创建策略集

Last published : Nov 13, 2026

注意：

从版本 2511 开始，Citrix Web Studio™（基于 Web）是 Citrix Virtual Apps and Desktops™ 的唯一管理控制台。Citrix Studio（基于 MMC）已从安装程序中删除。本文仅适用于 Web Studio。有关 Citrix Studio 的信息，请参阅 Citrix Virtual Apps and Desktops 7 2212 或更早版本中的相应文章。

策略集是 Citrix Virtual Apps and Desktops™ 中的对象，它们聚合策略以实现简化的基于角色的访问和轻松管理。创建后，范围和交付组将分配给策略集，以便只有授权管理员才能管理适用于其相关用户和计算机的策略。

策略集通过将 Citrix® 策略组织成逻辑组来帮助您更有效地管理它们。当您将策略集分配给交付组时，交付组将仅使用该策略集中的策略。

本节介绍策略集的行为方式、如何创建和分配它们以及它们如何与范围和筛选器交互。

优势

策略集提供以下几个主要优势：

针对分布式管理员团队的基于角色的访问控制
简化的兼并、收购和整合
有限的故障域
对策略的多租户支持

下表比较了有无策略集时策略的工作方式：

无策略集	有策略集
所有策略、设置、筛选器（分配）和优先级都在一个中心位置进行管理。	每个策略集都有自己的设置、筛选器（分配）和优先级。
如果您管理一个策略，则必须管理所有策略。	完全管理员可以将管理特定策略集的能力单独委派给低级别管理员。
在大型和分布式环境中，策略变得复杂且难以管理。	在大型和分布式环境中，策略可以轻松地划分和管理。

工作原理

策略集分配给交付组并限定于特定管理员。集中的策略继续使用筛选器（分配）来确定它们适用于哪些用户或计算机。

主要行为：

策略集分配给交付组
- 一个交付组一次只能使用一个策略集。
- 一个策略集可以分配给多个交付组。
- 如果交付组未分配策略集，它将使用默认策略集。
策略上的筛选器仍然适用，无论策略是否在集中。
一个策略集可以有一个或多个作用域。
- 作用域表示管理员可以管理的对象集合（例如，连接、目录、交付组和应用程序组）。
- 作为管理员，您可以定义策略集的作用域，以便只有授权管理员才能查看或编辑它。您可以在创建策略集时或稍后编辑该集时设置作用域。
默认策略集默认情况下已选中绕过此资源的作用域控制。此设置可确保所有管理员都能看到该策略集。要应用作用域控制，请编辑策略集，清除绕过此资源的作用域控制复选框，然后选择所需的作用域。

策略筛选器和分配其工作方式与没有策略集时相同。有关详细信息，请参阅筛选器如何应用。

启用策略集

在 Web Studio 中，转到设置 > 站点设置，然后打开策略集设置。

注意：

在创建策略集之前，必须启用策略集。
启用策略集后，所有现有策略都将分组到默认策略集中。除非您分配了不同的策略集，否则此策略集会自动分配给所有交付组。将新的策略集分配给交付组后，该组将停止使用默认策略集。