Poço, por fin tenemos una nueva versión de la salvación de los que trabajamos con entornos de perfis móviles, el gran producto Citrix Profile Management 3.0 que nos ayudará a gestionar nuestros perfiles móviles mediante directivas de Directorio Activo. Se debe instalar el agente de Profile Management en los servidores XenApp y configurar estas GPO con los parâmetros que nos interessa, incluso podremos migrar desde uma configuração tradicional de perfis móveis com CPM.

Las ventajas que nos ofrece Citrix Profile Management são importantes frente a las tradicionales que podremos configurar con las posibilidades que nos da el Directorio Activo o diretamente editar sobre el registo.

Estas son las novedades principales de la versión 3:

– Perfiles de usuario distribuidos por streaming de Citrix! En entornos de streaming, dando un início y cierre de sessão muito mais rápido graças à obtenção de 'partes’ de los perfiles desde el almacén, solo cuando se necesitan.
– Reescritura activa de perfiles. Mejora la integridad de los perfiles si las sesiones finalizan de manera anormal.
– Compatibilidad con Microsoft Windows Server 2008 R2.
– Mejoras en la instalación. Realiza verificações de erros durante a instalação e, se encontrar um erro, regista-o no visualizador de eventos. Além disso, um novo parâmetro ao instalar o CPM a partir da linha de comandos evita ter ficheiros .ini (de configuração).
– Melhorias de diagnóstico. É possível monitorizar o desempenho dos perfis de streaming através de contadores do Monitor de desempenho e dos ficheiros de registo.
– O software e a documentação estão em francês, alemão, Espanhol, japonês e chinês simplificado.

Também é possível distribuir o Profile Management com o Merchandising Server e o Citrix Receiver (Citrix Delivery Center)!!!

O Profile Management deve ser instalado em cada servidor XenApp se o nosso ambiente for esse, ou em cada desktop do XenDesktop; o diretamente en los PC's si nuestro entorno de perfiles se executaría en los PC's. Podemos instalarlo mediante asistente o línea de comandos, el reinicio posterior es obligatorio.

O podemos configurarlo para que se instale desde una directa en modo silencioso… Ojo que nos reiniciará el servidor una vez instalado!

Y una vez que lo tengamos instalado en todos os nossos equipos afetados, deberemos configurarlo mediante plantillas en el Directorio Activo, así que desde la consola “Administración de directivas de grupo” creamos uma GPO numa unidade organizativa onde tengamos dichos equipos con el software instalado.

Nós damos-lhe um nome…

Editamos la directiva,

Y deberemos agregar la plantilla que nos habremos bajado junto a los instaladores de Profile Manager, desde En “Configuración de equipo” > “Políticas” > “Modelos administrativos” Botão direito “Adicionar ou remover modelos…”,

Seleccionamos el ADM con nuestro idioma & “Abrir”,

Clique em “Fechar” una vez que lo tengamos y a configurar las directivas que nos interesen.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis”:

Habilitar Profile Manager:
De manera predeterminada, para facilitar la distribución, Profile Management no procesa inicios ni cierres de sesión.
Puede activar el procesamiento habilitando este parámetro.
Si este parámetro está configurado aqui, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, Profile Management no procesa de ninguna manera los perfiles de usuario de Windows.

Grupos procesados:
Se pueden usar tanto los grupos del equipo local como los grupos de dominio (locales, globales y universales). Los grupos de dominio deben especificarse con el formato: <NOMBRE DE DOMINIO>NOMBRE DE GRUPO>.
Si este parámetro está configurado aqui, Profile Management procesa sólo los miembros de estos grupos de usuarios.
Si este parámetro está inhabilitado, Profile Management procesa todos los usuarios.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, se procesan los miembros de todos los grupos de usuarios.

Procesar inicios de sesión de administradores locales:
Especifica si Profile Management procesa los inicios de sesión de los miembros del grupo “Administradores” local.
Si este parámetro está inhabilitado, Profile Management no procesa los inicios de sesión de los administradores locales.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, no se procesará los administradores.

Ruta al almacén de usuarios:
Define la ruta con el directorio donde se guardan los parámetros del usuario, es decir cambios de Registo y archivos sincronizados (el almacén de usuarios).
Puede ser una ruta UNC absoluta o una ruta relativa al directorio principal (Casa).
En ambos casos, se pueden usar los siguientes tipos de variables: variables de entorno del sistema encerradas entre signos de porcentaje (%) y atributos del objeto de usuario de Active Directory encerrados entre signos de almohadilla (#).
Exemplos:
La carpeta Windows%ProfileVer% guarda los parámetros de usuario en la subcarpeta WindowsW2k3 del almacén de usuarios (si %ProfileVer% es una variable de entorno del sistema que se resuelve en W2k3).
servidorpunto_compartido#SAMAccountName# guarda los parámetros de usuario en la ruta servidorpunto_compartidoJohnSmith (si #SAMAccountName# se resolve como JohnSmith para el usuario actual).
No se pueden usar variables de entorno de usuario, excepto %username% y %userdomain%.
Si este parámetro está inhabilitado, los parámetros de usuario se guardan en el subdirectorio Windows del directorio principal (Casa).
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, se usa el directorio Windows de la unidad principal.

Reescritura activa:
Con este parámetro, los archivos y carpetas (no las entradas de Registro) que se modifican pueden sincronizarse con el almacén de usuarios en medio de una sesión, antes del cierre de sesión.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis”> “Gestão de perfiles”:

Eliminar perfiles guardados en caché local al cerrar la sesión:
Especifica si los perfiles guardados localmente en caché se eliminan después de cerrar la sesión.
Si este parámetro está habilitado, o perfil de utilizador armazenado em cache local é removido após encerrar a sessão. Esta opção é recomendada para servidores de terminais.
Si este parámetro está inhabilitado, os perfis armazenados em cache não são removidos.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, os perfis armazenados em cache não são removidos.

Migração de perfis existentes:
A Gestão de Perfis pode migrar dinamicamente os perfis existentes durante o início de sessão caso o utilizador não tenha qualquer perfil na loja de utilizadores.
Durante o início de sessão ocorre o seguinte: Se for encontrado um perfil Windows existente e o utilizador ainda não tiver qualquer perfil de utilizador Citrix na loja de utilizadores, o perfil Windows é migrado (é copiado) para a loja de utilizadores de forma dinâmica. Após este processo, Profile Management usa este perfil do armazém de utilizadores na sessão atual e em qualquer outra sessão configurada com o caminho do mesmo armazém de utilizadores.
Si este parámetro está habilitado, a migração de perfis pode ser ativada para perfis móveis e locais (opção predefinida), apenas para perfis móveis, apenas para perfis locais, ou também se pode desativar totalmente a migração de perfis.
Se a migração de perfis estiver desativada e não existir nenhum perfil do utilizador Citrix no armazém de utilizadores, usa-se o mecanismo existente do Windows para criar novos perfis, como aconteceria numa instalação sem Profile Management.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, são migrados todos os tipos de perfis existentes.

Gestão de conflitos de perfis locais:
Com este parâmetro configura-se o que o Profile Management faz quando existe um perfil no repositório de utilizadores e um perfil de utilizador local do Windows (não um perfil de utilizador Citrix).
Se este parâmetro estiver desativado ou tiver o valor predefinido “Usar o perfil local”, O Profile Management usa o perfil local, mas não o modifica de forma alguma.
Se este parâmetro for definido com o valor “Eliminar o perfil local”, O Profile Management elimina o perfil de utilizador local do Windows e depois importa o perfil de utilizador Citrix do repositório de utilizadores.”
Se este parâmetro for definido com o valor “Renomear o perfil local”, O Profile Management renomeia o perfil de utilizador local do Windows (para fazer uma cópia de segurança do mesmo) e depois importa o perfil, o perfil do repositório de utilizadores.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, são utilizados os perfis locais existentes.

Perfil de modelo:
De manera predeterminada, os perfis de novos utilizadores são criados a partir do perfil de utilizador predefinido do computador em que o utilizador inicia sessão pela primeira vez. Alternativamente, A Gestão de Perfis pode usar um modelo armazenado centralmente para criar perfis de novos utilizadores. Os perfis de modelo são idênticos aos normais no sentido de que podem ser colocados em qualquer ponto partilhado da rede. Use o formato UNC para especificar o caminho para os modelos. Os utilizadores precisam de acesso de leitura a um perfil de modelo.
Si este parámetro está inhabilitado, não são utilizados modelos.
Si este parámetro está habilitado, Profile Management usa la plantilla en lugar de usar el perfil local predeterminado al crear perfiles de nuevos usuarios.
Si un usuario no tiene un perfil de usuario de Citrix, pero existe un perfil de usuario local de Windows, de manera predeterminada se usará el perfil local (y se migrará éste al almacén de usuarios, si esta opción no está inhabilitada). Esto puede cambiarse marcando la casilla para habilita la opción “El perfil de plantilla sobrescribe el perfil local”.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, no se usarán plantillas.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis”> “Parámetros avanzados”:

Reintentos de acesso a archivos bloqueados:
Específica cuántas vezes se repetirá el intento de acesso a arquivos bloqueados.
Si este parámetro está inhabilitado, se usará el valor predeterminado de 5 reintentos.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, se usará el valor predeterminado de 5 reintentos.

Directorio del archivo MFT de caché:
Define la ruta al directorio donde se guarda el archivo de caché del contenido del directorio MFT.
La ruta debe ser local. No utilice rutas UNC.
Exemplo:
D:DataUPMCache.
Este caché se crea automaticamente si no está presente quando se examina el MFT quando se inicia o serviço.
Si este parámetro está inhabilitado, el archivo de caché se crea en la carpeta donde se instaló Profile Management.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, el archivo se guarda en el directorio de instalación.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis”> “Parámetros de registro”:

Habilitar registro:
La activación de este parámetro habilita el modo de depuración (registro detallado). En el modo de depuración se guarda informação de estado detallada en los arquivos de registro ubicados en “%%SystemRoot%System32LogfilesUserProfileManager”.
Si este parámetro está inhabilitado sólo se registran los errores.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, sólo se registam os erros.

Parámetros de registro:
Parâmetros do registo detalhado.
Defina os eventos ou ações que o Profile Management deve registar em detalhe.
Si este parámetro no está configurado aquí, O Profile Management usa os parâmetros do ficheiro INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, regista-se informação geral e erros.

Tamanho máximo do ficheiro de registo:
Define o tamanho máximo do ficheiro de registo, em bytes. Se o ficheiro de registo atual crescer e ultrapassar este tamanho, o ficheiro de reserva é eliminado (.bak) existente, o nome do ficheiro de registo atual é alterado para .bak, e é criado um novo.
O ficheiro de registo é criado em “%%SystemRoot%System32LogfilesUserProfileManager”.
Si este parámetro está inhabilitado, usa-se o valor predefinido de 1 MB.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, usa-se o valor predefinido de 1 MB.

Caminho para o ficheiro de registo:
Define um caminho alternativo onde os ficheiros de registo são guardados.
La ruta debe ser local. No utilice rutas UNC.
Exemplo:
D:LogFilesProfileManagement.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, usa-se a localização predefinida “%%SystemRoot%System32LogfilesUserProfileManager”.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis” > “Registo do sistema”:

Lista de exclusión:
Lista de las claves del Registro del sistema en el subárbol HKCU que no se tienen en cuenta durante el cierre de sesión.
Por exemplo:
SoftwarePolicies.
Si este parámetro está inhabilitado, no se excluye ninguna clave del Registro del sistema.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, no se excluye ninguna clave del Registro del sistema.

Lista de inclusión:
Lista de las claves del Registro del sistema en el subárbol HKCU que se processan durante el cierre de sesión. Exemplo: SoftwareAdobe.
Si este parámetro está habilitado, sólo se processan las claves incluidas en la lista.
Si este parámetro está inhabilitado, se processa el subárbol HKCU entero.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, se processa el subárbol HKCU entero.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis” > “Sistema de archivos”:

Lista de exclusión de archivos:
Lista de los archivos que no se tienen en cuenta durante la sincronización.
Los nombres de archivo se pueden especificar con rutas absolutas o con rutas relativas al perfil del usuario (%USERPROFILE%). Se pueden usar caracteres comodín. Os curingas aplicam-se de forma recorrente.
Exemplos:
DesktopDesktop.ini exclui o ficheiro Desktop.ini que se encontra no diretório Desktop. C:MyAppmyapp.tmp exclui o ficheiro myapp.tmp que se encontra no diretório C:MyApp.
C:MyApp*.tmp exclui todos os ficheiros que têm a extensão .tmp e que se encontram no diretório C:MyApp e as suas subpastas.
Si este parámetro está inhabilitado, não se exclui nenhum ficheiro.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, não se exclui nenhum ficheiro.

Lista de exclusão de diretórios:
Lista dos diretórios que não são considerados durante a sincronização.
Os nomes das pastas podem ser especificados com caminhos absolutos ou com caminhos relativos ao perfil do utilizador (%USERPROFILE%).
Exemplos:
Se introduzir “Versão desktop” (sem aspas) exclui-se o diretório Desktop do perfil do utilizador.
C:MyApptmp exclui o diretório C:MyApptmp.
Si este parámetro está inhabilitado, não se exclui nenhuma pasta.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, não se exclui nenhuma pasta.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis” > “Sistema de archivos” > “Sincronização”:

Directorios para sincronizar:
Profile Management sincroniza el perfil completo de cada usuario entre el sistema donde está instalado y el almacén de usuarios. No es necesario incluir subcarpetas del perfil de usuario agregándolas a esta lista.
Este parámetro se pode usar para incluir directorios fuera del perfil del usuario en el proceso de sincronización. Además permite incluir directorios que se encuentran dentro de carpetas excluidas.
Las rutas de esta lista pueden ser absolutas o relativas.
Las rutas relativas se interpretan en relación al perfil del usuario.
Exemplos:
DesktopExcluirIncluir especifica la subcarpeta Incluir que se encuentra dentro de la carpeta DesktopExcluir.
C:MyAppData especifica la carpeta Datos que se encuentra dentro del diretório C:MyApp.
Se este parâmetro for desativado, obtém-se o mesmo efeito que ao ativá-lo e configurá-lo com uma lista vazia.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, serão sincronizadas apenas as pastas do perfil do utilizador que não estejam excluídas.

Ficheiros para sincronizar:
Profile Management sincroniza el perfil completo de cada usuario entre el sistema donde está instalado y el almacén de usuarios. Não é necessário incluir ficheiros do perfil do utilizador adicionando-os a esta lista.
Este parâmetro pode ser usado para incluir ficheiros fora do perfil do utilizador no processo de sincronização. Além disso, permite incluir ficheiros que se encontram dentro de pastas excluídas. pastas.
Las rutas de esta lista pueden ser absolutas o relativas.
Las rutas relativas se interpretan en relación al perfil del usuario. Se pueden usar caracteres comodín, mas apenas nos nomes dos ficheiros. Os curingas não podem ser aninhados e são aplicados recursivamente.
Exemplos:
AppDataLocalMicrosoftOfficeAccess.qat especifica um ficheiro que se encontra dentro de uma pasta excluída na configuração predefinida.
C:MyAppmyapp.cnf especifica o ficheiro “myapp.cnf” en la ruta C:MyApp.
AppDataLocalMyApp*.cfg especifica todos los archivos con la extensão .cfg que se encuentran en la carpeta del perfil AppDataLocalMyApp y sus subcarpetas.
Se este parâmetro for desativado, obtém-se o mesmo efeito que ao ativá-lo e configurá-lo com uma lista vazia.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, sólo se sincronizarán los archivos del perfil del usuario que no estén excluidos.

Em “Configuración de equipo” > “Políticas” > “Modelos administrativos” > “Plantillas administrativas clásicas (ADM)” > “Citrix” > “Gestão de Perfis” > “Perfiles de usuario de streaming”:

Streaming de perfiles:
Con el streaming de perfiles, los perfiles de usuario se sincronizan en el equipo local sólo cuando son necesiarios. Las entradas de Registro se guardan inmediatamente en caché, pero los archivos y las carpetas sólo se guardan en caché cuando los usuarios acceden a ellas.

Guardar siempre en cache:
Para una mejor experiencia de usuario, existe la opción de usar este parámetro con el parámetro Streaming de perfiles. Isto impõe um limite inferior para o tamanho dos ficheiros que são enviados por streaming. Os ficheiros deste tamanho ou maiores são armazenados em cache o mais cedo possível após o início de sessão. Para poder guardar o perfil inteiro em cache, configure o limite para zero (isto irá armazenar em cache todo o conteúdo do perfil).

Tempo de espera (en días) para bloqueio da área de ficheiros pendentes:
Pode ser definido um tempo de espera para libertar os ficheiros dos utilizadores de forma a que sejam reescritos no armazenamento de utilizadores a partir da área de ficheiros pendentes, caso o armazenamento de utilizadores esteja bloqueado porque o servidor deixou de responder (Por exemplo, se deixar de estar operativo). Use este parámetro para evitar llenar el área de archivos pendientes y asegurarse de que el almacén de usuarios siempre contenga los archivos más actualizados.

Grupos de perfiles de usuarios de streaming:
Introduzca uno o varios grupos de usuarios de Windows.
Si este parámetro está habilitado, sólo se envían por streaming los perfiles de esos miembros de grupos. Si este parámetro está inhabilitado, se processan todos los grupos de usuarios.
Si este parámetro no está configurado aquí, se usa el valor existente en el archivo INI.
Si este parámetro no está configurado aqui ni en el arquivo INI, se processan todos los usuarios.