组策略设置

组策略设置

• 您无法配置组策略设置。
• 即使组策略设置已分配给用户或用户组，WEM 也不会处理它们。

导入组策略设置

1. 打开组策略管理控制台。
2. 在组策略管理窗口中，右键单击要备份的 GPO，然后选择备份。
3. 在备份组策略对象窗口中，指定要保存备份的位置。您可以选择为备份添加描述。
4. 单击备份开始备份，然后单击确定。
5. 导航到备份文件夹，然后将其压缩为 zip 文件。
   注意：
   WEM 还支持导入包含多个 GPO 备份文件夹的 zip 文件。

1. 使用 WEM 服务管理选项卡菜单中的上传功能，将 GPO 的 zip 文件上传到 Citrix Cloud 中的默认文件夹。
2. 导航到管理控制台 > 操作 > 组策略设置选项卡，选择启用组策略设置处理，然后单击导入以打开导入向导。
3. 在导入向导的要导入的文件页面上，单击浏览，然后从列表中选择适用的文件。您也可以键入文件名，然后单击查找以找到它。
   • 覆盖以前导入的 GPO。控制是否覆盖现有 GPO。
4. 单击开始导入以开始导入过程。
5. 导入完成后，单击“完成”。导入的 GPO 将显示在“组策略设置”选项卡上。

从注册表文件导入组策略设置

• 允许您在 HKEY_LOCAL_MACHINE 和 HKEY_CURRENT_USER 下导入注册表值。
• 允许您导入 REG_BINARY 和 REG_MULTI_SZ 类型的注册表值。
• 支持转换与您在 .reg 文件中定义的注册表项和值关联的删除操作。有关使用 .reg 文件删除注册表项和值的信息，请参阅 <https://support.microsoft.com/zh-cn/topic/how-to-add-modify-or-delete-registry-subkeys-and-values-by-using-a-reg-file-9c7f37cf-a5e9-e1cd-c4fa-2a26218a1a23>。

• 从 zip 文件导入。zip 文件可以包含一个或多个注册表文件。确保解压后的文件大小不超过 30 M。
• 每个 .reg 文件都将转换为一个 GPO。您可以将每个转换后的 GPO 视为一组注册表设置。
• 每个转换后的 GPO 的名称是根据相应的 .reg 文件的名称生成的。例如：如果 .reg 文件的名称是 test1.reg，则转换后的 GPO 的名称是 test1。
• 转换后的 GPO 的描述为空。其状态默认为已启用（复选标记图标）。

1. 使用 上传 将注册表文件的 zip 备份上传到 Citrix Cloud 中的默认文件夹。
2. 转到“旧版控制台 > 操作 > 组策略设置”，选择“启用组策略设置处理”，单击“导入”旁边的向下箭头，然后选择“导入注册表文件”。
3. 在出现的向导中，从列表中选择文件。您也可以键入文件名，然后单击“查找”以找到它。
   • 覆盖现有 GPO。控制在发生冲突时是否覆盖现有 GPO。
4. 单击开始导入以开始导入过程。
5. 导入完成后，单击完成。从注册表文件转换的 GPO 将显示在组策略设置中。

编辑组策略设置

• 添加。允许您添加注册表项。
• 编辑。允许您编辑注册表项。
• 删除。允许您删除注册表项。

• 顺序。允许您指定注册表项的部署顺序。
• 操作。允许您指定注册表项的操作类型。
  • 设置值。允许您为注册表项设置值。
  • 删除值。允许您删除注册表项的值。
  • 创建项。允许您根据根项和子路径的组合创建项。
  • 删除项。允许您删除注册表项下的项。
  • 删除所有值。允许您删除注册表项下的所有值。
• 根项。支持的值：HKEY_LOCAL_MACHINE 和 HKEY_CURRENT_USER。
• 子路径。不带根项的注册表项的完整路径。例如，如果 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows 是注册表项的完整路径，则 Software\Microsoft\Windows 是子路径。
• 值。允许您为注册表值指定名称。下图中的突出显示项整体是一个注册表值。
  
• 类型。允许您指定值的数据类型。
  • REG_SZ。此类型是用于表示人类可读文本值的标准字符串。
  • REG_EXPAND_SZ。此类型是可扩展数据字符串，其中包含一个变量，该变量在应用程序调用时将被替换。例如，对于以下值，字符串“%SystemRoot%”将被替换为操作系统中文件夹的实际位置。
  • REG_BINARY。任何形式的二进制数据。
  • REG_DWORD。一个 32 位数字。此类型通常用于布尔值。例如，“0”表示禁用，“1”表示启用。
  • REG_DWORD_LITTLE_ENDIAN。采用小端格式的 32 位数字。
  • REG_QWORD。一个 64 位数字。
  • REG_QWORD_LITTLE_ENDIAN。采用小端格式的 64 位数字。
  • REG_MULTI_SZ。此类型是多字符串，用于表示包含列表或多个值的值。每个条目都由一个空字符分隔。
• 数据。允许您键入与注册表值对应的数据。对于不同的数据类型，您可能需要以不同的格式键入不同的数据。

• 与 HKEY_LOCAL_MACHINE 注册表配置单元相关的更改在 Citrix WEM Agent Host Service 启动或指定的 SQL Settings Refresh Delay 超时时生效。
• 与 HKEY_CURRENT_USER 注册表配置单元相关的更改在用户登录时生效。

情境化组策略设置

1. 在管理控制台中，导航到 筛选器 > 条件 并定义您的条件。请参阅条件。
   重要提示：
   有关可用筛选器条件的完整列表，请参阅筛选器条件。组策略设置包括用户设置和计算机设置。某些筛选器条件仅适用于用户设置。如果将这些筛选器条件应用于计算机设置，WEM 代理将忽略筛选器条件并应用计算机设置。有关不适用于计算机设置的筛选器条件的完整列表，请参阅不适用于计算机设置的筛选器条件。

2. 导航到 筛选器 > 规则 并定义您的筛选器规则。您可以将步骤 1 中定义的条件包含在该规则中。请参阅规则。
3. 导航到 操作 > 组策略设置 并配置您的组策略设置。
4. 导航到 管理控制台 > 分配 > 操作分配 并完成以下操作：
   1. 双击要为其分配设置的用户或用户组。
   2. 选择应用程序，然后单击右箭头 (\>) 以分配它们。
   3. 在 分配筛选器 窗口中，选择您在步骤 2 中定义的规则，然后单击 确定。设置将从 可用 窗格移动到 已分配 窗格。
   4. 在 已分配 窗格中，配置设置的优先级。键入一个整数以指定优先级。值越大，优先级越高。优先级较高的设置会稍后处理，以确保在存在冲突或依赖关系时它们生效。