找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 10545|回复: 0

[具体测试] Lab 09 策略配置与会话管理

[复制链接]

238

主题

329

帖子

2119

积分

超级版主

Rank: 8Rank: 8

积分
2119
QQ
发表于 2015-1-22 22:24:50 | 显示全部楼层 |阅读模式
本帖最后由 xiaoyu 于 2015-1-24 23:40 编辑

第1章 XenApp及XenDesktop会话策略配置基本设置
本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其包括了:
•        USB设备会话策略
•        USB设备会话权限策略
•        语音会话策略
•        使用界面会话策略
•        剪切板重定向策略
•        文件夹重定向策略
•        文件夹重定向权限策略
•        多媒体会话策略
•        端口映射会话策略
•        图形会话策略
•        打印资源会话策略
•        会话带宽策略

1.1 USB设备会话策略
描述:可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。
1.        以我们为XenApp创建的管理员帐号登录XenApp服务器;
2.        打开XenApp管理控制台Citrix AppCenter,

901

901


3.        展开左边的树形管理列表,找到“策略”,点击右边的“用户”,我们可以看到系统中已经有了一条默认策略“Unfiltered”,我们点击上面的的“新建”链接,准备新建一条策略。

902

902


4.        输入新建策略的策略名,点击“下一步”:
903.jpg

5.        点击左边的“USB设备”,右边就是关于USB设备的三个配置选项,点击策略配置右边第一条USB策略的“添加”链接。

904

904


6.        根据需要打开USB设备重定向策略,或者是禁止USB设备重定向策略。默认状态下,XenApp是禁止USB设备重定向策略,即所有USB设备都无法映射到XenApp服务器。

905

905


7.        注意:此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。

8.        点击“下一步”后,进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中,我们将此规则应用到所有的Domain Users。所以点击“用户或组”。如下图所示:

906

906


9.        添加过滤器,选择Domain Users,并且选择“允许”,然后点击“确定”。

907

907

908

908

909

909


10.        回到策略配置的主页面,进入下一步,选择“启用此策略”。

910

910

911

911

912

912


11.        至此,XenApp的策略已经完整的配置了一次。
1.2 USB设备会话权限策略
在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略,当第一条策略被启用之后,后面两条USB配置规则才能生效。
后面两条USB策略都是USB设备的自定义规则,其中第一条规则的定义条件如下:

用户插入 USB 设备时,主机设备会依次根据每条策略规则对其进行检查,直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“允许”规则,则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“拒绝”规则,则该设备只能连接本地桌面。如果未找到匹配项,则使用默认规则。有关 USB 设备默认策略配置的详细信息,请参阅 Citrix 知识中心文章CTX11972“Creating USB Rules”(创建 USB 规则)

策略规则的格式为: {Allow:|Deny:} 后接一组由空格分隔的 tag=value 表达式。支持以下标记:
* VID - 设备描述符中的供应商 ID
* PID - 设备描述符中的产品 ID
* REL - 设备描述符中的版本 ID
* Class - 设备描述符或接口描述符中的类
* SubClass - 设备描述符或接口描述符中的子类
* Prot - 设备描述符或接口描述符中的协议

创建新策略规则时,应了解以下注意事项:
* 规则不区分大小写。
* 规则末尾可以带有以 # 开头的可选注释。
* 空白注释行和纯注释行会被忽略。
* 标记必须使用匹配运算符 =。例如 VID=1230。
* 每条规则都必须另起新行,或包含在以分号分隔的表中。
* 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。

管理员定义的 USB 策略规则示例:
Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive
Deny: Class=08 subclass=05 # Mass Storage
要创建一条拒绝所有 USB 设备的规则,请使用未附带任何其他标记的“DENY:”。
相关策略: 客户端 USB 设备重定向



步骤:

1.        进入这条策略的编辑页面。

913

913


2.        选择配置界面右边的“客户端USB设备重定向规则”,点击“添加”:

914

914


3.        在打开的配置页面中,输入:
Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive

然后点击右边的“接受”已完成这条输入。

继续输入:Deny: Class=08 SubClass=05 # Mass Storage

915

915


4.        输入完成后的配置页面如下所示:

916

916


5.        点击“确定”以结束策略的配置页面。

917

917


6.        如果策略所应用的用户/组有变化,配置新的用户或组。

1.3 语音会话策略
描述:可允许/阻止语音重定向,可定义语音质量

1.        进入策略的配置页面,此步不再详述。
2.        进入音频的配置界面,右边显示四项语音的配置策略:

918

918


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。
  
客户端麦克风重定向
  
如果启用此设置,客户端可以使用麦克风录制音频输入。
  
作为一种安全机制,当用户的客户端设备所不信任的服务器尝试访问麦克风时,用户会收到提醒。用户可以选择接受或不接受访问。用户可以禁用 Citrix  Receiver 上的提醒。
  
如果在客户端设备上禁用了音频,则此规则无效。
  
相关策略:
  
* 音频重定向带宽限制
  
* 音频重定向带宽限制百分比
客户端音频重定向
允许或禁止服务器上托管的应用程序通过客户端计算机上安装的声音设备播放声音。还可以允许或禁止用户记录音频输入。
  
  
在允许此设置后,您可以限制播放或记录音频占用的带宽。限制音频占用的带宽可改善应用程序性能,但也会降低音频质量。仅在记录或播放音频时占用带宽。若两者同时发生,则带宽占用量将加倍。
  
  
要指定最大带宽量,请配置音频重定向带宽限制设置或音频重定向带宽限制百分比设置。
  
  
相关策略:
  
* 音频重定向带宽限制
  
* 音频重定向带宽限制百分比
  
* 客户端麦克风重定向
音频即插即用
允许使用多个音频设备。
音频质量
将声音质量指定为低、中或高。
  
  
请为低带宽连接选择 - 用于低速连接。发送到客户端的声音最高压缩为 16 Kbps。此压缩将导致声音质量明显下降,但可以为低带宽连接带来相当好的性能。
  
  
通过 IP 应用程序交付语音时,请选择 - 语音优化。发送到客户端的音频最高压缩为 64 Kbps。此压缩将导致客户端设备上播放的音频质量有适度下降,但延迟度较低,且占用的带宽非常低。目前,通过 UDP 进行实时传输(RTP)”仅在选中此音频质量时受支持。即使在以下情况下交付媒体应用程序,也可以使用此音频质量:网络连接不畅,例如网速非常低(低于 512 Kbps);网络拥堵且有数据包丢失。
  
  
交付媒体应用程序时,请选择 - 高清晰度音频。此设置可提供高保真立体声音频,但占用的带宽高于质量设置。如果网络带宽充足,且声音质量非常重要,请使用此设置。
  
  
只有在录制或播放音频时,才会占用带宽。如果同时进行录制和播放,带宽占用量将加倍。
  
  
相关策略:
  
* 音频重定向带宽限制
  
* 音频重定向带宽限制百分比


1.4 使用界面会话策略
描述:可允许/阻止个性化壁纸、菜单动画等功能,性能更优

1.        进入策略的配置页面,此步不再详述,
2.        进入“桌面 UI”的配置界面,右边显示三项语音的配置策略:

919

919


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。

  
菜单动画
  
允许或禁止菜单动画。默认情况下,允许菜单动画。
  
  
菜单动画是一项  Microsoft 个人首选项设置,它会使菜单在短暂延迟后以滚动或淡入方式出现。如果允许此设置,在菜单底部将出现一个箭头图标,将鼠标移到箭头上时,菜单即会出现。
建议禁用
拖动时查看窗口内容
控制在屏幕上拖动窗口时窗口内容的显示。  
  
  
如果允许此设置,在拖动窗口时可以看到整个窗口的移动。如果禁止此设置,则只能看到窗口外框移动,直至放下窗口为止。默认情况下,允许查看窗口内容。
建议禁用
桌面墙纸
在用户会话中启用或禁用桌面墙纸。默认情况下,允许使用桌面墙纸。
建议启用


1.5 剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略
描述:可禁止或启用剪切板重定向策略、可禁止或启用固定硬盘、USB设备、光盘、网络驱动器的文件夹重定向、可设置客户端重定向至虚拟桌面和虚拟应用的固定硬盘、USB设备、光盘、网络驱动器文件夹的只读、读写权限。

1.        进入策略的配置页面,此步不再详述。
2.        进入的配置界面,右边显示文件夹重定向的所有配置策略:

920

920


3.        11个策略的定义如下,我们不再示范每个策略的配置过程。

  
客户端固定驱动器
  
允许或禁止用户访问用户设备上的固定驱动器或在其上保存文件。默认情况下,允许访问客户端固定驱动器。
  
  
如果启用此设置,应确保启用“客户端驱动器重定向”设置。此外,为确保自动连接固定驱动器,应配置“自动连接客户端驱动器”设置。如果禁用这些设置,将不映射客户端固定驱动器,而且用户无法手动访问这些驱动器,而无论“客户端固定驱动器”设置的状态如何。
  
  
相关策略:
  
* 客户端驱动器重定向
  
* 自动连接客户端驱动器
客户端光盘驱动器
允许或禁止用户访问客户端设备上的 CD-ROM、DVD-ROM 和 BD-ROM 驱动器或在其上保存文件。默认情况下,允许访问客户端光驱。
  
  
如果启用此设置,应确保启用“客户端驱动器重定向”设置。此外,为确保自动连接 CD-ROM 驱动器,应配置“自动连接客户端驱动器”设置。如果禁用这些设置,将不映射客户端光驱,而且用户无法手动访问这些驱动器,而无论“客户端光盘驱动器”设置的状态如何。
  
  
相关策略:
  
* 客户端驱动器重定向
  
* 自动连接客户端驱动器
客户端可移动驱动器
允许或禁止用户访问文件用户设备上的可移动驱动器或在其上保存文件。默认情况下,允许访问客户端可移动驱动器。
  
  
如果启用此设置,应确保启用“客户端驱动器重定向”设置。此外,为确保自动连接可移动驱动器,应配置“自动连接客户端驱动器”设置。如果禁用这些设置,将不映射客户端可移动驱动器,而且用户无法手动访问这些驱动器,而无论“客户端可移动驱动器”设置的状态如何。
  
  
相关策略:
  
* 客户端驱动器重定向
  
* 自动连接客户端驱动器
客户端驱动器重定向
启用或禁用与客户端之间的双向文件(驱动器)重定向。如果启用此策略,用户可将文件保存到自己的所有客户端驱动器。如果禁用此策略,则禁止所有文件重定向,而无论各文件重定向设置(例如“客户端软盘驱动器”和“客户端网络驱动器”)处于何种状态。默认情况下,文件重定向处于启用状态。
  
  
相关策略:
  
* 客户端软盘驱动器
  
* 客户端光盘驱动器
  
* 客户端固定驱动器
  
* 客户端网络驱动器
  
* 客户端可移动驱动器
客户端软盘驱动器
允许或禁止用户访问客户端设备上的软盘驱动器或在其上保存文件。默认情况下,允许访问客户端软盘驱动器。
  
  
如果启用此设置,应确保启用“客户端驱动器重定向”设置。另外,为确保自动连接软盘驱动器,应配置“自动连接客户端驱动器”设置。如果禁用这些设置,将不映射客户端软盘驱动器,而且用户无法手动访问这些驱动器,而无论“客户端软盘驱动器”设置的状态如何。
  
  
相关策略:
  
* 客户端驱动器重定向
  
* 自动连接客户端驱动器
客户端网络驱动器
允许或禁止用户访问客户端网络(远程)驱动器或在其上保存文件。默认情况下,允许访问客户端网络驱动器。
  
  
如果允许此设置,应确保启用“客户端驱动器重定向”设置。另外,为确保自动连接网络驱动器,应配置“自动连接客户端驱动器”设置。如果禁用这些设置,将不映射客户端网络驱动器,而且用户无法手动访问这些驱动器,而无论“客户端网络驱动器”设置的状态如何。
  
  
相关策略
  
* 客户端驱动器重定向
  
* 自动连接客户端驱动器
使用匿名写操作
启用或禁用异步磁盘写入。默认情况下禁用异步写入。
  
  
异步磁盘写入可改善通过 WAN 执行文件传输和向客户端磁盘写入数据的速度,此类传输和写入的典型特征是相对较高的带宽以及高延迟。但是,如果发生连接或磁盘故障,正在写入的客户端文件将以一种未定义的状态结束。如果发生这种情况,将有一个弹出窗口将受影响的文件告知用户。用户然后可以采取补救措施,例如在重新建立连接或修复磁盘故障后重新启动中断的文件传输。
  
  
Citrix 建议仅为这样的用户启用异步磁盘写入:需要具有良好文件访问速度的远程连接,可以方便地恢复在发生连接或磁盘故障时丢失的文件或数据。如果启用此设置,应确保启用“客户端驱动器重定向”设置。如果禁用此设置,将不执行异步写入。
  
  
相关策略: 客户端驱动器重定向
特殊文件夹重定向
允许或阻止 Citrix Receiver 和 Web  Interface 用户在会话中看到自己的本地特殊文件夹(例如文档和桌面文件夹)。默认情况下,允许特殊文件夹重定向。
  
  
此设置可防止任何通过策略过滤的对象使用特殊文件夹重定向,而无论其他位置存在何种设置。如果允许此设置,则将忽略为 Web  Interface 或 Citrix  Receiver 指定的任何相关设置。
  
  
要定义哪些用户可以使用特殊文件夹重定向,请选择“允许”,并将此设置包括在对您希望具有此功能的用户执行过滤的策略中。此设置将覆盖 XenApp 中的所有其他特殊文件夹重定向设置。
  
  
由于特殊文件夹重定向必须与客户端设备交互,因此,禁止用户访问文件或将文件保存到本地硬盘驱动器的设置,也会禁止用户使用特殊文件夹重定向。
  
  
对于无缝应用程序和无缝桌面及已发布桌面,特殊文件夹重定向适用于文档和桌面文件夹。Citrix 建议不要将特殊文件夹重定向与已发布的 Windows 资源管理器配合使用。
  
  
相关策略:
  
* 客户端固定驱动器
  
* 自动连接客户端驱动器
只读客户端驱动器访问模式
启用时,只能在只读模式下对所映射的客户端驱动器上存储的文件/文件夹进行访问。
  
禁用时,可以在常规读取/写入模式下对所映射的客户端驱动器上存储的文件/文件夹进行访问。
  
  
启用/禁用此设置时,请确保“客户端驱动器重定向”设置处于启用状态。
  
相关策略:
  
* 客户端驱动器重定向
主机到客户端重定向
启用或禁用文件类型关联,用以在客户端设备上打开 URL 及某些媒体内容。默认情况下,允许文件类型关联。
  
  
启用此设置后,将在本地打开以下这些 URL 类型:   
  
* 超文本传输协议(HTTP)
  
* 安全超文本传输协议(HTTPS)
  
* Real Player 和 QuickTime (RTSP)
  
* Real Player 和 QuickTime (RTSPU)
  
* 旧版 Real Player (PNM)
  
* Microsoft  Media Format (MMS)
主动连接客户端驱动器
允许或禁止在用户登录时自动连接客户端驱动器。默认情况下允许自动连接。如果允许此设置,应确保启用要自动连接的驱动器类型所对应的设置。例如,配置“客户端光盘驱动器”设置可允许自动连接客户端设备上的 CD-ROM 驱动器。
  
  
相关策略:
  
* 客户端驱动器重定向
  
* 客户端软盘驱动器
  
* 客户端光盘驱动器
  
* 客户端固定驱动器
  
* 客户端网络驱动器
  
* 客户端可移动驱动器


1.6 多媒体会话策略
描述:可设置flash、高清视频在服务器端/本地端渲染

1.        进入策略的配置页面,此步不再详述。
2.        进入Flash重定向的配置界面,右边显示有关Flash的配置策略:

921

921


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。

  
Flash URL 兼容性列表
  
指定所列 Web 站点上的 Flash 内容是否:
  
* 在用户设备上呈现。
  
* 在服务器上呈现(在旧模式下可用的唯一选项)
  
* 受到阻止,无法呈现。
  
  
配置“Flash URL 兼容性列表”设置时,请考虑以下各项:
  
* 设置列表优先级,将最重要的 URL、操作和呈现位置置于顶部。
  
* 在 URL 开头或结尾处使用星号字符作为通配符,以扩展该列表。
  
* 使用后导通配符涵盖所有子 URL,例如  http://www.sitetoblock.com/*。
  
* 使用前缀 http:// 或 https://  (如果有),但并非必须使用。
  
* 如果站点中包含无法在用户设备上正确呈现的 Flash 内容,请将这些站点添加到列表中。
  
  
相关策略: Flash 默认行为
Flash 背景色列表
允许为指定 URL 设置自定义基色。基色显示在客户端呈现的 Flash 之后,可帮助实现可视化区域检测。
  
  
基色应选用罕见色,否则可视化区域检测功能将无法正确发挥作用。
  
  
条目的组成格式为: URL (开头和结尾处具有可选通配符)后跟 24 位 RGB 颜色十六进制代码。例如:  http://www.sitetomatch.com FF0000。
Flash 服务器端内容提取URL列表
适用于 XenApp 6、XenApp 6.5、XenDesktop 5 以及 XenDesktop 5.5。
  
  
指定无法将其 Flash 内容下载到服务器并发送到用户设备的 Web 站点。此设置与用户设备上的“启用服务器端内容提取”设置结合使用。
  
如果用户设备无法直接访问 Internet,则会经常使用此设置。XenApp 或  XenDesktop 服务器可提供该连接。
  
  
第二代 Flash 重定向功能引入了针对 Flash .swf 内容文件的服务器端内容提取回退功能。如果用户设备无法从某个站点中提取内容,但已配置并启用“Flash 服务器端内容提取 URL 列表”,服务器端内容提取将无缝替代。
  
  
配置“Flash 服务器端内容提取 URL 列表”设置时,请考虑以下各项:
  
  
* 将 Flash 应用程序的 URL (而非用于将 Flash  Player 实例化的一级 .html 页面)添加到列表中。
  
* 在 URL 开头或结尾处使用星号字符作为通配符,以扩展该列表。
  
* 使用后导通配符涵盖所有子 URL,例如  http://www.sitetoallow.com/*。
  
* 使用前缀 http:// 或 https://  (如果有),但并非必须使用。
  
  
相关策略:
  
* Flash 默认行为
  
* 启用服务器端内容提取设置(在用户设备上)
Flash 加速
适用于 XenApp 6 以及 XenDesktop 5
  
  
允许或禁止在客户端设备而非服务器上呈现 Flash 内容(仅在旧模式下)。默认情况下,允许在客户端呈现 Flash 内容。
  
  
如果启用此旧模式设置,则将在客户端设备上呈现 Flash 内容,从而降低网络和服务器负载。此外,“Flash URL  兼容性列表”设置会强制将来自特定 Web 站点的 Flash 内容在服务器上呈现。
  
  
在用户设备上,必须同时启用“在用户设备上启用 HDX  MediaStream Flash 重定向”设置。
  
  
如果禁用此设置时,来自所有 Web 站点(无论 URL 为何)的 Flash 内容都将在服务器上呈现。要只允许特定 Web 站点在客户端设备上呈现 Flash 内容,请配置“Flash URL  兼容性列表”设置。
  
  
相关策略:
  
* Flash URL 兼容性列表
  
* Flash 服务器端内容提取 URL 列表
  
* 在用户设备上启用 HDX  MediaStream Flash 重定向(在用户设备上)
Flash默认行为
适用于 XenApp 6.5 以及 XenDesktop 5.5。
  
  
设定第二代 Flash 加速功能的默认行为。各 Web 页面和 Flash 实例的默认行为可能会被覆盖,具体取决于“Flash URL  兼容性列表”的配置。此外,在用户设备上,应启用“在用户设备上启用 HDX  MediaStream Flash 重定向”设置。
  
  
对于此第二代功能,有三个选项可用:
  
* 阻止 Flash  Player - 用户将无法查看任何 Flash 内容。将不使用第二代和旧模式 Flash 重定向功能以及服务器端呈现。
  
* 禁用 Flash 加速 - 如果服务器上安装了 Flash  Player for Windows Internet Explorer,用户将能够查看服务器端呈现的 Flash 内容。将不适用第二代和旧模式 Flash 重定向功能。
  
* 启用 Flash 加速 - 将使用 Flash 重定向功能。如果满足要求,则将使用第二代 Flash 重定向功能。如果启用了向后兼容,则将可以使用旧模式 Flash 重定向功能。
  
  
默认设置为“启用 Flash 加速”,如果未选择任何选项,则将使用该设置。
  
  
相关策略:
  
* Flash URL 兼容性列表
  
* Flash 服务器端内容提取 URL 列表
  
* Flash 向后兼容
  
* 在用户设备上启用 HDX  MediaStream Flash 重定向(在用户设备上)
Flash事件日志记录
适用于 XenApp 6 以及 XenDesktop 5
  
  
允许将 Flash 事件记录到 Windows 应用程序事件日志中。在运行 Windows 7  或 Windows  Vista 的计算机上,在“应用程序和服务日志”节点中会出现特定的 Flash 重定向日志。
  
  
默认情况下,允许记录。
  
  
相关策略: Flash 默认行为
Flash向后兼容
适用于 XenApp 6.5 以及 XenDesktop 5.5。
  
  
第二代 Flash 重定向功能可与 Citrix Receiver 13.0 结合使用。启用“Flash 向后兼容”后,早期版本的 Citrix  Receiver 将能够与此版本中同时包含的原始旧 Flash 重定向功能结合使用。
  
  
连接类型以及由此具有的功能:
  
* 用户设备上的第二代 Flash 重定向功能以及服务器上的第二代 Flash 重定向功能 → 第二代功能
  
* 用户设备上的旧模式 Flash 重定向功能以及服务器上的第二代 Flash 重定向功能 → 旧模式功能
  
* 用户设备上的第二代 Flash 重定向功能以及服务器上的旧模式 Flash 重定向功能 → 旧模式功能
  
  
同时还必须在用户设备上启用“在用户设备上启用 HDX  MediaStream Flash 重定向”设置。
  
  
相关策略:
  
* 在用户设备上启用 HDX  MediaStream Flash 重定向(在用户设备上)
Flash 延迟阈值
适用于 XenApp 6、XenApp 6.5、XenDesktop 5 以及 XenDesktop 5.5。
  
  
仅适用于旧模式功能。必须启用“Flash 向后兼容”。
  
  
应指定最大延迟阈值,用于确定何时呈现 Adobe Flash 内容。默认情况下,该阈值为 30 毫秒。
  
  
启动过程中,旧模式下的“HDX MediaStream  Flash 重定向”功能可度量当前服务器与用户设备之间的延迟值。如果延迟值低于阈值,则将使用旧模式 Flash 重定向功能在用户设备上呈现 Flash 内容。如果延迟值高于阈值,则将在网络服务器上呈现 Flash 内容(如果网络服务器上有可用的 Adobe  Flash Player)。
  
  
相关策略:
  
* Flash 默认行为
  
* Flash 向后兼容
Flash 智能回退
适用于 XenApp 6.5 以及 XenDesktop 5.5。
  
  
如果已启用,则对于无需在客户端呈现或客户端呈现将提供糟糕体验的 Flash  Player 实例,系统将尝试自动还原到服务器端呈现。

1.7 端口映射会话策略
描述:可允许或阻止COM/LPT端口从终端设备重定向到虚拟桌面和虚拟应用

1.        进入策略的配置页面,此步不再详述。
2.        进入端口重定向的配置界面,右边显示四项有关端口的配置策略:

922

922


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。

  
客户端 COM端口重定向
  
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
如果启用此策略,则允许与客户端之间的双向 COM 端口重定向。如果禁用此策略,则不允许与客户端之间的双向 COM 端口重定向。默认情况下,COM 端口重定向处于启用状态。
  
  
相关策略: 自动连接客户端 COM 端口
客户端 LPT端口重定向
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
如果启用此策略,则允许到客户端的 LPT 端口重定向。如果禁用此策略,则不允许到客户端的 LPT 端口重定向。默认情况下,LPT 端口重定向处于启用状态。
  
  
只有托管打印到 LPT 端口的旧版应用程序的服务器才需要使用此规则;如今的大多数应用程序都可以将打印作业发送到打印机对象。
  
  
相关策略: 自动连接客户端 LPT 端口
自动连接客户端 COM端口
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
如果启用此设置,将自动连接客户端的 COM 端口。如果禁用,则不自动连接客户端的 COM 端口。默认情况下不自动连接 COM 端口。
  
  
相关策略: 客户端 COM 端口重定向
自动连接客户端 LPT端口
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
如果启用此设置,将自动连接客户端的 LPT 端口。如果禁用,则将不自动连接客户端的 LPT 端口。默认情况下不自动连接 LPT 端口。
  
  
相关策略: 客户端 LPT 端口重定向

1.8 图形会话策略
描述:可启用/停止图片压缩功能,达到打开速度和图片展示的最优效果

1.        进入策略的配置页面,此步不再详述。
2.        进入视频显示的配置界面,右边显示视频显示(包括静止图像和运动图像)的配置策略:

923

923

924

924





3.        七个策略的定义如下,我们不再示范每个策略的配置过程。
  
静止图像
  
超级压缩
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
通过使用一种更为高级但会更多地占用 CPU 资源的图形算法,进一步降低带宽而不损失图像质量。如果启用,它将应用于所有有损压缩设置。默认情况下,不使用超级压缩。此设置在 Citrix  Receiver 上受支持,但不影响其他插件。
  
  
相关策略:
  
* 渐进式压缩级别
  
* 渐进式压缩阈值
建议启用
额外颜色压缩
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
“额外颜色压缩”可提高低带宽连接情况下的响应能力,但会损害图像质量。

额外颜色压缩阈值
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
应用了“额外颜色压缩”的阈值。

有损压缩级别
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
对图像使用的有损压缩级别。为改善带宽密集型图像的响应速度,请使用高压缩。默认选择的是中等压缩。
  
  
当保留图像数据非常重要,例如当显示不允许有质量损失的 X 光图像时,您可能不希望使用有损压缩。
  
  
相关策略: 有损压缩阈值
建议:
  
局域网:低
  
广域网:高
有损压缩阈值
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
应用有损压缩的连接的最大带宽(Kbps)。此设置仅适用于低于此带宽的客户端连接。默认情况下,阈值大小无上限。
  
  
启用无阈值的有损压缩可以改进通过 LAN 传输的高清晰位图(例如照片)的显示速度。
  
  
相关策略: 有损压缩级别

运动图像
渐进式压缩级别
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
提供相对于有损压缩而言细节较少但速度更快的初始显示。
  
  
细节更丰富的图像(由有损压缩级别设置定义)在可用时显示。使用非常高或超高的压缩级别可以改善查看速度。
  
  
为使渐进式压缩生效,其压缩级别必须高于有损压缩级别设置;默认情况下,不选择渐进式压缩级别设置。
  
  
相关策略:
  
* 渐进式压缩阈值
  
* 超级压缩
建议:
  
局域网:低
  
广域网:高
渐进式压缩阈值
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
应用渐进式压缩的连接的最大带宽(Kbps)。此设置仅适用于低于此带宽的客户端连接。默认情况下,阈值无限制。
  
  
相关策略:
  
* 渐进式压缩级别
  
* 超级压缩


1.9 打印资源会话策略
描述:可允许或阻止客户端打印机重定向到虚拟桌面和虚拟应用

1.        进入策略的配置页面,此步不再详述。
2.        进入打印的配置界面,右边显示打印策略三个子菜单的配置策略:

925

925


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。
  
  
  
打印机自动创建事件日志首选项
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在打印机自动创建过程中记录哪些事件。可以选择不记录错误或警告、只记录错误,或同时记录错误和警告。默认情况下,同时记录错误和警告。
  
  
以下事件就是警告的一个例子: 无法安装打印机的本机驱动程序,而是安装了通用打印机驱动程序。这种情况下,要允许使用通用打印机驱动程序,可将“通用打印”设置设为“仅使用通用打印”或“仅当请求的驱动程序不可用时才使用通用打印”。
  
  
相关策略: 通用打印
等待创建打印机(桌面)
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
允许或禁止连接到会话时发生的延迟,以便于自动创建桌面打印机。默认情况下不发生连接延迟。此设置不适用于已发布的应用程序或已发布的桌面。
会话打印机
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
列出在 ICA 会话中将自动创建的网络打印机。可以将打印机添加到此列表、编辑列表条目的设置,或从此列表中删除打印机。可以在每次登录时为当前会话应用自定义设置。
客户端打印机重定向
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
允许或禁止在用户登录到会话时将客户端打印机映射到服务器。默认情况下,允许客户端打印机映射。
  
  
相关策略: 自动创建客户端打印机
默认打印机
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在 ICA 会话中如何建立客户端的默认打印机。默认情况下,会将客户端的当前打印机用作会话的默认打印机。
  
“将默认打印机设置为客户端的主打印机”会将客户端的当前默认打印机用作会话的默认打印机。
  
“不调整用户的默认打印机”为默认打印机使用当前的终端服务或 Windows 用户配置文件设置。如果选择此选项,则默认打印机不保存在配置文件中,并且也不会根据其他会话或客户端属性而更改。会话中的默认打印机将是会话中自动创建的第一个打印机,同时也是:
  
* 在“控制面板 > 打印机”中本地添加到 Windows 服务器的第一个打印机
  
* 第一个自动创建的打印机(如果没有从本地添加到服务器的打印机)
  
  
您可以使用此选项通过配置文件设置提供给用户最近的打印机(也称为“邻近打印”)。
通用打印
通用打印 EMF处理模式
适用于具有打印优化包的 XenApp 6.0 或更高版本以及  XenDesktop 5.0 或更高版本
  
  
控制在 Windows 客户端计算机上处理 EMF 缓存文件的方法。当使用 Citrix 通用打印机驱动程序时,系统在主机上后台打印 EMF 记录,然后将 EMF 缓存文件交付到 Windows 客户端上进行处理。通常情况下,会将这些 EMF 缓存文件直接插入客户端的后台打印队列中。对于与 EMF 格式相兼容的打印机和驱动程序,这是最快速的打印方法。然而,有些驱动程序可能需要在客户端上通过 GDI 子系统,将 EMF 缓存文件进行重新处理再发送。通常,会自动选择此备用打印路径。然而,由于并不总是能自动地检测到这样的打印机和驱动程序,因此可以使用此设置通过客户端 GDI 子系统强制重新处理并发送 EMF 缓存文件。
  
  
相关策略: 通用打印
通用打印打印质量限制
适用于具有打印优化包的 XenApp 6.0 或更高版本以及  XenDesktop 5.0 或更高版本
  
  
指定在会话中适用于生成打印输出的最大 dpi。默认情况下,未指定任何限制。
  
  
相关策略: 通用打印
通用打印图像压缩限制
适用于具有打印优化包的 XenApp 6.0 或更高版本以及  XenDesktop 5.0 或更高版本
  
  
定义适用于使用通用打印机驱动程序打印的图像的最高质量和最低压缩级别。默认情况下,图像压缩限制设置为“最佳质量(无损压缩)”。如果选择了“无压缩”,则仅对 EMF 打印禁用压缩。对 XPS 打印不禁用压缩。
  
  
将此设置添加到包含“通用打印优化默认值”设置的策略时,请注意以下事项:
  
* 如果“通用打印压缩限制”设置中的压缩级别低于在“通用打印优化默认值”设置中定义的级别,则将按照在“通用打印压缩限制”设置中定义的级别对图像进行压缩。
  
* 如果禁用压缩,则“通用打印优化默认值”设置的“所需图像质量”和“启用超级压缩”选项在策略中不起任何作用。
  
  
相关策略:
  
* 通用打印
  
* 通用打印优化默认值
通用打印优化默认值
适用于具有打印优化包的 XenApp 6.0 或更高版本以及  XenDesktop 5.0 或更高版本
  
  
在为会话创建通用打印机时指定通用打印机的默认设置。
  
  
此设置提供了以下选项:
  
* 所需图像质量 - 控制图像压缩级别。默认情况下,选择“标准质量”。
  
* 启用超级压缩 - 允许或禁止将带宽降低到“所需图像质量”压缩级别以下,而不损坏图像质量。默认情况下,禁用超级压缩。
  
* 允许缓存嵌入的图像 - 允许或禁止缓存嵌入的图像。默认情况下,允许缓存图像。
  
* 允许缓存嵌入的字体 - 允许或禁止缓存嵌入的字体。默认情况下,允许缓存字体。
  
* 允许非管理员修改这些设置 - 允许或禁止非管理员用户通过打印机驱动程序的高级打印设置修改其中的任何选项。默认情况下,用户无法修改这些选项。
  
  
EMF 打印支持这些选项。对于 XPS 打印,仅支持“所需图像质量”选项。
  
  
将此设置添加到包含“通用打印压缩限制”设置的策略时,请注意以下事项:
  
* 如果“通用打印压缩限制”设置中的压缩级别低于在“通用打印优化默认值”设置中定义的级别,则将按照在“通用打印压缩限制”设置中定义的级别对图像进行压缩。要确保在“通用打印优化默认值”设置中定义的压缩级别为有效压缩级别,请确保对“通用打印压缩限制”设置进行配置,使其与在“所需图像质量”选项中定义的级别相同或高于该级别。
  
* 如果将“通用打印压缩限制”设置设为“无压缩”,则“所需图像质量”和“启用超级压缩”选项在策略中不起任何作用。
  
  
相关策略:
  
* 通用打印
  
* 通用打印图像压缩限制
通用打印预览首选项
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定是否对自动创建的打印机或一般通用打印机使用打印预览功能。默认情况下,自动创建的打印机或一般通用打印机不使用打印预览。
  
  
相关策略: 通用打印
客户端打印机
保留和恢复的客户端打印机
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
启用或禁用客户端打印机的保留和重建。默认情况下,客户端打印机将自动保留和自动恢复。
  
  
保留的打印机是用户创建的打印机,它们在启动下一个会话时被重新创建,或被记住。当 XenApp 重新创建保留的打印机时,会包括除“自动创建客户端打印机”设置以外的所有策略设置。
  
  
恢复的打印机是由管理员完全自定义的打印机,其保存的状态永久连接到一个客户端端口。
打印机驱动程序映射和兼容性
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
为自动创建的打印机列出驱动程序替代规则。在定义这些规则时,可以允许或禁止使用指定的驱动程序创建打印机。此外,还可以允许创建的打印机只使用通用打印机驱动程序。
  
  
驱动程序替代将覆盖(或映射)客户端提供的打印机驱动程序名称,进而将服务器上的等效驱动程序进行替代。这样,服务器应用程序即可访问那些与服务器驱动程序相同而驱动程序名称不同的客户端打印机。
  
  
您可以在列表中添加驱动程序映射、编辑现有映射、覆盖映射的自定义设置、删除映射,或更改驱动程序条目的顺序。在添加映射时,要输入客户端打印机驱动程序名称,然后选择希望替代的服务器驱动程序。
  
  
相关策略: 通用打印
打印机属性保留
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定是否存储以及在何处存储打印机属性。默认情况下,系统会确定是将打印机属性存储在客户端设备上(如果有),还是存储在用户配置文件中。
  
  
选择“仅当未保存在客户端时才保留在配置文件中”将允许由系统来确定在何处存储打印机属性。打印机属性要么存储在客户端设备上(如果有),要么存储在用户配置文件中。尽管此选项最为灵活,但也会使登录速度变慢,还会使用额外的带宽执行系统检查。
  
  
如果系统具有不保存的强制配置文件或漫游配置文件,则选择“仅保存在客户端设备上”。仅当场中的所有服务器都在运行 XenApp 5 而用户使用的是 Citrix  XenApp 插件 9.x 版或更高版本时,才选择此选项。
  
  
如果系统在带宽(此选项可降低网络通信流量)和登录速度上受限,或者用户使用的是旧版插件,则选择“仅保留在用户配置文件中”。此选项将打印机属性存储在服务器上的用户配置文件中,并禁止与客户端设备进行任何属性交换。将此选项与 MetaFrame  Presentation Server 3.0 或更早版本以及 MetaFrame Presentation Server Client 8.x 或更早版本结合使用。注意,仅在使用终端服务漫游配置文件的情形下适用。
客户端打印机名称
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
为自动创建的客户端打印机选择命名约定。默认情况下,将使用标准打印机名称。
  
  
对于多数配置,请选择“标准打印机名称”,使其类似于由本机终端服务创建的打印机名称,如“HPLaserJet  4 from clientname in session 3”。
  
  
选择“旧版打印机名称”可使用旧式客户端打印机名称,并为使用 MetaFrame  Presentation Server 3.0 或更早版本的用户或组保留向后兼容性。旧版打印机名称的一个例子是“客户端/客户端名称#/HPLaserJet  4”。
  
  
相关策略: 自动创建客户端打印机
直接连接到打印服务器
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
对可访问的网络共享上托管的客户端打印机,启用或禁用从主机到打印服务器的直接连接。默认情况下,直接连接是启用的。
  
  
如果网络打印机服务器不是通过广域网与主机相连,则允许直接连接。如果网络打印机服务器与主机服务器在同一局域网内,则直接通信可以获得更快的打印速度。
自动创建客户端打印机
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定要自动创建的客户端打印机。此设置可覆盖默认的客户端打印机自动创建设置。默认情况下,所有客户端打印机都是自动创建的。
  
  
仅当“客户端打印机重定向”设置启用时,此设置才适用。
  
“自动创建所有客户端打印机”可在客户端设备上创建所有打印机。
  
“不自动创建客户端打印机”在用户登录时关闭打印机自动创建。
  
“仅自动创建客户端的默认打印机”可自动创建选择作为客户端默认打印机的打印机。
  
“仅自动创建本地(非网络)客户端打印机”将仅自动创建通过 LPT、COM、USB 或其他本地端口直接连接到客户端设备的打印机。
  
  
相关策略: 客户端打印机重定向
自动创建一般通用打印机
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
启用或禁用 Citrix 通用打印机一般打印对象的自动创建设置。默认情况下,不自动创建一般通用打印机。
  
  
相关策略:
  
* 通用打印
  
* 通用驱动程序优先级
驱动程序
通用打印驱动程序用法
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在何种情况下使用通用打印。通用打印由一个一般打印机对象(Citrix 通用打印机)和同时适用于 Windows 和非 Windows 客户端的通用打印机驱动程序构成。默认情况下,仅当请求的打印驱动程序不可用时才使用通用打印。
  
“仅当请求的驱动程序不可用时才使用通用打印”在本机驱动程序可用时,为客户端打印机使用本机驱动程序。如果服务器上没有此驱动程序,则将使用适当的通用驱动程序自动创建客户端打印机。
  
“仅使用打印机型号专用的驱动程序”指定客户端打印机仅使用在登录时自动创建的本机驱动程序。如果打印机的本机驱动程序不可用,将无法自动创建客户端打印机。
  
“仅使用通用打印”指定不使用本机驱动程序。
  
“仅当通用打印不可用时才使用打印机型号专用的驱动程序”在通用打印机驱动程序可用时,使用通用打印机驱动程序。如果服务器上没有此驱动程序,则将使用适当的本机打印机驱动程序自动创建客户端打印机。
  
  
相关策略:
  
* 通用驱动程序优先级
  
* 自动创建一般通用打印机
通用驱动程序优先级
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定 XenApp 尝试使用通用打印机驱动程序时的顺序,从列表中的第一项开始。可以在列表中添加、编辑或删除驱动程序,或更改驱动程序顺序。
  
  
相关策略: 通用打印
自动安装现成的打印机驱动程序
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
从 Windows 内部驱动程序集或从驱动程序软件包(已使用“pnputil.exe  /a”将其暂存在主机上)中启用或禁用打印机驱动程序自动安装。默认情况下,会按需安装这些驱动程序。
  
  
相关策略: 打印机驱动程序映射和兼容性
1.10 会话带宽策略
描述:可分别对语音、文件拷贝、打印机设定特定的网络带宽

1.        进入策略的配置页面,此步不再详述。
2.        进入带宽的配置界面,右边显示有关带宽的全部配置策略:

926

926


3.        四个策略的定义如下,我们不再示范每个策略的配置过程。
  
COM端口重定向带宽限制
  
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在客户端连接中访问 COM 端口时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“COM 端口重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* COM 端口重定向带宽限制百分比
  
* 客户端 COM 端口重定向
COM端口重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在客户端连接中访问 COM 端口时允许使用的最大带宽(占总会话带宽的百分比)。
  
  
如果为此设置和“COM 端口重定向带宽限制(Kbps)”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* COM 端口重定向带宽限制(Kbps)
  
* 总会话带宽限制
  
* 客户端 COM 端口重定向
HDX MediaSteam多媒体加速带宽限制
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定使用 HDX MediaStream 多媒体加速向用户交付流音频和视频时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“HDX MediaStream 多媒体加速带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* HDX MediaStream 多媒体加速带宽限制百分比
  
* HDX MediaStream 多媒体加速
  
* 总会话带宽限制
HDX MediaSteam多媒体加速带宽限制百分比
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定使用 HDX MediaStream 多媒体加速向用户交付流音频和视频时允许使用的最大带宽(占总会话带宽的百分比)。
  
  
如果为此设置和“HDX MediaStream 多媒体加速带宽限制”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* HDX MediaStream 多媒体加速带宽限制百分比
  
* HDX MediaStream 多媒体加速
  
* 总会话带宽限制
LPT端口重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在单个客户端会话中使用 LPT 端口的打印作业允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“LPT 端口重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* LPT 端口重定向带宽限制百分比
  
* 客户端 LPT 端口重定向
LPT端口重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在单个客户端会话中使用 LPT 端口的打印作业的带宽限制(占总会话带宽的百分比)。
  
  
如果为此设置和“LPT 端口重定向带宽限制(Kbps)”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* LPT 端口重定向带宽限制(Kbps)
  
* 总会话带宽限制
  
* 客户端 LPT 端口重定向
TWAIN设备重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定从已发布的应用程序控制 TWAIN 成像设备时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“TWAIN 设备重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* TWAIN 设备重定向带宽限制百分比
  
* TWAIN 设备 > 客户端 TWAIN 设备重定向
TWAIN设备重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定从已发布的应用程序控制 TWAIN 成像设备时允许使用的最大带宽(占总会话带宽的百分比)。
  
  
如果为此设置和“TWAIN 设备重定向带宽限制”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 客户端 TWAIN 设备重定向
  
* TWAIN 设备重定向带宽限制
  
* 总会话带宽限制
打印机重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在客户端会话中访问客户端打印机时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“打印机重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略: 用户 > ICA > 带宽 > 打印机重定向带宽限制百分比
打印机重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定访问客户端打印机时允许使用的最大带宽(占总会话带宽的百分比)。
  
  
如果为此设置和“打印机重定向带宽限制(Kbps)”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 打印机重定向带宽限制(Kbps)
  
* 总会话带宽限制
  
* 客户端打印机重定向
剪贴板重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在会话和本地剪贴板之间传输数据时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“剪贴板重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* 客户端剪贴板重定向带宽限制百分比
  
* 客户端剪贴板重定向
剪贴板重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在会话和本地剪贴板之间传输数据时允许使用的最大带宽(占总会话带宽的百分比)。
  
  
如果为此设置和“剪贴板重定向带宽限制”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 剪贴板重定向带宽限制(Kbps)
  
* 总会话带宽限制
客户端UBS设备重定向带宽限制
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定与客户端之间重定向 USB 设备时允许使用的最大带宽(Kbps) (仅限工作站主机)。
  
  
如果为此设置和“客户端 USB 设备重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* 客户端 USB 设备重定向带宽限制百分比
  
* 客户端 USB 设备重定向
  
* 总会话带宽限制
客户端USB设备重定向带宽限制百分比
适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.5 或更高版本
  
  
指定与客户端之间重定向 USB 设备时允许使用的最大带宽(仅限工作站主机)。
  
  
如果为此设置和“客户端 USB 设备重定向带宽限制”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 客户端 USB 设备重定向带宽限制
  
* 客户端 USB 设备重定向
  
* 总会话带宽限制
文件重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在客户端连接中访问客户端驱动器时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“文件重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* 文件重定向带宽限制百分比
  
* 客户端文件/驱动器重定向
文件重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定访问客户端驱动器时允许使用的最大带宽限制(占总会话带宽的百分比)。
  
  
如果为此设置和“文件重定向带宽限制(Kbps)”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 文件重定向带宽限制(Kbps)
  
* 总会话带宽限制
音频重定向带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在客户端会话中播放或录制音频时允许使用的最大带宽(Kbps)。
  
  
如果为此设置和“音频重定向带宽限制百分比”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
相关策略:
  
* 音频重定向带宽限制百分比
  
* 客户端音频重定向
音频重定向带宽限制百分比
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定在播放或录制音频时允许使用的最大带宽限制(占总会话带宽的百分比)。
  
  
如果为此设置和“音频重定向带宽限制”设置分别输入了一个值,则将应用最严格(具有较低值)的设置。
  
  
如果配置了此设置,您还必须配置“总会话带宽限制”设置,后者用于指定客户端会话可用的带宽总量。
  
  
相关策略
  
* 音频重定向带宽限制
  
* 总会话带宽限制
  
* 客户端音频重定向
总会话带宽限制
适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本
  
  
指定客户端会话可用的带宽总量。
  
  
相关策略:
  
* 打印机重定向带宽限制百分比
  
* 音频重定向带宽限制百分比
  
* TWAIN 设备重定向带宽百分比
  
* 文件重定向带宽限制百分比
  
* 剪贴板重定向带宽限制百分比
  
* OEM 通道带宽限制百分比
  
* LPT 端口带宽限制百分比
  
* COM 端口重定向带宽限制百分比
  
* 客户端 USB 设备重定向带宽限制百分比
  
* HDX MediaStream 多媒体加速带宽限制百分比


第2章 XenApp及XenDesktop策略应用
本章节介绍了Citrix虚拟化环境下XenApp服务器的应用会话访问控制策略。其包括了:
•        将会话策略应用到指定的AD用户
•        将会话策略应用到指定的AD用户组
•        将会话策略应用到指定的AD OU
•        将会话策略应用到指定的IP地址段
•        将会话策略应用到客户端名称

2.1 将会话策略应用到指定的AD用户
描述:可设置将第三章设置的策略应用到定的AD用户。

1.        以我们为XenApp创建的管理员帐号登录XenApp服务器;
2.        打开XenApp管理控制台Citrix AppCenter,
3.        展开左边的树形管理列表,找到“策略”,点击右边的“用户”,编辑策略,
4.        在打开的策略编辑页面打开第三个“过滤器”子页面。

927

927


5.        点击右边编辑框的《用户或组》最右边的“添加”链接“

928

928


6.        新建一条过滤器:

929

929


7.        在AD中浏览该用户:

930

930

931

931

932

932

933

933

934

934


8.        在《新建过滤器元素》页面点击“确定“键保存设置。

935

935



9.        回到策略编辑页面,点击“确定“以保存设置。

936

936


10.        关闭《编辑策略》页面。

937

937


2.2 可将会话策略应用到指定的AD用户组/OU
该部分内容和4.1章节基本一致,本文不再详述

2.3 可将会话策略应用到指定的IP地址段
说明:通过“客户端 IP 地址”过滤器,可以根据连接会话所使用的客户端设备 IP (IPv4 或 IPv6)地址来应用策略。如果对于启用的策略未配置过滤器,将应用所有已配置的设置。

1.        以我们为XenApp创建的管理员帐号登录XenApp服务器;
2.        打开XenApp管理控制台Citrix AppCenter,
3.        展开左边的树形管理列表,找到“策略”,点击右边的“用户”,编辑策略,
4.        在打开的策略编辑页面打开第三个“过滤器”子页面。

938

938

5.        点击右边编辑框的“客户端IP地址”,然后点击最右边的“添加”“

939

939


6.        在打开的输入IP地址页面,添加一条适用于本策略的IP地址,或者是IP地址端

940

940

941

941


7.        点击“确定”关闭配置页面,保存设置。

942

942




2.4 可将会话策略应用到指定的客户端名称
说明:通过“客户端名称”过滤器,可以根据连接会话的客户端设备的名称来应用策略。
如果对于启用的策略未配置过滤器,将应用所有已配置的设置。

1.        以我们为XenApp创建的管理员帐号登录XenApp服务器;
2.        打开XenApp管理控制台Citrix AppCenter,
3.        展开左边的树形管理列表,找到“策略”,点击右边的“用户”,编辑策略,
4.        在打开的策略编辑页面打开第三个“过滤器”子页面,

943

943


5.        点击右边编辑框的“客户端名称”,然后点击最右边的“添加”,

944

944


6.        在打开的输入客户端名称页面,添加一条适用于本策略的客户端名称

945

945


7.        点击“确定”关闭配置页面,保存设置。

946

946





回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表