上市公司条件和情况分析

标准化实施方案|白皮书|CitrixXenDesktopPOC标准化实施指南具体测试02策略配置与会话管理版本：v1.0剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略..................................................191.6多媒体会话策略.....................................................................................................................................231.7端口映射会话策略.................................................................................................................................271.8图形会话策略.........................................................................................................................................281.9打印资源会话策略.................................................................................................................................311.10会话带宽策略.......................................................................................................................................39第2章XenApp及XenDesktop策略应用..........................................................................................................462.1将会话策略应用到指定的AD用户......................................................................................................462.2可将会话策略应用到指定的AD用户组/OU.......................................................................................522.3可将会话策略应用到指定的IP地址段................................................................................................522.4可将会话策略应用到指定的客户端名称..............................................................................................55产品版本................................................................................................................................................................57修正历史................................................................................................................................................................58第3页第1章XenApp及XenDesktop会话策略配置基本设置本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其包括了：USB设备会话策略USB设备会话权限策略语音会话策略使用界面会话策略剪切板重定向策略文件夹重定向策略文件夹重定向权限策略多媒体会话策略端口映射会话策略图形会话策略打印资源会话策略会话带宽策略1.1USB设备会话策略描述：可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。1.以我们为XenApp创建的管理员帐号登录XenApp服务器；2.打开XenApp管理控制台CitrixAppCenter，第4页3.展开左边的树形管理列表，找到“策略”，点击右边的“用户”，我们可以看到系统中已经有了一条默认策略“Unfiltered”，我们点击上面的的“新建”链接，准备新建一条策略。第5页4.输入新建策略的策略名，点击“下一步”：第6页5.点击左边的“USB设备”，右边就是关于USB设备的三个配置选项，点击策略配置右边第一条USB策略的“添加”链接。6.根据需要打开USB设备重定向策略，或者是禁止USB设备重定向策略。默认状态下，XenApp是禁止USB设备重定向策略，即所有USB设备都无法映射到XenApp服务器。第7页7.注意：此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。8.点击“下一步”后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规则应用到所有的DomainUsers。所以点击“用户或组”。如下图所示：第8页9.添加过滤器，选择DomainUsers，并且选择“允许”，然后点击“确定”。第9页第10页10.回到策略配置的主页面，进入下一步，选择“启用此策略”。第11页11.至此，XenApp的策略已经完整的配置了一次。第12页1.2USB设备会话权限策略在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条USB配置规则才能生效。后面两条USB策略都是USB设备的自定义规则，其中第一条规则的定义条件如下：用户插入USB设备时，主机设备会依次根据每条策略规则对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“允许”规则，则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“拒绝”规则，则该设备只能连接本地桌面。如果未找到匹配项，则使用默认规则。有关USB设备默认策略配置的详细信息，请参阅Citrix知识中心文章CTX11972“CreatingUSBRules”(创建USB规则)。策略规则的格式为:{Allow:|Deny:}后接一组由空格分隔的tag=value表达式。支持以下标记:*VID-设备描述符中的供应商ID*PID-设备描述符中的产品ID*REL-设备描述符中的版本ID*Class-设备描述符或接口描述符中的类*SubClass-设备描述符或接口描述符中的子类*Prot-设备描述符或接口描述符中的协议创建新策略规则时，应了解以下注意事项:*规则不区分大小写。*规则末尾可以带有以#开头的可选注释。*空白注释行和纯注释行会被忽略。*标记必须使用匹配运算符=。例如VID=1230。*每条规则都必须另起新行，或包含在以分号分隔的表中。*参考USBImplementersForum,Inc.Web站点上提供的USB类代码。管理员定义的USB策略规则示例:Allow:VID=1230PID=0007#ANOtherIndustries,ANOtherFlashDriveDeny:Class=08subclass=05#MassStorage要创建一条拒绝所有USB设备的规则，请使用未附带任何其他标记的“DENY:”。相关策略:客户端USB设备重定向步骤：1.进入这条策略的编辑页面。第13页2.选择配置界面右边的“客户端USB设备重定向规则”，点击“添加”：第14页3.在打开的配置页面中，输入：Allow:VID=1230PID=0007#ANOtherIndustries,ANOtherFlashDrive然后点击右边的“接受”已完成这条输入。继续输入：Deny:Class=08SubClass=05#MassStorage4.输入完成后的配置页面如下所示:第15页5.点击“确定”以结束策略的配置页面。6.如果策略所应用的用户/组有变化，配置新的用户或组。第16页1.3语音会话策略描述：可允许/阻止语音重定向，可定义语音质量1.进入策略的配置页面，此步不再详述。2.进入音频的配置界面，右边显示四项语音的配置策略：3.四个策略的定义如下，我们不再示范每个策略的配置过程。客户端麦克风重定向如果启用此设置，客户端可以使用麦克风录制音频输入。作为一种安全机制，当用户的客户端设备所不信任的服务器尝试访问麦克风时，用户会收到提醒。用户可以选择接受或不接受访问。用户可以禁用CitrixReceiver上的提醒。如果在客户端设备上禁用了音频，则此规则无效。相关策略:*音频重定向带宽限制*音频重定向带宽限制百分比客户端音频重定向允许或禁止服务器上托管的应用程序通过客户端计算机上安装的声音设备播放声音。还可以允许或禁止用户记录音频输入。第17页在允许此设置后，您可以限制播放或记录音频占用的带宽。限制音频占用的带宽可改善应用程序性能，但也会降低音频质量。仅在记录或播放音频时占用带宽。若两者同时发生，则带宽占用量将加倍。要指定最大带宽量，请配置“音频重定向带宽限制”设置或“音频重定向带宽限制百分比”设置。相关策略:*音频重定向带宽限制*音频重定向带宽限制百分比*客户端麦克风重定向音频即插即用允许使用多个音频设备。音频质量将声音质量指定为低、中或高。请为低带宽连接选择“低-用于低速连接”。发送到客户端的声音最高压缩为16Kbps。此压缩将导致声音质量明显下降，但可以