombre. en Citrix Knowledge Center.

Importante: Para usar la versión de Access Management Console distribuida con Presentation Server 4.5 para administrar una comunidad Presentation Server 4.0 para Windows o Presentation Server 4.0 para Windows 64-bit Edition, debe actualizar al menos un servidor de la comunidad a Presentation Server 4.5.

Importante: Algunos requisitos de instalación cambiaron desde Presentation Server 4.0; verifique los requisitos en la Lista de verificación de la instalación. Para acceder a la Lista de verificación de la instalación, seleccione Ver la lista de verificación de la instalación en la pantalla inicial de ejecución automática.


2. Si necesita migrar el almacén de datos, hágalo antes de ejecutar la instalación de Presentation Server.

Es necesario migrar el almacén de datos si está en una base de datos MSDE. Citrix brinda utilidades para migrar el almacén de datos de MSDE y Microsoft Access a SQL Server 2005 Express Edition. Para obtener más información, consulte página 427.

3. Si configuró Resource Manager, actualice los servidores de mediciones de la comunidad principal y de respaldo antes de actualizar otros servidores de la comunidad.

Resource Manager utiliza los servidores de mediciones de la comunidad para interpretar la información recopilada de otros servidores. Si hay servidores de mediciones que ejecutan versiones de Resource Manager anteriores a las utilizadas por otros servidores de la comunidad, pueden producirse inconsistencias.

4. Actualice Presentation Server ConsoleAccess Management Console y la Interfaz Web.

Para actualizar automáticamente las consolas y la Interfaz Web y preservar los parámetros de configuración personalizados, acepte los parámetros predeterminados de la instalación. Al aceptar estos parámetros, las consolas y la Interfaz Web se actualizarán automáticamente antes de que se actualice el servidor sin que se modifiquen los parámetros de configuración.

5. Actualice los recopiladores de datos de la zona.

6. Actualice los demás servidores de la comunidad.

El siguiente procedimiento brinda información específica sobre las opciones que encontrará al ejecutar el programa de instalación en el modo de actualización. En este procedimiento se asume una instalación usando la interfaz de usuario.

Antes de ejecutar el programa de instalación, asegúrese de que haya completado todos los requisitos de instalación, incluyendo la migración del almacén de datos de MSDE si fuera necesario. Consulte “Migración a SQL Server 2005 Express” en la página 427.

Para actualizar un servidor usando el programa de instalación

1. Inicie Autorun.exe y elija Instalaciones y actualizaciones del producto.

2. Elija Instalar Citrix Presentation Server 4.5 y sus componentes.

3. Acepte el contrato de licencia y haga y la instalación de requisitos.

4. En la página de selección de componentes, elija los componentes que quiere actualizar o instalar en el servidor. La lista de componentes incluye el sistema de licencias de Citrix, Access Management Console, la Interfaz


Web, Citrix Presentation Server, Presentation Server Console y el Centro de documentación.

Es posible que tenga que deseleccionar componentes que no estén instalados en el servidor que desea actualizar. Actualice los componentes en el orden especificado en página 90 en el paso 4..

Para obtener más información, consulte “Fase 3: Selección de componentes” en la página 62 y tenga en cuenta lo siguiente:

• Si no selecciona sistema de licencias de Citrix, después de hacer clic en Aceptar, el programa de instalación le pedirá que instale un servidor de licencias. Consulte “Fase 3: Selección de componentes” en la página 62 para obtener más información.

• Después de seleccionar una opción en la pantalla del sistema de licencias comienza la instalación y actualización de componentes.

5. En la página de selección de componentes de Access Management Console, elija los que desea instalar o actualizar. Para obtener más información sobre la instalación de componentes de Access Management Console, consulte “Fase 4: Instalación de Access Management Console” en la página 65.

Dependiendo de los componentes que decida instalar, comienza la instalación de la Interfaz Web.

6. Lleve a cabo lo siguiente para instalar el componente Interfaz Web:

A. Si el programa de instalación le pide que habilite ASP.NET 2.0 en Internet Information Services (IIS), haga clic en Aceptar. La instalación de la Interfaz Web necesita que ASP.NET 2.0 esté habilitado en IIS. Si está usando el asistente de instalación, la instalación le pedirá que permita que se haga este cambio.

B. Elija una ubicación para los componentes comunes.

C. Especifique la ubicación de los clientes.

Para obtener más información sobre la instalación de componentes de la Interfaz Web, consulte “Fase 5: Instalación de Interfaz Web” en la página 65 y la Guía del administrador de la Interfaz Web.

D. Después de hacer clic en Finalizar, comenzará la instalación de los componentes de Presentation Server y la instalación comenzará la migración de los parámetros de la comunidad.

7. Cuando Presentation Server le pida que actualice el servidor, haga clic en Sí.


A. La instalación de Presentation Server le pedirá que migre el almacén de datos de MSDE a una base de datos respaldada. Si no tenía un almacén de datos MSDE o ya lo migró, haga clic en Sí. Si no migró el almacén de datos MSDE, recibirá un error de IMA Service cuando trate de iniciar Presentation Server y el almacén de datos dejará de funcionar. No se puede no actualizarla. Para obtener más información sobre la migración, consulte “Migración a SQL Server 2005 Express” en la página 427.

B. Haga clic en Cerrar cuando haya finalizado la instalación de Presentation Server.

8. Cuando el asistente de instalación de Management Console para Citrix Presentation Server 4.5 le pida que instale Presentation Server Console, haga clic en Siguiente.

A. Consulte “Fase 2: Inicio de la instalación del producto” en la página 61 para obtener más información sobre las opciones de instalación de Presentation Server Console.

B. Haga clic en Finalizar.

9. Instale el Centro de documentación de Citrix Presentation Server.

10. Reinicie el equipo en el que instaló Presentation Server. El reinicio del equipo es una parte fundamental del proceso de instalación de Presentation Server.

Migración de versiones anteriores de Citrix Presentation ServerEl procedimiento de actualización automática de Citrix Presentation Server 4.5 sólo está respaldado en Windows Server 2003. La comunidad de servidores debe migrarse si se quiere hacer lo siguiente:

• Actualizar servidores Presentation Server 3.0 o 4.0 para Windows 2000 Server

• Actualice los servidores que ejecutan versiones anteriores de Presentation Server, como MetaFrame 1.0, MetaFrame 1.8 o MetaFrame XP.

Si está migrando de Presentation Server 3.0 o 4.0 para Windows 2000 Server podrá retener la configuración de su comunidad automáticamente haciendo que el servidor Citrix Presentation Server 4.5 se una a la comunidad y adquiera la información. Tras ello, la ruta de migración es la misma, que culmina con la inhabilitación de los servidores más antiguos.


En el siguiente procedimiento se detalla una migración “completa” en la que no se conserva ningún parámetro. Este enfoque se debe utilizar para migrar comunidades de servidores más viejas con MetaFrame 1.0, MetaFrame 1.8 o MetaFrame XP.

Para migrar una comunidad de servidores

1. Instale Citrix Presentation Server 4.5 en un servidor separado de la comunidad MetaFrame 1.0, 1.8 o XP. Éste es el primer servidor de la nueva comunidad.

2. Una vez instalado el servidor, configúrelo desde Presentation Server Console, copiando los parámetros de configuración de la comunidad de servidores MetaFrame 1.0, 1.8 o XP. Asegúrese de copiar también los parámetros de las aplicaciones publicadas.

También es posible crear un archivo de comandos que exporte e importe la información relativa a las aplicaciones publicadas. Para obtener más información sobre los kits de desarrollo de software para la publicación de aplicaciones de Citrix y los servidores de Citrix (MetaFrame Presentation Server Application Publishing SDK y Citrix Presentation Server SDK, respectivamente), consulte Citrix Developer Network.

3. Instale la Interfaz Web como punto de acceso principal de la nueva comunidad instalada.

Utilice registros de recursos de alias (CNAME) DNS para los servidores de la Interfaz Web. Cuando dé nombre al alias, elija algo fácil de recordar, como, por ejemplo, misaplicaciones. Por ejemplo, Citrix podría tener un esquema de instalación interno para la Interfaz Web en el que varios servidores comparten el alias misaplicaciones.citrix.com.

4. Utilice el nuevo esquema de instalación en las pruebas piloto.

5. Haga las mejoras necesarias en función de los resultados de las pruebas y utilice el esquema modificado con los usuarios finales.

Indique a los usuarios finales la dirección URL del servidor de la Interfaz Web. El siguiente ejemplo está basado en el alias indicado anteriormente:

https://misaplicaciones.citrix.com

6. Si la mayoría de los clientes de su empresa ejecutan Windows, Citrix recomienda instalar la Interfaz Web junto con el Agente de Program Neighborhood.

Utilice el empaquetador del cliente de Citrix para volver a crear el paquete del Agente de Program Neighborhood e incluya las direcciones URL del esquema de distribución de la Interfaz Web. Para obtener más información, consulte las Guías del administrador de los Clientes para Windows


7. Instale el nuevo paquete en los escritorios cliente utilizando la Directiva de grupo de Active Directory, Microsoft Systems Management Server (SMS) u otra herramienta de instalación de aplicaciones de otro proveedor. Este método de instalación no requiere ningún tipo de intervención por parte del usuario.

8. Inhabilite la comunidad MetaFrame 1.0, 1.8 o XP.

Configuración de Presentation Server después de la instalación

Después de finalizar la instalación de Citrix Presentation Server deberá llevar a cabo tareas adicionales antes de que los usuarios puedan iniciar sesiones en la comunidad. En general, se deben llevar a cabo las tareas siguientes:

1. Iniciar Access Management Console. Consulte “Inicio de Access Management Console” en la página 115 para obtener información detallada.

2. Por medio de Access Management Console, descubrir los servidores de la comunidad. Consulte “Búsqueda de elementos de la instalación por medio del descubrimiento” en la página 115 para obtener información detallada.

3. Crear las cuentas administrativas o de usuario necesarias para la comunidad. Consulte “Usuarios y cuentas” en la página 110 para obtener información detallada.

4. Crear sitios de Interfaz Web, si es necesario. Consulte la Guía del administrador de la Interfaz Web de Citrix para conocer más detalles.

5. Publicar aplicaciones. Consulte Capítulo 5, “Publicación de recursos” para obtener información detallada.

6. Llevar a cabo las personalizaciones adicionales que sean necesarias, como la configuración de directivas, de la impresión y del equilibrio de carga. Consulte la información de esta guía y la Guía del administrador de Load Manager para obtener detalles.

Además, deberá crear paquetes de clientes para distribuir entre los usuarios. Los factores que determinan la elección de paquetes y los métodos de distribución se comentan en la siguiente sección y en la Guía del administrador de los Clientes para Windows.


Distribución de software de clientes entre usuariosEsta sección brinda un resumen de lo siguiente:

• Factores a considerar al elegir un método de distribución de clientes

• Métodos de distribución de clientes, como la Interfaz Web y Active Directory

• Instalaciones Web de Presentation Server por medio de la Interfaz Web

• Procedimientos para distribuir el empaquetador de clientes por medio de Active Directory

• Respaldo para el software Conexión Web a Escritorio remoto

Para obtener más información sobre los clientes y la creación de paquetes, consulte la Guía del administrador de Clientes para Windows y la Guía del administrador de la Interfaz Web.

Elección de un método de distribución de clientesPara elegir el mejor método de distribución del software cliente, deberá decidir cómo accederán los usuarios finales a las aplicaciones publicadas y tener en cuenta los siguientes factores antes de decidir el método de distribución que se adoptará:

Los clientes que necesita distribuir. Para definir los clientes que necesita distribuir, determine los dispositivos cliente y sistemas operativos que debe admitir.

Es posible que una organización pequeña con muchos dispositivos cliente similares sólo necesite instalar el cliente en una o dos plataformas. El método más eficaz en este caso es la copia de los archivos necesarios en un punto compartido de la red central para su descarga.

Los entornos informáticos heterogéneos y la separación geográfica de las grandes empresas y ASP (Application Service Providers) pueden hacer imposible predeterminar los dispositivos cliente con los que se necesita ser compatible. En estos casos, la instalación basada en Web es el método de distribución más eficaz.

Nota: A partir de Citrix Presentation Server 4.5, la función de actualización automática de clientes y la utilidad de creación de Clientes ICA ya no están respaldadas.


Control centralizado y requisitos de configuración. Determine los límites de acceso a aplicaciones publicadas que necesita imponer a los usuarios. Puede configurar varios parámetros antes de distribuir inicialmente los clientes. Para obtener información sobre la configuración previa de los clientes, consulte la guía del administrador del cliente específico.

Requisitos sencillos para los usuarios. Proporcionar un proceso de instalación simple que necesite poca o ninguna interacción por parte de los usuarios puede suponer un factor clave.

Las empresas y ASP con cientos o miles de usuarios con distintos niveles de conocimientos informáticos son las que necesitan un proceso de instalación más infalible. Puede hacer llegar el software cliente a los usuarios mediante varios métodos, incluido el uso de archivos de comandos de inicio de sesión o archivos de comandos de Windows, así como el uso de un sistema de distribución de software de clientes.

Si desea distribuir aplicaciones entre los usuarios a través de una página Web, utilice la Interfaz Web junto con Citrix Presentation Server para distribuir el software del cliente.

En general, el software cliente se puede instalar y distribuir entre los equipos de los usuarios con los siguientes métodos:

• Utilizando la Interfaz Web para proporcionar acceso basado en Web

• Utilizando Servicios de Active Directory en Windows (para los clientes que se pueden instalar con paquetes de Windows Installer), Microsoft Systems Management Server (SMS) o un producto de terceros similar

• Brindando el software del cliente como una descarga desde un punto compartido de red, similar a la distribución del software del servidor descrita en “Habilitación de las instalaciones de administrador” en la página 397.

Uso de Interfaz WebUna distribución Web de Presentation Serverconsta de tres componentes:

• Una comunidad de servidores

• Un servidor Web

• Dispositivos cliente

Cuando un usuario inicia sesión en la Interfaz Web, la función de instalación Web del cliente comprueba si existe algún software ICA o Conexión a Escritorio remoto. Si no se detecta el software necesario, la función de instalación del cliente presenta el software apropiado para su descarga e instalación.


Para usar la función de instalación de clientes incorporada, debe preparar la carpeta \Clients del servidor Web que se encuentra en el directorio de raíz (por ejemplo, C:\Archivos de programa\Citrix\Web Interface\4.5\Clients) asegurándose de que contenga los archivos de los clientes. Para obtener información sobre la configuración de la función de instalación del software del cliente de la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

Uso de Active DirectoryLos Clientes Citrix Presentation Server para Windows (Program Neighborhood, Agente de Program Neighborhood y Cliente Web) están disponibles en un único paquete de Windows Installer (archivo .msi) conocido como el Empaquetador de Clientes. Puede personalizar el Empaquetador de Clientes con el asistente de personalización incorporado y luego usar Servicios de Active Directory (u otro software de terceros, como Microsoft Systems Management Server) para distribuir e instalar el software cliente.

El archivo del empaquetador de clientes, Ica32Pkg.msi, se encuentra en la carpeta Clients\ica32 del CD de componentes.

La definición de “publicar” según Microsoft es poner una aplicación a disposición de los usuarios para su instalación mediante la herramienta Agregar o quitar programas o mediante un archivo asociado a la aplicación. Si el paquete Windows Installer se “asigna” a un usuario, cuando éste usuario inicia la sesión en una estación de trabajo, el servicio Windows Installer “anuncia” el conjunto de aplicaciones incluidas en la unidad organizativa de Active Directory para ese usuario concreto. “Anunciar” significa que los ID de clase, las extensiones y los accesos directos se instalan automáticamente, por lo que cuando el usuario hace doble clic en un archivo con una extensión asociada o hace doble clic en el acceso directo anunciado, la aplicación se instala por completo para dicho usuario.

Procedimientos para publicar el software de clientesEn los siguientes procedimientos se detalla cómo se utiliza Active Directory para publicar (instalar) el Empaquetador de Clientes o los ejecutables independientes del software de clientes.

Nota: El servicio Windows Installer (Msiexec.exe) se encuentra de forma predeterminada en los equipos donde se ejecuta el sistema operativo Windows 2000, Windows XP, Windows Me o Windows Server 2003.


Para distribuir el paquete del Cliente Windows Installer a un equipo o conjunto de equipos

1. Verifique que el dispositivo cliente no tenga instalado ningún cliente.

2. Únase a un dominio de Active Directory. De este modo, podrá asignar o publicar una aplicación de Windows Installer para equipos y usuarios en dicho dominio o en una unidad de organización (UO) dentro del dominio de Active Directory.

3. En un equipo que pertenezca al dominio Active Directory, abra la consola Microsoft Management Console (MMC) y cargue el complemento Usuarios y equipos de Active Directory o seleccione Inicio > Todos los programas > Herramientas administrativas > Usuarios y equipos de Active Directory.

4. Para este ejemplo, cree una nueva unidad organizativa llamada Probar MSI y un nuevo usuario llamado usuarioMSI. En el grupo Equipos busque el equipo que ha agregado al dominio Active Directory. Con el botón derecho, haga clic sobre el equipo y seleccione Mover. Seleccione la carpeta Probar MSI y haga clic en Aceptar. Siga los mismos pasos para agregar el nuevo usuario desde el grupo Usuarios a la carpeta de la nueva unidad organizativa.

5. Con el botón derecho, haga clic en Probar MSI y seleccione Propiedades. En la ficha Directiva de grupo cree un nuevo vínculo de objetos de directiva de grupo llamado Instalación Cliente Presentation Server.

6. Seleccione la directiva Instalación Cliente Presentation Server y haga clic en Modificar. En Configuración del equipo > Configuración del software > Instalación de software, haga clic con el botón derecho en Instalación de software y seleccione Nuevo > Paquete.

7. Busque el punto compartido de la red que contenga el archivo Ica32pkg.msi, seleccione el paquete Windows Installer y defina el método de distribución como Asignado. De este modo se garantiza que todos los parámetros de entorno están disponibles para la instalación automatizada del cliente. Haga clic en Aceptar. Instalación de software muestra una asignación de un paquete de software para su instalación.

Nota: Si utiliza un recurso compartido oculto, por ejemplo \\NombreServidor\c$\temp\, a los usuarios se les muestra una ventana emergente en la que se solicita la ruta de acceso a Ica32pkg.msi cuando inician Program Neighborhood (después de instalarse en los dispositivos cliente). Los dispositivos cliente del usuario deben disponer de acceso para leer del punto compartido; de lo contrario, Windows no podrá realizar la instalación.


8. Reinicie el dispositivo cliente. Cuando se reinicia el cliente, la directiva de grupo de Active Directory instala automáticamente el cliente en el equipo. En el cuadro de diálogo Inicio de Windows, aparece un mensaje indicando que el cliente se está instalando mediante administración remota de aplicaciones. Este mensaje aparece antes que el cuadro de diálogo de inicio de sesión.

9. Inicie la sesión en el dispositivo cliente y verifique que el cliente está instalado.

Para desinstalar el paquete del Cliente Windows Installer de un equipo o conjunto de equipos

1. En un equipo que pertenezca al dominio Active Directory, abra la consola MMC y cargue el complemento Usuarios y equipos de Active Directory o seleccione Inicio > Todos los programas > Herramientas administrativas > Usuarios y equipos de Active Directory.

2. Con el botón derecho, haga clic en la unidad organizativa Prueba MSI y seleccione Propiedades. Seleccione la ficha Directiva de grupo y haga clic en Modificar la directiva Instalación cliente Presentation Server. En Configuración del equipo > Configuración del software > Instalación de software, haga clic con el botón derecho en el paquete del cliente Presentation Server y seleccione Todas las tareas > Eliminar. Asegúrese de que la opción Desinstalar inmediatamente esté marcada y haga clic en Aceptar.

3. Reinicie el dispositivo cliente. Cuando se reinicia el sistema, la directiva de grupo de Active Directory desinstala el cliente del equipo. En el cuadro de estado Inicio de Windows aparece un mensaje en el que se indica que el cliente se está quitando mediante la función Administración remota de aplicaciones. Este mensaje aparece antes que el cuadro de diálogo de inicio de sesión.

Importante: Para los sistemas operativos Windows XP Professional, el equipo se tiene que reiniciar dos veces antes de que la directiva de grupo de Active Directory instale automáticamente el cliente en el equipo. Sin embargo, si Active Directory es de Windows Server 2003, puede evitar el segundo reinicio después de crear la directiva, escribiendo lo siguiente en la línea de comandos del equipo cliente: gpupdate /force. Este comando solicita reiniciar, pero sólo es necesario reiniciar el sistema operativo Windows XP Professional una única vez.


4. Inicie la sesión en el dispositivo cliente y verifique que el cliente se ha quitado por completo.

Para publicar el paquete de Windows Installer del Cliente en un usuario o grupo de usuarios en un dominio de Active Directory

1. En un equipo que pertenezca al dominio Active Directory, abra la consola MMC y cargue el complemento Usuarios y equipos de Active Directory o seleccione Inicio > Todos los programas > Herramientas administrativas > Usuarios y equipos de Active Directory.

2. Si no creó una nueva unidad organizativa de prueba para las instalaciones de cliente anteriores, cree una ahora, llamada Prueba MSI, y cree un nuevo usuario llamado UsuarioMSI.

3. En la carpeta Usuarios, haga clic con el botón derecho en UsuarioMSI y seleccione Mover. Seleccione la carpeta Prueba MSI y haga clic en Aceptar.

4. Con el botón derecho, haga clic en la unidad organizativa Prueba MSI y seleccione Propiedades. Seleccione la ficha Directiva de grupo, marque la directiva Instalación cliente Presentation Server y haga clic en Modificar. Si aún no tiene la directiva Instalación cliente Presentation Server, del ejemplo anterior, cree un vínculo de objetos de directiva de grupo denominado Instalación cliente Presentation Server.

5. En Configuración del usuario > Configuración del software, haga clic con el botón derecho en Instalación de software y seleccione Nuevo >Paquete. Busque el punto compartido de la red que contenga el archivo Ica32pkg.msi, seleccione el paquete Windows Installer y defina el método

Nota: En Windows 2000 Server o Windows Server 20003 no se admite la publicación de los paquetes de Windows Installer de Agente de Program Neighborhood, Program Neighborhood y Cliente Web. El único método disponible de utilizar Active Directory para instalar clientes en Windows 2000 Server o Windows Server 2003 consiste en asignar el paquete a un equipo o grupo de equipos.


de distribución como Publicado. Haga clic en Aceptar. En Instalación de software se muestra una asignación de paquete para la instalación.

6. Cierre todas las pantallas de administración y reinicie el cliente.

7. Inicie la sesión en el dispositivo cliente como UsuarioMSI.

8. Vaya a Agregar/Quitar Programas y haga clic en Agregar nuevos programas. Verifique que el cliente está incluido en la lista y preparado para agregarse. Haga clic en Agregar y verifique que el cliente se instala correctamente.

Método de distribución asignadaEl paquete Windows Installer del cliente también puede ponerse a disposición de los usuarios por el método de distribución asignado. Si asigna un paquete a los usuarios, sólo se instalan los ID de clase, las extensiones y los accesos directos. Cuando el usuario hace doble clic en un archivo con la extensión .ica o hace doble clic en el acceso directo, el cliente se instala completamente para dicho usuario.

Si respondió Sí a la opción ¿Desea que se utilice automáticamente su nombre de usuario y contraseña locales para las sesiones Citrix iniciadas desde este Cliente?, es necesario reiniciar el equipo al menos una vez después de instalar el cliente.

Uso del software Conexión Web a Escritorio remotoAhora Citrix Presentation Server ofrece compatibilidad básica con el software Conexión Web a Escritorio remoto. Los usuarios pueden acceder a contenido y aplicaciones que el administrador publique en la Interfaz Web mediante Clientes Citrix Presentation Server y Conexión Web a Escritorio remoto.

Los usuarios no necesitan tener instalado Conexión a Escritorio remoto en sus dispositivos para acceder a los recursos publicados mediante la Interfaz Web. Como en el caso de Cliente Web, puede configurar la Interfaz Web para descargar a los dispositivos cliente el software Conexión Web a Escritorio remoto, un control ActiveX que se puede usar con Internet Explorer.

Nota: Si utiliza un recurso compartido oculto, por ejemplo \\NombreServidor\c$\temp\, a los usuarios se les muestra una ventana emergente en la que se solicita la ruta de acceso a Ica32pkg.msi cuando inician Program Neighborhood (después de instalarse en los dispositivos cliente). Los dispositivos cliente del usuario deben disponer de acceso para leer del punto compartido; de lo contrario, Windows no podrá realizar la instalación.


La infraestructura necesaria para las sesiones de Escritorio remoto en Citrix Presentation Server, incluido el control ActiveX Conexión Web a Escritorio remoto, se instala con Citrix Presentation Server y la Interfaz Web. Los usuarios que se conectan a Citrix Presentation Server con el control ActiveX Conexión Web a Escritorio remoto obtienen licencias a partir de la licencia principal, igual que los que se conectan con el software del cliente.

Use los controles administrativos de la consola de la Interfaz Web para configurar la disponibilidad del control ActiveX Conexión Web a Escritorio remoto para los usuarios. Use las herramientas de administración estándar de Citrix Presentation Server para supervisar y administrar las sesiones de Escritorio remoto. Para obtener más información sobre la Interfaz Web, consulte la Guía del administrador de la Interfaz Web.

Requisitos del sistema cliente. Microsoft Internet Explorer 5.5 o posterior. Sistemas operativos cliente compatibles: Windows 2000, Windows NT 4.0, Windows Server 2003, Windows XP, Windows XP Media Center Edition, Windows XP Embedded.

Nota: No puede redirigir sesiones de Escritorio remoto a través de Secure Gateway.


Según el método de autenticación que utilicen los usuarios del control ActiveX Conexión Web a Escritorio remoto para realizar la autenticación a la Interfaz Web, les pedirán o no autenticación adicional cuando inicien las aplicaciones publicadas. Consulte la tabla siguiente si desea información sobre la autenticación que se exigirá a los usuarios del control ActiveX Conexión Web a Escritorio remoto para iniciar las aplicaciones según los métodos de autenticación que se configuren para la Interfaz Web.

Eliminación de Citrix Presentation ServerPara quitar un servidor de una comunidad, Citrix recomienda desinstalar Citrix Presentation Server. Esto elimina la información del host del almacén de datos de la comunidad y quita el servidor de la lista de servidores que se muestran en Presentation Server Console y Access Management Console.

Puede desinstalar Citrix Presentation Server seleccionado Panel de control y Agregar o quitar programas, o utilizando el comando Msiexec de Windows. Para obtener más información sobre dicho comando, vaya al sitio Web de Microsoft y busque información sobre msiexec.

Tras iniciar sesión en la Interfaz Web con el método de autenticación siguiente...

... los usuarios del software Conexión a Escritorio remoto pueden iniciar estas aplicaciones:

Invitado Aplicaciones que publique para usuarios anónimos: No es necesaria ninguna autenticación.Aplicaciones publicadas para usuarios explícitos: No disponible.

Explícita Aplicaciones que publique para usuarios anónimos: No es necesaria autenticación adicional.Aplicaciones publicadas para usuarios explícitos: No es necesaria autenticación adicional.

PassThrough de credenciales del escritorio

Aplicaciones que publique para usuarios anónimos: No es necesaria autenticación adicional.Aplicaciones publicadas para usuarios explícitos: Los usuarios deben ingresar sus contraseñas.

Tarjeta inteligente Aplicaciones que publique para usuarios anónimos: No es necesaria autenticación adicional.Aplicaciones publicadas para usuarios explícitos: Los usuarios deben ingresar sus PIN.


Debe finalizar todas las sesiones y cerrar todos los programas que se estén ejecutando en el servidor antes de desinstalar Citrix Presentation Server. El siguiente procedimiento asume que se instalaron todas las opciones en el servidor.

Para desinstalar Citrix Presentation Server

1. Cierre todas las aplicaciones que se estén ejecutando en el servidor.

2. Elija Inicio > Panel de control > Agregar/Quitar Programas.

3. Haga clic en Cambiar o quitar programas, seleccione Citrix Presentation Server, y haga clic en Cambiar. Elija Quitar en el asistente de mantenimiento de la aplicación y siga las instrucciones.

4. Citrix recomienda que se desinstale Citrix Presentation Server y sus componentes en el siguiente orden:

A. Citrix Presentation Server—Informes de Presentation Server.

B. Citrix Access Management Console—Centro de informes de Presentation Server.

C. Todas las extensiones de Citrix Access Management Console, como se señala a continuación:

• Citrix Access Management Console—Diagnósticos

• Citrix Access Management Console—Administración de Hotfix

• Citrix Access Management Console—Citrix Knowledge Base

• Citrix Access Management Console—Herramientas heredadas

• Citrix Access Management Console—Interfaz Web

D. Citrix Presentation Server—Administración

E. Administración de Citrix License Server

F. Citrix Access Management Console—Framework

G. Presentation Server Console, también conocida como Management Console para Presentation Server

H. Citrix Presentation Server

I. Interfaz Web de Citrix

J. Citrix Licensing.


K. Centro de documentación de Citrix Presentation Server, si está instalado

Para forzar la eliminación de Citrix Presentation Server

1. Si tiene que forzar la eliminación de Citrix Presentation Server del sistema, escriba lo siguiente en la línea de comandos:

CTX_MF_FORCE_SUBSYSTEM_UNINSTALL

y establecer su valor en “Yes”.

2. En el siguiente ejemplo, la línea de comandos activa el proceso de desinstalación y obliga a que se realice la desinstalación de Citrix Presentation Server:

msiexec /x cps.msi /L*v c:\output.log CTX_MF_FORCE_SUBSYSTEM_UNINSTALL=Yes

donde cps.msi es el nombre y la ubicación del paquete msi.

Archivos que permanecen después de la desinstalación. Al desinstalar Citrix Presentation Server o Citrix Licensing, algunos archivos pueden quedar en el servidor. Para obtener más detalles sobre qué archivos quedan, consulte el archivo Léame de Citrix Presentation Server y el archivo Léame del sistema de licencias.

Nota: Para completar la desinstalación debe reiniciar el equipo después de desinstalar Presentation Server.

Importante: Si se cambia el nombre de un servidor Presentation Server, el nuevo nombre se agrega a la lista de servidores de la comunidad. No obstante, el nombre anterior del servidor seguirá encontrándose en la lista de miembros de la comunidad y debe eliminarse. Antes de hacerlo, asegúrese de actualizar todas las referencias con el nuevo nombre, incluidas la clasificación del recopilador de datos, las referencias a aplicaciones publicadas y las asignaciones de licencias.Si tiene pensado desinstalar Citrix Presentation Server del servidor de mediciones de la comunidad de Resource Manager o del servidor de conexiones de bases de datos de una base de datos de resumen, asegúrese de volver a asignar el servidor antes de eliminarlo de la comunidad. Asimismo, si utiliza una base de datos de resumen, Citrix recomienda que la actualice antes de eliminar servidores de la comunidad. Asegúrese de crear los informes de facturación necesarios desde el servidor antes de eliminarlo.


CAPÍTULO 4

Resumen de las consolas de administración

Citrix proporciona dos consolas de administración, Access Management Console y Presentation Server Console, para llevar a cabo las tareas administrativas necesarias para la comunidad de servidores. En este capítulo se describe cómo utilizar estas consolas y cómo elegir entre ellas.

Consolas de administración y otras herramientasCitrix proporciona un conjunto completo de herramientas para administrar servidores, comunidades, recursos publicados y conexiones. En esta sección, se ofrece un resumen de las funciones de estas consolas y herramientas. Encontrará más información en la ayuda de cada herramienta.

Citrix Presentation Server cuenta con dos consolas de administración:

• Citrix Access Management Console

• Citrix Presentation Server Console

Esta consolas se instalan de manera predeterminada al instalar Presentation Server, pero si decide no instalarlas en ese momento, puede hacerlo desde el CD de Citrix Presentation Server. Revise las pantallas del programa autorun hasta llegar a la opción para instalar las consolas de administración. Para obtener un resumen sobre qué consola utilizar para llevar a cabo una tarea en particular, consulte “Elección de la herramienta adecuada” en la página 109.

Ambas consolas pueden utilizarse tanto en equipos cliente como en servidores. Para una mayor flexibilidad a la hora de administrar el entorno, puede instalar Access Management Console y Presentation Server Console en un equipo que no ejecute Presentation Server. No obstante, para obtener el mejor rendimiento de las consolas, Citrix recomienda ejecutar Access Management Console en un equipo con Presentation Server.


Para obtener más información sobre los requisitos de instalación de cada una de las herramientas de administración, consulte la lista de verificación de la instalación de Presentation Server. Para obtener instrucciones sobre la instalación de las herramientas de administración, consulte “Actualización o migración de una comunidad existente” en la página 86.

Puede abrir todas las herramientas desde el grupo de programas Citrix en el menú Inicio. Algunas herramientas están también disponibles en la barra de herramientas ICA.

Citrix Access Management Console. Access Management Console se instala sobre Microsoft Management Console (MMC) y permite llevar a cabo una serie de funciones de administración. También facilita el trabajo con elementos administrados mediante otros productos de Access Suite, como Citrix Access Gateway y Citrix Password Manager.

Para Presentation Server, puede utilizar Access Management Console para configurar y controlar servidores, comunidades de servidores, recursos publicados y sesiones. Se puede crear una gran variedad de informes y configurar el acceso a las aplicaciones (mediante la Interfaz Web y el Agente de Program Neighborhood).

Asimismo, con la consola es posible responder a alertas, diagnosticar problemas de las comunidades, consultar información de los hotfix de los productos Citrix, configurar pruebas de supervisión de estado en servidores y comunidades, y realizar el seguimiento de los cambios administrativos efectuados con la consola. Para obtener más información sobre como usar esta herramienta, consulte “Uso de Access Management Console” en la página 110.

Citrix Presentation Server Console. Use Presentation Server Console para conectarse a cualquier comunidad de servidores de su entorno y configurar directivas e impresoras. Use la consola para configurar Network Manager y Resource Manager, así como para administrar su entorno con Load Manager e Installation Manager. Para obtener más información sobre como usar esta herramienta, consulte “Uso de Citrix Presentation Server Console” en la página 124.

License Management Console. Use esta consola para administrar y supervisar las licencias del software de Citrix. Para obtener más información sobre el sistema de licencias, consulte la ayuda de la consola y la Guía de introducción a Citrix Licensing.

Herramienta de configuración del Traspaso SSL Citrix. Use esta herramienta para asegurar la comunicación entre su comunidad y un servidor que ejecute la Interfaz Web. Para obtener más información, consulte “Instalación de Traspaso SSL Citrix” en la página 231.

Capítulo 4 Resumen de las consolas de administración 109

Barra de tareas de Remedar.. Mediante la función de remedo, los usuarios pueden ver y controlar remotamente sesiones de otros usuarios. Puede utilizar la barra de tareas de Remedar para remedar sesiones y para cambiar de sesión de remedo. También puede utilizar Access Management Console para remedar sesiones ICA. Para obtener más información sobre el remedo, consulte “Utilización del remedo de sesiones” en la página 196.

Administrador de reducción de retardo SpeedScreen.. Con esta herramienta podrá configurar la función de repetición local de texto y otras funciones que mejoran la experiencia del usuario en redes lentas.

El resto de esta sección se centra en Access Management Console y Presentation Server Console, donde se tratan las tareas que se pueden llevar a cabo con cada una de estas consolas.

Elección de la herramienta adecuadaAccess Management Console y Presentation Server Console le permiten llevar a cabo las distintas tareas administrativas que se muestran en la siguiente tabla y que se describen más detenidamente en este capítulo.

Para hacer esto: Use esta consola:

Administrar aplicaciones y servidores, así como ver zonas de varias comunidades.

Access Management Console

Administrar sesiones de cliente y procesos de servidor.


Publicar aplicaciones en entornos de aislamiento. Access Management Console

Crear administradores Citrix y modificar sus privilegios.


Controlar el rendimiento de los servidores y de las comunidades de servidores.


Responder a alertas usando información de los artículos de la base de datos de conocimientos.


Crear informes con el Centro de informes. Access Management Console

Configurar el acceso a las aplicaciones publicadas mediante la Interfaz Web.


Crear registros de seguimiento para ayudar al servicio de asistencia técnica de Citrix a resolver problemas.


Ver información de los Hotfix de sus productos Citrix.


Administrar zonas en la comunidad. Presentation Server Console


Uso de Access Management ConsoleAccess Management Console mejora la capacidad de los administradores de gestionar el entorno integrando varias de las funciones administrativas de los productos Citrix en Microsoft Management Console (MMC). Access Management Console es un complemento independiente para MMC. La funcionalidad de administración se suministra por medio de un número de extensiones que puede seleccionar al instalar Access Management Console o posteriormente. Para obtener información sobre cómo agregar o quitar extensiones, consulte “Access Management Console. Access Management Console permite que se administren todos los componentes de Citrix Access Suite desde una sola ubicación. La consola es un componente de Microsoft Management Console (MMC). Para obtener información sobre la instalación, consulte “Fase 4: Instalación de Access Management Console” en la página 65. Para obtener más información sobre el uso, consulte “Uso de Access Management Console” en la página 110.” en la página 63.

Usuarios y cuentasSólo los administradores Citrix pueden usar Access Management Console. Según los privilegios que se les haya otorgado, los administradores dispondrán de distintos niveles de acceso a las áreas de administración de las comunidades de servidores. Por ejemplo, puede especificar que los administradores puedan administrar sesiones ejecutadas en servidores de sus propias oficinas sin que puedan ver los servidores de otros lugares. Por ello, debe asegurarse de que se hayan otorgado los privilegios de administración adecuados antes de permitir a otros usuarios el uso de la consola.

Crear directivas para las conexiones de usuarios. Presentation Server Console

Configurar y administrar impresoras. Presentation Server Console

Crear y modificar entornos de aislamiento. Presentation Server Console

Administrar su comunidad de servidores con Resource Manager, Installation Manager, Load Manager y Network Manager.

Presentation Server Console

Crear informes con Resource Manager. Presentation Server Console

Para hacer esto: Use esta consola:


Citrix recomienda que se use una cuenta del dominio para ejecutar Access Management Console. Se puede usar una cuenta de administrador local, pero el nombre de usuario y la contraseña deben ser los mismos para todas las cuentas de administrador local de todos los servidores de las comunidades; esto es necesario para asegurar el acceso a todos los servidores cuando se usa el Panel de mandos y el Centro de informes.

Uso de Access Management Console de forma remota. Si utiliza Access Management Console para conectarse, detectar o administrar servidores remotos, puede recibir un mensaje de error al intentar detectar un servidor de la comunidad. Esto sucede cuando se utiliza una cuenta que no tiene permisos de inicio remoto de DCOM (Distributed Component Object Model) en el servidor remoto. Para evitar este error, deberá asignar permisos de ejecución remota de DCOM para todos los administradores Citrix que accedan a la comunidad. Dichos permisos se pueden asignar a los administradores en servidores remotos Windows Server 2003 Service Pack 1 o Windows XP.

Para conceder permisos de inicio remoto de DCOM a los administradores

1. En cada servidor de la comunidad, instale el respaldo a COM+ remoto siguiendo estos pasos:

A. En el Panel de control, vaya a Agregar/Quitar programas > Agregar o quitar Componentes de Windows.

B. Seleccione Servidor de aplicaciones y haga clic en Detalles.

C. Seleccione Habilitar el acceso de red COM+ y haga clic en Aceptar.

D. Haga clic en Siguiente y siga los comandos para completar la configuración de Windows.

2. En todos los servidores de la comunidad, agregue los usuarios a los que les permitirá administrar la comunidad de forma remota al grupo de usuarios de COM distribuido y déles privilegios de administración en la comunidad. De forma alternativa, se puede crear un grupo de dominio para esta tarea y centralizar la administración siguiendo estos pasos:

A. Cree un grupo denominado "Administradores Citrix". Para simplificar y centralizar la administración del grupo, Citrix recomienda que sea un grupo de dominio.

Precaución: No ejecute la consola en dos sesiones a la vez en un equipo y usando la misma cuenta de usuario. Los cambios realizados a la consola en una sesión pueden remplazar los cambios realizados en la otra.


B. Agregue el grupo Administradores Citrix al grupo incorporado de usuarios de DCOM en el servidor remoto. Esta operación se debe realizar en todos los servidores utilizados para detectar comunidades o administrados por la consola de forma remota.

C. Agregue las cuentas de administrador Citrix al grupo Administradores Citrix.

3. En el servidor remoto, configure el nivel de personificación predeterminado de DCOM a Personificar siguiendo estos pasos:

A. Vaya a Herramientas administrativas > Servicios de componentes > Equipos. Haga clic con el botón secundario en Mi equipo y elija Propiedades.

B. Seleccione la ficha Opciones predeterminadas.

C. En la lista Nivel de personificación predeterminado elija Personificar y haga clic en Aceptar.

4. Permita el acceso a Access Management Console y Presentation Server Console a través de los firewall de software y hardware que haya entre los servidores remotos y la comunidad. De forma alternativa, inhabilite los firewalls.

Interfaz de usuario de Access Management Console La interfaz de usuario principal de la consola consta de tres paneles:

• El panel izquierdo contiene el árbol de la consola.

• El panel de tareas en el centro muestra las tareas y herramientas de administración. Este panel normalmente no está presente en otros complementos de MMC.

• El panel de detalles de la derecha muestra información y elementos asociados al nodo seleccionado en el árbol de la consola.


El desplazamiento por la consola suele realizarse del modo que se indica a continuación. Al seleccionar un nodo en el panel izquierdo, se actualizan los elementos y la información que se muestran en el panel de detalles. El menú Cambiar presentación del panel de tareas permite ver la información y los distintos elementos asociados con el nodo. Para modificar o administrar de algún modo un elemento, hay que seleccionarlo y hacer clic en una de las tareas que aparecen en el panel de tareas o en el panel de detalles.

Esta imagen muestra la consola después de ejecutar el descubrimiento (consulte “Búsqueda de elementos de la instalación por medio del descubrimiento” en la página 115). El panel izquierdo contiene el árbol de la consola. El panel de tareas está en el centro. El panel de detalles está a la derecha.

Los siguientes nodos están disponibles bajo el nodo principal del árbol de la consola:

• Alertas. Muestra las alertas creadas por los distintos elementos del entorno. Haga doble clic en una alerta para ver detalles del elemento afectado.

• Resultados de la búsqueda. Muestra resultados de las búsquedas que se llevan a cabo. Haga clic en Buscar en el panel de tareas para llevar a cabo una búsqueda normal o avanzada.

• Mis vistas. Permite personalizar la información que se muestra en el panel de detalles. Consulte “Personalización de la presentación con Mis vistas” en la página 117 para ver instrucciones sobre la creación de vistas.


Además, cuando se instalan complementos de Access Management Console se crean nuevos nodos. Algunos complementos no se ven como nodos en el árbol de la consola pero agregan funciones, como tareas adicionales, a otros complementos. La estructura de Access Management Console (Framework) es otro componente que realiza funciones comunes para todos los complementos. Los complementos instalados requieren la presencia del Framework; la consola en su conjunto no puede funcionar sin este componente.

De acuerdo con la instalación de Access Management Console, estarán disponibles los siguientes complementos:

• Centro de informes. Permite la creación y programación de informes sobre diversos aspectos del entorno.

• Licencias. Inicia License Management Console en los servidores de licencias de Citrix y permite la administración de las licencias de los productos Citrix. Para obtener información sobre esta consola, consulte la Guía de introducción a Citrix Licensing.

• Central de diagnósticos. Crea y empaqueta registros de seguimiento y otra información del sistema para ayudar al personal de asistencia técnica de Citrix a diagnosticar problemas.

• Presentation Server. Permite que la consola se ponga en contacto con la instalación y permite administrar las aplicaciones, los servidores y las zonas de las comunidades. Este complemento también se utiliza para crear administradores Citrix y auditar los cambios que éstos realizan con la consola, así como para configurar y ejecutar pruebas de supervisión de estado en los servidores. El complemento de Presentation Server se encuentra en el nodo Recursos de Citrix.

• Panel de mandos. Muestra alertas y permite examinar los datos de rendimiento del servidor o de toda la comunidad mediante perfiles de control. Puede utilizar distintas mediciones de rendimiento incorporadas o personalizarlas a partir de los contadores de rendimiento de Monitor de rendimiento de Windows. Este complemento no aparece en un nodo independiente del árbol de la consola, pero agrega funciones de alerta y control al complemento de Presentation Server.

• Base de conocimientos. Brinda información sobre las alertas por medio de artículos de la base de conocimientos de Citrix y otros creados por la propia empresa. Este complemento no aparece en un nodo independiente del árbol de la consola, pero agrega funciones de solución de problemas y determinados tipos de alertas adicionales al complemento de Presentation Server.


• Interfaz Web. Permite administrar la forma en que los usuarios acceden a las aplicaciones mediante los sitios de Interfaz Web y Agente de Program Neighborhood. La Interfaz Web se encuentra en el nodo Herramientas de configuración de Recursos de Citrix.

• Administración de Hotfix. Administra información sobre los Hotfix de los productos Citrix. Administración de Hotfix se encuentra en el nodo Herramientas de configuración de Recursos de Citrix.

Inicio de Access Management ConsoleSiga este procedimiento para abrir Access Management Console.

Para abrir Access Management Console

Haga clic en Inicio > Todos los programas > Citrix > Consolas de administración > Access Management Console.

Si al iniciar Access Management Console, se le pide que lleve a cabo una actualización, tenga en cuenta las restricciones descritas en “Restricciones a la actualización de Access Management Console” en la página 88.

Búsqueda de elementos de la instalación por medio del descubrimientoDespués de iniciar la consola pero antes de poder usarla para administrar elementos de la instalación, deberá configurar y ejecutar el descubrimiento.

El descubrimiento es una operación muy importante en Access Management Console, con la cual se detectan los elementos (dispositivos o aplicaciones) que se agregan o se eliminan en el entorno de Citrix. A continuación, se efectúan los cambios correspondientes en el árbol de la consola.

Para descubrir elementos hay que usar la tarea Configurar y ejecutar descubrimiento. Con esto se inicia el asistente para la configuración y ejecución del descubrimiento que permite:

• Configurar el descubrimiento especificando la información necesaria

• Ejecutar el descubrimiento para obtener información sobre las extensiones seleccionadas para su uso en la consola

Importante: Para usar la versión de Access Management Console distribuida con Presentation Server 4.5 para administrar una comunidad Presentation Server 4.0 para Windows o Presentation Server 4.0 para Windows 64-bit Edition, debe actualizar al menos un servidor de la comunidad a Presentation Server 4.5.


La primera vez que se abre la consola, el asistente para configurar y ejecutar el descubrimiento se abre automáticamente. Con posterioridad, se puede ejecutar el asistente cada vez que se quiera detectar productos o componentes instalados recientemente y se quiera actualizar la consola si se agregaron o quitaron elementos en la instalación.

Cuando use el descubrimiento para conectarse con el entorno Citrix Presentation Server, debe especificar el nombre o la dirección IP de al menos uno de los servidores de cada una de las comunidades que desee administrar. Cuando se haya completado el descubrimiento, el árbol de la consola se actualizará con los elementos que se hayan especificado.

Sólo tiene que configurar el descubrimiento para algunos productos; considere que el proceso de configuración puede variar de un producto a otro. La tarea Configurar y ejecutar descubrimiento aparece en el panel de tareas únicamente para los componentes configurables. Para los componentes no configurables sólo está disponible la tarea Ejecutar descubrimiento.

Para ejecutar el proceso de descubrimiento para más de un producto o componente

1. En el panel izquierdo, seleccione el nodo Recursos de Citrix.

2. Haga clic en Configurar y ejecutar descubrimiento.

Para ejecutar el proceso de descubrimiento para un solo producto o componente

1. En el panel izquierdo, seleccione el complemento.

2. Para configurar el descubrimiento haga clic en Configurar y ejecutar descubrimiento. Para ejecutar el descubrimiento sin ninguna configuración, haga clic en Ejecutar descubrimiento.

Personalización de la presentación con Mis vistasEs posible crear presentaciones personalizadas del panel de detalles, denominadas Mis vistas. Las vistas son presentaciones configurables que brindan un acceso rápido a elementos que es necesario revisar con frecuencia o que se encuentran en distintas partes del árbol de la consola y que se quiere agrupar. En lugar de tener que buscarlos cada vez, se los puede poner en una sola presentación. Por ejemplo, se puede crear una vista para supervisar ciertos datos de rendimiento para dos conjuntos de servidores de dos comunidades distintas. La información de rendimiento de una vista se actualizará a intervalos regulares.


Realización de tareas con Access Management ConsoleEn esta sección, se describen con más detalles las tareas que se pueden realizar con Access Management Console.

Administración de aplicaciones, servidores y zonas en varias comunidadesAccess Management Console se utiliza para administrar aplicaciones, zonas y servidores en varias comunidades de la empresa. Las comunidades y sus servidores se controlan mediante el complemento de Presentation Server.

Puede ver y cambiar los detalles sobre cualquier comunidad o sus aplicaciones, servidores o zonas. Por ejemplo, puede:

• Publicar aplicaciones

• Copiar las propiedades desde una aplicación a otra

• Agregar o quitar servidores

• Configurar las propiedades de los servidores y de la comunidad

Para obtener instrucciones sobre cómo administrar las aplicaciones, servidores, zonas y comunidades, consulte la ayuda de Access Management Console.

Administración de sesiones de cliente y procesos de servidorEl complemento de Presentation Server se utiliza para administrar sesiones en las comunidades de la organización. De forma alternativa, se pueden enumerar las sesiones que acceden a una aplicación publicada concreta, sesiones que se conectan a un determinado servidor o sesiones y aplicaciones de un usuario específico.

Puede ver los detalles de los procesos de servidor, incluidos los nombres de los archivos ejecutables que han generado los procesos.

Para obtener instrucciones sobre cómo administrar las sesiones y los procesos, consulte la ayuda de Access Management Console.

Nota: En Presentation Server Enterprise Edition, las tareas de distribución de aplicaciones mediante streaming pueden llevarse a cabo en Access Management Console. Para obtener información sobre esta funcionalidad, consulte la Guía para la distribución de aplicaciones por streaming de Citrix.


Publicación de aplicaciones en entornos de aislamientoLos entornos de aislamiento protegen el sistema operativo de los problemas que suelen surgir cuando varias aplicaciones entran en conflicto o hay problemas de compatibilidad con las aplicaciones antiguas. Para aislar aplicaciones publicadas en una comunidad de servidores, en primer lugar hay que crear entornos de aislamiento con Presentation Server Console y luego, publicar aplicaciones en ellos mediante Access Management Console.

El uso de entornos de aislamiento en las comunidades de servidores evita problemas durante la instalación y la ejecución de las aplicaciones, además de reducir los fallos derivados de la falta de compatibilidad en los entornos de servidor.

Para obtener más información sobre el aislamiento de aplicaciones, así como instrucciones para crear entornos de aislamiento, consulte la ayuda de Access Management Console y de Presentation Server Console.

Creación de administradores Citrix y modificación de sus privilegiosSi inicia una sesión en Access Management Console como administrador con autoridad completa, puede hacer administrador Citrix a cualquier miembro de la autoridad de cuentas de Windows o de Novell Directory Services. Los administradores Citrix se encargan de la gestión de las comunidades de servidores. Puede personalizar el nivel de autoridad de los administradores Citrix mediante la asignación de diferentes tareas a administradores individuales o grupos de ellos. Para ello, se crean cuentas de administradores por separado y luego se aplican varias combinaciones de privilegios y permisos a cada una de ellas.

Las cuentas de administrador Citrix se crean, modifican y eliminan mediante Access Management Console. Con los privilegios se determinan las áreas del entorno Citrix a las que estos administradores pueden acceder y controlar, incluida la capacidad para establecer directivas, publicar aplicaciones, administrar servidores de impresión y administrar una selección de servidores.

Puede crear y configurar cuentas de administradores con tres niveles distintos de autoridad: acceso total, de sólo presentación, o personalizado para la administración de comunidades.

Administradores con autoridad total: estos administradores pueden administrar todos los aspectos de una comunidad de servidores. Pueden, por ejemplo, publicar aplicaciones, administrar impresoras, cerrar sesiones de usuarios y crear otras cuentas de administradores. Para crear, eliminar y configurar cuentas de administrador Citrix, debe iniciar sesión en Presentation Server Console como administrador con autoridad total.


Administradores con autoridad de sólo presentación (sólo ver): estos administradores pueden ver todos los aspectos de la comunidad de servidores (por ejemplo, ver la información de configuración y supervisar los estados de las sesiones), pero no pueden modificar ninguna configuración.

Administradores con autoridad personalizada: los administradores con autoridad personalizada (o delegada) pueden realizar determinadas tareas y tienen niveles combinados de acceso a áreas de gestión de comunidades o tareas específicas dentro de dichas áreas. Este tipo de administrador puede tener una combinación de acceso de sólo lectura, acceso de escritura o ningún acceso.

El nivel de autoridad que otorgue al administrador depende de la función específica de éste en la empresa. Por ejemplo, los administradores de la red o del sistema deberán tener acceso completo a todas las áreas de administración de las comunidades, mientras que el personal de asistencia técnica sólo necesita acceso de lectura a la mayoría de las áreas.

Una cuenta de administrador con autoridad personalizada se puede designar y configurar de tres formas:

• Cuando se crea la cuenta de administrador

• Al modificar las propiedades de cuenta de un administrador existente

• Al asignar permisos para un nodo de objeto específico en Access Management Console, como una comunidad, aplicación o servidor

Para obtener más información sobre los permisos que se pueden asignar a un administrador con autoridad personalizada, consulte el Apéndice B, “Tareas para la administración delegada.”

Para crear nuevas cuentas de administrador Citrix

1. En el panel izquierdo de Access Management Console, seleccione una comunidad. Después, seleccione Acción > Nueva > Agregar administrador.

2. Busque o seleccione el nombre de cuenta del usuario o grupo de usuarios que desea designar como administradores de Citrix y haga clic en Agregar.

3. Escriba la dirección de correo electrónico y de SMS de esta cuenta, para la notificación de alertas.

Nota: La restricción del acceso a determinadas áreas de administración de las comunidades no impide que los administradores puedan ejecutar algunas líneas de comandos disponibles en Citrix Presentation Server.


4. En la página Privilegios, seleccione el nivel de autoridad que desea dar a esta cuenta de administrador, entre las opciones siguientes:

• Seleccione Sólo ver para dar al administrador el tipo de acceso que le permita únicamente ver todas las áreas de administración de la comunidad

• Seleccione Administración completa para dar al administrador acceso total a todas las áreas de administración de la comunidad

• Seleccione Personalizada para delegar en este administrador una serie de tareas específicas y limitadas

5. Si selecciona Personalizada en el paso anterior, en el panel Tareas debe seleccionar las tareas que desee delegar en el administrador personalizado.

Control del rendimiento de los servidoresExisten varias mediciones de rendimiento para los servidores de una comunidad y Access Management Console permite mostrarlas gráficamente mediante el Panel de mandos. Por ejemplo, para supervisar comunidades ubicadas en distintas áreas, puede usar la función Mis vistas para crear una vista personalizada que agrupe a los servidores de cada comunidad en una sección de la pantalla y luego utilizar un fondo que identifique cada ubicación. La medición de rendimiento requerida en cada caso (por ejemplo, la carga de CPU) y mostrada en una vista personalizada permite identificar problemas rápidamente en cualquier servidor y ubicación.

Este uso de vistas personalizadas agiliza la detección de problemas.

Además de las mediciones actuales, también se pueden ver y crear gráficos de datos históricos de los servidores.

Nota: Para crear cuentas de administrador con autoridad completa o para ver sólo, seleccione cuentas individuales o de grupo y asócielas con los privilegios correspondientes en cada caso. Los privilegios de administración completa y para ver sólo se aplican a toda la comunidad. Para crear cuentas de administrador con autoridad personalizada, seleccione cuentas individuales o de grupo y asígneles privilegios personalizados, y luego los permisos para realizar tareas seleccionadas.

Importante: Para mostrar los datos de rendimiento mediante el Panel de mandos, los servidores deben tener instalado Resource Manager y deben estar ejecutando Citrix Presentation Server Provider.


Para obtener instrucciones sobre la presentación de datos de rendimiento en Access Management Console, consulte la ayuda de la consola. Para obtener información conceptual sobre la supervisión del rendimiento, consulte la guía Supervisión del rendimiento de servidores con Citrix Presentation Server.

Respuesta a alertasMediante el complemento Base de conocimientos se puede obtener información contextual sobre las alertas de Access Management Console. Hay disponibles dos tipos de información:

• Artículos proporcionados por Citrix

• Artículos proporcionados por su propia empresa

Los artículos de Citrix se incluyen como un componente común. Para proporcionar artículos sobre información privada, es necesario configurar la base de datos de conocimientos. Una vez hecho esto, los administradores con permisos suficientes pueden agregar, modificar y eliminar artículos.

Cuando se configura una base de datos de conocimientos interna, la Base de conocimientos crea automáticamente las tablas y procedimientos almacenados necesarios en la base de datos. Si desea crear estas tablas y los procedimientos almacenados manualmente, encontrará los archivos SQL en la carpeta My Knowledge del CD de componentes. Para obtener instrucciones sobre cómo agregar información de solución de problemas a las alertas, consulte la ayuda de la consola.

Para ver todas las alertas que puede generar una comunidad de servidores (y que tienen artículos de conocimientos asociados), en el nodo de la comunidad, seleccione Configuración de la supervisión > Supervisión de comunidades y seleccione la presentación Alertas disponibles.

En el caso de las alertas configurables podrá ver la configuración en uso, lo que le dará una compresión más acabada de por qué se muestra la alerta. Si fuera necesario podrá volver a configurar la alerta, inhabilitarla o eliminarla de la consola.

Creación de informesEl Centro de informes en Access Management Console amplía las funciones de generación de informes que existen en Resource Manager en Presentation Server Console. Permite generar fácilmente informes a partir de diversas fuentes de datos históricos y en tiempo real. Para seleccionar el tipo de informe, los datos que mostrar y la planificación de ejecución del informe, cuenta con la ayuda de asistentes. Puede ver el estado de los informes planificados y ajustar los parámetros de informe.


Es posible que tenga que crear informes para describir diversos aspectos del funcionamiento de las comunidades de servidores. Por ejemplo, los datos trimestrales de tiempo de actividad de servidores, utilización de CPU o disponibilidad de aplicaciones se suelen comparar con lo acordado previamente en un contrato de nivel de servicio.

El centro de informes contiene varios tipos de informe que describen lo siguiente:

• Utilización y disponibilidad de aplicaciones

• Utilización y disponibilidad de servidores, incluyendo informes de utilización de CPU y el informe de instantánea del servidor (que también se puede crear a partir de un gráfico de mediciones en tiempo real)

• Estadísticas históricas de sesión, incluyendo sesiones activas y desconectadas

• Alertas que se generaron en la comunidad

• La distribución de los tipos de cliente que se conectan a los servidores

• Directivas administrativas utilizadas en la comunidad

• Cambios administrativos efectuados mediante la consola

Para obtener más detalles sobre cada tipo de informe, haga clic en el nodo Centro de informes en el árbol de la consola y, a continuación, en Tipos de informe en el panel de detalles. Para obtener información acerca de la solución de problemas relacionados con la generación de informes, consulte la ayuda de la consola.

Configuración del acceso a las aplicacionesCon la Interfaz Web puede controlar el modo en que los usuarios acceden a las aplicaciones y contenido publicados mediante un explorador Web o el Agente de Program Neighborhood. También puede permitir que los usuarios participen en reuniones de Conferencing Manager.

Para obtener más información sobre la configuración del acceso a aplicaciones y los inicios de sesión de participantes invitados en Citrix Conferencing Manager, consulte la Guía del administrador de la Interfaz Web.


Creación de registros de seguimientoCentral de diagnósticos permite recopilar datos del sistema para servidores de varias comunidades para ayudar al servicio de asistencia técnica de Citrix a resolver problemas. Seleccione los servidores necesarios, haga clic en Diagnosticar problemas > Comenzar la sesión de seguimiento y siga las instrucciones de la pantalla para crear un registro de seguimiento. A petición del departamento de asistencia técnica de Citrix, seleccione el nodo Central de diagnósticos y haga clic en Configurar los detalles de empaquetado para enviar el registro de seguimiento mediante FTP (protocolo de transferencia de archivos).

Presentación de la información de Hotfix de CitrixCon Administración de Hotfix, se puede controlar qué hotfix deben instalarse en los productos Citrix, buscar actualizaciones para el sistema e identificar servidores donde se tienen que aplicar los hotfix más recientes. Para usar esta funcionalidad, seleccione Recursos de Citrix > Herramientas de configuración > Administración de Hotfix.

Uso de Citrix Presentation Server Console

Puede utilizar Presentation Server Console para realizar las siguientes tareas en cualquier comunidad de servidores del entorno:

• Crear directivas para conexiones de usuarios

• Configurar y administrar impresoras

• Configurar zonas

• Crear entornos de aislamiento

• Utilizar las herramientas de administración de Citrix, como Resource Manager e Installation Manager

Es posible que algunos elementos de la interfaz de usuario no estén disponibles en Presentation Server Console. Estas funciones han pasado a Access Management Console. Para comparar las tareas que se realizan con cada consola, consulte “Elección de la herramienta adecuada” en la página 109.

Para usar Presentation Server Console, debe ser administrador Citrix. Los administradores Citrix pueden disponer de distintos niveles de acceso a las áreas de administración de las comunidades de servidores. Si intenta acceder a un área de la consola para la que no tiene autorización, el panel de detalles, a la derecha, no mostrará la información asociada y puede aparecer vacío.


Las funciones y características de la consola dependen de la versión de Citrix Presentation Server que se ejecute. Los comandos, controles y funciones que aparecen en la consola pueden ser diferentes de las descripciones e ilustraciones incluidas en este manual según los componentes que haya instalado.

Load Manager es un componente opcional que se instala con las ediciones Advanced y Enterprise de Citrix Presentation Server. Resource Manager, Installation Manager y Network Manager son componentes optativos que se instalan con Citrix Presentation Server Enterprise Edition. Si están instalados, Presentation Server Console dispone de funciones adicionales. Para obtener información sobre estas opciones, consulte la guía del administrador de cada componente.

El programa de instalación de Citrix Presentation Server instala Presentation Server Console en cada servidor de una comunidad, de forma predeterminada. También puede utilizar el CD-ROM de Citrix Presentation Server para instalar Presentation Server Console en otras estaciones de trabajo que desee utilizar para administrar comunidades de servidores.

Es posible que el lector de pantalla no interprete inmediatamente parte del texto que aparece en Presentation Server Console. De forma predeterminada, los lectores de pantalla no interpretan las áreas de texto estático que aparecen a partir de elementos de entrada separados como casillas de texto o casillas de selección. Puede configurar la consola para hacerla más accesible a los lectores de pantalla. Utilice el procedimiento que se describe a continuación para configurar la consola de forma que permita usar la tecla de tabulación para moverse a áreas de texto estático que desee interpretar con el lector de pantalla.

Para configurar Presentation Server Console para lectores de pantalla1. En un equipo donde esté instalado Presentation Server Console, localice y

utilice un editor de textos para abrir el archivo lsctx.log. Si instaló la consola en la ubicación predeterminada, el archivo se encuentra en la carpeta \Archivos de programa\Citrix\Administration.

2. En la segunda línea del archivo Isctx.log, escriba el siguiente texto, incluyendo el guión.

Importante: Las versiones anteriores de Presentation Server Console no reconocen configuraciones creadas con esta versión de Presentation Server Console. Si ejecuta la consola desde dispositivos sin Citrix Presentation Server, como estaciones de trabajo o equipos portátiles, actualice dichos dispositivos con la versión más reciente de Presentation Server Console.


-labelsGetFocus:true

3. Guarde y cierre el archivo y vuelva a iniciar la consola.


CAPÍTULO 5

Publicación de recursos

Con Citrix Presentation Server, puede expandir el acceso de los usuarios a información al publicar recursos en los servidores. Puede publicar los siguientes tipos de recursos:

• Aplicaciones instaladas en servidores que ejecutan Citrix Presentation Server. Cuando los usuarios acceden a las aplicaciones publicadas, parece que éstas se ejecutan localmente en los dispositivos clientes.

• Archivos de datos, como páginas Web, documentos, archivos multimedia, hojas de cálculo y URL. En Citrix Presentation Server, el número total de tipos de datos que puede publicarse se denomina contenido.

• El escritorio del servidor, de forma que los usuarios pueden acceder a todos los recursos disponibles en el servidor.

Puede publicar todos esos tipos de recursos con el Asistente de publicación de aplicaciones en Access Management Console. Para precisar aún más el modo en que los usuarios inician y acceden a los recursos publicados, se puede utilizar la redirección de contenido y las directivas de Citrix Presentation Server. En este capítulo se tratan estos temas.

Además de este capítulo, en el Capítulo 6, "Publicación avanzada de recursos", se trata la publicación de recursos cuando se precisan más consideraciones, como el uso de direcciones IP virtuales, entornos de aislamiento o el servicio de asistencia a los usuarios de Novell Directory Services (NDS). No obstante, a menos que ya esté familiarizado con la publicación de recursos, Citrix recomienda leer las siguientes secciones antes de pasar al capítulo 6.

Nota: Citrix no recomienda publicar escritorios de servidor a menos que estén lo suficientemente bloqueados como para que los usuarios no puedan acceder a áreas delicadas del sistema operativo.


Uso del asistente para la publicación de aplicacionesPuede usar el Asistente de publicación de aplicaciones para publicar aplicaciones, contenido y escritorios de servidores. Este asistente se encuentra en Access Management Console y se puede acceder a él de las siguientes formas:

• En el panel, seleccione una comunidad o una aplicación. Luego elija Acción > Nueva > Aplicación publicada.

• En el panel, seleccione un servidor. Luego elija Acción > Todas las tareas > Aplicación publicada en servidor.

Cuando se publica una aplicación, la información sobre la configuración de dicha aplicación, se guarda en el almacén de datos de la comunidad de servidores. La información sobre la configuración incluye los tipos de archivos asociados a la aplicación, los usuarios que pueden conectarse a la aplicación y las propiedades de la sesión correspondiente al cliente, es decir, el tamaño de la ventana, el número de colores, el nivel de cifrado y la configuración del sonido. Para los usuarios, las aplicaciones publicadas se muestran de manera muy similar a las aplicaciones que se ejecutan localmente en el dispositivo cliente. El método de inicio de la aplicación que utilice el usuario depende del cliente que se ejecute en el dispositivo cliente. Consulte la Guía del administrador del cliente respectivo para más información sobre los Presentation Server Clientes que utilizan los usuarios para iniciar las aplicaciones publicadas.

El siguiente resumen de tareas describe cómo publicar recursos con el Asistente de publicación de aplicaciones. Muchos de los pasos son comunes a todos los tipos de recurso, pero otros son específicos de cada tipo de recurso y también se describen en este documento.

Para publicar un recurso con el Asistente de publicación de aplicaciones

1. Introduzca el nombre simplificado de la aplicación. Se mostrará a los clientes cuando accedan a la aplicación.

Nota: No es necesario ejecutar Access Management Console desde el servidor en el que se van a instalar las aplicaciones. El servidor o servidores que alojan una aplicación publicada deben ser miembros de la comunidad de servidores.

Capítulo 5 Publicación de recursos 129

2. Especifique el tipo de recurso que desea publicar. Se pueden publicar tres tipos de recursos (escritorios de servidores, contenido y aplicaciones), los siguientes pasos en el asistente varían dependiendo del tipo que seleccione. Si elige:

• Escritorio de servidores. A continuación, debe especificar el servidor que desea publicar.

• Contenido. Debe introducir la ubicación (URL o UNC) donde se encuentra el contenido. Consulte “Especificación de ubicaciones del contenido publicado” en la página 130 para obtener más información.

• Aplicación. Elija Acceder desde un servidor como el tipo de aplicación a menos que desee distribuir las aplicaciones por streaming (para más información, consulte Guía Citrix de distribución de aplicaciones por streaming). A continuación, debe introducir la ubicación del archivo ejecutable de la aplicación y el servidor en el que se ejecutará. También puede decidir si la aplicación se aislará. Para obtener más información, consulte “Aislamiento de aplicaciones publicadas” en la página 161.

3. Especifique los usuarios que pueden acceder al recurso. Puede permitir el acceso a cuentas de usuario configuradas únicamente o a usuarios anónimos. Consulte “Configuración del acceso de los usuarios a las aplicaciones publicadas” en la página 130 para obtener más información.

4. Especifique la apariencia y ubicación del acceso directo de la aplicación proporcionado en el cliente.

5. Los parámetros básicos ya están establecidos y puede publicar el recurso, o continuar y especificar parámetros avanzados de aplicación, lo que depende del tipo de recurso que vaya a publicar:

• Escritorios de servidores. Configure los parámetros de Advanced Access Control, luego configure los límites de la aplicaciones, las opciones del cliente y la apariencia de la aplicaciones.

• Contenido. Configure los parámetros de Advanced Access Control.

• Aplicación. Configure Advanced Access Control, especifique las asociaciones de tipos de archivos (consulte “Asociación de aplicaciones publicadas con tipos de archivo” en la página 132 para más información) y luego configure los límites de las aplicaciones, las opciones del cliente y la apariencia de las aplicaciones.


6. Haga clic en Finalizar para publicar el recurso.

Especificación de ubicaciones del contenido publicadoCuando se publica contenido, se puede especificar la ubicación mediante varios formatos de dirección. Puede introducir cualquiera de los siguientes tipos de información (los ejemplos aparecen entre paréntesis):

• Dirección del sitio Web HTML (http://www.citrix.com)

• Archivo del documento en un servidor Web (https://www.citrix.com/press/notaprensa.doc)

• Directorio en un servidor FTP (ftp://ftp.citrix.com/code)

• Archivo del documento en un servidor FTP (ftp://ftp.citrix.com/code/Leame.txt)

• Ruta de archivo UNC (file://miServidor/miRed/miArchivo.asf) o (\\miServidor\miRed\miArchivo.asf)

• Ruta del directorio UNC (file://miServidor/miRed) o (\\miServidor\miRed)

Configuración del acceso de los usuarios a las aplicaciones publicadasAntes de publicar recursos, considere cómo la configuración de las cuentas de los usuarios puede afectar a su acceso. Se publican los recursos para usuarios o grupos de usuarios específicos.

Nota: Para instrucciones sobre cómo cambiar el nombre a una aplicación publicada, consulte la Ayuda de Access Management Console.

Importante: Los usuarios de una versión de Netscape Navigator anterior a la versión 6.0 no verán correctamente el directorio especificado si se especifica un ruta del directorio UNC. Las versiones anteriores de Navigator no interpretan correctamente la relación de la ruta con el servidor Web. Para publicar un directorio para estos usuarios, se debe considerar la especificación de un directorio FTP o un directorio de servidor Web que tenga permisos de listado.


El Asistente de publicación de aplicaciones le permite configurar dos tipos de acceso a las aplicaciones: acceso anónimo y acceso de las cuentas de usuario (configuradas) explícito.

Usuarios anónimosDurante la instalación de Citrix Presentation Server, el programa de instalación crea un grupo de usuarios especial denominado Anónimo. De forma predeterminada, los usuarios anónimos tienen permisos de invitado. La publicación de aplicaciones para este tipo especial de usuarios Anónimos le permite eliminar completamente la necesidad de autenticar dichas aplicaciones. Cuando un usuario inicia una aplicación configurada para usuarios anónimos, el servidor no solicita un nombre de usuario ni una contraseña explícitos para iniciar la sesión del usuario en el servidor y ejecutar la aplicación.

A los usuarios anónimos se les concede permisos de sesión mínimos que incluyen las siguientes restricciones:

• Tiempo de espera de inactividad (sin actividad por parte del usuario) de 10 minutos

• Finalización de sesiones desde conexiones en tiempo de espera o cortadas

• El usuario no puede cambiar la contraseña (no se requiere ninguna)

Cuando termina una sesión de usuario anónimo, no se conserva la información de usuario. El servidor no mantiene la configuración del escritorio, los archivos específicos del usuario u otros recursos creados o configurados por el cliente.

Usuarios explícitosUn usuario explícito es todo aquel usuario que no es miembro del grupo Anónimo. Los usuarios explícitos disponen de cuentas de usuario que pueden crearse, configurarse y mantenerse con las herramientas habituales de administración de cuentas de usuarios.

Nota: Las cuentas de usuario anónimo que Citrix Presentation Server crea durante la instalación no necesitan ninguna configuración adicional. Si desea modificar las propiedades, puede hacerlo con las herramientas de administración de cuentas de usuarios habituales de Windows.


Hay limitaciones para los usuarios explícitos que inician sesiones en una comunidad de servidores que ejecutan aplicaciones: los administradores pueden especificar el tipo de perfil, los parámetros y otras configuraciones para estos usuarios.

Asociación de aplicaciones publicadas con tipos de archivoCuando publica aplicaciones, puede asociar los elementos publicados a determinados tipos de archivos incluidos en el registro de Windows del servidor. Además de la asociación de aplicaciones publicadas con tipos de archivos en el Asistente de publicación de aplicaciones, también puede hacer esto desde la página de Propiedades de la aplicación publicada. Al asociar aplicaciones publicadas con tipos de archivo y luego asignar aplicaciones a los usuarios, se realiza automáticamente lo siguiente:

• Publicación de contenido. Los usuarios que se conectan a través de la Interfaz Web o a través del Agente de Program Neighborhood abren el contenido publicado en los servidores con las aplicaciones publicadas en los servidores. Por ejemplo, publica un documento de Microsoft Word. Cuando también publica la aplicación Microsoft Word, la asocia a un tipo de archivo (archivos con la extensión .doc, por ejemplo) y la asigna a un grupo de usuarios, el contenido publicado se abre en la aplicación Microsoft Word publicada en el servidor.

• Redirección de contenido del cliente al servidor. Los usuarios que ejecutan el Agente de Program Neighborhood abrirán todos los archivos de un tipo asociado que encuentren en aplicaciones locales con las aplicaciones publicadas en el servidor. Cuando los usuarios hagan doble clic en los archivos adjuntos de los mensajes de correo electrónico recibidos en una aplicación que se ejecuta de forma local, dichos archivos se abrirán en una aplicación publicada en el servidor, asociada al tipo de archivo correspondiente y asignada al usuario.

Importante: No asigne ningún usuario explícito al grupo Anónimo.


Para obtener más información sobre la redirección de contenido, consulte “Administración del inicio de recursos con la redirección del contenido” en la página 134.

Actualización de asociaciones de tipo de archivosSi instala y publica aplicaciones después de instalar Citrix Presentation Server, deberá actualizar las asociaciones de tipos de archivo en el registro de Windows del servidor. Puede comprobar los tipos de archivos asociados a una aplicación publicada en la ficha Redirección de contenido de la página Propiedades de dicha aplicación.

Para actualizar las asociaciones de tipos de archivos

1. En el panel de Access Management Console, elija el servidor donde están publicadas las aplicaciones.

2. Seleccione Acción> Todas las tareas > Actualizar los tipos de archivo del registro.

Transmisión de parámetros a aplicaciones publicadasCuando asocia una aplicación publicada a tipos de archivos, los símbolos “%*” (símbolo de porcentaje y asterisco entre comillas) se anexan al final de la línea de comandos de la aplicación. Estos símbolos actúan como marcadores de posición para los parámetros transferidos por el cliente.

Si una aplicación publicada no se inicia cuando debe, compruebe que la línea de comandos contiene dichos símbolos. Si los símbolos no aparecen en la línea de comandos de la aplicación, puede agregarlos manualmente en la página Ubicación de la página Propiedades de la aplicación en Access Management Console.

Nota: cuando asocia un tipo de archivo a una aplicación publicada, repercute en varias extensiones de archivo. Por ejemplo, cuando se asocia el tipo de archivo Microsoft Word, además de la extensión .doc se asocian otras extensiones con la aplicación publicada.

Nota: Si publica aplicaciones que van a albergar más de un servidor, asegúrese de actualizar los tipos de archivos en cada servidor.


Si la ruta del archivo ejecutable de la aplicación contiene nombres de directorios con espacios (como "C:\Archivos de programa"), deberá escribir la línea de comandos de la aplicación entre comillas. Para ello, siga las instrucciones indicadas a continuación para escribir los símbolos %* entre comillas y, a continuación, agregue las comillas al principio y al final de la línea de comandos. Incluya un espacio entre la comilla de cierre de la línea de comandos y la de apertura de los símbolos %*.

Por ejemplo, la línea de comandos de la aplicación publicada Reproductor de Windows Media quedaría:

"C:\Archivos de programa\Windows Media Player\mplayer1.exe” “%*”

Administración del inicio de recursos con la redirección del contenido

La función que permite la redirección del inicio de aplicaciones y contenido del servidor al cliente se denomina redirección de contenido.

La redirección de contenido permite decidir si los usuarios acceden a la información mediante aplicaciones publicadas en servidores o mediante aplicaciones que se ejecutan localmente en dispositivos cliente.

Redirección del contenido del cliente al servidorCuando configura la redirección de contenido del cliente al servidor, los usuarios que ejecutan el Agente de Program Neighborhood abren todos los archivos del tipo asociado a las aplicaciones publicadas en el servidor.

Nota: Para que los usuarios puedan acceder al contenido publicado en una ruta UNC y mediante la Interfaz Web, deberá publicar y configurar una aplicación para la redirección del contenido, de modo que esté asociada al tipo de archivo del contenido publicado.


La redirección de contenido del cliente al servidor sólo está disponible para los usuarios que se conecten mediante el Agente de Program Neighborhood. Debe utilizar Interfaz Web para permitir que los usuarios se conecten a las aplicaciones publicadas utilizando el Agente de Program Neighborhood. El Agente de Program Neighborhood obtiene las propiedades actualizadas de las aplicaciones publicadas del servidor que ejecuta Interfaz Web. Cuando publica una aplicación y la asocia a tipos de archivo, la asociación de tipos de archivos de dicha aplicación cambia para adecuarse a la referencia a la aplicación publicada del registro de Windows del dispositivo cliente.

Si los usuarios ejecutan aplicaciones como los programas de correo electrónico de forma local, puede aprovechar la función de redirección de contenido junto con el Agente de Program Neighborhood para redirigir el inicio de aplicaciones del dispositivo cliente al servidor. Cuando los usuarios hacen doble clic en los archivos adjuntos a los mensajes de correo electrónico recibidos en una aplicación de correo electrónico que se ejecuta de forma local, dichos archivos se abren en una aplicación publicada en el servidor, asociada al tipo de archivo correspondiente y asignada al usuario.

Para configurar la redirección de contenido del cliente al servidor

1. Determine qué usuarios se conectan a aplicaciones publicadas utilizando el Agente de Program Neighborhood.

2. Compruebe que la asignación de unidades de cliente está activada. Puede activar esta opción para toda la comunidad de servidores, para determinados servidores sólo o para usuarios específicos con las directivas de usuario.

3. Publique la aplicación que se compartirá o la correspondiente al tipo de archivo del contenido publicado. Por ejemplo, si publica un archivo de documento de Microsoft Word denominado “Ventas_trimestrales.doc”, publique Microsoft Word en un servidor que ejecute Citrix Presentation Server.

Nota: La redirección de contenido del cliente al servidor sólo está disponible en Citrix Presentation Server Advanced Edition y Enterprise Edition.

Importante: Debe activar la asignación de unidades de cliente para poder utilizar esta función.


4. Asocie el tipo de archivo adecuado a la aplicación.

5. Asigne la aplicación publicada a los usuarios que desee que la utilicen o que puedan abrir un archivo de contenido publicado en la misma.

Redirección de contenido del servidor al clienteCuando activa la redirección de contenido del servidor al cliente, se interceptan las URL incrustadas del servidor que ejecuta Citrix Presentation Server y se envían al cliente. Las URL se abren utilizando el explorador local del usuario. Los usuarios no pueden desactivar esta función.

Por ejemplo, es posible que los usuarios accedan con frecuencia a direcciones URL multimedia o Web que encuentran mientras ejecutan un programa de correo electrónico publicado en un servidor. Si no activa la redirección de contenido del servidor al cliente, los usuarios abren estas URL con exploradores Web o reproductores de multimedia instalados en los servidores que ejecutan Citrix Presentation Server. Para que los servidores no tengan que procesar este tipo de peticiones, puede redirigir el inicio de aplicaciones para las URL admitidas del servidor al dispositivo cliente local.

Precaución: Cuando asocia un tipo de archivo a una aplicación publicada, repercute en varias extensiones de archivo. Por ejemplo, cuando se asocia el tipo de archivo Microsoft Word, además de la extensión .doc se asocian otras extensiones con la aplicación publicada.

Nota: Si el dispositivo cliente no puede comunicarse con una dirección URL, la dirección URL se redirige al servidor.


Cuando este tipo de redirección de contenido está activado, los siguientes tipos de URL se abren localmente en los Clientes Presentation Server para Windows y Linux:

• HTTP (Protocolo de transferencia de hipertexto)

• HTTPS (Protocolo de transferencia de hipertexto seguro)

• RTSP (Real Player y QuickTime)

• RTSPU (Real Player y QuickTime)

• PNM (Legacy Real Player)

• MMS (formato de medios de Microsoft)

Complete las siguientes tareas en Access Management Console para habilitar la redirección de contenido del servidor al cliente y para publicar el contenido y que se puede acceder con aplicaciones locales.

Para activar la redirección de contenido del servidor al cliente

• Para habilitarlo para toda la comunidad de servidores, seleccione la comunidad en el panel. Luego elija Acción > Modificar propiedades de la comunidad > Modificar todas las propiedades. Abra la página del Servidor predeterminado de la lista de Propiedades, elija Presentation Server, las opciones de Redirección de contenido y luego seleccione la opción Redirección de contenido del servidor al cliente.

• Para habilitarlo para un servidor específico, seleccione el servidor en el panel. Luego elija Acción > Modificar propiedades del servidor > Modificar todas las propiedades. Abra la página de Presentation Server de la lista de Propiedades, elija la opción Redirección de contenido y luego seleccione la opción Redirección de contenido del servidor al cliente.

Nota: Si la redirección de contenido del servidor al cliente no funciona con ciertos vínculos HTTPS , verifique que el dispositivo cliente tenga los certificados correspondientes instalados. Si estos certificados no están instalados, las consultas HTTP del dispositivo cliente a la dirección URL fallan y la dirección URL se redirige al servidor. La redirección de contenido del servidor al cliente requiere tener instalado Internet Explorer, versión 5.5, con Service Pack 2 en sistemas Windows 98 o posteriores.


• Para activarla para conexiones específicas, utilice Presentation Server Console y, en una directiva, active la regla Área de trabajo del usuario > Redirección de contenido > Servidor a cliente. Asigne la directiva sólo a aquellas conexiones que desee que abran los tipos de archivos URL admitidos en dispositivos cliente. Para obtener más información sobre las directivas, consulte “Uso de directivas para configurar el acceso a los recursos publicados” en la página 139.

Cuando configura Citrix Presentation Server para permitir que los usuarios abran contenido publicado con aplicaciones que se ejecutan localmente en dispositivos cliente, el cliente transfiere el nombre del archivo de contenido publicado a la aplicación de visor local. El servidor no descarga el archivo en el cliente. En su lugar, la aplicación de visor local accede al archivo igual que si un usuario hiciera doble clic en el archivo en el Explorador de Windows (y la asociación de tipo de archivo especifica la aplicación que se debe utilizar).

Por ejemplo, si un usuario abre un archivo de medios de optimización de Microsoft en Program Neighborhood, la aplicación Windows Media Player se ejecuta en el dispositivo cliente para reproducir el contenido. Puede publicar cualquier contenido de forma que los usuarios lo vean con una aplicación de visor local.

El acceso a contenido publicado con dispositivos cliente locales no utiliza recursos ni licencias de Citrix Presentation Server ya que las aplicaciones de visor locales no utilizan las sesiones ICA para mostrar el contenido publicado.

Para publicar contenido al que se accederá con aplicaciones locales

1. Publique el archivo de contenido al que desea que accedan los usuarios.

2. Si publica la aplicación correspondiente al tipo de archivo del contenido, no la asocie a ningún tipo de archivo si desea que los usuarios abran el contenido publicado con aplicaciones instaladas localmente.


Uso de directivas para configurar el acceso a los recursos publicados

Las directivas de Citrix Presentation Server se aplican a usuarios o grupos de usuarios para determinar la naturaleza de sus sesiones cuando accede a los recursos publicados en la comunidad de servidores. El uso de directivas es un método eficiente de controlar los parámetros de conexión para grupos de usuarios, clientes y servidores. Puede utilizar directivas para aplicar ciertos parámetros a conexiones filtradas para tipo de acceso, usuarios específicos, dispositivos cliente, direcciones IP o servidores. Por ejemplo, puede crear directivas que apliquen un conjunto de reglas a las conexiones desde estaciones de trabajo en la sede central de la compañía y otro conjunto de reglas a las conexiones desde los portátiles que se faciliten al personal de ventas itinerante.

El proceso para utilizar directivas es:

• Cree una directiva y asígnele un nombre.

• Configure reglas para la directiva.

• Aplique la directiva a cuentas de usuarios, dispositivos cliente o servidores específicos.

• Asigne una prioridad a la directiva en relación con otras directivas existentes y determine la directiva resultante si se utilizan varias directivas.

Nota: Las directivas se aplican cuando los usuarios se conectan a la comunidad de servidores y permanecen vigentes mientras dure la sesión. Por lo tanto, las modificaciones que realice en las directivas no afectan a los usuarios que ya están conectados. Los cambios surtirán efecto la próxima vez que se conecten los usuarios.

Nota: En general, las directivas de usuario suplantan los parámetros similares configurados para toda la comunidad, para servidores específicos o en el cliente. Sin embargo, el nivel de cifrado más alto y el parámetro de remedo más restrictivo siempre suplantan a otros parámetros.


Creación de directivasAl crear directivas, decida los criterios que las regirán. Quizás desee crear una nueva directiva según el cargo del usuario, el tipo de conexión, el dispositivo cliente o la ubicación geográfica, o bien considere utilizar los mismos criterios que en las directivas de grupo de Active Directory de Windows.

Para crear una directiva

1. En Presentation Server Console, elija el nodo Directivas en el panel y seleccione Acciones > Nuevas > Directivas o haga clic en el botón Crear Directivas en la barra de herramientas de la consola.

2. Escriba el nombre y la descripción de la directiva en el cuadro Nueva directiva y haga clic en Aceptar. Por ejemplo, puede dar a las directivas nombres como "Contaduría" o "Usuarios de acceso remoto". El nombre de la directiva aparece en el panel de detalles de Presentation Server Console.

Configuración de las reglas de directivaLas directivas contienen reglas que definen y configuran los parámetros de conexión cuando se aplica la directiva correspondiente. Las reglas tienen tres estados: activada, desactivada o sin configurar. De forma predeterminada, las reglas están sin configurar. Todas las reglas sin configurar se pasarán por alto cuando los usuarios inicien sesión en el servidor, por lo que las reglas sólo desempeñan su función cuando el estado es "activada" o "desactivada".

Si realiza una actualización/migración desde una versión anterior de Presentation Server, las directivas y reglas existentes se conservan y no se configura ninguna regla nueva. Tras la migración, puede abrir los parámetros de una directiva existente, así como activar reglas y filtros nuevos que desee agregar a la directiva. En una comunidad con servidores que ejecuten una versión anterior de Presentation Server, estos servidores ignorarán las reglas y los filtros nuevos.

Nota: La configuración de las directivas de grupo de Microsoft pueden sobrescribir las reglas de las directivas de Citrix Presentation Server si los parámetros de las directivas de grupo de Microsoft son más restringidas. Si la conexión no funciona como se esperaba, compruebe que no haya conflictos entre los parámetros de las directivas de grupo de Microsoft.


Para configurar reglas de directivas

1. Para establecer las reglas de la directiva en la página de propiedades Elija la directiva en Presentation Server Console y seleccione Acciones > Propiedades para abrir la página de propiedades. Algunas reglas de directivas están organizadas en carpetas. Expanda las carpetas para ver las reglas que se pueden aplicar.

2. Cuando seleccione reglas, determine que parámetros desea aplicar. Para agregar reglas a la directivas, elija Habilitar y configure las opciones de la regla en el panel de detalles. Para cualquier regla que desee denegar explícitamente, seleccione Desactivada. Para obtener más información sobre las reglas, seleccione una regla y haga clic en Ayuda o consulte “Reglas de las directivas” en la página 141.

3. Haga clic en Aceptar cuando haya finalizado. Los cambios de la regla de directiva surtirán efecto la próxima vez que los usuarios afectados establezcan una conexión.

Reglas de las directivasLas tablas siguientes muestran las reglas que se pueden configurar en una directiva. Las directivas pueden contener varias reglas.

Ancho de banda

Para limitar el ancho de banda utilizado por: Use esta regla de directiva:

Papel tapiz del escritorio Efectos visuales > Desactivar el Tapiz del Escritorio

Animaciones de menús y ventanas Efectos visuales >Desactivar las animaciones de menús

Contenido de la ventana al arrastrar Efectos visuales >Desactivar Mostrar contenido de la ventana al arrastrar

Nivel de compresión para la aceleración de imagen y aceleración de imagen para gráficos dinámicos

SpeedScreen > Aceleración de imágenes usando compresión por eliminación

Asignación de sonido del cliente Límites de sesión > Sonido

Dispositivos conectados a un puerto COM local

Límites de sesión > Puertos COM

Transferencia de datos mediante cortar y pegar utilizando el portapapeles local

Límites de sesión > Portapapeles

Acceso a las unidades del cliente locales durante una sesión

Límites de sesión > Unidades

Impresoras conectadas al puerto LPT del cliente

Límites de sesión > Puertos LPT


Dispositivos especiales conectados al cliente mediante canales virtuales OEM

Límites de sesión > Canales virtuales OEM

Sesión del cliente Límites de sesión > Sesión en general

Impresión Límites de sesión > Impresora

Dispositivos TWAIN (p.ej., cámaras o escáneres)

Límites de sesión > Redirección TWAIN

Para limitar el ancho de banda utilizado por: Use esta regla de directiva:


Dispositivos cliente

Controlar la entrada de audio desde los micrófonos del cliente

Recursos > Sonido > Micrófonos

Controlar la calidad de sonido del cliente Recursos > Recursos > Calidad de sonido

Controlar la asignación de sonido a los altavoces del cliente

Recursos > Sonido > Desactivar los altavoces

Controlar la conexión de las unidades del cliente cuando los usuarios inician sesión en el servidor

Recursos > Unidades > Conexión

Controlar cómo se deben asignar las unidades del dispositivo cliente

Recursos > Unidades > Asignaciones

Mejorar la transferencia y la escritura de archivos en los discos del cliente en redes WAN

Recursos > Unidades > Optimizar > Escrituras asincrónicas

Impedir el acceso a los dispositivos cliente conectados a los puertos COM locales durante una sesión

Recursos > Puertos > Desactivar los puertos COM

Impedir el acceso a las impresoras cliente conectadas a los puertos LPT durante una sesión

Recursos > Puertos > Desactivar los puertos LPT

Permitir el uso de dispositivos PDA USB con Windows CE

Recursos > Dispositivos PDA > Activar la asignación automática de puertos COM

Configurar recursos para ponerlos a disposición de los dispositivos TWAIN (p. ej., cámaras o escáneres)

Recursos > Otros > Configurar la redirección TWAIN

Impedir la transferencia de datos mediante cortar y pegar entre el servidor y el portapapeles local

Recursos > Otros > Desactivar la asignación del portapapeles

Impedir el uso de dispositivos especiales, como lapiceros electrónicos

Recursos > Otros > Desactivar los canales virtuales OEM

Desactivar la actualización automática de Clientes

Mantenimiento > Desactivar la actualización automática de Clientes


Impresión

Área de trabajo del usuario

Controlar la creación de impresoras del cliente en el dispositivo cliente

Impresoras cliente > Creación automática

Permitir el uso de nombres de impresoras originales y mantener la compatibilidad inversa con versiones anteriores del servidor

Impresoras cliente > Impresoras cliente antiguas

Controlar la ubicación donde se guardan las propiedades de la impresora

Impresoras cliente > Retención de las propiedades de la impresora

Controlar si las solicitudes de impresión se procesan en el dispositivo cliente o en el servidor

Impresoras cliente > Enrutamiento de la tarea de impresión

Impedir que los usuarios utilicen impresoras conectadas a sus dispositivos cliente

Impresoras cliente > Desactivar la asignación de impresoras del cliente

Instalar automáticamente controladores nativos para las impresoras cliente e impresoras de red creadas automáticamente

Controladores > Instalación automática del controlador original

Decidir cuándo utilizar el controlador de impresora universal

Controladores > Controlador universal

Elegir una impresora en función de la información de sesión de un usuario con perfil móvil

Impresoras de la sesión

Limitar la cantidad de sesiones que pueda ejecutar a la vez un usuario

Conexiones > Limitar las sesiones concurrentes

Dirigir las conexiones a zonas de preferencia y realizar la conmutación por error a zonas de respaldo

Conexiones > Nivel de preferencia de zonas y conmutación por error

Controlar si se utilizará la redirección de contenido del servidor al dispositivo cliente

Redirección de contenido > Servidor a cliente

Controlar si se permite o no remedar Remedo > Configuración

Otorgar o denegar permiso para que los usuarios remeden las conexiones

Remedo > Permisos

Usar la zona horaria del servidor en vez de la local aproximada del cliente

Zonas horarias > No estimar la hora local para los clientes más viejos

Usar la zona horaria del servidor en vez de la del cliente

Zonas horarias > No usar la hora local del cliente


Seguridad

Aplicación de las directivas con filtrosDe forma predeterminada, las nuevas directivas no se aplican a ninguna sesión. Para que tengan efecto, es necesario crear un filtro para que el servidor pueda aplicarlas a las sesiones correspondientes. Puede filtrar sesiones y aplicarles directivas de acuerdo con los siguientes criterios:

• El control de acceso con el que el cliente se conecta a una sesión

• La dirección IP del dispositivo cliente conectándose a la sesión

• El nombre del dispositivo cliente conectándose a la sesión

• Los usuarios o grupos de usuarios asociados a la sesión

• El servidor de la sesión

Para aplicar una directiva

1. Seleccione el nodo Directivas en el panel de Presentation Server Console.

2. En la ficha Contenido, seleccione la directiva que desea aplicar.

3. En el menú Acciones, seleccione Directiva > Aplicar a....

4. En el cuadro de diálogo Filtros de las directivas, configure los filtros para aplicar la directiva a una sesión de acuerdo con los siguientes criterios: el control de acceso, la dirección IP del cliente, el servidor al que se conecta la sesión o el usuario que realiza la conexión.

5. Si un filtro tiene un parámetro de Permitir/Denegar, debe seleccionar Permitirpara forzar la directiva.

Determinar qué almacén de credenciales se usará para Citrix Password Manager

Citrix Password Manager > Almacén de credenciales central

Impedir que se utilice Citrix Password Manager

Citrix Password Manager > No usar Citrix Password Manager

Sobrescribir el protocolo de entrega al cliente de las aplicaciones distribuidas por streaming

Aplicaciones distribuidas por streaming > Configurar protocolo de entregaNota esta regla sólo aparece en la edición Enterprise de Citrix Presentation Server.

Exigir que las conexiones utilicen un nivel de cifrado específico

Cifrado > Cifrado SecureICA


6. Aplique los filtros de directivas que desee y, cuando termine, haga clic en Aceptar.

Uso de directivas múltiplesPuede utilizar varias directivas para personalizar Citrix Presentation Server y dar respuesta a las necesidades de los usuarios relacionadas con las funciones de su trabajo, las ubicaciones geográficas o los tipos de conexión. Por ejemplo, es posible que por razones de seguridad deba establecer restricciones en los grupos de usuarios que trabajan con datos confidenciales. Puede crear una directiva que requiera un alto nivel de cifrado para las sesiones cliente y que impida que los usuarios guarden archivos con información confidencial en las unidades de disco locales. No obstante, si algunos de los miembros del grupo de usuarios necesitan acceder a las unidades locales, puede crear otra directiva para conceder acceso a esos usuarios exclusivamente. A continuación, puede clasificar y dar prioridad a las dos directivas para establecer cuál de ellas tiene preferencia.

Cuando se usan directivas múltiples, necesita determinar cómo establecer las prioridades, cómo crear las excepciones y cómo ver las directivas resultantes cuando hay un conflicto de directivas.

Asignación de prioridades y creación de excepcionesAsignar prioridades a las directivas permite determinar su orden de prioridad cuando contienen reglas opuestas. Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con los filtros para la conexión. Presentation Server ordena las directivas identificadas según su prioridad y compara varias instancias de una regla, aplicando ésta según su prioridad. Si la regla aparece en una directiva con mayor prioridad, los parámetros de la regla en esa directiva prevalecen sobre los de la misma regla en una directiva con menor prioridad.

Establezca la prioridad de las directivas mediante el uso de números. De forma predeterminada, las nuevas directivas tienen el número de prioridad menor. Cuando haya conflictos en los parámetros de las directivas, las directivas de mayor prioridad (el número de prioridad “1” es el máximo) suplantan a las de menor prioridad. Las reglas se combinan según al prioridad y el estado de la regla; por ejemplo, si la regla está desactivada, activada o no configurada. Una regla configurada como "desactivada" prevalece sobre una activada pero con una prioridad inferior. Las reglas de directivas que no se han configurado se pasan por alto y no reemplazarán los parámetros de las reglas de menor prioridad.

Nota: El nombre de un dispositivo cliente es un valor de cadena que se puede configurar manualmente en el host cliente. Por este motivo, en los casos donde no se debe permitir que el cliente influya en el filtrado de directivas, puede no resultar adecuado utilizar el nombre del dispositivo cliente.


Al crear directivas para grupos de usuarios, clientes o servidores, es posible que deba crear excepciones a las reglas de alguna directiva para determinados miembros del grupo. Para administrar las excepciones de manera efectiva, puede crear directivas sólo para aquellos miembros del grupo que necesitan las excepciones y luego dar mayor prioridad a estas directivas que a las que se aplican a la totalidad del grupo.

En el siguiente ejemplo se demuestra la asignación de prioridades de varias directivas y la creación de excepciones. Suponga que desea crear una directiva para el grupo de usuarios “Contaduría”. Una de las reglas activadas en esta directiva impide que el grupo de usuarios guarde datos en las unidades locales. No obstante, dos usuarios que son miembros del grupo Contaduría viajan a las oficinas locales para realizar auditorías y necesitan guardar los datos en las unidades locales. En el siguiente procedimiento se describe la creación de una nueva directiva para dos miembros del grupo Contaduría, Carolina y Martín, con el objetivo de permitirles acceder a las unidades locales y de mantener el funcionamiento normal del resto de las reglas de la directiva (el mismo que para los demás miembros del grupo Contaduría).

Para crear excepciones y establecer la prioridad de las directivas

1. Determine los usuarios que necesitan directivas adicionales para poder crear excepciones.

La directiva llamada “Perfil de Contaduría” asignada al grupo Contaduría contiene una regla que impide el acceso a las unidades locales. Sin embargo, Carolina y Martín, que son miembros del grupo Contaduría, necesitan acceder a las unidades locales.

2. Determine las reglas que no desea que se apliquen a estos usuarios.

Lo que usted quiere es aplicar la mayoría de las reglas de esta directiva a todos los usuarios en todo momento, con excepción de la regla que impide el acceso a las unidades locales.

3. Cree una nueva directiva y asígnele el nombre “Perfil de contaduría: acceso a unidades locales”.

4. Modifique la descripción de la directiva seleccionando esta última y eligiendo Acciones > Directiva > Modificar descripción. Abra la hoja de propiedades de la directiva y busque la regla que no desea aplicar a Carolina y Martín. Establezca el estado de la regla como Desactivada.


5. Para asignar los usuarios Carolina y Martín a la directiva, seleccione ésta y elija Acciones > Directiva > Aplicar esta directiva a. En el cuadro de diálogo Filtros de las directivas, seleccione Usuarios y compruebe que esté marcada la casilla de verificación Filtro basado en usuarios. Abra dominios o grupos de usuarios en el cuadro Buscar en hasta que aparezcan las cuentas de usuario de Carolina y Martín y agréguelas al cuadro Cuentas configuradas. Elija Mostrar usuarios para ver las cuentas individuales de los usuarios. Haga clic en Aceptar cuando haya finalizado.

6. Haga que la directiva "Perfil de contaduría: acceso a unidades locales" tenga mayor nivel de preferencia que la directiva "Perfil de contaduría". De forma predeterminada, las nuevas directivas tienen la prioridad más baja. Haga clic con el botón secundario en la directiva “Perfil de contaduría: acceso a unidades locales” y elija Prioridad > Aumentar la prioridad hasta que la prioridad de esta directiva sea menor que la de “Perfil de contaduría”. Una directiva con una prioridad 1 tiene la máxima prioridad.

Determinación de una directiva resultantePara determinar la directiva resultante, los parámetros de las reglas cuando se aplica más de una directiva a una sesión, utilice la opción Buscar. La función de búsqueda calcula los parámetros de regla final para cualquier combinación de usuario, grupo, dirección IP, etc. después de que las prioridades de las reglas se hayan tenido en cuenta.

La función de búsqueda permite buscar todas las directivas que se aplican a una conexión en función de:

• Si la conexión se lleva a cabo a través de Advanced Access Control

• La dirección IP del dispositivo cliente

• El nombre del dispositivo cliente

• El usuario o grupo de usuarios al que pertenece el usuario

• El servidor con el que se establece la conexión

Para determinar una directiva resultante

1. En Presentation Server Console, haga clic en Acciones > Buscar.

2. Compruebe que la entrada Directivas esté seleccionada en la lista Buscar. Buscar encuentra todas las directivas que se aplican a la combinación de control de acceso, dirección IP, nombre del cliente, usuario y criterio de servidor que se configuraron en el cuadro de diálogo Buscar.

3. Elija uno o más de los filtros de búsqueda y haga clic en Modificar para especificar el criterio de búsqueda para cada filtro.


4. Haga clic en Buscar.

5. Use la función Ver la directiva después de la búsqueda para calcular los resultados de varias directivas que pueden afectar a una conexión. Citrix Presentation Server combina todas las directivas que pueden afectar a la conexión al hacer cumplir las directivas. Como pueden ser muchas las directivas que correspondan a una conexión, Citrix Presentation Server hace cumplir la directiva resultante.


CAPÍTULO 6

Publicación avanzada de recursos

En este capítulo se describe la publicación avanzada de recursos. Las consideraciones y procedimientos fundamentales relacionados con la publicación de aplicaciones, contenido y escritorios de servidor se han tratado en el capítulo anterior, Capítulo 5, “Publicación de recursos.”. No obstante, si el entorno de Presentation Server presenta requisitos adicionales, como el aislamiento de las aplicaciones o la definición de direcciones IP virtuales para las aplicaciones, en este capítulo encontrará las opciones, las consideraciones y los procedimientos necesarios para su realización.

Uso de direcciones IP virtuales con aplicaciones publicadas

Algunas aplicaciones, como CRM y CTI, utilizan una dirección IP para el direccionamiento, las licencias, la identificación u otras finalidades y, por lo tanto, requieren una dirección IP única o una dirección de bucle en las sesiones. Otras aplicaciones pueden vincularse a un puerto estático, pero, al estar el puerto ya en uso, los intentos de iniciar una aplicación en un entorno multiusuario serán fallidos. Para que dichas aplicaciones funcionen correctamente en un entorno de Presentation Server, se requiere una dirección IP para cada dispositivo.

Con la función de dirección IP virtual, puede asignar un rango estático de direcciones IP a un servidor y hacer que estas direcciones se asignen individualmente a cada sesión de modo que las aplicaciones configuradas que se ejecutan en dicha sesión parezcan tener una dirección única. Además, puede configurar aplicaciones que dependen de la comunicación localhost (127.0.0.1 de forma predeterminada) para que utilicen una dirección de bucle virtual en el rango del localhost (127.*).

Nota: Si determina que su comunidad de servidores necesita distribuir por streaming las aplicaciones, consulte la Guía de distribución de aplicaciones por streaming de Citrix para obtener más información.


Las aplicaciones necesitan IP virtuales si:

• Usan sockets de Windows

• Necesitan una dirección IP exclusiva o usan un numero de puerto TCP específico

Las aplicaciones necesitan IP de bucle virtuales si:

• Usan la dirección de retorno de bucle (localhost) de Windows Sockets 127.0.0.1

• Usan un número de puerto TCP específico

Si la aplicación necesita una dirección IP sólo para identificarse, configure los servidores para usar la dirección IP del cliente. Para más información, consulte “Asignación de la dirección IP del cliente a la aplicación” en la página 156.

Definición de direcciones IP virtualesLas direcciones IP virtuales funcionan del siguiente modo:

• Durante el inicio de IMA, el encargado de definir las direcciones IP virtuales vincula las direcciones IP asignadas a la NIC que coincide con la misma subred que las direcciones virtuales.

• Cuando la función de IP virtual está activada en un servidor específico, el encargado de asignar direcciones IP virtuales asigna a todas las nuevas sesiones que se conectan al servidor una dirección del grupo de direcciones disponibles asignadas por el encargado de definir las direcciones IP virtuales.

• A cada nueva sesión se le asigna una dirección que se elimina del grupo de direcciones disponibles. Cuando se cierra la sesión, la dirección asignada se devuelve al grupo de direcciones disponibles.

• Después de que una dirección se ha asignado a una sesión, se utiliza la dirección virtual asignada en vez de la dirección IP principal del sistema, siempre que se efectúen las siguientes llamadas:

Capítulo 6 Publicación avanzada de recursos 153

Bind¸ closesocket¸ connect, WSAConnect, WSAAccept, getpeername, getsockname, sendto, WSASendTo, WSASocketW, gethostbyname, gethostbyaddr, getnameinfo, getaddrinfo

Bucle virtualCuando se activa, la función de bucle virtual no se requiere más configuración virtual que especificar los procesos que utilizan la función. Cuando una aplicación utiliza la dirección de localhost (127.0.0.1) en una llamada a Winsock, la función de bucle virtual simplemente reemplaza 127.0.0.1 por 127.X.X.X, donde X.X.X es una representación del ID de sesión + 1. Por ejemplo, un ID de sesión de 7 es 127.0.0.8. En el caso improbable de que el ID de sesión exceda el cuarto octeto (más de 255), la dirección cambia al siguiente octeto (127.0.1.0) hasta el máximo de 127.255.255.255.

El bucle virtual permite varias aplicaciones publicadas que dependen de la interfaz de localhost para que la comunicación entre procesos funcione correctamente dentro de la sesión. Un ejemplo de dicho tipo de aplicación es Microsoft ActiveSync. Para proporcionar la función de sincronización de PDA, Presentation Server utiliza automáticamente la función de dirección IP virtual para crear compatibilidad de Terminal Server para ActiveSync.

Vinculación de aplicacionesLas aplicaciones están vinculadas a direcciones IP específicas mediante la inserción de un componente de "filtro" entre la aplicación y las llamadas de función Winsock. A continuación, la aplicación sólo ve la dirección IP que se supone que tiene que usar. Cualquier intento de la aplicación de escuchar comunicaciones TCP o UDP se vincula inmediatamente a su dirección IP virtual asignada (o dirección de bucle) y cualquier conexión de origen abierta por la aplicación se origina desde la dirección IP vinculada a la aplicación.

En funciones que devuelven una dirección como gethostbyname() y GetAddrInfo(), si se solicita la dirección IP de host local, la IP virtual examina la dirección IP que se devuelve y la cambia por la dirección IP virtual de la sesión. Las aplicaciones que intentan obtener la dirección IP del servidor local a través de dichas funciones de nombre sólo ven la dirección IP virtual única asignada a dicha sesión. Esta dirección IP se suele utilizar en llamadas de sockets posteriores (como las de vinculación o conexión).

Nota: Todos los procesos que requieren esta función se deben agregar a la lista de procesos de IP virtual. Los procesos secundarios no heredan automáticamente esta función. Los procesos se pueden configurar con rutas completas o sólo con el nombre del ejecutable. Para motivos de seguridad, Citrix recomienda utilizar rutas completas.


Con frecuencia, las aplicaciones solicitan vincularse a un puerto de escucha en la dirección "0.0.0.0". Cuando una aplicación funciona así y utiliza un puerto estático, no se pueden iniciar varias instancias de la misma. La función de dirección IP virtual también busca 0.0.0.0 en estos tipos de llamadas y cambia la llamada para escuchar en la dirección IP virtual específica. Esto permite que varias aplicaciones escuchen en el mismo puerto del mismo equipo porque todas están escuchando en direcciones distintas. Tenga en cuenta que esto sólo se cambia si se está en una sesión ICA y la función de dirección IP virtual está activada. Por ejemplo, si dos instancias de una aplicación que se ejecutan en distintas sesiones intentan vincularse a todas las interfaces (0.0.0.0) y un puerto específico, supongamos que el 9000, se vinculan a VIPAddress1:9000 y VIPAddress2:9000, por lo que no existen conflictos.

Asignación de rangos de direcciones IPAntes de habilitar la función de dirección IP virtual, configure rangos de direcciones IP que se excluirán de cualquier servidor DHCP; de lo contrario, se duplicarán. Estos rangos deben compartir las mismas subredes que las direcciones IP asignadas de los equipos que ejecutan Presentation Server que estén configurados para IP virtual, ya que no existe ningún mecanismo de enrutamiento para atravesar subredes.

El grupo de direcciones IP asignado a la comunidad de servidores debe ser lo suficientemente grande como para incluir todas las sesiones de usuario concurrentes en todos los servidores en que esté configurado, no sólo en las sesiones que ejecuten las aplicaciones que necesitan la función de dirección IP virtual. Los servidores que requieren dicha función y comparten la misma subred que el rango de direcciones se deben agregar al rango. Las direcciones del rango se distribuyen y asignan por igual (de forma predeterminada) entre los servidores seleccionados. A continuación, puede cambiar el número de direcciones asignadas a cada servidor. Citrix recomienda configurar una regla de carga de usuarios en el servidor de Load Manager que sea igual o menor que el número total de direcciones asignadas al servidor.

Puede asignar un rango de direcciones específico a cada equipo o grupo de equipos que ejecutan Presentation Server. Ésta puede ser una opción viable en entornos donde los servidores abarcan varias subredes o donde no hay suficientes direcciones IP dentro de la subred actual.


Configuración de IP virtual para aplicacionesEn el siguiente procedimiento se explica cómo ver las aplicaciones que se vinculan a direcciones IP y puertos específicos, y cómo configurar los procesos de dichas aplicaciones para utilizar direcciones IP virtuales.

Para configurar una aplicación para utilizar direcciones IP virtuales

1. Obtenga la herramienta TCPView de Sysinternals (http://www.sysinternals.com). Esta herramienta enumera todas las aplicaciones que se vinculan a direcciones IP y puertos específicos.

2. Desactive la función de resolución de direcciones IP para poder ver las direcciones en vez de los nombres de host.

3. Inicie la aplicación y, mediante TCPView, anote las direcciones IP y puertos que abre la aplicación y los nombres de proceso que abren estos puertos.

4. Configure los procesos que abren la dirección IP del servidor, 0.0.0.0 o 127.0.0.1 para utilizar la función de dirección IP virtual.

5. Inicie una instancia adicional de la aplicación para asegurarse de que no abre la misma dirección IP en un puerto distinto.

Uso de la función Dirección IP del clienteSi una aplicación da error porque requiere una dirección única estrictamente por motivos de identificación o licencia, y no requiere ninguna dirección virtual para las comunicaciones, puede utilizar la función Dirección IP del cliente. Esta función sólo atiende llamadas que devuelven una dirección IP de host, como gethostbyname(). Utilice esta función únicamente con aplicaciones que envían el valor en este tipo de llamada a la aplicación del servidor para fines de identificación o licencia.

Si instala esta función, tenga en cuenta las direcciones IP utilizadas por cada dispositivo cliente. Por ejemplo, si dos usuarios remotos utilizan la misma dirección IP, se producirá un conflicto debido a la dirección duplicada.

Cuando estos valores están configurados, configure los procesos IP virtuales o los procesos de bucle virtual con los mismos nombres de proceso. Esta función crea y administra la siguiente clave del registro, que es necesaria para la función de IP del cliente: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxHook\AppInit_Dlls\VIPHook\Processname

Nota: La función de dirección IP virtual sólo sirve para aplicaciones que cargan la biblioteca de vínculos dinámicos del sistema user32.dll.

http://www.sysinternals.com

http://www.sysinternals.com


Asignación de la dirección IP del cliente a la aplicaciónAlgunas aplicaciones necesitan que su dirección IP sea exclusiva para poder identificarse. Tales direcciones IP no son necesarias para la comunicación. En estos casos se puede configurar la sesión para que use la dirección IP del cliente.

Para asignar la dirección IP del cliente a aplicaciones publicadas en el servidor

1. En el servidor en el que se encuentran las aplicaciones, inicie regedit.

2. Por medio de regedit, se crean dos entradas:

• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VIP\

Nombre: UseClientIP

Tipo: REG_DWORD

Datos: 1 (habilitar) o 0 (no habilitar, que es el valor predeterminado)

• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VIP\

Nombre: HookProcessesClientIP

Tipo: REG_MULTI_SZ

Datos: cadena de nombres de archivos ejecutable que representan los procesos que usan las direcciones IP de los clientes

3. Cierre regedit y reinicie el servidor.

4. Después de efectuar las modificaciones necesarias en el registro del sistema, agregue el proceso de aplicación. Para más información, consulte “Habilitación de procesos de aplicaciones para que usen IP virtuales o bucles virtuales” en la página 159.

Precaución: La utilización inadecuada del Editor del registro puede causar problemas graves que requieran que se vuelva a instalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo.


No configure el uso de la dirección IP del cliente si:

• Los clientes no se conectan con el protocolo TCP/IP sino con otros protocolos

• Los clientes se conectarán a las sesiones desconectadas desde diferentes dispositivos cliente

• Las sesiones usan el cliente PassThrough

Asignación de rangos de direcciones IP virtuales a las sesionesPor medio de las direcciones IP virtuales se puede asignar direcciones IP exclusivas a las aplicaciones publicadas. Esto es especialmente importante en las aplicaciones de integración telefónica utilizadas en los centros de atención al cliente.

Los usuarios de dichas aplicaciones pueden acceder a las mismas en servidores Citrix Presentation Server del mismo modo que acceden a cualquier otra aplicación publicada.

Para asignar rangos de direcciones IP virtuales, deberá tener un rango reservado de direcciones IP estáticas que pueda asignar al servidor. Consulte al administrador de la red para obtener una lista de direcciones disponibles que no formen parte de la agrupación de DHCP. Asegúrese de no incluir direcciones de difusión.

Antes de asignar rangos de direcciones IP virtuales, determine el número máximo de usuarios que se conectarán simultáneamente al servidor. Debido a que cada sesión que se conecte al servidor recibirá una dirección IP (no solamente las sesiones que inicien la aplicación que necesita las direcciones IP virtuales), asigne al menos tantas direcciones IP estáticas al servidor como el número máximo de usuarios que se conectarán al servidor.

Nota: Si hubiera más sesiones en un servidor que direcciones IP disponibles, el servidor mostrará un mensaje de error: No hay ninguna dirección IP virtual para esta sesión. La incapacidad del servidor de asignar una dirección IP virtual a una sesión no impedirá que el usuario inicie aplicaciones que necesiten una dirección IP virtual dentro de la sesión; sin embargo, las aplicaciones podrían no funcionar correctamente.


Para que las direcciones IP virtuales estén disponibles para las aplicaciones publicadas.

1. En la comunidad, configure los rangos de direcciones IP virtuales y asígnelos a los servidores.

2. Habilite las aplicaciones para que usen direcciones IP virtuales.

Además de configurar los rangos de direcciones IP virtuales y habilitar las aplicaciones para que los usen, también se puede controlar las direcciones IP virtuales disponibles para cada servidor. Las siguientes secciones describen como llevar a cabo cada una de estas tareas.

Para configurar los rangos de direcciones IP virtuales

1. En el panel izquierdo de Access Management Console, seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar las propiedades de IP virtual.

2. Abra la página Configuración de direcciones desde la página IP virtual de la lista Propiedades de la comunidad.

3. Use el cuadro de diálogo Configuración de direcciones para configurar los rangos de direcciones IP y asignarlos a servidores.

4. Haga clic en Aceptar y reinicie todos los servidores afectados.

Una vez configurados los intervalos, deberá especificar los procesos a los que se aplicarán las direcciones IP virtuales. Para obtener más información, consulte “Habilitación de procesos de aplicaciones para que usen IP virtuales o bucles virtuales” en la página 159.

Asignación de direcciones de bucle virtualPor medio de las direcciones de bucle virtuales se puede asignar direcciones de bucle a las aplicaciones publicadas.

Para que las direcciones de bucle virtuales estén disponibles para las aplicaciones publicadas.

1. En la comunidad, habilite el bucle virtual en los servidores completando el siguiente procedimiento.

2. Habilite los procesos de la aplicación para que usen el bucle virtual siguiendo el procedimiento de la sección “Habilitación de procesos de aplicaciones para que usen IP virtuales o bucles virtuales” .

Después de configurar el bucle virtual en los servidores, podrá controlar esta función a nivel del servidor. Para obtener más información, consulte “Supervisión de bucles virtuales y direcciones IP” en la página 160.


Para habilitar el bucle virtual en los servidores de la comunidad

1. En el panel izquierdo seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar las propiedades de IP virtual.

2. Abra la página Configuración de bucle desde la página IP virtual de la lista Propiedades de la comunidad.

3. Use el cuadro de diálogo Configuración de bucle y elija los servidores para los cuales quiere que esté disponible el bucle virtual. Con esto se habilitará automáticamente el bucle virtual en los servidores seleccionados.

Después de configurarlo, continúe especificando los procesos de aplicaciones de cada servidor para los que quiere hacerlo. La siguiente sección describe como habilitar las aplicaciones.

Habilitación de procesos de aplicaciones para que usen IP virtuales o bucles virtualesDespués de configurar las direcciones IP virtuales o los bucles virtuales en la página Propiedades, continúe especificando los procesos que pueden usarlos.

Para especificar los nombres de los procesos

1. En el panel izquierdo de Access Management Console, seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar las propiedades de IP virtual.

2. Abra la página Configuración de procesos desde la página IP virtual de la lista Propiedades de la comunidad.

3. En el cuadro de diálogo Configuración de procesos, use los botones Agregar proceso, Modificar proceso y Quitar proceso para controlar las listas de procesos a los que el servidor les permitirá usar direcciones IP y bucles virtuales.

Cuando agregue los archivos a las listas, seleccione los archivos ejecutables asociados con las aplicaciones deseadas.

Dependiendo de a qué lista se agregue un proceso, la siguiente vez que se inicie el mismo usará direcciones IP virtuales o bucles virtuales.


Supervisión de bucles virtuales y direcciones IPDespués de configurar los rangos de direcciones IP virtuales o los bucles virtuales en la comunidad, podrá usar los parámetros de configuración de IP virtual del servidor para:

• Habilitar y inhabilitar las direcciones IP y bucles virtuales en un servidor en particular

• Ver los rangos de direcciones IP virtuales disponibles para un servidor

• Controlar el registro de las asignaciones de direcciones IP virtuales

Para configurar las direcciones IP y el bucle virtual de un servidor en particular

1. En el panel izquierdo de Access Management Console, seleccione un servidor. A continuación, seleccione Acción > Modificar las propiedades del servidor > Modificar todas las propiedades.

2. Abra la página IP virtual en la lista Propiedades del servidor.

3. Use la página IP virtual para:

• Habilitar las IP virtuales en el servidor. (Las direcciones IP virtuales se habilitan de forma predeterminada cuando se asigna un rango de direcciones al servidor.)

• Habilitar los bucles virtuales en el servidor. (De forma predeterminada, los bucles virtuales se habilitan en cada servidor habilitado para dicha función en la comunidad.)

• Controlar el registro de las asignaciones de direcciones IP virtuales.


Aislamiento de aplicaciones publicadasLas aplicaciones que una empresa publica a través de Citrix Presentation Server suelen compartir determinados recursos del sistema para optimizar su uso. Pese a las ventajas de lo anterior, el uso de recursos compartidos crea relaciones de dependencia entre las aplicaciones que pueden ocasionar problemas de compatibilidad en los entornos multiusuario. Por ejemplo, cuando se aplica una revisión a una aplicación determinada, es posible que se vea afectada otra que utilice un componente compartido y que esto cause errores en ambas aplicaciones.

De ese modo, el sistema operativo no se ve afectado por los problemas que suelen surgir cuando varias aplicaciones entran en conflicto o hay problemas de compatibilidad con las aplicaciones antiguas. El entorno de aislamiento crea un entorno o copia específica del usuario de los recursos del sistema modificados por la aplicación publicada durante la instalación o ejecución. Esto permite que la aplicación funcione sin afectar al resto del sistema.

El entorno de aislamiento también genera una ruta virtual que asigna a la aplicación determinados recursos del sistema, todo ello mediante reglas que especifican cómo ha de comportarse la aplicación en el entorno aislado.

Los pasos básicos para aislar aplicaciones son los siguientes:

• Lleve a cabo pruebas para identificar las aplicaciones que no funcionan correctamente con Citrix Presentation Server o servicios de Terminal Server.

• Asegúrese de que los entornos de aislamiento estén habilitados en la comunidad. De forma predeterminada los entornos de aislamiento están habilitados a nivel de la comunidad.

• Cree los entornos de aislamiento.

• Configure las propiedades del entorno de aislamiento.

• Aísle la aplicación publicada.

Nota: Los candidatos habituales para el aislamiento son las aplicaciones más antiguas que no están diseñadas para utilizarse con Terminal Server; también aquellas que tienen problemas de compatibilidad en los entornos multiusuario, o las aplicaciones que no podrían coexistir en un mismo servidor. Las aplicaciones que instalan servicios o controladores de Windows no funcionarán correctamente y, por lo tanto, no son candidatas para los entornos de aislamiento.


Habilitación de entornos de aislamientoLos entornos de aislamiento están habilitados de forma predeterminada. Los entornos de aislamiento pueden habilitarse, deshabilitarse y configurarse en Access Management Console.

Para habilitar o deshabilitar los entornos de aislamiento en la comunidad

1. En el panel izquierdo de Access Management Console, seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

2. Abra la página Predeterminado del servidor > Entorno de aislamiento en la lista Propiedades de la comunidad.

3. Use la casilla de verificación Aislamiento de aplicaciones para habilitar y deshabilitar los entornos de aislamiento de la comunidad.

También se puede usar la página En toda la comunidad > Entorno de aislamiento para cambiar la ubicación en la que se almacenarán los datos de usuario y de aplicación en el servidor. Para obtener más información, consulte la Ayuda de Access Management Console.

De forma predeterminada, cuando se habilitan los entornos de aislamiento para la comunidad, se los habilita en todos los servidores. Los entornos de aislamiento pueden deshabilitarse en servidores individuales.

Para habilitar o deshabilitar los entornos de aislamiento en un servidor

1. En el panel izquierdo de Access Management Console, seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades del servidor > Modificar todas las propiedades.

2. Abra la página Entorno de aislamiento en la lista Propiedades del servidor.

3. Desactive la casilla Utilizar los parámetros de la comunidad y use la casilla de verificación Aislamiento de aplicaciones para habilitar y deshabilitar los entornos de aislamiento de la comunidad.

Nota: los parámetros de aislamiento se configuran únicamente a nivel de la comunidad. Para cambiar los parámetros de aislamiento cuando se configuran para servidores en particular pero no para toda la comunidad, habilite temporalmente los entornos de aislamiento en la comunidad.


Creación de un entorno de aislamientoCrear entornos de aislamiento en las comunidades de servidores evita problemas durante la instalación y la ejecución de las aplicaciones, además de reducir los fallos derivados de la falta de compatibilidad en los entornos de servidor. Los entornos de aislamiento se crean en Presentation Server Console.

De forma predeterminada, los entornos de aislamiento de la comunidad están habilitados y los parámetros de la misma se aplican a todos los servidores. Por medio de Access Management Console se puede ver o cambiar este parámetro para la comunidad o un servidor en particular. Para obtener más información, consulte “Habilitación de entornos de aislamiento” en la página 162.

Para crear entornos de aislamiento en la comunidad

1. En el panel izquierdo de Presentation Server Console, seleccione el nodo Entornos de aislamiento.

2. En el menú Acciones seleccione Nueva > Entorno de aislamiento.

3. Escriba el nombre del nuevo entorno de aislamiento y haga clic en Aceptar.

El nuevo entorno aparecerá en el panel de Contenido del nodo Entornos de aislamiento.

Después de crear el entorno de aislamiento tendrá oportunidad de configurar cada entorno de aislamiento modificando sus propiedades.

Configuración de un entorno de aislamientoLos parámetros predeterminados de los entornos de aislamiento están diseñados para resolver la mayoría de los problemas de compatibilidad. Sin embargo, se los puede mejorar según sea necesario. Cuando decida configurar un entorno de aislamiento deberá modificar las siguientes características:

Aplicaciones. Especifica las aplicaciones asociadas al entorno de aislamiento e instaladas en él, así como las aplicaciones aisladas que están publicadas. También se puede especificar otras aplicaciones publicadas en la comunidad de servidores asociadas con el entorno de aislamiento.

Raíces. especifica los directorios virtuales y las ubicaciones del registro donde se encuentran los archivos modificados por los usuarios (raíz de usuario) y las aplicaciones (ruta de instalación).

Reglas. Indica si se van a aplicar reglas de aislamiento, redirección u omisión a determinados recursos del sistema, como los archivos, el registro o los objetos con nombre. Citrix recomienda no modificar las reglas definidas.


Seguridad. indica qué tipo de directivas de seguridad (relajada o mejorada) se aplicarán al entorno de aislamiento seleccionado. Si se elige la seguridad mejorada se impedirá la ejecución de archivos que se encuentren en la raíz del perfil de usuario.

Para configurar las propiedades de un entorno de aislamiento

1. En el panel izquierdo de Presentation Server Console, seleccione Entornos de aislamiento.

2. En la ficha Contenido, seleccione el entorno de aislamiento que desea configurar.

3. En el menú Acciones, haga clic en Propiedades. Use la página Propiedades para configurar las raíces, reglas y parámetros de seguridad del entorno de aislamiento. Para obtener información específica sobre cada página Propiedades, haga clic en Ayuda.

4. Para guardar sus cambios, haga clic en Aceptar.

Uso de los entornos de aislamientoDespués de crear y habilitar los entornos de aislamiento, puede aislar aplicaciones de los siguientes modos:

• Asociando aplicaciones publicadas a un entorno de aislamiento

• Instalando aplicaciones en un entorno de aislamiento

No puede eliminar un entorno de aislamiento hasta que se eliminen las aplicaciones que contiene. Cuando se elimina un entorno de aislamiento, las aplicaciones asociadas, o instaladas en el entorno de aislamiento, seguirán existiendo pero ya no estarán aisladas.

Asociación de una aplicación con un entorno de aislamientoCuando se asocia una aplicación publicada con un entorno de aislamiento, el entorno pasa a administrar todas las interacciones de la aplicación publicada con los recursos del sistema. Las aplicaciones inician el entorno de aislamiento cada vez que se ejecutan y, en lugar de acceder directamente a los recursos del sistema, acceden a una versión virtual de los mismos, lo cual evita conflictos y problemas de compatibilidad.

Asocie la aplicación con el entorno de aislamiento después de haberla publicado en un servidor de la comunidad.


Para asociar aplicaciones publicadas a un entorno de aislamiento

1. En el panel izquierdo de Access Management Console, seleccione el nodo Aplicaciones.

2. Elija Acción > Nueva > Aplicación publicada.

3. Utilice el asistente de publicación de aplicaciones para publicar la aplicación. En la página Ubicación, seleccione la casilla de verificación Aislar la aplicación y haga clic en el botón Configuración para seleccionar el entorno de aislamiento que se usará.

4. Concluya el proceso con el asistente especificando las demás propiedades de la aplicación publicada y aislada. Para obtener más información, consulte la Ayuda de Access Management Console.

Instalación de aplicaciones en un entorno de aislamientoLas aplicaciones se pueden instalar en entornos de aislamiento para mantener todas sus operaciones completamente separadas de las demás aplicaciones del servidor. Los accesos directos, la configuración del registro y las rutas, por ejemplo, pasan a formar parte del entorno de aislamiento.

Si una aplicación impide que otras se ejecuten, desinstálela del servidor y vuelva a instalarla en el entorno de aislamiento. Al instalar aplicaciones en un entorno de aislamiento y publicarlas se pueden resolver problemas que no se corrigen al asociar la aplicación con un entorno de aislamiento.

Las aplicaciones pueden instalarse en entornos de aislamiento mediante Installation Manager o la utilidad aiesetup desde una línea de comandos. Para obtener información sobre el uso de Installation Manager para instalar aplicaciones, consulte la Guía del administrador de Installation Manager.

Para usar aiesetup para instalar una aplicación en un entorno de aislamiento

1. Asegúrese de que la aplicación no esté instalada en el servidor. Si lo está, desinstálela.

2. Designe y configure el entorno de aislamiento que piensa utilizar.

3. Use el comando aiesetup para instalar la aplicación en un entorno de aislamiento de la comunidad. Instale la aplicación únicamente después de haber determinado que es compatible con Terminal Server.

Nota: Citrix no respalda la instalación de aplicaciones en entornos de aislamiento usando una conexión de Conexión a Escritorio remoto de Windows.


Para obtener más información sobre el comando aiesetup, consulte “AIESETUP” en la página 318.

4. En el servidor, utilice el asistente de publicación de aplicaciones en Access Management Console y en la página Ubicación realice la siguiente configuración:

A. Seleccione la casilla de verificación Aislar la aplicación (desactivada de forma predeterminada) y haga clic en Configuración.

B. En la lista de entornos de aislamiento del cuadro de diálogo Parámetros de aislamiento, seleccione el entorno donde instaló la aplicación en el paso 1.

C. Haga clic en la casilla de verificación La aplicación se instaló en el entorno de aislamiento (desactivada de forma predeterminada).

D. Seleccione la aplicación en la lista Elegir una aplicación instalada.

E. Introduzca los parámetros en la línea Argumentos de la línea de comandos (si corresponde).

5. Haga clic en Aceptar y siga los pasos que se indican en el asistente para publicar la aplicación.

Para obtener más información sobre la publicación de aplicaciones, consulte “Uso del asistente para la publicación de aplicaciones” en la página 128.

Reglas de entorno de aislamientoEn Presentation Server Console puede utilizar entornos de aislamiento para controlar la compatibilidad y accesibilidad de las aplicaciones. Los entornos de aislamiento se construyen mediante la definición de un conjunto de reglas que especifican el comportamiento de una aplicación en su entorno. Las reglas predeterminadas para los entornos de aislamiento resultan adecuadas para la mayoría de los entornos. No obstante, el motor de reglas es potente y flexible, y se puede utilizar para crear y modificar reglas, según sea necesario, a fin de ejercer el control sobre las interacciones de las aplicaciones con los recursos del sistema. En las siguientes secciones se describen los tipos generales de reglas que se pueden crear, la información de prácticas recomendadas para dichas reglas y cómo se les asignan prioridades.


Reglas de aislamientoCuando se crea un nuevo entorno de aislamiento, su comportamiento predeterminado es aislarlo todo con unas pocas excepciones. Cuando una aplicación solicita acceso a un recurso del sistema (como un archivo, registro u objeto con nombre), se crea una versión por usuario del usuario o clave según sea necesario. Este comportamiento predeterminado reduce la mayoría de los conflictos de aplicaciones y permite que éstas se ejecuten correctamente.

Las reglas de aislamiento garantizan que se creen versiones por usuario y por aplicación de los archivos y las claves. Éste es el método principal empleado para aislar aplicaciones entre sí.

• El aislamiento por usuario crea una copia individual de cada recurso al que accede un determinado usuario.

• El aislamiento por entorno de aislamiento crea una sola copia de un recurso para un determinado entorno de aislamiento.

Puede agregar una de estas reglas para asegurarse que haya una copia de un recurso por entorno de aislamiento. Por ejemplo, puede crear una regla que aísle la sección del registro HKEY_LOCAL_MACHINE\SOFTWARE\classes al instalar Microsoft Office. Como cada usuario no requiere una versión independiente de esta sección, puede crear una regla que aísle esta sección concreta del registro para el entorno de aislamiento.

Reglas de omisiónPuede utilizar el motor de reglas para definir excepciones en el entorno de aislamiento de modo que una aplicación pueda escribir en el sistema subyacente. Dichas reglas se denominan reglas de omisión.

Existen casos en los que una aplicación de un entorno de aislamiento necesita compartir datos con una aplicación situada fuera de dicho entorno. Por ejemplo, en una situación donde los usuarios pueden imprimir en impresoras de red disponibles en una sesión ICA, dichas impresoras se crean automáticamente cuando el usuario se conecta a una aplicación publicada. Si la aplicación publicada se ejecuta en un entorno de aislamiento, denominado Mi_AIE, que tiene aplicada una regla de aislamiento, se produce un error en la creación automática de las impresoras de red porque se crea una copia de la sección del registro HKEY_CURRENT_USER\Printers para cada usuario. Puede garantizar que se realice la creación automática de las impresoras mediante la creación de una regla para Mi_AIE que omita la sección del registro HKEY_CURRENT_USER\Printers.


Reglas de redirecciónUna regla de "redirección" redirige una solicitud de aplicación de un archivo o clave del registro a una ubicación específica. Por ejemplo, si una aplicación crea el archivo c:\temp\datos.txt, independientemente del usuario, puede redirigir estos archivos a c:\aietemp\%USERNAME%.

Por ejemplo, si UsuarioA ejecuta la aplicación en un entorno de aislamiento, c:\temp\datos.txt se crea en c:\aietemp\UserA\data.txt.

En este ejemplo, el administrador puede optar por borrar el contenido del directorio \temp cada vez que se inicie el sistema. Al redirigir todo el acceso del directorio c:\temp a c:\aietemp por usuario, el administrador puede eliminar los datos temporales fácilmente al inicio.

Prioridades de las reglasUna regla para un entorno de aislamiento se basa en una ubicación específica: una ruta de archivo o una ruta de clave de registro.

Las reglas se corresponde con la ruta más específica al recurso al que se accede. Una regla se aplica al objeto (archivo, registro u objeto con nombre) especificado y a todos los secundarios del objeto especificado, a menos que exista otra más específica.

Por ejemplo, si crea las siguientes reglas:

• Una regla de "omisión" para la ruta de archivo, C:\Documents and Settings\%USERNAME%.

Todos los archivos y directorios creados en C:\Documents and Settings\%USERNAME% se crean en la ubicación del sistema que ha especificado, mediante la regla de "omisión", es decir, esta ubicación de directorio no está aislada. Si una aplicación abre el archivo C:\Documents and Settings\%USERNAME%\ ApplicationData\CompanyA\foo.txt, se aplica la regla de "omisión" para C:\Documents and Settings\%USERNAME%.

• Una regla de "aislamiento por usuario" para C:\Documents and Settings\%USERNAME%\Windows porque desea aislar el directorio de Windows por usuario, C:\Documents and Settings\%USERNAME%\Windows. Si una aplicación abre C:\Documents and Settings\%USERNAME%\Windows\Win.ini, se aplica la regla de "aislamiento por usuario" para C:\Documents and Settings\Windows.


Desinstalar aplicaciones instaladas en entornos de aislamientoA diferencia de la desinstalación de las aplicaciones normales, no se puede usar Agregar/Quitar programas de Windows para desinstalar las aplicaciones instaladas en entornos de aislamiento. Agregar/Quitar programas de Windows podría no eliminar totalmente todos los elementos instalados.

Para desinstalar aplicaciones instaladas en un entorno de aislamiento

1. Elimine todos los archivos de la ubicación de raíz del entorno de aislamiento (generalmente C:\Archivos de programa\Citrix\AIE\nombre del entorno).

2. Use Regedit para eliminar las entradas del registro bajo la raíz de instalación (normalmente HKEY_LOCAL_MACHINE\Software\Citrix\AIE\nombre del entorno).

3. Para evitar que los usuarios reciban mensajes de error al tratar de conectarse a aplicaciones publicadas que usan entornos de aislamiento se debe eliminar la asociación entre dichas aplicaciones y los servidores en los que están publicadas. Los siguientes pasos eliminan la asociación usando Access Management Console y Presentation Server Console.

4. En Access Management Console, marque cada aplicación y haga clic en Modificar servidores. Aparecerá el cuadro de diálogo Propiedades de la aplicación.

5. Elija el servidor correspondiente y haga clic en Quitar.

Importante: cuando se quitan las aplicaciones del entorno de aislamiento también se quitan los archivos específicos de los usuarios en la raíz del perfil de usuario de la carpeta eliminada. Por esto, Citrix recomienda que antes de eliminar una carpeta de un entorno de aislamiento haga copias de seguridad de los archivos de usuario que considere necesarios.

Precaución: La utilización inadecuada del Editor del registro puede causar problemas graves que requieran que se vuelva a instalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del Registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo.


Si no aparecen servidores en el cuadro de diálogo de propiedades, podrá eliminar la aplicación publicada seleccionándola y haciendo clic en Acción > Eliminar aplicación.

Si no hay servidores en el cuadro de diálogo de propiedades, en Presentation Server Console seleccione el entorno de aislamiento ya haga clic en Acciones > Propiedades > Aplicaciones. Elija las aplicaciones y haga clic en Quitar.

Debido a que el sistema de archivos de las aplicaciones y el registro están aislados, este procedimiento permite la eliminación correcta de las aplicaciones.

Eliminación de entornos de aislamiento Cuando se elimina un entorno de aislamiento, se elimina la posibilidad de acceder a él usando Presentation Server Console así como la de que otros usuarios accedan al mismo. La eliminación de un entorno de aislamiento en la consola no quita los archivos de aplicación o de usuario que se encuentren en la carpeta del entorno de aislamiento eliminado.

Para eliminar entornos de aislamiento

1. Seleccione Entornos de aislamiento en el panel izquierdo de Presentation Server Console.

2. En la ficha Contenido, haga clic en los entornos de aislamiento que desea eliminar.

3. En el menú Acciones, elija Aislamiento de aplicaciones > Eliminar entorno de aislamiento.

Debido a que las aplicaciones instaladas en entornos de aislamiento dejarán de funcionar correctamente después de que se elimine el entorno, Citrix recomienda que también se desinstalen tales aplicaciones. La sección anterior describe cómo desinstalar aplicaciones instaladas en un entorno de aislamiento y cómo eliminar el contenido de la carpeta del entorno de aislamiento.

Nota: Citrix recomienda que antes de eliminar un entorno de aislamiento haga copias de seguridad de los archivos de usuario que considere necesarios.


Configuración de los niveles de prioridad de la CPU para las aplicaciones publicadas

De forma predeterminada, Citrix Presentation Server concede a todas las aplicaciones publicadas la misma prioridad de acceso a la CPU. Las instancias de todas las aplicaciones se ejecutan con prioridad de CPU normal.

La configuración predeterminada supone que el acceso a la CPU por parte de todas las aplicaciones tiene la misma importancia. La configuración predeterminada no evita que una aplicación consuma los recursos necesarios para otras aplicaciones fundamentales que se ejecutan en el mismo servidor.

Puede administrar algunos aspectos del uso de recursos por parte de las aplicaciones mediante métodos de distribución. Por ejemplo, puede aislar aplicaciones fundamentales publicándolas en servidores separados, de forma que las aplicaciones menos importantes no compitan por los recursos del servidor. Además, se consigue mayor rendimiento publicando las aplicaciones vinculadas a la CPU y a la memoria en servidores de alto rendimiento.

Citrix Presentation Server proporciona una configuración que se puede aplicar a las aplicaciones publicadas para dar prioridad a su acceso a la CPU. Puede utilizar la configuración de prioridad de la CPU en servidores que ejecutan los productos de la familia de servidores Windows.

Puede aplicar una configuración de prioridad de la CPU a cada una de las aplicaciones publicadas. Dicha configuración repercute en todas las instancias de la aplicación que se ejecutan en la comunidad de servidores. Si varios servidores albergan la misma aplicación publicada, la configuración se aplica a todos los servidores en los que la aplicación se ejecuta en la comunidad de servidores.

Si publica la misma aplicación más de una vez (para distintos grupos de usuarios, diferentes servidores host o con distintos parámetros, por ejemplo), se crean aplicaciones publicadas diferentes y cada una de ellas puede tener su propia configuración de prioridad de la CPU.

Nota: El término aplicación publicada de esta sección hace referencia a las aplicaciones y los escritorios de servidor publicados para los usuarios de la comunidad de servidores. No hace referencia a contenido publicado, como archivos de documentos y multimedia.


Puede utilizar esta configuración en una comunidad de servidores de cualquier tamaño, independientemente de las funciones de administración de carga de Citrix Presentation Server, ediciones Advanced y Enterprise. La administración de carga distribuye conexiones a los servidores en función de las cargas de los servidores. Por el contrario, la configuración de prioridad de la CPU se aplica a la aplicación publicada que se ejecuta en cualquier servidor de la comunidad de servidores.

Asignación de los niveles de prioridad de la CPU para las aplicacionesAl asignar un nivel de prioridad de la CPU a una aplicación publicada, el programador de la CPU utiliza el nivel de prioridad especificado en todos los servidores que albergan la aplicación publicada (y para cada instancia de la aplicación que se ejecuta en un servidor). Si un servidor ejecuta varias aplicaciones, el programador de la CPU da prioridad al acceso a la CPU por subprocesos de la aplicación según el nivel de prioridad asignado o el nivel de prioridad predeterminado.

Con esta opción, puede asignar una prioridad de la CPU normal o menor a Microsoft Internet Explorer, por ejemplo, y asignar una prioridad de la CPU alta a la aplicación cuyo rendimiento sea más importante para la empresa, como los sistemas para la gestión de recursos humanos de PeopleSoft. Una configuración de mayor prioridad proporciona a los sistemas para la gestión de recursos humanos una ventaja en el rendimiento sobre Internet Explorer, cuando las dos aplicaciones se ejecutan en el mismo servidor.

Puede asignar cinco niveles de prioridad (en orden de menor a mayor prioridad): bajo, inferior al normal, normal, superior al normal y alto. El valor predeterminado es el normal.

Importante: Una prioridad alta indica un proceso que realiza tareas fundamentales. Los subprocesos de los procesos con alta prioridad tienen preeminencia sobre los procesos con prioridad baja y normal. Un ejemplo es la Lista de tareas, que debe responder rápidamente a la llamada del usuario, independientemente de la carga del sistema. Tenga mucho cuidado al utilizar la configuración de alta prioridad. Una aplicación que hace uso extensivo de la CPU y a la cual se le asigna una prioridad alta puede consumir prácticamente todos los ciclos de CPU disponibles, lo que produce un rendimiento inadecuado de las otras aplicaciones que se ejecutan en el servidor.


La opción de prioridad de la CPU se encuentra en el asistente para la publicación de aplicaciones y en la página Límites de la aplicación de la hoja Propiedades de las aplicaciones publicadas. Puede establecer el nivel de prioridad la primera vez que publica aplicaciones, y definir o cambiar el nivel de las aplicaciones publicadas con Access Management Console.

Para modificar el nivel prioridad de CPU de una aplicación publicada

1. En el panel izquierdo de Access Management Console, seleccione una aplicación. A continuación, seleccione Acción > Modificar las propiedades de la aplicación > Modificar todas las propiedades.

2. Abra la página Límites desde la página de opciones Avanzadas de la lista Propiedades de la aplicación.

3. Seleccione una opción de la lista Nivel de prioridad de CPU. El valor predeterminado es Normal.

Suministro de recursos a los usuarios de Novell Directory Services

Citrix Presentation Server admite el uso de Novell Directory Services (NDS) para la autenticación y el acceso de los usuarios. En esta sección se tratan los conceptos y procedimientos básicos para usar Citrix Presentation Server con NDS.

Nota: Al publicar una aplicación nueva, su nivel de prioridad de CPU se configura como parte de los parámetros avanzados de aplicación en los límites de aplicación.

Nota: Citrix Presentation Server en sistemas operativos de 64 bits no admite NDS.


En la siguiente tabla se definen los términos relativos a NDS que pueden resultar útiles para comprender los procedimientos y las descripciones de esta sección:

Activación de la compatibilidad con NDSPara que Citrix Presentation Server pueda acceder a NDS en servidores Novell, debe instalarse una de las versiones siguientes:

• NetWare 5.1 o posterior

• eDirectory versión 8.5x o posterior

Los requisitos mínimos de software son:

• Cliente Novell, versión 4.8

• MetaFrame XP, Feature Release 1 o posterior

Término Significado

Árbol Conjunto de objetos dispuesto de forma jerárquica en una estructura de árbol. El objeto raíz del árbol NDS se encuentra en la parte superior del árbol.

Objeto contenedor El árbol puede contener ramas para los objetos contenedores de NDS: País (ubicación geográfica de esta parte de la organización) Organización (una empresa, universidad o departamento)Unidad de organización (una unidad de negocios, división o equipo de proyectos)

Nombre común El nombre de un objeto hoja del árbol. Ejemplos de este tipo de objetos hoja: usuarios, grupos, servidores e impresoras.

Contexto Posición de un objeto en el árbol. Una forma de representar el contexto es mediante una cadena de nombres comunes de los objetos que hay en la ruta comprendida entre el objeto hoja o contenedor y la raíz.

Nombre distinguido

Combinación del nombre común de un objeto y su contexto que forma una ruta NDS completa de un objeto. Un nombre distinguido completo comienza con un punto para la raíz y contiene puntos entre cada nombre de objeto.


Debe instalar el cliente Novell en los servidores que se usen con aplicaciones NDS. Utilice servidores con el cliente Novell con las aplicaciones para objetos NDS una vez activado NDS para una comunidad de servidores. No albergue aplicaciones publicadas asignadas a usuarios de Active Directory en dichos servidores. La comunidad de servidores puede estar compuesta por servidores que sólo se utilicen para aplicaciones NDS y otros servidores. Un administrador Citrix debe tener credenciales NDS para administrar las aplicaciones e impresoras para los objetos NDS y para asignar privilegio de administrador Citrix a tales objetos.

En los siguientes procedimientos, se describe cómo activar la comunidad de servidores para la compatibilidad con NDS.

Cambio de los parámetros del registro para la instalación del cliente NovellSi tiene previsto configurar un servidor que aún no tiene instalado Citrix Presentation Server, instale el cliente Novell NetWare antes de instalar Citrix Presentation Server. Si Citrix Presentation Server ya está instalado, es necesario cambiar la siguiente configuración del registro del servidor antes y después de instalar el cliente Novell.

Importante: Si instala el cliente Novell en un servidor antes de instalar Citrix Presentation Server, establezca el valor FileSysChange=off en la sección [386Enh] del archivo System.Ini antes de instalar Citrix Presentation Server. Asegúrese de hacer el cambio en el archivo System.ini para todos los usuarios. Si no se establece correctamente este parámetro, el programa de instalación de Citrix Presentation Server informará de que el parámetro FileSysChange no es válido. Consulte el documento técnico 10058117 de Novell para obtener información al respecto. Consulte la base de conocimientos de Novell en Internet para obtener más información.



Para cambiar el registro en un servidor al instalar el cliente Novell

1. Antes de instalar el cliente Novell, ejecute regedit desde una línea de comandos.

2. Edite la clave de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

haciendo doble clic en GinaDLL en el panel derecho. En el cuadro de diálogo Editor de cadenas, reemplace el valor Ctxgina.dll por Msgina.dll.

3. Instale el cliente Novell sin reiniciar cuando se le pida.

4. Modifique la entrada del registro para GinaDLL como se indica en el paso 2. Esta vez escriba Ctxgina.dll en el valor.

5. Con la ruta de la clave de Winlogon aún seleccionada, elija Nuevo > Valor de cadena en el menú Editar.

6. Déle a la cadena el nombre ctxGinaDLL.

7. Haga doble clic en ctxGinaDLL. En el cuadro de diálogo Editar cadena, escriba nwgina.dll, un nuevo valor para la entrada ctxGinaDLL.

8. Reinicie el servidor.

Activación de la compatibilidad con NDS para una comunidad de servidoresEl respaldo de NDS está desactivado de forma predeterminada en las comunidades de servidores. Citrix Presentation Server respalda un árbol NDS por comunidad. NDS proporciona acceso con un inicio de sesión seguro y organiza los recursos de red en un árbol de directorios para su administración. Cuando el acceso a un árbol NDS está configurado en una comunidad de servidores, se accede directamente al árbol para la información y autenticación de las cuentas de usuario NDS. A los usuarios NDS se les asignan las aplicaciones e impresoras publicadas mediante el árbol NDS.

Para activar la compatibilidad con NDS para una comunidad de servidores y especificar el árbol NDS preferido

1. Inicie una sesión en un servidor de la comunidad que tenga instalado el cliente Novell.

2. En el panel izquierdo de Access Management Console, seleccione una comunidad. A continuación, seleccione Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

3. Abra la página General desde la página Presentation Server de la lista Propiedades de la comunidad.


4. Escriba el nombre del árbol NDS en el campo Árbol preferido de NDS.


Control de la asignación de unidades al utilizar los archivos de comandos de inicio de sesión de NetWareLa asignación de unidades de cliente y la ejecución de archivos de comandos de inicio de sesión de NetWare se realizan al mismo tiempo. Si el archivo de comandos de inicio de sesión asigna unidades de red NetWare, podría ocurrir que un usuario encontrara la unidad V asignada a la unidad C del cliente durante una sesión cliente y a una unidad NetWare durante otra.

REG_SZ: InitialClientDrive. Define la primera letra de unidad que se debe utilizar para la asignación de unidades del cliente. El sistema empieza a buscar desde el final del abecedario para asignar letras de unidad para unidades del cliente que no se pueden asignar a sus letras de unidad "originales".

REG_SZ: InitialNetWareDrive. Define la letra de unidad que se utilizará para el directorio NetWare SYS:LOGIN que se asigna al servidor preferente durante los datos adjuntos iniciales de NetWare. Este parámetro es equivalente al parámetro "First Network Drive" de DOS VLM Net.cfg. Si este valor no se define, para la asignación, se utilizará la primera letra de unidad que empiece por C y termine por Z.

Importante: Para acceder al árbol NDS preferido, debe instalar el cliente Novell en el equipo que ejecuta Citrix Presentation Server.

Precaución: El uso inadecuado del Editor del registro puede causar problemas graves que requieran que se vuelva a instalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del registro, será bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo. Puede evitar este problema si agrega dos valores de registro en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\InitialNetwareDrive.


Publicación de recursos en un entorno activado para NDSDespués de activar la comunidad de servidores para admitir NDS, utilice los siguientes procedimientos para proporcionar acceso a las aplicaciones publicadas para los usuarios.

Inicio de sesión en Presentation Server Console como un usuario NDSNecesita un nombre distinguido, una contraseña y un nombre de árbol NDS para llevar a cabo los siguientes pasos. Si no dispone de esta información, póngase en contacto con el administrador Novell o el administrador Citrix que configuró los privilegios de administrador Citrix para el objeto NDS.

Para iniciar una sesión de Presentation Server Console como usuario NDS

1. Escriba un nombre distinguido en el campo Nombre de usuario. Un nombre distinguido completo comienza con punto y tiene un punto entre cada dos nombres de objeto.

Por ejemplo, el usuario JuanX, en dos objetos contenedores (la unidad de organización Admin de la organización PNQ), escribiría el siguiente nombre distinguido en el cuadro Nombre de usuario:

.JuanX.Admin.PNQ

2. Escriba la contraseña en el cuadro Contraseña.

3. Escriba el nombre de árbol NDS en el cuadro Dominio.

Publicación de una aplicación para usuarios NDSEn el siguiente procedimiento se describe cómo publicar una aplicación para los usuarios después de que la comunidad active la compatibilidad con NDS.

Para publicar una aplicación para usuarios NDS

1. Inicie una sesión de Access Management Console como usuario NDS.

2. Compruebe que el cliente Novell está instalado en el servidor host deseado.

3. Elija Acción > Nueva > Aplicación publicada.

4. En el cuadro de diálogo Usuarios del asistente de publicación de aplicaciones, abra el árbol NDS.


5. Abra objetos contenedor u hoja hasta que el objeto al que se va a conceder el acceso aparezca en la ventana.

6. Selecciónelo y haga clic en Agregar. Haga clic en Finalizar.

El objeto y todos los que se encuentran debajo de él tienen acceso a la aplicación.

Uso del grupo BUILTINAl especificar usuarios y grupos para que tengan acceso a las aplicaciones publicadas o a las impresoras de la red, o al crear un administrador Citrix, encontrará disponible una opción especial, la opción BUILTIN, en los menús que muestran los dominios de red.

Es posible utilizar la opción BUILTIN:

• Si su entorno de red está configurado con grupos de trabajo de Windows en lugar de con dominios de red de Windows

• Para mantener la compatibilidad con los productos ZENworks de Novell

• Para especificar usuarios para aplicaciones y recursos de impresora mediante conexiones ICA personalizadas en Program Neighborhood

Activación de la sincronización de los dispositivos PDACitrix Presentation Server admite la sincronización de dispositivos PDA USB o que utilizan Microsoft Windows como sistema operativo, siempre y cuando utilicen ActiveSync como agente de sincronización. El producto es compatible con todas las funciones de ActiveSync.

En entornos de servidor con equilibrio de carga (entornos de host múltiple), será necesario configurar perfiles de usuario móviles para utilizar algunas de las funciones de ActiveSync relacionadas con la E/S de archivo. Para mejorar el rendimiento, es recomendable usar también la redirección de carpetas.

Para activar la sincronización de PDA

1. En Presentation Server Console, abra el cuadro de diálogo de propiedades de la directiva para la que desee activar la sincronización.

2. Habilite la regla Dispositivos cliente > Recursos > Dispositivos PDA >Activar la asignación automática de puertos COM del cliente.


3. Desactive la regla Dispositivos cliente > Recursos > Puertos > Desactivar los puertos COM (o marque la casilla Regla sin configurar).

Activación de la compatibilidad con redirección TWAINPresentation Server 4.0 y posterior (ediciones Advanced y Enterprise) puede redirigir los dispositivos de imágenes TWAIN conectados al cliente, principalmente escáneres de documentos, desde el cliente al servidor, independientemente del tipo de conexión. De este modo, los usuarios pueden controlar los dispositivos de imágenes conectados en el cliente desde aplicaciones que se ejecutan en el servidor, siendo el proceso de redirección totalmente transparente. La redirección TWAIN en Citrix Presentation Server sólo admite aplicaciones en sistemas operativos de 32 bits.

Para capturar una imagen, los usuarios se conectan a un servidor desde un dispositivo cliente que tiene un dispositivo de imágenes y el controlador TWAIN suministrado por el proveedor instalado localmente. Cuando la aplicación TWAIN se ejecuta desde esta sesión, la aplicación detecta e interactúa con el dispositivo conectado al cliente. La aplicación de servidor a la que se accede se ejecuta como una aplicación de cliente.

Para activar la configuración de la redirección TWAIN

1. En Presentation Server Console, abra el cuadro de diálogo de propiedades de la directiva para la que desee controlar la redirección TWAIN.

2. Active la regla Dispositivos cliente > Recursos > Otros > Configurar la redirección TWAIN.

3. Marque las casillas correspondientes para permitir o denegar la redirección TWAIN y elegir el nivel de compresión de datos.

Nota: Si la regla Dispositivos PDA está desactivada (la opción predeterminada) o no hay ningún dispositivo PDA conectado al equipo cliente, los usuarios de la sesión podrán acceder a los dispositivos PDA conectados físicamente al servidor.

Nota: Para esta función se requiere la versión 9.x o posterior del Cliente Presentation Server para Windows.


Tenga en cuenta lo siguiente después de activar la redirección TWAIN:

• El software de adquisición de imágenes debe estar instalado en el equipo que ejecuta Presentation Server. Algunos ejemplos de aplicaciones admitidas son: Microsoft PictureIT, OmniPage, PaperPort, Photoshop, Paint Shop Pro e IrFanView.

• El software de adquisición de imágenes que proporcionan los controladores de dispositivo USB debe estar instalado en la plataforma cliente.

• Para la redirección TWAIN, algunas aplicaciones no tienen en cuenta Terminal Server y buscan Twain32.dll en el directorio \Windows del perfil del usuario (de forma predeterminada, C:\Documents and Settings\UserName\Windows). Si se copia Twain32.dll en el directorio \Windows de cada perfil de usuario, se resuelve este problema. También puede corregirlo si agrega la aplicación a la lista de compatibilidad de aplicaciones de Terminal Server con las dos siguientes marcas especificadas:

• Aplicación de Windows: 0x00000008

• No sustituir el directorio Windows del usuario: 0x00000400

Para automatizar la activación de estas marcar en el servidor, copie el siguiente texto en un editor de textos y guárdelo como un archivo .reg.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Compatibility\Applications\Photoshop]"Flags"=dword:00000408

Nota: Los controladores TWAIN de 16 bits no se admiten.

Nota: Es posible que tenga que combinar estas marcas con otras de compatibilidad necesarias para la aplicación.


• Esta función admite los siguientes modos de la transferencia de información TWAIN:

• Puro

• Memoria del búfer (la mayoría del software de escaneado funciona en modo de memoria de búfer de forma predeterminada).

Nota: No se admite el modo de transferencia archivo de disco.

CAPÍTULO 7

Administración del acceso de los usuarios

Los usuarios acceden a los recursos publicados a través de sesiones y conexiones ICA. Las conexiones son puertos de escucha específicos del protocolo de red que se configuran en un equipo que ejecuta Citrix Presentation Server. Cuando un cliente se conecta a un servidor a través de una conexión, se establece una sesión. La sesión es un enlace activo que se ejecuta en el servidor hasta que el usuario se desconecta mediante el cierre de sesión.

En este capítulo se explica cómo administrar el acceso de los usuarios a los recursos de la comunidad de servidores mediante la configuración de inicios de sesión, configuración de conexiones, así como el control, la administración y la optimización de sesiones.

Configuración de los inicios de sesión de usuarioCuando los inicios de sesión de usuario están habilitados, Citrix Presentation Server no limita el acceso de los usuarios a las sesiones ni aplicaciones publicadas de forma predeterminada. De este modo, los usuarios pueden iniciar varias conexiones y conectarse a cualquier aplicación publicada para cuyo uso estén autorizados. Puede controlar la capacidad de los usuarios para conectarse a un servidor de la comunidad activando y desactivando los inicios de sesión. De forma predeterminada, los inicios de sesión están activados cuando se instala Citrix Presentation Server. Es posible que desee desactivar los inicios de sesión cuando se instale software o cuando se lleven a cabo tareas de configuración o mantenimiento.


Para desactivar o activar los inicios de sesión

Seleccione el servidor en el panel izquierdo de Access Management Console y, en seleccione en el menú Acción > Seleccionar todas las tareas > Desactivar inicio de sesión.

Apariencia y comportamiento del control de las conexiones del usuarioCuando se conectan a un servidor, los usuarios ven toda la información sobre el estado del inicio de sesión y la conexión en una secuencia de pantallas, desde que hacen doble clic en el icono de una aplicación publicada en el dispositivo cliente y hasta que dicha aplicación se inicia dentro de la sesión, pasando incluso por el proceso de autenticación.

Citrix Presentation Server logra esta apariencia y comportamiento suprimiendo las pantallas de estado que genera el sistema operativo Windows de un servidor cuando se conecta un usuario. Para ello, la instalación de Citrix Presentation Server habilita las siguientes directivas de grupos locales de Windows en el servidor donde se instale el producto:

• Plantillas administrativas > Sistema > Quitar mensajes de Inicio / Apagado / Inicio de sesión / Cierre de sesión

• Plantillas administrativas > Sistema > Mensajes de estado detallados frente a normales

Sin embargo, las directivas de grupo que configure en Active Directory tienen prioridad sobre las equivalentes locales que configure para servidores individuales. Por consiguiente, cuando instale Citrix Presentation Server en servidores que pertenezcan a un dominio Active Directory y configure en Active Directory las directivas de grupo que se han mencionado, estas directivas pueden impedir que Citrix Presentation Server suprima las pantallas de estado que los sistemas operativos Windows de los servidores individuales generen. En este caso, cuando se conecten al servidor, los usuarios verán las pantallas de estado que genere el sistema operativo Windows. Para lograr un funcionamiento óptimo, no configure estas directivas de grupo en Active Directory.

Nota: Si los inicios de sesión están desactivados actualmente, la opción presentada será Activar inicios de sesión.

Capítulo 7 Administración del acceso de los usuarios 185

Control del área de trabajo del usuarioLa función Control del área de trabajo permite que los usuarios se desconecten rápidamente de todas las aplicaciones en ejecución, se vuelvan a conectar a las mismas o cierren las sesiones de todas las aplicaciones. Control del área de trabajo permite que los usuarios cambien de dispositivo cliente y accedan a todas las aplicaciones en ejecución cuando inicien sesión.

Por ejemplo, puede usar Control del área de trabajo con los trabajadores de un hospital, que necesitan desplazarse rápidamente entre estaciones de trabajo y acceder al mismo conjunto de aplicaciones cada vez que inicien sesión en Citrix Presentation Server. Si configura las opciones de Control del área de trabajo con este propósito, estos trabajadores pueden desconectarse de varias aplicaciones en un dispositivo cliente y volver a conectarse a ellas en otro dispositivo cliente.

En el caso de usuarios que acceden a las aplicaciones mediante la Interfaz Web o el Agente de Program Neighborhood, puede configurar (y permitir que los usuarios configuren) las actividades siguientes:

• Inicio de sesión. De forma predeterminada, Control del área de trabajo permite que los usuarios se vuelvan a conectar automáticamente a todas las aplicaciones en ejecución al iniciar sesión sin tener que abrir nuevamente las aplicaciones individuales. Por medio de Control del área de trabajo, los usuarios pueden abrir las aplicaciones de las que se desconectaron y las que se estén ejecutando en otro dispositivo cliente. La desconexión de una aplicación la deja en ejecución en el servidor. Si hay usuarios con perfil móvil que necesitan mantener en ejecución ciertas aplicaciones en un dispositivo cliente mientras se vuelven a conectar a un subconjunto de sus aplicaciones en otro dispositivo cliente, puede configurar la reconexión de inicio de sesión para que abra sólo las aplicaciones de las que el usuario se desconectó anteriormente.

• Reconexión. Tras iniciar sesión en la comunidad de servidores, los usuarios pueden volver a conectarse a todas sus aplicaciones en cualquier momento haciendo clic en Volver a conectar. De forma predeterminada, Volver a conectar abre tanto las aplicaciones desconectadas como las activas que se están ejecutando en otro dispositivo cliente. Puede configurar Volver a conectar para que abra sólo las aplicaciones de las que el usuario se desconectó anteriormente.

• Fin de sesión. En el caso de usuarios que abren las aplicaciones mediante la Interfaz Web, puede configurar el comando Cerrar sesión para que el usuario se desconecte de la Interfaz Web y todas las sesiones activas a la vez o para que sólo se desconecte de la Interfaz Web.

• Desconexión. Los usuarios se pueden desconectar de todas las aplicaciones en ejecución a la vez sin tener que hacerlo de cada una de ellas individualmente.


Control del área de trabajo se habilita en la comunidad de servidores de forma predeterminada y está disponible sólo para aquellos usuarios que acceden a las aplicaciones mediante la Interfaz Web o el Agente de Program Neighborhood.

Las directivas de usuario, asignaciones de unidad cliente y configuraciones de impresora cambian convenientemente al cambiar el usuario de dispositivo cliente. Las directivas y asignaciones se aplican según el dispositivo cliente donde el usuario haya iniciado sesión. Por ejemplo, si un trabajador cierra sesión en un dispositivo cliente en la sala de emergencias de un hospital e inicia sesión en una estación de trabajo en el laboratorio de radiología del hospital, las directivas, asignaciones de impresora y de unidad cliente correspondientes a la sesión en el laboratorio de radiología se activan en cuanto el usuario inicia sesión en el dispositivo cliente de dicho laboratorio.

Si desea más información sobre la activación y configuración del Control del área de trabajo para los usuarios, consulte la Guía del administrador de la Interfaz Web de Citrix.

Configuración de las conexiones de usuarioCitrix Presentation Server permite a los usuarios ejecutar aplicaciones publicadas en servidores activando conexiones desde diversas plataformas informáticas a través del software del cliente Citrix Presentation Server.

Si la conexión se pierde, las sesiones que la usaban pueden mantenerse activas hasta que el estado sea modificado por la función Reconexión automática de Clientes o ICA Keep-Alive o por un administrador Citrix. Para obtener información sobre cómo guardar los datos de sesiones desconectadas, consulte la Ayuda de Access Management Console.

Varios clientes pueden establecer sesiones a través de la misma conexión en un servidor. Citrix Presentation Server asocia identificadores de usuario y conexión a cada sesión.

Nota: Citrix Presentation Server 4.5 sólo admite configuraciones de conexión que usan el protocolo TCP/IP. No se admiten conexiones IPX/SPX, NetBIOS ni asincrónicas (por módem o directas por cable).


Selección de los parámetros de configuración de la conexiónA partir de Citrix Presentation Server 4.5, ya no se admite la herramienta Configuración de conexión Citrix. En su lugar, la configuración de los parámetros de conexión a la comunidad de servidores se efectúa mediante Microsoft Management Console (MMC).

Para seleccionar los parámetros de configuración de la conexión

1. En el menú Inicio de Windows Server 2003, seleccione Herramientas administrativas > Configuración de Servicios de Terminal Server.

2. Se abrirá una consola, seleccione Conexiones en el panel izquierdo, haga clic con el botón secundario en la entrada ICA-tcp que aparece en el panel derecho y seleccione Propiedades.

3. Con las fichas que aparecen en este cuadro de diálogo Propiedades puede seleccionar opciones para configurar las conexiones.

Establecimiento de los controles de conexiónSe pueden establecer controles de conexión para servidores y aplicaciones publicadas con el fin de mantener la disponibilidad de los recursos en una comunidad de servidores. En el entorno sin controles de conexión, se pueden producir los siguientes problemas que disminuyen el rendimiento y la fiabilidad:

• Errores provocados por usuarios individuales que ejecutan al mismo tiempo más de una instancia de la aplicación publicada

• Ataques de rechazo de servicio realizados por usuarios malintencionados que ejecutan varias instancias de las aplicaciones, lo que consume los recursos del servidor y los recuentos de licencias de conexión

• Consumo excesivo de recursos provocado por actividades poco importantes como la exploración por el Web

Los parámetros del control de conexión, incluida la opción para registrar sucesos relacionados con dicho control, se configuran en Access Management Console. Los clientes Citrix Presentation Server no contienen opciones de configuración relacionadas con el control de conexión.

Nota: Salvo por la ficha Configuración ICA, las fichas son elementos de MMC estándar con documentación específica de Microsoft en la que podrá obtener más información.


El control de conexión proporciona dos tipos de límites:

Limitación de las conexiones a una comunidad de servidoresCuando un usuario inicia una aplicación publicada, el cliente establece una conexión a un equipo que ejecuta Citrix Presentation Server e inicia una sesión. Si el usuario inicia otra aplicación publicada sin finalizar la sesión de la primera, se crea una segunda conexión concurrente si dicha aplicación no está disponible y publicada en el mismo servidor; de lo contrario, se produce una sesión compartida. Para ahorrar recursos, se puede limitar el número de conexiones concurrentes que los usuarios pueden establecer. El límite de conexiones impide que unos pocos usuarios realicen un consumo excesivo de todos los recursos del servidor.

Un límite en las conexiones se aplica a los usuarios que se conectan a la comunidad de servidores. Las sesiones activas y desconectadas de cada usuario se incluyen en el número total de conexiones concurrentes de dicho usuario. Por ejemplo, puede establecer un límite de tres conexiones concurrentes para los usuarios. Si algún usuario abre tres conexiones concurrentes e intenta establecer una cuarta, el límite definido le impide hacerlo. Un mensaje le indica que no está permitido establecer otra nueva conexión.

El control de conexión sólo afecta a los usuarios si se impide un intento de conexión. Si el número de conexiones de un usuario supera un límite de conexión, el cliente muestra un mensaje que describe por qué no está disponible la conexión.

Tipo de límite Descripción

Conexiones concurrentes en una comunidad de servidores

Restringe el número de conexiones concurrentes que pueden establecer los usuarios de una comunidad de servidores.

Instancias de una aplicación publicada

Restringe el número total de instancias de una aplicación publicada que pueden ejecutarse al mismo tiempo en una comunidad de servidores e impide que los usuarios inicien más de una instancia de una aplicación publicada.

Nota: La opción de sesión integrada del cliente Citrix Presentation Server permite compartir sesión de forma predeterminada, un modo en el que se ejecuta más de una aplicación publicada con una única conexión. Si el usuario ejecuta varias aplicaciones compartiendo sesión, la sesión sólo se considera como una conexión.


Para limitar las conexiones concurrentes a una comunidad de servidores

1. Seleccione la comunidad en el panel izquierdo de Access Management Console y, seleccione en el menú Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

2. Abra la página Límites de conexión desde la lista Propiedades de la comunidad.

3. Seleccione Conexiones máximas por usuario para limitar el número de conexiones concurrentes de cada usuario. Introduzca el número de conexiones concurrentes permitidas para cada usuario.

4. Si desea que el límite de la conexión se aplique a todos los usuarios, incluidos los administradores locales, seleccione Hacer valer el límite para los administradores.

5. Haga clic en Aceptar para aplicar los parámetros y cerrar la página.

Limitación de las instancias de aplicacionesDe forma predeterminada, los usuarios de una comunidad de servidores tienen acceso ilimitado a las aplicaciones publicadas que tienen autorización para usar. De este modo, Citrix Presentation Server no limita el número máximo de instancias de una aplicación publicada que se pueden ejecutar al mismo tiempo en una comunidad de servidores. Además, de forma predeterminada, un usuario puede iniciar más de una instancia de una aplicación publicada al mismo tiempo.

Con el control de conexiones, el usuario puede especificar el número máximo de instancias de una aplicación publicada que se pueden ejecutar al mismo tiempo en una comunidad de servidores. Por ejemplo, puede publicar Autodesk AutoCAD y establecer un límite de 30 instancias concurrentes en la comunidad de servidores. Si 30 usuarios ejecutan AutoCAD al mismo tiempo, ningún otro puede iniciar la aplicación porque el límite es de 30 instancias concurrentes.

Otra opción de control de conexión permite impedir que un usuario ejecute varias instancias de una determinada aplicación publicada. En algunas aplicaciones, la ejecución de más de una instancia por parte de un único usuario puede producir errores.

Nota: La opción Hacer valer el límite para los administradores se refiere a los administradores locales. De forma predeterminada, los administradores locales se excluyen del límite, de forma que pueden establecer tantas conexiones como sean necesarias.


Puede aplicar los límites de aplicación de forma independiente a cada aplicación publicada. Por ejemplo, puede aplicar los límites del número total de instancias concurrentes y de varias instancias para un único usuario a una aplicación publicada. También puede limitar sólo el número total de instancias concurrentes de otra aplicación. Puede configurar una tercera aplicación para limitar el inicio de varias instancias por parte de usuarios individuales.

Para publicar una aplicación o escritorio con los límites de aplicación

1. Ejecute el asistente de publicación de aplicaciones y configure todas las opciones básicas de la aplicación que se publicará.

2. Vaya a los parámetros avanzados de la aplicación y, en la página de límites de la aplicación, seleccione una o dos de las opciones siguientes:

• Número máximo de instancias. Seleccione esta opción e introduzca el número máximo de instancias que pueden ejecutarse al mismo tiempo en una comunidad de servidores sin tener en cuenta quién inicia la aplicación.

• Permitir sólo una instancia por usuario. Seleccione esta opción para impedir que un usuario ejecute más de una instancia de esta aplicación al mismo tiempo.

3. Configure los parámetros avanzados restantes según lo desee y, a continuación, haga clic en Finalizar para publicar la aplicación.

Creación de registros de sucesos de control de conexiónDurante la creación de registros de sucesos se crean entradas en el Registro del sistema cada vez que algún servidor deniega la conexión a un usuario debido a un límite de control de conexión. Cada servidor registra los datos en su propio Registro del sistema. De forma predeterminada, este tipo de creación de registros de sucesos está desactivada.

Nota: Las opciones de control de conexión sólo se aplican a las aplicaciones y escritorios publicados y no afectan al contenido publicado, como documentos y archivos de medios, que se ejecutan en el dispositivo cliente.

Nota: Para las aplicaciones que ya están publicadas, estos parámetros se pueden configurar en Access Management Console en la página Avanzadas > Límites de la lista Propiedades de la aplicación.


Para activar la creación de registros de sucesos de control de conexión

1. Seleccione una comunidad en el panel izquierdo de Access Management Console y, seleccione en el menú Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

2. Abra la página Límites de conexión desde la lista Propiedades de la comunidad.

3. Seleccione Registrar los rechazos por superación de límites.

4. Haga clic en Aceptar para aplicar los parámetros y cerrar la página.

Superar los siguientes límites puede provocar que se deniegue la conexión, suceso que el sistema registrará si la creación de registros de sucesos está activada:

Conexiones máximas por usuario. Puede establecer un límite de, por ejemplo, un máximo de 5 conexiones por usuario. Si un usuario intenta iniciar una sexta conexión, el servidor deniega la solicitud de conexión y registra el nombre del usuario y la hora en el Registro del sistema.

Utilice el parámetro Conexiones máximas por usuario para limitar la cantidad de conexiones que puede tener cada usuario.

Instancias de aplicaciones. Se puede limitar una aplicación publicada a un número determinado de instancias concurrentes. Si escribe 10 en Instancias máximas y un usuario intenta iniciar la aplicación cuando ya se han iniciado 10 instancias de ella, el servidor deniega la solicitud de conexión y registra el nombre del usuario, la hora y el nombre de la aplicación publicada en el Registro del sistema.

Use el parámetro Limitar las instancias que pueden ejecutarse en una comunidad de la página Límites de las propiedades de la aplicación para limitar las instancias de cada aplicación publicada.

Instancias de una aplicación por usuario. Puede configurar una aplicación publicada de modo que cada usuario sólo pueda ejecutar una instancia de la aplicación. Si un usuario intenta iniciar una segunda instancia de la aplicación, el servidor deniega la solicitud de conexión y registra el nombre del usuario, la hora y el nombre de la aplicación publicada en el Registro del sistema.

Use el parámetro Permitir sólo una instancia de la aplicación a cada usuario en la página Límites de las propiedades de la aplicación para limitar cada aplicación a una instancia por usuario.


Administración de sesiones de usuarioEn las siguientes secciones se describe cómo administrar las sesiones de usuario mediante:

• Administración de sesiones con Access Management Console

• Control de sesiones con remedo de sesiones

• Activación de sesiones mediante la configuración de asignación de dispositivos cliente

• Optimización del rendimiento de sesiones

• Configuración de la disponibilidad del sonido en las sesiones

Estas tareas son aspectos importantes de la administración de las sesiones de usuario; no obstante, también se debe tener en cuenta el uso de directivas para determinar la naturaleza de las sesiones de los usuarios. Para obtener más información, consulte “Uso de directivas para configurar el acceso a los recursos publicados” en la página 139.

Administración de sesiones con Access Management ConsolePuede usar Access Management Console para consultar información sobre las sesiones activas y también para llevar a cabo actividades de administración de sesiones, incluidas las de fin de sesión, desconexión y envío de mensajes a usuarios. En Access Management Console puede seleccionar sesiones de cliente y elegir comandos para administrar las sesiones mediante el menú Acción o la lista Tareas que aparece al final del panel derecho.

Búsqueda de información sobre sesiones activasPara mostrar información sobre las sesiones activas en Access Management Console, seleccione un nodo de comunidad o de servidor en el panel izquierdo y, a continuación, seleccione en el menú Acción > Todas las tareas > Cambiar presentación > Sesiones. De este modo, se muestra información sobre las sesiones de cliente activas en el panel derecho de la consola.

Nota: Es posible que no vea algunos de las opciones descritas a continuación o ninguna de ellas, si no dispone de permiso para realizar este tipo de tareas. Consulte al administrador Citrix para obtener más información.


La información de sesión que aparece en la consola está en formato de tabla y proporciona detalles que facilitan la identificación de los distintos tipos de sesión y de los usuarios asociados a las sesiones. Cada fila de una tabla proporciona detalles sobre una sesión. En las fichas que proporcionan información sobre sesiones aparecen las etiquetas de columna siguientes.

• Usuario. El nombre de la cuenta de usuario que inicia una sesión. Si se trata de conexiones anónimas, el nombre de usuario es una cadena con los caracteres «Anon» seguidos de un número de sesión.

• ID de sesión. Es un número distintivo que comienza por 0 para la primera conexión de la consola. Las sesiones de escucha se numeran a partir del 65.537 y hacia atrás por orden.

• Aplicación. El nombre de la aplicación publicada que se ejecuta en la sesión.

• Estado. El estado de una sesión puede ser Activa, Escuchar, Inactiva, Desconectada o Apagada.

• Nombre del cliente. El nombre del dispositivo cliente que ejecuta la sesión.

• Hora de conexión. Es la hora a la que el usuario inició la sesión.

• Servidor. El servidor en el que se ejecuta la aplicación seleccionada.

Desconexión y reconexión de sesionesPara desconectar una sesión desde Access Management Console, haga clic con el botón secundario en la sesión y elija Desconectar. Cuando se desconecta una sesión, se cierra la conexión entre el cliente y el servidor. No obstante, no se finaliza la sesión del usuario y los programas que se estaban ejecutando en la sesión se siguen ejecutando en el servidor. Si, a continuación, el usuario se conecta al servidor (seleccionando una aplicación publicada o una conexión personalizada con el servidor), se vuelve a conectar la sesión desconectada con el cliente. Cuando se desconecta una sesión, la palabra Desconectada aparece en la columna Estado en aquellas fichas de Access Management Console en que aparece información sobre sesiones.

Puede conectarse con una sesión desconectada de usuario eligiendo Conectar. La sesión que inicia debe admitir la resolución de vídeo de la sesión desconectada. En la consola del sistema, puede conectarse sólo con sesiones que se desconectaron desde la consola.


Envío de mensajes a los usuariosPuede enviar un mensaje a un usuario seleccionando la sesión del usuario y eligiendo Enviar mensaje. Puede seleccionar varias sesiones para, de esta forma, enviar un mismo mensaje a varios usuarios a la vez. Para difundir un mensaje a todos los usuarios seleccione todas las sesiones de usuario activas del panel derecho de la consola.

En el cuadro de diálogo Enviar mensaje, especifique un título para el mensaje. De forma predeterminada, aparecerán el nombre de usuario del administrador Citrix que haya iniciado una sesión en la consola y la hora actual en el cuadro Título. Escriba el texto del mensaje en el cuadro Mensaje. El texto que escriba pasará automáticamente al siguiente renglón si al escribir sobrepasa el margen derecho del mensaje. Cuando termine de escribir el mensaje, haga clic en Aceptar para enviar el mensaje a las sesiones seleccionadas.

Restablecimiento de sesionesAl restablecer una sesión mediante el comando Restablecer se pone fin a todos los procesos que se estaban ejecutando en dicha sesión. Puede utilizar el comando Restablecer para eliminar los procesos restantes en caso de que se produzca un error en la sesión. No obstante, el restablecimiento una sesión puede suponer el cierre de aplicaciones sin que se guarden los datos.

Si restablece una sesión desconectada, aparece la palabra Apagada en la columna Estado de la sesión. Cuando se actualiza la pantalla de la consola o cuando tiene lugar la siguiente actualización automática, la sesión deja de aparecer en la lista de sesiones.

Las sesiones especiales que escuchan las solicitudes de conexión con el servidor se identifican mediante la palabra Escuchando en la columna Estado. Si restablece una sesión de escucha, el servidor restablece todas las sesiones que utilicen el protocolo asociado a dicho escucha. Por ejemplo, si restablece la sesión de escucha del examinador ICA, en realidad está restableciendo las sesiones de todos los usuarios que estén conectados con el servidor.

Remedo de sesionesRemedar una sesión significa ver la sesión desde otra sesión, que por lo general se ejecuta en otro dispositivo. Cuando se efectúa el remedo, puede supervisar la actividad de la sesión como si estuviera viendo la pantalla del cliente que inició la sesión. Mientras se está remedando una sesión, también puede utilizar el teclado y el puntero para controlar de forma remota el teclado y el puntero del usuario en la sesión remedada si así se ha configurado.


El remedo de sesiones ICA constituye una herramienta eficaz a la hora de ayudar a los usuarios y controlarlos. El remedo es, además, una opción útil para el personal del servicio de asistencia técnica, que puede emplearla para ayudar a los usuarios que experimenten problemas al utilizar las aplicaciones. El personal del servicio de asistencia técnica puede ver la pantalla o las acciones de un usuario para solucionar los posibles problemas y puede mostrar los procedimientos correctos. El remedo de usuarios puede utilizarse, asimismo, en la diagnosis remota y como herramienta de formación.

Para obtener más información sobre el remedo de sesiones, consulte “Utilización del remedo de sesiones” en la página 196.

Fin de sesionesElija Cierre de sesión para poner fin a una sesión de usuario. Si selecciona varias sesiones, al elegir este comando se terminarán todas las sesiones seleccionadas.

Visualización de la información de la sesiónPara ver información detallada sobre la caché del cliente, los módulos de cliente de información de la sesión y los procesos asociados, visualice y seleccione la sesión en Access Management Console. En el panel Tareas de la parte inferior del panel derecho, elija Mostrar más tareas para los elementos seleccionados. Para terminar un proceso asociado con una sesión, haga clic en el vínculo Procesos, seleccione el proceso asociado, y elija Finalizar.

Importante: Poner fin a las sesiones de los usuarios mediante el comando Cierre de sesión puede causar una pérdida de datos si los usuarios no cierran antes las aplicaciones. Si necesita finalizar las sesiones de los usuarios, debe enviar un mensaje de aviso para pedir que cierren las aplicaciones.


Utilización del remedo de sesionesEl remedo se activa en un servidor al instalar Citrix Presentation Server y seleccionar la opción predeterminada, que permite el remedo en todas las conexiones del servidor. El administrador que establece el remedo puede controlar de forma remota las sesiones remedadas mediante su puntero y teclado si esta opción no se ha prohibido durante la instalación de Citrix Presentation Server en el servidor. De forma predeterminada, se pregunta al usuario objeto del remedo si acepta o rechaza la solicitud de remedo de la sesión.

Remedo desde Access Management ConsoleCuando vaya a utilizar Access Management Console para remedar, deberá realizar el proceso para cada sesión individualmente; si selecciona varias sesiones, el comando y el botón Remedar no estarán disponibles. Para iniciar el remedo de varias sesiones a la vez, utilice la barra de tareas Remedar.

Para usar Access Management Console en remedos, debe tener Program Neighborhood instalado en el sistema con la consola.

Para remedar una sesión desde Access Management Console

1. Seleccione la sesión en el panel derecho de la consola.

2. Elija Acción > Remedar o seleccione Remedar en el menú Tareas en la parte inferior del panel derecho.

Remedo con la barra de tareas RemedarPara iniciar la barra de tareas Remedar, en el menú Inicio, elija Todos los programas > Citrix > Administration Tools > Barra de tareas Remedar. La barra de tareas Remedar aparece como una barra de herramientas en la parte superior de la pantalla de la consola. También puede hacer clic en el botón Barra de tareas Remedar en la barra de herramientas del Administrador ICA para iniciar la barra de tareas Remedar.

Importante: Si se seleccionaron restricciones de remedo durante la instalación de Citrix Presentation Server, dichas restricciones no podrán modificarse posteriormente. Para obtener más información, consulte “Paso 8: Configuración del remedo de sesiones” en la página 76.


Cuando se está ejecutando la barra de tareas Remedar y no se remeda ninguna sesión, sólo verá disponible el botón Remedar. Haga clic en el botón Remedar para que aparezca el cuadro de diálogo Remedar sesión. Utilice el cuadro de diálogo Remedar sesión para seleccionar las sesiones que desea remedar. Puede seleccionar las sesiones en función del servidor, la aplicación o los usuarios asociados a las sesiones. Puede seleccionar varias sesiones en el cuadro de diálogo si desea iniciar el remedo de varias sesiones al mismo tiempo. Haga clic en Aceptar para iniciar el remedo de las sesiones seleccionadas.

Para obtener más información sobre el remedo mediante la barra de tareas Remedar, pulse F1 para abrir la ayuda en pantalla cuando se esté ejecutando la barra de tareas Remedar.

Activación del remedo de usuario a usuarioPuede usar Presentation Server Console para crear una directiva de usuario para activar el remedo de usuario a usuario, lo que permite que los usuarios remeden a otros sin que tengan que pertenecer al grupo de administrador Citrix. Con esta opción, varios usuarios conectándose desde distintos lugares pueden ver presentaciones y sesiones de formación, lo que permite la colaboración en línea de uno a varios usuarios, de varios a un usuario y de varios a varios usuarios. Además, puede permitir que el personal de asistencia técnica remede las sesiones de los usuarios o que el departamento de ventas mantenga una reunión en línea sobre las oportunidades de ventas.

Puede activar el remedo de usuario a usuario mediante la creación de directivas de usuario que establezcan los usuarios que pueden remedar. Asigne la directiva que contiene esta regla a los usuarios que desea que se puedan remedar.

Para activar el remedo de usuario a usuario

1. Cree una directiva de usuario que identifique a aquellos usuarios que pueden remedar las sesiones de otros usuarios.

2. Asigne la directiva a los usuarios que recibirán el remedo.

Importante: Se le solicitará que configure los parámetros del remedo durante la instalación de Citrix Presentation Server. Si optó por prohibir el remedo durante la instalación, no podrá activarlo mediante directivas de usuario.


3. Publique la barra de tareas Remedar de Citrix y asígnela a los usuarios que realizarán el remedo. Asegúrese de explicar a estos usuarios cómo iniciar el remedo desde los dispositivos cliente.

En el siguiente ejemplo se demuestra cómo activar el remedo de usuario a usuario. Se presupone que desea crear una directiva para el grupo de usuarios “Ventas” que les permita remedar al jefe de departamento para la colaboración en línea sobre las oportunidades de ventas. Los dos procedimientos detallados son la creación de una directiva de remedo y, a continuación, la asignación de dicha directiva a los usuarios del grupo Ventas.

Para crear una directiva de usuario para el remedo de usuario a usuario

1. Cree una nueva directiva. Por ejemplo, la directiva para el departamento de ventas se denomina “Remedo del grupo de ventas”.

2. Vaya a las propiedades de la directiva Remedo del grupo de ventas seleccionando la directiva y eligiendo Acciones > Propiedades.

3. Abra la carpeta Remedo en Área de trabajo del usuario en el panel izquierdo. Seleccione la regla Configuración.

A. Active la regla seleccionando Habilitar.

B. Haga clic en Permitir el remedo para activar el remedo.

Puesto que es posible que el jefe de ventas trabaje con datos confidenciales, seleccione la opción Prohibir el remedo sin notificación.

Si el jefe de ventas no desea que otros usuarios puedan controlar el puntero y teclado, seleccione la opción Prohibir la entrada remota de datos durante el remedo.

4. Seleccione la regla denominada Permisos en el panel izquierdo de la hoja de propiedades.

5. Active la regla haciendo clic en Activada.

6. Haga clic en Configurar para seleccionar los usuarios que podrán remedar al jefe de ventas.

Para permitir que los miembros del departamento de ventas remeden al jefe de ventas, seleccione el grupo de usuarios Ventas y, a continuación, haga clic en Agregar. El grupo de usuarios aparece en la lista Cuentas configuradas. Haga clic en Aceptar cuando haya finalizado. Los usuarios y

Nota: Avise a sus usuarios que no deben iniciar la barra de tareas Remedar en el modo de integración. Esta barra de tareas no funciona en dicho modo.


grupos de usuarios agregados a la lista Cuentas configuradas aparecen en el panel derecho de la hoja de propiedades de la directiva. De forma predeterminada el permiso de remedo para cada usuario o grupo de usuarios es Permitir. Puede negar el permiso de remedo haciendo clic en Denegar.

7. Haga clic en el botón Aceptar, situado en la parte inferior de la página de propiedades de la directiva, cuando haya configurado las reglas de remedo.

Después de crear la directiva y configurar las reglas, debe asignar la directiva a los usuarios que desea que se remeden.

Para asignar la directiva a los usuarios

1. Seleccione la directiva Remedo del grupo de ventas y elija Acciones > Directiva > Aplicar esta directiva a.

2. Seleccione Usuarios en el panel izquierdo y, a continuación, Filtro basado en usuarios. Seleccione los usuarios que desea que se remeden. Para permitir que se remede al jefe de ventas, seleccione el dominio del que es miembro. Haga clic en Mostrar usuarios para ver las cuentas de usuarios individuales del dominio seleccionado.

3. Seleccione el nombre de usuario del jefe de ventas y, a continuación, haga clic en Agregar para mostrar su cuenta de usuario en la lista Cuentas configuradas.

4. Haga clic en Aceptar cuando haya finalizado.

Nota: Puede crear y aplicar una directiva que permita que se remeden a los usuarios de Novell Directory Services (NDS). No obstante, no puede configurar a los usuarios NDS para que tengan permisos de remedo.

Importante: La lista de usuarios que pueden remedar es exclusiva para cada usuario al que se asigna la directiva. Por ejemplo, si crea una directiva que permite que el usuario A remede al usuario B, dicha directiva sólo permitirá que el usuario A remede al usuario B, a menos que se agreguen más usuarios a la lista de usuarios que pueden remedar en la hoja de propiedades de la misma directiva. Para publicar la utilidad Barra de tareas Remedar para los usuarios a quienes quiere remedar, consulte el procedimiento anterior para permitir el remedo de usuario a usuario.


Configuración de las asignaciones de dispositivos clienteCitrix Presentation Server Los clientes admiten la asignación de dispositivos en equipos cliente para que los usuarios puedan acceder a los dispositivos dentro de las sesiones de cliente. La asignación de dispositivos clientes proporciona:

• Acceso a unidades locales y puertos

• Transferencia de datos mediante cortar y pegar entre una sesión de cliente y el Portapapeles

• Reproducción de sonido (sonidos del sistema y archivos .wav) para la sesión cliente

Durante el inicio de sesión, el cliente informa al servidor de las unidades de cliente y puertos COM disponibles. De forma predeterminada, las unidades de cliente se asignan a letras de unidad del servidor de forma que parezca que están directamente conectadas al servidor. Estas asignaciones están disponibles solamente para el usuario durante la sesión actual. Se las elimina cuando el usuario cierra la sesión y se vuelven a crear la siguiente vez que el usuario inicia una sesión.

Asignación de unidades del clienteLa asignación de unidades del cliente se integra en los servicios estándar de redirección de dispositivos de Citrix Presentation Server. Las unidades del cliente aparecen como objetos de red en Windows. Las unidades de disco del cliente se muestran como carpetas compartidas con letras de unidades asignadas. El Explorador de Windows y otras aplicaciones pueden utilizar estas unidades como si se tratase de cualquier otra unidad de red.

De forma predeterminada, las unidades del sistema cliente se asignan automáticamente a letras de unidad en el servidor durante el inicio de sesión. El servidor intentará hacer coincidir las unidades del cliente con las letras de unidad del cliente; por ejemplo, la primera unidad de disquete del cliente con A, la segunda unidad de disquete con B, la primera partición del disco duro con C, etc. Esto permite que el usuario tenga acceso a las letras de unidad del cliente de modo local y dentro de las sesiones cliente.

No obstante, las mismas letras de unidad suelen estar en uso por parte de las unidades del servidor (a menos que dichas unidades se hayan reasignado antes de la instalación de Presentation Server.) En este caso, las unidades del cliente se asignan a otras letras de unidad. El servidor empieza por la V y busca letras de unidades sin asignar en orden ascendente.


Puede desactivar la asignación de unidades del cliente mediante directivas que se configuran en Citrix Presentation Server. Puede desactivar la asignación en las unidades de disquete, disco duro, CD-ROM y remotas del cliente.

Como medida de seguridad, cuando un usuario inicia sesión en Citrix Presentation Server, de forma predeterminada, el servidor asigna unidades del cliente en las que el usuario no tiene permiso de ejecución. Para que los usuarios puedan ejecutar archivos residentes en unidades asignadas del cliente, se debe anular esta configuración predeterminada modificando el valor de ExecuteFromMappedDrive en el registro de un servidor que ejecute Citrix Presentation Server.

Para modificar el valor del registro ExecuteFromMappedDrive

1. Tras instalar Citrix Presentation Server, ejecute regedit.

2. Busque la clave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdm\Parameters\ExecuteFromMappedDrive

3. Para otorgar a los usuarios el permiso de ejecución en unidades asignadas, establezca ExecuteFromMappedDrive en 1.

Para denegar a los usuarios el permiso de ejecución en unidades asignadas, que es el valor predeterminado, establezca ExecuteFromMappedDrive en 0.

4. Reinicie el servidor para que el cambio surta efecto.

Nota: Si no necesita el acceso a las unidades de disquete, Citrix recomienda desactivar dicho acceso porque así se acelera el proceso de inicio de sesión.



Asignación de puertos COM del clienteLa asignación de puertos COM del cliente permite que una aplicación remota que se esté ejecutando en el servidor tenga acceso a los dispositivos conectados a los puertos COM en el equipo del cliente. Los puertos COM del cliente no se asignan automáticamente a puertos del servidor al iniciar la sesión, pero se pueden asignar manualmente mediante los comandos net use o change client. Consulte “Comandos de Citrix Presentation Server” en la página 313 para obtener más información sobre el comando change client.

Para obtener más información sobre la asignación de puertos COM del cliente, consulte las guías del administrador para los clientes que desee distribuir.

Asignación de sonido en el clienteLa asignación de sonido en el cliente permite que las aplicaciones que se ejecutan en el servidor reproduzcan sonido a través de un dispositivo de sonido en el equipo del cliente. El servidor puede controlar la cantidad de ancho de banda que se utiliza para la asignación de sonido en el cliente. La asignación de sonido se configura con directivas de Citrix.

Para obtener más información sobre el uso de la asignación de sonido en el cliente, consulte las guías del administrador de los clientes que desee distribuir.

Optimización del rendimiento de sesionesLos usuarios pueden perder la conectividad de la red por varios motivos, como redes poco fiables, un retardo en la red muy variable o limitaciones en el alcance de los dispositivos inalámbricos. La pérdida de conectividad suele provocar frustración en el usuario y una reducción de la productividad.

Se puede sacar partido de dos funciones de Citrix Presentation Server para optimizar la fiabilidad de las sesiones y minimizar las molestias, los tiempos de parada y las mermas de productividad debido a la pérdida de conectividad de la red. Fiabilidad de la sesión está disponible en las ediciones Enterprise y Advanced del producto. Reconexión automática de clientes está disponible en todas las ediciones de Citrix Presentation Server.

Si tiene licencia para las ediciones Advanced o Enterprise de Citrix Presentation Server, puede combinar el uso de ambas funciones.

Fiabilidad de la sesiónFiabilidad de la sesión está disponible en las ediciones Enterprise y Advanced de Citrix Presentation Server. Esta función mantiene activas y en la pantalla del usuario las sesiones cuando se interrumpe la conexión de red. Los usuarios siguen viendo la aplicación en uso durante el período de desconexión.


Esta función es especialmente útil para usuarios móviles sin conexiones inalámbricas. Pensemos, por ejemplo, en un usuario con una conexión inalámbrica que entra en un túnel y pierde por un momento la conectividad. Por lo general, la sesión del cliente se desconectaría y desaparecería de la pantalla del usuario y éste tendría que volver a conectarla.

Con Fiabilidad de la sesión, la sesión del cliente permanece activa en el servidor sin pérdida de datos. Para indicar que se ha perdido la conectividad, la pantalla del usuario se congela y el cursor se convierte en un reloj de arena giratorio hasta que se recupera la conectividad al salir del túnel. El usuario sigue teniendo acceso a la presentación durante la interrupción y puede reanudar la interacción con la aplicación después de restablecerse la conexión de red. Fiabilidad de la sesión vuelve a conectar a los usuarios sin pedirles que repitan la autenticación.

Los usuarios de Cliente con Program Neighborhood pueden sobrescribir los valores de Fiabilidad de la sesión que configure en el servidor si seleccionan o deseleccionan la opción Habilitar la función de fiabilidad de la sesión en su aplicación o configuración de la conexión. Los usuarios del Agente de Program Neighborhood y Cliente Web no pueden sobrescribir la configuración del servidor.

De forma predeterminada, Fiabilidad de la sesión se encuentra activada en el nivel de la comunidad de servidores. La configuración de esta función se puede personalizar seleccionando la página Propiedades de la comunidad de servidores en Access Management Console y modificando la configuración de Fiabilidad de la sesión. Se puede editar el puerto en el que Citrix Presentation Server escucha el tráfico de fiabilidad de la sesión y editar la cantidad de tiempo que Fiabilidad de la sesión mantiene conectada una sesión interrumpida.

El valor predeterminado de la opción Segundos que se mantendrán activas las sesiones es 180 segundos o tres minutos. Aunque puede ampliar la cantidad de tiempo que Fiabilidad de la sesión mantiene abierta una sesión, tenga en cuenta que esta función está diseñada para la comodidad del usuario, por lo que no pedirá a éste que repita la autenticación. Si se extiende la cantidad de tiempo que una sesión se mantiene abierta indiscriminadamente, existen mayores probabilidades de que un usuario se distraiga, se aleje del dispositivo cliente y con ello facilite a usuarios no autorizados el acceso a la sesión.

Si no desea que los usuarios vuelvan a conectarse a sesiones interrumpidas sin repetir la autenticación, use la función Reconexión automática de Clientes. Puede configurar Reconexión automática de Clientes para que pida a los usuarios que repitan la autenticación cuando vuelvan a conectarse a las sesiones interrumpidas.

Nota: Puede utilizar Fiabilidad de la sesión con SSL.


Si usa tanto Fiabilidad de la sesión como Reconexión automática de Clientes, las dos funciones actúan de manera secuencial. Fiabilidad de la sesión cierra o desconecta la sesión de usuario pasado el tiempo que se especifique en Segundos que se mantendrán activas las sesiones. A continuación, se aplicarán los valores que configure para Reconexión automática de Clientes y se intentará volver a conectar al usuario a la sesión desconectada.

Reconexión automática de ClientesLa función de reconexión automática de Clientes, permite a los Clientes para Windows, Java y Windows CE detectar interrupciones en las comunicaciones y volver a conectar automáticamente a los usuarios a las sesiones desconectadas. Cuando un cliente detecta una desconexión involuntaria de la sesión, intenta volver a conectar al usuario hasta que lo logre o el usuario cancele los intentos.

Cuando se interrumpe una conexión, puede dejar en estado activo la sesión en el servidor. Los usuarios pueden volver a conectarse sólo a sesiones que están en un estado desconectado o inactivo. En el dispositivo cliente se crean cookies con claves sobre las credenciales del cliente y la ID de la sesión cuando se inicia una sesión. Debido a que los usuarios sólo pueden volver a conectarse a sesiones desconectadas, Reconexión automática de Clientes usa una cookie en el dispositivo cliente para desconectar las sesiones activas antes de tratar de reconectarse.

De forma predeterminada, Reconexión automática de Clientes se activa en el nivel de la comunidad de servidores y el usuario no necesita repetir la autenticación. Puede personalizar la configuración de esta función en el nivel de la comunidad y para servidores individuales. Para ello, seleccione ICA en la página Propiedades de la comunidad o el servidor correspondiente en Access Management Console y modifique la configuración de Reconexión automática de Clientes.

Seguridad de la reconexión automática de clientesReconexión automática de Clientes incorpora un mecanismo de autenticación basado en las credenciales cifradas del usuario. Cuando un usuario inicia la primera sesión en la comunidad de servidores para utilizar una aplicación, Citrix Presentation Server cifra y almacena en memoria las credenciales de éste y crea y envía al cliente una cookie con la clave de cifrado. Para la reconexión, el cliente envía la clave al servidor. El servidor descifra las credenciales y las envía al inicio de sesión de Windows para su autenticación.

Importante: Si la función Fiabilidad de la sesión está activada, el puerto predeterminado que se utiliza para la comunicación de la sesión cambia de 1494 a 2598.


Cuando caducan las cookies, los usuarios deben repetir la autenticación para volver a conectarse a las sesiones. Las cookies no se usan si se elige Exigir la autenticación del usuario. Cuando se selecciona esta opción aparece un cuadro de diálogo exigiendo que los usuarios ingresen sus credenciales cuando el cliente intenta una reconexión automática. Use Access Management Console para habilitar Exigir la autenticación del usuario.

Parámetros de la reconexión automática de clientesSe puede configurar los siguientes parámetros de la reconexión automática de clientes.

• Exigir autenticación del usuario para la reconexión automática. El requisito puede especificarse para toda la comunidad o para algunos servidores.

• Activar o desactivar la creación de registros de los sucesos de reconexión de la comunidad de servidores o de servidores individuales.

• Active o desactive la función de reconexión automática en el cliente mediante un archivo ICA o en el archivo Appsrv.ini en los dispositivos cliente.

Se puede usar Access Management Console o el comando Acrcfg para exigir la autenticación para la reconexión automática y registrar los sucesos de reconexión. La función Registro de sucesos de reconexión se desactiva de forma predeterminada. Para obtener más información sobre el comando Acrcfg, consulte “Comandos de Citrix Presentation Server” en la página 313.

Puede desactivar completamente Reconexión automática de Clientes en el cliente Windows estableciendo TransportReconnectEnabled=Off en la sección [WFClient] del archivo Appsrv.ini del cliente. Para obtener más información sobre la configuración del cliente usando Appsrv.ini, consulte la Guía del administrador de los Clientes para Windows.

Los parámetros de las conexiones también afectan a Reconexión automática de Clientes.

Nota: Para conseguir la máxima protección de las credenciales de los usuarios y las sesiones, utilice el cifrado SSL para todas las comunicaciones entre los clientes y la comunidad de servidores.


Configuración de conexiones para la Reconexión automática de ClientesDe forma predeterminada, Reconexión automática de Clientes se activa en el nivel de la comunidad de servidores y el usuario no necesita repetir la autenticación. Sin embargo, si la conexión ICA mediante TCP está configurada para restablecer sesiones con un vínculo de comunicación interrumpido, la reconexión automática no se produce. Reconexión automática de Clientes sólo funciona si el servidor desconecta sesiones cuando existe alguna conexión interrumpida o con tiempo excedido.

En este contexto, la conexión ICA mediante TCP hace referencia a un puerto virtual de Citrix Presentation Server (en lugar de a una conexión de red real) que se utiliza para las sesiones en redes TCP/IP.

De forma predeterminada, la conexión ICA mediante TCP en un equipo con Citrix Presentation Server se establece para desconectar sesiones con conexiones interrumpidas o con tiempo excedido. Las sesiones desconectadas permanecen intactas en la memoria del sistema y el cliente Citrix Presentation Server las puede volver a conectar.

La conexión se puede configurar para restablecer o finalizar sesiones con conexiones interrumpidas o con tiempo excedido. Si una sesión se restablece, los intentos de reconexión inician una nueva; es decir, en lugar de restaurar la posición de un usuario en la aplicación en uso, la aplicación se reinicia.

Si se configura Citrix Presentation Server para que restablezca sesiones, Reconexión automática de Clientes crea una sesión. En este proceso, el usuario debe introducir sus credenciales para iniciar la sesión en el servidor.

Registro de sucesos durante la reconexión automática de ClientesPara activar o desactivar las entradas de registros en sucesos de reconexión automática, abra la página ICA de las páginas Propiedades de la comunidad de servidores o del servidor individual.

La creación de registros está desactivada de forma predeterminada. Cuando está activada la creación de registros, el Registro del sistema del servidor captura información sobre sucesos de reconexión automática correctos y fallidos para facilitar el diagnóstico de problemas de red.

Es posible que la reconexión automática no se lleve a cabo si el cliente envía información de autenticación incorrecta, por ejemplo, durante un ataque o si el servidor determina que ha transcurrido demasiado tiempo desde que se detectó la interrupción de la conexión.

Los servidores almacenan información sobre los sucesos de reconexión en su propio Registro del sistema. La comunidad de servidores no proporciona registros combinados de sucesos de reconexión en todos los servidores.


Uso de tecnologías SpeedScreenEl retardo de la red y la disponibilidad de ancho de banda pueden alterar el rendimiento de las conexiones a las aplicaciones y el contenido publicados. La tecnología SpeedScreen permite configurar varias funciones para mejorar la velocidad y capacidad de repuesta de las conexiones. Las instrucciones para configurar estas funciones se brindan en las siguientes secciones:

Administrador de reducción de retardo SpeedScreen. Activa la respuesta inmediata del puntero y la repetición local del texto, lo cual resulta muy útil para el usuario cuando hay problemas de retardo con el teclado y el puntero.

Aceleración de explorador SpeedScreen. Agiliza el procesamiento de páginas HTML con muchos gráficos en versiones publicadas de Microsoft Outlook, Outlook Express e Internet Explorer.

Aceleración Multimedia SpeedScreen. Permite controlar y optimizar el modo en que Citrix Presentation Server pasa a los usuarios las secuencias de audio y vídeo.

Aceleración de Flash SpeedScreen. Permite controlar y optimizar el modo en que Citrix Presentation Server pasa a los usuarios las animaciones de Macromedia Flash.

Aceleración de imagen SpeedScreen. Ajusta la calidad fotográfica de las imágenes en los dispositivos cliente para regular el ancho de banda que consumen los archivos cuando se transfieren del servidor al cliente.

Pantalla progresiva SpeedScreen. Permite mejorar la interactividad al mostrar imágenes de gran detalle mediante el aumento temporal del nivel de compresión (reduciéndose la calidad) de dicha imagen cuando se trasmite por primera vez a través de una conexión de ancho de banda limitado con el fin de proporcionar una pantalla inicial rápida, pero de baja calidad. Si la imagen no cambia inmediatamente ni la sobrescribe la aplicación, se mejora en segundo plano para producir la imagen de calidad normal, según lo definido por el nivel de compresión por eliminación normal.

Compresión superior.. Permite que se aumente la compresión de Aceleración multimedia SpeedScreen y de presentación progresiva SpeedScreen sin afectar la calidad de la imagen. Debido a que la compresión superior usa mucha CPU y afecta la escalabilidad de los servidores, se recomienda usar esta compresión sólo con las conexiones de bajo ancho de banda.


Administrador de reducción de retardo SpeedScreenEn las conexiones de red con mucho retraso, puede haber largos intervalos de tiempo entre el momento en que los usuarios hacen clic en un vínculo y el momento en que éste se abre. Por consiguiente, los usuarios pueden hacer clic más de una vez, con lo que abrirían varias copias de un archivo o aplicación. De modo similar, los caracteres que escriba un usuario quizás no se muestren instantáneamente, lo que podría llevar al usuario a escribirlos de nuevo antes de verlos en pantalla.

El Administrador de reducción de retardo de SpeedScreen reduce la percepción de retardo que tiene un usuario respecto a la respuesta de acción del puntero y a la repetición local de texto.

Respuesta de acción del puntero. La respuesta de acción del puntero, que se encuentra activada de forma predeterminada, cambia el aspecto del puntero de inactivo a activo cuando el usuario hace clic en un vínculo, con lo que se indica que el sistema está procesando la petición del usuario.

Repetición local del texto. Cuando un usuario escribe, las pulsaciones del teclado se envían al servidor, el cual genera las fuentes y devuelve al cliente una pantalla actualizada. Se puede acortar el intervalo entre la pulsación de la tecla y la actualización de la pantalla si se activa la repetición local de texto. La repetición local de texto utiliza de modo temporal las fuentes cliente para mostrar inmediatamente el texto que escribe el usuario mientras se transmite la pantalla actualizada del servidor.

De forma predeterminada, la respuesta de acción del puntero está activada y la repetición local de texto no. Puede activar y desactivar la respuesta de acción del puntero en el servidor y la repetición local de texto tanto en el servidor como en la aplicación. También puede configurar la repetición local de texto para campos de entrada específicos dentro de una aplicación. Para obtener más información, consulte la ayuda del Administrador de reducción de retardo SpeedScreen.

Nota: Puede que las aplicaciones que usan API de Windows que no son estándar para mostrar texto no admitan la repetición local de texto.


Para iniciar el Administrador de reducción de retardo SpeedScreen, haga clic en su botón en la barra de herramientas ICA o seleccione Administrador de reducción de retardo SpeedScreen en el grupo de programas Citrix > Administration Tools del menú Inicio.

Cuando configura el Administrador de reducción de retardo SpeedScreen en un servidor específico, los parámetros se guardan en la carpeta ss3config del directorio de instalación de Citrix de ese servidor. Puede propagar la configuración a otros servidores si copia esta carpeta y su contenido en la misma ubicación en los otros servidores.

Aceleración de explorador SpeedScreenA medida que las páginas y el correo Web incorporan más contenido gráfico, se necesita más ancho de banda. Puede utilizar la aceleración de explorador SpeedScreen para optimizar la capacidad de respuesta de las páginas y el correo Web con abundantes imágenes en las versiones publicadas de Internet Explorer, Outlook y Outlook Express. Con la aceleración de explorador SpeedScreen, el usuario puede desplazarse por las páginas y utilizar los botones Atrás y Detener inmediatamente mientras los archivos de imagen se descargan en segundo plano.

Importante: Ponga a prueba todos los aspectos de una aplicación con repetición local del texto en un entorno separado del entorno de producción antes de activar la repetición local del texto para los usuarios y garantizar así que la presentación es aceptable para los usuarios.

Nota: Si tiene pensado propagar la configuración del Administrador de reducción de retardo de SpeedScreen a otros servidores, seleccione Aplicar los parámetros a todas las instalaciones de la aplicación seleccionada cuando configure la repetición local de texto. Las rutas de las aplicaciones publicadas pueden cambiar de servidor a servidor. Aplicar los parámetros a todas las instalaciones de la aplicación seleccionada garantiza que los parámetros se aplicarán independientemente de la ubicación de la aplicación en el servidor de destino.


Para lograr un acceso aun más rápido a las páginas y el correo Web, puede activar la compresión de JPEG con la aceleración de explorador SpeedScreen. La compresión de JPEF ofrece una solución de compromiso entre la calidad de los archivos JPEG tal y como aparecen en los dispositivos cliente y la cantidad de ancho de banda utilizada por los archivos en el tránsito del servidor al cliente. La compresión JPEG tiene como resultado una resolución ligeramente inferior de las imágenes y un consumo de recursos ligeramente superior tanto en el servidor como en el cliente. No afecta a los archivos JPEG visualizados con aplicaciones que no sean las mencionadas anteriormente. Para obtener información sobre cómo mejorar la transmisión de archivos de imágenes interpretados por otras aplicaciones, consulte “Aceleración de imagen SpeedScreen” en la página 212.

La aceleración de explorador SpeedScreen requiere la versión 7.0 o posterior de los Clientes Citrix Presentation Server para Windows, Internet Explorer 5.5 a 7.0 y un color de alta densidad (16 bits) o mayor en la conexión.

De forma predeterminada, la aceleración de explorador SpeedScreen está activada en la comunidad de servidores. Puede personalizar la configuración de esta función en el nivel de la comunidad y para servidores individuales. Para ello, seleccione la página Propiedades de la comunidad o el servidor correspondiente dentro de Access Management Console y modifique la configuración de la aceleración de explorador SpeedScreen.

Aceleración Multimedia SpeedScreenAceleración Multimedia SpeedScreen optimiza la reproducción de material multimedia a través de instancias publicadas de Internet Explorer, Reproductor de Windows Media y RealOne Player. Esta función contribuye a un incremento considerable de rendimiento en cuanto a:

• Experiencia de utilización. La reproducción multimedia en las sesiones es mucho mejor.

• Utilización de CPU de servidor. El dispositivo cliente descomprime y procesa contenido multimedia, con lo que se libera la CPU de servidor.

• Ancho de banda de la red. El contenido multimedia pasa por la red de forma comprimida y así se reduce el consumo de ancho de banda.

Sin Aceleración Multimedia SpeedScreen, el coste acumulativo de varios usuarios reproduciendo contenido multimedia en sesiones a la vez es alto, tanto en el uso de la CPU del servidor como del ancho de banda de la red. Cuando se reproduce contenido multimedia en una sesión, el servidor descomprime y ejecuta el archivo multimedia, lo cual aumenta el uso de la CPU del servidor. El servidor envía el archivo a través de la red sin compresión, lo cual consume más ancho de banda que si se enviara comprimido.


Con Aceleración Multimedia SpeedScreen, el servidor transmite al cliente el material multimedia de forma comprimida. Con esto se reduce el consumo de ancho de banda y, al dejar que el material se descomprima y ejecute en el dispositivo cliente, se reduce el uso de la CPU del servidor.

La Aceleración Multimedia SpeedScreen optimiza los archivos multimedia cifrados con codecs (algoritmos de compresión) que cumplen con las normas DirectShow de Microsoft. DirectShow es una interfaz de programación de aplicaciones (API) que permite, entre otras cosas, la reproducción de material multimedia. Para reproducir un archivo multimedia específico, debe presentarse un codec compatible con el formato de cifrado del archivo multimedia en el dispositivo cliente.

Como regla general, si puede reproducir un archivo multimedia localmente en un dispositivo cliente específico, puede reproducir el mismo archivo en el mismo dispositivo cliente dentro de una sesión. Los usuarios pueden descargar una gran variedad de codecs, como los que admiten Windows Media Player o RealOne Player, desde los sitios Web de los proveedores.

De forma predeterminada, la Aceleración Multimedia SpeedScreen está activada en la comunidad de servidores. Puede personalizar la configuración de esta función en el nivel de la comunidad y para servidores individuales. Para ello, seleccione la página Propiedades de la comunidad o el servidor correspondiente dentro de Access Management Console y modifique la configuración de la Aceleración Multimedia SpeedScreen.

Aceleración de Flash SpeedScreenLas animaciones de Macromedia Flash son un componente común en muchos sitios Web y aplicaciones Web. En versiones anteriores de Citrix Presentation Server, al reproducir animaciones Flash en aplicaciones publicadas, los usuarios observaron muchas veces baja calidad en el procesamiento de la animación, poca capacidad de respuesta en la sesión o una combinación de ambas. Esto se debe a que Macromedia Flash Player, que procesa la animación en el servidor, se inicia de forma predeterminada en el modo de calidad alta. Aunque esto garantiza el mejor procesamiento posible de cada cuadro, también significa que el cuadro consume considerable ancho de banda para llegar al usuario.

Nota: Si se activa Aceleración Multimedia SpeedScreen, los controles de volumen y balance integrados en RealOne Player no funcionan en sesiones cliente. En este caso, los usuarios pueden utilizar los controles de volumen disponibles en el área de notificación del cliente.


La Aceleración de Flash SpeedScreen mejora la respuesta de las sesiones haciendo que el programa de ejecución de Flash se inicie en el modo de calidad baja, generando las animaciones con un nivel de calidad menor y reduciendo la cantidad de datos transmitidos por la red para cada cuadro. Además, disminuye la capacidad de procesamiento necesaria para reproducir animaciones Flash.

Esta función está activada de forma predeterminada en la comunidad de servidores, Puede personalizar la configuración de esta función en el nivel de la comunidad y para servidores individuales. Para ello, seleccione la página Propiedades de la comunidad o el servidor correspondiente dentro de Access Management Console y modifique la configuración de la Aceleración de Flash SpeedScreen.

Aceleración de imagen SpeedScreenEl tamaño de los archivos de imagen afecta a la cantidad de tiempo que éstos tardan en ir desde el servidor hasta el cliente. Muchas veces, los archivos de imagen contienen datos sobrantes o superfluos que son de poca utilidad para el usuario y hacen que la sesión sea más lenta durante su descarga y procesamiento. Aceleración de imagen SpeedScreen ofrece una solución de compromiso entre la calidad de archivos de imagen fotográfica tal y como aparecen en los dispositivos clientes y la cantidad de ancho de banda que utilizan los archivos al pasar del servidor al cliente.

Aceleración de imagen SpeedScreen aplica una compresión por eliminación para reducir el tamaño de los archivos de imagen y lograr un mayor rendimiento. La compresión por eliminación quita los datos redundantes a la vez que minimiza la pérdida de información. En la mayoría de los casos, la pérdida de datos es mínima y su efecto es nominal. Sin embargo, Citrix recomienda que se utilice con moderación en aquellos casos en que los datos de imagen pueden ser vitales, como en las radiografías.

A diferencia de otras funciones de SpeedScreen, la aceleración de imagen SpeedScreen no se configura por medio de Access Management Console. Esta función está activada de forma predeterminada. Puede utilizar reglas de directivas en Presentation Server Console para reemplazar los parámetros predeterminados y hacer frente a las necesidades distintas de los usuarios aplicando diferentes niveles de compresión de imágenes a conexiones diferentes. Para hacer esto:

1. En Presentation Server Console, seleccione la directiva en la que desee configurar la regla.

2. En el menú Acciones, elija Propiedades.

3. Seleccione Ancho de banda > SpeedScreen > Aceleración de imágenes usando compresión por eliminación y configure la regla.


Elija compresión cero o baja para los usuarios que necesiten ver imágenes con el nivel de calidad original o cercano a éste. Puede acelerar la transmisión de imágenes eligiendo uno de cuatro niveles de compresión por regla:

Si no se configura esta regla, de forma predeterminada se habilita la Aceleración de imagen SpeedScreen como Compresión media; calidad media, pero sólo en las conexiones con menos de 2 megabits por segundo de ancho de banda por usuario. Tenga en cuenta que este valor predeterminado puede no ser el más adecuado para todos los entornos, de modo que es aconsejable experimentar con otros parámetros. Por ejemplo, la habilitación de la compresión con pérdida para todas las velocidades puede mejorar el rendimiento sobre LAN, dependiendo de las características del entorno.

Para configurar la Aceleración de imagen SpeedScreen sin habilitar la presentación progresiva SpeedScreen, después de habilitar esta regla y elegir el nivel de compresión, para Nivel de compresión de presentación progresiva de SpeedScreen elija Desactivada; sin presentación progresiva.

Pantalla progresiva SpeedScreenComo parte de la regla de la directiva SpeedScreen (Ancho de banda > SpeedScreen > Aceleración de imágenes usando compresión por eliminación), puede habilitar la presentación progresiva SpeedScreen para mejorar el rendimiento de las imágenes o partes de imágenes que cambien.

La presentación progresiva SpeedScreen acelera la presentación inicial de los archivos de imágenes seleccionando un nivel de compresión mayor cuando la imagen es dinámica. A continuación, esta presentación inicial se mejora hasta la calidad normal en segundo plano si la imagen no cambia inmediatamente o se sobrescribe en la aplicación. La calidad de la imagen final se controla con Aceleración de imagen SpeedScreen.

Presentación progresiva SpeedScreen puede mejorar el rendimiento no sólo de las aplicaciones que interpretan y presentan imágenes, sino también las partes de la imagen que son dinámicas, como al desplazarse en un documento PDF o similar.

La presentación progresiva SpeedScreen se configura junto con la aceleración de imagen SpeedScreen, que se describe en la sección anterior, “Aceleración de imagen SpeedScreen” en la página 212.

Nivel de compresión por eliminación

Calidad de imagen Requisitos de ancho de banda

Compresión alta Baja Mínimos

Compresión media Buena Menores

Compresión baja Alta Mayores

Sin compresión Igual que el original Máximos


Cuando la regla de la directiva SpeedScreen no está configurada, la presentación progresiva SpeedScreen se habilita con el nivel de compresión Compresión muy alta; calidad muy baja, pero sólo en las conexiones con menos de 512 Kbps de ancho de banda por usuario. Tenga en cuenta que este valor predeterminado puede no ser el más adecuado para todos los entornos, de modo que es aconsejable experimentar con otros parámetros.

Para configurar la presentación progresiva SpeedScreen sin habilitar Aceleración de imagen SpeedScreen, después de habilitar esta regla y elegir el nivel de compresión, para Nivel de compresión elija No usar compresión con pérdida.

Compresión superiorLa compresión superior permite que se reduzca aún más el ancho de banda de la aceleración de imagen SpeedScreen y la presentación progresiva, sin degradar la calidad de la imagen. La compresión superior usa un algoritmo de compresión que usa más CPU y tiene impacto en el rendimiento y escalabilidad del servidor. Este tipo de compresión es recomendable sólo en las conexiones con bajo ancho de banda.

Si se la habilita la directiva SpeedScreen, la compresión se aplica a todos los parámetros de compresión. Está respalda en todos los clientes Citrix Presentation Server para Windows, pero no tiene efecto en otros clientes.

Configuración del sonido para las sesiones de usuarioCitrix Presentation Server ofrece una variedad de herramientas para administrar y controlar la disponibilidad del sonido en las sesiones cliente, en cuanto a calidad y coste en recursos, que incluyen:

• Propiedades del sonido que se configuran para aplicaciones publicadas individuales

• Directivas y parámetros de sonido que se configuran para tipos de conexión específicos

• Parámetros de sonido que el usuario configura en el dispositivo cliente

Por ejemplo, puede utilizar directivas de conexión relacionadas con el sonido para controlar el uso de ancho de banda y CPU en el servidor. Puede configurar una regla de directiva para activar el sonido en conexiones donde es esencial y configurar otra regla para desactivarlo en conexiones donde no lo es.


Desde Presentation Server Console, puede controlar la disponibilidad de los altavoces y micrófonos en sesiones cliente con reglas de directivas distintas. En el dispositivo cliente, un único parámetro controla ambos. Para activar el sonido en el dispositivo cliente, el usuario selecciona un nivel de calidad de sonido en el cuadro de diálogo Configuración (en Program Neighborhood) o en el cuadro de diálogo Propiedades (en el Agente de Program Neighborhood). Las directivas de conexión que configure en el servidor determinan qué niveles de calidad de sonido estarán al alcance del usuario. Si lo permiten las directivas de conexión, la activación del sonido en el dispositivo cliente enciende los altavoces, micrófonos o ambos.

Activación del sonido para aplicaciones publicadasPuede activar o desactivar el sonido para las aplicaciones publicadas. Si desactiva el sonido para una aplicación publicada, no estará disponible dentro de la aplicación bajo ninguna condición. Si activa el sonido para una aplicación, puede usar reglas y filtros de directivas para definir en qué condiciones estará disponible dentro de la aplicación.

Para activar o desactivar el sonido en una aplicación publicada

1. En Access Management Console, seleccione la aplicación publicada para la que quiere activar el sonido y seleccione Acción > Modificar las propiedades de la aplicación > Modificar todas las propiedades.

2. En Avanzadas > Opciones del Cliente, seleccione o anule la selección de la casilla de verificación Habilitar sonido del cliente.

Importante: En esta sección se tratan aspectos de la compatibilidad de sonido en los servidores. Para utilizar sonido en las sesiones cliente, los usuarios también deben activarlo en el dispositivo cliente. Para obtener más información sobre la activación del sonido para clientes, consulte las guías del administrador de los clientes que desee configurar.

Nota: En versiones anteriores de Presentation Server, esta opción se denominaba Habilitar sonido.


Configuración de reglas de directivas relacionadas con el sonidoDesde la desactivación total del sonido hasta el ajuste fino de los niveles de compresión y la asignación de ancho de banda cuando se activa el sonido, puede utilizar reglas de directivas para controlar y administrar la disponibilidad, calidad y coste del sonido en sesiones cliente.

Límites de ancho de banda para transmisión de sonidoUtilice reglas de directivas para configurar la cantidad de ancho de banda que desee asignar a las transferencias de sonido entre servidores y clientes. Por ejemplo, quizás desee crear reglas de directivas diferentes para los grupos de usuarios que utilizan el acceso telefónico y para los que se conectan en una LAN, con lo que establecería los diferentes anchos de banda disponibles a cada grupo.

Para configurar límites de ancho de banda para sonido



3. Expanda el nodo Ancho de banda primero y Límites de sesión después. Luego seleccione Sonido para configurar la regla e introduzca el límite de ancho de banda.

Compresión de sonido y calidad de la salidaComo regla general, la calidad superior de sonido requiere mayor ancho de banda y uso de la CPU del servidor. Puede utilizar la compresión de sonido para lograr un equilibrio entre calidad de sonido y rendimiento general de la sesión. Use reglas para configurar los niveles de compresión que desee aplicar a los archivos de sonido.

Nota: La disponibilidad y calidad del sonido en sesiones cliente están determinadas tanto por los parámetros de Configuración de Servicios de Terminal Server como por las directivas que configure mediante Presentation Server Console. De forma predeterminada, los parámetros de Servicios de Terminal Server se configuran, a diferencia de las directivas de Presentation Server. Esto significa que dichos parámetros se aplican de forma predeterminada, con lo que una calidad media de sonido está disponible en las sesiones cliente hasta que configure directivas de Presentation Server que anulen los parámetros de Servicios de Terminal Server. Si se configuran, las directivas de Presentation Server anulan el efecto de esos parámetros.


Quizás desee crear directivas distintas para grupos que utilizan el acceso telefónico y para grupos que se conectan por medio de una LAN. En las conexiones mediante acceso telefónico, donde el ancho de banda por lo general es limitado, los usuarios se preocupan más por la velocidad de descarga que por la calidad del sonido. Para estos usuarios, cree una directiva para las conexiones mediante acceso telefónico que aplique niveles de compresión de sonido altos. Cree otra para las conexiones mediante LAN que aplique niveles de compresión menores.

Para configurar la compresión y calidad de salida de sonido



3. Seleccione Dispositivos cliente > Recursos > Sonido > Calidad de sonido y configure la regla.

Elija entre los niveles siguientes de calidad de sonido:

Sonido de baja calidad; mayor rendimiento. Esta configuración se recomienda para conexiones con poco ancho de banda. Esta configuración hace que los sonidos enviados al cliente se compriman a un máximo de 16 Kbps. Esta compresión tiene como resultado una disminución significativa de la calidad del sonido. Los requisitos de la CPU y las ventajas de esta configuración son parecidos a los de la configuración media; no obstante, la velocidad de transferencia de datos más baja permite un rendimiento aceptable en una conexión con poco ancho de banda.

Sonido de calidad media; buen rendimiento. Se recomienda esta selección para la mayoría de las conexiones basadas en LAN. Hace que los sonidos enviados al cliente se compriman a un máximo de 64 Kbps. Esta compresión provoca un ligero descenso en la calidad del sonido que se reproduce en el equipo cliente.

Sonido de alta calidad; menor rendimiento. Este parámetro se recomienda para conexiones en las que el ancho de banda es suficientemente amplio y en las que se requiere calidad de sonido. Esta configuración permite que los clientes reproduzcan un archivo de sonido a la velocidad de datos original. Los sonidos con la calidad más alta requieren aproximadamente 1,3 Mbps de ancho de banda para reproducirse con claridad. La transmisión de tal cantidad de datos puede ocasionar un incremento en la utilización de la CPU y la congestión de la red.

De forma predeterminada, se selecciona la calidad de sonido media.

Nota: El sonido de alta calidad aumenta los requisitos de ancho de banda al enviar más datos de sonido y también incrementa el uso de la CPU del servidor.


Funciones de dictado digitalPara que los usuarios graben y reproduzcan dictados digitales en sesiones cliente, deben activarse tanto la entrada (para micrófonos) como la salida (para altavoces) de sonido. La entrada y salida de sonido se controlan mediante dos directivas diferentes; debe configurar las dos directivas para garantizar que tanto la entrada como la salida de sonido estén activadas.

Para activar la entrada de sonido en sesiones cliente

1. Seleccione la directiva para la que desee activar la entrada de sonido.


3. Seleccione Dispositivos cliente > Recursos > Sonido > Micrófonos.

4. Seleccione Activar y Usar los micrófonos del cliente para la entrada de sonido.

5. Haga clic en Aceptar cuando haya finalizado.

De forma predeterminada, cuando se configurar esta regla, la entrada de sonido se activa en los dispositivos cliente. Los usuarios pueden anular la directiva y desactivar sus micrófonos seleccionando No en el cuadro de diálogo Seguridad de sonido del cliente.

Los usuarios de Program Neighborhood y del Agente de Program Neighborhood acceden a este cuadro de diálogo desde la Central de conexiones de Program Neighborhood (conexiones integradas) o bien desde la Central de conexiones de Program Neighborhood o el menú del sistema del cliente (conexiones no integradas). Los usuarios de otros Clientes Citrix Presentation Server verán automáticamente el mismo cuadro de diálogo al comienzo de la sesión.

Para activar la salida de sonido en sesiones de cliente

1. En Presentation Server Console, seleccione la directiva para la que desee activar la salida de sonido.


Nota: La entrada de micrófono es compatible con Clientes Citrix Presentation Server para Windows, Windows CE y Linux. Los Clientes para Linux y Windows CE no admiten productos Philips SpeechMike ni tampoco Citrix Presentation Server en sistemas operativos de 64 bits.


3. Seleccione Dispositivos cliente > Recursos > Sonido > Desactivar los altavoces. De forma predeterminada, los altavoces del cliente están desactivados porque esta propiedad está habilitada.

4. Seleccione Desactivada y haga clic en Aceptar.

Micrófonos y altavocesLa entrada (para micrófonos) y salida (para altavoces) de sonido en los dispositivos cliente se controlan mediante dos directivas distintas. Esto permite implementar directivas de conexión distintas; por ejemplo, para usuarios de dispositivos móviles y para usuarios que se conectan mediante una LAN. Para el grupo de usuarios móviles, puede activar la entrada pero desactivar la salida de audio. Esto permite que los usuarios móviles graben notas donde se encuentren, pero impide que el servidor envíe sonido a los dispositivos móviles al desactivar la salida de sonido, con lo que se garantiza un mayor rendimiento de las sesiones.

En el cliente, los usuarios controlan la entrada y salida de sonido en un solo paso: seleccionando un nivel de calidad de sonido en el cuadro de diálogo Configuración (en Program Neighborhood) o en el cuadro de diálogo Propiedades (en el Agente de Program Neighborhood).

Configuración de respaldo para Active Directory Federation Services (ADFS)

Antes de crear un sitio ADFS, debe llevar a cabo estos pasos.

Si no lleva a cabo todos ellos, puede causar una falla.

• Sincronice los relojes del servidor de la cuenta de federación y el servidor de federación para que se encuentren a menos de cinco minutos. Si no lo hace, los token de seguridad generados por el servidor de cuenta pueden ser rechazados por el servidor de recursos porque parecerán haber caducado. Para evitar este problema, ambas organizaciones deben sincronizar sus servidores con el mismo servidor de tiempo en Internet.

• Asegúrese de que los servidores de recursos de federación y los servidores Web puedan acceder a las listas de revocación de certificados de la

Importante: Esta guía no describe como instalar ADFS. Debe contar con una instalación funcional de ADFS, con los usuarios de cuentas externas capaces de acceder a las aplicaciones Web con ADFS en un servidor de federación.


autoridad de certificación. ADFS puede fallar si los servidores no pueden asegurar que el certificado no fue revocado.

• Asegúrese de que todos los servidores del entorno tengan confianza de delegación.

• Configure las cuentas de copia en el dominio del servidor de recursos para cada usuario externo que pueda autenticarse en la Interfaz Web por medio de ADFS.

• Instale Citrix Presentation Server 4.5, asegurándose de que XML Service esté configurado para compartir el puerto con IIS y que IIS esté configurado para respaldar HTTPS.

• Establezca una relación de confianza entre el servidor que ejecute la Interfaz Web y cualquier otro servidor en la comunidad que ejecute Citrix XML Service con el que se ponga en contacto la Interfaz Web.

• Por motivos de seguridad, debe configurar todos los servidores Presentation Server para la delegación limitada. Para brindarle recursos en dichos servidores a los usuarios debe agregar los servicios relevantes a la lista de Servicios usando el complemento de Usuarios y equipos de Active Directory de MMC.

Para obtener información sobre estas tareas y sobre la configuración del respaldo de ADFS, consulte el Apéndice B de la Guía del administrador de la Interfaz Web y el artículo del centro de conocimientos CTX110784, “Service Principal Names and Delegation in Presentation Server.”

http://support.citrix.com/article/CTX110784

http://support.citrix.com/article/CTX110784

CAPÍTULO 8

Seguridad en las comunidades de servidores

Las directivas que se describen en este capítulo ofrecen una orientación general a la hora de planificar entornos Citrix seguros. Asegúrese de consultar con los expertos en seguridad de su organización para diseñar una estrategia de seguridad que satisfaga sus necesidades.

Seguridad en el acceso a los servidoresUn primer paso importante en la seguridad de la comunidad de servidores es proteger el acceso a los servidores. Esta sección incluye recomendaciones para dar seguridad al acceso.

Seguridad en Presentation Server Console. Presentation Server Console se puede utilizar para conectarse a cualquier servidor de la comunidad. Ejecute la consola sólo en entornos donde no se pueda producir el rastreo de paquetes. Además, asegúrese de que sólo los administradores tienen acceso a la consola. Puede configurar los permisos NTFS de modo que los usuarios que no sean administradores no tengan el permiso de ejecución para el ejecutable de la consola (Ctxload.exe).

Utilización de particiones NTFS. Para garantizar que el acceso adecuado se puede aplicar a todos los archivos instalados por Citrix Presentation Server, instale Presentation Server únicamente en particiones de disco con formato NTFS.

Instalación y configuración de SNMP Service. SNMP Service no se instala de forma predeterminada en los equipos Windows Server 2003. También es deseable crear una lista de permisos que limita las direcciones IP remotas con acceso al servicio SNMP.


Windows SNMP Service tiene muchos privilegios de lectura/escritura de forma predeterminada; sin embargo, se le debe dar permisos de lectura/escritura al servicio para tareas administrativas, tales como cierre de sesión y desconexión a través de Network Manager. Si utiliza Network Manager u otro software de administración SNMP sólo para la supervisión del servidor (sin administración remota), Citrix recomienda que se cambien los privilegios a sólo lectura. Si no se utiliza ninguna consola SNMP, no instale componentes SNMP en el servidor.

Puede configurar la comunidad SNMP y las consolas de administración designadas para impedir el acceso no autorizado. Configure los agentes SNMP para aceptar capturas únicamente desde las consolas SNMP.

Configuración del servidor de confianza. Esta función identifica y exige las relaciones de confianza que intervienen en las conexiones de cliente. Se puede utilizar para aumentar la confianza de los administradores de clientes y de los usuarios en la integridad de los datos en los dispositivos cliente e impedir el uso malintencionado de las conexiones de cliente. Cuando esta función está activada, los clientes pueden especificar los requisitos de confianza y determinar si confían en una conexión al servidor. Para obtener más información sobre esta función, consulte la Guía del administrador de los Clientes para Windows.

Seguridad en el almacén de datosUno de los aspectos más importantes en la seguridad de la comunidad de servidores es la protección del almacén de datos. Esto implica tanto la protección de los datos en la base de datos del almacén de datos como la restricción del acceso a la misma. En general:

• Los usuarios que acceden a los servidores de la comunidad no requieren acceso al almacén de datos, ni se les debe conceder.

• Cuando la conexión al almacén de datos es directa (es decir, no se utiliza ningún servidor intermediario), todos los servidores de la comunidad comparten una sola cuenta de usuario y contraseña para acceder al almacén de datos. Seleccione una contraseña que no sea fácil de deducir. Mantenga

Nota: Puede bloquear el tráfico SNMP entrante desde Internet utilizando un servidor de seguridad que impida el tráfico en los puertos UDP 161 y 162.

Capítulo 8 Seguridad en las comunidades de servidores 223

seguros el nombre de usuario y la contraseña; revélelos a los administradores sólo para instalar Presentation Server.

Las recomendaciones de Citrix más específicas para proteger el almacén de datos varían según la base de datos que se utilice para dicho almacén. En las siguientes secciones se describen las medidas de seguridad que se deben tener en cuenta para cada uno de los productos de base de datos que admite Presentation Server.

Microsoft Access. Para un almacén de datos de Access, el nombre de usuario predeterminado es “citrix” y la contraseña es “citrix”. Si los usuarios disponen de acceso de red al servidor del almacén de datos, cambie la contraseña mediante dsmaint config y guarde la información en un lugar seguro.

Microsoft SQL Server. La cuenta de usuario que se utiliza para acceder al almacén de datos en Microsoft SQL Server tiene las funciones public y db_owner en el servidor y en la base de datos. No se necesitan las credenciales de cuenta de administrador del sistema para acceder al almacén de datos; no utilice una cuenta de administrador del sistema ya que supondría un riesgo de seguridad adicional.

Si Microsoft SQL Server está configurado para la seguridad en modo mixto, es decir, que puede utilizar la autenticación de Microsoft SQL Server o la de Windows, puede crear una cuenta de usuario de Microsoft SQL Server con la única finalidad de acceder al almacén de datos. Como esta cuenta de usuario de Microsoft SQL Server sólo accedería al almacén de datos, no hay riesgo de poner en peligro un dominio de Windows si la contraseña del usuario está afectada.

Nota: Si la cuenta de usuario para el acceso de modo directo a la base de datos se cambia posteriormente, Citrix IMA Service no se inicia en todos los servidores configurados con dicha cuenta. Para volver a configurar la contraseña de Citrix IMA Service, utilice el comando dsmaint config en cada servidor afectado. Para obtener información sobre el comando dsmaint config, consulte “DSMAINT” en la página 348.

Importante: Asegúrese de crear una copia de seguridad del almacén de datos antes de utilizar dsmaint config para cambiar la contraseña de dicho almacén.

Nota: Para entornos de alta seguridad, Citrix recomienda utilizar sólo la autenticación de Windows.


Microsoft SQL Server 2005 Express Edition. La autenticación Windows es compatible con la base de datos Microsoft SQL Server 2005 Express Edition. Por razones de seguridad, la autenticación de Microsoft SQL Server no está respaldada. Para obtener más información, consulte la documentación de Microsoft. El nombre de usuario y la contraseña normalmente es la cuenta del administrador del sistema local. Si los usuarios disponen de acceso al servidor del almacén de datos, cambie la contraseña con el comando dsmaint config y guarde la información en un lugar seguro.

Oracle. Si el almacén de datos se alberga en Oracle, conceda sólo los permisos “connect” y “resource” a la cuenta de usuario de Oracle para la comunidad de servidores. No son necesarios permisos de cuenta de administrador del sistema (system o sys) para acceder al almacén de datos.

IBM DB2. Si el almacén de datos se alberga en IBM DB2, conceda los permisos siguientes a la cuenta de usuario de DB2 para la comunidad de servidores:

• Conectar base de datos

• Crear tablas

• Registrar funciones que se ejecutan en el proceso del gestor de bases de datos

• Crear esquemas implícitamente

No son necesarios permisos de cuenta de administrador del sistema (DB2Admin) para acceder al almacén de datos.

Importante: Para obtener una mayor seguridad, puede cambiar el permiso de la cuenta de usuario a db_reader y db_writer tras la instalación inicial de la base de datos con el permiso db_owner. El cambio del permiso de la cuenta de usuario de db_owner puede provocar problemas al instalar paquetes de servicio o Feature Releases (versiones de funcionalidad) posteriores para Presentation Server. Asegúrese de volver a cambiar el permiso de la cuenta a db_owner antes de instalar un paquete de servicio o Feature Release para Presentation Server.


Seguridad en las comunicaciones de redLa comunicación de red entre los servidores y los clientes puede ser un riesgo de seguridad en cualquier entorno empresarial. En las siguientes secciones, se describen los componentes de seguridad que hay disponibles para mejorar la seguridad de las comunicaciones de red en la comunidad de servidores. Según las necesidades de seguridad, puede incorporar los siguientes componentes de seguridad en las comunicaciones de red cuando diseñe instalaciones Citrix Presentation Server.

• A nivel de cliente servidor dentro de la red:

• Cifrando el protocolo Independent Computing Architecture (ICA) usando SecureICA

• Cifrado SSL/TLS

• A nivel de la red, cuando los clientes se comunican con una comunidad a través de Internet:

• Secure Gateway

• Secure Ticket Authority

• Servidores de seguridad

Protección de la comunicación de cliente a servidorHay dos métodos para asegurar las comunicaciones entre cliente y servidor: SecureICA y cifrado SSL/TLS.

De forma predeterminada, todas las comunicaciones entre cliente y servidor se configuran con el cifrado ICA básico. El parámetro básico oscurece los datos pero no brinda cifrado estándar. El nivel de cifrado de SecureICA se puede aumentar hasta 128 bits y se puede agregar también cifrado SSL/TLS.

Las diferencias entre los dos tipos de cifrado son las siguientes:

• SecureICA. La función SecureICA cifra la información enviada entre servidores Citrix Presentation Server y clientes. En general, se debe aumentar el nivel de cifrado del protocolo ICA cuando se desea asegurar las comunicaciones internas dentro de una LAN o WAN, o se desea acceso seguro a una intranet. El aumento del cifrado del protocolo ICA asegura la confidencialidad de los datos de la sesión, pero no lleva a cabo autenticación.

• Protocolos SSL/TLS. Los protocolos SSL/TLS pueden protegerlo de amenazas internas y externas, dependiendo de la configuración de la red. Citrix recomienda que habilite los protocolos SSL/TLS si en el entorno hay


clientes que se comunican con la comunidad de forma remota, a través de Internet. La habilitación de SSL/TLS asegura la confidencialidad, autenticación e integridad de los datos de sesión.

Si desea protección contra amenazas internas y externas, habilite SecureICA y el cifrado SSL.

Ambos protocolos se habilitan en dos lugares:

• En el servidor, cuando se publica una aplicación o recurso.

• En el cliente (sólo para Program Neighborhood). La Interfaz Web y el Agente de Program Neighborhood detectan y usan automáticamente los parámetros especificados en el servidor (es decir, cuando se publica un recurso).

Los parámetros especificados para el cifrado de cliente a servidor pueden interactuar con otros parámetros de cifrado de Presentation Server y del sistema operativo Windows. Si se configura un nivel de cifrado de mayor prioridad en un servidor o cliente, los parámetros especificados para los recursos publicados se suplantarán. Se usará el parámetro más seguro de los siguientes:

• Los parámetros de Configuración de Terminal Services (TSCC)

• El parámetro de la directiva de Presentation Server Console que se aplica a la conexión

• El parámetro del cliente y el servidor (es decir el nivel configurado al publicar un recurso)

• La Directiva de grupo de Microsoft

Cuando configure un nivel de cifrado, asegúrese de que sea consistente con el nivel especificado en otras áreas. Por ejemplo, los parámetros de cifrado de TSCC o de las directivas de conexión no pueden ser mayores que el parámetro de la aplicación publicada.

Si el nivel de cifrado de la aplicación es menor que el de TSCC o las directivas de conexión, dichos parámetros y las directivas suplantarán los de la aplicación.

Uso de SecureICADe forma predeterminada, las comunicaciones cliente-servidor se oscurecen a un nivel básico por medio de la función SecureICA, que puede usarse para cifrar el protocolo ICA.

El protocolo ICA es el que utilizan los clientes para dar formato a los datos ingresados por los usuarios (acciones del teclado y el Mouse, etc.) y enviarlos a la comunidad de servidores para que los procesen. Las comunidades de servidores utilizan el protocolo ICA para dar formato a los datos de salida de las aplicaciones (pantalla, sonido, etc.) y devolverlas al dispositivo cliente.


El nivel de cifrado del protocolo ICA se puede aumentar cuando se publica un recurso o después de hacerlo.

Además de las situaciones en las que se quiera proteger de amenazas de seguridad internas, como espionaje, podrá usar el cifrado ICA en las siguientes situaciones:

• Necesite asegurar comunicaciones desde dispositivos que usan Microsoft DOS o que ejecutan sistemas Win16

• Tenga dispositivos más antiguos que usen software de cliente que no se pueda actualizar para usar SSL

• Como una alternativa al cifrado SSL/TLS, cuando no haya mucho riesgo de ataque de “intermediarios”

Al atravesar redes públicas, Citrix no recomienda que se use SecureICA como único método de cifrado. Citrix recomienda usar cifrado SSL/TLS para atravesar redes públicas. A diferencia del cifrado SSL/TLS, SecureICA, por sí solo, no brinda autenticación con el servidor. Por lo tanto, en teoría, la información podría ser interceptada cuando cruza la red pública y luego redirigida a un servidor falso. Asimismo, SecureICA no comprueba la integridad de los datos.

Habilitación de protocolos SSL/TLSSi los clientes de su entorno se comunican con la comunidad a través de Internet, Citrix recomienda que habilite el cifrado SSL/TLS al publicar los recursos. Si desea usar el cifrado SSL/TLS debe usar la función Traspaso SSL o Secure Gateway para transferir el tráfico ICA al equipo Presentation Server.

La naturaleza de su entorno determinará cómo habilitará SSL:

• Para los clientes que se comunican con la comunidad de forma remota, Citrix recomienda que use Secure Gateway para transferir las comunicaciones al equipo Presentation Server. Secure Gateway se puede usar con Traspaso SSL en el equipo Presentation Server para asegurar el tráfico entre Secure Gateway y Presentation Server, dependiendo de sus requisitos de seguridad.

• Para los clientes que se comunican con la comunidad de forma interna, puede usar uno de los siguientes métodos para transferir las comunicaciones al equipo Presentation Server:

• Use Secure Gateway con un firewall interno y coloque la comunidad detrás del firewall

• Use Traspaso SSL para asegurar el tráfico entre los servidores de la comunidad


En entornos más grandes, puede no ser conveniente usar Traspaso SSL porque al hacerlo es necesario almacenar certificados en cada servidor de la comunidad. En entornos grandes, es preferible usar Secure Gateway con un firewall interno si existe preocupación sobre amenazas internas.

Más allá de si usa Secure Gateway o Traspaso SSL, si quiere usar SSL, debe seleccionar el parámetro Habilitar SSL y TLS al publicar la aplicación. Consulte la siguiente sección.

Para obtener más información sobre la instalación de Traspaso SSL, consulte “Uso de Traspaso SSL Citrix” en la página 230. Para obtener más información sobre Secure Gateway , consulte “Uso de Secure Gateway” en la página 235. Si está usando la Interfaz Web junto con Secure Gateway, consulte la información sobre SSL en Secure Gateway for Windows Administrator’s Guide y la Guía del administrador de la Interfaz Web.

Aumento del nivel de seguridad entre cliente y servidorEl siguiente procedimiento explica como habilitar SecureICA (cifrado del protocolo ICA) o habilitar el cifrado SSL/TLS después de publicar la aplicación. Para obtener información sobre la configuración del cifrado durante la publicación de la aplicación, consulte los temas sobre publicación de aplicaciones en la Ayuda de Access Management Console.

Para aumentar el nivel de la seguridad entre cliente y servidor

1. En Access Management Console, elija una aplicación publicada en el panel izquierdo seleccionando Citrix Access Management Console > Recursos > Presentation Server> nombre de la comunidad > Aplicaciones > nombre de la aplicación.

2. En el menú Acción elija Modificar las propiedades de la aplicación > Modificar todas las propiedades.

3. En el cuadro de diálogo Propiedades, seleccione la ficha Avanzadas > Opciones del Cliente.

4. En la sección de cifrado de la conexión, lleve a cabo una de las siguientes acciones:

• Active la casilla de verificación Habilitar los protocolos SSL y TLS. Esta opción requiere que los clientes que se conectan con la aplicación publicada utilicen los protocolos SSL (Secure Sockets Layer) y TLS (Transport Layer Security).

• En la sección Cifrado, elija un nivel de cifrado mayor en la lista.

• Sólo para Program Neighborhood y de forma optativa, elija la casilla Requisito mínimo, que sólo está disponible si se aumenta el nivel de cifrado del protocolo ICA. La casilla Requisito mínimo configura


como requisito que los clientes Program Neighborhood que se conecten a una aplicación publicada usen el nivel de cifrado señalado o mayor. Esto implica lo siguiente:

• Si no se selecciona la casilla Requisito mínimo, las conexiones de Program Neighborhood se cifrarán con el nivel configurado en Program Neighborhood. La conexión se puede llevar a cabo aunque los niveles de cifrado de Program Neighborhood y el servidor no coincidan. Los parámetros de cifrado configurados en Program Neighborhood suplantan a los de la aplicación.

• Si se selecciona Requisito mínimo, las conexiones de Program Neighborhood deben cifrarse con el mismo nivel que el configurado en el servidor.


Si está usando Program Neighborhood como uno de los clientes del entorno, debe habilitar el cifrado en el cliente. Consulte la Ayuda de Program Neighborhood para obtener más información.

Configuración de una directiva para SecureICASi está usando SecureICA y quiere asegurarse de que el tráfico ICA siempre se cifre a cierto nivel, puede configurar una directiva de cifrado. La creación de directivas de SecureICA impide que se publiquen accidentalmente recursos con un nivel de cifrado menor. Si habilita esta directiva y publica un recurso con un nivel de cifrado menor que el establecido en la directiva, el servidor rechaza las conexiones de los clientes. En el caso de los clientes que toman sus parámetros de conexión del servidor, como la Interfaz Web y el Agente de Program Neighborhood, esto puede ser problemático.

Por lo tanto, Citrix recomienda que, si se habilita la directiva de cifrado, publique los recursos duplicando una aplicación existente y modificándola de modo de reemplazarla con la nueva aplicación a publicar.

Para configurar una directiva de cifrado ICA

1. Cree la directiva:

A. Seleccione Directivas en el panel izquierdo de Presentation Server Console.

B. En el menú Acciones, haga clic en Nueva >Directiva.

2. Configure reglas para la directiva:


A. Elija el nombre de la directiva en el panel derecho, y haga clic en Propiedades en el menú Acciones para abrir su página de Propiedades.

B. En la lista de carpetas del panel izquierdo, seleccione Seguridad > Cifrado > Cifrado SecureICA.

C. Elija Habilitado y luego seleccione el nivel de cifrado que desea que aplique la directiva en la lista Nivel de cifrado.

3. Habilite la directiva aplicando un filtro.

Para obtener detalles adicionales sobre la creación de directivas en general, consulte la Ayuda de Presentation Server Console.

Uso de Traspaso SSL CitrixUse Traspaso SSL Citrix para cifrado completo Secure Sockets Layer/Transport Layer Security (SSL/TLS) entre los servidores y clientes específicos.

En general, debe usar el Traspaso SSL cuando:

• Desee proteger las comunicaciones con los servidores que aloja Citrix XML Service

• Tenga un número pequeño de servidores (cinco o menos)

• No necesite acceso de seguridad a un DMZ

• No necesite ocultar las direcciones IP de los servidores, o esté usando Network Address Translation (NAT)

• Necesite cifrado completo de los datos entre clientes y servidores

Traspaso SSL brinda cifrado completo para las comunicaciones entre el cliente y el equipo que ejecute Citrix Presentation Server. Es necesario instalar y configurar el Traspaso SSL y el certificado de servidor correspondiente en cada uno de los servidores que ejecute Citrix Presentation Server dentro de la comunidad.

Traspaso SSL opera como intermediario en las comunicaciones entre el cliente y el servicio Citrix XML Service que se ejecuta en cada servidor. Cada cliente autentica a Traspaso SSL comparando el certificado de servidor de Traspaso SSL con la lista de autoridad de certificado de confianza. Tras esta verificación, el cliente y Traspaso SSL negocian la petición de forma cifrada. Traspaso SSL descifra la solicitud y la pasa al servidor.


Cuando se devuelve la información al cliente, el servidor envía toda la información a través de Traspaso SSL, que cifra los datos y los envía al cliente para que los descifre. Los controles de la integridad de los mensajes verifican que cada una de las comunicaciones esté asegurada.

Instalación de Traspaso SSL CitrixEl traspaso SSL Citrix puede establecer comunicaciones seguras entre clientes, servidores que ejecuten la Interfaz Web y equipos que ejecuten Citrix Presentation Server utilizando SSL (del inglés Secure Sockets Layer) o el cifrado TLS (del inglés Transport Layer Security).

Para instalar Traspaso SSL deberá llevar a cabo estos cuatro pasos.

Paso 1 - Obtención de los certificados SSL de raíz y de servidorSe necesita un certificado de servidor independiente por cada equipo Citrix Presentation Server donde se instale el Traspaso SSL Citrix. El certificado de servidor identifica al equipo específico, de modo que necesitará el nombre completamente calificado (FQDN) de cada servidor. Los certificados deben estar firmados por una entidad de confianza llamada Autoridad de certificación (CA). Además de instalar el certificado del servidor en cada servidor, debe instalar el certificado de raíz de la misma autoridad de certificación en cada dispositivo cliente que se comunique con Traspaso SSL. Los certificados de raíz están disponibles en las mismas CA que emiten los certificados de servidor. Puede instalar los certificados del servidor y el cliente de una autoridad de certificación integrada al sistema operativo, de la empresa (una autoridad de certificación que su empresa pone a su disposición), o una no integrada al sistema operativo. Consulte al equipo de seguridad de su organización para saber qué método es necesario para obtener certificados.

Elección de una autoridad de certificación para SSL

Puede obtener certificados para los servidores y clientes de los siguientes modos.

• Obteniendo certificados de una AC integrada al sistema operativo. Algunas versiones más nuevas del sistema operativo Windows (por ejemplo, Windows Server 2003) incluyen respaldo incorporado para varias AC. Si elige instalar el certificado de una AC incorporada, haga doble clic en el archivo del certificado y el asistente instalará el certificado en el

Nota: Si usa Microsoft Certificate Authority para configurar Traspaso SSL, puede usar la herramienta SSLAutoConfig que se encuentra en la carpeta Support del CD de instalación del servidor. Para obtener más información sobre el uso de SSLAutoConfig, consulte Conceptos avanzados de Citrix Presentation Server.


servidor. Para obtener información sobre qué sistemas operativos incluyen respaldo incorporado, consulte la documentación de Microsoft.

• Obteniendo certificados de una AC de la empresa. Si su organización puso una AC a su disposición, la misma figurará en la lista de AC. Haga doble clic en el archivo del certificado y el asistente lo instalará en el servidor. Para obtener más información sobre si su empresa usa una AC empresarial, consulte a su equipo de seguridad.

• Obteniendo certificados de una AC no integrada al sistema operativo. Los certificados de AC que no están integradas al sistema operativo o que no fueron puestas a su disposición por su empresa se deben instalar manualmente en el servidor de Traspaso SSL Citrix y en cada dispositivo cliente. Para obtener instrucciones sobre la instalación de certificados de una AC externa, consulte la documentación de los sistemas operativos de los servidores y clientes de su entorno. De forma alternativa, puede instalar certificados usando Active Directory o el complemento de IIS.

• Utilización de Active Directory Si sus equipos pertenecen a Active Directory, puede usarlo para instalar los certificados. Para obtener instrucciones sobre como hacerlo, consulte la documentación de Microsoft.

• Utilización del complemento de IIS.Puede usar el asistente para certificados de servidor Web de Microsoft en la consola IIS para solicitar e importar el certificado. Para obtener más información sobre cómo usar este asistente, consulte la documentación de Microsoft.

Adquisición de un certificado SSL firmado y una contraseña

Después de elegir una AC, genere una solicitud de firmado de certificado (SFC) y envíela a la AC software de servidor Web compatible con la AC. Por ejemplo, si está usando el complemento IIS para obtener el certificado, puede usar Microsoft Enterprise Certificate Services para generar la SFC. La AC procesa la solicitud y devuelve el certificado firmado y la contraseña. Para obtener información sobre qué software se puede usar para generar la SFC consulte la documentación de la AC que vaya a utilizar.

Después de adquirir el certificado firmado y la contraseña, instale los certificados en todos los servidores y clientes del entorno usando el método adecuado.

Importante: El nombre común del certificado debe ser el nombre de dominio calificado del servidor.


Paso 2 - Instalación del certificadoInstale el certificado de servidor en cada servidor. Traspaso SSL usa el mismo almacén de certificados basado en el registro del sistema que IIS, de modo que se puede instalar certificados usando IIS o el complemento de certificados de Microsoft Management Console (MMC). Cuando reciba la respuesta de la CA, podrá reiniciar el asistente de certificado de servidor Web en IIS e instalar el certificado. De forma alternativa, puede ver e importar certificados en el equipo usando MMC y agregar el certificado como un complemento independiente.

Paso 3 - Cambio del puerto SSL, si es necesarioPara utilizar Traspaso SSL e Internet Information Services (IIS) en el mismo servidor, debe cambiar el número de puerto que utiliza IIS o el traspaso SSL. Traspaso SSL Citrix utiliza el puerto TCP 443, que es el estándar para conexiones SSL. La mayoría de los servidores de seguridad tienen este puerto abierto de forma predeterminada. De forma opcional, se puede configurar Traspaso SSL para que utilice otro puerto. Asegúrese de que el puerto que ha elegido está abierto en todos los servidores de seguridad existentes entre los dispositivos cliente y el servidor que ejecuta el traspaso SSL.

Para modificar el puerto SSL para Internet Information Services versión 6.0, consulte la documentación de Microsoft correspondiente.

Para modificar el número de puerto del traspaso SSL Citrix

1. En el servidor, haga clic en el botón Herramienta de configuración de traspaso SSL Citrix de la barra de herramientas ICA para iniciar la herramienta de configuración de Traspaso SSL.

2. Escriba el nuevo número de puerto en el cuadro Puerto de escucha de traspaso, que se encuentra en la ficha Conexión.


Consulte la Guía del administrador de la Interfaz Web si desea obtener información sobre el procedimiento para reconfigurar los servidores que ejecutan la Interfaz Web con el nuevo número de puerto.

Importante: Microsoft Internet Information Services (IIS) versión 6.0 se instala de forma predeterminada en Windows Server 2003 y asigna el puerto 443 para las conexiones SSL. Para ejecutar Traspaso SSL en servidores Windows Server 2003, debe configurar IIS para utilizar otro puerto, o bien configurar la función de traspaso para que utilice otro puerto. Debe instalar un certificado de servidor en IIS antes de cambiar el número de puerto. El procedimiento siguiente contiene instrucciones para añadir un certificado de servidor a IIS. Puede utilizar el mismo certificado de servidor con IIS y el traspaso SSL.


Para ejecutar el traspaso SSL en el puerto 443 sin utilizar HTTPS

1. Detenga Microsoft Internet Information Service.

2. Configure el servicio del traspaso SSL e inícielo.

3. Reinicie Microsoft Internet Information Service.

El traspaso SSL tendrá preferencia ante IIS a la hora de utilizar el puerto 443, incluso cuando se reinicie el servidor.

Paso 4 - Configuración de Traspaso SSLEn la herramienta de configuración de traspaso SSL Citrix, elija el certificado del servidor y los conjuntos de cifrado permitidos, según sus directivas de seguridad. Cambie la dirección o puerto de destino o agregue direcciones adicionales para garantizar la redundancia.

Para configurar el traspaso SSL

1. Desde el grupo de programas Citrix en el menú Inicio, elija Administration Tools y, a continuación, Herramienta de configuración de traspaso SSL Citrix para iniciar la herramienta de configuración del traspaso SSL.

2. En la ficha Credenciales de traspaso, elija el certificado del servidor.

3. Utilice la ficha Conexión para configurar la combinación de nombre de dominio calificado o dirección IP y puerto a la cual el traspaso SSL transferirá los datos descifrados. El traspaso SSL sólo transfiere paquetes a los servidores y puertos que figuran en esta ficha.

Nota: Cuando instala Citrix Presentation Server, permite que los miembros del grupo de usuarios editen las entradas de registro de la sección HKEY_LOCAL_MACHINE\SOFTWARE\Secure\Citrix\Citrix SSL Relay. Puede utilizar la herramienta de análisis y configuración de seguridad de Microsoft para impedir que los miembros del grupo de usuarios editen las entradas de registro.

Importante: Si cambia el puerto predeterminado de Traspaso SSL Citrix, debe establecer SSLProxyHost en el nuevo número de puerto en el archivo Appsrv.ini del Cliente Citrix Presentation Server para Windows. Para obtener más información sobre la configuración de cliente, consulte la Guía del administrador de los Clientes para Windows.


4. Utilice la ficha Conjuntos de cifrado para seleccionar los conjuntos de cifrado que se utilizarán.

Para obtener más información, consulte la ayuda en pantalla de la herramienta de configuración de traspaso SSL.

Uso de Secure GatewayUse Secure Gateway para brindar cifrado SSL/TLS entre un servidor de puerta de enlace de seguridad y un cliente con SSL, combinado con cifrado HTTP de las comunicaciones entre el explorador Web y el servidor Web. El uso de Secure Gateway facilita el paso por servidores de seguridad y mejora la seguridad al proporcionar un único punto de entrada y acceso seguro a las comunidades de servidores.

En general, se debe usar Secure Gateway cuando:

• Se quieren ocultar las direcciones IP internas

• Se desea asegurar el acceso público a los servidores de la comunidad

• Es necesaria la autenticación de dos factores (junto con la Interfaz Web)

El uso de Secure Gateway brinda los siguientes beneficios:

• Acceso seguro a Internet

• Elimina la necesidad de publicar las direcciones de cada servidor que ejecute Citrix Presentation Server

• Simplifica la administración de certificados del servidor

• Permite que haya un solo punto de cifrado y acceso a todos los servidores

Utilice Secure Gateway para crear una puerta de enlace aparte de los equipos que ejecutan Citrix Presentation Server. Al establecer una puerta de enlace se simplifica la transferencia de información a través de los servidores de seguridad porque el tráfico ICA se enruta a través de un puerto aceptado ampliamente para el pasaje de entrada y salida a través del servidor de seguridad. Secure Gateway ofrece una mayor capacidad de ampliación.

Sin embargo, debido a que la comunicación ICA está cifrada solamente entre el cliente y la puerta de enlace, quizás desee usar el traspaso SSL para asegurar el tráfico entre la puerta de enlace y los servidores que ejecuten Citrix Presentation Server, incluidos los que albergan Citrix XML Service.

Para obtener más información sobre la implementación y configuración de Secure Gateway, consulte la Guía del administrador de Secure Gateway.


Uso de Secure Ticket AuthoritySecure Ticket Authority (STA) es responsable de emitir los tiques de sesión como respuesta a las solicitudes de conexión para los recursos publicados en Citrix Presentation Server. Estos tiques de sesión componen la base de autenticación y autorización para el acceso a recursos publicados.

Al instalar Presentation Server, se instala también STA. Si Citrix Presentation Server se instala en un servidor que tiene una versión anterior de STA, se actualiza a la versión más reciente. STA se incluye en Citrix XML Service.

Presentación de los datos de rendimiento de Secure Ticket AuthorityAdemás de supervisar el rendimiento del servidor que ejecuta Secure Gateway, Citrix recomienda supervisar también el del servidor que ejecuta STA de forma habitual.

Para mostrar los datos de rendimiento de STA

1. Inicie el Monitor de sistema.

2. Haga clic con el botón secundario en el panel derecho y haga clic en Agregar contadores.

3. Seleccione Usar contadores del equipo local para que el sistema ubique los contadores de rendimiento.

4. Seleccione Secure Ticket Authority en la lista Objeto de rendimiento.

5. Seleccione los contadores de rendimiento que desea supervisar y haga clic en Agregar.

6. Haga clic en Close (Cerrar).

7. Use los controles de la consola de rendimiento de Windows que aparecen en la parte superior del panel derecho para cambiar de vista y agregar contadores.

Importante: Si quiere establecer comunicaciones seguras entre Secure Gateway y STA, asegúrese de instalar un certificado de servidor en el servidor que ejecute STA e implemente el traspaso SSL. En la mayoría de los casos, los certificados generados internamente se utilizan para esta finalidad.


Identificación de entradas en el registro STAEl servicio STA registra errores fatales en el registro de aplicaciones, que se encuentra en el directorio \inetpub\scripts. Al crear registros, STA utiliza el siguiente formato para dar nombre a los archivos:

staaaaammdd-xxx.logdonde aaaa hace referencia al año, mm al mes y dd al día en que se creó el archivo de registro.

El primer archivo de registro se crea al cargar STA.

Para ver las entradas del registro, abra el archivo de registro con un editor de texto sin formato.

Si STA no crea ningún archivo de registro, es posible que no disponga de los privilegios de escritura necesarios para el directorio \inetpub\scripts.

Configuración de los servidores de seguridadAdemás de proteger físicamente los servidores, la mayoría de las organizaciones instalan medidas de seguridad en la red, que incluyen servidores de seguridad, con el objeto de aislar los servidores que ejecutan Citrix Presentation Server y los exploradores Web de Internet y de las redes a las que se puede acceder de manera pública. Para instalar Citrix Presentation Server en redes internas, proteja las comunicaciones entre el cliente y el servidor mediante SSL/TLS u otras medidas de seguridad.

Para obtener más información sobre cómo configurar los servidores de seguridad para su comunidad de servidores, consulte la guía Conceptos avanzados de Citrix Presentation Server.


Configuración de puertos TCPLa tabla siguiente muestra los puertos TCP/IP que utilizan los Clientes Citrix Presentation Server, el servicio IMA y otros servicios Citrix en una comunidad de servidores. Esta información le resultará útil para configurar los servidores de seguridad y solucionar los posibles conflictos de puertos con otros programas.

Comunicación Puerto predeterminado

Configuración

Citrix XML Service 80 Para obtener instrucciones sobre la configuración de este puerto, consulte “Paso 9: Configuración del puerto del servicio Citrix XML Service” en la página 78.


135 No configurable.

Traspaso SSL de Citrix

443 Para obtener instrucciones sobre la configuración de este puerto, consulte “Paso 3 - Cambio del puerto SSL, si es necesario” en la página 233.

Sesiones ICA (clientes con servidores)

1494 Para obtener instrucciones sobre cómo cambiar el número de puerto, consulte “ICAPORT” en la página 354.

Cliente a servidor (UDP dirigida)

1604 No configurable.

Servidor a servidor 2512 Consulte “Comandos de Citrix Presentation Server” en la página 313 para obtener más información sobre el comando IMAPORT.

Presentation Server Console a servidor

2513 Consulte “Comandos de Citrix Presentation Server” en la página 313 para obtener más información sobre el comando IMAPORT.

Fiabilidad de la sesión 2598 Consulte “Fiabilidad de la sesión” en la página 202.

Servidor a Microsoft SQL o servidor Oracle

139, 1433 ó 443 para MS-SQL

Consulte la documentación del software de la base de datos.

License Management Console

8082 Consulte la Guía introductoria a Citrix Licensing para obtener más información.

Servidor a servidor de licencias

27000 En la consola, abra la página de propiedades de la comunidad o del servidor y seleccione el servidor de licencias.


Configuración de la autenticación de usuariosComo parte de la protección de la comunidad de servidores, está el asegurarse de que sólo los usuarios autenticados correctamente pueden acceder a los servidores y recursos.

Configuración de la autenticación Control del área de trabajoSi los usuarios inician sesión mediante autenticación con tarjeta inteligente o PassThrough, debe configurar una relación de confianza entre el servidor que ejecuta la Interfaz Web y los servidores de la comunidad a los que accede la Interfaz Web para usar las aplicaciones publicadas. Sin la relación de confianza, los comandos Desconectar, Volver a conectar y Cerrar sesión (“Control del área de trabajo”) no funcionan en el caso de los usuarios que inician sesión mediante autenticación con tarjeta inteligente o PassThrough. Para obtener más información sobre Control del área de trabajo, consulte “Control del área de trabajo del usuario” en la página 185.

No necesita configurar una relación de confianza si los usuarios realizan la autenticación en la Interfaz Web o el Agente de Program Neighborhood escribiendo sus credenciales.

Para configurar la relación de confianza, abra la página Propiedades del servidor en Access Management Console, elija XML Service en el panel izquierdo y seleccione Confiar en las solicitudes enviadas a XML Service. Citrix XML Service comunica información acerca de las aplicaciones publicadas entre los servidores que ejecutan la Interfaz Web y los que ejecutan Citrix Presentation Server.

Si configura un servidor para que confíe en las solicitudes enviadas a Citrix XML Service, tenga en cuenta lo siguiente:

• La relación de confianza no es necesaria a menos que se desee implementar Control del área de trabajo y los usuarios inicien sesión mediante autenticación con tarjeta inteligente o PassThrough.

• Habilite la relación de confianza sólo en aquellos servidores con los que la Interfaz Web se pone en contacto directamente. Estos servidores aparecen en la consola de la Interfaz Web.

• Cuando configura la relación de confianza, depende del servidor de la Interfaz Web para la autenticación del usuario. Para evitar riesgos a la seguridad, utilice Traspaso SSL, IPSec, servidores de seguridad u otra tecnología que garantice que sólo los servicios con relación de confianza se puedan comunicar con Citrix XML Service. Si configura la relación de confianza sin utilizar IPSec, servidores de seguridad u otra tecnología de


seguridad, los dispositivos de red pueden desconectarse o finalizar las sesiones cliente.

• Configure Traspaso SSL, IPSec, los servidores de seguridad y otro tipo de tecnología de seguridad para el entorno de modo que restrinjan el acceso a Citrix XML Service únicamente en los servidores de la Interfaz Web. Por ejemplo, si Citrix XML Service comparte un puerto con IIS, puede usar la función de restricción de dirección IP en IIS para limitar el acceso a Citrix XML Service.

Configuración de inicio de sesión KerberosLos Clientes Citrix Presentation Server para Windows ofrecen mayor seguridad para la autenticación PassThrough. En lugar de enviar contraseñas de usuario a través de la red, la autenticación PassThrough utiliza la autenticación Kerberos. Kerberos es un protocolo de autenticación de redes que cumple con las normas industriales y está incorporado en los sistemas operativos Windows. El inicio de sesión Kerberos ofrece a los clientes conscientes de las necesidades de seguridad una autenticación PassThrough combinada con cifrado de clave secreta e integridad de datos que proporcionan las soluciones de seguridad de redes que cumplen con las normas industriales.

Requisitos del sistema. El inicio de sesión Kerberos requiere Presentation Server 3.0 o posterior y Clientes Citrix Presentation Server para Windows versión 8.x o posterior. Sólo funciona entre clientes y servidores que pertenecen a los mismos dominios de Windows o que serán de confianza. Los servidores también deben ser fiables para la delegación, una opción que se configura mediante la herramienta de administración de usuarios y equipos de Active Directory.

El inicio de sesión Kerberos no está disponible:

• Si utiliza las siguientes opciones en Configuración de Servicios de Terminal Server:

• Usar autenticación estándar de Windows

• Usar siempre la siguiente información de inicio de sesión o la opción Siempre solicitar contraseña

• Si enruta conexiones a través de Secure Gateway

• Si el servidor que ejecuta Citrix Presentation Server requiere inicio de sesión con tarjeta inteligente

Kerberos requiere que se active la resolución de direcciones DNS de Citrix XML Service para la comunidad de servidores, o la resolución DNS inversa para el dominio de Active Directory.


Para activar la resolución de direcciones DNS de Citrix XML Service

1. Seleccione la comunidad en el panel izquierdo de Access Management Console y, seleccione Acción > Modificar las propiedades de la comunidad > Modificar todas las propiedades.

2. Abra la página Presentation Server desde la lista Propiedades de la comunidad y seleccione la opción General.

3. En el panel derecho, seleccione la opción Activar la resolución de direcciones DNS de XML Service.


Para desactivar los inicios de sesión Kerberos en un servidor específico

Para desactivar los inicios de sesión Kerberos en un servidor específico, establezca la clave de registro siguiente en el servidor:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Logon\DisableSSPI = 1

El Cliente Presentation Server para Windows se puede configurar para que use Kerberos con o sin la autenticación PassThrough. Para obtener más información sobre la configuración de cliente, consulte la Guía del administrador de los Clientes para Windows.

Uso de tarjetas inteligentes con Citrix Presentation ServerEn los entornos Citrix Presentation Server se puede usar tarjetas inteligentes. Éstas son pequeñas tarjetas de plástico con un microprocesador incorporado.

En un entorno de Presentation Server, las tarjetas inteligentes se pueden usar para:

• Autenticar usuarios en redes y equipos

• Garantizar la seguridad de las comunicaciones por los canales de una red

• Utilizar firmas digitales para firmar el contenido



Si utiliza las tarjetas inteligentes para garantizar la seguridad de la autenticación de redes, los usuarios pueden autenticarse en las aplicaciones y contenido publicados en los servidores. Además, también están respaldadas las funciones de estas tarjetas inteligentes dentro de dichas aplicaciones.

Por ejemplo, se puede configurar una aplicación publicada como Microsoft Outlook para que solicite a los usuarios que introduzcan una tarjeta inteligente en un lector de tarjetas inteligentes conectado al dispositivo cliente para poder iniciar sesión en el servidor. Después de que los usuarios se hayan autenticado en la aplicación, pueden firmar mensajes de correo electrónico digitalmente utilizando los certificados almacenados en las tarjetas inteligentes.

Citrix ha probado las tarjetas inteligentes que cumplen el estándar 7816 de ISO para tarjetas con contactos eléctricos (tarjetas de contacto) que interactúan con sistemas informáticos mediante un dispositivo denominado lector de tarjetas inteligentes. El lector puede conectarse al equipo host mediante un puerto serie, USB o PCMCIA.

Citrix respalda la utilización de tarjetas inteligentes criptográficas basadas en PC/SC. Estas tarjetas proporcionan la capacidad de realizar operaciones criptográficas como, por ejemplo, las firmas digitales y el cifrado. Las tarjetas criptográficas están diseñadas de forma que permiten el almacenamiento seguro de las claves privadas, como las utilizadas en los sistemas de seguridad PKI (del inglés, Public Key Infrastructure). Las funciones criptográficas se realizan en las propias tarjetas inteligentes, por lo que ni la clave privada ni los certificados digitales se transfieren a otros dispositivos.

Es más, Citrix admite la autenticación de dos factores para mejorar la seguridad. En lugar de presentar solamente la tarjeta inteligente (un factor) al realizar una transacción, se utiliza un PIN (segundo factor) definido por el usuario y conocido únicamente por éste para probar que la persona que presenta la tarjeta inteligente es su legítima propietaria.

Las tarjetas inteligentes también se pueden utilizar con la Interfaz Web para Citrix Presentation Server. Para obtener información sobre la configuración de la Interfaz Web para que sea compatible con tarjetas inteligentes, consulte la Guía del administrador de la Interfaz Web.

Nota: Citrix Presentation Server no es compatible con la especificación de funcionamiento número 11 de PKCS (del inglés, Public-Key Cryptography Standard) de la empresa RSA Security Inc. para los identificadores criptográficos personales.


Requisitos de tarjeta inteligenteEn la siguiente sección se proporcionan las instrucciones básicas para la utilización de tarjetas inteligentes con Citrix Presentation Server. Póngase en contacto con el proveedor o integrador de la tarjeta inteligente para determinar los requisitos de configuración pertinentes para la implantación de dicha tarjeta inteligente.

Los componentes siguientes son necesarios en el servidor:

• Software PC/SC

• Software CSP (del inglés, Cryptographic Service Provider)

Los componentes siguientes son necesarios en el dispositivo en que se ejecutará el Cliente Citrix Presentation Server compatible:

• Software PC/SC

• Controladores del software del lector de tarjetas inteligentes

• Lector de tarjetas inteligentes

Es posible que el servidor Windows y los sistemas operativos cliente se distribuyan con el software PC/SC, el software CSP o los controladores del lector de tarjetas inteligentes instalados. Póngase en contacto con el proveedor de tarjetas inteligentes para obtener información sobre la compatibilidad con estos componentes de software o si éstos han de reemplazarse por software específico del proveedor.

Si utiliza la autenticación PassThrough para transferir credenciales desde el dispositivo cliente con Windows 2000 o Windows XP a la sesión del servidor con tarjeta inteligente, el software CSP debe estar instalador en el dispositivo cliente.

No es necesario que conecte el lector de tarjetas inteligentes con el servidor durante la instalación del software CSP si puede instalar la parte correspondiente al controlador del lector de tarjetas inteligentes con independencia de la parte del software CSP.

Configuración del servidorConseguir una solución de tarjetas inteligentes integral y segura puede resultar relativamente complicado, por lo que Citrix le recomienda que se ponga en contacto con el proveedor o integrador de la tarjeta inteligente para obtener más información. No es el propósito del presente manual abordar con más detalle la configuración de las implantaciones de tarjetas inteligentes ni de sistemas de seguridad de otros fabricantes como, por ejemplo, las entidades emisoras de certificados.


La compatibilidad con las tarjetas inteligentes se limita a la autenticación de usuarios en aplicaciones publicadas o para su utilización con aplicaciones publicadas que incorporan funciones de tarjetas inteligentes. Sólo esta última se habilita de forma predeterminada con la instalación de Citrix Presentation Server.

Configuración de las directivas de Windows en lo referente a las tarjetas inteligentesMicrosoft Windows incorpora dos parámetros de directiva de seguridad para el inicio de sesión interactivo en un servidor. En las sesiones de Cliente Citrix Presentation Server pueden utilizarse las siguientes directivas:

• La tarjeta inteligente es necesaria para un inicio de sesión interactivo. Ésta es una directiva de usuario que requiere que se introduzca la tarjeta inteligente para autenticarse.

• Directiva de extracción de tarjeta inteligente.Ésta es una directiva de equipo con tres valores posibles para determinar la reacción del dispositivo cliente cuando el usuario extrae la tarjeta inteligente del lector:

• Ninguno (ningún efecto)

• Bloquear estación de trabajo (desconecta todas las sesiones de usuario)

• Forzar el cierre de sesión (cierra todas las sesiones de usuarios)

Configuración del clienteEstos clientes aceptan tarjetas inteligentes:

• Clientes Citrix Presentation Server para Windows

• Cliente para Linux

• Cliente para terminales basados en Windows

Para configurar la compatibilidad de tarjetas inteligentes para los usuarios de estos clientes, consulte la guía del administrador de cada cliente que utilice en el entorno.


Cifrado de datos importantes del registro de configuración

Independent Management Architecture (IMA) es la arquitectura subyacente usada en Citrix Presentation Server para configurar, controlar y operar todas las funciones de Presentation Server. El almacén de datos IMA almacena todas las configuraciones de Presentation Server.

La función de cifrado IMA protege los datos de administración utilizados por la función de registro de configuración. Esta información se almacena en el almacén de datos IMA. En los entornos informáticos con mayores requisitos de seguridad, la habilitación del cifrado IMA brinda mayor seguridad para la función de registro de configuración. Un ejemplo incluiría entornos que necesitan una estricta separación de las tareas, o donde el administrador Citrix no deba tener acceso directo a la base de datos del registro de configuración.

El cifrado IMA es un parámetro para toda la comunidad y se aplica a todos los servidores una vez que se habilita. Por consiguiente, si quiere habilitar el cifrado IMA, debe habilitarlo en todos los servidores de la comunidad. El cifrado IMA tiene los siguientes componentes:

• CTXKEYTOOL. CTXKEYTOOL, también conocida como utilidad de cifrado IMA, es una utilidad de la línea de comandos que se puede usar para administrar el cifrado IMA y para generar archivos de claves. CTXKEYTOOL se encuentra en la carpeta Support del CD del servidor de Presentation Server.

• Un archivo de clave. El archivo de clave es un archivo que contiene una clave de cifrado utilizada para cifrar los datos IMA. Los archivos de clave se crean usando CTXKEYTOOL, durante la instalación, o al cambiar comunidades (chfarm). Para preservar la integridad del cifrado, Citrix recomienda que se mantenga el archivo de clave en una ubicación segura y que no se lo distribuya abiertamente.

• Una clave. Se debe cargar la misma clave de cifrado IMA válida en todos los servidores de la comunidad donde esté habilitado el cifrado IMA. Después de copiar el archivo de clave al servidor, se lo cargará usando CTXKEYTOOL, durante la instalación o usando la función apropiada de chfarm.

Es más fácil habilitar el cifrado IMA como parte del proceso de instalación que después de la instalación. La habilitación del cifrado IMA después de la instalación implica que se lleve a cabo un proceso manual en cada servidor. Para obtener información sobre los métodos de instalación cuando se habilita el cifrado IMA durante la instalación en entornos de comunidades grandes, consulte “Planificación para el cifrado IMA” en la página 45.


Más allá de cuándo se habilite el cifrado IMA, el proceso tiene los mismos elementos básicos. En general, se deben llevar a cabo las tareas siguientes en el siguiente orden:

• Genere un archivo de clave.

• Haga que el archivo de clave esté accesible para todos los servidores de la comunidad, o póngalo en una ubicación compartida en la red.

• Cargue la clave en el servidor desde el archivo de clave.

• Habilite el cifrado IMA.

Las siguientes secciones brindan información sobre el cifrado IMA:

• Cómo usar la utilidad de cifrado IMA (CTXKEYTOOL)

• Cómo habilitar el cifrado IMA después de la instalación

• Cómo cambiar comunidades

• Cómo crear copias de respaldo de claves de comunidades

• Pasos a tomar si instaló Presentation Server como administrador local cuando habilitó el cifrado IMA

Citrix recomienda que, si está habilitando el cifrado IMA en entornos con varias comunidades, le de nombres distintos a las claves de cada comunidad.

Uso de la utilidad de cifrado IMACitrix brinda una utilidad para llevar a cabo varias funciones administrativas después de que se instala Citrix Presentation Server. Esta utilidad es conocida como utilidad de cifrado IMA y se la ejecuta con el comando CTXKEYTOOL. Esta utilidad se puede usar para habilitar la función de cifrado IMA y para generar, cargar, reemplazar, habilitar, inhabilitar y recuperar archivos de clave perdidos. También se puede usar la utilidad de cifrado IMA para verificar si hay una clave cargada en el equipo local, si el cifrado IMA está activado y si la clave coincide con la de la comunidad. Para obtener más información sobre la sintaxis del comando, consulte “CTXKEYTOOL” en la página 337.

Importante: Citrix recomienda que haga copias de seguridad de las claves de la comunidad en una ubicación secundaria segura. Para obtener más información, consulte “Otras funciones de cifrado IMA” en la página 251.


Almacenamiento local de la utilidad de cifrado IMALa utilidad de cifrado IMA se encuentra en la carpeta Support del CD del servidor de Presentation Server. Si quiere ejecutarla localmente, haga lo siguiente:

Para copiar la clave al equipo local

1. Copie CTXKEYTOOL.exe del archivo Support del CD del servidor Presentation Server al equipo local.

2. Cree una carpeta llamada Resource al mismo nivel en la estructura del directorio que el archivo CTXKEYTOOL.

3. Copie toda la carpeta Support\Resource\es del CD a la carpeta Resource.

Puede almacenar el archivo CTXKEYTOOL.exe y la carpeta Resource\es en cualquier ubicación en su equipo, siempre y cuando mantenga la estructura de directorio relativa como en el CD del servidor.

Habilitación del cifrado IMA después de la instalaciónEl cifrado IMA se puede habilitar después de instalar o actualizar a Citrix Presentation Server 4.5. Para ello, se realizan las siguientes tareas:

• En cualquier servidor de la comunidad, use la utilidad de cifrado para generar una clave

• Cargue la clave en el servidor y habilite el cifrado IMA

• Cargue la clave en los demás servidores de la comunidad

Para generar una clave y habilitar el cifrado IMA en el primer servidor de la comunidad

1. Ejecute la opción generate de CTXKEYTOOL en el servidor en el que quiera habilitar el cifrado IMA. El siguiente es un ejemplo del comando ejecutado para lograrlo:

ctxkeytool generate <ruta UNC completa o ruta absoluta (incluyendo el nombre del archivo de clave que se quiere generar) de la ubicación donde quiera guardar el archivo de clave>

Citrix sugiere que el nombre de la clave siga al nombre de la comunidad en la que se usará. Por ejemplo, clavecomunidada.ctx. Citrix también sugiere que la clave se guarde en una carpeta que use el nombre de la comunidad. Por ejemplo, Clave Comunidad A.


2. Presione Entrar. Aparece el siguiente mensaje señalando que se generó la clave satisfactoriamente en el servidor: "La clave se generó satisfactoriamente".

3. Para obtener la clave del archivo y ponerla en la ubicación correcta en el servidor, ejecute la opción load de CTXKEYTOOL en el servidor donde desea cargarla. Por ejemplo:

ctxkeytool load< ruta completa UNC o ruta absoluta (incluyendo el nombre de archivo) a la ubicación donde almacenó el archivo de clave>

4. Presione Entrar. Aparece el siguiente mensaje señalando que se cargó la clave satisfactoriamente en el servidor: "La clave se cargó satisfactoriamente". La función de cifrado IMA se podrá habilitar en el almacén de datos.

5. Ejecute la opción newkey de CTXKEYTOOL para usar la clave cargada y habilitarla.

ctxkeytool newkey

6. Presione Entrar. Aparece el siguiente mensaje señalando que la función de cifrado IMA se habilitó satisfactoriamente en el servidor: "Se reemplazó la clave de la comunidad. El cifrado IMA está habilitado en la comunidad."

Sin embargo, deberá contar con la clave en cada servidor de la comunidad para que el cifrado IMA funcione correctamente.

7. Continúe con el siguiente procedimiento para cargar la clave en cada servidor, o, si está habilitando el cifrado IMA durante la instalación en los servidores subsiguientes de la comunidad, consulte “Instalación de los servidores consecutivos” en la página 81.

Para cargar la clave en los demás servidores de la comunidad

1. Si no tiene un archivo de clave en una ubicación compartida en la red, en el siguiente servidor en el que quiera comenzar a habilitar el cifrado IMA, cargue el archivo de clave en el servidor.

2. Para obtener la clave del archivo y ponerla en la ubicación correcta en el servidor, ejecute la opción load de CTXKEYTOOL en el servidor donde desea cargarla. Por ejemplo:

ctxkeytool load< ruta completa UNC o ruta absoluta (incluyendo el nombre de archivo) a la ubicación donde almacenó el archivo de clave>


3. Presione Entrar. Aparece el siguiente mensaje señalando que se cargó la clave satisfactoriamente en el servidor: "La clave se cargó satisfactoriamente".

No es necesario volver a habilitar el cifrado IMA (usando la opción newkey) porque ya lo habrá habilitado en un servidor de la comunidad.

4. Repita este proceso en todos los servidores de la comunidad.

Almacenamiento de la clave en una ubicación compartidaSi decide almacenar la clave en una ubicación compartida en la red, Citrix recomienda lo siguiente:

• Asegúrese de que la carpeta tenga un nombre significativo que especifique el nombre de la comunidad para la cual se creó la clave. Esto es particularmente importante en situaciones en las que se siguen las recomendaciones de Citrix para crear una clave exclusiva para la comunidad.

• Asegúrese de que la cuenta que use para generar la clave sea la misma que usará para instalar los servidores en la comunidad. Debe usar la misma cuenta para ambas tareas.

• Brinde acceso de lectura/ejecución para el archivo de clave a cada equipo que se unirá a la comunidad y al administrador que llevará a cabo la instalación.

Además, si desea especificar esta clave cuando habilite el cifrado IMA durante la instalación, deberá especificarla usando una ruta UNC.

Los siguientes procedimientos explican cómo almacenar la clave en una ubicación compartida en la red y cómo seleccionar la ubicación al instalar Presentation Server en servidores subsiguientes. Los procedimientos asumen que se está llevando a cabo una instalación usando Autorun y generando la clave desde el programa de instalación mientras se instala el primer servidor de la comunidad. Las instrucciones de estos pasos corresponden a otras situaciones en las que se especifica la clave, como chfarm y las instalaciones automáticas.

Para almacenar la clave en una ubicación en la red

1. Cuando genere el archivo, guárdelo localmente como lo haría normalmente.

2. Después de habilitar el cifrado IMA en el servidor donde se generó la clave originalmente, copie el archivo a la unidad compartida en la red que quiera usar para instalaciones subsiguientes.


3. Brinde acceso de lectura/ejecución para el archivo de clave a cada equipo que se unirá a la comunidad y al administrador que llevará a cabo la instalación.

Para obtener más información sobre la habilitación del cifrado IMA, consulte “Paso 6: Habilitación del cifrado IMA” en la página 72.

Cambio de comunidad Si necesita mover un servidor a una comunidad con cifrado IMA habilitado, debe usar el comando chfarm. Cuando se ejecuta chfarm, se inicia un asistente similar a la instalación de Presentation Server. Este asistente le pedirá que ingrese una clave del mismo modo que la instalación del producto cuando se decide habilitar el cifrado IMA. Si antes de ejecutar chfarm decide cargar la clave de la nueva comunidad en el servidor, note que la adición de la clave al servidor con el mismo nombre que la existente sobrescribirá la existente.

Si está moviendo un servidor a una comunidad que no tiene el cifrado IMA habilitado, el programa de instalación no le pedirá que ingrese un archivo y el cifrado IMA se inhabilitará automáticamente en el servidor que se está moviendo. Para obtener detalles específicos sobre las opciones de cifrado IMA al cambiar comunidades, consulte “CHFARM” en la página 334.

Habilitación del cifrado IMA como administrador localCitrix recomienda que si se va a habilitar el cifrado IMA durante la instalación y se desea conectar al almacén de datos de forma indirecta, se instale Citrix Presentation Server usando una cuenta de dominio con privilegios de administración local.

No se puede habilitar el cifrado IMA al unirse a una comunidad, ya sea durante la instalación o al cambiar comunidades, si se inició la sesión como administrador local y se trata de conectar a la base de datos de forma indirecta. Si usa una cuenta de administrador local que no es parte del grupo de administradores Citrix, el programa de instalación presentará un mensaje de advertencia. Este problema se puede evitar haciendo lo siguiente:

• Creando un dominio de prueba y creando una cuenta de dominio para el usuario que realice la instalación, si se está instalando Presentation Server en una comunidad de prueba.

• Antes de comenzar a instalar el segundo servidor de la comunidad, abra Access Management Console en el primer servidor y configure los administradores locales como administradores Citrix. Este parámetro no está activado de forma predeterminada. Esta tarea se explica a continuación.


Este procedimiento sólo es necesario para comunidades en las que la conexión con el almacén de datos es indirecta. No es necesario configurar los administradores locales como administradores Citrix si la conexión es directa.

Para configurar los administradores locales como administradores Citrix

1. Expanda el nodo Presentation Server en Access Management Console.

2. En el panel izquierdo, bajo el nodo Comunidad, seleccione el nodo Administradores y elija Acción > Nueva > Agregar administrador. Aparece el asistente para agregar administradores Citrix.

3. En la página Agregar administrador Citrix, que es la primera del asistente, elija la casilla Agregar administradores locales.

Al seleccionar esta opción se agregan todos los administradores locales creados previamente al grupo de administradores Citrix como así también los administradores locales que se agreguen en el futuro.

4. Continúe habilitando las otras opciones del asistente, y haga clic en Finalizar. Consulte la ayuda de Access Management Console para obtener más detalles sobre la adición de cuentas de administrador Citrix.

Otras funciones de cifrado IMAEsta sección comenta otras tareas que se pueden llevar a cabo cuando se usa la función de cifrado IMA, incluyendo las siguientes:

• Creación de copias de seguridad de claves

• Recuperación de claves perdidas, eliminadas o sobrescritas

• Habilitación e inhabilitación del cifrado IMA

Creación de copias de seguridad de clavesCitrix recomienda que se hagan copias de seguridad de la clave de la comunidad en una ubicación secundaria segura, como un CD inmediatamente después de generar la clave. Podrá crear una copia del archivo de la clave cuando la cree, o puede hacer una copia de seguridad usando la opción backup de CTXKEYTOOL como se describe en página 337.


Recuperación de claves perdidasEs posible volver a crear un archivo de clave que se eliminó accidentalmente si, por ejemplo, se necesita agregar un nuevo servidor a la comunidad. Debido a que todos los servidores de la comunidad usan la misma clave, puede obtener la clave de otro servidor de la comunidad. Presentation Server no permite que los usuarios accedan a las claves directamente. Por ello, para obtener una clave perdida, debe volver a crear el archivo de clave ejecutando la opción backup en cualquier servidor de la comunidad con cifrado IMA que cuente con la clave y funcione correctamente. Para obtener más información, consulte “CTXKEYTOOL” en la página 337.

Inhabilitación del cifrado IMAEl cifrado IMA se puede inhabilitar ejecutando el comando ctxkeytool disable en cualquier servidor de la comunidad. Debido a que el cifrado IMA es una función de toda las comunidad, no es necesario ejecutar este comando en todos los servidores.

Si se desactiva el cifrado IMA, deberá volver a ingresar la contraseña para la base de datos para poder acceder a la base de datos del registro de configuración. Así mismo, no se registrará información mientras no se vuelvan a ingresar las credenciales de la base de datos en Access Management Console. Para obtener información sobre la actualización de la contraseña para la base de datos del registro de configuración, consulte la Ayuda de Access Management Console.

Si desea volver a habilitar el cifrado IMA después de inhabilitarlo, use la opción enable del comando CTXKEYTOOL. Después de ejecutar la opción enable, Citrix recomienda que siempre se ejecute la opción query para verificar que el cifrado IMA esté habilitado. Para obtener más información, consulte “CTXKEYTOOL” en la página 337.

CAPÍTULO 9

Mantenimiento de comunidades de servidores

Como administrador Citrix, además de proteger la comunidad de servidores, publicar recursos y administrar sesiones de usuario, también debe configurar y mantener la comunidad de servidores. En este capítulo se describe cómo realizar una serie de las tareas asociadas, como el registro de tareas administrativas, control del estado del sistema y administración del uso de los recursos del sistema. Para obtener información adicional sobre los procedimientos, consulte la ayuda de las consolas de administración.

Registro de cambios administrativosLa función Registro de las acciones le permite realizar un seguimiento de los cambios administrativos hechos a las comunidad de servidores. Al generar los informes que esta función pone a su disposición, puede determinar los cambios que se han efectuado en la comunidad de servidores, cuándo se efectuaron y los administradores que los hicieron. Esto resulta muy útil cuando varios administradores modifican la configuración de la comunidad de servidores. También facilita la identificación y, si es necesario, la anulación de los cambios administrativos que pueden haber provocado problemas en la comunidad de servidores.

Cuando se activa esta función para una comunidad de servidores con licencia, los cambios administrativos que se inicien en Access Management Console, Presentation Server Console, algunas utilidades de línea de comandos y las herramientas personalizadas creadas con MPSSDK y CPSSDK llevan a la creación de entradas de registro en una Base de datos de registros de configuración central.

Antes de activar la función de Configuración de registros, Citrix le recomienda que decida lo siguiente:


1. Determine el nivel de seguridad y control que necesita sobre los registros de configuración. Esto determina si necesita configurar bases de datos de cuentas de usuarios adicionales y si desea que los administradores de Presentation Server deben escribir credenciales antes de limpiar los registros. Consulte “Eliminación del registros” en la página 260.

2. Determine que tan estricto desea registrar las tareas. Por ejemplo, si desea registrar tareas administrativas y permitirle a los administradores realizar cambios a una comunidad si la tarea no se puede registrar (por ejemplo, si se desconecta la base de datos). Consulte “Configuración de las propiedades del Registro de configuración” en la página 259.

La siguiente sección describe cómo la función de Registro de las acciones y la base de datos que la respalda deben configurarse.

Activación del registro de configuraciónLas siguientes secciones explican los pasos que se necesitan antes de generar los informes del Registros de acciones.

• Configurar la base de datos del Registro de configuración

• Definir los permisos de acceso de la base de datos del Registro de configuración

• Configurar la conexión de la base de datos del Registro de configuración

• Probar la conexión de la base de datos del Registro de configuración

• Configurar las propiedades del Registro de configuración

• Delegar permisos administrativos, según sea necesario

Nota: Para guardar las credenciales usadas para acceder a la base de datos del Registro de configuración de forma segura, puede habilitar la función de cifrado IMA cuando distribuya la comunidad de servidores. No obstante, después de activarlo no se puede desactivar sin perder los datos cifrados. Citrix le recomienda configurar el cifrado IMA antes de configurar y utilizar la función del Registro de configuración.

Capítulo 9 Mantenimiento de comunidades de servidores 255

Configuración de la base de datos del Registro de configuraciónEn Citrix Presentation Server 4.5, la función Registro de configuración respalda los Servidores Microsoft SQL 2000 y 2005 y las bases de datos Oracle versiones 9.2 y 10.2.

La base de datos del Registro de configuración debe configurarse antes de que se pueda activar el Registro de acciones. Solamente se respalda una base de datos de Registro de configuración por comunidad de servidores, independientemente del número de dominios en la comunidad. Cuando se configura la base de datos del Registro de configuración, debe asegurarse de otorgar los permisos adecuados de Presentation Server para crear las tablas de las bases de datos y guardar los procedimientos (precedidos por “CtxLog_AdminTask_”) que se necesitan para el Registro de acciones. Para hacer esto se debe crear una base de datos de un usuario con permisos “ddl_admin” o “db_owner” para el Servidor Usuario SQL, o un usuario con las funciones “conectar” y “recursos” y privilegio para el sistema “unlimited tablespace (Espacio de tabla ilimitado)” para Oracle, esto se usa para darle a Presentation Server acceso completo a los datos del Registro de configuración.

Requisitos generales• La función Registro de configuración no le permite usar una contraseña en

blanco para conectarse a la base de datos del Registro de acciones.

• Cada servidor en la comunidad de servidores debe tener acceso a la base de datos del Registro de configuración.

Consideraciones para el Servidor SQL• Para los Servidores SQL 2000 y 2005, solamente se respalda una

comunidad de servidores por base de datos del Registro de configuración. Para guardar información sobre el Registro de configuración de una segunda comunidad, cree una segunda base de datos del Registro de acciones.

• Para los Servidores SQL 2000 y 2005, cuando se usa Autenticación integrada Windows, sólo nombres completo de dominio son válidos. Las credenciales de la cuenta de usuario local fallarán al intentar autenticarse en


el servidor de la base de datos host de la base de datos del Registro de configuración.

• Las tablas y los procedimientos almacenados para la base de datos del Servidor SQL 2000 se crean en el esquema asociado con el usuario que configura inicialmente la función Registro de configuración.

• El Servidor SQL 2005, asegura que los administradores Citrix que accesan la misma comunidad se encuentran configurados para usar el mismo esquema predeterminado. El usuario de la base de datos que crea las tablas del Registro de configuración y guarda los procedimientos debe ser el propietario del esquema predeterminado. Si está utilizando dbo como el esquema predeterminado, el usuario de la base de datos debe tener permisos db_owner. Si utiliza ddl_admin como el esquema predeterminado, el usuario de la base de datos debe tener permisos ddl_admin.

Consideraciones para Oracle• Para Oracle, sólo una comunidad se respalda por esquema. Para almacenar

información del Registro de configuración para una segunda comunidad en la misma base de datos, use un esquema diferente. Las tablas y los procedimientos almacenados se crean en el esquema asociado con el usuario que configura inicialmente la función Registro de configuración. Para instrucciones sobre cómo administrar y usar un esquema diferente, consulte la documentación de Oracle.

• Antes de ejecutar Access Management Console, debe actualizar el archivo “tnsnames.ora” del cliente Oracle para incluir la información sobre la conectividad necesaria para accesar las bases de datos disponible.

Definición de las permisos de la base de datosLa primera vez que se activa la función Registro de configuración, ésta se conecta a la base de datos del Registro de acciones y descubre que el esquema de la base de datos no existe. Presentation Server crea entonces el esquema de la base de datos. tablas y los procedimientos almacenados. Para crear un esquema de base de datos, Presentation Server necesita acceso completo a la base de datos según se describió en la sección anterior. Después de crear el esquema de la base de datos, se deja de necesitar el acceso completo y tiene la opción de crear usuarios adicionales con menos permisos.

Nota: Para instrucciones adicionales de cómo administrar y usar los esquemas en el Servidor SQL, consulte la documentación de dicho servidor.


La siguiente tabla lista los permisos mínimos necesarios para desempeñar las tareas del Registro de configuración.

Consideraciones para el Servidor SQL• Antes de configurar la conexión de la base de datos del Registro de

configuración, otorgue permiso de EJECUTAR al procedimiento almacenado del sistema sp_databases para que enumere las bases de datos en el servidor de la base de datos.

• El modo de autenticación debe ser el mismo para el usuario de la base de datos que crea entradas de registro en las tablas de la base de datos y el usuario de la base de datos que elimina el registro.

Tareas del Registro de configuración

Permisos de la base de datos necesarios

Para crear entradas de registro en las tablas de la base de datos

INTRODUCIR para las tablas de la base de datos,EJECUTARpara los procedimientos almacenados ySELECCIONAR para sysobjects y sysusers (Servidor SQL) o sys.all_objects (Oracle)(Oracle también necesita SELECCIONAR los objetos de secuencia y el privilegio del sistema crear sesión

Para limpiar el registro BORRA/INSERTAR para las tablas de la base de datos, EJECUTARpara los procedimientos almacenados GetFarmData ySELECCIONAR para sysobjects y sysusers (Servidor SQL) o sys.all_objects (Oracle)(Oracle también necesita SELECCIONAR los objetos de secuencia y el privilegio del sistema crear sesión

Para crear un informe EJECUTAR para los procedimientos almacenados del Registro de configuración de CitrixSELECCIONAR para sysobjects y sysusers (Servidor SQL) o sys.all_objects (Oracle)(Oracle también requiere el privilegio de sistema create session)

Nota: Los componentes del Registro de configuración deben tener acceso a los procedimientos GetFarmData para saber si hay una base de datos del Registro de configuración asociada con la comunidad. Si no tiene permiso para ejecutar un procedimiento almacenado GetFarmData, esta comunidad es invisible para los componentes del Registro de configuración.


Configuración de la conexión de la base de datos del Registro de configuraciónDespués que el administrador de la base datos configure la base de datos del Registro de configuración y que las credenciales apropiadas de la base de datos se proporcionen a Presentation Server, la conexión a la base de datos del Registro de configuración debe configurarse a través del asistente de dicha base de datos.

Para acceder al asistente del Registro de configuración

1. En Access Management Console, amplíe el nodo de la Comunidad en el panel y elija una comunidad. Luego elija Acción > Modificar propiedades de la comunidad > Modificar las propiedades del registro de configuración.

2. En el cuadro de diálogo del Registro de configuración, haga clic en el botón Configuración de base de datos para abrir el asistente.

En el asistente, si está utilizando una base de datos del Servidor SQL, deberá proporcionar o seleccionar: el modo del servidor de la base de datos, un modo de autenticación, el nombre de la base de datos y los credenciales de inicio de sesión para el usuario de la base datos que se crearon cuando se configuró la base de datos del Registro de configuración

Si va a utilizar una base de datos de Oracle, debe facilitar un nombre de servicios de red, así como las credenciales de inicio de sesión. Los nombres de los servicios net en la lista Origen de datos se encuentran en el archivo “tnsnames.ora.” del cliente Oracle. Luego se le pedirá que especifique las diferentes conexiones y las opciones de agrupación. Para información sobre cómo configurar estas opciones, consulte el Servidor SQL o la documentación de Oracle.

Nota: Cuando se usa el Servidor SQL, la opción de conexión Usar cifrado en el asistente se activa de forma predeterminada. Si la base de datos no respalda el cifrado, debe desactivar esta opción.

Nota: Siempre se necesitan credenciales para Oracle y el Servidor SQL, aún cuando se encuentre utilizando Autenticación integrada Windows. Las credenciales se guardan con la función de cifrado IMA. Cada servidor que crea entradas de registro usa las credenciales para conectarse con la base de datos del Registro de configuración.


Pruebas de la conexión de la base de datos del Registro de configuraciónLa última página del asistente de la base de datos del Registro de configuración contiene un botón para Probar la conexión de la base de datos. Mediante este botón se puede determinar de forma rápida y sencilla si existen problemas de configuración que afectan a la conexión al servidor de base de datos.

Configuración de las propiedades del Registro de configuraciónLas siguientes propiedades del Registro de configuración se configuran a través del cuadro de diálogo Registro de configuración.

• Registrar tareas. Las propiedades en esta sección son:

• Registro de las tareas administrativas para registrar en la base de datos. Elija esta casilla para habilitar la función del Registro de configuración.

• Permitir cambios a la comunidad cuando la base de datos está desconectada. Esta casilla está seleccionada de forma predeterminada, sin embargo, cuando se desconecta la base de datos, se pierden las entradas de registro de las acciones administrativas.

• Borrar registro. Contiene la propiedad Administradores deben ingresar las credenciales de la base de datos antes de borrar el registro. Elija esta casilla si desea forzar a los administradores a ingresar las credenciales apropiadas de acceso a la base de datos antes de permitirles borrar las tablas de todas las entradas del Registro de configuración.

Nota: Algunas de estas propiedades estarán en gris hasta que configure la conexión de la base de datos del Registro de configuración.

Nota: Cuando se desconecta la base de datos del Registro de configuración y se pierde la información de este registro, se hace una entrada en el Registro de sucesos de Windows. Si utiliza Citrix Presentation Server, Enterprise Edition, estas entradas se usan para generar alertas.


Delegación de la administración del Registro de configuraciónLos administradores Citrix con privilegios completos pueden modificar los parámetros de configuración del Registro de configuración y seleccionar la tarea de borrar el registro en Access Management Console o pueden autorizar a otros administradores a que desempeñen dichas tareas al asignarles el permiso delegado de administración Modificar la configuración del Registro de configuración. Sin este permiso, los administradores normales no pueden realizar estas funciones.

Uso del registro de configuraciónLa función del Registro de configuración, después que se activa adecuadamente, se ejecuta en segundo plano según vayan originando entradas los cambios administrativos en la base de datos del Registro de configuración. Las únicas actividades que inicia el usuario son generar informes, borrar la base de datos del Registro de configuración y mostrar las propiedades de dicho registro.

Presentación de las propiedades del Registro de configuraciónPuede ver las propiedades del Registro de configuración a nivel de la comunidad.

Para ver las propiedades del Registro de configuración

1. En Access Management Console, elija el nodo de la comunidad en el panel y elija Acción > Propiedades para mostrar las propiedades de la comunidad.

2. Abra la página Registro de configuración. Las propiedades del Registro de configuración están dentro de la tabla que se muestra.

Eliminación del registrosPuede ser necesario borrar las entradas en la base de datos del Registro de configuración ocasionalmente si la población de las tablas se hace muy grande. Para borrar el registro, debe:

• Ser un administrador con privilegios completos de Citrix o un administrador delegado para modificar los parámetros del Registro de configuración. Estos permisos le permiten elegir Borrar las tareas del registro en Access Management Console.


• Posesión de los permisos correctos de cuenta del usuario de la base de datos. Estos permisos le permiten borrar el registro en la base de datos. De forma predeterminada, las credenciales de la base de datos definidas en el asistente de la base de datos se usan para borrar el registro.

Para administrar cuáles usuarios de la base de datos pueden borrar el registro de configuración, Citrix le recomienda habilitar la casilla Administradores deben ingresar las credenciales de la base de datos antes de borrar el registro. Esto asegura que solamente los usuarios de la base de datos con permisos para borrar los registros pueden hacerlo. De ahí que, a cualquiera que intente usar la opción de Borrar el registro se le pedirán las credenciales de la base de datos.

Si configura una base de datos para el Servidor SQL y desea borrar un registro, solamente puede ingresar las credenciales que correspondan al tipo de modo de autenticación que seleccionó cuando se conectó a la base de datos inicialmente. Específicamente...

• Para autenticación SQL, se necesitan las credenciales con permisos para la base de datos del Registro de configuración para el Servidor SQL.

• Para Autenticación integrada Windows, Citrix Presentation Server imita el usuario de la base de datos cuando se conecta a la base de datos SQL, debido a ello debe ingresar las credenciales para la cuenta del usuario de Windows.

Para borrar el registros, en el nodo Comunidad de Access Management Console, seleccione Acciones > Todas las tareas > Borrar el registro de configuración.

Generación de informes del Registro de configuraciónLos informes que obtienen información de las tablas creadas en la base de datos del Registro de configuración pueden configurarse y generarse en el Centro de informes de Access Management Console

Importante:

• Cuando está activa la función Registro de configuración, sólo los cambios administrativos realizados para los servidores que ejecutan Citrix Presentation Server 4.5 se registran y aparecen en los informes que se generan.

• Las versiones respaldadas del Servidor Microsoft SQL se verifican para MDAC 2.8.


Para generar un informe del Registro de configuración

1. Seleccione el nodo Centro de informes en el panel de Access Management Console y elija Generar informe. La pantalla del Tipo de informe seleccionado aparecerá.

2. Haga clic en la lista Tipo de informe y elija Informe del Registro de configuración. Luego haga clic en Siguiente para iniciar el asistente del Informe del Registro de configuración.

3. Siga los pasos en el asistente para generar un informe.

Los informes se pueden generar según los siguientes criterios de filtro (no se admiten comodines):

• Período de la tiempo. Cuándo se han producido las acciones que se desean revisar. Las acciones incluidas en el informe se muestran con la hora local donde se genera el informe.

• Tipo de elemento. Elija el tipo de objeto para el cual desea un informe de cambios.

• Nombre del elemento. Después de seleccionar un tipo de elemento, puede proporcionar el nombre de objeto específico para el que se realizará el informe. El nombre de la búsqueda del elemento no respalda comodines, así que debe escribir el nombre exacto del elemento para obtener las resultados deseados.

• Nombre de usuario. Los administradores Citrix cuyas acciones se incluirán en el informe.

Si no se seleccionan criterios de filtro, el valor predeterminado, en el informe se incluyen todas las entradas de registro. Después de seleccionar los criterios de filtro para el informe, se puede publicar desde el Centro de informes.

Nota: Si está utilizando un Servidor SQL o una autenticación de base de datos Oracle, debe seleccionar la casilla Permita guardar la contraseña.

Nota: Para generar un informe de una base de datos de registros Oracle, primero debe instalar el Proveedor Oracle para OLE DB. Para ello, se realiza una instalación personalizada del cliente Oracle.


Uso de Supervisión del estado y recuperaciónLa función Recuperación & supervisión de estado está disponible solamente en la Enterprise Edition de Citrix Presentation Server. Puede usar la función Supervisión del estado y recuperación para ejecutar pruebas en los servidores en una comunidad de servidores para supervisar su estado y descubrir cualquier riesgo de funcionamiento. Citrix proporciona un conjunto estándar de pruebas y también se pueden desarrollar pruebas propias. Las pruebas que se incluyen en Presentation Server le permiten supervisar Terminal Services, Citrix XML Service, IMA Service y los ciclos de inicio y cierre de sesión. Estas pruebas estándar se describen en “Modificación de la configuración de las pruebas” en la página 265 y el proceso para desarrollar sus propias pruebas se explica en “Desarrollo de pruebas personalizadas” en la página 268.

Después de activar Recuperación y supervisión de estado en una comunidad, de forma predeterminada, las pruebas se ejecutan en todos los servidores en la comunidad incluyendo el recopilador de datos. Normalmente, no necesita ejecutar estas pruebas en el recopilador de datos, sobre todo en una comunidad grande, el recopilador de datos no se usa para aplicaciones de servicio. Si no desea que Recuperación & supervisión de estado se ejecute en un recopilador de datos, debe desactivarlo manualmente.

Use la función de Equilibrio de carga de Presentation Server junto con Recuperación & supervisión de estado para asegurar que si un servidor en la comunidad tiene problemas (por ejemplo el servicio IMA de Citrix no funciona), el estado del servidor no interfiere con la habilidad del usuario para acceder a la aplicación porque la conexión a ésta se redirige a través de otro servidor. Para obtener más información sobre equilibrio de carga y el uso de Load Manager, consulte la Guía del administrador de Load Manager.

Acceso a pruebasPara acceder a las pruebas de Recuperación & supervisión de estado

1. A través de Access Management Console:

• Para acceder a las pruebas por el servidor, en el panel, amplíe los nodos Presentation Server y Servidores y seleccione un servidor. Luego elija Acción > Modificar propiedades del servidor > Modificar todas las propiedades. Aparecerá el cuadro de diálogo Propiedades del servidor.


• Para acceder a las pruebas por la comunidad, en el panel, amplíe el nodo Presentation Server y seleccione una comunidad. Luego elija Acción > Modificar propiedades de la comunidad > Modificar todas las propiedades. En el cuadro de diálogo Propiedades de la comunidad, amplíe el nodo Servidor predeterminado

2. Seleccione Recuperación & supervisión de estado. La página Recuperación & supervisión de estado que aparece le permite ver las siguientes pruebas estándar y todas las pruebas personalizadas que importe.

• Pruebas de Terminal Server (Terminal Services). Esta prueba enumera la lista de sesiones que se ejecutan en el servidor y la información de la sesión, como el nombre de usuario.

• Pruebas de Citrix XML Service. Esta prueba solicita un tique a Citrix XML Service que se ejecuta en el servidor e imprime el tique.

• Pruebas de Citrix IMA Service. Esta prueba consulta el servicio para asegurarse de que está en ejecución mediante la enumeración de las aplicaciones disponibles en el servidor.

• Pruebas de supervisión de inicio de sesión. Esta prueba supervisa los ciclos de inicio y cierre de sesión para determinar si hay o no problemas con la incialización de sesiones. Si hay un gran número de ciclos de inicio y cierre de sesión en un perído de tiempo corto, se excede el umbral de la sesión y ocurrirá una falla. El tiempo de la sesión, el intervalo y el umbral pueden configurarse modificando los parámetros en el campo Archivo de prueba. Estos parámetros se enumeran y describen en la siguiente tabla.

Parámetros de prueba de la supervisión del inicio de sesión

Descripción

Tiempo de sesión Define el máximo de tiempo de sesión para un ciclo corto de inicio y cierre de sesión. El valor predeterminado es cinco segundos.

Intervalo de la sesión El período de tiempo designado para supervisar los ciclos de inicio y cierre de sesión. El valor predeterminado es 600 segundos.

Umbral de la sesión El número de ciclos de inicio y cierre de sesión que debe ocurrir entre los intervalos de sesión para que falle la prueba. El valor predeterminado es de 50 ciclos.


Agregar pruebas a un servidorHay dos tipos de pruebas de Recuperación & supervisión de estado que se pueden agregar a los servidores: pruebas suministradas por Citrix a través de Citrix Developer Network y pruebas personalizadas desarrolladas por su organización o por terceros.

Para agregar pruebas a los servidores

1. En la página Recuperación & supervisión de estado, haga clic Nuevo. Aparecerá el cuadro de diálogo Recuperación & supervisión de estado.

2. Seleccione el cuadro de diálogo Permitir la ejecución de pruebas personalizadas de supervisión de estado. Este parámetro está desactivado de forma predeterminada. Si selecciona esta casilla, pueden importar una prueba escribiendo o navegando a la ruta de archivo apropiada en el campo Archivo de prueba.

Citrix le recomienda que guarde todas las pruebas en:

%Archivos de programa%\Citrix\HealthMon\Tests\Citrix\

donde %Archivos de programas% es la ubicación donde instaló Presentation Server. Almacene las pruebas siministradas por Citrix en el archivo Citrix y las pruebas personalizadas en el archivo Personalizado.

Modificación de la configuración de las pruebasEs posible modificar la configuración de las pruebas de Recuperación & supervisión de estado por servidor o para todos los servidores en una comunidad. Para instrucciones sobre el acceso a la página de Recuperación & supervisión de estado por servidor o por comunidad, consulte “Acceso a pruebas” en la página 263.

Nota: A través de esta página e Recuperación y supervisión de estado, puede configurar la función que permite que las pruebas personalizadas se ejecuten en los servidores. Para obtener más información, consulte “Desarrollo de pruebas personalizadas” en la página 268.

Nota: Para más información sobre el desarrollo de pruebas personalizadas, consulte “Desarrollo de pruebas personalizadas” en la página 268.


En la página Recuperación & supervisión de estado, haga clic en Modificar. A través del cuadro de diálogo Modificar las pruebas de supervisión de estado que aparece, puede modificar los siguientes parámetros para cada prueba de Recuperación & supervisión de estado.

• Intervalo. La cantidad de tiempo que se espera antes de ejecutar la prueba.

• Umbral. el número de veces que la prueba deberá fallar antes que origine una acción.

• Tiempo de espera. Si una prueba no produce un resultado dentro de esta cantidad de tiempo especificada, la prueba excederá el tiempo de espera.

• Acción de recuperación. Puede seleccionar diferente acciones a tomar si un servidor falla una prueba, esto incluye el volver a iniciar el servidor o prevenir que se inicien conexiones de usuarios hasta que se resuelva el problema. Si un servidor no supera una prueba, en Access Management Console aparece una alerta. Por cada alerta, puede mostrar un artículo de la base de conocimientos de Citrix que proporcione información sobre las posibles causas y soluciones del problema. En la página de Recuperación & supervisión de estado, puede configurar una de las siguientes acciones para que se tomaen de forma automática si una prueba falla:

• Alerta solamente. Envía un mensaje de error al registro de eventos, pero no toma ninguna acción. La prueba se sigue ejecutando y, si posteriormente se supera correctamente, se envía un suceso al registro del sistema. Esta acción de recuperación es la predeterminada para todas las pruebas excepto para la prueba de Citrix XML Service.

Quitar servidor del equilibrio de carga. Excluye el servidor de equilibrio de carga. Los clientes no intentan establecer nuevas conexiones con este servidor a través de Load Manager. No obstante, las conexiones existentes se mantienen y se intentan volver a conectar las sesiones desconectadas. Se pueden establecer nuevas conexiones directas con el servidor; de esta forma se puede intentar corregir los problemas. Para prevenir fallas de toda la comunidad, esta es la acción de recuperación predeterminada para la prueba de Citrix XML Service.

Puede establecer un límite al porcentaje de servidores en la comunidad que pueden estar desconectados al mismo tiempo. Para detalles, consulte el parámetro Limitar los servidores para equilibrio de carga abajo.

Nota: Los valores predeterminados de estos parámetros varían con cada prueba.


Para restaurar uno o más servidores para equilibrio de carga, use la utilidad de línea de comandos enablelb, que se describe en “ENABLELB” en la página 353.

• Apagar IMA. Apaga Citrix IMA Service. Después de que suceda, las pruebas se seguirán ejecutando pero los errores no activarán el envío de sucesos al registro de sucesos hasta que Citrix IMA Service vuelva a estar activo y en funcionamiento.

• Reinicie IMA. Apaga y vuelve a iniciar Citrix IMA Service. A continuación, las pruebas se ejecutarán pero los errores no activarán el envío de sucesos al registro de sucesos hasta que Citrix IMA Service vuelva a estar activo y en funcionamiento.

• Reiniciar el servidor. Reinicia el servidor. Se originará una alerta antes de volver a iniciar el servidor. Después que se vuelva a iniciar el sistema, las pruebas continuarán.

Limitar servidores para equilibrio de carga. Este parámetro le permite establecer un límite al porcentaje de servidores en la comunidad que pueden estar desconectados al mismo tiempo. Este porcentaje incluye servidors que está excluídos del equilibrio de carga y servidores que están desconectados por otras razones. El valor predeterminado para este parámetro es 10. Para acceder a este parámetro en la ventana Propiedades de la comunidad, amplíe el nodo a toda la comunidad y seleccione Recuperación & supervisión de estado.

Nota: Si la lista de Acciones de recuperación contiene la entrada ID de acción seguida por un número, Citrix suminstró una nueva acción a través de un hotfix y aunque se aplicó el hotfix al servidor seleccionado, no se aplicó al equipo que ejecuta Access Management Console. Cuando se aplique el hotfix completamente, se agregará un nombre para la acción en la lista.

Nota: Se pueden configurar parámetros adicionales para la prueba de Supervisión de inicio de sesión solamente. Para obtener más información, consulte “Acceso a pruebas” en la página 263.


Desarrollo de pruebas personalizadasSi desea realizar pruebas particulares que no se incluyen en Supervisión del estado y recuperación, puede desarrollar pruebas personalizadas con el paquete SDK de Supervisión del estado y recuperación. Este paquete incluye un archivo Léame con información que necesitará para usar el SDK, incluye requisitos de seguridad y valores de retorno. Además, el SDK contiene varios ejemplos de archivos de comandos de prueba que puede utilizar como ejemplos para desarrollar pruebas personalizadas que se pueden ejecutar en una comunidad de servidores o en servidores individuales de una comunidad. El paquete SDK de Supervisión del estado y recuperación se puede descargar de Citrix Developer Network.

Para más información sobre cómo agregar pruebas personalizadas a los servidores, consulte “Agregar pruebas a un servidor” en la página 265.

Obtención de alertasEn caso que una prueba falle, se producirá una alerta de falla de prueba HCAService para el servidor. Esta alera que se muestra en Access Management Console indica el nombre de la prueba que falló. Para información sobre las alertas que aparecen, puede elegir ver el artículo asociado con dicha alerta en la base de conocimientos en línea de Citrix.

La acción de recuperación de forma predeterminada para todas las pruebas (excepto la prueba de Citrix XML Service) es que se envía un mensaje de error al Registro de sucesos. Para la prueba de Citrix XML Service, la acción predeterminada es excluir el servidor del equilibrio de carga para prevenir un fallo de toda de la comunidad. Para obtener más información sobre las acciones de recuperación, consulte “Modificación de la configuración de las pruebas” en la página 265.

Si se ejecuta la prueba de nuevo y funciona, se envía un suceso al Registro de sucesos.

Nota: En Advanced Edition de Citrix Presentation Server, las fallas de tíquets SML también hacen que se excluya el servidor del equilibrio de carga. Esta acción la realiza Citrix XML Service y no Recuperación & supervisión de estado, por eso no se envían alertas. Para cualquier servidor excluido de esta forma, el servicio IMA se tiene que reiniciar para que el servidor se vuelva a unir a las tablas de equilibrio de carga.


Supervisión del rendimiento de sesiones y servidoresLos contadores de control de rendimiento de los datos ICA se instalan con Citrix Presentation Server y se pueden analizar con el Monitor de rendimiento, que es parte del sistema operativo Windows. La supervisión del rendimiento proporciona información valiosa sobre la utilización del ancho de banda de red y ayuda a determinar si existen embotellamientos.

Mediante el Monitor de sistema, el usuario puede supervisar los siguientes recuentos:

• Contadores de ancho de banda y compresión para sesiones ICA y equipos que ejecutan Citrix Presentation Server

• Contadores de ancho de banda para canales virtuales individuales de una sesión ICA

• Contadores de retardo para sesiones ICA

Para obtener información acerca de contadores específicos disponibles con Citrix Presentation Server, consulte “Contadores de rendimiento” en la página 381.

Para acceder a los contadores de rendimiento ICA

1. Elija Inicio > Todos los programas > Herramientas administrativas > Rendimiento.

2. Seleccione Monitor de sistema en el árbol.

3. Haga clic en el botón Agregar.

4. En el cuadro de diálogo Agregar contadores, haga clic en la lista Objeto de rendimiento y seleccione Sesión ICA. Los contadores de rendimiento ICA aparecen en Seleccionar contadores de la lista.

Nota: La lista de recuentos ICA completa sólo aparece en un servidor que ejecute Platinum Edition o Enterprise Edition de Citrix Presentation Server. En un servidor que ejecuta la edición Advanced o Standard, sólo están disponibles los contadores de retardo.


Esta imagen muestra el cuadro de diálogo Agregar contadores con la lista desplegable de contadores del equipo, la lista desplegable de objetos de rendimiento y la lista de contadores.

5. Seleccione Todos los contadores para seleccionar todos los contadores ICA disponibles o elija Seleccionar contadores de la lista para seleccionar sólo los que necesite.

6. Seleccione Todas las instancias para seleccionar todas las instancias de los recuentos ICA seleccionados o elija Seleccionar instancias de la lista y seleccione sólo las que necesite.

En el Monitor de sistema, la lista de instancias contiene todas las sesiones ICA activas, incluidas aquellas sesiones (administrador que establece el remedo) que remedan una sesión ICA activa (elemento remedado). Una sesión activa es aquella que se ha iniciado correctamente y que está en uso; una sesión de remedo es aquella que ha iniciado el remedo de otra sesión ICA.

7. Haga clic en Agregar y luego en Cerrar.

A partir de este momento, se puede utilizar el Monitor de sistema para ver y analizar los datos de rendimiento de los contadores ICA agregados. Para obtener más información sobre cómo utilizar el Monitor de sistema, consulte la documentación de Windows.

Nota: En una sesión de remedo, aunque se pueden seleccionar los recuentos ICA que se van a supervisar, no aparecen datos de rendimiento hasta que el remedo ha concluido.


Administración de uso de CPULa función de Administración del uso de la CPU (requiere una licencia de la edición Enterprise) puede usarse para mejorar la habilidad de una comunidad para administrar los recursos y normalizar los picos de actividad de la CPU cuando el desempeño de la comunidad se ve limitada por las intensivas operaciones de la CPU. Al activar la administración de uso de CPU, el servidor asigna el mismo porcentaje de CPU a cada usuario. De este modo, la actividad de los distintos usuarios no tiene ningún efecto en los demás, y pueden conectarse más usuarios a un servidor.

La función de administración de uso de CPU garantiza que los recursos de la CPU se comparten de forma equitativa entre los usuarios. Esto se logra proporcionando reserva y recursos compartidos de CPU.

• La reserva de CPU se define como un porcentaje del recurso CPU del servidor que se garantiza que estará disponible para un usuario. Si no se utiliza toda la asignación reservada, otros usuarios o procesos pueden utilizar el recurso disponible según sea necesario. Tenga en cuenta que aproximadamente el 20% del recurso CPU está reservado y no está disponible para los usuarios. Los porcentajes indicados aquí corresponden al recurso CPU disponible, no el total.

• Los recursos compartidos de CPU son porcentajes del tiempo de CPU. De forma predeterminada, la función de administración de uso de CPU asigna ocho recursos compartidos a cada usuario. Si dos usuarios está conectados a un servidor (y no hay una sesión en la consola), cada usuario tiene 50% de la CPU. Si hay cuatro usuarios con ocho recursos compartidos cada uno, cada usuario recibe el 25% del tiempo de CPU.

La optimización de CPU no debe activarse en comunidades o servidores que contengan:

• Aplicaciones que requieran un uso intensivo de la CPU y para las que determinados usuarios necesiten utilizar un porcentaje más alto de la CPU que los demás.

• Usuarios especiales que tengan acceso prioritario a los servidores. Se puede excluir a determinados usuarios de las restricciones sobre el uso de la CPU.

Importante: El rango para el recurso compartido de CPU es de 1 a 64. Para la reserva de CPU, el total no puede ser más del 100%, que representa todo el recurso CPU del equipo.


Activación de la administración de uso de CPUPuede activar el uso de CPU en toda la comunidad y para un servidor concreto. Esta función no está activada de forma predeterminada.

Para activar la administración del uso de la CPU para una comunidad

1. En el panel de Access Management Console, elija la comunidad en la que desea activar la administración del uso de la CPU.

2. Elija Acción > Modificar propiedades de la comunidad > Modificar todas las propiedades.

3. En el panel izquierdo del cuadro de diálogo Propiedadesde la comunidad, seleccione Servidor predeterminado > Memoria/CPU > Administración del uso de CPU.

4. En la página Administración del uso de CPU, elija la casilla Administración del uso de CPU, si lo desea.

Para activar la administración de uso de CPU para un servidor

1. En el panel de Access Management Console, elija el servidor en el que desea activar la administración del uso de la CPU.

2. Elija Acción > Modificar propiedades del servidor > Modificar todas las propiedades.

3. En el panel izquierdo del cuadro de diálogo Propiedadesde la comunidad, seleccione Memoria/CPU > Administración del uso de CPU.

4. En la página Administración del uso de CPU, elija las casillas Administración del uso de CPUy Usar configuración de la comunidad, según corresponda.

Nota: El servicio Citrix CPU Utilization Mgmt/CPU Rebalancer se instala en sistemas de multiprocesadores Windows Server 2003. El servicio ecualizador de CPU se usa para aliviar un problema de Microsoft que aparece en entornos donde hay muchos procesos de corta duración que inician y se detienen. Debido al impacto en el desempeño que puede tener el servicio ecualizador de la CPU, de forma predeterminada se configura a modo Manual. Si el entorno está ejecutando muchas aplicaciones por corta duración, que todas parecen estar ejecutándose en la misma CPU, Citrix le recomienda configurar el servicio a modo Automático.a


Optimización de la memoria virtualLa optimización de memoria virtual en una comunidad o en servidores concretos mejora la velocidad, el rendimiento y la capacidad de ampliación del sistema. Esta función resulta especialmente útil cuando los recursos de la RAM no son suficientes para hacer frente a las necesidades de los usuarios y el rendimiento de la comunidad se ve disminuido. Estos problemas son más frecuentes en horas de mucha actividad, cuando los usuarios ejecutan aplicaciones que hacen un uso intensivo de la memoria en varias sesiones.

Cuando la optimización de memoria está activada, la comunidad optimiza el uso de los archivos dll almacenados en la memoria virtual y puede aumentarse el número de usuarios que utilizan un servidor. La optimización de memoria modifica la dirección base de los archivos dll, lo cual disminuye el uso de la memoria virtual sin necesidad de modificar los archivos. También es posible programar la modificación de la dirección de base de los archivos para que se realice en horas de poca actividad, excluir aplicaciones o modificar las direcciones de base a través de una cuenta usuario que cuente con permiso para acceder a los archivos de aplicación guardados en los servidores de archivos.

La optimización de memoria no debe activarse en comunidades o servidores que contengan aplicaciones con firma o certificadas de manera exclusiva, ya que Presentation Server sólo puede detectar algunas aplicaciones publicadas de este tipo.

Antes de utilizar la optimización de memoria

1. Active la optimización de memoria en un servidor de prueba en el que haya publicado sus aplicaciones.

2. Planifique la optimización de memoria.

3. Una vez terminada la optimización, ejecute todas las aplicaciones publicadas.

4. Agregue a la lista de exclusión todas las aplicaciones en las que se produjo algún fallo.

Precaución: Si las aplicaciones publicadas fallan después de realizarse la optimización, excluya las aplicaciones en las que se produjo el fallo de optimización de memoria.


Activación de la optimización de memoriaPuede activar la optimización de memoria en toda la comunidad y para un servidor concreto. Esta función no está activada de forma predeterminada.

Para activar la optimización de memoria para un servidor

1. En el panel de Access Management Console, elija el servidor en el que desea activar la optimización de memoria y seleccione Acción > Propiedades.

2. En el panel izquierdo del cuadro de diálogo Propiedades del servidor, seleccione Memoria/CPU > Optimización de memoria.

3. En la página Optimización de memoria , seleccione las casillas correspondientes.

Al activar la optimización de memoria virtual en un servidor, ésta se realiza al mismo tiempo que la programada para la comunidad. Una vez activada la optimización, planifique la hora a la que el servidor modificará las direcciones de base de los archivos dll. Para obtener más información sobre cómo crear un horario de optimización que se aplique a toda la comunidad, consulte la siguiente sección.

Planificación de la optimización de la memoria virtualUna vez activada la optimización de memoria virtual, es necesario planificar a qué hora cambiará el servidor las direcciones de base de los archivos dll, para así mejorar el rendimiento.

Cuando un servidor modifica la dirección de base de un archivo DLL:

• Hace una copia oculta del archivo DLL.

• Modifica la primera dirección del archivo DLL para evitar que se creen varias copias en la memoria virtual.

Planifica la optimización de memoria de forma que se realice en horas de baja actividad del servidor.


Para planificar la optimización de memoria

1. En el panel de Access Management Console, selecciona la comunidad para la que desea crear un programa de optimización de memoria virtual.

2. Elija Acción > Modificar propiedades de la comunidad > Modificar todas las propiedades.

3. En el cuadro de diálogo Propiedades de la comunidad, elija Memoria/CPU > Intervalo de optimización.

4. En esta página puede establecer:

• Intervalo de optimización. La frecuencia con la que el servidor modifica las direcciones de base de los archivos dll (al reiniciar el servidor, diariamente, una vez a la semana o una vez al mes).

• Hora de la optimización. La hora a la que el servidor comienza a modificar las direcciones de base de los archivos dll. Se usa un reloj de 24 horas.

• La cuenta local o remota que accesará los archivos de la aplicación. Si algunos de los archivos de aplicación se encuentran en un servidor de archivos o en un servidor remoto para el que se necesitan permisos especiales, tales como ser administrador de dominio, desmarque la casilla Usar cuenta del sistema local e indique la cuenta y la contraseña que tienen permiso para acceder a ellos.

Exclusión de aplicaciones de la optimización de memoriaAlgunas aplicaciones están excluidas de la modificación de la dirección de base por parte de la optimización de memoria:

• Aplicaciones que tienen componentes firmados digitalmente.

• Aplicaciones cuyos archivos DLL están protegidos por la herramienta de administración de derechos de Windows. Por ejemplo, aplicaciones como Office 2003 no se benefician de esta función.

• Aplicaciones cuyo ejecutable comprueba de forma automática el archivo DLL después de cargarse.

• Aplicaciones que fallan después de activar la optimización de memoria. Agregue los ejecutables de las aplicaciones a la lista de exclusión de optimización de memoria.


Para agregar una aplicación a la lista de aplicaciones excluidas

1. Seleccione la comunidad en el panel de Access Management Console. Luego elija Acción > Modificar propiedades de la comunidad > Modificar todas las propiedades.

2. En el cuadro de diálogo Propiedades, seleccione Memoria/CPU > Excluir aplicaciones.

3. En esta página, haga clic en Agregar y elija el ejecutable de la aplicación que desea excluir de la optimización de memoria.

Modificaciones al caché local del hostEn cada servidor de la comunidad hay un subconjunto del almacén de datos denominado caché del host local, que proporciona a cada servidor miembro acceso rápido a la información del almacén de datos. El caché del host local también proporciona redundancia de información del almacén de datos si, por ejemplo, un servidor de la comunidad pierde la conexión con el almacén de datos.

Si se realiza algún cambio en el almacén de datos de la comunidad, se envía una notificación a todos los servidores de la comunidad para que actualicen el caché del host local. Sin embargo, es posible que algunos servidores no se actualicen debido a problemas en la red. Los servidores miembro consultan periódicamente el almacén de datos para determinar si ha habido cambios desde la última vez que actualizaron el caché del host local. De ser así, se solicita la información modificada.

Optimización de la sincronización de caché del host localPuede ajustar el intervalo entre consultas para que los servidores miembro estén al corriente de los cambios realizados en el almacén de datos. El intervalo predeterminado es 30 minutos. En la mayoría de los casos, este valor predeterminado no es suficiente.



Se puede configurar el intervalo utilizando en cada servidor que quiera optimizar la siguiente clave del registro, en la que se expresa el valor en notación hexadecimal:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\DCNChangePollingInterval (DWORD)

Información del valor: 0x1B7740 (1,800,000 milisegundos es el valor predeterminado)

Debe reiniciar el servicio IMA para que los cambios surtan efecto.

La mayoría de los cambios que se realizan a través de Access Management Console o Presentation Server Console se guardan en el almacén de datos. Al abrir la consola, ésta se conecta a un servidor especificado. El servicio Citrix IMA Service del servidor ejecuta todas las operaciones de lectura y escritura en el almacén de datos para la consola.

Si el almacén de datos muestra un uso considerable de CPU (cuando no debería haber lecturas o escrituras significativas en el mismo), es posible que el servidor del almacén de datos no sea lo suficientemente poderoso para administrar un intervalo de consulta de 30 minutos. Para determinar si el intervalo de consulta del almacén de datos está causando el alto uso de CPU, se puede aumentar el mismo con un número muy alto y observar el efecto. Si el uso de CPU vuelve a la normalidad al hacer esto, quiere decir que la causa del alto uso de CPU en el servidor del almacén de datos es el intervalo de consulta. El intervalo de consulta se puede ajustar según las pruebas de rendimiento.

Para probarlo, configure el intervalo en 60 minutos y luego reinicie todos los servidores de la comunidad. Si el servidor del almacén de datos sigue sufriendo un alto uso de CPU, aumente aún más el intervalo de consulta. Si el uso de CPU vuelve a la normalidad, puede intentar un valor menor. Siga probando hasta que el uso de CPU del almacén de datos sea normal.

En la siguiente sección se explica cómo forzar la actualización de caché del host local.

Importante: No utilice un valor de intervalo de consulta superior al necesario. El intervalo sirve de protección frente a las actualizaciones perdidas. Si el valor del intervalo es demasiado alto, habrá retrasos de actualización del caché del host local en los servidores de la comunidad.


Actualización del caché del host localPuede forzar una actualización manual de un caché local del host de un servidor que ejecuta dsmaint refreshlhc desde la línea de comandos (consulte “DSMAINT” en la página 348). Esta acción hace que el caché del host local lea en el almacén de datos todos los cambios. La actualización del caché del host local es útil cuando, por ejemplo, se está ejecutando el servicio Citrix IMA Service pero no aparecen correctamente las aplicaciones publicadas cuando los usuarios las buscan.

Sólo habrá discrepancias en el caché del host local si el servicio IMA de un servidor no registra un suceso de cambio y no se sincroniza correctamente con el almacén de datos.

Regeneración del caché del host localPuede crear manualmente el caché del host local desde el almacén de datos de la comunidad. Si Citrix IMA Service no se inicia o el caché del host local está dañado, puede que tenga que volver a crearlo.

Para volver a crear el caché local del host, detenga el servicio IMA, ejecute dsmaint recreatelhc, (consulte “DSMAINT” en la página 348). Al ejecutar el comando realiza tres acciones:

• Estable el valor de la clave del registro HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\ Runtime\PSRequired en 1.

• Elimina el caché del host local existente (Imalhc.mdb)

• Crea un caché del host local vacío (Imalhc.mdb)

Debe reiniciar el servicio IMA después de ejecutar dsmaint recreatelhc. Al iniciar el servicio IMA, el caché del host local recibe datos nuevos del almacén de datos.

El servidor del almacén de datos debe estar disponible para que funcione dsmaint recreatelhc. Si el almacén de datos no está disponible, el servicio IMA no se puede iniciar.


Actualización de los parámetros del servidor de licencias de Citrix

Los parámetros del servidor de licencias de Citrix (Citrix License Server) se configuran automáticamente cuando se instalan los componentes de licencias como parte del programa de instalación del producto Citrix. Dos de estos parámetros son el nombre del servidor de licencias al que accede la comunidad para comprobar las licencias y el número de puerto que utiliza este servidor para comunicarse. Puede cambiar estos parámetros en los siguientes casos:

• Se ha cambiado el nombre del servidor de licencias.

• Se desea especificar otro servidor de licencias (para toda una comunidad o sólo para determinados servidores) para aliviar parte del tráfico al servidor de licencias. Por ejemplo, puede haber numerosas conexiones que ralentizan la red o quizá desee agregar un segundo servidor de licencias a la comunidad al que dirigir la mitad de las conexiones.

• Se desea especificar otro servidor de licencias para determinados servidores con el fin de separar las licencias. Por ejemplo, puede alojar las licencias del departamento de contabilidad en un servidor distinto al del departamento de recursos humanos.

• El número de puerto predeterminado (27000) ya está en uso.

• Existe un servidor de seguridad entre el servidor de licencias y los equipos que ejecutan los productos Citrix y se debe especifica un número de puerto de servicio daemon de proveedor Citrix estático.

Para cambiar el nombre del servidor de licencias o el número de puerto que se usa para comunicarse, escriba el nombre del servidor de licencias o su dirección IP en campo Nombre de la página Servidor de licencias del servidor o en la pantalla de Propiedades de la comunidad en Access Management Console (para aplicar los cambios a un servidor individual o para toda la comunidad). La modificación de los parámetros en esta página sólo es una parte del procedimiento. También se deben realizar las siguientes acciones:

• Cambio del nombre del servidor de licencias. Si decide cambiar el nombre del servidor de licencias, primer asegúrese que en la red no existe un servidor de licencias con el mismo nombre. Ya que los archivos de licencias están ligados al nombre del servidor de licencias host, si cambia el nombre del servidor, debe descargar un archivo de licencias que se genere para el servidor de licencias nuevo. Esto puede suponer la devolución y reasignación de las licencias. Para retornar y volver a asignar las licencias, vaya a www.mycitrix.com. Para más información, consulte Licencias:


Migración, actualización y cambio de nombre , un artículo en la base de conocimientos en línea de Citrix.

• Cambio del número de puerto. Si cambia el número de puerto, debe especificar el nuevo número en todos los archivos de licencia del servidor. Para obtener información adicional, consulte Licencias: Consideraciones de seguridad en el centro de conocimientos en línea de Citrix.

CAPÍTULO 10

Administración de impresoras

En este capítulo se describen los distintos tipos de configuraciones de impresora disponibles con Citrix Presentation Server y cómo configurar y administrar la configuración de impresión.

Planificación de la instalaciónLa configuración exacta para la instalación de las impresoras depende de la comunidad de servidores y de los requisitos de los usuarios. En esta sección, se describen los distintos tipos de conexiones de impresora disponibles y cómo elegir una implementación en función de los requisitos.

Para planificar la instalación de impresoras debe:

• Determine las configuraciones de impresoras que ya existen en la empresa, use la lista en “Configuraciones de impresoras” en la página 282

• Determinar los requisitos de red y las limitaciones del ancho de banda. Consulte “Consideraciones de red” en la página 283.

• Determinar el mejor método para administrar los controladores de impresora para la implementación. Consulte “Administración de controladores” en la página 284.

• Determinar los requisitos de impresión de los usuarios.

• Determinar la configuración de impresión y los parámetros de directivas que se adaptan mejor a los requisitos de los usuarios y de la red. Consulte “SmoothRoaming e impresión de proximidad” en la página 283, “Implementación y administración de las impresoras cliente” en la página 286, “Implementación y administración de las impresoras en red” en la página 298 y “Directivas de impresión” en la página 285.


Configuraciones de impresorasHay tres configuraciones de impresoras básicas en Presentation Server:

Impresoras cliente redirigidas. Impresoras cliente son aquellas que están físicamente unidas o que se encuentran asignadas desde un dispositivo cliente. Estas impresoras normalmente se crean y administran por el sistema operativo del cliente local. Cuando se inicia sesión en un servidor que ejecuta Presentation Server, las impresoras cliente redirigidas se crean automáticamente para esa nueva sesión de acuerdo a la configuración de directivas de impresión. Las impresoras del cliente que no se crean automáticamente por directiva pueden asignarse manualmente en una sesión de usuario a través del Asistente de Windows para agregar impresoras o al ejecutar la utilidad de configuración de la impresora del cliente de Citrix (PrintCfg.exe).

Impresoras de red. Impresoras compartidas conectadas a servidores de impresión de una red Windows. Esta configuración utiliza controladores de impresora instalados en servidores de impresión, así como dispositivos de impresión configurados mediante los servidores de impresión y a los que se accede a través de ellos. Estas impresoras se importan en Presentation Server y se pueden asignar a los usuarios mediante directivas. De forma predeterminada, los trabajos de impresión de red se enrutan directamente desde Presentation Server al servidor de impresión y no pasan por ningún protocolo ICA.

Impresoras locales de servidor. Impresoras conectadas físicamente e impresoras de red configuradas en cada servidor que ejecuta Presentation Server. Se administran con las herramientas de administración de impresión de Windows en el servidor. Las impresoras locales de servidor requieren recursos adicionales en el equipo que ejecuta Presentation Server y, por lo tanto, no se utilizan habitualmente.

El tipo de impresora utilizado depende de los requisitos de los usuarios y de los recursos del sistema.

Nota: Las impresoras del cliente pueden incluir impresoras en un puerto TCP/IP o servidores de impresión asignados desde el cliente.

Capítulo 10 Administración de impresoras 283

Consideraciones de redLa configuración de las impresoras creadas automáticamente y las impresoras de red, así como la directiva de enrutamiento de trabajos de impresión, influyen directamente en la cantidad de tráfico que atraviesa la red. Todas las tareas de impresión que inicia la aplicación en el servidor las entrega el protocolo ICA al cliente Presentation Server. Según el tipo de impresora configurado y la directiva de trabajos de impresión, el trabajo de impresión se comprime mediante el protocolo ICA o atraviesa la red ya descomprimido.

El efecto del enrutamiento de trabajos de impresión en la red es el siguiente:

Impresoras creadas automáticamente. De forma predeterminada, todos los trabajos de impresión se enrutan desde el cliente al servidor, se devuelven al cliente y, a continuación, al dispositivo de impresión. El tráfico de trabajos de impresión desde el servidor y de regreso al cliente se comprime mediante el protocolo ICA.

Impresoras de red. De forma predeterminada, todos los trabajos de impresión se enrutan desde el servidor y directamente al servidor de impresión. El tráfico de trabajos de impresión desde el servidor al servidor de impresión no está comprimido y se trata como tráfico de red normal.

Directiva de enrutamiento de trabajos de impresión. Esta directiva estipula el enrutamiento del tráfico de trabajos de impresión y cambia el valor predeterminado si está configurado. Aunque al principio pueda parecer contradictorio designar que los trabajos de impresión de red se enruten a través del dispositivo cliente, la reducción en el tráfico de red, por lo general, es mayor que el coste de recursos en el dispositivo cliente.

Cuando las tareas de impresión deben atravesar redes con ancho de banda limitado, tales como enlaces WAN con mucho uso, es beneficioso enviar dichas tareas a través del dispositivo cliente para que el protocolo ICA las comprima. Además, al hacerlo, se puede controlar el ancho de banda de la impresora.

SmoothRoaming e impresión de proximidadSmoothRoaming (o control del área de trabajo) le permite al usuario desconectar una sesión ICA y volver a conectar la misma sesión en otro dispositivo. Cuando esto sucede, las impresoras asignadas en el primer dispositivo se reemplazan, en la nueva conexión, por las impresoras designadas en el segundo dispositivo cliente. Esto significa que a los usuarios siempre se les presentan opciones de impresoras aplicables con independencia del punto desde el que se conecten.


La impresión de proximidad se basa en la directiva Impresoras de la sesión y permite que un administrador controle la asignación de las impresoras de red. Mediante el uso de la regla Impresoras de la sesión, se puede construir una jerarquía de reglas que se resuelven en las impresoras adecuadas según el dispositivo cliente correcto.

En las situaciones en las que los nombres de las estaciones de trabajo cliente se pueden controlar, también es posible utilizar una convención de nomenclatura simple para los clientes y asignar filtros de directiva según el nombre de cliente.

Mediante el uso de directivas y filtros, es posible presentar a los usuarios opciones de impresión adecuadas en todo momento con independencia del punto desde el que se conecten. Por ejemplo, si los usuarios se conectan desde su equipo principal en el primer piso de la oficina, la conexión les permite acceder a las impresoras creadas automáticamente en su cliente. En este caso, las impresoras creadas automáticamente son las del primer piso. Por otra parte, si los usuarios asisten a una reunión en el segundo piso de otro edificio, se conectarán a la misma sesión que antes pero ahora desde otra ubicación en un dispositivo cliente distinto. Ahora, las impresoras creadas automáticamente disponibles son las preconfiguradas en el dispositivo cliente nuevo, aunque se encuentren conectados a la misma sesión. Esto les permite acceder a las impresoras locales del segundo piso de este otro edificio.

Administración de controladoresHay tres estrategias básicas para administrar los controladores de impresora:

Controlador de impresora universal. El controlador de impresora universal de Citrix Presentation Server está diseñado para facilitar la administración de controladores, la duplicación y otros temas relacionados con la impresión del cliente en diferentes entornos. Consulte “Uso de impresión universal avanzada” en la página 302.

Uso de controladores originales. Los controladores originales se pueden utilizar para las impresoras disponibles mediante Presentation Server. Cuando se crean impresoras automáticamente (consulte “Impresoras cliente creadas automáticamente” en la página 289), los controladores específicos para esas impresoras deben encontrarse en el servidor. Esos controladores pueden duplicarse a través de la comunidad de servidores (consulte “Configuración de la duplicación automática de controladores de impresora” en la página 307).


Asignación de controladores de impresora del cliente. La asignación de controladores de impresora hace referencia a la identificación de controladores de la misma impresora que tienen nombres diferentes en los diferentes sistemas operativos del cliente y el servidor. Asigne los controladores si los que instala en los servidores tienen un nombre distinto a los que utilizan los clientes También puede usar la función de asignación para asignar un controlador a otro disponible en el servidor; por ejemplo, asignar el controlador de HP LaserJet 4L a HP LaserJet 4. La asignación de impresoras puede administrarse en Presentation Server Console o en el archivo de asignación suministrado por el administrador denominado Wtsuprn.inf. Consulte “Reasignación de controladores de impresora cliente” en la página 306.

Directivas de impresiónLa configuración de la administración de impresoras se lleva a cabo mediante directivas de Citrix Presentation Server creadas en Presentation Server Console. De concepto similar a las directivas de grupo de Windows, las directivas de Presentation Server ofrecen un mecanismo para definir una serie de parámetros del sistema que se pueden asociar a un rango mayor de criterios y ya no sólo a usuarios, grupos o equipos. Para obtener más información sobre las directivas, consulte “Uso de directivas para configurar el acceso a los recursos publicados” en la página 139.

Las directivas de Presentation Server se asignan mediante filtros que aplican las reglas asociadas con una combinación de los siguientes criterios:

• Control de acceso

• Dirección IP del cliente

• Nombre del cliente

• Servidores

• Usuarios

Los filtros de acceso al cliente definidos en la opción Advanced Access Control de Citrix puede usarse para calificar clientes y usuarios con el según la aplicación de directivas.

Durante el inicio de sesión, el sistema busca todas las directivas definidas y selecciona las reglas de directiva que se deben aplicar según los filtros establecidos por el administrador. A las directivas también se les asigna una prioridad numérica para resolver conflictos. Cuando un conjunto de directivas resultante incluye varias instancias de la misma regla de directiva con parámetros potencialmente distintos, los conflictos se resuelven en favor de la directiva de máxima prioridad (valor numérico inferior).


Las directivas se pueden utilizar para establecer valores predeterminados para los parámetros de toda la comunidad. No obstante, también pueden crear jerarquías complejas de parámetros que se aplican dinámicamente según los distintos atributos de cliente, servidor y usuario.

Las directivas de Presentation Server se usan normalmente con directivas de grupo de Windows porque controlan diferentes parámetros del sistema. No obstante, hay cierta superposición de parámetros. En estos casos, los conflictos entre las directivas de grupo y las directivas de Presentation Server se resuelven en favor de las directivas de Presentation Server aplicables.

En Presentation Server Console, las directivas se organizan en una vista de árbol que permite la agrupación de parámetros relacionados. Todas las directivas relacionadas con la impresión se encuentran en el nodo Impresión con dos subgrupos lógicos: Impresoras y controladores del cliente.

Cualquiera de estas reglas de directiva se puede activar independientemente para, a continuación, asignarles una serie de parámetros posibles.

Implementación de la instalaciónEsta sección describe cómo:

• Implementar y administrar las impresoras cliente

• Implementar y administrar las impresoras de la red

• Administrar los controladores de impresora

Implementación y administración de las impresoras clienteEn esta sección, se describe cómo implementar impresoras cliente y cómo administrar su configuración.

Nombres de impresora clienteDe forma predeterminada, en Citrix Presentation Server 4.x, las impresoras cliente de creación automática reciben el nombre según las convenciones estándar de Windows. En versiones anteriores de Presentation Server se utiliza el nombre del cliente para identificar las impresoras.

La convención de nomenclatura de Citrix Presentation Server para las impresoras cliente y los puertos de impresora cliente a los que se conectan incluye el ID de sesión como parte del nombre. De este modo se garantiza que no hay conflictos de nombres, por lo que mejora la seguridad.


En la convención de nomenclatura se utilizan espacios para separar partes componentes del nombre de impresora y se conserva la parte más característica al principio del nombre. Esto resulta útil para mostrarlo en pantallas pequeñas.

Las impresoras conectadas mediante un servidor PassThrough utilizan el ID de sesión para identificar la impresora de forma unívoca y el resto del nombre se mantiene igual. Esto permite al usuario identificar tanto la impresora como el cliente al que está conectada, sin identificar el servidor PassThrough a través del cual se haya podido conectar.

Seguridad de impresoras clienteA diferencia de las conexiones de impresora de red, las impresoras cliente creadas automáticamente en una sesión de Presentation Server en realidad son impresoras locales administradas por el proveedor de impresión local y las extensiones de cola de impresión de Citrix. El proveedor de impresión local mantiene un solo espacio de nombre compartido para todas las impresoras locales de un servidor. Esto significa que las impresoras cliente de un usuario pueden ser visibles y potencialmente accesibles a usuarios de otras sesiones en el servidor.

De forma predeterminada, la convención de nomenclatura de impresoras de Citrix Presentation Server ayuda a combatir este problema al evitar la posibilidad de que las impresoras y los puertos se compartan de una sesión a otra. Sin embargo, este cambio no garantiza que los usuarios de una sesión no puedan usar la impresora de otro usuario en una sesión diferente.

Para solucionar este problema, en Presentation Server 4.0 y superior, el descriptor de seguridad predeterminado aplicado a las impresoras cliente limita el acceso a:

• La cuenta en que la que se ejecuta el servicio de administrador de impresión (valor predeterminado: Ctx_cpsvcuser)

• Los procesos que se ejecutan en la cuenta SYSTEM, como la cola de impresión

• Los procesos que se ejecutan en la sesión del usuario

Nota: Es posible que las instalaciones de versión mixta no se puedan ajustar inmediatamente a la convención de nomenclatura de impresoras de Citrix Presentation Server. En este caso, la activación de regla de directiva de impresoras antiguas permite que se utilice la convención de nomenclatura anterior.


La seguridad de Windows bloquea el acceso a la impresora desde los demás procesos del sistema. Además, las solicitudes de servicios dirigidas al administrador de impresión se deben originar desde un proceso de la sesión correcta. Esto previene la posibilidad de ignorar la cola de impresión y comunicarse con las interfaces remotas de impresión de CpSvc.exe directamente.

Los miembros del grupo de administradores no tienen acceso a las impresoras cliente desde otra sesión. Ya que los usuarios administradores siempre ven todas las impresoras locales, se evita así que impriman accidentalmente en las impresoras de otra sesión.

Si un administrador necesita ajusta la lista de control de acceso (parámetros de seguridad) de una impresora en otra sesión, por razones administrativas, lo puede hacer a través del Explorador de Windows o por medio de un script.

Configuración de la creación automática para clientes DOS y Windows CECitrix Presentation Server permite la creación automática de impresoras cliente redirigidas (impresoras que se conectan físicamente a los dispositivos cliente o asignadas desde los dispositivos cliente) para clientes DOS y Windows CE. La función de creación automática configura los servidores para descargar definiciones de impresora en el dispositivo cliente para que las impresoras cliente estén disponibles en las sesiones.

En las siguientes secciones, se describe cómo configurar este proceso de creación automática.

Para controlar y configurar la creación automática de impresoras para clientes DOS y Windows CE

1. En el nodo Administración de impresoras de Presentation Server Console, elija Impresoras.

2. En el menú Acciones elija Administración de impresoras > Impresoras cliente.

Puede ver el estado de las impresoras cliente de DOS y Windows CE en el cuadro de diálogo Impresoras cliente. Aparecerá la palabra <descargado> en la lista de este cuadro de diálogo cuando la información para la

Nota: Si los administradores necesita acceso frecuente a impresoras en otras sesiones, agregue la marca Administradores pueden administrar a las marcas predeterminadas de impresión en el registro del sistema del servidor. Para mayor información consulte la Guía de conceptos avanzados de Citrix Presentation Server .


configuración de los controladores de impresora se haya enviado desde el dispositivo cliente.

Utilice el cuadro de diálogo Impresoras cliente para agregar, eliminar, restablecer, modificar o borrar la configuración para impresoras cliente de DOS y Windows CE.

Estas impresoras sólo están disponibles en el cliente y únicamente aparecen en aplicaciones basadas en servidor durante la sesión ICA del usuario.

Desactivación de la creación automática de impresoras clientePuede configurar una directiva para que las impresoras no se creen automáticamente. Esto significa que sólo se pueden usar impresoras de red o locales (impresoras conectadas directamente a un servidor).

Para configurar una directiva existente para desactivar la creación automática de impresoras

1. En Presentation Server Console, seleccione el nodo Directivas.

2. En la ficha Contenido, elija la directiva para la cual quiere configurar reglas de impresión.


4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija Impresoras cliente.

5. En Impresoras cliente, active la regla Creación automática.

6. Elija No crear automáticamente las impresoras cliente.

7. Guarde y habilite la directiva.

Suplantación de los parámetros predeterminados de las impresoras clientePara suplantar los parámetros predeterminados de Windows para determinadas impresoras cliente, utilice directivas de Presentation Server para crear y activar directivas y reglas de impresora que se aplicarán a las sesiones.

Impresoras cliente creadas automáticamenteEl proceso de creación automática incluye:

• Directivas de Presentation Server para el control administrativo

• Servicio de administrador de impresión (CpSvc.exe) para la creación automática


Las directivas controlan la asignación y los nombres de impresora, las impresoras que se conectan de forma predeterminada, los controladores que se utilizan y cómo se administran las propiedades asociadas a estas impresoras.

Las directivas de impresión se evalúan durante el inicio de sesión y permanecen en vigor durante la sesión. Después de evaluar estas directivas, las impresoras se enumeran desde el cliente y, según las directivas vigentes para la sesión, se crean automáticamente.

Después de la creación automática de las impresoras necesarias, se aplican las propiedades de impresora retenidas para restaurar el estado de las mismas. Al cerrar o restablecer la sesión, se eliminan todas las impresoras cliente creadas automáticamente para la sesión. Antes de eliminarlas, las propiedades de impresora modificadas durante la sesión se guardan para referencia futura. Según las directivas de retención de propiedades de cliente y de impresora, estas propiedades retenidas proceden del propio cliente o del perfil de usuario en el servidor.

Cuando ocurre una desconexión, las impresoras del cliente se pondrán en estado desconectado, el cual permanecerá en lugar hasta que se vuelva a conectar a la sesión el cliente original si se llama el control del área de trabajo o la impresora se borra al volver a conectarse desde otro cliente o al cerrar la sesión.

Cuando un cliente se vuelve a conectar a una sesión, las impresoras existentes se activan si la nueva conexión procede del mismo cliente. De lo contrario, se eliminan las impresoras cliente asociadas con el cliente anterior y se crean nuevas impresoras cliente dentro de la sesión según las directivas vigentes en el momento de iniciar la sesión.

Además, durante una nueva conexión, las directivas para las impresoras de la sesión se vuelven a evaluar, lo que conlleva la posible conexión de impresoras de red adicionales o el ajuste de la impresora predeterminada.

Durante el cierre de sesión, se eliminan las conexiones de impresora de red que se crearon mediante la aplicación de una directiva de impresoras de la sesión. Si desea que el usuario mantenga estas conexiones a la red de impresoras y así poder mantener la configuración personalizada de impresoras, cambie las marcas predeterminadas de impresión en el registro del sistema para desactivar la eliminación al cerrar la sesión. Los cambios en esta marca no se pueden omitir mediante directivas.


Retención de las propiedades de la impresoraLas propiedades de la impresora incluyen:

• Los metadatos utilizados para crear la impresora, incluido el nombre, puerto, controlador, procesador de impresión, comentario, ubicación y atributos de impresora. Corresponden a los campos de la estructura de datos PRINTER_INFO_2 de Windows.

• Preferencias de impresión de usuario (parámetros de documento predeterminados), como orientación, resolución y tipo de medio. Estos elementos se representan mediante la estructura de datos DEVMODE de Windows. Algunos de estos parámetros son comunes a todas las impresoras, pero la mayoría son específicos del controlador.

• Parámetros de dispositivo de impresora (datos de controlador de impresora), como la tabla de formatos de bandeja o los datos que representan el estado de las opciones configuradas. Por lo general, estos elementos de datos se conservan como valores con nombre que escribe el controlador con la función SetPrinterData(). Normalmente, dichos valores se encuentran en la clave PrinterDriverData de cada impresora en el registro del sistema de Windows. Los nombres reales y la interpretación de estos valores siempre son específicos del controlador.

En MetaFrame Presentation Server 3.0 y en productos anteriores, las propiedades de las impresoras cliente creadas automáticamente se retenían en el perfil de usuario en el servidor. Durante el cierre de sesión, las preferencias de impresión del usuario, los parámetros de dispositivo de impresora y otros datos se escribían en la clave HKEY_CURRENT_USER\Printers\Citrix. Durante el inicio de sesión, las propiedades retenidas en el perfil se aplicaban a las impresoras cliente creadas, con lo que se volvía a crear de forma efectiva la impresora exactamente tal como estaba la última vez que el usuario inició la sesión.

MetaFrame Presentation Server 3.0 y los productos anteriores también podían leer un conjunto limitado de propiedades de impresora del cliente remoto, siempre que el cliente pudiera proporcionarlas. Los parámetros realmente leídos eran un subconjunto de las preferencias de impresión del usuario para la impresora en el cliente. Más específicamente, estas propiedades eran parámetros independientes de dispositivo de DEVMODE (como orientación, resolución, etc.). En ausencia de propiedades retenidas en el perfil durante el inicio de sesión, las propiedades comunes se leían y utilizaban para inicializar la impresora creada automáticamente.

Las propiedades comunes también se podían leer y combinar con los parámetros retenidos del perfil.


En Citrix Presentation Server 4.0 y posterior, las propiedades retenidas de la impresora se distribuyen al cliente, por lo que se retienen para perfiles móviles. No todos los clientes admiten las nuevas extensiones de protocolos necesarios para atender esta funcionalidad, por lo que las propiedades se siguen reteniendo en el perfil de usuario en el servidor según sea necesario.

El comportamiento predeterminado del sistema es intentar, en primer lugar, guardar o restaurar las propiedades en el cliente. Si el cliente no admite esta operación, se utiliza el perfil de usuario en el servidor.

En Citrix Presentation Server 4.0 y posterior, la compatibilidad para retener las propiedades de impresora en el cliente (incluida la función de impresoras retenidas o restauradas) sólo está disponible para clientes Windows. Las sesiones de los clientes que no sean de Windows, o incluso clientes Windows antiguos, utilizan los perfiles de usuario en el servidor para la retención de propiedades.

La directiva para la r retención de las propiedades de la impresora se puede utilizar para cambiar el comportamiento predeterminado descrito anteriormente y exigir la retención de propiedades en el cliente o en el servidor. La activación de esta directiva permite al administrador:

• Exigir que las propiedades se guarden y restauren sólo en el cliente

• Evitar el intercambio de propiedades con el cliente y guardar/restaurar propiedades de impresora estrictamente en el perfil de usuario en el servidor

Impresoras cliente retenidas automáticamenteDe forma predeterminada, Presentation Server intenta crear impresoras cliente en la sesión para cada impresora descubierta y comunicada por el software cliente. No obstante, la creación de impresoras cliente es una actividad intensiva para el proceso de cola de impresión del servidor.

La limitación de la creación de impresoras mediante la directiva de creación automática suele mejorar el rendimiento de los servidor que tienen recursos limitados (por ejemplo, creación automática de la impresora cliente predeterminada del usuario únicamente). Sin embargo, el usuario no podrá imprimir en ninguna impresora cliente que no haya creado automáticamente la directiva al inicio de la sesión. En este caso, la utilidad de configuración del cliente de impresión de Citrix (PrintCfg.exe) puede publicarse como una aplicación, este ofrece una utilidad que permite conectar impresoras cliente que no se crearon automáticamente.


Las indicaciones anteriores se basan en el servicio AddPrinterConnection() del proveedor de impresión en red cliente (cpprov.dll) para descubrir y crear opcionalmente las impresoras cliente que no ha creado la directiva automáticamente. Además, en Presentation Server 4.0 o más reciente, el mecanismo que se usa para retener las propiedades de la impresora también se usan para recordar cuando alguien crea una impresora cliente a través de Agregar_conexión_de_impresora(). En los inicios de sesión posteriores, se restauran estas conexiones recordadas. Las impresoras del cliente creados mediante este proceso se conocen como impresoras retenidas.

Al volver a crear una impresora retenida, se utilizan todas las directivas excepto la de creación automática. Esto significa que las impresoras cliente retenidas se crean exactamente como si la directiva de creación automática las seleccionara. Tales impresoras continuaran creándose cada vez que se inicie una sesión en el mismo cliente hasta que la impresora cliente en la sesión se borre manualmente, la conexión recordada de impresora se borre del almacén de propiedades del cliente o la impresora del cliente no sea accesible.

En un cliente Windows, el almacén de propiedades está en el perfil de usuario en HKEY_CURRENT_USER\Software\Citrix\PrinterProperties.

Impresoras cliente permanentes y restauradas automáticamenteLos administradores o usuarios avanzados pueden agregar impresoras manualmente con el asistente Agregar impresora y crear una impresora local que esté conectada a un puerto de impresora cliente.

Según el tipo de puerto de impresora cliente al que esté conectada la impresora, hay dos tipos de impresora que se pueden crear manualmente:

• Impresoras cliente permanentes

• Impresoras cliente restauradas automáticamente (se restauran automáticamente en los inicios de sesión posteriores)

Impresoras cliente permanentesUna impresora cliente permanente es una impresora que se creó manualmente en un servidor que ejecuta Presentation Server que está conectado a un puerto antiguo de una impresora cliente. Un puerto antiguo de una impresora cliente es un puerto que se creó con Presentation Server 3.0 o una versión anterior. Para permitir el uso de puertos antiguos de impresoras cliente, habilite la regla de directiva de impresoras antiguas.


Una impresora cliente permanente permancece en el servidor hasta que se borre manualmente. Cuando el cliente se conecta con esta impresora, el estado de la impresora es “en línea” y se distribuirán las tareas de impresión. Cuando el cliente se desconecta de la impresora, el estado de la impresora es “desconectada” y las tareas de impresión que se envíen se acumularán en cola hasta que el cliente se vuelva a conectar al servidor.

Para crear una impresora cliente permanente

1. Cree una impresora local en el servidor con el asistente Agregar Impresora .

2. Conecte la impresora a un puerto de impresora cliente de tipo antiguo.

Los puertos de impresora cliente antiguos tienen nombres con el siguiente formato:

cliente\NOMBRE_DEL_CLIENTE#\NOMBRE_DE_LA_IMPRESORA

Donde NOMBRECLIENTE es el nombre de la estación cliente y NOMBREIMPRESORA es el nombre de la impresora en el cliente.

Dichos puertos antiguos están vinculados a la estación de trabajo cliente por nombre. Si una impresora creada manualmente está conectada a uno de estos puertos, tanto el puerto como la impresora quedan asociados permanentemente al servidor en que se han creado.

Siempre que el cliente específico no está conectado al servidor, el puerto se marca como desconectado. No obstante, si se abre una sesión desde el cliente, el puerto se marca como conectado y cualquier trabajo de impresión en cola empieza a imprimirse en la impresora cliente específica.

Las impresoras cliente permanentes resultan muy útiles si se utilizan impresoras cliente directamente conectadas a dispositivos de cliente delgado y se desean compartir entre los usuarios de la sesión. Se puede crear la impresora en el servidor seleccionando el controlador necesario y el puerto de impresora cliente adecuado. Tras la creación, se puede ajustar la seguridad de la impresora para permitir que los usuarios necesarios accedan a esta impresora cliente.

las definiciones de impresión creadas en un servidor pueden duplicarse a otros servidores exportando las entradas correspondientes de registro de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Imprimir\ Impresoras\ o automatizando la creación de impresoras con PrintUI.dll o PrnAdmin.dll.

Nota: PrnAdmin.dll se incluye como parte del kit de recursos de Windows Server.


Impresoras cliente restauradas automáticamenteUna impresora cliente restaurada se crea manualmente y se conecta a un puerto estándar que está ligado a la ID de la sesión. Una impresora cliente restauradas se apaga cuando se cierra la sesión y vuelve a funcionar al iniciar una sesión.

Para crear una impresora cliente restaurada automáticamente

1. Cree una impresora manualmente con el asistente Agregar impresora.

2. Conecte la impresora a un puerto de impresora cliente estándar.

Los puertos de impresora estándar tienen nombres con el formato:

cliente:ID:NOMBREIMPRESORA

Donde ID es el número de ID de una sesión activa y NOMBREIMPRESORA es el nombre de la impresora en el cliente.

Los puertos estándar están vinculados a un cliente sólo durante una sesión activa. Durante el cierre de sesión, todos los estados asociados a una impresora restaurada automáticamente se retienen en el cliente o en el perfil de usuario del servidor, según las capacidades del cliente y las directivas en uso.

Durante un inicio de sesión posterior, se vuelve a crear una impresora idéntica. Las impresoras cliente restauradas se crean exactamente de la misma forma que se crearon originalmente, excepto que el nombre del puerto se ajusta para una sesión nueva y el comentario la identifica como restaurada. La seguridad aplicada es la misma que la de otras impresoras cliente creadas automáticamente, lo que significa que las impresoras restauradas sólo son accesibles para procesos de la misma sesión.

Al igual que sucede con las impresoras retenidas, el servicio de administrador de impresión controla las impresoras restauradas. Si un agente distinto del servicio de administrador de impresión elimina una de estas impresoras, la definición de impresora retenida se quita de los almacenes de propiedades del perfil de usuario y del cliente. De ahí que, cuando se borra una impresora restaurada mientras la sesión está activa elimina la definición de impresora restaurada.


Configuración de directivas de impresoras clienteLas impresoras cliente redirigidas se crean automáticamente con la configuración de regla Creación automática en una directiva. En esta sección, se describe cómo configurar una directiva de este tipo.

Para configurar una directiva existente para la creación automática de impresoras cliente

1. En Presentation Server Console, seleccione el nodo Directivas .



4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija Impresoras cliente.

5. En Impresoras cliente, active la regla Creación automática. Elija cualquiera:

• Crear automáticamente las impresoras cliente. Todas las impresoras de red y cualquier impresora conectada o asignada desde un cliente preconfigurado en Impresoras y faxes se crean automáticamente en la sesión.

• Crear automáticamente sólo las impresoras locales (no de red) del cliente. Todas las impresoras conectadas al cliente preconfiguradas y que no están en red en Impresoras y faxes se crean automáticamente en la sesión.

• Crear automáticamente sólo la impresora cliente predeterminada. Sólo la impresora cliente predeterminada que está conectada o asignada desde un cliente preconfigurado en Impresoras y faxes se crea automáticamente en la sesión.

• No crear automáticamente las impresoras cliente. Las impresoras cliente no se crean automáticamente.


6. Bajo Impresoras cliente se puede configurar las siguientes reglas, según sea necesario:

• Impresoras cliente antiguas. Habilite esta regla para seleccionar el estilo de la impresora cliente que debe crearse automáticamente, elija desde:

• Para crear impresoras que usan Citrix Presentation Server 4.0 y convenciones más recientes de forma predeterminada, elija Crear las impresoras cliente dinámicas de la sesión.

• Para crear impresora que usan nombres compatibles con Presentation Server 3.0 o anterior, elija Crear las impresoras cliente de estilo viejo.

• Retención de las propiedades de la impresora. Habilite esta regla para controlar donde va a almacenar el servidor las propiedades modificadas de la impresora cliente, seleccione de:

• Para almacenar las propiedades en el cliente o en el perfil del usuario, elija Mantener en el perfil del usuario si no se guardan en el cliente. Cuando no hay una directiva activa, esta configuración es la predeterminada.

Si el servidor no puede almacenar las propiedades en el cliente, lo hará en el perfil del usuario. Al llevar a cabo la verificación del sistema, puede haber demoras en el inicio de sesión y utilizarse ancho de banda adicional.

Elija esta opción si su comunidad necesita compatibilidad con versiones anteriores de Presentation Server y sus clientes y no tiene problemas de ancho de banda o durante los inicios de sesión.

• Si los usuarios están asignados a un perfil obligatorio de los servicios Terminal Services, elija Guardar solamente en el dispositivo cliente. Se puede utilizar para un perfil móvil de Servicios de Terminal Server.

Sólo elija esta opción si todos los servidores de la comunidad ejecutan la esta versión de Citrix Presentation Server y sus usuarios usan los clientes versiones 9.x y más recientes.

• Si su comunidad incluye servidores de versiones anteriores de Presentation Server o tiene problemas de ancho de banda o con la velocidad de los inicios de sesión, o utiliza clientes más viejos, elija Mantener únicamente en el perfil de usuario. Tenga en cuenta que esto sólo se aplica si se utiliza un perfil móvil de Servicios de Terminal Server.


7. Habilite la regla Enrutamiento de la tarea de impresión para permitir una conexión directa desde el servidor al servidor de impresión asignado de una impresora cliente. A continuación, realice la configuración del siguiente modo:

• Si el servidor no se conectará al servidor de impresión en red a través de una WAN, elija Conectarse directamente al servidor de impresión en red si es posible. Cuando no hay una directiva activa, esta configuración es la predeterminada.

• Si el cliente y el servidor se tienen que conectar al servidor de impresión en red a través de una WAN, elija Siempre conectarse indirectamente como impresora cliente.

8. Guarde y habilite la directiva.

Implementación y administración de las impresoras en redEn esta sección, se describe cómo configurar y administras impresoras de red, con enrutamiento directo desde Presentation Server a un servidor de impresión.

Para configurar las impresoras de red para usuarios

1. Importe las impresoras de red de un servidor de impresión a la comunidad de servidores (consulte “Importación de servidores de impresión” en la página 299).

Para respaldar las conexiones de las impresoras en red use la directiva Impresoras de sesión, Presentation Server debe conocer la información sobre las impresoras en red para establecer la conexión. La información más importante es el nombre del servidor y el nombre de la impresora en el servidor. Esto se representa normalmente con el nombre de la ruta de la impresora, con el formato \\nombre_de_impresora\nombre_compartido_impresora. Presentation Server también necesita conocer el modelo del controlador que se usará cuando se construya la conexión de la impresora. Esta información se obtiene durante la importación y se retiene como una lista de colas de impresión conocidas. La información asociada a una cola de impresión específica se puede descubrir según sea necesario en la directiva Impresoras de la sesión.

Cuando se importan servidores de impresión en red en la comunidad de servidores, todas las impresoras conectadas a los servidores de impresión están disponibles según lo especificado mediante la regla de directiva Impresoras de la sesión. Una vez que ha instalado los controladores de


impresora necesarios, los usuarios del cliente pueden utilizar las impresoras en las sesiones ICA.

Si los controladores necesarios no se incluyen en el conjunto original de Windows o el controlador de impresora original de instalación automática no está habilitado, instale los controladores de impresión para las impresoras en red en un servidor en la comunidad. Utilice el comando Duplicar controladores para distribuir los controladores en todos servidores de la comunidad.

2. Asigne impresoras de red a los usuarios mediante directivas de impresoras de sesión.

Cuando un usuario determinado inicia una sesión, las directivas de impresora determinan qué impresoras estarán disponibles automáticamente para el mismo.

Para obtener más información sobre la configuración de una directiva para que use impresoras de sesión, consulte “Asignación de impresoras en red a través de la Directiva de impresoras de la sesión” en la página 300.

Importación de servidores de impresiónPara importar las impresoras de un servidor de impresión

1. Seleccione Administración de impresoras en Presentation Server Console.

2. En la ficha Servidor de impresión en red, elija Acciones >Administración de impresoras> Importar servidor de impresión en red.

3. Especifique el servidor de impresión que desea importar. Puede importar todas las impresoras del servidor seleccionado o elegir impresoras individuales de la lista que se muestra.


Una vez hecho esto, el servidor de impresión aparecerá en la ficha Servidores de impresión en red en Presentation Server Console.

Precaución: Los controladores se instalan del conjunto de controladores originales que proporciona Windows. Si un controlador no se puede instalar a partir de este conjunto, la impresora no se conecta. De este modo, se impide que los controladores se descarguen de forma automática mediante la función de señalar e imprimir de Windows para cualquier impresora creada automáticamente.


Asignación de impresoras en red a través de la Directiva de impresoras de la sesiónLas versiones anteriores de Presentation Server y MetaFrame XP permitían a un administrador facilitar conexiones de impresora de red a sus usuarios. En Presentation Server 4.0 y posterior, se ofrece una función similar mediante la regla de directiva Impresoras de la sesión.

Hay disponibles filtros para asignar la regla según el nombre de cliente, la IP de cliente, el rango de direcciones, el servidor, el usuario, los grupos o combinaciones de estos atributos. No obstante, en vez de ajustar un parámetro del sistema, la directiva de impresoras de la sesión proporciona un mecanismo para conectar una o varias conexiones de impresora de red en el inicio de sesión o durante una nueva conexión según estos criterios de filtro de directiva estándar.

Además de conectar una o varias impresoras de red mediante directiva, el administrador también puede aplicar nuevos valores a los parámetros de impresora predeterminados para cada impresora de red conectada y, a continuación, elegir cómo se debe configurar la impresora predeterminada: conforme a cualquiera de las impresoras de red asociadas de la regla, según la impresora principal del cliente, o bien dejarse tal como está.

Para asignar impresoras mediante las directivas de impresoras de la sesión




4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija Impresoras de la sesión.

Cuando configure impresoras de la sesión para una directiva:

• Identifique las impresoras en red a las que quiera que se conecten las sesiones agregándolas a la lista

• Use la lista para elegir la impresora predeterminada para todas las sesiones a las que se aplicará la directiva

• Use un filtro para aplicar la directiva

Cuando se aplican varias directivas a una sesión de usuario, las reglas se combinan. Para obtener más información sobre las directivas, consulte “Uso de directivas para configurar el acceso a los recursos publicados” en la página 139.


Limitación del ancho de banda de impresiónCuando los usuarios acceden a servidores a través de redes lentas o conexiones telefónicas, los datos que se envían durante la impresión pueden afectar también a las actualizaciones de imágenes de vídeo y al rendimiento de las aplicaciones. Para conseguir el máximo rendimiento para algunos usuarios, puede limitar el ancho de banda que utilizan las secuencias de datos de impresión en sesiones ICA.

Al limitar la velocidad de las transmisiones para la impresión, se amplía el ancho de banda disponible para las secuencias de datos ICA para transmisiones de vídeo, señales de teclado y datos del puntero. Al disponer de mayor ancho de banda, se evita la lentitud en los trabajos de impresión del usuario.

Hay dos modos en que se puede limitar el ancho de banda de impresión:

• Por medio de una directiva para configurar los límites de ancho de banda de la sesión

• Use configuraciones individuales de servidor para limitar el ancho de banda de impresión en la comunidad de servidores (consulte “Ficha Ancho de banda” en la página 309)

Se puede configurar una regla de la directiva par limitar el ancho de banda en las sesiones a las que se la aplica. Citrix le recomienda que aplique tal directiva a sesiones que tienen bajas velocidades de conexión.

Para configurar una directiva de ancho de banda

1. En el panel izquierdo de Presentation Server Console, seleccione el nodo Directivas.

2. En el panel derecho de la consola, elija la directiva que aplicará a las conexiones con bajas velocidades de conexión.


4. En la página de directivas Propiedades, abra Ancho de banda > Límites de sesión, y elija Impresoras.

5. Use la regla Impresora para habilitar y deshabilitar los límites de ancho de banda de impresión. Cuando habilite los límites de ancho de banda de impresión, ingrese el límite de ancho de banda en kilobits por segundo.


Después de configurar los límites de ancho de banda en una directiva, las sesiones a las que se aplique la regla se guiarán por estos límites. Debe aplicar la directiva por medio de un filtro para que afecte a las sesiones.


Administración de controladores de impresoraEn esta sección, se describe cómo se instalan y administran los controladores de impresora en Presentation Server.

Uso de impresión universal avanzada

La función de impresión universal disponible en Citrix Presentation Server 4.0 y versiones posteriores está designada para aliviar la administración de una multitud de controladores de impresión, evitar problemas con el mantenimiento de los controladores y otros problemas de impresión.

La solución de impresión universal utiliza un controlador universal desarrollado por Citrix junto con la infraestructura de red subyacente que permite que este controlador manipule de forma remota la mayoría de los parámetros de una impresora en el cliente. El controlador de impresora universal se instala automáticamente en todos los equipos que ejecutan Presentation Server, donde actúa como un servidor proxy para los controladores de impresora que funcionan en el cliente Windows. Por ejemplo, las capacidades actuales de impresión y la configuración validada del documento de impresión se obtienen del cliente (con creación inteligente de caché) tal como lo requieren las aplicaciones en el servidor.

El controlador de impresora universal facilita el intercambio de funciones y parámetros de documento con el cliente remoto. Cuando se envía una solicitud de impresión, todos los parámetros de documento (incluido los parámetros dependientes de dispositivo) se colocan en el archivo de cola de impresión. A continuación, este archivo se envía al cliente para su procesamiento.

Así como mayor velocidad y una mejor función de manejo, el controlador de impresora universal proporciona una opción de Vista previa que le permite al usuario ver la tarea de impresión en el cliente antes de imprimirla.

Tiene la opción de usar la función de impresión universal avanzada para crear una impresora universal única genérica que no estará ligada a ninguna impresora cliente específica. Cuando se activa, se puede utilizar para controlar cualquier impresora cliente. De este modo, se limita eficazmente el número de creaciones automáticas de impresoras, por lo que se reduce el impacto en los recursos del sistema. Para más información sobre cómo configurar esta función, consulte el artículo CTX 106812 en la base de conocimientos en línea de Citrix.

Nota: La función de impresión universal avanzada sólo está disponible para los clientes Windows más recientes (9.0 o posterior).


Para obtener una descripción de los fundamentos técnicos del controlador de impresora universal, consulte el artículo CTX 108170 del centro de conocimientos en línea de Citrix.

Especificación de controladores de impresora para la impresión clienteCuando las impresoras cliente se crean automáticamente, se pueden configurar directivas para especificar si se van a utilizar controladores universales disponibles con la función de impresión universal, controladores de impresora originales que se deben instalar en el servidor o ambos. Los controladores originales se instalan de forma predeterminada.

Para configurar las reglas de la directiva que especifican que controladores utilizar para las sesiones




4. En el cuadro Propiedades de la directiva, expanda Impresión, luego elija Controladores.

Bajo Controladores, se pueden configurar las siguientes reglas:

Instalación automática del controlador original. Use esta regla para configurar si se instalarán automáticamente los controladores originales en los servidores.

Se puede reducir la administración de impresoras si se configuran los controladores originales para que se instalen automáticamente en los servidores cuando las impresoras se creen automáticamente. No obstante, esto puede llegar a ser imposible de controlar con el tiempo.

Un controlador de impresora específico se puede crear en un servidor sólo cuando el controlador original también está instalado en el servidor. Con el correspondiente sistema operativo Windows Server, se entrega un conjunto de controladores originales estándar. Citrix Presentation Server puede instalar automáticamente los controladores de impresora de Windows estándar y crear automáticamente impresoras de red y locales.


Para instalar automáticamente los controladores originales habilite esta regla. Al habilitar la regla se configura Instalar los controladores originales de Windows si hace falta. Esta opción tiene el potencial de crear un gran número de controladores de impresora y, de este modo, el control administrativo sobre estos controladores de impresora puede resultar difícil. Se puede limitar los controladores instalados por medio de la lista de compatibilidad de controladores. Para obtener más información sobre cómo configurar y usar la lista de compatibilidad de controladores, consulte “Listas de compatibilidad de controladores” en la página 305.

Los controladores de terceros que no se entregan con el sistema operativo Windows Server correspondiente se deben instalar manualmente en los servidores para poder configurar Citrix Presentation Server a fin de que cree automáticamente las impresoras que usan dichos controladores. También se puede duplicar los controladores de terceros desde otro servidor de la comunidad.

Para evitar que los controladores se instalen automáticamente, elija la opción No instalar automáticamente los controladores.

Controlador universal. Configure esta regla para controlar la asignación de un controlador de impresora universal a las impresoras cliente. Cuando se configura la regla del controlador universal, se pueden seleccionar las siguientes opciones:

• Sólo controladores Universal si los controladores solicitados no se encuentran disponibles. Elija esta opción para usar el controlador nativo si se encuentra disponible. Si el controlador no está disponible en el servidor de aplicaciones, la impresora cliente se crea automáticamente usando un controlador de impresora compatible.

• Sólo los controladores específicos del modelo de impresora. Elija esta opción si no quiere usar el controlador universal.

• Sólo usar el controlador Universal. Elija esta opción si no quiere usar controladores originales.

Duplicación de los controladores de impresoraDespués de instalar controladores de impresora (para obtener información sobre la instalación de controladores de impresora, consulte la documentación de Windows correspondiente), puede utilizar la función de duplicación de controladores en Presentation Server Console para copiar los archivos de controlador y parámetros de registro en otros servidores de la comunidad. Esta función ahorra tiempo cuando se instalan controladores de impresión y asegura que todos los controladores se encuentran disponibles en todos los servidores de manera que los usuarios puedan imprimir en el cliente y a las impresoras en red en la comunidad.


Administración de controladores para impresoras de creación automáticaEs posible que algunos controladores de impresora causen problemas en el servidor cuando los usuarios utilizan las impresoras cliente de la comunidad de servidores. Ya que el mal funcionamiento de los controladores de las impresoras cliente puede hacer que se bloquee el servidor, debe evitar la creación automática de impresoras cliente que utilicen determinados controladores.

Si duplica un controlador que no funciona correctamente, le resultará complicado y necesitará mucho tiempo para eliminarlo de cada servidor y evitar de ese modo que sea utilizado por las impresoras cliente. Utilice la función de compatibilidad de controladores de impresora para designar los controladores cuyo uso desea permitir o prohibir a las impresoras cliente.

Listas de compatibilidad de controladoresCitrix Presentation Server posee una lista de compatibilidad de controladores para cada plataforma de servidor de la comunidad de servidores.

Para agregar o eliminar servidores, o para modificar los nombres que aparecen en la lista de compatibilidad

1. En el nodo Administración de impresoras de Presentation Server Console, elija Controladores.

2. En el menú Acciones elija Administración de impresoras > Compatibilidad.

3. Utilice el cuadro de diálogo Compatibilidad de controladores para administrar la lista de compatibilidad de controladores de impresora en cada plataforma de servidor. Puede hacer una lista con los controladores de impresora que va a permitir o con aquellos que va a prohibir que se utilicen en la comunidad de servidores. Para agregar controladores a la lista, elija el controlador o controladores que desee en el menú con los controladores instalados en los servidores de la comunidad.

Citrix Presentation Server instala los controladores de forma predeterminada y crea automáticamente impresoras cliente para todos los usuario que tienen impresoras cliente instaladas en sus dispositivos cliente.

Nota: Si designa un controlador de impresora para que sea incompatible con las impresoras cliente de la comunidad de servidores, no podrá crear asignaciones de controladores de impresora con ese mismo controlador.


Cuando los usuarios inician una sesión:

• Citrix Presentation Server comprueba la lista de compatibilidad de controladores de impresoras cliente antes de configurarlas.

• Si un controlador de impresora aparece en la lista de controladores prohibidos, Citrix Presentation Server no configura la impresora a menos que la función de Impresión universal esté habilitada.

• Cuando la lista de compatibilidad no permita la configuración de una impresora cliente, Citrix Presentation Server escribe un mensaje en el Registro de sucesos del servidor

Reasignación de controladores de impresora clienteLa función de reasignación de controladores de Presentation Server le permite sustituir los controladores de impresión de Windows específicos por los de impresoras cliente Cada cliente le dará información sobre estas impresoras cliente durante el inicio de sesión, incluyendo el nombre del modela de la impresora. Durante la creación automática de la impresora del cliente, se seleccionan los nombres de los controladores del servidor de impresión de Windows que correspondan con el nombre del modelo de la impresora proporcionada por el cliente. El proceso de creación automática emplea los controladores de impresión disponibles que se identificaron para construir las colas de las impresoras cliente redirigidas.

En algunos casos, el nombre del modelo de la impresora proporcionado por el cliente no corresponde directamente al nombre del controlador de la impresora en el servidor Windows. La creación automática fallará si el administrador no designa un controlador sustituto. Los administradores también puede utilizar esta utilidad para forzar familias compatibles de impresoras a usar un único controlador fiable.

Para reasignar los controladores de impresora cliente en toda una comunidad, use Presentation Server Console. Alternativamente, puede definir la asignación de controladores en cada servidor con el archivo de asignación Wtsuprn.inf.

Para definir la asignación de controladores de las impresoras cliente para todos los servidores en la comunidad

1. En Presentation Server Console, amplíe el nodo Administración de impresoras y seleccione Controladores.

2. En el menú Acciones, elija Administración de impresoras > Asignación.

3. En el cuadro de diálogo Asignación de controladores, elija una plataforma de servidor y agregue los nombres de los controladores de las impresoras cliente que correspondan a los controladores que instaló en los servidores de la comunidad.


Para definir la asignación de controladores de impresoras cliente para un servidor específico

1. Agregue las entradas de asignación para los clientes específicos y los nombres de controladores del servidor al archivo plantilla Wtsuprn.txt ubicado en /Programas de archivo/Citrix/System32/ directorio.

2. Cambie el nombre del archivo a Wtsuprn.inf y cópielo al mismo directorio en todos los servidores en los cuales desee aplicar asignaciones similares.

Configuración de la duplicación automática de controladores de impresoraPuede configurar la duplicación automática de los controladores de impresora de modo que Citrix Presentation Server realice la duplicación cuando se agrega un servidor a la comunidad o cuando se reinicia un servidor de la comunidad.

Citrix Presentation Server conserva una lista de las duplicaciones automáticas para cada plataforma de la comunidad de servidores. Al seleccionar un controlador de impresora para la duplicación, Citrix Presentation Server lo agrega a la lista de duplicación automática correspondiente. Puede agregar o eliminar controladores de las listas de duplicación automática si elige Duplicación automática en la ficha Controladores de Presentation Server Console.

Al modificar esta lista puede tomar o no un servidor específico como fuente para un controlador de impresora determinado. Si especifica que desea usar cualquier servidor Citrix Presentation Server, se copiará el controlador de cualquier servidor que se encuentre disponible en la comunidad en el momento de la duplicación a un servidor nuevo o reiniciado. De este modo, se evita que los servidores nuevos o reiniciados se encuentren con servidores no disponibles al solicitar un controlador de impresora. No obstante, si los servidores no concuerdan, es posible que tampoco se corresponda la capacidad de los usuarios para imprimir.

Citrix Presentation Server no puede duplicar controladores de impresoras en red (controladores instalados en servidores de impresión en red) ya que no posee acceso garantizado a los archivos del controlador.

Nota: Puede usar comodines para aparear un rango de nombres de controladores cliente con una sola entrada de asignación, por ejemplo, “hp laserjet*” apareará cualquier controlador cliente con un prefijo idéntico.


Si la duplicación del controlador falla debido a errores de comunicación, la consola muestra un mensaje de error y registra el error en el servidor de registros de sucesos de cada servidor en el que se produjo el error.

Configuración de la impresión con Presentation Server Console

Esta sección describe los diferentes componentes de Presentation Server Console que se pueden usar para configurar la implementación de la impresión.

• Al seleccionar Administración de impresoras en el árbol de Presentation Server Console, el panel derecho muestra las fichas Contenido, Ancho de banda y Servidores de impresión en red.

• Al ampliar el nodo Administración de impresoras, el panel izquierdo muestra los objetos Controladores e Impresoras en el árbol.

Ficha ContenidoAl seleccionar Administración de impresoras, la ficha Contenido muestra los objetos con la etiqueta Controladores e Impresoras.

Ficha Servidores de impresión en redLa importación de un servidor de impresión en red permite la asignación de estas impresoras a través de directivas de impresoras de la sesión.

Una vez que ha importado los servidores de impresión, la ficha Servidores de impresión en red muestra el nombre de cada servidor de impresión, así como la fecha y la hora de Presentation Server Console la última vez que la consola actualizó la información del servidor de impresión. La ficha utiliza las zonas horarias del equipo al que está conectada la consola para mostrar la fecha y la hora. Desde ella, un administrador puede importar servidores de impresión en red, actualizar la información de estos servidores o descartarlos.

Nota: Los administradores tienen más control sobre la duplicación de controladores de impresora cuando se utiliza la duplicación manual. Esta operación se debe realizar en los períodos de menos uso.


Ficha Ancho de bandaAl seleccionar el nodo Administración de impresoras en el árbol de Presentation Server Console, la ficha Ancho de banda muestra el parámetro del ancho de banda de la secuencia de impresión para cada servidor de la comunidad.

Utilice esta ficha para establecer o eliminar límites en el ancho de banda de la secuencia de impresión en servidores y copiar los parámetros de configuración de un servidor a otros. El establecimiento de un límite de ancho de banda para las impresiones permite mejorar el rendimiento de los clientes cuando los datos de impresión y de las aplicaciones deben competir por el ancho de banda limitado a través del protocolo ICA.

Ficha ControladoresAl seleccionar Administración de impresoras > Controladores en Presentation Server Console, el panel derecho muestra información sobre los controladores de impresora instalados en los servidores Citrix Presentation Server. La información sobre los controladores incluye el nombre y la plataforma del sistema operativo de cada uno de ellos. Seleccione un servidor en el menú Servidor para que se muestren los servidores instalados en ese servidor, o seleccione (Cualquiera) para mostrar todos los controladores de todos los servidores de la comunidad.

Durante la instalación de Citrix Presentation Server, a menos que esté prohibido por la regla Instalación automática del controlador original, se instalan los controladores necesarios para la creación automática de las impresoras cliente o de red. Citrix Presentation Server instala estos controladores desde el conjunto principal de controladores originales suministrado con el sistema operativo Windows. Si un controlador de impresora específico no se encuentra en esta lista y no se utiliza el controlador universal, la impresora no se puede crear automáticamente hasta que se obtenga e instale el controlador en los servidores. Después de instalar el controlador en uno o más servidores, se puede usar la ficha Controladores para duplicar el controlador en otros servidores de la comunidad.

Utilice la ficha Controladores para copiar los controladores de impresora en otros servidores de la comunidad. Si los controladores de impresora no están instalados, cópielos en cada servidor al que se conecte un usuario y al que necesite acceso para utilizar impresoras cliente o de red.

Nota: Cuando se puede limitar el ancho de banda de la información de impresión usando parámetros del servidor, lo mejor es hacerlo usando directivas. Para obtener más información sobre la configuración de una directiva para que incluya límites al ancho de banda de impresión, consulte “Limitación del ancho de banda de impresión” en la página 301.


Para copiar un controlador, seleccione el controlador y utilice el comando Duplicar controlador de la barra de herramientas de la consola.

Ficha ImpresorasElija Administración de impresoras > Impresoras. La ficha Impresoras en el panel derecho mostrará todas las impresoras que se pueden configurar en la comunidad de servidores. En esta lista se incluyen las impresoras siguientes:

• Impresoras compartidas locales de Presentation Server instaladas y conectadas directamente en los servidores de la comunidad

• Impresoras de red instaladas y conectadas a servidores de impresión en red, cuando se importan los servidores de impresión a la comunidad

• Impresoras descubiertas y conectadas con la regla Impresoras de sesión

La lista de impresoras muestra el nombre de las mismas, el nombre del servidor de impresión y la plataforma del sistema operativo para cada impresora local de Presentation Server. En el caso de impresoras de red, la lista muestra únicamente el nombre de la impresora y del servidor de impresión.

Uso del nodo ServidoresAl seleccionar el nodo Servidores en el árbol de Presentation Server Console, aparecen varias fichas en el panel derecho. La ficha correspondiente a la administración de impresoras se llama ICA Ancho de banda de la impresora. Esta ficha muestra la misma información que en la ficha Ancho de banda que aparece al seleccionar el nodo Administración de impresoras en el árbol de Presentation Server Console. Consulte “Ficha Ancho de banda” en la página 309.

Nota: Para mostrar los controladores instalados en un servidor, seleccione un servidor en el nodo Servidor en el árbol de Presentation Server Console y elija la ficha Controladores de impresora.

Nota: Para conectarse a una impresora de sesión, el usuario debe tener los permisos necesarios de Windows o de grupo.


Ficha ImpresorasAl seleccionar un servidor en el árbol de Presentation Server Console bajo el nodo Servidores y al hacer clic en la ficha Impresoras en el panel derecho, se muestra información sobre impresoras locales del servidor. Para que aparezca información sobre las impresoras se debe haber instalado las impresoras como impresoras compartidas. No se muestra información sobre impresoras que no están compartidas.

Puede seleccionar una impresora local en la ficha Impresoras y utilizar la consola para duplicar los controladores y los parámetros de configuración en otros servidores.

Ficha Controladores de impresoraAl seleccionar un servidor bajo el nodo Servidores en el árbol de Presentation Server Console, y al hacer clic en la ficha Controlador de impresora, aparece una lista con los controladores de impresora instalados en el servidor. Seleccione el nombre de un controlador de los que aparecen en la lista para que se muestren los nombres de todos los servidores que tienen instalado el controlador seleccionado. Utilice el comando Duplicar controladores de la barra de herramientas para copiar el controlador a otros servidores de la comunidad. Copie los controladores de impresora a cada uno de los servidores en los que deben estar accesibles para que los usuarios puedan enviar sus trabajos de impresión a las impresoras cliente o en red.

Nota: El proceso de Duplicar controladores puede tomar bastante tiempo y necesita de una buena cantidad de recursos del sistema. Citrix recomienda ejecutar este proceso fuera del horario de oficina normal.


APÉNDICE A

Comandos de Citrix Presentation Server

En este apéndice se describen los comandos de Citrix Presentation Server. Proporcionan métodos adicionales para el mantenimiento y configuración de los servidores y comunidades de servidores. Estos comandos deben ejecutarse en el símbolo del sistema de los servidores Citrix Presentation Server.

Comando Descripción

acrcfg Configurar los parámetros de reconexión automática.

aierun Ejecutar el entorno de aislamiento. Se usa principalmente para automatizar entornos de aislamiento.

aiesetup Instalar o desinstalar aplicaciones desde un entornos de aislamiento.

altaddr Especificar la dirección IP alternativa del servidor.

app Ejecutar el intérprete de comandos de la aplicación.

apputil Agregar servidores a la lista de servidores configurados para las aplicaciones publicadas.

auditlog Generar informes de inicio y fin de sesión.

change client Cambiar la asignación de dispositivos cliente.

chfarm Cambiar la pertenencia del servidor a la comunidad de servidores.

cltprint Establecer el número de canalizaciones de impresora de los clientes.

ctxkeytool Crear, habilitar, inhabilitar y obtener una clave de comunidad para el cifrado IMA.

ctxxmlss Cambia el número de puerto de Citrix XML Service.

driveremap Reasignar las letras de unidades del servidor para sistemas de 32 bits.

driveremap64 Reasignar las letras de unidades del servidor para sistemas de 64 bits.

dscheck Validar la integridad del almacén de datos de la comunidad de servidores.

dsmaint Configurar el almacén de datos de la comunidad.


ACRCFGUtilice acrcfg para configurar los parámetros de reconexión automática en un servidor o una comunidad de servidores.

Sintaxisacrcfg [/server:nombre_de_servidor| /farm] [/query | /q]

acrcfg [/server:nombre_de_servidor| /farm] [/require:on | off] [/logging:on | off]

acrcfg [/server:nombre_de_servidor] [/inherit:on | off] [/require:on | off] [/logging:on | off]

acrcfg [/?]

Parámetrosnombre_de_servidor

El nombre de un servidor Citrix Presentation Server.

Opciones

/query, /qConsulta cuál es la configuración actual.

enablelb Activar el equilibrio de carga para los servidores que fallen las prueba de supervisión de estado.

icaport Configurar el número de puerto TCP/IP utilizado por el protocolo ICA en el servidor.

imaport Cambiar los puertos IMA.

migratetosqlexpress Migrar el almacén de datos de la comunidad de servidores desde una base de datos de Microsoft Access a una base de datos SQL Server 2005 Express Edition SP1.

query Mostrar información sobre comunidades de servidores, procesos, servidores, sesiones ICA y usuarios.

rademaint Revocar el acceso sin conexión y devolver la licencia al grupo de licencias incluso si la licencia desconectada no caducó.

twconfig Configurar los parámetros de presentación ICA.

Comando Descripción

Precaución: Las opciones /inherit y /farm son incompatibles; evite usarlas al mismo tiempo.

Apéndice A Comandos de Citrix Presentation Server 315

/serverServidor que otras opciones de la línea de comandos van a mostrar o modificar. El servidor especificado en nombre_de_servidor debe pertenecer a la misma comunidad de servidores que el servidor en que se ejecuta el comando. Esta opción y la opción /farm se excluyen mutuamente. El servidor local es el predeterminado si no se indica /server ni /farm.

/farmLas opciones de la línea de comandos que aparecen después de /farm se aplican a toda la comunidad de servidores.

/inherit:on | offPara utilizar la configuración de reconexión automática de clientes desde la comunidad de servidores establezca /inherit en on para un servidor. Para descartar la configuración de reconexión automática de clientes desde la comunidad de servidores establezca /inherit en off. De forma predeterminada, /inherit se establece en on para los servidores.

/require:on | off

Si quiere que los usuarios tengan que indicar sus credenciales durante la reconexión, configure /require en on. Los servidores heredan la configuración de la comunidad de servidores a menos que /inherit esté establecido en off. Para permitir que los usuarios se vuelvan a conectar automáticamente sin tener que indicar las credenciales, configure /require en off. De forma predeterminada, /require se configura como off para los servidores y comunidades de servidores.

/logging:on | offPuede habilitar la creación de registros de reconexión en el registro de sucesos de la aplicación del servidor. La creación de registros sólo se puede configurar cuando /require se configura en off. De forma predeterminada, se establece en off tanto para los servidores como para las comunidades de servidores.

/?Muestra la sintaxis de la utilidad e información sobre las opciones de la misma.

Nota: La opción /inherit se debe usar junto con la opción /server.


ComentariosLa habilitación de la reconexión automática de clientes permite que los usuarios continúen trabajando si su conexión se ve interrumpida. La reconexión automática detecta las conexiones perdidas y luego vuelve a conectar a los usuarios a sus sesiones.

Sin embargo, la reconexión automática puede dar como resultado que se cree una nueva sesión ICA (en lugar de la reconexión a la sesión existente) si no se utiliza la cookie del cliente que contiene la clave de ID de sesión y las credenciales. La cookie se pierde si caducó, por ejemplo, debido a demoras en la conexión, o si las credenciales tienen que volver a ingresarse porque /require está configurado como on. La reconexión automática de clientes no tiene lugar si los usuarios se desconectan voluntariamente.

La función de reconexión automática de clientes está habilitada de forma predeterminada y se puede inhabilitarse usando el archivo Appsrv.ini o el archivo ICA sólo en el cliente para Windows o con la Interfaz Web.

Las opciones /require y /logging son válidas con /server o /farm, pero /inherit no se utiliza con /farm. Si no se selecciona /server ni /farm y se utilizan las opciones /inherit, /require o /logging, éstas se aplican al servidor local. Puede configurar /require sólo cuando /inherit se configura como off. Puede configurar el registro sólo cuando /require e /inherit se configuran como off. Si el registro no es válido, desaparece de las consultas posteriores. Las consultas muestran el parámetro require sin importar si está activado.

Los parámetros y valores no diferencian entre mayúsculas y minúsculas.

EjemplosLos siguientes cuatro comandos dan como resultado las siguientes configuraciones:

• Exigir que los usuarios ingresen sus credenciales cuando se vuelven a conectar automáticamente a los servidores configurados para heredar los parámetros de la comunidad

• Mostrar los resultados

• Permitir que los usuarios se autentiquen automáticamente con el servidor local y configurar el servidor para registrar las reconexiones de los clientes

• Mostrar los resultadosC:\>acrcfg /farm /require:on

Actualización finalizada

C:\>acrcfg /farm /q

Información de reconexión automática de: Parámetros para toda

la comunidad

REQUIRE: on


C:\>acrcfg /inherit:off /require:off /logging:on

Actualización finalizada

C:\>acrcfg /q

Información de reconexión automática de: Servidor local

INHERIT: off

REQUIRE: off

LOGGING: on

Restricciones de seguridadDebe ser un administrador Citrix para poder realizar cambios.

AIERUNUse aierun para iniciar una aplicación en un entorno de aislamiento.

Sintaxisaierun [/64] [/w] nombre_EAA Aplicación [parámetros de aplicación]

aierun [/?]

ParámetrosNombre_EAA

El nombre del entorno de aislamiento de aplicaciones.

AplicaciónEl nombre de la aplicación que se iniciará en el entorno de aislamiento. También se puede agregar parámetros de la aplicación si fuera necesario.

Opciones/w

Espera a que la aplicación iniciada por aierun termine antes de continuar. Esta opción es útil cuando aierun se usa en un archivo de comandos.


/64Define la aplicación como de 64 bits para que los directorios SYSTEM32 y SYSWOW64 se configuren correctamente.

Comentariosaierun es un iniciador interno utilizado por Citrix Presentation Server durante el inicio de aplicaciones.


No se admite el uso de aierun desde una sesión de escritorio.

Restricciones de seguridadNinguna.

AIESETUPUse aiesetup para instalar una aplicación en un entorno de aislamiento.

Sintaxisaiesetup [/d] [/n] [/q] [/64] [/w] Nombre_EAA Instalador_aplicación [parámetros de aplicación]

aiesetup [/e] Nombre_EAA

aiesetup [/?]

ParámetrosNombre_EAA

El nombre del entorno de aislamiento de aplicaciones.

Instalador_aplicaciónEl nombre de un instalador, por ejemplo, un archivo .msi, que se ejecutará. También se puede agregar los parámetros que el instalador necesite procesar durante la ejecución. Cuando use aiesetup con un archivo .msi use msiexec.exe con al opción /i.

Opciones/d

Desactiva el proceso de descubrimiento automático para el entorno de aislamiento.

/nHace que el servidor Windows no se configure automáticamente en el modo de instalación (con el comando change user install).

/qInstala la aplicación en el modo automático que no require ninguna intervención del usuario (como por ejemplo, pulsar Intro para comenzar un descubrimiento). Esto es útil en las distribuciones automatizadas de aplicaciones con programas como Installation Manager.

/wEspera a que la aplicación iniciada por aiesetup termine antes de continuar. Esta opción es útil cuando aiesetup se usa en un archivo de comandos.


/64Define la aplicación como de 64 bits para que los directorios SYSTEM32 y SYSWOW64 se configuren correctamente.

/eEnumera las aplicaciones en el entorno de aislamiento especificado.

/?Muestra la sintaxis del comando e información sobre sus opciones.

Usoaiesetup inicia el instalador de la aplicación y fuerza a la aplicación a instalarse en el entorno de aislamiento especificado.

Durante la ejecución, si no se usa la opción /d, aiesetup muestra el siguiente mensaje en la línea de comandos:Presione <Intro> para comenzar el proceso de descubrimiento de

la aplicación después de que la instalación se complete.

Pesione 'Q' para salir.

Cuando se completa la instalación, se invoca el proceso de descubrimiento automático de la aplicación. El proceso de descubrimiento de la aplicación busca los accesos directos de la aplicación y agrega la información al almacén de datos. Los datos recopilados por el proceso de descubrimiento facilita la publicación de aplicaciones instaladas en entornos de aislamiento.

Presione Q para omitir el proceso de descubrimiento si no está en ejecución y salir a la línea de comandos. Así mismo, se puede usar la opción /d con Aiesetup para omitir el proceso de descubrimiento de la aplicación.

ComentariosLas funciones de esta aplicación incluyen la posibilidad de instalar aplicaciones en entornos de aislamiento y de desinstalar aplicaciones instaladas en los mismos. Esto es útil cuando distintas versiones de una aplicación no pueden instalarse en un mismo servidor.

Para instalar una aplicación en un entorno de aislamiento, lleve a cabo el siguiente procedimiento.

1. Cree un entorno de aislamiento con las reglas de aislamiento necesarias. Para obtener información sobre la creación de entornos de aislamiento consulte “Creación de un entorno de aislamiento” en la página 163.

2. Prepare una copia del archivo .msi o .exe de la aplicación que se instalará en el entorno de aislamiento.


AIESetup descubre aplicaciones instaladas sólo si sus archivos de vínculo o accesos directos se crean en \document and settings\usuario\Menú Inicio\Programas o \document and settings\AllUsers\Menú Inicio\Programas. Si el instalador de la aplicación no crea un archivo .LNK en una de estas carpetas, AIESetup no descubre la aplicación aunque esté instalada en el entorno de aislamiento.

Restricciones de seguridadPara ejecutar aiesetup, debe ser un administrador Citrix con derecho a llevar a cabo las siguientes tareas:

• Administrar los entornos de aislamiento en la comunidad.

• Publicar aplicaciones y modificar las propiedades de la comunidad

Ejecute el comando aiesetup en el servidor en el que se instala la aplicación. Citrix no respalda la instalación de aplicaciones en entornos de aislamiento mediante una conexión de escritorio remoto.

ALTADDRUtilice el comando altaddr para consultar y establecer la dirección IP alternativa (externa) del servidor Citrix Presentation Server. La dirección alternativa se devuelve a los Clientes que la soliciten y se utiliza para tener acceso un servidor que se encuentra detrás de un servidor de seguridad.

Sintaxisaltaddr [/server:nombre_de_servidor] [/set dirección_alternativa ] [/v]

altaddr [/server:nombre_de_servidor ] [/set dirección_de_adaptador dirección_alternativa] [/v]

altaddr [/server:nombre_de_servidor] [/delete] [/v]

altaddr [/server:nombre_de_servidor] [/delete dirección_de_adaptador] [/v]

altaddr [/?]


El nombre de un servidor.

dirección_alternativaLa dirección IP alternativa de un servidor.

dirección_de_adaptadorLa dirección IP local a la que se asigna una dirección alternativa.


Opciones/server:nombre_de_servidor

Especifica el servidor en el que se establece una dirección alternativa. De forma predeterminada, ese servidor es el servidor actual.

/setEstablece direcciones alternativas TCP/IP. Si se especifica una dirección_de_adaptador, la dirección_alternativa sólo se asigna al adaptador de red con la dirección IP especificada.

/deleteElimina la dirección alternativa predeterminada en el servidor especificado. Si se especifica una dirección de adaptador, se elimina la dirección alternativa de ese adaptador.

/v (detallada)Muestra información sobre las acciones realizadas.


ComentariosEl subsistema del servidor sólo lee los parámetros altaddr de las direcciones IP externas del servidor durante el inicio. Si utiliza altaddr para cambiar los parámetros de la dirección IP, deberá volver a iniciar el servicio IMA para que se apliquen los parámetros nuevos.

Si ejecuta altaddr sin parámetros, se muestra la información sobre las direcciones alternativas configuradas en el servidor actual.

EjemplosEstablezca la dirección alternativa del servidor como 1.1.1.1:altaddr /set 1.1.1.1

Establezca la dirección alternativa del servidor como 2.2.2.2 en la tarjeta de la interfaz de red cuya dirección de adaptador es 1.1.1.1:altaddr /set 2.2.2.2 1.1.1.1



APPApp es un intérprete de archivos de comandos para la ejecución segura de la aplicación. Utilice App para leer los archivos de comandos de ejecución que copian los archivos .ini estandarizados en los directorios del usuario antes de iniciar una aplicación o para realizar la limpieza de la aplicación una vez que ésta ha finalizado. Los archivos de comandos se describen más adelante.

Sintaxisapp nombre del archivo de comandos

Parámetronombre_de_archivo_de_comandos

El nombre del archivo de comandos que contiene los comandos app (consulte los archivos de comandos que se describen más adelante).

ComentariosSi no se especifica el nombre del archivo de comandos, app mostrará un mensaje de error.

El intérprete de comandos lee los comandos desde el archivo de comandos y los procesa según el orden secuencial de los mismos. El archivo de comandos debe encontrarse en el directorio %SystemRoot%\Scripts.

Archivos de comandosLos archivos de comandos son:

copy directorio_origen\archivo_especificado directorio_destinoCopia los archivos del directorio_origen al directorio _destino. Archivo_especificado especifica los archivos para copiar y puede incluir comodines (*,?).

delete directorio\archivoElimina los archivos del usuario en el directorio especificado. Archivo_especificado especifica los archivos que se van a eliminar y puede incluir comodines (*,?). Para obtener más información, consulte la sección de ejemplos.

deletall directorio\archivoElimina todos los archivos del directorio especificado.

executeEjecuta el programa especificado en la ruta de comando mediante el directorio de trabajo especificado en el comando workdir.


path ruta del ejecutableRuta del ejecutable corresponde al nombre completo del archivo ejecutable.

workdir directorioEstablece el directorio especificado como el directorio de trabajo.

Parámetros de archivos de comandosdirectorio

Directorio o ruta del directorio.

ruta_ejecutableEl nombre completo del archivo que se va a ejecutar.

archivo_especificadoEspecifica los archivos que se van a copiar y puede incluir comodines (*,?).

directorio_origenEl directorio y la ruta desde los que se copiarán los archivos.

directorio_destinoEl directorio y la ruta a los que se copiarán los archivos.

EjemplosEl siguiente archivo de comandos ejecuta el programa Notepad.exe. Una vez que ha finalizado el programa, el archivo de comandos elimina los archivos del directorio Myapps\Data creado para el usuario que inició la aplicación:PATH C:\MisAps\notepad.exe WORKDIR C:\MisAps\Data EXECUTEDELETE C:\MisAps\Data\*.*

El archivo de comandos siguiente copia todos los archivos .wri del directorio C:\Write\Files, ejecuta el archivo Write.exe en el directorio C:\Temp.wri y, al finalizar el programa, elimina todos los archivos de ese directorio.PATH C:\Wtsrv\System32\Write.exe WORKDIR C:\Temp.wri COPY C:\Write\Files\*.wri C:\Temp.wri EXECUTEDELETEALL C:\Temp.wri\*.*

Este ejemplo muestra el uso de un archivo de comandos para implementar una utilidad de generación de registros antes de ejecutar la aplicación Coolapp.exe. Este método se puede utilizar para ejecutar varias aplicaciones sucesivamente:PATH C:\Regutil\Reg.exe WORKDIR C:\Regutil EXECUTEPATH C:\Coolstuff\Coolapp.exe WORKDIR C:\Temp EXECUTEDELETEALL C:\Temp



APPUTILUse apputil para agregar servidores a la lista de servidores configurados para una aplicación publicada y para instalar o desinstalar paquetes o grupos de paquetes de Installation Manager en los servidores especificados.

Sintaxisapputil [ /? ]

apputil [ /q ]

apputil [ /i IDaplicación nombre_de_servidor]

apputil [ /u IDaplicación nombre_de_servidor]

apputil [ /qj IDtrabajo ]

apputil [ /qp ]

apputil [ /ip IDpaquete nombre_de_servidor [/AIE Nombre_EAA] [reboot] ]

apputil [ /up IDpaquete nombre_de_servidor [/AIE Nombre_EAA] [reboot] ]

ParámetrosIDaplicación

ID de la aplicación publicada como se muestra con la opción /q.

nombre_de_servidorPara las opciones /i y /u, se trata del nombre del servidor que se desea agregar a la lista de servidores configurados de la aplicación publicada. Para las opciones /ip y /up, es el nombre del servidor en el que se instalará o desinstalará el paquete o grupo de paquetes de Installation Manager.

IDtrabajoLa ID del trabajo que instala o desinstala el paquete o grupo de paquetes de Installation Manager según se muestra en la opción /qj.

IDpaqueteID del paquete o grupo de paquetes de Installation Manager según se muestra en la opción /qp.

Nombre_EAAEl nombre del entorno de aislamiento de aplicaciones.

Opciones/?

Muestra la sintaxis de la utilidad e información sobre las opciones de la misma.


/qConsulta la lista de aplicaciones publicadas, escritorios publicados y conjuntos de aplicaciones publicadas en paquetes de Installation Manager.

/iAgrega un servidor a la lista de servidores configurados para la aplicación publicada especificada.

La opción /i se puede usar con los siguientes tipos de recursos publicados:

• Aplicaciones publicadas estándar. Nótese que los valores específicos del servidor que se hayan configurados al publicar la aplicación (como controles de la línea de comando y entradas de directorio de trabajo) que no se aplican al servidor especificado cuando se lo agrega a la lista de servidores configurados. Para usar la opción /i con la aplicación publicada, asegúrese que la aplicación de destino se encuentre en la ubicación predeterminada especificada al publicar la aplicación.

• Escritorios publicados.

• Packager de Installation Manager. Cuando se ejecuta apputil para aplicaciones publicadas asociadas con paquetes de Installation Manager, la aplicación se planifica para su instalación inmediata en el servidor de destino, y el servidor se agrega a la lista de servidores configurados de la aplicación publicada.

/uQuita un servidor de la lista de servidores configurados para una aplicación publicada específica. Nótese que si la aplicación publicó un paquete de Installation Manager, el paquete no se desinstalará del servidor de destino.

/qjConsulta el estado del trabajo especificado. Normalmente el estado de los trabajos progresa de Pendiente a Iniciado a Completado.

/qpConsulta la lista de paquetes y grupos de paquetes de Installation Manager disponibles.

/ipPlanifica la instalación de paquetes o grupos de paquetes de Installation Manager en un servidor determinado. La opción /AIE identifica el entorno de aislamiento de aplicaciones donde se debe instalar el paquete o grupo de paquetes. Use reboot para hacer que el servidor se reinicie después de que se complete el trabajo.

/upPlanifica la desinstalación de paquetes o grupos de paquetes de Installation Manager en un servidor determinado. La opción /AIE identifica el entorno


de aislamiento de aplicaciones desde donde se debe desinstalar el paquete o grupo de paquetes. Use reboot para hacer que el servidor se reinicie después de que se complete el trabajo.

ComentariosEsta utilidad debe ejecutarse desde un servidor Citrix Presentation Server Enterprise Edition con Installation Manager.

Cuando use la opción /i con paquetes de Installation Manager, se creará un trabajo de Installation Manager sin nombre. Cuando dicho trabajo se complete satisfactoriamente, las conexiones con la aplicación publicada se habilitarán en el servidor.

Cuando agregue servidores a la lista de servidores configurados para los paquetes de Installation Manager, o para instalar y desinstalar paquetes o grupos de paquetes, puede planificar cuándo se llevarán a cabo estas acciones. Sin embargo, cuando use la utilidad apputil, estas tareas se realizan de inmediato.

Si se produce un error durante la ejecución de la utilidad, el proceso termina con el código de error "1". Apputil devuelve "0" para indicar que el proceso fue correcto.

EjemplosLos siguientes ejemplos muestran la sintaxis correcta y el uso de la utilidad apputil.C:\>apputil /q

Available published applications: 3.

Application ID Type Description

2e0e-0009-000010a9 Application Word

2e0e-0009-000010ac Desktop Desktop

2e0e-0009-000010af Package Acrobat Reader

C:\>apputil /i 2e0e-0009-000010a9 SERVERA

Success. La aplicación publicada está configurada en el servidor

especificado.

C:\>apputil /i 2e0e-0009-000010ac SERVERA

Success. El escritorio publicado está configurado en el servidor

especificado.

C:\>apputil /i 2e0e-0009-000010af SERVERA

Success. La aplicación empaquetada se planificó para su

instalación inmediata.

C:\>apputil /qp

Has dos paquetes y grupos de paquetes disponibles.

Package ID Type Description

05d1-007a-00000301 Package Group Accounts Package Group

05d1-0037-00000300 Package Acrobat Reader


C:\>apputil /ip 05d1-007a-00000301 SERVERA

El trabajo de instalación se planificó satisfactoriamente. Job

ID: 05d1-0038-000003b8

C:\>apputil /qj 05d1-0038-000003b8

Job status: SUCCESS

La ejecución del siguiente archivo de comandos (Rollout.cmd) agrega un servidor, especificado como parámetro de la línea de comandos, a la lista de servidores configurados para una aplicación publicada. AppUtil.exe /i 397e-0009-00000430 %1

@IF ERRORLEVEL 1 goto Error

AppUtil.exe /i 397e-0009-00000491 %1


AppUtil.exe /i 397e-0009-00000494 %1


AppUtil.exe /i 397e-0009-0000049a %1


@ECHO Success!

@GOTO End

:Error

@ECHO Failure!

:End

Usage: Rollout.cmd <server>

Restricciones de seguridadPara ejecutar esta utilidad, debe ser un administrador Citrix con derecho a llevar a cabo las siguientes tareas:

• Para usar la opción /q, hay que tener al menos permiso para ver las aplicaciones y contenido publicados.

• Para usar las opciones /i o /u para aplicaciones y escritorios publicados, hay que tener permiso para ver aplicaciones publicadas, publicar aplicaciones y modificar las propiedades de las aplicaciones publicadas.

• Para usar la opción /i con las aplicaciones empaquetadas de Installation Manager, además de los permisos ya señalados, deberá poder también modificar Installation Manager.

• Para usar las opciones /qp y /qj, debe tener permisos para ver Installation Manager.

Para usar las opciones /ip y /up para paquetes o grupos de paquetes de Installation Manager, debe tener permisos para instalar y desinstalar paquetes.


AUDITLOGAuditlog genera informes de la actividad de inicio y fin de sesión de un servidor basados en el registro de sucesos de seguridad de Windows Server. Para utilizar auditlog, debe activar previamente el registro de inicio y fin de sesión. Puede especificar un archivo de salida para auditlog.

Sintaxisauditlog [nombre_de_usuario | sesión] [/eventlog:nombre_de_archivo]

[/before:mm/dd/aa] [/after:mm/dd/aa] [[/write:nombre_de_archivo] | [/detail | /time] [/all]]

auditlog [nombre_de_usuario | sesión] [/eventlog:nombre_de_archivo] [/before:mm/dd/aa] [/after:mm/dd/aa] [[/write:nombre_de_archivo] | [/detail] | [/fail ] | [ /all]]

auditlog [/clear:nombre_de_archivo]

auditlog [/?]

Parámetrosnombre_de_archivo

El nombre del archivo de salida especificado en eventlog.

sesiónEspecifica la ID de sesión para el que se realiza un informe de inicio y fin de sesión. Utilice este parámetro para examinar el registro de inicio y fin de una sesión determinada.

mm/dd/aaEl mes, día y año (en formato de dos dígitos) para limitar el proceso de registro.

nombre_de_usuarioEspecifica el nombre del usuario para el que se realizará el informe de inicio y fin de sesión. Utilice este parámetro para examinar el registro de inicio y fin de sesión de un usuario determinado.

Opciones/eventlog:nombre de archivo

Especifica el nombre del registro de sucesos de respaldo que se utiliza como entrada de auditlog. Puede respaldar el registro actual desde Event Log Viewer mediante auditlog /clear:nombre de archivo.

/before:mm/dd/aaInforma sobre la actividad de inicio y fin de sesión antes de la fecha mm/dd/aa.


/after:mm/dd/aaInforma sobre la actividad de inicio y fin de sesión después de la fecha mm/dd/aa.

/write:nombre de archivo

Especifica el nombre de un archivo de salida. Crea un archivo delimitado por comas que se puede importar a una aplicación (por ejemplo, una hoja de cálculo) para crear informes o estadísticas. Genera un informe de la actividad de inicio y fin de sesión de cada usuario. Muestra la hora de inicio y fin de la sesión y el tiempo total de la misma.

Si existe nombre_de_archivo, los datos se agregan al archivo.

/timeGenera un informe de la actividad de inicio y fin de sesión de cada usuario. Muestra la hora de inicio y fin de la sesión y el tiempo total de la misma. Es útil para obtener estadísticas de uso para cada usuario.

/failGenera un informe con todos los inicios de sesión fallidos.

/allGenera un informe con la actividad de inicio y fin de sesión.

/detailGenera un informe detallado con la actividad de inicio y fin de sesión.

/clear:nombre de archivoGuarda el registro de sucesos actual en el nombre_de_archivo especificado y borra el registro. Este comando no funciona si el archivo especificado ya existe.

/? Muestra la sintaxis de la utilidad e información sobre las opciones de la misma.

ComentariosAuditlog proporciona registros que podrá utilizar para verificar la seguridad y el uso correcto del sistema. La información se puede obtener en forma de informes o de archivos delimitados por comas que se pueden utilizar como datos de entrada en otros programas.

Debe activar el registro de inicio y fin de sesión en el servidor local para recopilar la información utilizada por auditlog. Para activar el registro de inicio y fin de sesión, inicie la sesión como administrador local y active esta función con el Plan de auditoría de Microsoft Management Console.



CHANGE CLIENTChange client sustituye los parámetros de asignación actuales de la unidad de disco duro, del puerto COM y del puerto LPT para un dispositivo cliente.

Sintaxischange client [/view | /flush | /current]

change client [{/default | [/default_drives] | [/default_printers]} [/ascending]][/noremap] [/persistent] [/force_prt_todef]

change client [/delete dispositivo_host] [dispositivo_host dispositivo_cliente] [/?]

Parámetrosdispositivo_host

El nombre de un dispositivo del servidor que se va a asignar a un dispositivo cliente.

dispositivo_clienteEl nombre de un dispositivo del cliente que se va a asignar a un dispositivo_host.

Opciones/view

Muestra una lista de todos los dispositivos cliente disponibles.

/flushVacía el caché de asignación de las unidades del cliente. Esta acción obliga al servidor y al cliente a sincronizar todos los datos del disco. Para obtener más información, consulte la sección "Comentarios".

/currentMuestra las asignaciones actuales en dispositivos cliente actuales.

/defaultRestablece las asignaciones de impresora y de unidad del servidor a los valores predeterminados.

/default_drivesRestablece las asignaciones de unidad del servidor a los valores predeterminados.

/default_printersRestablece las asignaciones de impresora a los valores predeterminados.


/ascendingUtiliza un orden de búsqueda ascendente (en lugar de descendente) de las unidades e impresoras disponibles para ser asignadas. Esta opción sólo se puede utilizar con /default, /default_drives o /default_printer.

/noremapSi /noremap aparece especificado, no se asignan las unidades del cliente en conflicto con las unidades del servidor.

/persistentGuarda las asignaciones en unidades del cliente actuales en el perfil de dispositivos cliente del usuario.

/force_prt_todefEstablece la impresora predeterminada de la sesión del cliente como la impresora predeterminada en el escritorio Windows cliente.

/delete dispositivo_hostElimina la asignación del dispositivo cliente al dispositivo_host.

/? (ayuda)Muestra la sintaxis de la utilidad e información sobre las opciones de la misma.

Comentarioschgcdm se puede usar como forma abreviada del comando change client.

Si escribe change client sin agregar ningún parámetro, se mostrarán las asignaciones actuales en dispositivos cliente: es lo mismo que escribir change client /current.

Utilice el comando change client dispositivo_host dispositivo_cliente para crear una asignación en una unidad de cliente. De este modo, la letra de la unidad dispositivo_cliente cambia a la letra especificada en dispositivo_host. Por ejemplo, change client v: c: asigna la unidad del cliente C a la unidad del cliente V en un servidor.

La opción /view muestra el nombre compartido, el tipo compartido y un comentario descriptivo sobre el dispositivo que se ha asignado. A continuación, se muestra un ejemplo de cómo aparece change client /view:


C:>change client /view

Available Shares on client connection ICA-tcp#7

La opción /flush vacía el caché de la unidad del cliente. Este caché se utiliza para acelerar el acceso a las unidades de disco del cliente para lo que se conserva una copia local con los datos del servidor Citrix Presentation Server. El tiempo de espera para entradas de caché es de 60 segundos para disco duro y de dos segundos para disquetes. Si el dispositivo cliente utiliza un sistema operativo multitarea y se crean o modifican archivos, el servidor no reconocerá los cambios efectuados.

Al vaciar el caché, se produce una sincronización entre los datos del servidor y los datos del cliente. El tiempo de espera de caché está establecido en cinco segundos para disquetes debido a que el disquete es normalmente más volátil, es decir, se puede extraer e insertar otro.

La opción /default asigna las unidades e impresoras en el dispositivo cliente a las unidades e impresoras asignadas en el servidor Citrix Presentation Server. Las unidades A y B siempre se asignan a las unidades A y B en el servidor. Las unidades de disco duro se asignan a la letra de unidad correspondiente si está disponible en el servidor. En caso de que esta letra ya esté siendo utilizada en el servidor, de forma predeterminada se asigna la unidad a la letra más alta que no esté siendo utilizada. Por ejemplo, si ambos equipos tienen unidades C y D, las unidades C y D del cliente se asignan a las letras V y U, respectivamente. Estas asignaciones predeterminadas pueden modificarse con ayuda de las opciones /ascending y /noremap.

La opción /default_printers restablece las asignaciones de impresora a los valores predeterminados. /default_printers intenta realizar una asignación de puerto a puerto de las impresoras del cliente; de este modo, los puertos LPT1 y LPT2 del cliente se asignan a los puertos LPT1 y LPT2 del servidor. Si selecciona la opción /ascending, la asignación se realizará en orden ascendente.

Nombre compartido Tipo Comentario

\\Client\A$ Disco Disquete

\\Client\C$ Disco Unidadfija

\\Client\D$ Disco CD-ROM

\\Client\LPT1: Impresora Impresora en paralelo

\\Client\COM1: Impresora Impresora en serie


La opción /default_drives restablece las asignaciones de la unidad host a los valores predeterminados. /default_drives intenta una asignación uno a uno de todos las unidades del cliente; por ejemplo, las unidades A y B del cliente se asignan a las unidades A y B del servidor. Las unidades de disco duro se asignan a sus letras de unidades correspondientes si dichas letras están disponibles en el servidor. En caso de que esta letra ya esté siendo utilizada en el servidor, de forma predeterminada se asigna la unidad a la letra más alta que no esté siendo utilizada. Por ejemplo, si ambos equipos tienen unidades C y D, las unidades C y D del cliente se asignan a las letras V y U, respectivamente. Si selecciona la opción /ascending, la asignación se realizará en orden ascendente.

La opción /ascending permite que la asignación de letras de unidades se lleve a cabo en orden ascendente. Por ejemplo, si las dos primeras letras de unidades disponibles en el servidor son I y J, a las unidades C y D del ejemplo anterior se les asignan las letras I y J respectivamente.

La opción /noremap, permite omitir las letras de unidades que ya estaban asignadas en el servidor MetaFrame. Por ejemplo, si el servidor posee una unidad C pero no una unidad D, a la unidad C del cliente se le asigna la unidad D del servidor y la unidad D del cliente, por el contrario, no es asignada.

La opción /persistent permite guardar las asignaciones del dispositivo actual en el perfil del usuario. Pueden producirse conflictos entre las unidades si la opción /persistent está activada y el usuario se conecta desde un dispositivo cliente con una configuración de unidades de disco diferente o se conecta a un servidor MetaFrame con una configuración de unidades de disco diferente.

La opción /force_prt_todef establece la impresora predeterminada en el escritorio Windows del cliente como la impresora predeterminada de la sesión ICA.



CHFARMChange farm permite cambiar la pertenencia de un servidor a una comunidad. La utilidad chfarm se instalada en %ProgramFiles%\citrix\system32\citrix\IMA. Para ejecutar esta utilidad, elija Ejecutar en el menú Inicio. Escriba chfarm.

Sintaxischfarm

Comentarioschfarm permite mover un servidor a otra comunidad. En concreto, puede mover el servidor a una comunidad existente o puede crear una comunidad de servidores nueva al mismo tiempo que mueve el servidor. Citrix recomienda hacer una copia de seguridad de todos los datos antes ejecutar el comando chfarm. chfarm detiene el servicio IMA en el servidor.

Cuando se ejecuta chfarm, se abre el asistente de instalación de Citrix Presentation Server. En la primer página, se puede elegir entre unirse a una comunidad existente o crear una nueva.

Mediante el asistente debe seleccionar un almacén de datos existente (para incorporarse a una comunidad de servidores existente) o definir un almacén de datos nuevo (si crea una comunidad de servidores nueva). Si mientras ejecuta chfarm se le pide el nombre de usuario y la contraseña, use los del usuario que quiera designar como primer administrador Citrix de la comunidad. Para obtener información sobre la configuración de un almacén de datos y de una comunidad de servidores, consulte “Planificación del almacén de datos” en la página 37.

Precaución: Asegúrese de cerrar Presentation Server Console y Access Management Console antes de ejecutar el comando chfarm. Si ejecuta el comando chfarm con la consola en ejecución perderá datos y funciones.

Importante: Si el servidor que quiere mover brinda información para una base de datos de resumen de Resource Manager, actualice la base de datos de resumen antes de ejecutar chfarm. Si no actualiza la base de datos de resumen perderá aproximadamente 24 horas de información de resumen del servidor. Para actualizar la base de datos de resumen, haga clic en el nodo Resource Manager de Presentation Server Console, elija la ficha Base de datos de resumen y haga clic en Actualizar ahora.


Si está creando una comunidad nueva y desea habilitar el cifrado IMA, puede hacerlo usando los mismos métodos que están disponibles durante la instalación de Citrix Presentation Server. Para obtener más información, consulte “Paso 6: Habilitación del cifrado IMA” en la página 72.

Si está moviendo el servidor a una comunidad que tiene el cifrado IMA habilitado, tiene que cargar o dar acceso al archivo de clave de la comunidad a la que está incorporando el servidor. El asistente de instalación le pedirá Instalar clave desde el archivo o Usar una clave ya cargada del mismo modo que lo hace cuando se instala un nuevo servidor incorporándolo a una comunidad ya existente. Si está moviendo el servidor a una nueva comunidad que está creando con el comando chfarm, el programa de instalación presenta las mismas opciones que se ven al crear una comunidad por primera vez durante la instalación. Chfarm pide la clave para la nueva comunidad al ejecutar el comando chfarm. Para obtener más información, consulte “Para especificar la ubicación del archivo de la clave de cifrado IMA en un servidor que se une a la comunidad” en la página 85.

Si el comando chfarm informa de un error, la continuación del proceso puede dañar el almacén de datos. Si cancela la parte de configuración del almacén de datos de asistente de instalación de Citrix Presentation Server el servidor volverá a la comunidad anterior.

Una vez que ha cambiado la pertenencia de un servidor a una comunidad o ha creado una comunidad nueva, vuelva a iniciar el servicio IMA en el servidor .

No elimine servidores que alberguen un almacén de datos de la comunidad de servidores, a menos que se quiten primero todos los demás servidores. Si lo hace, la comunidad será inestable.

Notas importantes para los almacenes de datos de SQL Server Express• Si quiere usar SQL Server 2005 Express Edition SP1 para el almacén de

datos de la nueva comunidad, debe instalar una instancia con nombre en el servidor en el que ejecute chfarm. El nombre predeterminado que usa chfarm es CITRIX_METAFRAME.

• La ejecución de chfarm no instala automáticamente SQL Server 2005 Express Edition SP1; deberá instalarlo aparte manualmente.

• Use estas opciones cuando ejecute chfarm para crear una nueva comunidad con un almacén de datos SQL Server 2005 Express Edition SP1:

/instancename:<nombre> El nombre de la instancia de SQL Server 2005 Express Edition SP1 a la cual se hará la migración. El valor predeterminado es CITRIX_METAFRAME.


/database:<nombre> El nombre de la base de datos SQL Server 2005 Express Edition SP1 a la cual se hará la migración. El valor predeterminado es MF20.

Para mover un servidor a una nueva comunidad usando un almacén de datos de SQL Server Express

1. Cree una instancia con nombre de SQL Server 2005 Express Edition SP1 instalándolo en el primer servidor de la nueva comunidad.

2. Ejecute chfarm en el servidor que desee utilizar para crear la nueva comunidad con la opción /instancename: nombre, donde nombre es el nombre de la instancia de SQL Server Express creada en el paso 1.

Nota: No se puede migrar una base de datos a la misma instancia con nombre de SQL Server Express que ya está en uso. Si ya está usando SQL Server Express y desea migrar a una nueva comunidad que utilice SQL Server 2005 Express Edition SP1, debe migrar primero a otra base de datos (Access o de otros fabricantes) y después volver a migrar a SQL Server 2005 Express Edition SP1, o bien, debe instalar otra instancia con nombre de SQL Server 2005 Express Edition SP1 y, a continuación, ejecutar chfarm con la opción /instancename.

Nota: Si da el nombre "CITRIX_METAFRAME" a la instancia de SQL Server 2005 Express, no necesita usar la opción /instancename.


CLTPRINTUtilice el comando cltprint para establecer el número de canalizaciones de impresora para el administrador de cola de la impresora del cliente.

Sintaxiscltprint [/q] [/pipes:nn] [/?]

Opciones/q

Muestra el número actual de canalizaciones de impresora.

/pipes:nnEstablece el número especificado de canalizaciones de impresora. El número representado por nn debe estar entre 10 y 63.


ComentariosLas canalizaciones de impresora se utilizan para enviar información de las aplicaciones al administrador de cola de la impresora del cliente. El número de canalizaciones indica el número de trabajos que se pueden enviar simultáneamente a la cola.

El número predeterminado de canalizaciones de impresora es 10.

El servicio de administración de cola debe detenerse y volver a iniciarse una vez que se ha modificado el número de canalizaciones de impresora. Los trabajos de impresión que se encuentran en la cola no se cancelan.

Los trabajos de impresión enviados a la cola originan un mensaje de error mientras el servicio permanece detenido. Asegúrese de que ningún usuario comienza a imprimir mientras el servicio está detenido.


CTXKEYTOOLUtilice ctxkeytool para activar y desactivar la función de cifrado IMA y generar, cargar, remplazar, activar, desactivar o recuperar los archivos de clave de la comunidad perdidos (copia de seguridad). Consulte las notas de información importante sobra la secuencia de comandos. La herramienta ctxkeytool se encuentra en la carpeta Support del CD del servidor de Presentation Server.


Sintaxisctxkeytool [generate | load | backup] ruta_de_archivo

ctxkeytool [enable | disable | query | newkey]

Opcionesgenerate

Crea una nueva clave y la guarda en la ruta_de_archivo. (Este comando por sí solo no es suficiente para habilitar el cifrado IMA).

loadSe puede utilizar para cargar:

• Una nueva clave en un servidor sin clave anterior

• La clave correcta en un servidor que ya tenga una clave

newkey Se puede utilizar para:

• Cargar una nueva clave en el almacén de datos habilitar el cifrado IMA

• Remplazar una clave antigua por una nueva

backupCrear una versión transferible de una clave perdida. Para recuperar una clave perdida, hay que ejecutar esta opción en un servidor que todavía tenga cargada una clave válida.

enableVuelve a habilitar el cifrado IMA en la comunidad, pero sólo si se inhabilitó previamente. Para poder usar esta opción, hay que tener la clave previamente habilitada en la comunidad.

disableDesactiva la función de cifrado IMA en la comunidad. Para ejecutar este comando hay que volver a introducir la contraseña de las base de datos de registro de configuración en Access Management Console.

querySe puede utilizar para:

• Buscar una clave en el equipo local

• Ver si el cifrado IMA está activado para la comunidad

• Comprobar si la clave coincide con la clave de la comunidad


ComentariosLa primera vez que cree una clave para el primer servidor de la comunidad donde se está habilitando el cifrado IMA, use esta secuencia de opciones: generate, load y newkey. En los servidores siguientes que se agreguen a la comunidad, sólo hay cargar la clave, usando sólo la opción load. Una vez habilitado el cifrado IMA en un servidor, dicha funcionalidad queda habilitada para toda la comunidad.

Si pierde el archivo de clave de un servidor, puede obtener un duplicado del mismo ejecutando la opción backup en otro servidor de la misma comunidad. Este comando vuelve a crear el archivo de clave. Después de volver a crear el archivo de clave, use load para cargarlo en el servidor donde se perdió; luego, use newkey para habilitar el cifrado IMA.

Después de usar la opción disable para inhabilitar el cifrado IMA, hay que volver a introducir la contraseña de la base de datos de registro de configuración. Si desea habilitar de nuevo el cifrado IMA, ejecute la opción enable en cualquiera de los servidores de la comunidad.

Restricciones de seguridadSólo un administrador Citrix con privilegios de administrador local puede ejecutar ctxkeytool.

CTXXMLSSUtilice el comando ctxxmlss para cambiar el número de puerto del Servicio Citrix XML.

Sintaxisctxxmlss [/rnnn] [/u] [/knnn] [/b:a] [/b:l] [/?]

Opciones/rnnn

Cambia el número de puerto del Servicio Citrix XML a nnn.

/uDescarga el Servicio Citrix XML de la memoria.

/knnnMantiene activada la conexión durante nnn segundos. De forma predeterminada, se establecen nueve segundos.

/b:aEnlaza el servicio con todas las interfaces de red. Este parámetro es el predeterminado.


/b:lEnlaza el servicio únicamente a localhost.


ComentariosPara obtener más información, consulte “Paso 9: Configuración del puerto del servicio Citrix XML Service” en la página 78.


DRIVEREMAPUse la utilidad driveremap para cambiar las letras de unidad del servidor en un sistema operativo de 32 bits o para actualizar las ubicaciones de base de datos de SQL Server 2005 Express Edition SP1 o SQL Server de 32 bits. El programa de instalación de Citrix Presentation Server instala esta utilidad (driveremap.exe) en el directorio \Archivos de programa\Citrix\System32.

Consideraciones importantes• Si utiliza un sistema operativo de 64 bits, ejecute el comando

driveremap64.

• Es necesario ejecutar este comando desde un punto compartido de la red o desde la unidad de CD-ROM.

• No utilice driveremap en un servidor con .NET 2.0 instalado. Puede instalar .NET 2.0 después de reasignar las unidades del servidor.

• Si instala Citrix Presentation Server en un servidor que no ejecutaba una versión anterior de Presentation Server, ejecute el comando driveremap antes de instalar Citrix Presentation Server. Citrix recomienda que no cambie las letras de las unidades después de instalar Citrix Presentation Server o cualquier aplicación que desee publicar.

Sintaxisdriveremap /?

driveremap /dbscript:nombre_de_archivo

driveremap /drive:M

driveremap /u


driveremap /noreboot

driveremap /IME

OpcionesLos siguientes parámetros se pueden usar con driveremap en la línea de comandos.


/dbscript:nombre_de_archivoEstablece la ruta de Fixsecuritydatabase.cmd como nombre_de_archivo. En Windows Server 2003, la utilidad Fixsecuritydatabase se ejecuta para actualizar la información de unidades en la base de datos de seguridad de Windows después de que se reasigna la unidad del sistema.

Si ejecuta driveremap desde una ubicación que no es el CD de Citrix Presentation Server, use el conmutador /dbscript para especificar la ruta de Fixsecuritydatabase.cmd. Si copia Fixsecuritydatabase.cmd en una carpeta con la misma ubicación relativa a Driveremap.exe que en el CD de Citrix Presentation Server (\Support\Install\Fixsecuritydatabase.cmd), no necesitará especificar ninguna nueva ruta con /dbscript.

Después de reasignar las unidades en Windows Server 2003, asegúrese de reiniciar el servidor con una cuenta de administrador que tenga acceso de lectura al archivo Fixsecuritydatabase.cmd especificado en /dbscript.

/drive:MEspecifica la letra que se usará para la primera unidad reasignada.

/uPermite la instalación automática, sin cuadros de diálogo y sin necesidad de introducir información manualmente. Esta opción se debe usar con /drive: .

/norebootElimina el mensaje Reiniciar el equipo y no lo reinicia. Citrix recomienda reiniciar siempre el sistema después de ejecutar esta utilidad.

/ime[nombre_de_archivo]Cambiar la letra de unidad especificada en Software\Microsoft\Windows\CurrentVersion\Ime\Japan\IMEJP\Dictionaries para todas las claves cargadas en HKEY_USERS.


ComentariosLa utilidad driveremap permite seleccionar las unidades que se desea asignar. Antes de llevar a cabo la instalación, se puede ejecutar la utilidad de reasignación de unidades desde la pantalla de instalación automática del CD de Citrix Presentation Server. Después de instalar Citrix Presentation Server, se puede abrir la utilidad ejecutando Driveremap.exe sin parámetros.

EjemplosLos siguientes comandos reasignan las letras de las unidades del servidor. La primera unidad disponible se cambia por M. El comando usa la opción noreboot, que elimina la aparición de cuadros de diálogo.

driveremap /u /drive:M /noreboot

El siguiente comando devuelve las letras de las unidades del servidor a las letras de unidad que comienzan con C y pide que se reinicie el equipo.

driveremap /u /drive:M /drive:C

Problemas conocidosLas cuestiones siguientes son problemas conocidos que pueden surgir al ejecutar la utilidad driveremap.

• Cuando se ejecuta driveremap sin ningún parámetro, las letras de unidad para elegir en la lista podrían no estar disponibles. Esto puede ocurrir si el servidor tiene letras de unidad que no son consecutivas; por ejemplo, C, D, X. Las letras de unidad asignadas se distribuyen en el intervalo [a..z] y no se puede realizar ningún cambio de intervalo razonable. Las unidades de red no se toman en consideración.

Para resolver este problema, cambie las letras de unidad a una secuencia continua y luego ejecute la utilidad driveremap.

• En la línea de comandos, si reasigna una letra que está en uso, nada ocurre y se vuelve a la línea de comandos. Verifique en Windows Explorer que las letras de unidad del servidor fueron modificadas.

• La instalación de la Interfaz Web en un servidor Citrix Presentation Server puede fallar si se está realizando la actualización a un servidor con unidades reasignadas. Para obtener más información, consulte el artículo

Precaución: No ejecute driveremap en una sesión, ICA ni RDP, por ejemplo, desde una línea de comandos de un escritorio de servidor publicado como una aplicación. Si se ejecuta driveremap en una sesión ICA o RDP, se podrá causar inestabilidad en el servidor.


CTX240747 en el centro de conocimientos en línea de Citrix en http://support.citrix.com.

• Si se lleva a cabo una actualización de MetaFrame 1.8 a Citrix Presentation Server en un servidor con unidades reasignadas, el cliente Windows PassThrough no se actualiza. Para evitar este problema, asegúrese de que el servidor esté operando en el modo de instalación antes de ejecutar el programa de instalación.

Restricciones de seguridadSólo el administrador Citrix puede ejecutar este comando.

Información adicionalSi modifica las letras de unidad del servidor, Presentation Server busca las claves de registro siguientes y modifica también todas las referencias a las nuevas letras de unidad:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\*HKEY_LOCAL_MACHINE\SOFTWARE\Classes\* HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRulesHKEY_LOCAL_MACHINE\SYSTEM\*HKEY_CLASSES_ROOT\*HKEY_USERS\*

Presentation Server también actualiza la entrada pagefile y los archivos de acceso directo siguientes:

SystemRoot%\Profiles\Default User\*.lnk

SystemRoot%\Profiles\Administrator\*.lnk

SystemRoot%\Profiles\All Users\*.lnk

DRIVEREMAP64Si utiliza un sistema operativo de 64 bits, ejecute el comando driveremap64 para cambiar las letras de unidad del servidor. El programa de instalación de Citrix Presentation Server instala esta utilidad (DriveRemap64.exe) en el directorio \Archivos de programa (x86)\Citrix\System32.

Nota: La primera vez que un usuario inicia una sesión en un servidor tras haber modificado las letras de unidad, se actualizan las referencias a las letras de unidad anteriores en el perfil del usuario.


Consideraciones importantes• Si utiliza un sistema operativo de 32 bits y desea cambiar las letras de

unidad del servidor o si desea actualizar las ubicaciones de base de datos de SQL Server 2005 Express Edition SP1 o SQL Server de 32 bits, utilice el comando driveremap.

• Es necesario ejecutar este comando desde un punto compartido de la red o desde la unidad de CD-ROM.

• No utilice driveremap64 en un servidor con .NET 2.0 instalado. Puede instalar .NET 2.0 después de reasignar las unidades del servidor.

• Si instala Citrix Presentation Server en un servidor que no ejecutaba una versión anterior de Presentation Server, ejecute el comando driveremap64 antes de instalar Citrix Presentation Server. Citrix recomienda que no cambie las letras de las unidades después de instalar Citrix Presentation Server o cualquier aplicación que desee publicar.

Sintaxisdriveremap64 /?

driveremap64 /dbscript:nombre_de_archivo

driveremap64 /drive:M

driveremap64 /u

driveremap64 /noreboot

driveremap64 /IME

OpcionesLos siguientes parámetros se pueden usar con driveremap64 en la línea de comandos.


/dbscript:nombre_de_archivoEstablece la ruta de Fixsecuritydatabase.cmd como nombre_de_archivo. En Windows Server 2003, la utilidad Fixsecuritydatabase se ejecuta para actualizar la información de unidades en la base de datos de seguridad de Windows después de que se reasigna la unidad del sistema.

Si ejecuta driveremap64 desde una ubicación que no es el CD de Citrix Presentation Server, use el conmutador /dbscript para especificar la ruta de Fixsecuritydatabase.cmd. Si copia Fixsecuritydatabase.cmd a una carpeta en la misma ubicación relativa a Driveremap64.exe que en el CD de Citrix


Presentation Server (\Support\Install\Fixsecuritydatabase.cmd), no necesitará especificar ninguna nueva ruta con /dbscript.

Después de reasignar las unidades en Windows Server 2003, asegúrese de reiniciar el servidor con una cuenta de administrador que tenga acceso de lectura al archivo Fixsecuritydatabase.cmd especificado en /dbscript.

/drive:MEspecifica la letra que se usará para la primera unidad reasignada.

/uPermite la instalación automática, sin cuadros de diálogo y sin necesidad de introducir información manualmente. Esta opción se debe usar con /drive: .

/norebootElimina el mensaje Reiniciar el equipo y no lo reinicia. Citrix recomienda que reinicie el sistema después de ejecutar este comando.

/ime[nombre_de_archivo]Cambiar la letra de unidad especificada en Software\Microsoft\Windows\CurrentVersion\Ime\Japan\IMEJP\Dictionaries para todas las claves cargadas en HKEY_USERS.

ComentariosLa utilidad driveremap64 permite seleccionar las unidades que se desea asignar. Antes de llevar a cabo la instalación, se puede ejecutar la utilidad de reasignación de unidades desde la pantalla de instalación automática del CD de Citrix Presentation Server. Después de instalar Citrix Presentation Server, se puede abrir la utilidad ejecutando Driveremap64.exe sin parámetros.

EjemplosLos siguientes comandos reasignan las letras de las unidades del servidor. La primera unidad disponible se cambia por M. El comando usa la opción noreboot, que elimina la aparición de cuadros de diálogo.

driveremap64 /u /drive:M /noreboot

El siguiente comando devuelve las letras de las unidades del servidor a las letras de unidad que comienzan con C y pide que se reinicie el equipo.

driveremap64 /u /drive:M /drive:C

Precaución: No ejecute driveremap64 en una sesión ICA ni RDP, por ejemplo, desde una línea de comandos de un escritorio de servidor publicado como una aplicación. Ejecutar driveremap64 en una sesión ICA o RDP puede provocar inestabilidad en el servidor.


Problemas conocidosLas cuestiones siguientes son problemas conocidos que pueden surgir al ejecutar la utilidad driveremap64.

• Cuando se ejecuta driveremap64 sin ningún parámetro, las letras de unidad para elegir en la lista podrían no estar disponibles. Esto puede ocurrir si el servidor tiene letras de unidad que no son consecutivas; por ejemplo, C, D, X. Las letras de unidad asignadas se distribuyen en el intervalo [a..z] y no se puede realizar ningún cambio de intervalo razonable. Las unidades de red no se toman en consideración.

Para resolver este problema, cambie las letras de unidad a una secuencia continua y luego ejecute la utilidad driveremap64.

• En la línea de comandos, si reasigna una letra que está en uso, nada ocurre y se vuelve a la línea de comandos. Consulte las letras de unidad del servidor en el Explorador de Windows para verificar si tuvo lugar el cambio de letras de unidad.

• La instalación de la Interfaz Web en un servidor Citrix Presentation Server puede fallar si se está realizando la actualización a un servidor con unidades reasignadas. Para obtener más información, consulte el artículo CTX240747 en el centro de conocimientos en línea de Citrix en http://support.citrix.com.

• Si se lleva a cabo una actualización de MetaFrame 1.8 a Citrix Presentation Server en un servidor con unidades reasignadas, el cliente Windows PassThrough no se actualiza. Para evitar este problema, asegúrese de que el servidor esté operando en el modo de instalación antes de ejecutar el programa de instalación.

Restricciones de seguridadSólo el administrador Citrix puede ejecutar este comando.

Información adicionalSi modifica las letras de unidad del servidor, Presentation Server busca las claves de registro siguientes y modifica también todas las referencias a las nuevas letras de unidad:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\*HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRulesHKEY_LOCAL_MACHINE\SYSTEM\*HKEY_CLASSES_ROOT\*HKEY_USERS\*

Presentation Server también actualiza la entrada pagefile y los archivos de acceso directo siguientes:


%SystemRoot%\Profiles\Default User\*.lnk

%SystemRoot%\Profiles\Administrator\*.lnk

%SystemRoot%\Profiles\All Users\*.lnk

DSCHECKUse dscheck para validar la consistencia de la base de datos utilizada del almacén de datos de la comunidad. Las inconsistencias halladas se pueden reparar.

Sintaxisdscheck [/clean] [/?]

Opciones/clean

Trata de reparar las inconsistencias halladas.


ComentariosDscheck lleva a cabo varias pruebas para validar la integridad del almacén de datos de la comunidad. Cuando se lo ejecuta sin parámetros sólo se ejecutan las pruebas. Dscheck se debe ejecutar en un servidor que tenga una conexión directa con el almacén de datos.

Cuando ejecute dscheck con la opción /clean, la utilidad lleva a cabo las pruebas y elimina los datos inconsistentes (normalmente servidores y aplicaciones) del almacén de datos. Debido a que la eliminación de estos datos puede afectar la operación de la comunidad, asegúrese de realizar una copia de seguridad del almacén de datos antes de usar la opción /clean. Si necesita más información póngase en contacto con la asistencia técnica de Citrix.

Nota: La primera vez que un usuario inicia una sesión en un servidor tras haber modificado las letras de unidad, se actualizan las referencias a las letras de unidad anteriores en el perfil del usuario.


Cuando ejecute la utilidad con la opción /clean, es posible que necesite ejecutar el comando dsmaint con el parámetro recreatelhc en cada uno de los servidores de la comunidad para actualizar los cachés de hosts locales. Al ejecutar este comando, el valor de la clave del registro PSRequired se establece en uno en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\Runtime.

Dscheck informa de los resultados de las pruebas de diversos modos. Primero, envía los errores hallados y la información de resumen al registro de sucesos y a la ventana de comandos. Los resultados de dscheck también se pueden exportar a un archivo.

En segundo lugar, varios valores del monitor de rendimiento se actualizan bajo el objeto de rendimiento de Citrix Presentation Server. Los valores incluyen la cuenta de errores de servidor, la cuenta de errores de aplicación, la cuenta de errores de grupo y varias marcas que indican que se encontraron errores. Los valores del monitor de rendimiento se pueden usar con Resource Manager para detectar cuando hay problemas.

Tercero, dscheck devuelve un código de error cero si el análisis es satisfactorio (no encuentra errores) y un código de error uno si se encuentran problemas.

Dscheck analiza principalmente tres objetos del almacén de datos: servidores, aplicaciones y grupos. Dscheck lleva a cabo una serie de pruebas en cada instancia del objeto para cada uno de estos tipos de objetos.

Por ejemplo, en el caso de cada uno de los objetos servidor del almacén de datos, dscheck verifica que haya un objeto servidor común y, a continuación, que ambos objetos tengan ID de host y nombres de host coincidentes.

EjemplosPara ejecutar solamente las pruebas de consistencia:

dscheck

Para ejecutar las pruebas de consistencia y reparar los problemas:

dscheck /clean

Restricciones de seguridadPara ejecutar esta utilidad hay que tener acceso directo al almacén de datos.

DSMAINTUtilice el comando dsmaint para configurar el almacén de datos IMA de una comunidad de servidores.

Cuando use este comando, los nombres de usuario y las contraseñas deberán respetar las diferencias entre mayúsculas y minúsculas, dependiendo de la base de datos y del sistema operativo utilizados.


Sintaxisdsmaint config [/rade] [/user:nombre_de_usuario] [/pwd:contraseña]

[/dsn:nombre_de_archivo]

dsmaint backup ruta_destino

dsmaint failover servidor_directo

dsmaint compactdb [/ds] [/lhc] [/rade]

dsmaint compare {/srcdsn:dsn1 /srcuser:usuario1 /srcpwd:contraseña1 /dstdsn:dsn2 /dstuser:usuario2 /dstpwd:contraseña2}

dsmaint migrate [{/srcdsn:dsn1 /srcuser:usuario1 /srcpwd:contraseña1}] [{/dstdsn:dsn2 /dstuser:usuario2 /dstpwd:contraseña2}] [/patchindex:1 para habilitar][/reccreteindex] [/debug] [/ignoreerrors]

dsmaint publishsqlds {/user:nombre_de_usuario /pwd:contraseña}[/joblogin:joblogin][/jobpwd:jobpassword]

dsmaint recover [ruta_origen\base_de_datos_para_recuperar]

dsmaint recreatelhc

dsmaint recreaterade

dsmaint verifylhc [/autorepair]

dsmaint /?

Parámetrosruta_destino

Ruta del almacén de datos de respaldo.

dsn1Nombre del almacén de datos de origen.

dsn2Nombre del almacén de datos de destino.

nombre_de_archivoNombre del almacén de datos.

servidor_directoNombre del servidor directo nuevo para las operaciones del almacén de datos IMA.

contraseñaContraseña para conectarse al almacén de datos.

contraseña1Contraseña del almacén de datos de origen.


contraseña2Contraseña del almacén de datos de destino.

usuario1El inicio de sesión del usuario en el almacén de datos de origen.

usuario2El inicio de sesión del usuario en el almacén de datos de destino.

nombre_de_usuarioNombre que debe utilizar el usuario al conectarse al almacén de datos.

Opcionesconfig

Cambia los parámetros de configuración utilizados para conectarse al almacén de datos.

/radeCompacta el almacén de datos desconectado.

/user:nombre_de_usuarioNombre de usuario para conectarse al almacén de datos.

/pwd:contraseñaContraseña para conectarse al almacén de datos.

/dsn:nombre_de_archivoNombre de archivo de un almacén de datos IMA.

backupCrea una copia de seguridad de la base de datos de Access que se utiliza como el almacén de datos de la comunidad. Ejecute este comando en el servidor en el que se encuentra el almacén de datos. Es necesario proporcionar una ruta o un punto compartido de la red en el que copiar el archivo de la base de datos. El comando backup no se puede utilizar para crear copias de respaldo de almacenes de datos Oracle o SQL.

conmutación por error (failover)Cambia de servidor y pasa a utilizar un nuevo servidor directo para las operaciones del almacén de datos IMA.

compactdbCompacta el archivo de la base de datos de Access.

/dsIndica que la base de datos se va a compactar inmediatamente. Si el servicio IMA está en funcionamiento, este comando se puede ejecutar en el servidor directo o en un servidor indirecto. Por el contrario, si este servicio no está en funcionamiento, este comando sólo se puede ejecutar en el servidor directo.


/lhcIndica que el caché del host local se va a compactar inmediatamente.

/radeCompacta el almacén de datos desconectado.

migrateTransfiere datos de un almacén de datos a otro. Utilice este comando para mover un almacén de datos a otro servidor, para cambiar el nombre de un almacén de datos en caso de cambio del nombre_de_servidor o para transferir datos del almacén de datos a una base de datos Oracle, SQL Server o DB2.

/srcdsn:dsn1El nombre del almacén de datos desde el que se transfieren los datos.

/srcuser:usuario1El nombre de usuario que se debe utilizar para conectarse al almacén de datos desde el que se están transfiriendo los datos.

/srcpwd:contraseña1La contraseña que se debe utilizar para conectarse al almacén de datos desde el que se están transfiriendo los datos.

/dstdsn:dsn2El nombre del almacén de datos al que se transfieren los datos.

/dstuser:usuario2El nombre de usuario que permite la conexión con el almacén de datos al que se está migrando el almacén de datos de origen.

/dstpwd:contraseña2La contraseña que permite la conexión con el almacén de datos al que se está migrando el almacén de datos de origen.

/patchindex:1 para habilitarUse el valor 1 para habilitar esta función.

/recreateindexVuelve a crear el índice.

/debugDepura los errores.

/ignoreerrorsIgnora los errores.

publishsqldsPublica un almacén de datos de modo que se puedan realizar duplicados.

/user:nombre_de_usuario El nombre de usuario que permite que se publique un almacén de datos.

/pwd:contrasñaLa contraseña que permite que se publique un almacén de datos.


/joblogin:iniciosesióntrabajoEl inicio de sesión de trabajo que permite que se acceda al mismo.

/jobpwd:contraseñatrabajoLa contraseña que permite que se acceda al trabajo.

recoverRestablece una base de datos de Access al último estado óptimo registrado. Este comando debe ejecutarse en el servidor directo mientras el servicio IMA no se está ejecutando.

source_pathLa ruta de origen de la base de datos a recuperar.

basededatos_a_recuperarLa base de datos que se recuperará.

recreatelhcVuelve a crear la base de datos del caché del host local

recreateradeVuelve a crear la base de datos de licencias desconectadas.

verifylhcVerifica la integridad del caché del host local Microsoft Access. Si el caché del host local está arruinado, se le pide al usuario que ingrese la opción para volver a crearlo. Con la opción verifylhc /autorepair, el caché del host local se vuelve a crear automáticamente en caso de estar dañado.

/autorepairCrea automáticamente el caché del host local si está arruinado.

/?Muestra la sintaxis y las opciones para la utilidad.

Comentarioscompactdb

Durante el proceso de compactación de la base de datos, ésta no está disponible para lectura ni escritura. Este proceso puede tardar tan sólo unos segundos o varios minutos, según el tamaño y el uso de la base de datos.

configPara las bases de datos de Access, este comando restablece la contraseña utilizada para protegerla y establece el contexto de seguridad correspondiente para permitir el acceso IMA a esta base de datos.


Debe detener el servicio IMA antes de utilizar config con la opción /pwd.

migrateLas bases de datos existentes pueden migrarse a un software de base de datos distinto. Por ejemplo, se puede crear una comunidad con una base de datos Access y luego migrar el almacén de la base datos a una base de datos SQL Server. Para obtener más información sobre la migración del almacén de datos a un software de base de datos distinto y las migraciones que están admitidas, consulte “Planificación del almacén de datos” en la página 37.

La conexión a una base de datos local de Access se basa en el nombre del servidor host. Si el nombre del servidor cambia, utilice migrate para cambiar también el nombre de la base de datos.

publishsqldsEjecute publishsqlds únicamente desde el servidor que ha creado la comunidad de servidores. El almacén de datos publicado se denomina MFXPDS.

Restricciones de seguridadLos comandos dsmaint config y dsmaint migrate sólo pueden ser ejecutados por un usuario con la contraseña y el nombre de usuario correctos de la base de datos.

ENABLELBSi se eliminan uno o varios servidores del equilibrio de carga porque no han superado una prueba de supervisión de estado y recuperación, utilice enablelb para restaurarlos en las tablas de equilibrio de carga.

Sintaxisenablelb nombre_de_servidor [nombre_de_servidor nombre_de_servidor …]

Precaución: Debe especificar /dsn para dsmaint config o cambiará el contexto de seguridad para el acceso a la base de datos SQL u Oracle.

Importante: De forma predeterminada, la base de datos de Access no tiene nombre de usuario o contraseña. Al transferir una base de datos de Access, deje los parámetros /srcuser: y /srcpwd: en blanco.



El nombre de un equipo que ejecuta Citrix Presentation Server.

Restricciones de seguridadPara usar esta utilidad, debe ser un administrador Citrix con privilegios de edición para otros parámetros de la comunidad y otros parámetros del servidor que desea restaurar en el equilibrio de carga.

ICAPORTUtilice icaport para consultar o cambiar el número de puerto TCP/IP utilizado por el protocolo ICA en el servidor.

Sintaxisicaport {/query | /port:nnn | /reset} [/?]

Opciones/query

Consulta la configuración actual.

/port:nnnCambia el número de puerto TCP/IP a nnn.

/resetRestablece el número de puerto TCP/IP a 1494 (el número predeterminado).


ComentariosEl número de puerto predeterminado es 1494. El número de puerto debe estar entre 0 y 65535 y no debe coincidir con otros números de puerto conocidos.

Si cambia el número de puerto, debe volver a iniciar el servidor para que se aplique el nuevo valor. Si cambia el número de puerto en el servidor, también deberá cambiarlo en cada uno de los clientes que se conecten con ese servidor. Para obtener más información sobre cómo cambiar el número de puerto en los clientes, consulte la guía del administrador de los clientes que desea distribuir.


EjemplosPara establecer el número de puerto TCP/IP en 5000:

icaport /port:5000

Para restablecer el número de puerto en 1494:

icaport /reset

Restricciones de seguridadSólo un administrador Citrix puede ejecutar icaport.

IMAPORTUse imaport para consultar o cambiar el puerto IMA.

Sintaxisimaport {/query | /set {IMA:nnn | ds:nnn | cmc:nnn}* | /reset {IMA | DS | CMC | ALL} } [/?]

Opciones/query

Consulta la configuración actual.

/set Establece el puerto o puertos TCP/IP en el número de puerto especificado.

ima:nnn Establece el puerto de comunicación IMA en el número de puerto especificado.

cmc:nnn Establece el puerto de conexión de Presentation Server Console en un número de puerto especificado.

ds:nnn Establece el puerto del servidor del almacén de datos en el número de puerto especificado (sólo en los servidores indirectos).

Importante: Cuando se ejecuta el programa de instalación de Citrix Presentation Server, el programa de instalación usa el puerto 2513 para las comunicaciones con Management Console para Presentation Server Console. Si cambia este número de puerto en el primer servidor de la comunidad en el que instala Citrix Presentation Server, no podrá unir servidores adicionales a la comunidad de servidores.


/resetRestablece el puerto TCP/IP con el valor predeterminado.

imaRestablece el puerto de comunicación IMA como 2512.

cmcRestablece el puerto de conexión de Presentation Server Console como 2513.

dsRestablece el puerto del servidor del almacén de datos como 2512 (sólo para servidores indirectos).

allRestablece todos los puertos con su valor predeterminado.


MIGRATETOSQLEXPRESSUse migratetosqlexpress para migrar el almacén de datos de Microsoft Access a Microsoft SQL Server 2005 Express Edition SP1.

Migratetosqlexpress ofrece un funcionamiento a prueba de fallos y revierte automáticamente los cambios realizados en el sistema si se produce algún error.

La utilidad se encuentra en el CD de Citrix Presentation Server en el directorio Support\SqlExpress.

Sintaxismigratetosqlexpress [/instancename:nombre_de_instancia | /dbname:nombre_de_base_de_datos | /accessuser:usuario | /accesspwd:contraseña | /revert | [/?]

Opciones/instancename:nombre_de_instancia

Especifica una instancia con nombre de SQL Server 2005 Express Edition SP1 si no se usa el valor predeterminado CITRIX_METAFRAME.

/dbname:nombre_de_base_de_datosEspecifica el nombre de la base de datos si no se usa el nombre predeterminado MF20.


/accessuser:usuario

/accesspwd:contraseñaEspecifica el nombre de usuario y contraseña de la base de datos Access, si los cambió por medio de la utilidad Dsmaint Config.

/revertRevierte los cambios a la base de datos Access usada originalmente como almacén de datos de la comunidad. Cuando se ejecuta este comando se restauran las copias de seguridad realizadas durante la migración. Los cambios realizados en la comunidad después de la migración de Access a SQL Server 2005 Express Edition SP1 se pierden.


QUERYUtilice query para que se muestre información sobre las comunidades de servidores, procesos, servidores, sesiones, Terminal Servers y usuarios en la red.

Query FarmSintaxisquery farm [servidor [/addr | /app | /app nombre_de_aplicación | /load |

/ltload]]

query farm [/tcp ] [ /continue ]

query farm [ /app | /app nombre_de_aplicación | /disc | /load | /ltload | /lboff | /process]

query farm [/online | /online nombre_de_zona]

query farm [/offline | /offline nombre_de_zona]

query farm [/zone | /zone nombre_de_zona]

query farm [/?]

Parámetrosnombre_de_aplicación

El nombre de una aplicación publicada.

servidorNombre de un servidor dentro de una comunidad.


nombre_de_zonaNombre de una zona de la comunidad.

Opcionesfarm

Muestra información sobre servidores de la comunidad basada en IMA. Se puede usar qfarm como forma abreviada de query farm.

servidor /addrMuestra la dirección del servidor especificado.

/appMuestra los nombres de la aplicación e información sobre la carga de servidor de todos los servidores de la comunidad o de un servidor específico.

/appnombre_de_aplicaciónMuestra información sobre la aplicación especificada y sobre la carga de todos los servidores de la comunidad o de servidores específicos.

/continueEvita las pausas después de cada página de salida.

/discMuestra datos sobre sesiones desconectadas de la comunidad de servidores.

/loadMuestra información sobre la carga de servidor de todos los servidores de la comunidad o de un servidor específico.

/ltloadMuestra información sobre la regulación de carga de todos los servidores de la comunidad o de un servidor específico.

/lboffMuestra los nombres de los servidores eliminados del equilibrio de carga por los servicios de supervisión de estado y recuperación.

/processMuestra los procesos activos de la comunidad de servidores.

/tcpMuestra datos TCP/IP de la comunidad de servidores.

/onlineMuestra los servidores de la comunidad y de todas las zonas que están conectados. Los recopiladores de datos se representan con una "D".

/online nombre_de_zonaMuestra los servidores conectados en la zona especificada. Los recopiladores de datos se representan con una "D".


/offlineMuestra los servidores de la comunidad y de todas las zonas que están desconectados. Los recopiladores de datos se representan con una "D".

/offline nombre_de_zonaMuestra los servidores desconectados en la zona especificada. Los recopiladores de datos se representan con una "D".

/zoneMuestra todos los recopiladores de datos de todas las zonas.

/zone nombre_de_zonaMuestra el recopilador de datos de la zona especificada.


Comentarios• Query farm muestra información de servidores basados en IMA dentro de

la comunidad de servidores.

• qfarm se puede user como forma abreviada del comando query farm.

Restricciones de seguridadSólo un administrador Citrix puede ejecutar query farm.

Query ProcessSintaxisquery process [ * | id_de_proceso | nombre_de_usuario | nombre_de_sesión |

/id:nn | nombre_de_programa ] [ /server:nombre_de_servidor ] [ /system ]

query process [/?]

Parámetros*

Muestra todos los procesos visibles.

id_de_procesoLos tres (o cuatro) dígitos correspondientes al número de identificación de un proceso que se está ejecutando en la comunidad de servidores.

nombre_de_programaNombre de un programa dentro de una comunidad.


nombre_de_servidorNombre de un servidor dentro de una comunidad.

nombre_de_sesiónEl nombre de una sesión, por ejemplo, ica-tcp#7.

nombre_de_usuarioEl nombre de un usuario conectado a la comunidad.

Opcionesproceso

Muestra información sobre los procesos que se están ejecutando en el servidor actual.

process *Muestra información sobre todos procesos visibles en el servidor actual.

process id_de_procesoMuestra los procesos correspondientes a la id_de_proceso especificado.

process:nombre_de_usuarioMuestra los procesos pertenecientes al usuario especificado.

process:nombre_de_sesiónMuestra los procesos que se están ejecutando con el nombre de sesión especificado.

process /id:nnMuestra información sobre los procesos que se están ejecutando en el servidor actual según el número de identificación especificado.

process nombre_de_programaMuestra información de los procesos referentes al nombre del programa especificado.

process /server:nombre_de_servidorMuestra información sobre los procesos que se están ejecutando en el servidor especificado. Si no se ha especificado ningún servidor, se muestra la información sobre el servidor actual.

process /systemMuestra información sobre los procesos del sistema que se están ejecutando en el servidor actual.


Comentariosqprocess se puede usar como forma abreviada del comando query process.



Query ServerSintaxisquery server [ servidor [/ping [/count:n] [/size:n] | /stats | /reset | /load

| /addr]]

query server [/tcp] [/tcpserver:x]

query server [/license | /app | /gateway | /serial | /disc | /serverfarm | /video]

query server [/continue] [/ignore] [/?]

Parámetrosn

El número de veces que se realiza el sondeo (cinco veces de forma predeterminada) o el tamaño de los búferes de sondeo (el tamaño predeterminado es 256 bytes).

servidorNombre de un servidor dentro de una comunidad.

xDirección del servidor TCP predeterminado.

Opcionesserver server

Muestra información de transporte del servidor especificado.

/addrMuestra la dirección del servidor especificado.

/appMuestra los nombres de la aplicación y la carga del servidor especificado.


/count:nNúmero de intentos de sondeo del servidor especificado.

/discMuestra datos sobre sesiones desconectadas en el servidor actual.

/gatewayMuestra las direcciones de las puertas de enlace configuradas del servidor actual.


/ignoreOmite el mensaje de advertencia relativo al modo de capacidad operativa mixta.

/licenseMuestra las licencias de usuario del servidor actual.

/loadMuestra datos locales en el servidor especificado.

/pingSondea el servidor seleccionado. De forma predeterminada, esta operación se realiza cinco veces.

/resetRestablece las estadísticas del examinador en el servidor especificado.

/serialMuestra los números de serie de las licencias del servidor actual.

/serverfarmMuestra la carga de servidor y los nombres de la comunidad de servidores.

/size:nTamaño de los búferes de sondeo. El tamaño predeterminado es 256 bytes.

/statsMuestra las estadísticas del examinador en el servidor especificado.

/tcpMuestra los datos TCP/IP del servidor actual.

/tcpserver:xDefine la dirección del servidor TCP/IP predeterminado.


Comentarios• Query server muestra datos sobre los servidores que se encuentran en una

comunidad de servidores en red que se está ejecutando en el modo de capacidad operativa mixta. Muestra todos los servidores de la comunidad, incluso si el servidor no está conectado a la comunidad. Query farm es el comando recomendado para mostrar esta información en las comunidades que no funcionan en el modo mixto.

• qserver se puede user como forma abreviada del comando query server.



Query SessionSintaxisquery session [nombre_de_sesión | nombre_de_usuario | ID_de_sesión]

query session [/server:nombre_de_servidor] [/mode] [/flow] [/connect] [/counter]

query session [/?]


Nombre de un servidor dentro de una comunidad.


id_de_sesiónEl número de identificación de dos dígitos correspondiente a una sesión.


Opcionessession nombre_de_sesión

Identifica la sesión especificada.

session nombre_de_usuarioIdentifica la sesión correspondiente al nombre de usuario especificado.

session id_de_sesiónIdentifica la sesión correspondiente al número de identificación de sesión especificado.

session /server:nombre_de_servidorIdentifica las sesiones activas en el servidor especificado.

session /modeMuestra los parámetros de líneas actuales.

session /flowMuestra los parámetros de control de flujo actuales.

session /connectMuestra los parámetros de conexión actuales.

session /counterMuestra la información actual sobre recuentos de servicios Terminal Server.




Query TermserverSintaxisquery termserver [nombre_de_servidor] [/domain:dominio] [/address]

[/continue]

query termserver [/?]



dominioEl nombre de un dominio que se desea consultar.

Opcionestermserver nombre_de_servidor

Identifica un Terminal Server.

/addressMuestra las direcciones de nodo y red.


/domain:dominioMuestra la información correspondiente al dominio especificado. Si no se especifica ningún dominio, se muestra la información del dominio actual de forma predeterminada.


ComentariosSi no se especifica ningún parámetro, query termserver muestra una lista con todos los servidores Terminal Server en el dominio actual.



Query UserSintaxisquery user [ nombre_de_usuario | nombre_de_sesión | id_de_sesión ] [

/server:nombre_de_servidor ]

query user [/?]




id_de_sesiónEl número de identificación correspondiente a una sesión.


Opcionesuser nombre_de_usuario

Muestra la información de conexión correspondiente al usuario especificado.

user nombre_de_sesiónMuestra la información de conexión correspondiente al nombre de sesión especificado.

user id_de_sesiónMuestra la información de conexión correspondiente al número de identificación de sesión especificado.

user /server:nombre_de_servidorDefine el servidor que se va a consultar. De forma predeterminada, se consulta el servidor actual.



ComentariosSi no se especifica ningún parámetro, query user muestra todas las sesiones del usuario en el servidor actual. quser se puede usar como forma abreviada del comando query user.


RADEMAINTUse rademaint para revocar el acceso sin conexión y devolver la licencia al grupo de licencias incluso si la licencia desconectada no caducó. Citrix recomienda que esta herramienta se use únicamente para revocar y volver a poner una licencia rápidamente en la agrupación de licencias.

Para ubicar rademaint.exe, en el CD del servidor, expanda Support > debug.

Sintaxisrademaint OFFLINELICENSE [/r:nombre_de_usuario | /l:nombre_de_usuario (o *)]

Parámetrosnombre_de_usuario

Nombre del usuario con licencia de uso sin conexión.

Opciones/r: nombre_de_usuario

Elimina la licencia sin conexión del usuario especificado.

/l: nombre_de_usuario

Muestra la licencia del usuario especificado (o todas si se especifica *).

/?

Muestra la sintaxis de la utilidad e información sobre las opciones de la misma.

Restricciones de seguridadSólo los administradores Citrix pueden ejecutar rademaint.


TWCONFIGUtilice twconfig para configurar los parámetros de presentación ICA que afectan al rendimiento de los gráficos de los clientes.

Sintaxistwconfig [/query | /q]

twconfig [/inherit:on | off]

twconfig [discard:on | off]

twconfig [/supercache:on | off]

twconfig [/maxmem:nnn]

twconfig [/degrade:res | color]

twconfig [/notify:on | off]

twconfig [/?]

Opciones/query, /q

Consulta cuál es la configuración actual.

/inherit:on | offSeleccione el estado on si desea utilizar las propiedades de presentación ICA establecidas en la comunidad. Selecciones off si desea utilizar los parámetros especificados en este servidor. De forma predeterminada, se establece el estado on.

/discard:on | offDescarta las operaciones gráficas redundantes.

/supercache:on | offUtiliza un método alternativo de creación de caché.

/maxmem:nnnMemoria máxima (en kilobytes) que se puede utilizar en cada uno de los gráficos de las sesiones (150 KB como mínimo y 8192 KB como máximo).

/degrade:res | colorCuando se alcanza el límite establecido en maxmem, degrada primero la resolución o la profundidad de color.

/notify:on | offSi se selecciona on, los usuarios reciben una alerta cuando se alcanza el límite establecido en maxmem.



ComentariosSe puede configurar un servidor de modo que herede los parámetros de presentación ICA de la comunidad de servidores. Utilice /query para mostrar los parámetros inherit actuales. Si la opción /inherit está activada, los parámetros que se muestran con /query son los parámetros de la comunidad de servidores. Si la opción /inherit no está activada, los parámetros que se muestran son únicamente los del servidor actual.

Dentro del límite establecido en maxmem, dispone de diferentes combinaciones de tamaños de sesión y de profundidad de color. Los valores correspondientes al tamaño de sesión y a la profundidad de color se determinan mediante la fórmula: altura x anchura x profundidad ≤ maxmem, donde la altura y la anchura se miden en píxeles y la profundidad es la profundidad de color en bytes según la tabla que se muestra a continuación:

A continuación, se muestra una lista con los tamaños de sesión máximos según una proporción de 4:3 para cada profundidad de color en los valores maxmem predeterminados (altura por anchura por profundidad de color):

• 1600 por 1200 por color de 24 bits

• 1920 por 1440 por color de 16 bits

• 2752 por 2064 por 256 colores

• 3904 por 2928 por 16 colores


Profundidad del color Bytes

Color verdadero (24 bits) 3

Color de alta intensidad (16 bits)

2

256 colores (8 bits) 1

16 colores (4 bits) .5

APÉNDICE B

Tareas para la administración delegada

Puede delegar tareas especificadas para administradores personalizados a través de Access Management Console.

Para delegar tareas a administradores personalizados existentes

1. Amplíe el nodo Administradores y seleccione un administrador.

2. Bajo Tareas en la parte inferior derecha de la página Administradores, haga clic en Modificar propiedades del administrador. Se muestra la página Propiedades del administrador Citrix.

3. Haga clic en Permisos para ver los permisos de tareas asignados al administrador.

4. Haga clic en una carpeta de la lista Carpetas para ver tareas adicionales.

5. Para seleccionar las tareas a las que tiene acceso el administrador, seleccione o desmarque las casillas apropiadas.

En las siguientes tablas se describen las tareas de administración delegadas que se pueden asignar a los administradores personalizados.

Nota: Para información sobre cómo crear administradores personalizados, consulte “Paso 5: Asignación de credenciales de administrador de comunidades” en la página 71.

Nota: Si cambia los permisos ODBA de un administrador, este deberá volver a ejecutar el descubrimiento manualmente.


Tareas de la carpeta ComunidadLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Comunidad.

Tareas de la carpeta AdministradoresLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Administradores.

Tarea Descripción

Administración de comunidades Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de administración de comunidades. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar todos los demás parámetros de la comunidad

Permite a los administradores modificar todos los parámetros de la comunidad, a excepción de las zonas.

Modificar los parámetros de registro de configuración

Permite a los administradores modificar los parámetro del Registro de configuración y borrar el registro.

Modificar los parámetros de las zonas

Permite a los administradores configurar zonas, mover servidores de una zona a otra y cambiar las preferencias de elección.

Ver la administración de la comunidad

Otorga privilegios de sólo presentación a las propiedades de la comunidad.

Tarea Descripción

Administradores Activa o desactiva todas las subtareas. Permite a los administradores abrir Presentation Server Console y la consola de la Interfaz Web, así como ver las propiedades de otros administradores. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar los sitios de Interfaz Web configurados centralmente

Permite que los administradores configuren sitios de la Interfaz Web

Iniciar sesión en Management Console

Permite a los administradores abrir Access Management Console.

Ver los administradores Permite a los administradores ver las propiedades de otros administradores.

Apéndice B Tareas para la administración delegada 371

Tareas de la carpeta AplicacionesLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Aplicaciones.

Tarea Descripción

Aplicaciones publicadas Activa o desactiva todas las subtareas. Permite acceso completo para ver y modificar las propiedades para las aplicaciones publicadas en el archivo especificado. Para desactivar las subtareas, desactive las casillas.

Publicación de aplicaciones y modificación de propiedades

Permite la administración de aplicaciones publicadas y modifica sus propiedades. Este permiso se pide también cuando se agregan mediciones de Resource Manager a las aplicaciones publicadas.

Ver aplicaciones publicadas y contenido

Permite a los administradores ver las aplicaciones publicadas y el contenido.

Resource Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con la administración de recursos en la carpeta seleccionada. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Crear aplicaciones de RM y modificar propiedades

Permite a los administradores crear, modificar, cambiar el nombre o eliminar aplicaciones de Resource Manager. Con este permiso, los administradores también pueden agregar, eliminar, posponer, desactivar, activar o modificar las propiedades de las mediciones relacionadas con las aplicaciones de Resource Manager y las aplicaciones publicadas. Al crear o modificar aplicaciones de Resource Manager, los servidores a los que el administrador puede asignar la aplicación están controlados por el permiso "Asignar aplicaciones de RM a servidores" de la carpeta de servidores. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Recibir notificaciones por SMS y correo electrónico

Si una medición de una aplicación está configurada para enviar notificaciones por SMS y correo electrónico y el administrador tiene este permiso, las notificaciones se enviarán automáticamente utilizando la información de la sección "Detalles de contacto de la alerta" de su perfil de administrador. Es necesario disponer del permiso Ver, que se selecciona automáticamente.Nota se le puede asignar permiso a los administradores para que reciban otros tipos de notificaciones SMS y de correo electrónico en las tareas vinculadas a recursos o a servidores.


Ver contenido y aplicaciones de RM

Permite a los administradores ver todas las aplicaciones de Resource Manager, así como las mediciones asociadas. También pueden generarse gráficos en tiempo real de las mediciones seleccionadas, lo cual permite ver el recuento de mediciones, los errores y los límites de advertencia.Si los administradores tienen los permisos "Ver aplicaciones publicadas y contenido" o "Ver la administración de sesiones" para la misma carpeta, podrán ver las mediciones asociadas a las aplicaciones publicadas en la misma y generar gráficos en tiempo real.Las alertas de RM se muestran en las alertas de aplicación del monitor de Resource Manager. Nota se le puede dar permisos a los administradores para ver alertas de recursos de Resource Manager con las opciones de ver la configuración y alertas de Resource Management y las del servidor usando Ver información y alertas de RM.

Servidores Activa o desactiva la subtarea Terminar procesos. Permite acceso completo a la terminación de procesos en los servidores accesibles. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Terminar procesos Permite que los administradores terminen procesos en los servidores accesibles.

Sesiones Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con la administración de sesiones en la carpeta seleccionada. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Conectar sesiones Permite a los administradores conectarse a una sesión. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Desconectar usuarios Permite a los administradores desconectar una o más sesiones. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Cerrar sesiones de usuarios Permite a los administradores cerrar una o más sesiones. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Restablecer sesiones Permite a los administradores restablecer sesiones cliente y sesiones desconectadas. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Enviar mensajes Permite a los administradores enviar mensajes de escritorio a una o más sesiones. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver la administración de sesiones Da acceso de sólo lectura a la administración de sesiones.


Tareas de la carpeta Installation ManagerLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Installation Manager.

Tareas de la carpeta Entornos de aislamientoLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Entornos de aislamiento.

Tarea Descripción

Installation Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de administración de la instalación. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar configuraciones Permite a los administradores modificar e instalar o desinstalar paquetes, grupos de paquetes, grupos de servidores y propiedades de Installation Manager. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver Installation Manager Otorga privilegios de sólo presentación en el nodo Installation Manager de Presentation Server Console, las propiedades de Installation Manager, los paquetes y grupos de paquetes disponibles, las propiedades de los mismos y la información de instalación. Los administradores sólo verán grupos de servidores si, en los permisos de la carpeta Servidores, disponen del permiso "Instalar y desinstalar paquetes" para al menos uno de los servidores del grupo. Además, sólo verán los servidores del grupo para los que tengan asignado este permiso.

Tarea Descripción

Entornos de aislamiento Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con los entornos de aislamiento. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Administrar los entornos de aislamiento

Permite a los administradores crear y modificar entornos de aislamiento, así como publicar aplicaciones en los mismos. Sólo los administradores que disponen del permiso "Publicación de aplicaciones y modificación de propiedades" pueden publicar aplicaciones en entornos de aislamiento. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver los entornos de aislamiento Da acceso de sólo lectura a los entornos de aislamiento y las aplicaciones publicadas en los mismos.


Tareas de la carpeta Patrón de cargaLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Patrón de carga.

Tareas de la carpeta Configuración de la supervisiónLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Configuración de la supervisión.

Tarea Descripción

Load Manager Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de administración de carga. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Asignar patrones de carga Permite a los administradores asignar patrones de carga a los servidores y a las aplicaciones publicadas.

Modificar los patrones de carga Permite a los administradores modificar los parámetros de los patrones de carga. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver los patrones de carga Otorga acceso de sólo lectura a los parámetros de los patrones de carga.

Tarea Descripción

Supervisión y alertas Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de supervisión y alertas. Para desactivar subtareas, desmarque las casillas de verificación correspondientes. Estas tareas están vinculadas a la extensión Base de conocimientos - Configuración y alertas.

Modificar información de supervisión de la comunidad y supervisión del servidor predeterminado

Permite a los administradores cambiar la configuración del servidor predeterminado y modificar la configuración actual de las alerta generadas por la extensión Base de conocimientos (alertas SMA). Se incluye información relativa a los límites, los intervalos de consulta y el estado de las alertas (activadas o desactivadas). Automáticamente selecciona y requiere el permiso “Ver información de supervisión de la comunidad y supervisión del servidor predeterminado”.Para aplicar la configuración de todas las alertas de la extensión Base de conocimientos de la comunidad seleccionada actualmente (comunidad de origen) a otras comunidades descubiertas que tienen activas SMA (comunidades de destino), los administradores deben tener el permiso “Ver información de supervisión de la comunidad y supervisión del servidor predeterminado” para la comunidad de origen y el permiso “Modificar información de supervisión de la comunidad y supervisión del servidor predeterminado” para las comunidades de destino.


Tareas de la carpeta DirectivasLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Directivas.

Modificar la configuración de la base de datos de conocimientos

Permite a los administradores crear configuraciones nuevas y modificar o eliminar la configuración de la base de datos de conocimientos de la empresa para la comunidad. Es necesario disponer del permiso "Ver la configuración de la base de datos de conocimientos", que se selecciona automáticamente. Para copiar la configuración de la base de datos de conocimientos de la empresa desde otra comunidad de servidores descubierta (la comunidad de origen) a la comunidad seleccionada, es necesario que los administradores cuenten con el permiso "Ver la configuración de la base de datos de conocimientos" para la comunidad de origen.

Ver información de supervisión de la comunidad y supervisión del servidor predeterminado

Permite acceso de lectura solamente de la configuración del servidor predeterminado y de la configuración actual de las alerta generadas por la extensión Base de conocimientos. Se incluye información relativa a los límites, los intervalos de consulta y el estado de las alertas (activadas o desactivadas).

Ver la configuración de la base de datos de conocimientos

Da acceso de sólo lectura a la configuración de la base de datos de conocimientos de la empresa que genera la extensión Base de conocimientos.

Tarea Descripción

Directivas de usuario Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con las directivas de usuario. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar las directivas de usuario Permite a los administradores crear y modificar directivas. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver las directivas de usuario Da acceso de sólo lectura a las directivas.


Tareas de la carpeta Administración de impresorasLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Administración de impresoras.

Tareas de la carpeta Resource ManagerLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Resource Manager.

Tarea Descripción

Impresoras Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de administración de impresoras. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar todos los demás parámetros de las impresoras

Permite a los administradores importar servidores de impresión en red, asignar controladores y modificar todos los demás parámetros de las impresoras (salvo modificar o duplicar los controladores de impresora y modificar las impresoras). Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Modificar los controladores de impresora

Permite a los administradores modificar las funciones relacionadas con los controladores. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Modificar impresoras Permite a los administradores agregar, modificar, quitar o restablecer impresoras cliente. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Duplicar controladores de impresora

Permite a los administradores duplicar controladores de impresora de un servidor a otro, así como administrar la lista de duplicación automática. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver las impresoras y controladores de impresora

Da acceso de sólo lectura a las impresoras y los controladores de impresora.

Tarea Descripción

Administración de recursos Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con la administración de recursos de la comunidad de servidores. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Configurar Resource Management Permite a los administradores modificar la configuración de las áreas descritas en el permiso "Ver información de Resource Management". Es necesario disponer del permiso Ver, que se selecciona automáticamente.


Generar informes de facturación Permite a los administradores generar informes de facturación, administrar centros de facturación y perfiles de importes, y ver informes guardados. Los informes guardados también pueden consultarse en un explorador Web. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Generar informes actuales y de resumen

Permite a los administradores generar informes actuales y de resumen, así como ver los informes guardados. Los informes guardados también pueden consultarse en un explorador Web. Es necesario disponer del permiso Ver, que se selecciona automáticamente.


Si la base de datos de resumen está configurada para enviar notificaciones por SMS o correo electrónico, con este permiso, los administradores pueden recibir las notificaciones de las tareas de administración de recursos (aquellas no vinculadas a aplicaciones ni servidores) utilizando la información de la sección "Detalles de contacto de la alerta" del perfil de administrador. Es necesario disponer del permiso Ver, que se selecciona automáticamente.Nota se le puede asignar permiso a los administradores para que reciban otros tipos de notificaciones SMS y de correo electrónico en las tareas vinculadas a aplicaciones o a servidores.

Ver información y alertas de Resource Management

Permite a los administradores ver el nodo de Resource Manager en Presentation Server Console y los parámetros de configuración de las siguientes áreas:- Configuración de la base de datos de resumen- Servidores SMS, puertas de enlace y receptores de alertas SMS- Cadena de la comunidad utilizada para enviar alertas SNMP- Configuración del método de envío de alertas por correo electrónico seleccionado (SMTP o MAPI) y de los receptores de dichas alertas- Servidores de mediciones de la comunidad (principal y de respaldo)Las alertas de Resource Manager permiten mostrar las alertas actuales de Resource Manager que son distintas de las relacionadas con las aplicaciones o los servidores.Nota se le puede dar permisos a los administradores para ver alertas de aplicaciones de Resource Manager con las opciones de Ver contenido y aplicaciones de RM y las del servidor usando Ver información y alertas de RM.


Tareas de la carpeta ServidoresLa siguiente tabla presenta una lista de las tareas que aparecen cuando se selecciona la carpeta Servidores.

Tarea Descripción

Installation Manager Activa o desactiva todas las subtareas. Otorga acceso completo para instalar y desinstalar paquetes en los servidores de la carpeta seleccionada. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Instalar y desinstalar paquetes Permite a los administradores instalar y desinstalar paquetes en todos los servidores de la carpeta seleccionada. Este permiso controla también qué servidores y administradores de grupo pueden ver la sección "Grupos de servidores" del nodo Installation Manager de la comunidad. Los administradores sólo verán grupos de servidores si, en los permisos de la carpeta Servidores, disponen del permiso "Instalar y desinstalar paquetes" para al menos uno de los servidores del grupo. Además, sólo verán los servidores del grupo para los que tengan asignado este permiso.

Supervisión y alertas Activa o desactiva la subtarea Asignar un perfil de control a los servidores. Permite acceso completo a la asignación de perfiles de control a los servidores. Para desactivar esta subtarea, desmarque las casillas de verificación correspondientes.

Asignar perfiles de control a los servidores

Permite que los administradores asignen perfiles de control a los servidores. Para obtener información adicional sobre la supervisión y alertas, consulte la guía Control del rendimiento del servidor.

Aplicaciones publicadas Otorga permisos completos para la administración de aplicaciones publicadas en los servidores de la carpeta seleccionada. Para desactivar esta subtarea, desmarque las casillas de verificación correspondientes.

Asignar aplicaciones a servidores Permite a los administradores publicar aplicaciones desde servidores concretos. Para publicar aplicaciones desde un servidor, es necesario que los administradores cuenten con el permiso "Publicación de aplicaciones y modificación de propiedades".

Resource Manager Activa o desactiva todas las subtareas. Otorga acceso completo a Resource Manager para los servidores de la carpeta seleccionada. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Asignar aplicaciones de RM a servidores

Permite a los administradores asignar los servidores que supervisarán una aplicación de Resource Manager. Los servidores cuyos administradores no cuenten con este permiso no aparecerán cuando se asignen servidores a una aplicación de Resource Manager. Nota este permiso no afecta a los servidores que pueden asignarse a las aplicaciones publicadas.


Modificar información de RM Permite a los administradores agregar, eliminar, posponer, desactivar, activar o modificar las propiedades de las mediciones asociadas a los servidores. Los administradores también pueden modificar la configuración de las siguientes propiedades del servidor:- Procesos omitidos- Planificación de resumen de mediciones- Planificación de reinicios- Destinatarios de alertas de Resource ManagerEs necesario disponer del permiso Ver, que se selecciona automáticamente.Nota: Los procesos omitidos y las propiedades de planificación del resumen de mediciones se configuran desde un perfil de un monitor en Access Management Console.


Si una medición de servidor está configurada para enviar notificaciones por SMS y correo electrónico y el administrador tiene este permiso, las notificaciones se enviarán automáticamente utilizando la información de la sección "Detalles de contacto de la alerta" de su perfil de administrador. Es necesario disponer del permiso Ver, que se selecciona automáticamente.Nota se le puede asignar permiso a los administradores para que reciban otros tipos de notificaciones SMS y de correo electrónico en las tareas vinculadas a recursos o a aplicaciones.

Ver información y alertas de RM Permite a los administradores ver las mediciones que se han agregado al servidor en la carpeta seleccionada, así como seleccionarlas y generar gráficos en tiempo real donde se muestren el recuento de mediciones, los errores y los límites de advertencia. Si los administradores cuentan con el permiso "Generar informes actuales y de resumen", podrán generar informes directamente desde el gráfico.Los administradores pueden también ver el registro del servidor de Resource Manager y la configuración de las siguientes propiedades del servidor: - Procesos omitidos- Planificación de resumen de mediciones- Planificación de reinicios- Destinatarios de alertas de Resource ManagerLas alertas de RM se muestran en las alertas de servidor del monitor de Resource Manager.Nota: Los procesos omitidos y las propiedades de planificación del resumen de mediciones se configuran desde un perfil de un monitor en Access Management Console.Nota se le puede dar permisos a los administradores para ver alertas de aplicaciones de Resource Manager con las opciones de Ver contenido y aplicaciones de RM y las de recursos usando Ver información y alertas de Resource Management.

Servidores Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas relacionadas con la administración del servidor en la carpeta seleccionada. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Modificar los parámetros del servidor de licencias

Permite a los administradores modificar los parámetros del servidor de licencias de Citrix.


Modificar otros parámetros del servidor

Permite a los administradores modificar todos los parámetros del servidor, salvo los relacionados con las siguientes acciones: cambiar los parámetros SNMP, mover y eliminar servidores, finalizar procesos y modificar los parámetros del servidor de licencias de Citrix.

Modificar los parámetros SNMP Permite a los administradores configurar el agente SNMP para que envíe notificaciones de los sucesos.

Mover y quitar servidores Permite a los administradores mover los servidores de una carpeta a otra o quitarlos de la comunidad.

Terminar procesos Permite que los administradores terminen procesos en los servidores accesibles.

Ver información de los servidores Da acceso de sólo lectura a la información del servidor.

Sesiones Activa o desactiva todas las subtareas. Otorga acceso completo, y permite ver y modificar todas las áreas de administración de las sesiones. Para desactivar subtareas, desmarque las casillas de verificación correspondientes.

Conectar sesiones Permite a los administradores conectarse a las sesiones de los usuarios. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Desconectar usuarios Permite a los administradores desconectar sesiones de los usuarios. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Cerrar sesiones de usuarios Permite a los administradores cerrar las sesiones de los usuarios. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Restablecer sesiones Permite a los administradores restablecer las sesiones de los usuarios. Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Enviar mensajes Permite a los administradores enviar mensajes a los usuarios (p. ej., información de difusión sobre actualizaciones o advertencias sobre el cierre del sistema). Es necesario disponer del permiso Ver, que se selecciona automáticamente.

Ver la administración de sesiones Da acceso de sólo lectura a la administración de sesiones.

APÉNDICE C

Contadores de rendimiento

Los contadores de control de rendimiento vinculados directamente al rendimiento de las sesiones ICA, red y seguridad se instalan automáticamente con Citrix Presentation Server. Se puede acceder a estos contadores en el Monitor de rendimiento, que forma parte de los sistemas operativos Windows. Citrix recomienda utilizar la supervisión del rendimiento para obtener datos precisos sobre el funcionamiento del sistema y los efectos de los cambios de configuración en el rendimiento.

Al Monitor de sistema se puede agregar las siguientes categorías de contadores de Citrix Presentation Server, llamados objetos de rendimiento:

• Citrix CPU Utilization Mgmt User

• Parámetros de red de IMA de Citrix

• Citrix Licensing

• Citrix MetaFrame Presentation Server

• Sesión ICA

• Autoridad de seguridad de tiquets

Debe elegir uno de dichos objetos de rendimiento en el cuadro de diálogo Agregar contadores de Monitor de sistema para poder elegir contadores individuales. Para obtener más información sobre la adición de contadores, consulte “Supervisión del rendimiento de sesiones y servidores” en la página 269.

Precaución: Si utiliza una versión de 64 bits de Windows Server 2003, debe utilizar la versión de 32 bits de Monitor de rendimiento para realizar el seguimiento de las mediciones de rendimiento relacionadas con Citrix Presentation Server. Esta versión de la herramienta se encuentra en el directorio windows\syswow64.


Contadores de Usuario de Citrix CPU Utilization MgmtLos siguientes contadores están disponibles con el objeto de rendimiento Citrix CPU Utilization Mgmt User en Monitor de rendimiento.

Contadores de Contadores de red IMALos siguientes contadores están disponibles con el objeto de rendimiento Parámetros de red de IMA de Citrix en Monitor de rendimiento.

Contador Descripción

Concesión de CPU El porcentaje de recurso de CPU que Citrix CPU Utilization Management pone a disposición de un usuario en un determinado momento.

Reserva de CPU El porcentaje del recurso de CPU de equipo total reservado para un usuario, si dicho usuario lo requiere.

Asignaciones de CPU La proporción del recurso de CPU asignado a un usuario. El valor es un entero en el rango de 1 a 64.

Uso de CPU El porcentaje del recurso de CPU consumido por un usuario en un determinado momento, con un promedio de unos segundos.

Uso de CPU a largo plazo El porcentaje del recurso de CPU consumido por un usuario, con un promedio de un período mayor que el contador Uso de CPU.


Bytes Recibidos/seg Este contador es de los bytes por segundo de entrada.

Bytes Env/seg Este contador es de los bytes por segundo de salida.

Conexiones de red Número de conexiones de red activas IMA.

Apéndice C Contadores de rendimiento 383

Citrix LicensingLos siguientes contadores están disponibles con el objeto de rendimiento Parámetros de red de Citrix Licensing en Monitor de rendimiento.

Contadores de Citrix MetaFrame Presentation ServerLos siguientes contadores están disponibles con el objeto de rendimiento Parámetros de red de Citrix MetaFrame Presentation Server en Monitor de rendimiento.


Tiempo promedio de respuesta introducción de licencias (ms)

El tiempo promedio de respuesta de introducción de licencias en milisegundos.

Tiempo promedio de respuesta extracción de licencias (ms)

El tiempo promedio de respuesta de extracción de licencias en milisegundos.

Último tiempo de respuesta introducción de licencias (ms) registrado

El último de registro de respuesta de introducción de licencias en milisegundos.

Último tiempo de respuesta extracción de licencias (ms) registrado

El último de registro de respuesta de extracción de licencias en milisegundos.

Fallos de conexión con el servidor de licencias

El número de minutos que Presentation Server estuvo desconectado del servidor de licencias.

Tiempo máximo de respuesta introducción de licencias

El tiempo máximo de respuesta de introducción de licencias en milisegundos

Tiempo máximo de respuesta extracción de licencias

El tiempo máximo de respuesta de extracción de licencias en milisegundos.


Enumeraciones de aplicación/seg

El número de enumeraciones de aplicación por segundo.

Tiempo de resolución de aplicación (ms)

El tiempo en milisegundos en el cual se completó la resolución.

Resoluciones de aplicación/seg falladas

El número de resoluciones de aplicación falladas por segundo.

Data Store Connection Failure (Fallo de conexión con el almacén de datos)

La cantidad de minutos que el servidor Presentation Server estuvo desconectado del almacén de datos.

Bytes leídos por DataStore El número de bytes leídos en el almacén de datos.


Bytes de DataStore leídos/seg El número de bytes de datos del almacén de datos leídos por segundo.

Bytes de DataStore escritos/seg

El número de bytes de datos del almacén de datos escritos por segundo.

Lecturas de DataStore El número de veces que se leyeron datos en el almacén de datos.

DataStore lecturas/seg El número de veces que se leyeron datos en el almacén de datos por segundo.

DataStore escrituras/seg El número de veces que se escribieron datos en el almacén de datos por segundo.

Bytes de DynamicStore leídos/seg

El número de bytes de datos dinámicos del almacén de datos leídos por segundo.

Bytes de DynamicStore escritos/seg

El número de bytes de datos dinámicos del almacén de datos escritos por segundo.

Cuenta de actualización de puerta de enlace de DynamicStore

El número de paquetes de actualización del almacén dinámico que se enviaron a los recopiladores de datos remotos.

Actualización de la puerta de enlace de DynamicStore, bytes enviados

El número de bytes de datos que se enviaron a través de puertas de enlace a recopiladores datos remotos.

Cuenta de consultas de DynamicStore

El número de consultas realizadas al almacén dinámico.

Solicitud de consulta de DynamicStore, bytes recibidos

El número de bytes de datos que se recibieron en los paquetes de solicitud de consulta al almacén dinámico.

Bytes de respuesta de consulta a DynamicStore enviados

El número de bytes de datos que se enviaron respondiendo a las consultas al almacén dinámico.

DynamicStore lecturas/seg El número de veces que se leyeron datos dinámicos en el almacén de datos por segundo.

Bytes de actualización de DynamicStore recibidos

El número de bytes de datos que se recibieron en los paquetes de actualización del almacén dinámico.

Paquetes de actualización de DynamicStore recibidos

El número de paquetes de actualización recibidos por el almacén dinámico.

Bytes de respuesta de actualización de DynamicStore enviados

El número de bytes de datos que se enviaron respondiendo a los paquetes de actualización del almacén dinámico.

DynamicStore escrituras/seg El número de veces que se escribieron datos en el almacén dinámico por segundo.

Enumeraciones de aplicación filtrada/seg

El número de enumeraciones de aplicación filtradas por segundo.



Contadores de sesión ICALos siguientes contadores están disponibles con el objeto de rendimiento de sesión ICA en Monitor de sistema.

Bytes de LocalHostCache leídos/seg

El número de bytes de datos del caché del host local IMA leídos por segundo.

Bytes de LocalHostCache escritos/seg

El número de bytes de datos del caché del host local IMA escritos por segundo.

LocalHostCache lecturas/seg El número de veces que se leyeron datos del host local IMA leídos por segundo.

LocalHostCache escrituras/seg

El número de veces que se escribieron datos en el host local IMA leídos por segundo.

Número máximo de subprocesos XML

La máxima cantidad de subprocesos asignados a las sesiones del servicio Web desde que se reinició el servidor.

Número de subprocesos XML

Cantidad de subprocesos asignados a las sesiones Web.

Cuenta de ejecución de resolución de cola de WorkItem

El número de elementos de trabajo de resolución que se están ejecutando.

Cuenta de estado de resolución de cola de WorkItem

El número de elementos de trabajo de resolución que no están listos para su ejecución.

Cuenta de ejecución de cola de WorkItem

El número de elementos de trabajo que se están ejecutando.

Cuenta de estado pendiente de cola de WorkItem

El número de elementos de trabajo que no están listos para su ejecución.

Cuenta de estado de cola de WorkItem

El número de elementos de trabajo que no están listos para su ejecución.

Elecciones de zona El número de elecciones de zona que ocurrieron. Este valor comienza en cero cada vez que se que se inicia el servicio IMA y se va incrementando conforme se realizan elecciones de zona.

Elecciones de zona ganadas El número de veces que el servidor ganó una elección de zona.


Nota: Los contadores marcados con un asterisco (*) se instalan en Citrix Presentation Server para Windows Advanced Edition y Enterprise Edition.



Ancho de banda de entrada de sonido

Ancho de banda medido en bps que se usa al reproducir sonido en una sesión ICA.

Ancho de banda de entrada del portapapeles

Ancho de banda, medido en bps, que se usa para llevar a cabo operaciones de portapapeles, como copiado y pegado entre una sesión ICA y la ventana local.

Ancho de banda de entrada de COM 1

Ancho de banda, medido en bps, utilizado al enrutar un trabajo de impresión a través de una sesión ICA que no respalde una cola de impresión conectadas a una impresora cliente conectada al puerto COM 1 del cliente.

Ancho de banda de entrada de COM 2


Ancho de banda de entrada COM

Ancho de banda, medido en bps, utilizado al enviar datos al puerto COM del cliente.

Ancho de banda de entrada del canal de control

Ancho de banda, medido en bps, utilizado al ejecutar parámetros LongCommandLine de una aplicación publicada.

Ancho de banda de entrada de unidad

Ancho de banda, medido en bps, que se usa para llevar a cabo operaciones de archivo entre las unidades del cliente y el servidor durante una sesión ICA.

Ancho de banda de entrada de datos de fuentes

Ancho de banda medido en bps que se usa al iniciar cambios de fuente en una sesión ICA con SpeedScreen.

Ancho de banda de entrada de licencias

Ancho de banda, medido en bps, utilizado para negociar licencias durante la fase de establecimiento de la sesión. Normalmente no hay datos en este contador porque la negociación se lleva a cabo antes de iniciar la sesión.

Ancho de banda de entrada de LPT 1

Ancho de banda, del canal virtual que envía los trabajos de impresión a través de una sesión ICA que no respalda una cola de impresión conectadas a una impresora cliente conectada al puerto LPT 1. Se mide en bps.

Ancho de banda de entrada de LPT 2

Ancho de banda, del canal virtual que envía los trabajos de impresión a través de una sesión ICA que no respalda una cola de impresión conectadas a una impresora cliente conectada al puerto LPT 2. Se mide en bps.

Ancho de banda de entrada de administración

Ancho de banda, medido en bps, utilizado al realizar funciones de administración.

Ancho de banda de entrada PN

Ancho de banda, medido en bps, utilizado por Program Neighborhood para obtener detalles de los conjuntos de aplicaciones.

Ancho de banda de entrada de impresora

Ancho de banda, medido en bps, utilizado al imprimir en una impresora cliente a través de un cliente que tiene habilitado el respaldo para cola de impresora.


Ancho de banda de entrada de integración

Ancho de banda medido en bps que se usa en las aplicaciones publicadas que no están incrustadas en una ventana de sesión.

Ancho de banda de entrada en la sesión

Ancho de banda, medido en bps, utilizado desde el cliente al servidor para una sesión.

Compresión de entrada en la sesión

Relación de compresión utilizada del cliente al servidor para una sesión.

Velocidad de entrada de la sesión

Velocidad de la línea, medida en bps, utilizado desde el cliente al servidor para una sesión.

Ancho de banda de entrada del canal de datos de SpeedScreen

Ancho de banda, medido en bps, utilizado desde el cliente al servidor para el tráfico del canal de datos.

Ancho de banda de entrada de repetición de texto

Ancho de banda, medido en bps, utilizado para la repetición del texto.

Ancho de banda de entrada de ThinWire

Ancho de banda, medido en bps, utilizado desde el cliente al servidor para el tráfico ThinWire.

Ancho de banda de entrada de VideoFrame

Ancho de banda del tráfico del cliente al servidor en un canal virtual. Se mide en bps.

Retardo – Último registro* La última medición de retardo registrada para la sesión.

Retardo – Promedio de la sesión*

El promedio de retardo del cliente durante toda la sesión.

Retardo – Desviación de la sesión*

La diferencia entre los valores de retardo máximo y mínimo medidos durante una sesión.

Ancho de banda de salida de sonido

Ancho de banda medido en bps que se usa al reproducir sonido en una sesión ICA.

Ancho de banda de salida del Portapapeles

Ancho de banda, medido en bps, que se usa para llevar a cabo operaciones de portapapeles, como copiado y pegado entre una sesión ICA y la ventana local.

Ancho de banda de salida de COM 1


Ancho de banda de salida de COM 2


Ancho de banda de salida COM

Ancho de banda, medido en bps, utilizado al recibir datos desde el puerto COM del cliente.

Ancho de banda de salida del canal de control

Ancho de banda, medido en bps, utilizado al ejecutar parámetros LongCommandLine de una aplicación publicada.



Ancho de banda de salida de unidad

Ancho de banda, medido en bps, que se usa para llevar a cabo operaciones de archivo entre las unidades del cliente y el servidor durante una sesión ICA.

Ancho de banda de salida de datos de fuentes

Ancho de banda medido en bps que se usa al iniciar cambios de fuente en una sesión ICA con SpeedScreen.

Ancho de banda de salida de licencias

Ancho de banda, medido en bps, utilizado para negociar licencias durante la fase de establecimiento de la sesión. Normalmente no hay datos en este contador porque la negociación se lleva a cabo antes de iniciar la sesión.

Ancho de banda de salida de LPT 1

Ancho de banda, medido en bps, utilizado al enrutar un trabajo de impresión a través de una sesión ICA que no respalde una cola de impresión conectadas a una impresora cliente conectada al puerto LPT 1 del cliente.

Ancho de banda de salida de LPT 2

Ancho de banda, medido en bps, utilizado al enrutar un trabajo de impresión a través de una sesión ICA que no respalde una cola de impresión conectadas a una impresora cliente conectada al puerto LPT 2 del cliente.

Ancho de banda de salida de administración

Ancho de banda, medido en bps, utilizado al realizar funciones de administración.

Ancho de banda de salida PN Ancho de banda, medido en bps, utilizado por Program Neighborhood para obtener detalles de los conjuntos de aplicaciones.

Ancho de banda de salida de impresora

Ancho de banda, medido en bps, utilizado al imprimir en una impresora cliente a través de un cliente que tiene habilitado el respaldo para cola de impresora.

Ancho de banda de salida de integración

Ancho de banda medido en bps que se usa en las aplicaciones publicadas que no están incrustadas en una ventana de sesión.

Ancho de banda de salida en la sesión

Ancho de banda, medido en bps, utilizado desde el servidor al cliente para una sesión.

Compresión de salida en la sesión

Relación de compresión utilizada del servidor al cliente para una sesión.

Velocidad de salida de la sesión

Velocidad de la línea, medida en bps, utilizado desde el servidor al cliente para una sesión.

Ancho de banda de salida del canal de datos de SpeedScreen

Ancho de banda, medido en bps, utilizado desde el servidor al cliente para el tráfico del canal de datos.

Ancho de banda de salida de repetición de texto

Ancho de banda, medido en bps, utilizado para la repetición del texto.

Ancho de banda de salida de ThinWire

Ancho de banda, medido en bps, utilizado desde el servidor al cliente para el tráfico ThinWire.

Ancho de banda de salida de VideoFrame

Ancho de banda del tráfico del servidor al cliente en un canal virtual. Se mide en bps.



Contadores de Autoridad de seguridad de tiquets

Están disponibles los siguientes contadores de rendimiento para Secure Ticket Authority:

Performance Counter Descripción

STA Bad Data Request Count Total de solicitudes de validación y obtención de datos de tiques fallidas recibidas durante la duración de STA (Secure Ticket Authority).

STA Bad Refresh Request Count

El número total de solicitudes de actualización de tiques incorrectas recibidas durante la duración de STA.

STA Bad Ticket Request Count Total de solicitudes de generación de tiques fallidas recibidas durante la duración de STA.

STA Count of Active Tickets Cuenta total de tiques activos actualmente en STA.

STA Good Data Request Count Total de solicitudes de validación y obtención de datos de tiques satisfactorias recibidas durante la duración de STA.

STA Good Refresh Request Count

El número total de solicitudes de actualización de tiques correctas recibidas durante la duración de STA.

STA Good Ticket Request Count

Total de solicitudes de generación de tiques satisfactorias recibidas durante la duración de STA.

STA Peak All Request Rate Índice máximo de todas las actividades controladas por segundo.

STA Peak Data Request Rate Índice máximo de solicitudes de datos por segundo durante la duración de STA.

STA Peak Ticket Refresh Rate La frecuencia máxima de solicitudes de actualización por segundo durante la duración de STA.

STA Peak Ticket Request Rate Índice máximo de solicitudes de generación de tiques fallidas por segundo durante la duración de STA.

STA Ticket Timeout Count El número total de exceso de tiempo que se han producido durante la duración de STA.


APÉNDICE D

Métodos de instalación avanzados

Este apéndice brinda información sobre distintos métodos que pueden usarse para instalar Presentation Server. Estos incluyen los siguientes:

• Instalaciones automáticas

• Paquetes de Windows Installer

• Transformaciones

• Archivos de respuestas

• Comandos de Windows Installer

Instalaciones automáticasUna alternativa a las instalaciones con Autorun es la instalación de Citrix Presentation Server y sus componentes usando el paquete de Windows Installer (.msi) que los contiene. Dichas instalaciones automáticas, a menudo se llevan a cabo con archivos de transformación de Windows Installer (archivos con la extensión .mst) que manipulan la base de datos de instalación del paquete de Windows Installer. El archivo de transformación realiza cambios en los elementos de la base de datos, modifica el paquete de instalación mientras se instala y repercute en el funcionamiento de la instalación de forma dinámica.

Cuando crea un archivo de transformación para aplicárselo al paquete de Windows Installer de Citrix Presentation Server, debe establecer los valores deseados de las propiedades del paquete. A continuación, cuando aplique el archivo de transformación al paquete de instalación, las preguntas que normalmente debe responder durante la instalación ya tendrán respuesta. La creación de un archivo de transformación permite distribuir Citrix Presentation Server en modo automático.


Puede configurar el programa de instalación de Citrix Presentation Server para que se ejecute sin intervención del usuario utilizando los métodos siguientes:

• Aplicando archivos de transformación a la base de datos de instalación. Un archivo de transformación modifica el paquete de Windows Installer (.msi) durante la instalación y aplica los valores establecidos por el usuario. En el CD-ROM de Citrix Presentation Server se encuentra un archivo de transformación de ejemplo, en Support\Install.

• Creación de un archivo de respuesta para responder a las preguntas que se realizan durante la instalación. En el CD-ROM de Citrix Presentation Server se encuentra un archivo de respuestas de ejemplo, en Support\Install.

En las secciones siguientes se describen los paquetes de instalación, la creación y aplicación de archivos de transformación, la creación de archivos de respuestas usando comandos de Windows Installer y la creación de archivos de registro.

Distribución de paquetes de Windows InstallerCitrix Presentation Server y sus componentes se suministran en un paquete Windows Installer (archivo .msi). Windows Installer es un componente del sistema operativo Windows que sirve para la instalación y desinstalación de aplicaciones. Durante el proceso de instalación, este componente aplica un conjunto de reglas de instalación definidas de forma centralizada que regulan la configuración de la aplicación.

Windows Installer se compone del servicio Windows Installer para los sistemas operativos Windows y el formato de archivos de paquete .msi, que se utiliza para almacenar información sobre la instalación de la aplicación. Utilice el servicio Windows Installer para modificar, reparar o eliminar una aplicación existente que se instaló utilizando Windows Installer. Vaya a Agregar o quitar programas en el Panel de control para eliminar o modificar los paquetes de Windows Installer instalados en el sistema.

Puede distribuir los paquetes de Windows Installer utilizando Installation Manager, los servicios Microsoft Active Directory o Systems Management Server o productos de otros fabricantes. Para obtener más información sobre Windows Installer y el servicio Windows Installer, consulte la Ayuda en línea de Windows o el sitio Web de Microsoft en http://www.microsoft.com.

Si se producen problemas al ejecutar el paquete de Windows Installer, puede consultar el Visor de sucesos de Windows para ver una lista de los problemas. Compruebe el registro de aplicaciones y busque las entradas de la columna de origen del tipo "MSIInstaller".

http://www.microsoft.com


Apéndice D Métodos de instalación avanzados 393

Creación de transformacionesPuede modificar el proceso de instalación aplicando archivos de transformación de Windows Installer (archivos con la extensión .mst) a la base de datos de instalación que se incluye en un paquete de Windows Installer. El archivo de transformación realiza cambios en los elementos de la base de datos, modifica el paquete de instalación mientras se instala y repercute en el funcionamiento de la instalación de forma dinámica.

Los archivos de transformación que cree para personalizar un paquete de instalación de Windows Installer permanecen guardados en la memoria caché del sistema. Dichos archivos se aplican al paquete de Windows Installer base siempre que sea necesario modificar el Instalador. Sólo puede aplicar archivos de transformación cuando instala por primera vez los paquetes de Windows Installer, es decir, no puede aplicarlos a software que ya está instalado.

Cuando crea un archivo de transformación para aplicárselo al paquete de Windows Installer de Citrix Presentation Server, debe establecer los valores deseados de las propiedades del paquete. A continuación, cuando aplique el archivo de transformación al paquete de instalación, las preguntas que normalmente debe responder durante la instalación ya tendrán respuesta. La creación de este tipo de archivos le permite instalar Citrix Presentation Server en modo automático. Existen en el mercado varias herramientas que permiten la creación o modificación de archivos de transformación.

En el CD-ROM de Citrix Presentation Server, Citrix proporciona cuatro archivos de transformación de ejemplo en el directorio Support\Install. En estos archivos de ejemplo se incluyen valores de ejemplo para determinadas propiedades, lo que le permite determinar qué propiedades puede modificar para lograr una configuración determinada.

Para ver definiciones y valores posibles en los archivos de transformación consulte “Métodos de instalación avanzados” en la página 391.

Para crear un archivo de transformación personalizado utilizando uno de los archivos de ejemplo

1. Abra el paquete de instalación de Citrix Presentation Server usando su herramienta de edición de Windows Installer preferida. El archivo,

Importante: No aplique los archivos de ejemplo a la instalación de Citrix Presentation Server sin modificarlos e incluir los valores requeridos. Algunas de las herramientas para paquetes de Windows Installer disponibles en el mercado le permiten editar archivos de transformación. En este caso, utilice los archivos de transformación de ejemplo como guía para lograr la configuración deseada.


mps.msi, se encuentra en el CD de Citrix Presentation Server en el directorio \Citrix Presentation Server.

2. Aplique el archivo de transformación que incluye las propiedades y valores que quiera modificar.

3. Introduzca valores nuevos para las propiedades que desea cambiar.

4. Genere un archivo de transformación y guárdelo con un nombre nuevo.

Aplicación de archivos de transformaciónLos archivos de transformación que cree para personalizar un paquete de instalación de Windows Installer permanecen guardados en la memoria caché del sistema. Dichos archivos se aplican al paquete de Windows Installer base siempre que sea necesario modificar el Instalador. Sólo puede aplicar archivos de transformación cuando instala por primera vez los paquetes de Windows Installer, es decir, no puede aplicarlos a software que ya está instalado.

Para aplicar un archivo de transformación

Escriba lo siguiente en el símbolo del sistema, donde paquete es el nombre del paquete de Windows Installer de y Lista_de_archivos_de_transformación es la lista de los archivos de transformación que desea aplicar:

msiexec /i paquete TRANSFORMS=archivo_de_transformación

Si desea aplicar varios archivos de transformación, separe cada archivo de transformación con un punto y coma. Para obtener más información sobre los parámetros y conmutadores que puede utilizar con estas opciones, visite el sitio Web de Microsoft en http://www.microsoft.com y realice una búsqueda sobre el término “msiexec”.

Creación y uso de un archivo de respuestasAlternativamente, se puede crear un archivo de respuestas para responder a las preguntas que se realizan al ejecutar el programa de instalación. En el CD-ROM de Citrix Presentation Server se encuentra un archivo de respuestas de ejemplo, en Support\Install. Este archivo contiene instrucciones para las opciones de configuración. Copie el archivo con ejemplos de respuestas en otra ubicación y modifíquelo según sus necesidades.

Para llevar a cabo una instalación automática con un archivo de respuestas

1. En el CD de Citrix Presentation Server, abra el archivo de ejemplo UnattendedTemplate.txt, que se encuentra en el directorio Support\Install. Guarde el archivo con un nombre nuevo.



2. Introduzca los valores de las entradas que desea establecer. En el archivo se incluyen definiciones y los posibles valores de cada entrada.

3. Escriba lo siguiente en una línea de comandos, donde ruta-a-mps.msi es la ruta completa de la instalación de Presentation Server y archivo_respuestas.txt es el nombre del archivo creado en el paso 2:

UnattendedInstall.exe <ruta-a-mps.msi> <archivo_respuestas.txt> [MSIPROPERTY1=”VALOR1”] ... [MSIPROPERTYN=“VALORN”]

Uso de los comandos de Windows InstallerTambién puede utilizar el comando Msiexec para instalar Citrix Presentation Server. Establezca las propiedades agregando Property=“valor” en la línea de comandos después del resto de los conmutadores y parámetros. Para ver las definiciones de las propiedades del paquete de Windows Installer de Citrix Presentation Server, consulte “Métodos de instalación avanzados” en la página 391.

Puede utilizar el comando Msiexec para instalar, modificar y realizar operaciones en los paquetes de Windows Installer desde la línea de comandos. El paquete de Windows Installer de Citrix Presentation Server, MPS.msi, se encuentra en la carpeta Citrix Presentation Server del CD-ROM de Citrix Presentation Server.

También puede utilizar el comando Msiexec para realizar instalaciones administrativas. Las instalaciones administrativas permiten que se almacenen copias preconfiguradas y personalizadas del programa de instalación de Citrix Presentation Server en puntos compartidos en la red. Luego puede acceder al paquete Windows Installer de Citrix Presentation Server e instalar Citrix Presentation Server desde cualquier punto de la red. Para obtener información acerca de la creación de puntos compartidos en la red para instalaciones administrativas, consulte “Instalaciones automáticas” en la página 391.

Nota: Nótese que las contraseñas ya no se almacenan en el archivo de respuestas. Las contraseñas deben ingresarse en la línea de comandos al invocar UnattendedInstall.exe. Consulte la plantilla del archivo de instalación automática para ver las opciones de contraseña específicas necesarias en su caso.


A continuación se muestran algunas de las opciones más comunes del comando Msiexec. Para obtener más información sobre los parámetros que se pueden usar con las opciones señaladas busque “msiexec” en el sitio Web de Microsoft.

La siguiente línea de comandos de ejemplo instala el paquete de Windows Installer de Citrix Presentation Server y crea un archivo de registro para guardar la información relativa a este proceso. Agregue las propiedades deseadas después de los conmutadores.msiexec /i mps.msi /L*v c:\output.log

Instalación de Access Management Console. Para llevar a cabo una instalación automática de Access Management Console, use los archivos MSI individuales que se encuentran en la carpeta \Administration\Access Management Console\Setup del CD de Citrix Presentation Server. El programa de instalación que se inicia desde Autorun no se puede usar con este propósito.

Opción Sintaxis

Instalar o configurar un producto msiexec /i {paquete|CódigoProducto}

Desinstalar un producto msiexec /x {paquete|CódigoProducto}

Establecer un nivel de registro(úselo con la opción para instalar o desinstalar)

msiexec /L [i][w][e][a][r][u][c][m][p][v][+][!] archivo_de_registroPara incluir la opción v en un archivo de registro utilizando la marca de comodín, escriba /L*v en el símbolo del sistema. Las opciones del archivo de registro de Windows Installer también pueden utilizarse en el proceso de desinstalación.

Instalar un archivo de transformación(úselo con la opción para instalar o desinstalar)

msiexec /i paquete TRANSFORMS=archivo_de_transformaciónSi desea aplicar varios archivos de transformación, separe cada archivo de transformación con un punto y coma.

Establecer el nivel de la interfaz de usuario(úselo con la opción para instalar o desinstalar)

msiexec /q {n|b|r|f}


Habilitación de las instalaciones de administradorAdemás de para llevar a cabo instalaciones automáticas, se puede usar Windows Installer para llevar a cabo instalaciones de administrador de Citrix Presentation Server. Una instalación de administrador (o instalación administrativa) es un tipo de instalación automática que descomprime los archivos de instalación y los copia en un punto compartido en la red. Se puede crear copias personalizadas de la instalación de Citrix Presentation Server en los puntos compartidos. Los usuarios que tienen acceso al punto compartido pueden ejecutar la instalación de Citrix Presentation Server desde allí.

Cuando cree y mantenga una copia administrativa, podrá aplicar los archivos de revisiones de Windows Installer (archivos con la extensión .msp) a medida que sean publicados. Al aplicar los archivos de revisión a la imagen de origen es posible instalar las revisiones cuando se instala la aplicación en un sistema limpio; no es necesario instalar las revisiones de forma separada después de instalar la aplicación.

Las instalaciones administrativas en los puntos compartidos se crean sólo una vez. Citrix recomienda que cree las siguientes copias de la instalación administrativa:

• El paquete de instalación y los archivos de transformación necesarios para crear la comunidad de servidores. Ejecute esta copia en el primer servidor de la comunidad.

• El paquete de instalación y los archivos de transformación necesarios para unir otros servidores a la comunidad. Ejecute esta copia en los servidores que se unen a la comunidad.

Siga los pasos de este capítulo para crear una instalación administrativa en un punto compartido en la red.

Para crear una instalación administrativa

1. Copie el CD de Citrix Presentation Server a una ubicación en la red accesible para los administradores y servidores.

2. Cree los archivos de transformación necesarios para crear una nueva comunidad de servidores y unir servidores a la comunidad.

3. Ejecute el comando msiexec /a para crear dos copias de red desde las cuales instalar Citrix Presentation Server:

• La copia utilizada para crear la comunidad de servidores

• La copia utilizada para unir servidores a la comunidad

El siguiente es un ejemplo del comando ejecutado para lograrlo:


msiexec /a <ruta completa del paquete mps.msi> /L*v <ruta completa del archivo de registro> /qb TARGETDIR=“<ruta completa de la ubicación de red>” TRANSFORMS=<lista de archivos de transformación necesarios separados con punto y coma (por ejemplo: sql_join.mst)>

4. Ejecute el programa de instalación de Citrix Presentation Server desde los puntos compartidos creados. Comience con el punto compartido que contiene la copia utilizada para crear el primer servidor de la comunidad. El siguiente es un ejemplo del comando ejecutado para lograrlo:msiexec /i <ruta completa del nuevo punto compartido de mps.msi> /L <ruta completa de la ubicación del archivo de registro> /qb-

Creación de un archivo de registro de la instalaciónLos archivos de registro de instalación y desinstalación no se crean automáticamente para los paquetes de Windows Installer. Puede crear archivos de registro utilizando los métodos siguientes:

• Utilice el comando de registros para crear archivos de registro únicamente para la operación de Windows Installer que está realizando.

• Active la función de registros automáticos para todas las operaciones de Windows Installer creando una nueva cadena de registro con el valor que se señala a continuación.

Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

Tipo: REG_SZ Nombre de valor: Logging Información de valor: voicewarmup

Se crea un archivo de registro para cada operación en el directorio %Tmp%.

Precaución: La utilización inadecuada del Editor del registro puede causar problemas graves que requieran que se vuelva a instalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del registro puedan resolverse. Si utiliza el Editor del Registro, será bajo su propia responsabilidad. Asegúrese de respaldar el registro antes de modificarlo.


• Utilice el Editor de directivas de grupo de Active Directory para configurar las propiedades de registro de los grupos de Active Directory.

Para modificar las directivas de registro, abra el Editor de directivas de grupo y seleccione Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Installer.

Archivos de transformación de ejemplo y propiedades de instalación

En el CD-ROM de Citrix Presentation Server se proporcionan cuatro archivos de transformación de ejemplo:

• Localdb_access_create.mst

• Join_Indirect.mst

• thirdpartydb_create_direct.mst

• thirdpartydb_join_direct.mst

En este apéndice, se describe cómo editar estos archivos de transformación de ejemplo para realizar varios tipos de instalaciones automáticas y también se detallan los nombres de propiedades y los valores de instalación que se incluyen en dichos archivos.

Edición de los archivos de transformación de ejemploLas propiedades de estos archivos de transformación de ejemplo se pueden modificar con herramientas de edición a la venta para Windows Installer. Los archivos de transformación contienen valores de ejemplo para algunas propiedades y permiten determinar qué propiedades deben editarse para establecer una configuración determinada.

Para crear un archivo de transformación personalizado utilizando uno de los archivos de ejemplo

1. Abra el paquete de instalación de Citrix Presentation Server usando su herramienta de edición de Windows Installer preferida. El archivo, Mps.msi, se encuentra en el CD-ROM de Citrix Presentation Server en el directorio \Citrix Presentation Server.


2. Aplique el archivo de transformación que incluye las propiedades y valores que quiera modificar.

3. Introduzca valores nuevos para las propiedades que desea cambiar.

4. Genere el archivo de transformación.

5. Guarde el archivo con un nombre nuevo.


Localdb_access_create.mstEste archivo de transformación de ejemplo se puede utilizar para crear una nueva comunidad de servidores que utiliza una base de datos albergada localmente como almacén de datos. El almacén de datos se almacena localmente en el primer servidor de la comunidad en la que se instaló Citrix Presentation Server.

Propiedades y valores de ejemploCTX_MF_NEW_FARM_NAME=FarmMSDE

CTX_MF_USER_NAME=Administrador

CTX_MF_DOMAIN_NAME=Dominio 1

CTX_MF_FARM_SELECTION=Create

CTX_MF_CREATE_FARM_DB_CHOICE=Local

CTX_MF_LOCAL_DATABASE=SQL

CTX_MF_MSDE_INSTANCE_NAME=CITRIX_METAFRAME

CTX_MF_LICENSE_SERVER_NAME=License_Server

CTX_MF_SHADOWING_CHOICE=Yes

CTX_MF_ENABLE_VIRTUAL_SCRIPTS=Yes

CTX_MF_XML_PORT_NUMBER=80

CTX_MF_XML_CHOICE=Share

CTX_MF_SERVER_TYPE=a

CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No

CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No

CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No


Join_Indirect.mstEste archivo de transformación de ejemplo se puede utilizar para unirse a una comunidad de servidores que utiliza un almacén de datos albergado localmente. En este archivo de transformación de ejemplo, la comunidad de servidores actual utiliza una base de datos Microsoft SQL Server 2005 Express almacenada en uno de los servidores Citrix Presentation Server.

Propiedades y valores de ejemploCTX_MF_FARM_SELECTION=Join

CTX_MF_INDIRECT_JOIN_USER_NAME=Administrador

CTX_MF_INDIRECT_JOIN_DOMAIN_NAME=Dominio 1

CTX_MF_JOIN_FARM_SERVER_NAME=Servidor1

CTX_MF_JOIN_FARM_SERVER_PORT=2512

CTX_MF_JOIN_FARM_DB_CHOICE=Indirect


CTX_MF_ENABLE_VIRTUAL_SCRIPTS=Yes


CTX_MF_XML_CHOICE=share

CTX_MF_SERVER_TYPE=a

CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=Yes

CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No


Debe agregar la siguiente fila al archivo de transformación porque no está disponible en el paquete de Windows Installer predeterminado. Si dispone de una contraseña en blanco, no agregue la propiedad de contraseña. Por lo general, si una propiedad aparece en el archivo .msi y desea establecerla en valor "Null", puede eliminar dicha propiedad del archivo de transformación.

CTX_INDIRECT_JOIN_PASSWORD=Contraseña

Nota: Si usa este archivo de transformación, no trate de habilitar el cifrado IMA. Si usa este archivo de transformación y quiere habilitar el cifrado IMA, debe hacerlo manualmente después de la instalación usando CTXKEYTOOL. Consulte “CTXKEYTOOL” en la página 337 para obtener información detallada.


thirdpartydb_create_direct.mstEste archivo de transformación de ejemplo se puede utilizar para crear una nueva comunidad de servidores que utiliza un almacén de datos en un servidor de base de datos distinto. Con este archivo de transformación de ejemplo se crea una comunidad de servidores que utiliza una base de datos de Microsoft SQL Server, Oracle o IBM DB2 como almacén de datos. La base de datos se almacena en un servidor de bases de datos dedicado y está configurada para permitir el acceso directo de los servidores de la comunidad.

Propiedades y valores de ejemploCTX_MF_NEW_FARM_NAME=Comunidad de terceros

CTX_MF_CREATE_FARM_DB_CHOICE=ThirdParty

CTX_MF_USER_NAME=Administrador

CTX_MF_DOMAIN_NAME=Dominio 1

CTX_MF_FARM_SELECTION=Create

CTX_MF_ODBC_USER_NAME=sa

CTX_ODBC_PASSWORD=citrix

CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix




CTX_MF_XML_CHOICE=Separate

CTX_MF_SERVER_TYPE=e


CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes


Debe agregar la siguiente fila al archivo de transformación porque no está disponible en el paquete de Windows Installer predeterminado.

CTX_MF_SILENT_DSNFILE =\\servidor_de_archivos\copia\TestSQL.DSN


thirdpartydb_join_direct.mstEste archivo de transformación de ejemplo se puede utilizar para unirse a una comunidad de servidores existente que utiliza un almacén de datos en un servidor de base de datos distinto. En este archivo de transformación de ejemplo, la comunidad de servidores actual utiliza una base de datos Microsoft SQL Server, Oracle o IBM DB2 almacenada en uno de los servidores de bases de datos dedicados. El servidor que se une a la comunidad accede directamente al almacén de datos.

Propiedades y valores de ejemploCTX_MF_FARM_SELECTION=Join

CTX_MF_JOIN_FARM_DB_CHOICE=Direct

CTX_MF_ODBC_USER_NAME=sa

CTX_ODBC_PASSWORD=citrix

CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix




CTX_MF_XML_CHOICE=Separate

CTX_MF_SERVER_TYPE=e


CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes


Debe agregar la siguiente fila al archivo de transformación porque no está disponible en el paquete de Windows Installer predeterminado.

CTX_MF_SILENT_DSNFILE =\\servidor_de_archivos\copia\TestSQL.DSN


Nombres de propiedades y valores de la instalaciónAlgunos valores, como las contraseñas, pueden distinguir entre mayúsculas y minúsculas. Los valores que incluyen espacios, si se los utiliza en la línea de comandos, se deben escribir entre comillas ("").

CTX_USE_EXISTING_JREDefinición: use esta propiedad para indicarle al instalador que acepte la versión JRE que ya esté instalada.

Valores posibles: "Yes" o "No"

Valor predeterminado: "No"

CTX_MF_FARM_SELECTION Definición: define si se está creando una nueva comunidad de servidores o se está uniendo el servidor a una comunidad existente. Si el servidor se está uniendo a una comunidad, se debe establecer CTX_MF_JOIN_FARM_DB_CHOICE.

Valores posibles: "Create" o "Join"

Valor predeterminado: "Create"

CTX_MF_NEW_FARM_NAME Definición: nombre de la nueva comunidad. Debe especificarlo siempre que cree una comunidad nueva.

Valores posibles: definidos por el usuario

Valor predeterminado: "NewFarmName"

CTX_MF_USER_NAME Definición: nombre de usuario de las credenciales iniciales del primer administrador Citrix. Sólo se aplica cuando se crea una comunidad.


Valor predeterminado: "UserName"

CTX_MF_DOMAIN_NAME Definición: nombre de dominio de las credenciales del administrador de la comunidad. Sólo se aplica cuando se crea una comunidad.


Valor predeterminado: "DomainName"


CTX_MF_CREATE_FARM_DB_CHOICE Definición: cuando se crea una nueva comunidad de servidores, especifica si la base de datos es una base de datos local en el primer servidor de la nueva comunidad o una base de datos de terceros en un servidor de base de datos distinto.

Valores posibles:

• "Local" (Access o SQL Server 2005 Express)

• "Third Party" (SQL, Oracle o IBM DB2)

Valor predeterminado: "Local"

CTX_MF_LOCAL_DATABASE Definición: tipo de base de datos local del almacén de datos.

Valores posibles: "Access" o "SQL" ("SQL" para SQL Server 2005 Express)

Valor predeterminado: "Access"

CTX_MF_MSDE_INSTANCE_NAMEDefinición: si usa SQL Server Express para la base de datos local, puede especificar una instancia instalada de SQL Server Express en lugar de usar la predeterminada. Si se especifica una instancia de SQL Server Express que no es la predeterminada, por ejemplo, si se instala SQL Server Express usando la línea de comandos y especificando opciones personalizadas, se deberá introducir el nombre de la instancia personalizada.


Valor predeterminado: "CITRIX_METAFRAME"

CTX_ODBC_PASSWORD Definición: contraseña de la base de datos de terceros del almacén de datos.


Valor predeterminado: "Password"

CTX_MF_ODBC_USER_NAME Definición: nombre de usuario de la base de datos de terceros del almacén de datos.


Valor predeterminado: "UserName"


CTX_MF_SILENT_DSNFILE Definición: ruta del archivo DSN que se usará para el almacén de datos. Utilizado con las instalaciones automáticas.

Valores posibles: ruta completa del archivo DSN

Valor predeterminado: "" (nulo)

CTX_MF_JOIN_FARM_DB_CHOICE Definición: se utiliza al unirse un servidor a una comunidad de servidores existente.

Valores posibles: "Direct", "Indirect"

Configure esta propiedad como "Indirect" si va a usar para el almacén de datos una base de datos SQL Server 2005 Express, almacenada en el primer servidor de la comunidad en la que instaló Citrix Presentation Server. Configure esta propiedad como "Direct" si usa una base de datos Microsoft SQL, Oracle o IBM DB2 almacenada en un servidor de base de datos separado.

Valor predeterminado: "Direct"

CTX_MF_INDIRECT_JOIN_DOMAIN_NAME Definición: nombre de dominio de una cuenta de usuario que tiene privilegios de administrador completos en Citrix Presentation Server. Defina si se va a unir a una comunidad que usa una base de datos Microsoft Access o SQL Server 2005 Express almacenada de forma local en el primer servidor de la comunidad para el almacén de datos (acceso indirecto).

Valores posibles: el dominio de cualquier usuario (la cuenta de usuario debe disponer de derechos administrativos completos en Citrix Presentation Server).

Valor predeterminado: "DomainName"

CTX_MF_INDIRECT_JOIN_USER_NAME Definición: nombre de usuario de una cuenta de usuario que tiene privilegios de administrador completos en Citrix Presentation Server. Defina si se va a unir a una comunidad que usa una base de datos Microsoft Access o SQL Server 2005 Express almacenada de forma local en el primer servidor de la comunidad para el almacén de datos (acceso indirecto).

Valores posibles: cualquier usuario que disponga de derechos administrativos completos en Citrix Presentation Server.

Valor predeterminado: "Administrator"


CTX_INDIRECT_JOIN_PASSWORD Definición: contraseña de una cuenta de usuario que tiene privilegios de administrador completos en Citrix Presentation Server. Defina si se va a unir a una comunidad que usa una base de datos Microsoft Access o SQL Server 2005 Express almacenada de forma local en el primer servidor de la comunidad para el almacén de datos (acceso indirecto).

Valores posibles: la contraseña correspondiente al nombre de usuario indicado en CTX_MF_INDIRECT_JOIN_USER_NAME.


CTX_MF_JOIN_FARM_SERVER_NAME Definición: nombre de un servidor en la comunidad a la que se quiere unir.

Valores posibles: cualquier nombre de servidor en que haya un almacén de datos Access o SQL Server 2005 Express

Valor predeterminado: "ServerName"

CTX_MF_JOIN_FARM_SERVER_PORT Definición: número de puerto de las comunicaciones IMA utilizado para comunicarse con el almacén de datos local (por ejemplo, si se usa una base de datos Microsoft Access o SQL Server 2005 Express, almacenada localmente en el primer servidor de la comunidad Citrix Presentation Server).


Valor predeterminado: “2512”

CTX_MF_ZONE_NAME Definición: nombre de la zona a la que pertenece el servidor.

Valores posibles: no corresponde

Valor predeterminado: ninguno. El valor predeterminado para el nombre de la zona se genera programáticamente, sobre la base de la dirección de subred del servidor.

CTX_MF_ADD_ANON_USERSDefinición: determina si los usuarios anónimos que se agregan al grupo Usuarios se incluirán en el grupo Usuarios de escritorio remoto en Windows Server 2003. Esta propiedad se omite durante las actualizaciones.

Si es "Yes" y CTX_MF_CREATE_REMOTE_DESKTOP_USERS es "CopyUsers" o "DoNothing" durante una instalación nueva, los usuarios anónimos se agregan al grupo Usuarios de escritorio remoto. Si CTX_MF_CREATE_REMOTE_DESKTOP_USERS es "AddEveryone",


esta propiedad se omite porque el grupo Usuarios de escritorio remoto está configurado de modo que cada usuario en el grupo Usuario también sea parte del mismo. Configure esta propiedad como “No” durante una instalación nueva para impedir conexiones anónimas a Citrix Presentation Server en Windows Server 2003.


Valor predeterminado: "Yes"

CTX_MF_CREATE_REMOTE_DESKTOP_USERS Definición: determina si se agregan usuarios al grupo Usuarios de escritorio remoto de Windows Server 2003. Los usuarios deben ser miembros de este grupo para poder iniciar sesiones remotas en Windows Server 2003.

La configuración de esta propiedad no tiene efecto si el grupo Usuarios de escritorio remoto ya tiene miembros.

Valores posibles:

"AddEveryone": agrega el grupo Usuarios autentificados al grupo Usuarios de escritorio remoto. Esta opción permite que todos los usuarios actuales y futuros inicien sesiones remotas en el servidor.

"CopyUsers": copia los usuarios presentes del grupo Usuarios al grupo Usuarios de escritorios remoto. Las cuentas de usuario que agregue con posterioridad deberán ser agregadas al grupo Usuarios de escritorio remoto manualmente.

"DoNothing": no agrega usuarios al grupo Usuarios de escritorio remoto. Si elige esta opción ningún usuario podrá iniciar sesiones de forma remota en el servidor hasta que no se agreguen usuarios al grupo Usuarios de escritorio remoto en Windows Server 2003.

Valor predeterminado: "CopyUsers"

Nota: CTX_MF_CREATE_REMOTE_DESKTOP_USERS tiene prioridad sobre CTX_MF_ADD_ANON_USERS. Si CTX_MF_CREATE_REMOTE_DESKTOP_USERS se configura como "AddEveryone" y CTX_MF_ADD_ANON_USERS es "No", se habilitan las conexiones anónimas al servidor Citrix Presentation Server.


CTX_MF_SHADOWING_CHOICE Definición: activación o desactivación del remedo de sesiones.

Valores posibles: "Yes" (activarlo) o "No" (desactivarlo)


CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA Definición: prohíbe o permite el control de las sesiones ICA, el control del puntero o el teclado de forma remota.

Valores posibles: "Yes" (prohibirlo) o "No" (permitirlo)


CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION Definición: prohíbe o permite el remedo de conexiones sin notificación.



CTX_MF_SHADOW_PROHIBIT_NO_LOGGING Definición: prohíbe o permite el remedo de conexiones sin registro.



CTX_MF_XML_CHOICE Definición: Determina si Microsoft Internet Information Services (IIS) y Citrix XML Service usan el mismo puerto en el servidor. Si no quiere que los servicios IIS y Citrix XML compartan el mismo puerto, debe configurar el número de puerto de Citrix XML Service en CTX_MF_XML_PORT_NUMBER.

Valores posibles: "Share" (compartir con IIS) o "Separate" (utilizar el puerto independiente indicado en CTX_MF_XML_PORT_NUMBER)

Valor predeterminado: "Share"

Importante: Si desactiva el remedo de sesiones durante la instalación de Citrix Presentation Server, no podrá habilitar el remedo con posterioridad usando las directivas de usuario o la configuración de la conexión.


CTX_MF_XML_PORT_NUMBER Definición: número de puerto que quiere que use Citrix XML Service cuando no desea que el servicio comparta el puerto con IIS.



CTX_MF_SERVER_TYPE Definición: edición de Citrix Presentation Server que va a instalarse. Si realiza una instalación sin supervisión y utiliza una línea de comandos, los argumentos de la línea de comandos de esta propiedad deben establecerse correctamente.

Valores posibles: "E" (Enterprise Edition), "A" (Advanced Edition) o "S" (Standard Edition).

Valor predeterminado: "E"

CTX_MF_ENABLE_VIRTUAL_SCRIPTSDefinición: hace que el programa de instalación de Citrix Presentation Server cree el directorio de comandos virtuales. Si el valor es "Yes" o "1", el programa de instalación no muestra el cuadro de diálogo solicitando permiso para crear el directorio de archivos virtuales, incluso si se está ejecutando el programa de instalación mostrando toda la interfaz de usuario.

Si se está ejecutando una instalación automática y esta propiedad no es "Yes" ni "1" y el puerto XML del servidor está compartido con IIS (por ejemplo si se está instalando la Interfaz Web), el programa de instalación se cancela y aparece el siguiente mensaje de error en el registro de la instalación:

"ERROR: SetIISScriptsDir - Could not get the scripts path because the Virtual Scripts directory in not enabled in IIS or the property CTX_MF_ENABLE_VIRTUAL_SCRIPTS is not set to Yes."

Si esta propiedad está definida, la instalación automática continúa sin errores.

Valores posibles:

• "Yes" o "1" (crear el directorio de comandos virtuales si no existe).

• No definido "0" o "No" (no crear el directorio de comandos virtuales si no existe; el programa de instalación le pedirá que cree el directorio).

Valor predeterminado: no definido


CTX_IMA_PROTECTION_ENABLEDefinición: utilice esta propiedad (configúrela en 1) para informar al programa de instalación de Citrix Presentation Server de que se debe activar el cifrado IMA para la comunidad. Esta propiedad es útil sólo durante la creación de una comunidad Presentation Server 4.5. Esta propiedad no tiene efecto al unirse a una comunidad de Presentation Server 4.5.

Valores posibles: "1" o "0"


CTX_PROTECT_KEY_TYPEDefinición: utilice esta propiedad para indicar cómo se proporcionará la clave de cifrado. El valor "existing" informa al programa de instalación de Citrix Presentation Server de que en el equipo ya hay cargada una clave y no intentará reemplazar la clave existente por una nueva del archivo. Si desea proporcionar una ruta a la ubicación donde se encuentra el archivo de clave, elija la configuración "file" y, a continuación, utilice la propiedad CTX_PROTECT_KEY_PATH. Si desea proporcionar una ubicación que se pueda escribir donde se pueda almacenar el archivo de clave después de que en la instalación se genere una nueva clave de cifrado, elija la configuración "generate" y, a continuación, utilice la propiedad CTX_PROTECT_NEW_KEY_PATH. Esta propiedad tiene un efecto funcional sólo si se utiliza en combinación con la propiedad CTX_PROTECT_KEY_PATH o la propiedad CTX_PROTECT_NEW_KEY_PATH.

Valores posibles: "file", "generate" o "existing"

Valor predeterminado: "file"

CTX_PROTECT_KEY_PATHDefinición: utilice esta propiedad para indicar la ruta completa de la ubicación donde está almacenado un archivo de clave de cifrado válida. Esta propiedad se debe utilizar en combinación con la propiedad CTX_PROTECT_KEY_TYPE con el valor "file". Si no se configuran ambas claves correctamente, el programa de instalación de Citrix Presentation Server no activará la configuración de cifrado para el servidor.

Valores posibles: ruta completa de la ubicación donde está almacenado un archivo de clave de cifrado



CTX_PROTECT_NEW_KEY_PATHDefinición: utilice esta propiedad para indicar la ruta completa de un archivo que se puede crear para almacenar la clave de cifrado. En esta ubicación se debe poder escribir porque almacenará la clave recién creada. Si no se puede escribir en la ubicación, fallará la instalación. Esta propiedad se debe utilizar en combinación con la propiedad CTX_PROTECT_KEY_TYPE con el valor "generate". Si no se configuran ambas claves correctamente, el programa de instalación de Citrix Presentation Server no activará la configuración de cifrado para el servidor.

Valores posibles: ruta completa de la ubicación donde se almacena el archivo de clave de cifrado


CTX_MF_ADD_LOCAL_ADMINDefinición: si está activado, crea cuentas de administrador Citrix para todas las cuentas de usuarios en el grupo de administradores locales.

Valores posibles:"Yes" o "No"

Valor predeterminado:"No"

CTX_ADDLOCALDefinición: esta propiedad es similar a la propiedad ADDLOCAL de Windows Installer.

Valores posibles: en blanco (predeterminado), All, CTX_MF_MetaFrame_Core, CTX_MF_IM, CTX_MF_IM_Packager, CTX_MF_IM_Service, CTX_MF_LM, CTX_MF_NM, CTX_MF_RM, PN_ENGINE, PN, PN_AGENT, WMI, MetaFrame_XP, CTX_MF_CMC, CTX_MF_ICA_Shell_Editor, CTX_MF_IMA_Core, CTX_MF_IM_Plugin, CTX_MF_RM_Plugin, CTX_SMA, CTX_MF_CTXCPU, CTX_MF_CTXSFO, CTX_MF_ASCII.

Separe las entradas con comas. Las configuraciones válidas son:

All: instala todas las funciones (configuración de XPE).

MetaFrame_XP,CTX_MF_MetaFrame_Core,CTX_MF_IMA_Core,CTX_MF_ICA_Shell_Editor,CTX_SMA,CTX_MF_CTXCPU,CTX_MF_CTXSFO: Core MetaFrame, son necesarios para todas las configuraciones (en adelante, @Core).

PN, PN_ENGINE — Instalar el Cliente ICA con Program Neighborhood como Cliente PassThrough (a continuación se lo llama PN).

PN_AGENT, PN_ENGINE: instala el Agente de Program Neighborhood como Cliente PassThrough.


CTX_MF_CMC,CTX_MF_IM_Plugin,CTX_MF_RM_Plugin: instalar Presentation Server Console (en adelante, @CMC).

CTX_MF_IM_Service: instala el servicio instalador de Installation Manager.

CTX_MF_IM_Packager: instala Installation Manager Packager

CTX_MF_IM,CTX_MF_IM_Service,CTX_MF_IM_Packager: instala todos los componentes de Installation Manager (en adelante, @IM).

CTX_MF_RM: instala Resource Manager.

@Core,CTX_MF_LM,WMI,@CMC,PN,@IM,CTX_MF_RM,CTX_MF_ASCII: instala los componentes predeterminados de Citrix Presentation Server Enterprise Edition.

@Core,CTX_MF_LM,@CMC,PN: instala los componentes predeterminados de Citrix Presentation Server Advanced Edition.

@Core,@CMC,PN: instala los componentes predeterminados de Citrix Presentation Server Standard Edition.

Valor predeterminado: en blanco

CTX_RDP_DISABLE_PROMPT_FOR_PASSWORDDefinición: si se elige "Yes" se cambian los parámetros de seguridad en el servidor para que no sea necesario ingresar la contraseña para los usuarios del software de Conexión Web a Escritorio remoto de Microsoft. Los usuarios deberán ingresar sus credenciales al iniciar sus sesiones en la Interfaz Web, pero podrán iniciar aplicaciones sin que el servidor les vuelva a pedir sus credenciales.



CTX_MF_LIC_CHOICE_FOR_CREATEDefinición: configura el servidor para que se conecte con un servidor de licencias existente de Citrix. Si usa "Point", asegúrese de que CTX_MF_LICENSE_SERVER_NAME señale a un servidor de licencias válido. Si instala el servidor de licencias después de instalar Citrix Presentation Server, use CTX_MF_LIC_CHOICE_FOR_CREATE como "DontKnow".

Valores posibles: "Point" o "DontKnow"

Nota: @Core es un marcador de posición y no se debe utilizar en el comando.


Valor predeterminado: "Point"

CTX_MF_LICENSE_SERVER_NAMEDescripción: define el servidor de licencias de Citrix al cual señala el servidor. Sólo se usa:

• Cuando se lleva a cabo una nueva instalación y se agrega el servidor a una comunidad existente o cuando se lleva a cabo una actualización y CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADE es "Point".

• Cuando se lleva a cabo una nueva instalación creando una nueva comunidad y CTX_MF_LIC_CHOICE_FOR_CREATE es "Point".


Valor predeterminado: "localhost"

CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADEDefinición: configura el servidor para que se conecte con un servidor de licencias existente de Citrix. Si usa “Point”, asegúrese de que CTX_MF_LICENSE_SERVER_NAME señale a un servidor de licencias válido. Si usa "UseFarmSettings", asegúrese de que la comunidad existente está configurada para usar un servidor de licencias válido. Si instala el servidor de licencias después de instalar Citrix Presentation Server, use CTX_MF_LIC_CHOICE_FOR_JOIN_OR_UPGRADE como "DontKnow".

Valores posibles: "Point", "UseFarmSettings" o "DontKnow"

Valor predeterminado: "UseFarmSettings"

CTX_MF_LICENSE_SERVER_PORTDefinición: si el valor de CTX_MF_LICENSE_SEVER_PORT_DEFAULT es "" (nulo), CTX_MF_LICENSE_SERVER_PORT especifica el número de puerto que se usará en las comunicaciones con el servidor de licencias Citrix License Server.

Nota: También se puede usar Access Management Console para configurar el servidor en este sentido.

Nota: También se puede usar Presentation Server Console para configurar el servidor en este sentido.


Valores posibles: cualquier entero que represente el número de puerto con que se configuró el servidor de licencia para escuchar solicitudes.


CTX_MF_LICENSE_SERVER_PORT_DEFAULTDefinición: cuando es "" (nulo), especifica que se use el valor de CTX_MF_LICENSE_SERVER_PORT como número de puerto que se usará en las comunicaciones con el servidor de licencias Citrix License Server.

Valores posibles: "" (nulo)


CTX_IGNORE_MCMDefinición: Citrix Presentation Server no es compatible con Conferencing Manager 2.0. Si actualiza a Citrix Presentation Server antes de actualizar Conferencing Manager, Conferencing Manager fallará. Por esto, Citrix recomienda que actualice Conferencing Manager antes de actualizar a Citrix Presentation Server. La versión más reciente de Conferencing Manager 4.0 está disponible en el CD de instalación de componentes de Citrix Presentation Server.

Si el instalador detecta Conferencing Manager 2.0 en el servidor, aparece un mensaje de error. Configure esta propiedad en "Yes" si quiere que el instalador ignore el mensaje y siga con la instalación.



CTX_REMOVE_WI_TURNKEYDefinición: cuando se actualiza de versiones anteriores de Presentation Server que incluyen la Interfaz Web, se debe actualizar la Interfaz Web antes de actualizar a Citrix Presentation Server. De otro modo, se puede eliminar Interfaz Web del servidor como resultado de la actualización. Esta propiedad debe ser “Yes” si no hay problema con que se quite Interfaz Web del servidor.



CTX_MF_ONLY_LAUNCH_PUBLISHED_APPSDefinición: Citrix Presentation Server tiene mejoras de seguridad que impiden que los usuarios que no son administradores inicien sesiones de escritorio (pero no aplicaciones publicadas). Si es "Yes", se habilita la mejora de seguridad.


Valores posibles: "Null", "Yes" o "No"

Valor predeterminado: "Null"

CTX_SERV_PRINTER_LOGONDefinición: define el servicio de administrador de impresión de Citrix como el usuario de impresora en vez de utilizar las cuentas incorporadas creadas por Presentation Server.

Valor predeterminado: ctx_cpsvcuser

Formato: ID_USUARIO:CONTRASEÑA:DOMINIO/NOMBRE_EQUIPO

CTX_SERV_MALOO_LOGONDefinición: define el servicio Citrix CPU Utilization Mgmt/CPU Rebalancer como el usuario de CPU en vez de utilizar las cuentas incorporadas creadas por Presentation Server.

Valor predeterminado: ctx_cpuuser

Formato: ID_USUARIO:CONTRASEÑA:DOMINIO/NOMBRE_EQUIPO

INSTALLDIRDefinición: la ubicación de destino de la instalación.


Valor predeterminado: %Program Files%\Citrix

REBOOT Definición: propiedad estándar de Windows Installer que controla si reinicia el servidor o solicita que lo reinicie.

Valores posibles:

"Force" (hace que se produzca el reinicio; no se muestran más pantallas)

"Suppress" (hace que no tenga lugar el reinicio de forma predeterminada; aparece una pantalla si es necesario tomar alguna medida)

"ReallySuppress" (hace que no tenga lugar el reinicio; no se realizan más preguntas)

Nota: Si se configura cualquier otro valor distinto a "Yes" o "No", la mejora de seguridad se habilita al llevar a cabo una instalación nueva pero se deshabilita al llevar a cabo una actualización.


Valor predeterminado: "Force"

REINSTALLMODEDefinición: especifica el tipo de reinstalación que se llevará a cabo. Las opciones no distinguen entre mayúsculas y minúsculas y su orden no importa.

Valores posibles:

p - instalar los archivos que faltan

o - remplazar versiones más viejas o archivos que faltan

c - remplazar los archivos arruinados (validación de la suma de comprobación)

e - remplazar las mismas versiones o archivos que faltan

d - remplazar archivos de versiones distintas

a - remplazar todos los archivos sin importar la versión

u - remplazar los parámetros del registro del usuario

m - remplazar los parámetros del registro de máquina

s - remplazar los accesos directos

v - remplazar el caché del paquete MSI con el paquete que se está instalando

Valor predeterminado: "oums"

Propiedades del Cliente PassThroughUse las siguientes propiedades si se instala el Cliente PassThrough.

CLIENT_NAME Definición: identifica el dispositivo cliente frente a la comunidad de servidores.


Valor predeterminado: %COMPUTERNAME%

Importante: Citrix recomienda no modificar esta propiedad.


CLIENT_UPGRADE Definición: actualiza el cliente en el dispositivo cliente con la versión más reciente.

Valores posibles:"Yes" o "No"

Valor predeterminado:"Yes"

CLIENT_INSTALLDIRDefinición: la ubicación de destino de la instalación del Cliente PassThrough.


Valor predeterminado: %Program Files%\Citrix\ICA Client

ENABLE_DYNAMIC_CLIENT_NAMEDefinición: cuando se usa el Cliente PassThrough, activar o desactivar la capacidad de usar el nombre del equipo como nombre del cliente y reconocer los cambios en el nombre del cliente.


Valor predeterminado:"Yes"

PROGRAM_FOLDER_NAMEDefinición: Nombre de la carpeta de programa en el menú Inicio, donde Nombre de la carpeta de programa en el menú Inicio es el nombre de la carpeta de programa en el menú Inicio que contiene el acceso directo al software de Program Neighborhood o del Agente de Program Neighborhood.


Valor predeterminado: "Citrix\MetaFrame Access Clients"

SERVER_LOCATIONDefinición: dirección URL del servidor que ejecuta Interfaz Web. Este servidor almacena el archivo de configuración del Agente de Program Neighborhood. Debe ingresar la dirección del servidor si desea usar el Agente de Program Neighborhood como Cliente PassThrough. La dirección del servidor puede utilizar HTTP o HTTPS.


Valor predeterminado: "localhost"


DEFAULT_NDSCONTEXTDefinición: incluya este parámetro si desea definir un contexto predeterminado para NDS. Si incluye más de un contexto, coloque el valor completo entre comillas y separe los contextos mediante comas.Ejemplos de parámetros correctos:

DEFAULT_NDSCONTEXT=Contexto1

DEFAULT_NDSCONTEXT="Contexto1,Contexto2"

Ejemplo de un parámetro incorrecto:DEFAULT_NDSCONTEXT=Contexto1,Contexto2

ENABLE_SSONDefinición: use "Yes" para habilitar el inicio de sesión unificado (autenticación PassThrough) del Cliente PassThrough. Use "No" para deshabilitar el inicio de sesión unificado del Cliente PassThrough.



APÉNDICE E

Requisitos de la base de datos del almacén de datos

El siguiente apéndice brinda información sobre los requisitos de las base de datos para el almacén de datos, entre ella:

• Una lista de las base de datos que se respaldan

• Información sobre la configuración de conexiones de estas base de datos

• Migración de Microsoft SQL Server Desktop Engine (MSDE) 2000 a SQL Server 2005 Express


Bases de datos respaldadasPuede utilizar el motor de base de datos de Microsoft Access o SQL Server 2005 Express Edition SP1, Microsoft SQL Server o bases de datos de Oracle o de IBM DB2 para el almacén de datos de la comunidad de servidores. A continuación, se muestra una lista de las versiones de bases de datos compatibles.

• Microsoft Access Jet Database Engine para Windows Server 2003 con Service Pack 1

• Microsoft Access Jet Database Engine para Windows Server 2003 x64

• Microsoft SQL Server 2005 Express Edition (32-bit) con Service Pack 1 para Windows Server 2003 con Service Pack 1

• Microsoft SQL Server 2005 Express Edition (32-bit) con Service Pack 1 para Windows Server 2003 x64

• Microsoft SQL Server 2000 con Service Pack 4 para Windows Server 2003 con Service Pack 1

• Microsoft SQL Server 2005 para Windows Server 2003 con Service Pack 1

• Microsoft SQL Server 2005 para Windows Server 2003 x64

• IBM DB2 Enterprise Version 8.2 para Windows Server 2003 con Service Pack 1

• IBM DB2 Universal Database versión 8.2 para Windows Server 2003 x64

• Oracle Enterprise 9.2.0.1 para Windows Server 2003 con Service Pack 1

• Oracle Enterprise 9.2.0.1 para Solaris SPARC 32

• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 con Service Pack 1

• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 x64

Las bases de datos Microsoft SQL Server, Oracle e IBM DB2 requieren un controlador de cliente de base de datos ODBC en cada servidor que se conecte directamente a cada base de datos. Los servidores que se conectan a la base de datos del almacén de datos indirectamente (es decir, a través de otro servidor que ejecuta Citrix Presentation Server) no necesitan un controlador de cliente ODBC.

Nota: Las versiones respaldadas de Microsoft Access, SQL Server y SQL Server 2005 Express Edition SP1 se verifican con MDAC 2.8.

Apéndice E Requisitos de la base de datos del almacén de datos 423

En la tabla siguiente se muestran las versiones de cliente de bases de datos compatibles:

Microsoft AccessSi elige Usar una base de datos local en este servidor y selecciona la entrada de base de datos Access de la lista de bases de datos durante la instalación de Citrix Presentation Server, se crea una base de datos Microsoft Access en el servidor de la nueva comunidad. Esta base de datos actúa como el almacén de datos de la comunidad.

El motor de base de datos de Microsoft Access y los controladores ODBC son un componente predeterminado de los servidores Windows. La conexión ODBC con Access utiliza Microsoft Jet Engine. Para utilizar esta base de datos, no es necesario instalar ningún controlador ni configurar la base de datos antes de la instalación de Citrix Presentation Server.

Requisitos mínimosEl servidor en el que se instale la base de datos Access debe satisfacer los siguientes requisitos mínimos:

• Aproximadamente 50 MB de espacio en disco por cada 100 servidores. El espacio usado debe aumentarse si existe un gran número de aplicaciones publicadas en la comunidad.

• 32 MB de memoria RAM adicional si el servidor también acepta conexiones.

Base de datos Versión de cliente compatible

IBM DB2 Enterprise Version 8.2 para Windows Server 2003 con Service Pack 1

8.2

IBM DB2 Universal Database versión 8.2 para Windows Server 2003 x64

UDB 8.2

Oracle Enterprise 9.2.0.1 9.2.0.1

Oracle Enterprise 10.2.0.1.0 10.2.0.1.0

Nota: Antes de instalar una actualización de Microsoft Data Access Components (MDAC), detenga el servicio de Licencias de Servicios de Terminal Server. Reinicie el servicio Licencias de Servicios de Terminal Server antes de proceder a la instalación de Citrix Presentation Server.


Autenticación en la base de datos de AccessSi decide crear una base de datos Microsoft Access local para el almacén de datos, el programa de instalación creará un archivo de base de datos llamado Mf20.mdb. El nombre de usuario y contraseña predeterminados para esta base de datos son "citrix/citrix".

Puede utilizar el comando Dsmaint (dsmaint config /pwd:nueva_contraseña) para cambiar la contraseña de la base de datos. El servicio Citrix IMA Service puede estar en ejecución cuando se utiliza este comando. Guarde la contraseña nueva en un lugar seguro de forma que pueda acceder a ella si desea cambiar a otra base de datos.

Para obtener más información sobre los comandos, consulte “Comandos de Citrix Presentation Server” en la página 313.

Copia de seguridad de la base de datos AccessPuede utilizar el comando Dsmaint para crear una copia de seguridad o recuperar un almacén de datos de Microsoft Access. Cree copias de seguridad del almacén de datos con un archivo de comandos por lotes, periódicamente o antes de llevar a cabo tareas como modificaciones de configuración.

En ciertas situaciones, se crean copias de seguridad automáticamente: cada vez que se detiene Citrix IMA Service o se reinicia un servidor, se copia el archivo Mf20.mdb, luego se compacta y a continuación se copia como Mf20.bak. Cada vez que se inicia el servicio IMA, éste elimina la copia Mf20.bak existente y cambia el nombre del archivo Mf20.unk a Mf20.bak. Este proceso permite asegurar que el archivo Mf20.bak es una base de datos válida para la comunidad.

Importante: Asegúrese de realizar una copia de respaldo de la base de datos de Access utilizando el comando Dsmaint (dsmaint backup) antes de cambiar la contraseña de acceso a la base de datos.

Precaución: Si el servidor no tiene suficiente espacio en disco en la unidad donde está almacenado el archivo Mf20.mdb, se detiene la copia de seguridad automática. Asegúrese de que exista siempre al menos tres veces más espacio libre en el disco que el tamaño del archivo Mf20.mdb.


El archivo Mf20.mdb y todos los archivos de copia de seguridad se encuentran de forma predeterminada en la carpeta %ProgramFiles%\Citrix\Independent Management Architecture (%ProgramFiles(x86)%\Citrix\Independent Management Architecture para implementaciones de 64 bits).

Microsoft SQL Server 2005 Express Edition SP1Para utilizar SQL Server 2005 Express Edition SP1 en el almacén de datos de la comunidad, instálelo en el servidor antes de ejecutar la configuración de Citrix Presentation Server. Si piensa reasignar los controladores del servidor para Presentation Server, reasigne los controladores del servidor antes de instalar SQL Server 2005 Express Edition SP1.

Puede instalar SQL Server 2005 Express Edition SP1 utilizando uno de los siguientes métodos:

• Ejecute SetupMsdeForMetaFrame.cmd. Use este método si no tiene una instancia de SQL Server 2005 Express Edition SP1 ya instalada en el servidor y quiere usar el nombre y contraseña predeterminados de la instancia. SetupSqlExpressForCPS.cmd está en el archivo Support\SqlExpress_2005_SP1 del CD de Citrix Presentation Server.

• Inicie la configuración de SQL Server 2005 Express Edition SP1 desde una línea de comandos. Use este método si no puede usar el nombre de instancia y contraseña predeterminados. Debe instalar Citrix Presentation Server usando un método manual si especifica un nombre de instancia de SQL Server 2005 Express SP1 que no es el predeterminado.

Precaución: Antes de intentar recuperar el almacén de datos con el comando dsmaint recover, debe asegurarse de que existe el archivo Mf20.bak, ya que el comando elimina del servidor el archivo Mf20.mdb. Si no existe el archivo Mf20.bak, ejecute dsmaint backup.

Importante: Si instala SQL Server 2005 Express Edition SP1 y especifica un nombre de instancia distinto que el nombre predeterminado “CITRIX_METAFRAME,” debe instalar Citrix Presentation Serverusando un método de instalación manual para poder configurar la propiedad del programa de instalación de Citrix Presentation Server CTX_MF_MSDE_INSTANCE_NAME con el nuevo nombre de instancia. Consulte “Métodos de instalación avanzados” en la página 391 para obtener más información sobre la instalación.


Para instalar SQL Server 2005 Express Edition SP1 usando las opciones predeterminadas

Si aún no instaló una instancia de SQL Server 2005 Express Edition SP1 en el servidor y no usa autenticación SQL, puede ejecutar SetupSqlExpressForCPS.cmd, que se encuentra en en CD de Citrix Presentation Server en el directorio Support\SqlExpress_2005_SP1.

Al ejecutar SetupSqlExpressForCPS.cmd se instala SQL Server 2005 Express Edition SP1 usando el nombre de instancia predeterminado “CITRIX_METAFRAME” y se configura el administrador (“SA”) y la contraseña como “CITRIX.”

SetupSqlExpressForCPS.cmd crea los archivos y directorios necesarios para respaldar SQL Server 2005 Express Edition SP1 en el directorio \Archivos de programa\Microsoft SQL Server y el directorio de instancia denominado MSSQL$CITRIX_METAFRAME.

Si necesita especificar un nombre de instancia y una contraseña de SA, siga este procedimeinto para instarlar SQL Server 2005 Express Edition SP1 desde una línea de comandos usando opciones personalizadas.

Para instalar SQL Server 2005 Express Edition SP1 usando las opciones predeterminadas

1. En la línea de comandos, vaya al directorio \Support\SqlExpress_2005_SP1 en el CD de Citrix Presentation Server. Por ejemplo, si la unidad de CD es E, escriba:

E:

cd \Support\SqlExpress_2005_SP1

2. Cambie al modo de instalación escribiendo:

change user /INSTALL

3. Inicie el instalador de SQL Server 2005 Express Edition SP1, especifique el nombre de instancia y la contraseña SA. Por ejemplo, escriba:

setup.exe INSTANCENAME=nombre SAPWD=contraseña

Nota: La contraseña SA del administrador tiene que configurarse; la autenticación SQL no se habilita de forma predeterminada al instalar SQL Server 2005 Express Edition SP1 por medio de SetupSqlExpressForCPS.cmd. Debido a que la autenticación SQL no está activada, la contraseña de SA no se usa. Configurar la contraseña SA como "CITRIX" no implica un riesgo de seguridad si no se usa autenticación SQL.


4. Después de instalar SQL Server 2005 Express Edition SP1, elija Usar una base de datos local en este servidor y seleccione la entrada Base de datos de SQL Server Express de la lista de base de datos posibles durante la configuración de Citrix Presentation Server.

Requisitos mínimosEl servidor donde se encuentra la base de datos SQL Server 2005 Express Edition SP1 debe cumplir los siguientes requisitos mínimos:

• Aproximadamente 50 MB de espacio en disco por cada 100 servidores y 25 aplicaciones en la comunidad.

• 32 MB de memoria RAM adicional si el servidor también aceptará conexiones

• 70 MB de espacio en el disco para la base de datos

Autenticación de la base de datos de SQL Server 2005 Express SP1La base de datos de SQL Server 2005 Express Edition SP1 respalda la autenticación Windows. Por razones de seguridad, la autenticación de Microsoft SQL Server no está respaldada.

Migración a SQL Server 2005 ExpressPresentation Server ahora respalda SQL Server 2005 Express Edition SP1. Presentation Server ya no respalda el uso de MSDE como la base de datos para el almacén de datos, una buena alternativa es migrar la base de datos de MSDE a SQL Server Express. En el CD del servidor hay utilidades que le ayudarán a migrar el almacén de datos Microsoft Access o el almacén de datos MSDE a SQL Server Express.

Migración desde Acceder Access SQL Server Express

Puede migrar un almacén de datos usando Microsoft Access a SQL Server 2005 Express Edition SP1. Para realizar tal migración, ejecute la utilidad MigrateToSqlExpress ubicada en el directorio \Support\SqlExpress_2005_SP1 del CD del servidor.

Importante: Si usará SQL Server 2005 Express Edition SP1 para el almacén de datos de la comunidad, no use caracteres de doble byte en el nombre del servidor en el cual se almacenará la base de datos.


Para obtener más información sobre utilidad MigrateToSqlExpress, consulte “Comandos de Citrix Presentation Server” en la página 313.

Migración desde MSDE a SQL Server ExpressCitrix Presentation Server no respalda Microsoft SQL Server Desktop Engine (MSDE). Si el almacén de datos está ejecutándose en una base de datos MSDE y está actualizando o migrando desde una versión anterior de Presentation Server, debe migrar el almacén de datos desde la base de datos de MSDE a otro base de datos, tal como SQL Server Express Edition SP1.

A grandes rasgos, debe realizar las siguientes tareas para migrar el almacén de datos desde una base de datos que se ejecuta en MSDE a SQL Server Express:

• Otorgar a la cuenta de servicio de red acceso a la base de datos

• Actualizar Presentation Server en la comunidad

• Ejecutar la utilidad Migrar a SQL Server Express para migrar el almacén de datos a una nueva base de datos

Los siguientes procedimientos indican los pasos para guiarlo a través de estas tareas.

Para migrar el almacén de datos de MSDE a SQL Server Express

1. Dar a la cuenta de servicio de red acceso a la instancia MSDE CITRIX_METAFRAME. Puedo hacer esto de una de las siguientes maneras:

• Use Microsoft SQL Server Management Studio Express. El uso de esta herramienta le perrmite otorgar a la cuenta de servicio de red acceso a través de una interfaz de usuario. Consulte “Use SQL Server Management Studio Express” en la página 429.

• Use un script de línea de comandos. Puede cambiar los permisos al ejecutar el script que le brinda Citrix en este manual. Consulte “Para usar un script para actualizar los permisos de MSDE” en la página 431.

2. Actualice o migre la comunidad Presentation Server a Presentation Server 4.5. Consulte “Actualización o migración de una comunidad existente” en la página 86.


3. Después de ejecutar Configuración para actualizar o migrar, reinicie el equipo en el que instaló Presentation Server 4.5 cuando se le solicite.

Después de volver a iniciar el equipo que ejecuta Presentation Server, puede recibir mensajes del registro de sucesos porque Presentation Server 4.5 está usando de forma temporal MSDE para el almacén de datos. Después de completar la migración a SQL Server Express, estos mensajes desaparecerán.

4. Después de reiniciar el equipo en el que se instaló Presentation Server 4.5, detenta el servicio Citrix Independent Management Architecture.

Para detener este servicio puede utilizar uno de estos métodos:

• Detenga Citrix Independent Management Architecture desde el panel Windows Services

• Escriba lo siguiente en una línea de comandos, y escriba y o s cuando se le pida:

net stop "Citrix Independent Management Architecture"

5. Migre la base de datos MSDE ejecutando la utilidad Migrate a SQL Server Express (MigrateToSqlExpress.exe), la cual se encuentra en el CD del servidor Presentation Server 4.5, bajo Support\SqlExpress_2005_SP1\.

6. Reinicie el servidor en el cual realizó la migración cuando se le solicite.

Use SQL Server Management Studio ExpressPuede otorgarle a la cuenta de servicio de red acceso a la instancia MSDE CITRIX_METAFRAME con una utilidad de migración de interfaz de usuario, haga esto manualmente con SQL Server Management Studio Express. Vea la Opción A abajo.

Antes de iniciar este procedimiento debe descargar e instalar lo siguiente:

• Microsoft Core XML Services (MSXML) 6.0. Descargue e instale este paquete, el cual incluye el analizador Microsoft XML Parser, para actualizar los servicios XML. Está disponible en la página de descargas del sitio Web de Microsoft.

• SQL Server Management Studio Express. Descargue e instale este paquete. Ofrece herramientas que le permiten administrar SQL Server Express que no se incluyen en la instalación estándar. Está disponible en el

Importante: No proceda con la migración del almacén de datos a menos que haya vuelto a iniciar el servidor en le que instaló Presentation Server 4.5.


sitio Web de MSDN en http://msdn.microsoft.com/vstudio/express/sql/download/.

El siguiente procedimiento está designado para usarlo con la versión de la herramienta de SQL Server Management Studio Express que es para Microsoft SQL Server 2005. Las instrucciones pueden variar si está utilizando otra versión de esta herramienta.

Para usar SQL Server Management Studio Express para actualizar los permisos de MSDE

1. Inicie SQL Server Management Studio Express y conectese a la instancia CITRIX_METAFRAME.

2. En SQL Server Management Studio Express, abra el archivo Seguridad.

3. Haga clic con el botón secundario en el archivo Inicios de sesión y elija Nuevo inicio de sesión.

4. Con la opción de Autenticación Windows seleccionada, escriba lo siguiente:

Nombre de inicio de sesión: NT AUTHORITY\NETWORK SERVICE

5. Abra el archivo Base de datos, el archivo MF20 y luego el archvio Seguridad.

6. Haga clic con el botón secundario en el archivo Usuarios, luego haga clic en Usuario nuevo.

7. Con la opción Nombre de inicio de sesión seleccionada, escriba lo siguiente:

Nombre de usuario: NETWORK SERVICE

Nombre de inicio de sesión: NT AUTHORITY\NETWORK SERVICE

8. En la sección de Membresía de función de la base de datos, seleccione la casilla db_owner.


Dar a la cuenta de servicio de red acceso a la instancia MSDE CITRIX_METAFRAME.


Para usar un script para actualizar los permisos de MSDE

1. Cree una carpeta y denomínela Netservice.

2. En esa carpeta, guarde el siguiente script en un archivo de texto, denomine el archivo netservice_perm.txt: USE MF20

go

sp_grantlogin 'NT AUTHORITY\NETWORK SERVICE'

go

sp_grantdbaccess 'NT AUTHORITY\NETWORK SERVICE'

go

sp_addrolemember 'db_owner','nt authority\network service'

go

3. Desde una línea de comandos dentro de la carpeta Netservice, escriba el siguiente comando: osql -E -S localhost\CITRIX_METAFRAME -i netservice_perm.txt

Dar a la cuenta de servicio de red acceso a la instancia MSDE CITRIX_METAFRAME.

Microsoft SQL ServerCitrix Presentation Server es compatible con las siguientes versiones de Microsoft SQL Server para el almacén de datos de la comunidad de servidores:

• SQL Server 2000 con Service Pack 4: MDAC 2.8, Windows Server 2003 con Service Pack 1

• SQL Server 2005: MDAC 2.8, Windows Server 2003 con Service Pack 1

• SQL Server 2005: MDAC 2.8, Windows Server 2003 x64

Importante: Antes de ejecutar el script, debe tener la variable del entorno para la ruta del sistema seleccionada como el directorio bin de la instancia MSDE. El script no funciona si no establece esta variable de entorno.


Requisitos mínimosLos métodos descritos en esta sección son los mejores para la utilización de Microsoft SQL Server como almacén de datos. Lea la documentación sobre Microsoft SQL Server antes de instalar Microsoft SQL Server y configurarlo.

El servidor que alberga la base de datos SQL Server debe cumplir los siguientes requisitos mínimos:

• Debe haber aproximadamente 100 MB de espacio en disco por cada 250 servidores y cada 50 aplicaciones publicadas de la comunidad. El espacio en disco necesario puede aumentar si existe un gran número de aplicaciones publicadas en la comunidad.

• Establezca la base de datos temporal como de crecimiento automático en una partición con al menos 1 GB de espacio libre. Citrix recomienda 4 GB si es una comunidad grande con múltiples controladores de impresión.

Autenticación en la base de datos de Microsoft SQL ServerTenga en cuenta las cuestiones siguientes al planear la autenticación en la base de datos de SQL Server:

• Microsoft SQL Server es compatible con la autenticación de Windows y Microsoft SQL Server. Para entornos de alta seguridad, Citrix recomienda utilizar sólo la autenticación de Windows.

• La cuenta utilizada para instalar o actualizar el almacén de datos, o instalar reparaciones del mismo, debe tener derechos de propietario (db_owner) para la base de datos que se está usando.

• Cuando haya terminado de instalar la base de datos con los derechos de propietario de base de datos, establezca los permisos de usuario para lectura

Nota: Verifique que exista suficiente espacio en disco disponible en el servidor para el crecimiento de la base de datos temporal (temp) y de la base de datos de la comunidad.


y escritura solamente. De esta forma se aumenta la seguridad de la base de datos.

• Al utilizar Microsoft SQL Server en un entorno duplicado, asegúrese de utilizar la misma cuenta de usuario en cada servidor Microsoft SQL Server para el almacén de datos.

Configuración de Microsoft SQL ServerTenga en cuenta las siguientes cuestiones cuando planifique la configuración del servidor que albergará la base de datos del almacén de datos Microsoft SQL Server:

• Cada comunidad necesita una base de datos dedicada. No obstante, se pueden ejecutar varias bases de datos en un único servidor con Microsoft SQL Server. No configure la comunidad en una base de datos que sea compartida con cualquier otra aplicación cliente-servidor.

• Active la opción Truncate log on checkpoint (Truncar registro en punto de comprobación) en la base de datos para controlar el espacio de registro.

• Haga copias de seguridad de la base de datos con regularidad y siga las recomendaciones de Microsoft para configurar los registros de transacciones y bases de datos para la recuperación.

• Si el servidor de la base de datos alberga más de 256 conexiones (cada uno de los servidores que ejecutan Citrix Presentation Server utiliza una conexión) y usa un almacén de datos Microsoft SQL Server, el número de subprocesos secundarios disponibles para la base de datos debe ser igual o superior al número de conexiones. Consulte la documentación de Microsoft SQL Server en lo concerniente a los procedimientos para incrementar el número de subprocesos secundarios.

Precaución: Si cambia los derechos de propietario por los de lectura y escritura, vuelva a cambiar los derechos a los de propietario de base de datos cuando intente instalar las Feature Release (versiones de funcionalidad) y los paquetes de servicios. Puede que la instalación de las versiones y paquetes de servicios no se lleve a cabo correctamente si la cuenta de usuario utilizada para autenticar en el almacén de datos durante la instalación no cuenta con derechos de propietario de base de datos.


Uso de sockets en lugar de canalizaciones con nombresDos protocolso que pueden usarse para conectarse a una base de datos son socket TCP/IP y canalizaciones con nombres. Las canalizaciones con nombres son un protocolo de comunicación autenticado de manera que en cualquier momento que intente abrir una conexión a la base de datos del servidor SQL utilizando canalizaciones con nombres, ocurre el proceso de autenticación Windows. Los sockets TCP/IP no utilizan la autenticación de Windows para establecer la conexión, pero brindan autenticación de usuario y contraseña para la base de datos después de que se establezca la conexión. Esto elimina la posibilidad de un error que pueda ocurrir si se encuentra utilizando la autenticación Windows y el servidor que ejecuta el servidor SQUl y el servidor que ejecuta Citrix Presentation Server no tienen el dominio correcto o la relación de confianza Active Directory. Así que, para un mejor desempeño, Citrix le recomienda que use sockets TCP/IP en lugar de canalizaciones con nombres para conectar los servidores que ejecutan Citrix Presentation Server a un servidor donde se encuentra Microsoft SQL Server.

El siguiente procedimiento ilustra cómo configurar la conexión de sockets TCP/IP.

Nota: Si un nombre de origen de datos (DSN) se configura en un servidor Windows 2000, las canalizaciones con nombres se seleccionarán de forma predeterminda. Para cambiar este parámetro y usar una conexión de sockets TCP/IP, durante la configuración de DSN, en la ventana Crear un nuevo origen de datos al servidor SQL, haga clic en el botón Configuración de cliente. en la ventana Agregar configuración de biblioteca de red, elija TCP/IP.

Nota: Aunque Citrix le recomienda usar sockets TCP/IP, si está ejecutando SQL Server 2005 y desea usar canalizaciones con nombres para establecer una conexión a la base de datos, la opción canalizaciones con nombres debe estar activada manualmente en el servidor de la base de datos. Para habilitar las canalizaciones con nombres, use el herramienta de Configuración del área de superficie que se distribuye con SQL Server 2005. Para información adicional sobre cómo usar las canalizaciones con nombres para conectarse a una base de datos SQL Server 2005, consulte la documentación de SQL Server 2005.


Para crear una conexión con un origen de datos SQL Server durante la instalación de Citrix Presentation Server

1. Escriba la descripción del origen de datos y el servidor SQL Server al cual conectarse. Haga clic en Siguiente.

2. Elija Autenticación NT o Autenticación de SQL Server.

3. Haga clic en Configuración del cliente.

4. Elija TCP/IP. Haga clic en Aceptar.

5. Después de instalar Presentation Server, modifique el nombre del origen de datos (DSN) que creó durante la instalación y cambie la configuración del cliente para que use TCP/IP.

Para modificar un DSN, use la utilidad de origen de datos Windows ODBC para abrir el archivo DSN, el cual de forma predeterminada se encuentra en la carpeta %Archivos de programa%\Citrix\Independent Management Architecture (%Archivos de programa(x86)%\Citrix\Independent Management Architecture for 64-bit implementations) y elija TCP/IP como el protocolo de conexión para la configuración del cliente.

Conmutación por error (failover)Para lograr tolerancia de fallos con Microsoft SQL Server, utilice los servicios de clúster de Microsoft, que proporcionan conmutación por error (failover) y conmutación a configuración previa para sistemas agrupados en clústeres. Si la conmutación por error de la base de datos SQL Server se produce en un entorno de clúster, el proceso es transparente para Citrix Presentation Server.

Un grupo de clústeres Microsoft Cluster Service es un conjunto de recursos agrupados en clústeres, tales como unidades de disco, que pertenece a uno de los nodos de clúster de la conmutación por error. La propiedad del grupo se puede transferir de un nodo a otro, pero cada grupo sólo puede pertenecer a un nodo a la vez.

Los archivos de base de datos para una copia de Microsoft SQL Server se colocan en un solo grupo de clústeres que pertenece al nodo en el que la copia está instalada. Si un nodo que ejecuta una copia de Microsoft SQL Server falla, se cambia el grupo de clústeres que contiene los archivos de datos de dicha copia a otro nodo. Debido a que el nodo nuevo ya tiene los archivos ejecutables y la información del registro para dicha copia de Microsoft SQL Server en su unidad de disco local, puede iniciar la copia de Microsoft SQL Server y comenzar a aceptar solicitudes de conexión para dicha copia.

Nota: La agrupación Microsoft Cluster Services no admite el equilibrio de carga entre servidores agrupados porque funciona sólo en modo activo/pasivo.


Bases de datos distribuidasCitrix Presentation Server admite bases de datos distribuidas (duplicadas). Las bases de datos duplicadas son útiles cuando hay muchas solicitudes de lecturas al almacén de datos y se crea una reducción del rendimiento de procesamiento. Microsoft SQL Server utiliza la duplicación para crear un entorno de base de datos distribuida.

Citrix Presentation Server requiere que exista consistencia de datos entre todas las bases de datos. Es decir, los datos deben ser iguales y estar sincronizados para actualizaciones. Un algoritmo de confirmación en dos fases es necesario para mantener la coherencia de datos cuando se escribe a la base de datos.

Al configurar Microsoft SQL Server para un algoritmo de confirmación en dos fases, se debe utilizar el modelo de suscripción de actualización inmediata. Consulte la documentación de Microsoft SQL Server para obtener información acerca de la configuración de la duplicación con el modelo de suscripción de actualización inmediata.

El procedimiento siguiente ilustra cómo configurar un entorno de base de datos distribuida para una comunidad existente.

Para configurar un entorno distribuido para una comunidad existente

1. Configure un publicador (el servidor Microsoft SQL Server que actualmente aloja el almacén de datos) y suscriptores (sitios remotos) usando el Administrador corporativo de Microsoft SQL Server.

2. Ejecute el comando dsmaint publishsqlds en un servidor de la comunidad. Este paso ejecuta las sentencias SQL necesarias para crear los artículos publicados en el servidor Microsoft SQL Server (publicador) actual. Para obtener más información sobre el comando dsmaint , consulte “DSMAINT” en la página 348.

3. Configure los sitios remotos (suscriptores) que desee suscribir a los artículos publicados creados en el paso 2.

Precaución: No use la duplicación de mezcla. El uso de la duplicación de mezcla arruina el almacén de datos.


Migración a SQL ServerLa migración de un almacén de datos de una comunidad a Microsoft SQL Server está respaldada para las versiones de bases de datos que se muestran a continuación. Para obtener información sobre la migración del almacén de datos, consulte “DSMAINT” en la página 348.

OracleCitrix Presentation Server admite las siguientes bases de datos Oracle para el almacén de datos de la comunidad de servidores:

• Oracle Enterprise 9.2.0.1 para Windows Server 2003 con Service Pack 1

• Oracle Enterprise 9.2.0.1 para Solaris SPARC 32

• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 con Service Pack 1

• Oracle Enterprise 10.2.0.1.0 para Windows Server 2003 x64

Requisitos mínimosLos métodos descritos a continuación son los recomendados para la utilización de una base de datos Oracle como almacén de datos de la comunidad de servidores. Lea la documentación de Oracle antes de instalar las base de datos Oracle y configurarlas.

Plataforma original Plataforma de destino

Microsoft Access SQL Server 2000 con SP 3a

Oracle 9.2.0.1 SQL Server 2000 con SP 3a

Oracle 10.2.0.1.0 SQL Server 2000 con SP 3a

IBM DB2 versión 8.2 SQL Server 2000 con SP 3a

Microsoft Access SQL Server 2005

SQL Server 2005 Express Edition SQL Server 2005

Oracle 9.2.0.1 SQL Server 2005

Oracle 10.2.0.1.0 SQL Server 2005

IBM DB2 versión 8.2 SQL Server 2005

SQL Server 2000 con SP 3a SQL Server 2005


El servidor que alberga la base de datos Oracle debe cumplir los requisitos mínimos indicados a continuación.


• Debe instalar el cliente Oracle antes de instalar Citrix Presentation Server.

Autenticación en la base de datos de OracleTenga en cuenta las cuestiones siguientes al planear la autenticación en la base de datos de Oracle:

• Oracle para Solaris sólo es compatible con la autenticación de Oracle. No es compatible con la autenticación de Windows.

• Oracle es compatible tanto con la autenticación de Windows como con la de Oracle. Consulte la documentación de Oracle para obtener información acerca de la configuración de la autenticación de Windows.

• La cuenta de usuario de Oracle debe ser la misma para cada servidor en la comunidad dado que todos los servidores que ejecutan Citrix Presentation Server comparten un esquema común.

• Si utiliza una base de datos para guardar la información de varias comunidades, cada comunidad incluida en la base de datos debe tener una cuenta de usuario distinta porque la información del almacén de datos se almacena en el esquema de cuentas de usuario de Oracle.

• La cuenta utilizada para conectarse a la base de datos del almacén de datos debe tener los siguientes permisos Oracle:

• Conectar

• Recurso

• Unlimited Tablespace (Espacio de tabla ilimitado) [opcional]


Configuración de un almacén de datos OracleTenga en cuenta lo siguiente cuando configure un servidor Oracle para que sirva de almacén de datos de una comunidad de servidores.

• La utilización del modo compartido/Servidor de procesos múltiples puede reducir el número de procesos en comunidades con más de 100 servidores. Sin embargo, el rendimiento puede verse afectado debido a la gran carga del almacén de datos. Consulte la documentación de Oracle para obtener información acerca de la configuración de la base de datos para su ejecución en el modo Servidor de procesos.

• Al utilizar un servidor Oracle de forma dedicada, agregue un proceso adicional para cada servidor de la comunidad que se conecte directamente a la base de datos Oracle. Por ejemplo, si el servidor Oracle utiliza 100 procesos antes de instalar Citrix Presentation Server y la comunidad tiene 50 servidores, establezca el valor de los procesos en, al menos, 150 en el archivo Init.ora del servidor Oracle. Consulte la documentación de Oracle para obtener más información.

• Si ejecuta Oracle en modo Servidor de procesos, verifique que los parámetros siguientes en el archivo Init.ora sean mayores o iguales que los valores que se muestran a continuación. Si se incluyen varias comunidades en la misma base de datos de Oracle, incluya todos los servidores que ejecuten Citrix Presentation Server para el cálculo que se describe más abajo. Redondee las fracciones al alza.shared_servers = Número de servidores / 10

max_shared_servers = Número de servidores / 5

Donde Cantidad de servidores es el total de los que ejecutan Citrix Presentation Server.

• Citrix recomienda que se realicen copias de seguridad usando el modo Archivelog. Este modo reduce el tiempo de recuperación de una base de datos dañada.

Nota: Si usa la misma base de datos Oracle para varias comunidades de servidores, Citrix recomienda que cree un espacio de tabla para cada comunidad con su propio nombre de usuario y contraseña para mejorar la seguridad. No use la cuenta predeterminada del sistema con Oracle.


Migración a OracleLa migración de un almacén de datos de una comunidad a Oracle está respaldada para las versiones de bases de datos que se muestran a continuación. Para obtener información sobre la migración del almacén de datos, consulte el comando Dsmaint en página 348.

Conmutación por error (failover)Con Oracle se puede mantener una base de datos en espera para una recuperación rápida en caso de problemas. Una base de datos en espera mantiene una copia de la base de datos de producción en un estado permanente de recuperación.

Citrix recomienda usar las bases de datos en espera. Consulte la documentación de Oracle para obtener instrucciones para configurar la base de datos en espera.


Microsoft Access Oracle 9.2.0.1

SQL Server 2005 Express Edition Oracle 9.2.0.1

IBM DB2 versión 8.2 Oracle 9.2.0.1

SQL Server 2000 con SP 3a Oracle 9.2.0.1

SQL Server 2005 Oracle 9.2.0.1

Microsoft Access Oracle 10.2.0.1.0

SQL Server 2005 Express Edition Oracle 10.2.0.1.0

IBM DB2 versión 8.2 Oracle 10.2.0.1.0

SQL Server 2000 con SP 3a Oracle 10.2.0.1.0

SQL Server 2005 Oracle 10.2.0.1.0

Nota: Si migró una base de datos Access a una Oracle 8.1.7, no se inicia Citrix IMA Service porque el controlador Oracle 8.1.7.0 modifica el método de autenticación de inicio de sesión. Para evitar este problema, desactive la función Oracle NT Security en los parámetros de Oracle Advanced Security antes de la migración de una base de datos Access a Oracle 8.1.7.


Bases de datos distribuidasCitrix Presentation Server admite bases de datos distribuidas. Las bases de datos distribuidas son útiles cuando hay muchos pedidos de lecturas al almacén de datos y se crea una reducción del rendimiento de procesamiento. Oracle utiliza la duplicación para crear un entorno de base de datos distribuida. A continuación se presenta una lista de los elementos principales relacionados con las bases de datos distribuidas.

• Para reducir la carga en un solo servidor de base de datos, instale copias de lectura/escritura y distribuya los servidores de la comunidad de forma uniforme entre el sitio principal (master) y las copias.

• Citrix Presentation Server requiere que exista consistencia de datos entre todas las bases de datos. Debido a este requisito, es necesario un algoritmo de confirmación en dos fases para las operaciones de escritura en la base de datos.

La utilización de Oracle como una solución de base de datos distribuida requiere lo siguiente:

• Todas las bases de datos involucradas deben ejecutar Oracle

• También deben ejecutarse en el modo de servidor de múltiples procesos o compartido (en lugar del modo dedicado)

• Todos los clientes (servidores que ejecutan Citrix Presentation Server y se conectan directamente a la base de datos Oracle) deben ser SQL*Net versión 2 o Net8

• Instale primero la base de datos de la comunidad en el sitio maestro y después configure la duplicación en los sitios que se van a usar para copias de la base de datos

• Duplique todos los objetos contenidos en el esquema del usuario del almacén de datos (tablas, índices y procedimientos almacenados)

Nota: Si el rendimiento en el sitio de la base de datos duplicada es considerablemente más lento, compruebe que todos los índices para el esquema del usuario se hayan duplicado correctamente.


Cuando configure Oracle para una confirmación en dos fases, Citrix recomienda lo siguiente:

• Utilice copias sincrónicas que se puedan actualizar con un solo sitio maestro. Citrix Presentation Server no funciona con copias de sólo lectura. Algunas funciones requieren acceso de escritura al almacén de datos.

• Utilice la actualización rápida (Fast Refresh) donde sea posible (esto requiere registros de copias).

• No configure las resoluciones de conflictos cuando configure el entorno de duplicación.

• Configure el intervalo de enlace de duplicación para que sea tan frecuente como lo permita el entorno de red (Citrix recomienda un minuto). Con la duplicación de Oracle, si no se han realizado cambios, no se envían datos a través del enlace.

• Si Oracle se configura en modo Servidor de procesos y las lecturas o escrituras remotas se inician desde un sitio remoto, pueden bloquear las lecturas o escrituras locales. Esto se debe a que en este modo todas las conexiones comparten un conjunto de subprocesos secundarios denominados servidor de procesos múltiples. La solución a este problema es incrementar el valor del parámetro Max_Mts_Servers en el archivo Init.ora.

Uso de Oracle Real Application ClustersOracle Real Application Clusters puede proporcionar un rendimiento excepcional en comunidades muy grandes donde el rendimiento disminuye considerablemente al tener un solo servidor de base de datos.

Esta configuración proporciona un entorno con carga equilibrada donde varios servidores Oracle comparten el mismo subsistema de disco y tablas de base de datos. Oracle Real Application Clusters distribuye la carga de manera uniforme a través de todos los servidores involucrados y, en el caso de un fallo del servidor, automáticamente dirige las conexiones a los otros nodos.

Nota: Debido a la configuración de hardware necesaria para Oracle Real Application Clusters, este producto no se puso a prueba en los laboratorios de pruebas de Citrix. Oracle Real Application Clusters está diseñado para permitir que varios servidores de base datos accedan a la misma base de datos central. En teoría, esto proporciona una muy buena posibilidad de ampliación para las comunidades ubicadas centralmente con cientos de servidores.


IBM DB2Citrix Presentation Server es compatible con las siguientes versiones de IBM DB2 para el almacén de datos de la comunidad de servidores:

• IBM DB2 Enterprise Version 8.2 para Windows Server 2003 con Service Pack 1

• IBM DB2 Universal Database versión 8.2 para Windows Server 2003 x64

Instale el Cliente IBM DB2 Run-Time en cada servidor que vaya a acceder al servidor de la base de datos. Si dispone de varias comunidades, cree una base de datos o espacio de tabla independiente para el almacén de datos de cada comunidad.

Requisitos mínimosLos métodos descritos a continuación son los recomendados para la utilización de una base de datos IBM DB2 como almacén de datos de la comunidad de servidores. Lea la documentación de DB2 antes de instalar las base de datos DB2 y configurarlas.

El servidor que alberga la base de datos DB2 debe cumplir los siguientes requisitos mínimos:


• En los laboratorios de Citrix se ha sometido a pruebas el entorno IBM DB2 con los siguientes permisos asignados al usuario: conectar base de datos, crear tablas, registrar funciones que se ejecutan en el proceso del gestor de bases de datos y crear esquemas implícitamente.

• Si crea un nombre de origen de datos para utilizarlo durante la instalación sin supervisión de IBM DB2, Citrix le recomienda que cree dicho nombre utilizando la pantalla de administración de origen de datos ODBC de Microsoft. De esta forma se garantiza que el nombre de origen de datos se

Importante: Reinicie el sistema después de instalar el Cliente IBM DB2 Run-Time antes de proceder a instalar Citrix Presentation Server. Consulte la documentación de DB2 para obtener más información.


rellene de acuerdo con los requisitos del servidor para la correcta conectividad de la base de datos o espacio de tabla DB2.

• Proporcione los siguientes permisos a la cuenta de usuario DB2 que se utiliza para la comunidad:

• Conectar base de datos

• Crear tablas

• Registrar funciones que se ejecutan en el proceso del gestor de bases de datos

• Crear esquemas implícitamente

No son necesarios permisos de cuenta de administrador del sistema (DB2Admin) para acceder al almacén de datos.

• Consulte la documentación de DB2 para optimizar el rendimiento de la base de datos.

Bases de datos distribuidasCitrix Presentation Server admite bases de datos distribuidas. Las bases de datos distribuidas son útiles cuando hay muchos pedidos de lecturas al almacén de datos y se crea una reducción del rendimiento de procesamiento. Se puede usar una base de datos distribuida para distribuir la carga de solicitudes de lectura. IBM DB2 utiliza la duplicación para crear un entorno de base de datos distribuida.

Importante: Citrix Presentation Server utiliza datos del tipo BLOB (del inglés Binary Large Object) para guardar información en bases de datos de IBM DB2. IBM DB2 no es compatible con la utilización de datos del tipo BLOB en una situación de duplicación que se pueda actualizar. Por consiguiente, si la comunidad de servidores debe tener duplicados que se tienen que actualizar, utilice Microsoft SQL Server u Oracle para el almacén de datos de la comunidad, en lugar de IBM DB2.


Migración a IBM DB2La migración de un almacén de datos de una comunidad a IBM DB2 está respaldada para las versiones de bases de datos que se muestran a continuación. Para obtener información sobre la migración del almacén de datos, consulte el comando Dsmaint en página 348.

La migración del almacén de datos de una comunidad de servidores existente a IBM DB2 se realiza en una única transacción por motivos de anulación de acciones. Antes de proceder a la migración de la base de datos a DB2, compruebe que haya suficiente espacio de registro en el servidor DB2 de destino como para permitir la migración. Si el servidor DB2 se queda sin espacio de registro, la migración no se llevará a cabo y se anularán las acciones realizadas.


Microsoft Access IBM DB2 versión 8.2

SQL Server 2005 Express Edition IBM DB2 versión 8.2

Oracle 9.2.0.1 IBM DB2 versión 8.2

Oracle 10.2.0.1.0 IBM DB2 versión 8.2

SQL Server 2000 con SP 3a IBM DB2 versión 8.2

SQL Server 2005 IBM DB2 versión 8.2


ÍNDICE

Índice

Aacceso

recursos, usuarios 21Access

migración a SQL Server Express 427Access Management Console 108

administración de aplicaciones 117administración de hotfix 124administración de servidores 117administración de sesiones 118administración de zonas 117complementos 114control del rendimiento del servidor 121creación de informes 122cuándo utilizarla 109descubrimiento 115entorno de aislamiento 118instalación 63, 65interfaz de usuario 112Interfaz Web. 123Mis vistas 117personalización de la presentación 117respuesta a alertas 121usuarios y cuentas 110

acrcfg, comando 314activación

Respaldo de MUI en Windows 58Active Directory 23

autenticación de usuario 24bosques 24grupos globales 25grupos universales 25instalación de clientes con 97permisos de usuario 26

Actualizacióncifrado IMA 88

actualización de comunidades de servidores 89Administración de Hotfix, complemento 115Administración de uso de CPU 271

administradores Citrixasignación durante la instalación 71creación y modificación 109, 118registro de las acciones 253

administradores de Citrixlocales 250

administradores localesconfiguración 250

Agente de Program Neighborhoodparámetros de cifrado 226

aierun, comando 317aiesetup, comando 318alertas, respuesta 121almacén de datos

Comando Dsmaint 223conectarse a 40, 84configuraciones de hardware sugeridas 41duplicación 44elección de una base de datos 38migración desde Access 427migración desde MSDE 427requisitos de base de datos 421seguridad 222tamaño del sistema 41uso de IBM DB2 224, 443uso de Microsoft Access 223, 423uso de Oracle 224, 437uso de SQL Server 223, 431uso de SQL Server Express 224, 425uso de un entorno RAID 44

almacenamientoclaves de cifrado IMA en la red 249

altaddr, comando 320Animaciones Flash 211aplicaciones publicadas

cifrado 225Cifrado SSL/TLS 225


aplicaciones, publicadasadministración 117configuración del acceso 123desinstalación del entorno de aislamiento 169instalar en un entorno de aislamiento 165uso de entornos de aislamiento 118

apputil, comando 324app, comando 322archivo de respuestas 394Asignación de dispositivos del cliente: 200Asignación de puertos COM 202Asignación de unidades 47asistente de publicación de aplicaciones 128asociación de tipos de archivos 132auditlog, comando 328aumento

cifrado de recursos publicados 228autenticación de usuario

con Active Directory 24con tarjetas inteligentes 241configurada para Control del área de trabajo 239Kerberos 240

BBase de conocimientos, complemento 114bases de datos

migración a SQL Server Express 87migración de MSDE 87

bases de datos distribuidascon IBM DB2 444con Oracle 441con SQL Server 436

Boletín de actualización de preinstalación 17bucle virtual 158

Ccaché del host local 276Cambia un servidor de comunidad 334cambio de comunidad

cifrado IMA 250carpetas compartidas

claves de cifrado IMA 249Central de diagnósticos, complemento 114Centro de documentación 13, 61, 64, 81Centro de informes, complemento 114change client, comando 330chfarm, comando 334ciclo de consultas de relaciones de confianza 22

cifradoaumento después de la publicación 228

Cifrado de protocolo ICA 226introducción 225

cifrado del clienteaumento 228

cifrado IMA 245, 254, 313, 412activación 72administradores locales 250almacenaje local 247cambio de comunidad 250carpetas compartidas 249configuración durante la actualización 88creación de copias de seguridad de claves 251habilitación 252habilitación después de la instalación 247inhabilitación 252introducción 245planificación antes de la instalación 45recuperación de claves perdidas 252ubicación de CTXKEYTOOL 247

Cifrado SSL/TLSaplicaciones publicadas 225

Citrix XML Service 34–35, 339, 410cambio del número de puerto 313, 339configuración 78configuración del puerto 36prueba de supervisión de estado 264puerto TCP predeterminado 238resolución de direcciones DNS 241

clavesrecuperación 252

clienteseguridad (resumen) 225

cliente PassThroughinstalación 68propiedades de transformación para 418

clienteshabilitación de SSL 227

Clientes Presentation Serveractividad de registros 328métodos de distribución 95remedo 109

cltprint, comando 337comando Driveremap 56Comando Dsmaint 223Comando Query

Query Process 359Query Server 361Query Session 363Query Termserver 364

Índice 449

Comando restablecer 194complementos

Access Management Console 114Administración de Hotfix 115Base de conocimientos 114Central de diagnósticos 114Centro de informes 114Interfaz Web 115Licencias 114Panel de mandos 114Presentation Server 114

compresión superior 207comunidades

94cambio, cifrado IMA 250

comunidades de servidores 92actualización o migración 86creación 58creación o unión 68, 83eliminación de servidores 103

ConexionesAsignación de puertos COM 202asignación de sonido 202control 187creación de registros de sucesos de control 190

conexiones de cliente a servidorcifrado 225

configuraciónAsignación de dispositivos del cliente: 200Citrix XML Service 78comunidades después de la instalación 94cuentas de administrador Citrix 20cuentas de usuario anónimo 131delegación limitada 220entorno de aislamiento 163exploración ICA 31instrucciones posteriores a la instalación 94parámetros de reconexión del cliente 205parámetros de sonido 214Remedo 76servicio SNMP 221Traspaso SSL Citrix 231

configuración del servidor de confianza 222conmutación por error (failover)

en Oracle 440en SQL Server 435

consolas de administración, elección de la correcta 109

contadores de sistema 269, 381Citrix Presentation Server 383red IMA 382Sesión ICA 385STA 389Utilización de CPU 382

contadores, rendimiento 269Control del área de trabajo 185, 239, 283control del rendimiento 269, 381control del rendimiento del servidor 121controladores de impresora, administración 302controlar sesiones ICA 192CPSSDK 15creación

claves perdidas 252creación de copias de seguridad

claves de cifrado IMA 251creación de un servidor de licencias 62CTXKEYTOOL

introducción 246ubicación en el CD 246

ctxkeytool, comando 337ctxxmlss, comando 339

Ddelegación de la administración 119, 260, 369delegación limitada

configuración 220descubrimiento, ejecución 115desinstalación de Citrix Presentation Server 103

archivos restantes después de 105dirección IP del cliente 156direcciones de bucle 158direcciones IP 320

del cliente puestas a disposición de las sesiones 156rangos para las sesiones del servidor 157

direcciones IP externas 320direcciones IP virtuales 151–155, 157direcciones IP y bucles

su control en el servidor 160directiva Impresoras de la sesión 144, 298, 300


directivasaplicación con filtros 145buscar 148cifrado 229configuración de reglas 141creación 140ICA seguro 229impresión 285reglas, ancho de banda 141reglas, área de trabajo del usuario 144reglas, dispositivos cliente 143reglas, impresión 144reglas, seguridad 145uso de varias 146

distribucióncomunidades 94servidores después de la instalación 94

dominio, relaciones de confianza 21driveremap, comando 340driveremap64, comando 343dscheck, comando 347dsmaint, comando 348

EEmpaquetador de Clientes 97enablelb, comando 353enrutamiento basado en la relación de confianza 22entorno de aislamiento 118

aierun, comando 317aiesetup, comando 318asociación con aplicaciones 164configuración 163creación 163eliminación 170reglas 167

entornos RAID 44envío de mensajes a los usuarios 194equilibrio de carga 26, 67, 263, 314, 353especificación

configuración de las licencias durante la instalación 85

exploración ICA 29Protocolo de red TCP/IP 33resolución de direcciones DNS 34TCP/IP+HTTP, protocolo de red 32

exploradores Web, optimizar rendimiento 209

FFiabilidad de la sesión 30, 202

puerto TCP predeterminado para 238

Gglosario 13grupo de usuarios de escritorio remoto 81

Hhabilitación

cifrado IMA 252herramientas de administración 107hotfix, administración 124

IIBM DB2

con bases de datos distribuidas 444Conversión 445requisitos 443seguridad 224uso de DB2 para el almacén de datos 69

ICA seguroaumento del nivel de cifrado 228directivas 229introducción 225

icaport, comando 354ICA, sesiones 30

administración 118configuración de la exploración 31remedo 109

ID de sesión 193imaport, comando 355IMA, cifrado 337impresión

administración de controladores 302consumo de ancho de banda 309directiva Impresoras de la sesión 144, 298, 300directivas 285duplicación de controladores de impresora 304,

307Ficha Impresoras 310Impresión universal 284, 302Impresoras cliente 282, 285–286impresoras creadas automáticamente 283, 305impresoras de red 282–283, 298impresoras instaladas 310

Impresión universal 284, 302Impresoras cliente 282, 285–286impresoras creadas automáticamente 283, 305impresoras de red 282–283, 298informes, creación 122inhabilitación

cifrado IMA 252

Índice 451

inicio de sesión Kerberos 240instalación

Access Management Console 63, 65asignación de administradores Citrix 71automáticas 391, 396automática, archivos de transformación de ejemplo

399cliente PassThrough 68componentes de Presentation Server 66creación de archivos de respuestas para la

instalación automática 394creación de un archivo de registro 398desinstalación de Citrix Presentation Server 103desinstalación de Citrix Presentation Server,

archivos restantes 105habilitación del respaldo MUI 58instalación de administrador 397instrucciones posteriores 94Interfaz Web 63, 65parámetros del sistema de licencias 85planificación para el cifrado IMA 45restricciones al remedo 76

Instalación dehabilitación del respaldo MUI 58

instalación de administrador 397instalaciones automáticas 391

archivos de transformación de ejemplo 399creación de archivos de respuestas 394de Access Management Console 396instalaciones de administrador 397

Installation Manager 43, 67, 108, 124, 165, 324, 373, 378, 392

Interfaz Webconfiguración del acceso a las aplicaciones con 123instalación 63, 65parámetros de cifrado 226y Citrix XML Service 35

Interfaz Web, complemento 115

Jjoin_indirect.mst 402

Lletras de unidad, modificación 47licencias 55, 61–62, 75, 89, 105, 114, 238, 279

configuración durante la instalación 85requisito de actualización 87

Licencias de Citrixrequisito de actualización 87

Licencias, complemento 114

License Management Console 108, 238Lista de verificación de instalación 17, 61Load Manager 26, 30, 43, 67, 108, 124, 263, 374localdb_access_create.mst 401

MManagement Console 67Microsoft Access

como host del almacén de datos 223migración a SQL Server Express 427requisitos 423seguridad 223uso de Access para el almacén de datos 70

Microsoft Management Console (MMC) 63, 108, 110, 187

complemento de certificado 233migración

almacén de datos desde MSDE 87herramientas de migración del almacén de datos

429migrar

a SQL Server Express 428Access a SQL Server Express 427MSDE 427–428SQL Server 2005 Express 427

migratetoSqlExpress, comando 356Mis vistas, en Access Management Console 117MPSSDK 15MSDE

migración del almacén de datos 87migrar 427

Msiexec 395MSXML

requisitos para la migración de SQL Server Express 429

multimedia, optimizar rendimiento 210

NNovell Directory Services

grupo BUILTIN 179NetWare, asignación de unidades 177respaldo 173términos 174

nuevas funciones 12

Ooptimización de descarga de imagen 212optimización de memoria 273


Oracleautenticación y seguridad 440bases de datos distribuidas 441como base de datos de registro 255conmutación por error (failover) 440Conversión 440Real Application Clusters 442requisitos 437seguridad 224uso de Oracle para el almacén de datos 69

PPanel de mandos, complemento 114particiones NTFS 221permisos, Access Management Console 110personalización de Citrix Presentation Server 15Presentation Server Console 108

activación de la redirección TWAIN 180activación de la sincronización de PDA 179componentes para la configuración de impresión

308configuración de reglas de directiva 141creación de directivas 140creación de entornos de aislamiento 163cuándo utilizarla 109instalación 64, 81seguridad 221usos para 124

Presentation Server, complemento 114prioridad de CPU para aplicaciones 171privilegios, modificación 118Protocolo ICA:

aumento del nivel de cifrado 228protocolos SSL/TLS

activación para aplicaciones 227Proveedor WMI 68publicación

habilitación de protocolos SSL/TLS 227publicación de contenido 134publicación de recursos

asistente de publicación de aplicaciones 128asociación con tipos de archivos 132limitación de las instancias de las ampliaciones 189publicación de contenido 132redirección del inicio 134tipos 127transmisión de parámetros a aplicaciones

publicadas 133ubicaciones de publicación de contenido 130uso de directivas para configurar el acceso 139

puertos TCP 238puertos usados por Citrix Presentation Server 238

Qquery, comando 357

Query Farm 357Query User 365

RReconexión automática de Clientes 204recuperación

claves de cifrado IMA perdidas 252redirección del contenido 132, 134

configuración 134del cliente al servidor 132, 134del servidor al cliente 136

redirección TWAIN, activación 180reducción de retardo 109Registro de configuración

Base de datos del Registro de configuración 255informes 261permisos de base de datos 257

registrosapariencia y comportamiento del control 184archivos de comandos de inicio de sesión de

NetWare 177con tarjetas inteligentes 244habilitación e inhabilitación 184informe de sucesos 328Kerberos 240

relaciones de confianza 21reloj del servidor

sincronización 219Remedo 76, 144, 196, 410

desde Access Management Console 196remedo de usuario a usuario 197

remedo 109remedar, barra de tareas 109

remedo de usuario a usuario 197requisitos

base de datos del almacén de datos 421hardware 19IBM DB2 443Microsoft Access 423Oracle 437Servidor SQL 432Software del sistema 18SQL Server Express 427tarjetas inteligentes 243

requisitos de hardware 19

Índice 453

Requisitos del software 18resolución de direcciones DNS 34Resource Manager 43, 67, 90, 105, 108, 122, 124, 334,

371, 376respaldo MUI

configuración durante la instalación 58restablecimiento de sesiones ICA 194

SSecure Gateway 235Secure Ticket Authority (STA) 236, 389seguridad

directivas 229servicio SNMP, configuración 221servidor

habilitación de SSL 227seguridad (resumen) 225

servidor de licencias 89puerto TCP predeterminado para 238requisito de actualización 87

Servidor SQLcomo base de datos de registro 255configuración del servidor 433conmutación por error (failover) 435Conversión 437crear conexión con origen de datos durante la

instalación 435requisitos 432seguridad 223

servidoressincronización de relojes 219

servidores de seguridad 33, 237sesiones

consulte sesiones ICASesiones ICA

controlar los inicios de sesión 192sesiones ICA

control del rendimiento 269controlar 192desconexión de sesiones 193envío de mensajes a los usuarios 194Fiabilidad de la sesión 202ID de sesión 193Remedo 196restablecer 194supervisar 269

sincronizaciónreloj del servidor 219

sincronización de PDA, activación 179SmoothRoaming 283

software Conexión a Escritorio remoto 101sonido

activación para aplicaciones publicadas 215asignación 202

SpeedScreenaceleración de explorador 209aceleración de Flash 211aceleración de imagen 212aceleración multimedia 210Administrador de reducción de retardo 109Compresión superior 214Pantalla progresiva 213

SQL Serveruso de SQL para el almacén de datos 69

SQL Server ExpressConversión 428migración desde Access 427migración desde MSDE 87migratetoSqlExpress, comando 356requisitos 427seguridad 224uso de SQL Server Express para el almacén de

datos 70y el comando Chfarm 335

SSLhabilitación para cliente-servidor 227

STApresentación de estadísticas 236

supervisar sesiones ICA 269Supervisión del estado y recuperación 263

Ttarjetas inteligentes

requisitos 243uso con Presentation Server 241

thirdpartydb_create_direct.mst 403thirdpartydb_join_direct.mst 404transformaciones 393

archivos de transformación de ejemplo 401–404Transport Layer Security (TLS): 231Traspaso SSL Citrix 108, 230–231Traspaso SSL de Citrix

puerto TCP predeterminado 238twconfig, comando 367

Uubicación del servidor 31UDP, difusión 33uso de la memoria virtual 273usuarios anónimos 131


usuarios explícitos 131usuarios y cuentas, Access Management Console 110utilidad de cifrado IMA

ejecución local 247introducción 246

Vver

estadísticas de STA 236

WWindows Installer

archivo del registro de instalación 398creación de un archivo de registro 398e instalación de clientes 97Msiexec, comando 395paquetes, su distribución 392transformaciones 393

Windows MUIhabilitación del respaldo de Presentation Server 58

Zzonas, administración 117