下面是小编为大家整理的PoC手册-2具体测试-Lab02策略配置与会话管理,供大家参考。
PoC 手册-2 具体测试-Lab02 策略配置与会话管理
POC 标准化实施指南
具体测试
02 策略配置与会话治理
版本：v1.0
citrix
第 1 章 XenApp 及 XenDesktop 会话策略配置差不多设置 ................................................................................ 3 1.1 USB 设备会话策略 .................................................................................................................................... 3 1.2 USB 设备会话权限策略 .......................................................................................................................... 10 1.3 语音会话策略 ......................................................................................................................................... 14 1.4 使用界面会话策略 ................................................................................................................................. 15 1.5 剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略 .................................................. 17 1.6 多媒体会话策略 ..................................................................................................................................... 20 1.7 端口映射会话策略 ................................................................................................................................. 24 1.8 图形会话策略 ......................................................................................................................................... 26 1.9 打印资源会话策略 ................................................................................................................................. 29 1.10 会话带宽策略 ....................................................................................................................................... 36 第 2 章 XenApp 及 XenDesktop 策略应用 .......................................................................................................... 41 2.1 将会话策略应用到指定的 AD 用户 ...................................................................................................... 42 2.2 可将会话策略应用到指定的 AD 用户组/OU ....................................................................................... 47 2.3 可将会话策略应用到指定的 IP 地址段 ................................................................................................ 48 2.4 可将会话策略应用到指定的客户端名称 .............................................................................................. 50 产品版本 ................................................................................................................................................................ 53 修正历史 ................................................................................................................................................................ 53
第1 1章 章
XenApp 及 及 XenDesktop 会话策略配置差不多设置
本章节介绍了 Citrix 虚拟化环境下 XenApp 服务器的差不多策略过程。其包括了：
USB 设备会话策略 USB 设备会话权限策略 语音会话策略 使用界面会话策略 剪切板重定向策略 文件夹重定向策略 文件夹重定向权限策略 多媒体会话策略 端口映射会话策略 图形会话策略 打印资源会话策略 会话带宽策略
1.1 USB 设备会话策略 描述：可承诺或阻止用户将客户端 USB 设备重定向到虚拟桌面和虚拟应用。
1. 以我们为 XenApp 创建的治理员帐号登录 XenApp 服务器； 2. 打开 XenApp 治理操纵台 Citrix AppCenter，
3. 展开左边的树形治理列表，找到〝策略〞，点击右边的〝用户〞，我们能够看到系统中差不多有了一条默认策略〝Unfiltered〞，我们点击上面的的〝新建〞链接，预备新建一条策略。
4. 输入新建策略的策略名，点击〝下一步〞：
5. 点击左边的〝USB 设备〞，右边确实是关于 USB 设备的三个配置选项，点击策略配置右边第一条 USB 策略的〝添加〞链接。
6. 依照需要打开 USB 设备重定向策略，或者是禁止 USB 设备重定向策略。默认状态下，XenApp 是禁止 USB 设备重定向策略，即所有 USB 设备都无法映射到 XenApp服务器。
7. 注意：此处配置的 USB 策略是 XenApp 服务器和客户端设备之间的双向 USB 设备重定向策略。
8. 点击〝下一步〞后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规那么应用到所有的 Domain Users。因此点击〝用户或组〞。如以下图所示：
9. 添加过滤器，选择 Domain Users，同时选择〝承诺〞，然后点击〝确定〞。
10. 回到策略配置的主页面，进入下一步，选择〝启用此策略〞。
11. 至此，XenApp 的策略差不多完整的配置了一次。
1.2 USB 设备 会 话权 限策略 在〝USB 设备〞中所看到的三条 USB 策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条 USB 配置规那么才能生效。
后面两条 USB 策略差不多上 USB 设备的自定义规那么，其中第一条规那么的定义条件如下：
用户插入 USB 设备时，主机设备会依次依照每条策略规那么对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。假如第一个匹配项是一条〝承诺〞规那么，那么该设备会远程连接到虚拟桌面。假如第一个匹配项是一条〝拒绝〞规那么，那么该设备只能连接本地桌面。假如未找到匹配项，那么使用默认规那么。有关 USB 设备默认策略配置的详细信息，请参阅 Citrix 知识中心文章 CTX11972〝Creating USB Rules〞(创建 USB 规那么)。
策略规那么的格式为: {Allow:|Deny:} 后接一组由空格分隔的 tag=value 表达式。支持以下标记: * VID - 设备描述符中的供应商 ID * PID - 设备描述符中的产品 ID * REL - 设备描述符中的版本 ID * Class - 设备描述符或接口描述符中的类 * SubClass - 设备描述符或接口描述符中的子类 * Prot - 设备描述符或接口描述符中的协议
创建新策略规那么时，应了解以下本卷须知: * 规那么不区分大小写。
* 规那么末尾能够带有以 # 开头的可选注释。
* 空白注释行和纯注释行会被忽略。
* 标记必须使用匹配运算符 =。例如 VID=1230。
* 每条规那么都必须另起新行，或包含在以分号分隔的表中。
* 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。
治理员定义的 USB 策略规那么例如: Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive Deny: Class=08 subclass=05 # Mass Storage 要创建一条拒绝所有 USB 设备的规那么，请使用未附带任何其他标记的〝DENY:〞。
相关策略: 客户端 USB 设备重定向
步骤：
1. 进入这条策略的编辑页面。
2. 选择配置界面右边的〝客户端 USB 设备重定向规那么〞，点击〝添加〞：
3. 在打开的配置页面中，输入：
Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive
然后点击右边的〝同意〞已完成这条输入。
连续输入：Deny: Class=08 SubClass=05 # Mass Storage
4. 输入完成后的配置页面如下所示:
5. 点击〝确定〞以终止策略的配置页面。
6. 假如策略所应用的用户/组有变化，配置新的用户或组。
1.3 语音会话策略 描述：可承诺/阻止语音重定向，可定义语音质量
1. 进入策略的配置页面，此步不再详述。
2. 进入音频的配置界面，右边显示四项语音的配置策略：
3. 四个策略的定义如下，我们不再示范每个策略的配置过程。
客户端麦克风重定向 假如启用此设置，客户端能够使用麦克风录制音频输入。
作为一种安全机制，当用户的客户端设备所不信任的服务器尝试访问麦克风时，用户会收到提醒。用户能够选择同意或不同意访问。用户能够禁用 Citrix Receiver 上的提醒。
假如在客户端设备上禁用了音频，那么此规那么无效。
相关策略:
* 音频重定向带宽限制
* 音频重定向带宽限制百分比 客户端音频重定向 承诺或禁止服务器上托管的应用程序通过客户端运算机上安装的声音设备播放声音。还能够承诺或禁止用户记录音频输入。
在承诺此设置后，您能够限制播放或记录音频占用的带宽。限制音频占用的带宽可改善应用程序性能，但也会降低音频质量。仅在记录或播放音频时占用带宽。假设两者同时发生，那么带宽占用量将加倍。
要指定最大带宽量，请配置〝音频重定向带宽限制〞设置或〝音频重定向带宽限制百分比〞设置。
相关策略:
* 音频重定向带宽限制
* 音频重定向带宽限制百分比 * 客户端麦克风重定向 音频即插即用 承诺使用多个音频设备。
音频质量 将声音质量指定为低、中或高。
请为低带宽连接选择〝低 - 用于低速连接〞。发送到客户端的声音最高压缩为 16 Kbps。此压缩将导致声音质量明显下降，但能够为低带宽连接带来相当好的性能。
通过 IP 应用程序交付语音时，请选择〝中 - 语音优化〞。发送到客户端的音频最高压缩为 64 Kbps。此压缩将导致客户端设备上播放的音频质量有适度下降，但延迟度较低，且占用的带宽专门低。目前，〝通过 UDP 进行实时传输(RTP)〞仅在选中此音频质量时受支持。即使在以下情形下交付媒体应用程序，也能够使用此音频质量：网络连接不畅，例如网速专门低〔低于 512 Kbps〕；网络拥堵且有数据包丢失。
交付媒体应用程序时，请选择〝高 - 高清晰度音频〞。此设置可提供高保真立体声音频，但占用的带宽高于〝中〞质量设置。假如网络带宽充足，且声音质量专门重要，请使用此设置。
只有在录制或播放音频时，才会占用带宽。假如同时进行录制和播放，带宽占用量将加倍。
相关策略:
* 音频重定向带宽限制 * 音频重定向带宽限制百分比
1.4 使用界面会 话策略 描述：可承诺/阻止个性化壁纸、菜单动画等功能，性能更优
1. 进入策略的配置页面，此步不再详述， 2. 进入〝桌面 UI〞的配置界面，右边显示三项语音的配置策略：
3. 四个策略的定义如下，我们不再示范每个策略的配置过程。
菜单动画 承诺或禁止菜单动画。默认情形下，承诺菜单动画。
菜单动画是一项 Microsoft 个人首选项设置，它会使菜单在短暂延迟后以滚动或淡入方式显现。假如承诺此设置，在菜单底部将显现一个箭头图标，将鼠标移到箭头上时，菜单即会显现。
建议禁用 拖动时查看窗口内容 操纵在屏幕上拖动窗口时窗口内容的显示。
假如承诺此设置，在拖动窗口时能够看到整个窗口的移动。假如禁止此设置，那么只能看到窗口外框移动，直至放下窗口为止。默认情形下，承诺查看窗口内容。
建议禁用 桌面墙纸 在用户会话中启用或禁用桌面墙纸。默认情形下，承诺使用桌面墙纸。
建议启用
1.5 剪切板重定向策略、 文件夹重定向策略 、 文件夹重定向权限策略 描述：可禁止或启用剪切板重定向策略、可禁止或启用固定硬盘、USB 设备、光盘、网络驱动器的文件夹重定向、可设置客户端重定向至虚拟桌面和虚拟应用的固定硬盘、USB 设备、光盘、网络驱动器文件夹的只读、读写权限。
1. 进入策略的配置页面，此步不再详述。
2. 进入的配置界面，右边显示文件夹重定向的所有配置策略：
3. 11 个策略的定义如下，我们不再示范每个策略的配置过程。
客户端固定驱动器 承诺或禁止用户访问用户设备上的固定驱动器或在其上储存文件。默认情形下，承诺访问客户端固定驱动器。
假如启用此设置，应确保启用〝客户端驱动重视定向〞设置。此外，为确保自动连接固定驱动器，应配置〝自动连接客户端驱动器〞设置。假如禁用这些设置，将不映射客户端固定驱动器，而且用户无法手动访问这些驱动器，而不管〝客户端固定驱动器〞设置的状态如何。
相关策略:
* 客户端驱动重视定向 * 自动连接客户端驱动器 客户端光盘驱动器 承诺或禁止用户访问客户端设备上的 CD-ROM、DVD-ROM 和 BD-ROM 驱动器或在其上储存文件。默认情形下，承诺访问客户端光驱。
假如启用此设置，应确保启用〝客户端驱动重视定向〞设置。此外，为确保自动连接 CD-ROM 驱动器，应配置〝自动连接客户端驱动器〞设置。假如禁用这些设置，将不映射客户端光驱，而且用户无法手动访问这些驱动器，而不管〝客户端光盘驱动器〞设置的状态如何。
相关策略: * 客户端驱动重视定向 * 自动连接客户端驱动器 客户端可移动驱动器 承诺或禁止用户访问文件用户设备上的可移动驱动器或在其上储存文件。默认情形下，承诺访问客户端可移动驱动器。
假如启用此设置，应确保启用〝客户端驱动重视定向〞设置。此外，为确...