创建策略

策略设置

• “允许”或“禁止”允许或阻止由设置控制的操作。有时，用户被允许或阻止在会话中管理设置的操作。例如，如果菜单动画设置设置为“允许”，则用户可以在其客户端环境中控制菜单动画。
• “启用”或“禁用”可打开或关闭设置。如果禁用某个设置，则在较低级别的策略中不会启用该设置。

• 将策略分配给组而不是单个用户。如果您将策略分配给组，则在您从组中添加或删除用户时，分配会自动更新。
• 不要在远程桌面会话主机配置中启用冲突或重叠的设置。有时，远程桌面会话主机配置提供的功能与 Citrix 策略设置类似。如果可能，请保持所有设置一致（启用或禁用），以便于故障排除。
• 禁用未使用的策略。未添加任何设置的策略会产生不必要的处理。

策略分配

• 如果您使用 Studio 管理 Citrix 策略，您添加到“未筛选”策略的设置将应用于站点中的所有服务器、桌面和连接。
• 如果您使用本地组策略编辑器管理 Citrix 策略，则添加到“未筛选”策略的设置将应用于所有站点和连接。站点和连接必须在包含该策略的组策略对象 (GPO) 的范围内。例如，销售 OU 包含一个名为 Sales-US 的 GPO，其中包含美国销售团队的所有成员。Sales-US GPO 配置了“未筛选”策略，其中包含多个用户策略设置。当美国销售经理登录到站点时，“未筛选”策略中的设置会自动应用于会话。此配置是因为该用户是 Sales-US GPO 的成员。

• 示例：具有不同模式的同类型分配 - 在具有两个相同类型分配的策略中，一个设置为“允许”，一个设置为“拒绝”，如果连接满足两个分配，则设置为“拒绝”的分配优先。例如：
  策略 1 包含以下分配：
  • 分配 A 指定销售组。模式设置为“允许”。
  • 分配 B 指定销售经理的帐户。模式设置为“拒绝”。
  由于分配 B 的模式设置为“拒绝”，因此即使销售经理是销售组的成员，当其登录到站点时，也不会应用该策略。
• 示例：具有相同模式的不同类型分配 - 在具有两个或更多不同类型分配（设置为“允许”）的策略中，连接必须满足每种类型至少一个分配，才能应用策略。例如：
  策略 2 包含以下分配：
  • 分配 C 是一个用户分配，指定销售组。模式设置为“允许”。
  • 分配 D 是一个客户端 IP 地址分配，指定 10.8.169.*（公司网络）。模式设置为“允许”。
  当销售经理从办公室登录到站点时，策略会应用，因为连接满足两个分配。
  策略 3 包含以下分配：
  • 分配 E 是一个用户分配，指定了销售组。模式设置为“允许”。
  • 分配 F 是一个访问控制分配，指定了 NetScaler Gateway 连接条件。模式设置为“允许”。
  当销售经理从办公室登录到站点时，策略不会应用，因为连接不满足分配 F。

使用 Studio 基于模板创建策略

1. 在 Studio 导航窗格中选择“策略”。
2. 选择 模板 选项卡并选择一个模板。
3. 在“操作”窗格中，从“模板”中选择“创建策略”。
4. 默认情况下，新策略使用模板中的所有默认设置。在这种情况下，“使用模板默认设置”处于选中状态。如果要更改设置，请选择“修改默认值并添加更多设置”，然后添加或删除设置。
5. 通过选择以下选项之一来指定如何应用策略：
   • 分配给选定的用户和计算机对象，然后选择必须应用策略的用户和计算机对象。
   • 分配给站点中的所有对象，以将策略应用于站点中的所有用户和计算机对象。
6. 输入策略名称或接受默认名称。考虑根据策略影响的对象（例如“会计部门”或“远程用户”）来命名策略。（可选）添加说明。
   策略默认启用；您可以禁用它。启用策略后，它会立即应用于登录用户。禁用策略会阻止其应用。如果您必须优先处理策略或稍后添加设置，请考虑禁用策略，直到您准备好应用它。

使用 Studio 创建策略

1. 在 Studio 导航窗格中选择“策略”。
2. 选择策略选项卡。
3. 在“操作”窗格中选择“创建策略”。
4. 添加和配置策略设置。
5. 通过选择以下选项之一来指定如何应用策略：
   • 分配给选定的用户和计算机对象，然后选择必须应用策略的用户和计算机对象。
   • 分配给站点中的所有对象，以将策略应用于站点中的所有用户和计算机对象。
6. 输入策略名称或接受默认名称。请考虑根据策略影响的对象或内容来命名策略，例如“会计部门”或“远程用户”。（可选）添加说明。
   策略默认启用；您可以禁用它。启用策略后，它会立即应用于登录用户。禁用策略会阻止其应用。如果您必须优先处理策略或稍后添加设置，请考虑禁用策略，直到您准备好应用它。

使用组策略编辑器创建和管理策略