Criar políticas

Configurações de política

• Permitido ou Proibido permite ou impede a ação controlada pela configuração. Às vezes, os usuários são permitidos ou impedidos de gerenciar a ação da configuração em uma sessão. Por exemplo, se a configuração de animação de menu for definida como Permitido, os usuários poderão controlar as animações de menu em seu ambiente cliente.
• Habilitado ou Desabilitado liga ou desliga a configuração. Se você desabilitar uma configuração, ela não será habilitada em políticas de classificação inferior.

• Atribua políticas a grupos em vez de usuários individuais. Se você atribuir políticas a grupos, as atribuições serão atualizadas automaticamente quando você adicionar ou remover usuários do grupo.
• Não habilite configurações conflitantes ou sobrepostas na Configuração do Host da Sessão da Área de Trabalho Remota. Às vezes, a Configuração do Host da Sessão da Área de Trabalho Remota oferece funcionalidade semelhante às configurações de política do Citrix. Quando possível, mantenha todas as configurações consistentes (habilitadas ou desabilitadas) para facilitar a solução de problemas.
• Desabilite políticas não utilizadas. Políticas sem configurações adicionadas criam processamento desnecessário.

Atribuições de diretiva

• Se você usar o Studio para gerenciar políticas Citrix, as configurações que você adicionar à política Não Filtrada são aplicadas a todos os servidores, desktops e conexões em um Site.
• Se você usar o Editor de Política de Grupo Local para gerenciar políticas Citrix, as configurações que você adicionar à política Não Filtrada são aplicadas a todos os Sites e conexões. Os Sites e conexões devem estar dentro do escopo dos Objetos de Política de Grupo (GPOs) que incluem a política. Por exemplo, a OU de Vendas inclui um GPO chamado Vendas-EUA que inclui todos os membros da equipe de vendas dos EUA. O GPO Vendas-EUA é configurado com uma política Não Filtrada que inclui várias configurações de política de usuário. Quando o gerente de Vendas dos EUA faz logon no Site, as configurações da política Não Filtrada são aplicadas automaticamente à sessão. Essa configuração ocorre porque o usuário é membro do GPO Vendas-EUA.

• Exemplo: Atribuições do mesmo tipo com modos diferentes - Em políticas com duas atribuições do mesmo tipo, uma definida como Permitir e outra como Negar, a atribuição definida como Negar tem precedência, desde que a conexão satisfaça ambas as atribuições. Por exemplo:
  A Política 1 inclui as seguintes atribuições:
  • A Atribuição A especifica o grupo Vendas. O modo é definido como Permitir.
  • A Atribuição B especifica a conta do gerente de Vendas. O modo é definido como Negar.
  Como o modo para a Atribuição B está definido como Negar, a política não é aplicada quando o gerente de Vendas faz logon no Site, mesmo que o usuário seja membro do grupo de Vendas.
• Exemplo: Atribuições de tipos diferentes com modos semelhantes - Em políticas com duas ou mais atribuições de tipos diferentes, definidas como Permitir, a conexão deve satisfazer pelo menos uma atribuição de cada tipo para que a política seja aplicada. Por exemplo:
  A Política 2 inclui as seguintes atribuições:
  • A Atribuição C é uma atribuição de Usuário que especifica o grupo de Vendas. O modo está definido como Permitir.
  • A Atribuição D é uma atribuição de Endereço IP do Cliente que especifica 10.8.169.* (a rede corporativa). O modo está definido como Permitir.
  Quando o gerente de Vendas faz logon no Site do escritório, a política é aplicada porque a conexão satisfaz ambas as atribuições.
  A Política 3 inclui as seguintes atribuições:
  • A Atribuição E é uma atribuição de Usuário que especifica o grupo de Vendas. O modo está definido como Permitir.
  • A Atribuição F é uma atribuição de Controle de Acesso que especifica as condições de conexão do NetScaler Gateway. O modo está definido como Permitir.
  Quando o gerente de vendas faz logon no Site do escritório, a política não é aplicada porque a conexão não satisfaz a Atribuição F.

Criar uma política com base em um modelo, usando o Studio

1. Selecione Políticas no painel de navegação do Studio.
2. Selecione a guia Modelos e selecione um modelo.
3. Selecione Criar Política a partir de Modelo no painel Ações.
4. Por padrão, a nova política usa todas as configurações padrão do modelo. Neste caso, a opção Usar configurações padrão do modelo está selecionada. Se você quiser alterar as configurações, selecione Modificar padrões e adicionar mais configurações e, em seguida, adicione ou remova configurações.
5. Especifique como aplicar a política selecionando uma das seguintes opções:
   • Atribua a objetos de usuário e máquina selecionados e, em seguida, selecione os objetos de usuário e máquina aos quais a política deve ser aplicada.
   • Atribua a todos os objetos em um site para aplicar a política a todos os objetos de usuário e máquina no Site.
6. Insira um nome para a política ou aceite o nome padrão. Considere nomear a política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.
   A política é habilitada por padrão; você pode desativá-la. Habilitar a política permite que ela seja aplicada imediatamente aos usuários que fazem logon. Desabilitar impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, considere desabilitar a política até que esteja pronto para aplicá-la.

Criar uma política usando o Studio

1. Selecione Políticas no painel de navegação do Studio.
2. Selecione a guia Políticas.
3. Selecione Criar Política no painel Ações.
4. Adicione e configure as configurações da política.
5. Especifique como aplicar a política escolhendo uma das seguintes opções:
   • Atribua a objetos de usuário e máquina selecionados e, em seguida, selecione os objetos de usuário e máquina aos quais a política deve ser aplicada.
   • Atribua a todos os objetos em um site para aplicar a política a todos os objetos de usuário e máquina no Site.
6. Insira um nome para a política ou aceite o padrão. Considere nomear a política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.
   A política é habilitada por padrão; você pode desativá-la. Habilitar a política permite que ela seja aplicada imediatamente aos usuários que fazem logon. Desabilitar impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, considere desabilitar a política até que esteja pronto para aplicá-la.

Criar e gerenciar políticas usando o Editor de Política de Grupo