概述
策略是设置的集合,用于定义如何管理一组用户、设备或连接类型的会话、带宽和安全性。Citrix® 策略提供了一种集中管理这些方面的高效方式。每个策略都可以包含根据您的环境量身定制的多个设置和筛选器(对象分配)。
策略管理工具
-
工作室使用 Studio 创建的策略存储在 DaaS 控制平面中,并在发生以下任一情况时将更新推送到 VDA:
-
当该 VDA 向 DaaS 控制平面注册时
-
当用户启动会话时
-
-
组策略管理控制台 (GPMC)如果您的网络环境使用 Active Directory 并且您有权管理组策略,您可以使用 GPMC 创建和编辑策略。在 GPMC 中,您可以使用所需的设置和筛选器配置组策略对象 (GPO)。这些策略优先于在 Studio 中配置的策略。有关详细信息,请参阅 CTX238166。
策略处理顺序
组策略设置按以下顺序处理:
-
站点级 GPO(存储在 DaaS 控制平面中)
-
域级 GPO
-
组织单位 (OU) GPO
如果在两个 GPO 中为同一策略应用了不同的设置,则最后处理的策略设置会覆盖之前处理的设置。此配置意味着策略设置按以下顺序优先:
-
OU GPO(最高优先级)
-
域级 GPO
-
站点级 GPO(最低优先级)
如果您使用具有冲突设置的多个策略,可以通过分配策略优先级来控制优先级。有关详细信息,请参阅管理高级策略方案。
了解 Studio > 策略界面
要访问策略、设置或模板,请登录 Studio,然后在左侧窗格中选择策略。
-
策略选项卡允许您创建和管理策略集和策略。从策略集中选择策略时,将显示以下选项卡:
-
概述 – 显示策略名称、优先级、状态和描述。
-
设置 – 列出所有已配置的设置。
-
分配给 – 显示已分配的交付组。您可以编辑或删除分配。策略根据运行会话的桌面的交付组应用。有关详细信息,请参阅创建策略。
-
-
模板选项卡允许您创建策略模板以及管理 Citrix 提供的模板和自定义模板。选择模板时,将显示以下选项卡:
-
描述 – 解释模板的用途。
-
设置 – 列出已配置的设置。有关详细信息,请参阅策略模板。
-
-
比较选项卡允许您将策略或模板中的设置与其他设置进行比较。使用此功能检查合规性或差异。有关详细信息,请参阅管理高级策略方案。
-
建模选项卡允许您模拟连接方案并查看有效的策略结果。有关详细信息,请参阅管理高级策略方案。
策略配置工作流
要使用 Studio 配置 Citrix 策略,请遵循以下工作流: