Crear un grupo

Puedes agregar grupos a su entorno desde Horizon Universal Console. Una vez que haya agregado al menos una imagen en Horizon Universal Console, podrá crear un grupo basado en esa imagen.

En la consola, seleccione Grupos en el menú de la izquierda. La lista de grupos se muestra en formato de tabla. Las opciones del botón de menú son: Agregar, Editar, Eliminar, Aprovisionamiento y un botón con tres puntos (...) que muestra más opciones. Al marcar la casilla de verificación de un grupo concreto, estos botones del menú aparecerán o se desactivarán según sea necesario. Al desplazarse a la parte inferior de la tabla, encontrará el botón Administrar columnas, que le permitirá seleccionar qué columnas desea que se muestren u oculten en la tabla.

Antes de seleccionar el botón Agregar para crear un grupo, asegúrese de que se cumplan los siguientes requisitos.

Requisitos

Antes de crear un grupo, asegúrese de que se cumplan los siguientes requisitos:

• Proveedor de identidad del usuario final: compruebe que haya configurado un proveedor de identidad para utilizar para la identidad del usuario final. Si utiliza Microsoft Entra ID como proveedor de identidad para la identidad del usuario, compruebe que la configuración de conexión de Microsoft Entra ID esté completa. Para tener información relacionada, consulte Administración de accesos e identidades en Horizon Cloud.

• Proveedor de identidades de máquina: compruebe que tiene la configuración de un proveedor de identidades de máquina. Este proveedor establece la identidad de las máquinas virtuales que proporcionan aplicaciones y escritorios remotos. Cuando se utiliza Microsoft Entra ID para la identidad del usuario final, la identidad de máquina para los grupos de Linux debe ser proporcionada por un dominio de Active Directory administrado por el cliente. Las máquinas virtuales Linux no admiten Microsoft Entra ID como proveedor de identidades de máquina.

  Nota: Cuando se utiliza Microsoft Entra ID para la identidad de la máquina, tenga en cuenta que, al eliminar un grupo o una máquina virtual unidos mediante Microsoft Entra ID, el proveedor especificado del grupo requiere permisos específicos para eliminar la entrada de Microsoft Entra ID cuando se elimina el grupo o la máquina virtual.

• Los permisos necesarios son:

  • Ámbito: Microsoft Graph (https://graph.microsoft.com)
  • Permiso: Device.ReadWrite.All Leer y escribir dispositivos
  • Consentimiento del administrador necesario: Sí

• Para utilizar el portal de Microsoft Azure para agregar permisos de aplicación a la entidad de servicio del proveedor, desplácese hasta Registros de aplicaciones, seleccione el registro de la aplicación de la entidad de servicio y utilice Permisos de API de Azure Portal para agregar el permiso de aplicación de Microsoft Graph Device.ReadWrite.All.

• Si va a utilizar el dominio de Active Directory para la identidad de la máquina, asegúrese de haber configurado el dominio de Active Directory. Para obtener más información, consulte Configurar el dominio de Active Directory.

• Al utilizar Workspace ONE Access para la identidad del usuario final, debe configurar un dominio de Active Directory que se utilizará para la identidad de la máquina.

• Asegúrese de que Horizon Edge se cree correctamente y que las implementaciones de Horizon Edge Gateway y UAG muestren estados correctos (verdes) en Horizon Universal Console en Capacidad > Instancias de Horizon Edge.

• Asegúrese de que la imagen multisesión o VDI que utilizará en este grupo se publique correctamente. Puede comprobar el estado de la imagen en Horizon Universal Console en Imágenes.

• Requisito de UEM: Horizon Cloud y Workspace ONE UEM deben configurarse para utilizar el mismo dominio de Active Directory.

• Workspace ONE Intelligent Hub debe estar instalado en la imagen de máquina virtual antes de crear un grupo dedicado de sesión única gestionado por Workspace ONE UEM.

• Workspace ONE Intelligent Hub 25.06.1 o versiones posteriores.

• Horizon Agent versión 25.2.0 o posterior.

• El OG de inscripción debe configurarse para el modo administrado de Intelligent Hub.

Requisitos de Microsoft Azure Dedicated Host

Antes de intentar crear un grupo de Microsoft Azure, debe completar los siguientes pasos en Azure para utilizar la función Azure Dedicated Host.

• Cree un grupo de hosts, seleccione la zona de disponibilidad si es necesario (que solo se puede administrar a través de Azure) y habilite la opción Ubicación automática.

• Cree o agregue uno o varios hosts al grupo de hosts.

Una vez completados estos pasos, podrá habilitar la opción Usar hosts dedicados de Azure al crear un grupo. Una vez activada, se mostrará una lista de grupos de hosts asociados disponibles. Para obtener más información, consulte: Hosts dedicados de Azure en el sitio de Microsoft.

Compatibilidad con escritorios unidos de forma híbrida a Microsoft Entra ID

Para obtener información sobre la compatibilidad con la unión híbrida de Entra ID para grupos de escritorios, consulte Compatibilidad con escritorios unidos de forma híbrida a Microsoft Entra ID.

Procedimiento

1. En Horizon Universal Console, seleccione Grupos en el menú de la izquierda.

2. Haga clic en Agregar y, a continuación, seleccione un tipo de proveedor.

3. Introduzca un valor único en Nombre de grupo y agregue información en el campo Descripción.

4. Para los grupos de Microsoft Azure, seleccione Windows o Linux como sistema operativo. El sistema operativo seleccionado determina los tipos de grupos disponibles, las opciones de imagen y los requisitos de licencia en los pasos siguientes.

5. Seleccione un valor para Tipo de grupo.

   • Sesión única dedicada para la experiencia de escritorio VDI persistente, en la que cada escritorio se asigna a un solo usuario.

   • Sesión única flotante para la experiencia de escritorio VDI no persistente, donde varios usuarios pueden usar el escritorio en diferentes momentos y el escritorio se restablece después de cada sesión de usuario.

   • Multisesión para aplicaciones y escritorios publicados basados en sesiones.

6. En la sección Escritorios, verá muchas subsecciones. En la subsección Destino, seleccione un valor para los menús desplegables Sitio, Horizon Edge y Proveedor.

   • Para un grupo de Microsoft Azure, si tiene configurados grupos de hosts dedicados, active la opción Usar host dedicado. A continuación, seleccione el Grupo de hosts.

   • Si utiliza un host dedicado, se deshabilitará la opción Usar zonas de disponibilidad, ya que el proveedor de nube las configurará directamente.

   • Al habilitar Usar zonas de disponibilidad de Azure, las máquinas virtuales de un grupo se distribuyen en todas las zonas de disponibilidad para evitar el tiempo de inactividad de todas las máquinas virtuales del grupo si se produce un error en una zona de disponibilidad determinada. Nota: Las zonas de disponibilidad de Amazon se especifican en la sección Redes a continuación. Para obtener más información, consulte: Servicios de Azure que admiten zonas de disponibilidad.

   • Habilitar hibernación: active los grupos de sesión única dedicados de Microsoft Azure y Amazon WorkSpaces Core. Importante: Una vez que el grupo esté habilitado para la hibernación, no podrá eliminar también esa capacidad de las máquinas virtuales. Consulte Hibernar grupos y máquinas virtuales para obtener más información.

7. En la subsección Imagen, establezca el tipo generación y, a continuación, seleccione la imagen en el menú desplegable.

   Para un grupo de Microsoft Azure, se admiten máquinas virtuales de imágenes de 1.ª y 2.ª generación. Si selecciona V1 solo se pueden seleccionar imágenes con una máquina virtual Microsoft Azure de 1.ª generación y modelos compatibles con la 1.ª generación. Su selección del tipo de generación actúa como filtro para determinar qué imágenes se muestran en los menús desplegables Imagen y Modelo.

   Nota: Para los grupos de Microsoft Azure, cuando se selecciona Linux como sistema operativo, solo se admiten las imágenes de Generación V2. Cuando se selecciona Linux, la lista Imágenes se filtra automáticamente para mostrar solo imágenes Linux.

8. Seleccione el Marcador de la imagen seleccionada.

   Para un grupo de Microsoft Azure, debe usar uno o varios marcadores o etiquetas para editar posteriormente los grupos de una versión de imagen. Para obtener más información, consulte Agregar una versión a una imagen de Microsoft Azure Compute Gallery existente y también Usar etiquetas de recursos de Azure y Usar etiquetas de recursos de Amazon.

   Nota: Si se selecciona un marcador asociado a una versión anterior del agente, se muestra un mensaje de advertencia. Como práctica recomendada, seleccione un marcador con la versión más reciente del agente.

9. Especifique los detalles de la licencia del sistema operativo.

   • Para los grupos Windows, habilite ¿Tiene una licencia válida para este sistema operativo Windows? y confirme que tiene una licencia válida.

   • Para los grupos Linux, habilite ¿Tiene una licencia válida para este sistema operativo Linux? y seleccione una de las siguientes opciones de licencia:

     • Pago por uso (PAYG)
     • BYOS (Bring your own subscription) Nota: BYOS solo es compatible con sistemas operativos Linux basados en RHEL. Ubuntu es compatible con las opciones de licencia PAYG y BYOS.

   • Después de seleccionar el tipo de licencia, seleccione las casillas de verificación necesarias para confirmar que tiene una licencia válida y que utiliza la versión de Horizon Agent requerida.

10. En la subsección Detalles de la máquina virtual, especifique los detalles de la máquina virtual. Este contenido varía según el tipo de proveedor que seleccione. Algunas opciones, como hibernar, dependen del tipo de grupo seleccionado.

    Para los siguientes grupos de Amazon WorkSpaces Core, especifique las siguientes opciones:

    • Hardware

    • Mostrar solo el hardware habilitado para hibernación (botón de alternancia)

    • Botón de alternancia Administración de energía (AlwaysOn)

    • Volumen del usuario en GB

    • Botón de alternancia Discos de cifrado de volumen de usuario

    • Volumen raíz en GB

    • Botón de alternancia Discos de cifrado de volumen raíz

    • Habilitar el botón de alternancia de administración de energía AlwaysOn garantiza que todas las máquinas virtuales del grupo de escritorios permanezcan encendidas de forma continua. Se aplicará una tarifa mensual fija a cada máquina virtual tras el aprovisionamiento y se cobrará al comienzo de cada mes. Esta opción es recomendable para grupos con máquinas virtuales que se utilizan durante más de 80 horas al mes, ya que permite ahorrar costes durante períodos de uso elevado.

    • Al deshabilitar el botón de alternancia de administración de energía AlwaysOn, se activa Horizon Power Management, lo que permite aplicar las programaciones y las directivas de administración de energía configuradas en el conjunto de grupos. La cuota fija mensual se seguirá aplicando el mes actual, pero a partir del día 1 del mes siguiente, las máquinas virtuales se facturarán con una tarifa por horas.

    Para grupos de Microsoft Azure

    • Seleccione un tipo de Modelo de máquina virtual de Microsoft Azure para utilizarlo en el grupo o acepte el valor predeterminado. El ajuste Modelo hace referencia a la compatibilidad de los diferentes tipos y tamaños de máquinas virtuales de Microsoft Azure con Horizon Cloud. Para seleccionar un modelo diferente, haga clic en la X y en el menú desplegable y seleccione un modelo. Consulte más información en: Tipos y tamaños de máquina virtual de Microsoft Azure para Horizon Cloud (89090).

    • Si utiliza la opción Host dedicado de Azure, los modelos de máquina virtual se filtrarán en función de los modelos disponibles para el Grupo de hosts de Azure seleccionado.

    • Use los ajustes de Modelo de filtro para reducir el número de opciones de modelo de máquina virtual de Microsoft Azure indicadas al configurar la opción Modelo. Si no lo hace, la lista de modelos será demasiado larga. Puede filtrar la lista de modelos de máquina virtual de Microsoft Azure por Etiqueta, CPU, RAM, Serie, Tipo de GPU y Tipo de disco. Haga clic en + para agregar otros filtros. La lista reducida incluye un subconjunto de modelos basados en sus requisitos específicos.

      Filtrar	Operador	Descripción
      Etiqueta	es igual a	- Recomendado: modelos de máquina virtual de Microsoft Azure que funcionan especialmente bien para los grupos. - Rendimiento alto: modelos de máquina virtual de Azure que ofrecen una compatibilidad con discos de primer nivel. - Personalizado: son etiquetas personalizadas que el administrador puede agregar y configurar.
      CPU	es igual a	El filtro de CPU utiliza un rango para definir valores de CPU aceptables.
      RAM	es igual a	La memoria utiliza un rango para definir valores de RAM aceptables.
      Series	es igual a	Utilice el menú desplegable para ver la lista de series de máquinas virtuales de Azure y seleccione la que mejor se ajuste a sus necesidades.
      Tipo de GPU	es igual a	Utilice el filtro Tipo de GPU para seleccionar modelos de máquinas virtuales de Azure compatibles con GPU: - NINGUNO: filtra los modelos habilitados para GPU. AMD: incluye solo los modelos compatibles con GPU de AMD. NVIDIA: incluye solo los modelos compatibles con GPU de NVIDIA.
      Tipo de disco	es igual a	Utilice el filtro Tipo de disco para seleccionar Premium, que proporciona soporte de disco premium.

    • Puede cambiar el valor de Tamaño de disco en función del sistema operativo seleccionado. El tamaño de disco predeterminado depende del sistema operativo seleccionado.

      • Para los grupos de escritorios Linux, el tamaño de disco mínimo admitido es 30 GB.
      • Para los grupos de escritorios Windows, el rango de tamaño de disco admitido es entre 127 y 4095 GB.

    • Al crear o editar un grupo, tiene la opción de aumentar el valor de tamaño de disco del sistema operativo. Cuando se utiliza esa opción, el disco del sistema operativo de cada máquina virtual de ese grupo se crea con ese tamaño. Sin embargo, debido a que el comportamiento predeterminado de las máquinas virtuales en Microsoft Azure, aunque el disco de la máquina virtual esté expandido, la partición que contiene C drive no se expande para abarcar el disco completo. Ese espacio nuevo en el disco de la máquina virtual no se utiliza hasta que realice acciones en la máquina virtual para expandir la partición C drive para que abarque el nuevo espacio.

    • Si desea cifrar discos para todas las máquinas virtuales de este grupo, habilite la opción Cifrar discos.

      • Evitar conflictos de cifrado: Cuando se habilita el cifrado de disco de Horizon para un grupo de máquinas, no se debe administrar BitLocker de forma centralizada mediante la directiva de grupo, Intune o directivas MDM equivalentes para esas máquinas virtuales concretas. Para obtener más información sobre estas limitaciones, consulte el documento de Microsoft Descripción general del cifrado de discos en máquinas virtuales Windows en Azure.

      Nota:

      • El cifrado de discos para máquinas virtuales administradas es compatible con Azure Disk Encryption (ADE).
      • No se admiten otras configuraciones de cifrado de disco (incluidos los modelos con claves administradas por el cliente fuera de Azure Disk Encryption) ni los cambios realizados directamente en Azure para las máquinas virtuales administradas por Horizon Cloud.
      • El cifrado de disco no es compatible con los grupos de escritorios Linux.

    • Con la opción Ajuste de escala automático habilitada, puede seleccionar el tipo de disco activo y detenido. Cuando las máquinas virtuales se apagan, se configuran los tipos de disco y se convierten automáticamente. Una vez que se vuelven a encender, el tipo de disco volverá a su configuración original.

      La opción Ajuste de escala automático se puede habilitar en dos sitios. Se puede activar en la página Crear un grupo y/o desde el menú principal izquierdo de Horizon Universal Console, en Configuración > Configuración de grupo > Administrar. Para establecer una directiva global, utilice la página Configuración > Configuración de grupo > Administrar. Sin embargo, si solo grupos de escritorios específicos necesitan esta función, use la opción de la página Crear un grupo para activar o desactivar la opción al crear un grupo. La opción especificada en la página Crear un grupo tiene prioridad sobre la página Configuración > Configuración de grupo > Administrar.

      Nota: Cambiar el modelo utilizado por un grupo existente solo afectará a las máquinas virtuales nuevas. Las máquinas virtuales existentes en el grupo seguirán utilizando el modelo seleccionado anteriormente.

    • Puede etiquetar un modelo como oculto si no desea que el modelo esté disponible para los grupos nuevos. Sin embargo, los grupos existentes podrán seguir usando un modelo oculto. Un modelo se marcará como obsoleto si Microsoft Azure deja de proporcionarlo. Al editar un grupo, si el modelo seleccionado actualmente está marcado como obsoleto, cambie a otro modelo para permitir que el grupo cree más máquinas virtuales en el futuro (por ejemplo, cuando se expanda el grupo).

11. En la subsección Identidad de máquina (dominio), seleccione un proveedor de Identidad de la máquina que se utilizará para este grupo.

    • La opción Aplazar disponibilidad de máquina virtual hasta unión híbrida estará disponible para Microsoft Azure si el proveedor Identidad de la máquina especificado es un servidor Active Directory local. Al habilitar esta opción, el grupo puede acceder a recursos tanto locales como basados en la nube. Consulte la ayuda en pantalla para conocer los requisitos para usar esta opción.

    • El dominio de Active Directory que está configurado en el entorno de Horizon Cloud con el fin de proporcionar la identidad de la máquina. Con esta selección, puede reemplazar la unidad organizativa (UO) CN=Computers predeterminada por una Unidad organizativa (UO) de equipo específica en la que se crearán las máquinas del grupo en el dominio de Active Directory. De forma predeterminada, las máquinas del grupo se crean en la opción CN=Computers.

    • Al seleccionar Microsoft Entra ID, el campo Unidad organizativa (UO) del equipo se desactiva, porque el sistema no utiliza unidades organizativas de equipo en este caso.

      Cuando se utiliza Microsoft Entra ID para la identidad de máquina del grupo, debe configurar RBAC en Microsoft Entra ID de modo que solo los usuarios o los grupos de usuarios que tengan el rol de Inicio de sesión de administrador de máquina virtual o Inicio de sesión de usuario de máquina virtual puedan iniciar sesión en sus autorizaciones.

      Nota: Para los grupos de equipos de escritorio Linux, Microsoft Entra ID no se admite como proveedor de identidades de máquina. Las máquinas virtuales Linux deben unirse a un dominio de Active Directory administrado por el cliente.

    • Cuando se configura RBAC en el nivel del grupo de recursos para ayudar a identificar los grupos de recursos asociados con los grupos unidos de Microsoft Entra ID, las siguientes etiquetas utilizan en los grupos de recursos de los grupos:

      • pool-name: indica el nombre del grupo introducido al crear el grupo.
      • add-joined: si se establece en true, indica que las máquinas virtuales del grupo son máquinas unidas con Microsoft Entra ID.

      Nota: Para los grupos de Microsoft Azure, cuando se selecciona Linux como sistema operativo, se aplican las siguientes limitaciones:

      • No se admite el inicio de sesión único (SSO) mediante el acceso condicional de Microsoft.
      • Solo se admite la unidad organizativa (UO) 'CN=computers' predeterminada para la identidad de máquina.
      • Microsoft Entra ID no se admite como proveedor de identidades de máquina para los grupos de equipos de escritorio Linux.

12. Si utiliza el tipo de proveedor Amazon WorkSpaces Core, en la sección Identidad de máquina (dominio), especifique un ID de directorio. Este se creará directamente en la consola de Amazon Web Services (AWS).

    • Durante la creación del grupo, Omnissa generará y configurará automáticamente un grupo de seguridad de red (NSG) asociado al directorio de WorkSpaces. Este NSG preconfigurado implementará controles de seguridad optimizados para todas las áreas de trabajo registradas en este directorio. El NSG aprovisionado automáticamente está diseñado específicamente para entornos de WorkSpaces y garantiza una conectividad y una seguridad adecuadas.

    • Evite el uso de grupos de seguridad personalizados. La asociación de grupos de seguridad personalizados a directorios de WorkSpaces puede provocar problemas de conectividad y un comportamiento impredecible. Configure la red para permitir todo el tráfico entrante desde su VPC a Active Directory en lugar de crear reglas de AD (entrantes/salientes) basadas en los grupos de seguridad utilizados en el directorio de WorkSpaces. Estas recomendaciones ayudan a prevenir fallos de conexión, agilizar la resolución de problemas y mantener una seguridad constante en todo su entorno.

    • Si decide implementar un grupo de seguridad personalizado a pesar de estas recomendaciones, asegúrese de incluir todas las reglas de entrada y salida necesarias para la conectividad del escritorio. Para obtener ayuda con configuraciones personalizadas, póngase en contacto con nuestro equipo de soporte en Omnissa Customer Connect.

    • Para las imágenes de Windows Server, el inquilino del directorio del área de trabajo debe establecerse como COMPARTIDO.

    • Para las imágenes de Windows 10/11, el inquilino del directorio del área de trabajo debe establecerse como DEDICADO. Este requisito también se aplica a los grupos dedicados.

    • También se puede seleccionar una unidad administrativa (UO) para tener los identificadores de dispositivo de las máquinas virtuales de grupo unidas a Entra ID como miembros de la UO seleccionada y para restringir el ámbito de los permisos. Esta función es opcional y se puede seleccionar al crear un grupo unido a Microsoft Entra ID. Sin embargo, una vez que se cree el grupo, el valor del campo UO no se podrá cambiar cuando el grupo reutilice nombres de máquinas virtuales.

    Nota:

    • Las UO no son compatibles con los grupos de escritorios Linux.
    • Se admiten todos los dispositivos Windows 11 y Windows 10, excepto las ediciones Home de Windows Server 2019 y las máquinas virtuales más recientes que se ejecutan en Azure (no se admite Server Core).

13. En la subsección Aprovisionamiento, seleccione cómo se aprovisionarán las máquinas virtuales:

    • Todo a la vez: todas las máquinas virtuales del grupo se aprovisionan en el momento en que se crea el grupo.

    • A pedido: las máquinas virtuales se aprovisionan cuando son necesarias. Cuando esta opción está seleccionada, se mostrará el botón de alternancia Simplificar aprovisionamiento.

      • Cuando este botón está activado (recomendado), el grupos utiliza el porcentaje de capacidad de reserva establecido para el conjunto de grupos. Se ignorarán las opciones de reserva mínima y máxima a nivel del grupo, lo que permitirá un control centralizado y coherente en todos los grupos del conjunto.

      • Cuando el botón está deshabilitada, el grupo volverá a la configuración heredada de capacidad de reserva y el aprovisionamiento se administrará de forma individual a nivel de grupo.

    • La opción Simplificar aprovisionamiento está habilitada de forma predeterminada para todos los nuevos grupos creados y se recomienda para la mayoría de los entornos. Los grupos ya existentes se pueden migrar en cualquier momento habilitando el botón de alternancia. Advertencia: Habilitar la opción Simplificación aprovisionamiento puede cambiar el número de máquinas virtuales de reserva que se mantienen.

    • Si selecciona A pedido con la opción Simplificar aprovisionamiento deshabilitada, deberá especificar el número de máquinas virtuales de reserva mínimas y máximas para este grupo.

      • Nota: Las máquinas virtuales de reserva son máquinas virtuales que no están en uso actualmente y que están encendidas y listas para nuevas sesiones de usuario. El sistema intentará mantener un número de máquinas virtuales de reserva equivalente a (Máquinas virtuales de reserva mínimas + Máquinas virtuales de reserva máximas) / 2. Las operaciones de aprovisionamiento y desaprovisionamiento se activan en función de la diferencia entre las máquinas virtuales de reserva existentes y este objetivo.

14. En la subsección Propiedades, haga los ajustes necesarios.

    • Prefijo de nombre de máquina virtual: introduzca un prefijo que se utilizará para las máquinas virtuales del grupo.

    • Reutilizar los nombres de las máquinas virtuales: Esta configuración determina cómo se reutilizan los nombres de las máquinas virtuales. El rango de nombres disponible viene determinado por el parámetro Máximo de máquinas virtuales configurado en la sección Aprovisionamiento.

      • Importante: Debe habilitar esta opción durante la creación del grupo si desea utilizar esta función. Si se deja desactivado, no se podrá habilitar ni editar más adelante.

      • Si se habilita, puede elegir una de las siguientes directivas (puede cambiar entre estas dos directivas más adelante editando el grupo):

        • Reutilizar nombres de máquinas virtuales cuando sea posible: Reutiliza los nombres de las máquinas virtuales eliminadas. Si no hay nombres ya utilizados disponibles, es posible que el sistema genere nuevos nombres fuera del rango configurado. Requisito: Asegúrese de que su cuenta de unión de dominio tenga los permisos necesarios para reutilizar las cuentas de equipo existentes.
        • Restringir nombres de máquinas virtuales al rango configurado: Limita estrictamente los nombres de las máquinas virtuales al rango de grupos definido. Las nuevas máquinas virtuales solo reutilizarán los nombres de las máquinas virtuales eliminadas, y el sistema nunca creará nombres fuera del rango establecido.

    • Zona horaria: seleccione la zona horaria que deben utilizar las máquinas virtuales. Si el reloj debe ajustarse automáticamente para el horario de verano, seleccione la casilla de verificación. Nota: Esta opción de zona horaria no está disponible actualmente para el tipo de proveedor Amazon WorkSpaces Core.

    • Nombre de usuario del administrador de escritorio y Contraseña del administrador de escritorio: introduzca las credenciales para la cuenta de administrador local utilizada para acceder al sistema operativo de la imagen y para utilizarla durante el proceso de conversión de la imagen. Ahora puede editar las credenciales de administrador de los grupos al agregar máquinas virtuales adicionales. Eso significa que las nuevas máquinas virtuales que se agreguen tendrán credenciales de administrador diferentes a las que tenían las originales. Nota: Para Amazon WorkSpaces Core, estos campos de credenciales no se utilizan actualmente en ninguna operación de grupo.

    • Usar proxy saliente: puede habilitar esta opción para enrutar las solicitudes salientes a Internet a través de un servidor proxy. La opción Zona horaria no aparece para el tipo de proveedor Amazon WorkSpaces Core.

15. (Opcional) Para agregar etiquetas de recursos para Microsoft Azure y Amazon WorkSpaces Core, expanda la subsección Avanzado.

    Si existen etiquetas heredadas, se mostrarán aquí. Haga clic en Agregar para agregar una etiqueta que se aplicará a los grupos de recursos específicos de este grupo. Haga clic en Listo cuando termine. Para obtener más información, consulte Usar etiquetas de recursos de Azure y Usar etiquetas de recursos de Amazon.

16. (Opcional) Para utilizar un script de personalización posterior, expanda la subsección Avanzado y proporcione la información necesaria.

    Esta función opcional permite a los administradores ejecutar un script de un solo uso al final del aprovisionamiento de las máquinas virtuales y antes de que la máquina esté disponible para que los usuarios finales se conecten a ella.

    • Ruta del script posterior a la personalización (opcional): la ruta al script que se ejecutará durante el aprovisionamiento de máquinas virtuales. Ejemplo: C:\windows\system\script.exe

    • Parámetros de script posteriores a la personalización (opcional): parámetros o valores necesarios para que el script se ejecute correctamente. Ejemplo: parameter1 parameter2

    • Tiempo de ejecución del script (opcional): especifica cuánto tiempo esperará el sistema después de iniciar el script en una máquina virtual antes de marcarlo como disponible para las sesiones de usuario. Utilice este retraso para permitir que los scripts se ejecuten completamente. Este retraso garantiza que el script tenga suficiente tiempo para completarse, de forma similar a un temporizador estático fijo.

    • Marcar la implementación de la máquina virtual como errónea si el script no se inicia: cuando se habilita, este ajuste marcará la implementación como errónea si el script no se inicia. Sin embargo, si el script se inicia pero encuentra un problema durante la ejecución, se seguirá considerando que la implementación se realizó correctamente.

    Nota: El script posterior a la personalización solo se ejecutará en las máquinas virtuales aprovisionadas recientemente con la versión 25.3.0 o una posterior del agente. Las máquinas virtuales existentes o aquellas con versiones anteriores del agente no ejecutarán el script.

17. Haga clic en Siguiente para guardar los cambios y pasar a la sección Redes.

18. El contenido de la sección Redes varía según el tipo de proveedor seleccionado.

    • Para Microsoft Azure, seleccione las redes virtuales y las subredes de inquilino (escritorio) para Microsoft Azure. Nota: La opción de pila dual de Azure no se puede modificar cuando se edita un grupo.

    • Para Amazon WorkSpaces Core, establezca las opciones de VPC especificadas para las zonas de disponibilidad 1 y 2 y sus subredes correspondientes. Consulte Zonas de disponibilidad de WorkSpaces Personal para obtener más información.

    • Importante: Amazon WorkSpaces Core impide el cambio de subredes en los directorios de WorkSpaces registrados. Una vez que se registra un directorio de WorkSpaces con subredes específicas, la configuración de subred no se puede modificar sin cancelar primero el registro del directorio. Este proceso requiere eliminar todas las áreas de trabajo de ese directorio porque los grupos existentes no pueden modificar su configuración de red y los nuevos grupos creados con el mismo directorio heredarán configuraciones de subred idénticas. Esta limitación requiere una planificación cuidadosa de la asignación de subred durante la configuración inicial de la red.

    • De forma predeterminada, los escritorios virtuales usan direcciones IPv4. Si desea que la máquina virtual use direcciones IPv4 e IPv6, active la opción Habilitar soporte de pila dual y seleccione las subredes configuradas como pila dual. Nota: Cuando se habilita la opción de pila dual, solo se muestran las subredes que están configuradas como pila dual.

19. (Opcional) Dynamic Environment Manager es una función opcional que puede configurar.

20. En la sección Workspace ONE Unified Endpoint Management (UEM), active Inscribir en UEM.

    Nota: Solo se admiten grupos de escritorios dedicados y flotantes recién creados. Si se selecciona cualquier otro tipo de grupo, la opción para administrar escritorios con UEM no estará disponible.

    Revise el cuadro de diálogo de confirmación que indica que Intelligent Hub debe instalarse en modo de aprovisionamiento en la plantilla/imagen maestra.

    Una vez habilitada la inscripción en UEM, introduzca los siguientes campos obligatorios:

    • URL del servidor de servicios de dispositivos UEM
    • ID de grupo organizativo
    • Nombre de usuario provisional
    • Contraseña provisional

    Importante: Cualquier error tipográfico introducido en los parámetros de UEM hará que falle la inscripción automática de las nuevas máquinas virtuales en Workspace ONE UEM. El sistema validará los formatos de parámetros (comprobaciones de formato básicas).

21. Haga clic en Guardar para guardar el grupo recién creado para su entorno.

22. A continuación, el sistema le pedirá que agregue el grupo que acaba de crear a un conjunto de grupos o que seleccione finalizar.

    • Seleccione Finalizar para volver a la página principal Grupos. El grupo recién creado aparecerá en la lista.

    • Seleccione Agregar a conjunto de grupos para comenzar a agregar este nuevo grupo a un conjunto de grupos nuevo o existente. También puede seleccionar un grupo y agregarlo a un conjunto de grupos haciendo clic en Agregar a conjunto de grupos si un grupo no tiene un conjunto de grupos asociado. Para obtener más información, consulte Crear un conjunto de grupos de sesión única o Crear un conjunto de grupos multisesión.

      Nota: Se creará temporalmente una máquina virtual adicional dentro de cada subred de máquina virtual seleccionada para probar la accesibilidad de los endpoints necesarios para Horizon Cloud, incluida la conectividad con Active Directory. Una vez que se prueben los endpoints, Horizon Cloud eliminará automáticamente las máquinas virtuales y la creación del grupo continuará de la manera habitual. La experiencia de aprovisionamiento no cambiará si se supera la validación. Una vez que finalice el aprovisionamiento, el estado mostrará Listo.

    • Si se produce un error en la validación de la subred, los resultados se mostrarán Estado: Error en la consola, bajo el estado del grupo. Resuelva los problemas de red y, a continuación, haga clic en Reintentar para que continúe el proceso de creación del grupo. Para obtener más información, consulte: Hacer que las URL de destino adecuadas sean accesibles para implementar Horizon Edge Gateway en un entorno de Microsoft Azure o Hacer que las URL de destino adecuadas sean accesibles para implementar Horizon Edge Gateway en un entorno de Amazon WorkSpaces Core.

Resultados

Cuando vea un grupo en la página Grupos principal, puede realizar acciones en el grupo, como editar la definición del grupo y eliminar el grupo. Para un grupo que no tenga un conjunto de grupos asociado, puede agregar un grupo a un conjunto de grupos seleccionando el grupo y haciendo clic en Agregar a conjunto de grupos.

Nota: Las actualizaciones del estado de inscripción en UEM en Horizon Control Plane se procesan de forma asíncrona. Espera un poco hasta que aparezca el estado de la inscripción después de realizar las acciones de inscripción. Tras el primer inicio de sesión del usuario, el dispositivo se inscribirá automáticamente en Workspace ONE UEM y aparecerá un nuevo registro de dispositivo en Dispositivos > Vista de lista en Workspace ONE UEM Console. Si la inscripción falla en el lado de UEM, el estado del dispositivo puede permanecer como Pendiente.