Creare criteri
Prima di creare un criterio, decidere quale gruppo di utenti o dispositivi potrebbe interessare. Si potrebbe voler creare un criterio basato sulla funzione lavorativa dell’utente, sul tipo di connessione, sul dispositivo utente o sulla posizione geografica. È anche possibile utilizzare gli stessi criteri usati per i criteri di gruppo di Windows Active Directory.
Se è già stato creato un criterio applicabile a un gruppo, considerare la possibilità di modificare tale criterio anziché crearne un altro. Dopo aver modificato il criterio, configurare le impostazioni appropriate. Evitare di creare un criterio solo per abilitare un’impostazione specifica o per escludere che il criterio si applichi a determinati utenti.
Quando si crea un criterio, è possibile basarlo sulle impostazioni di un modello di criterio e personalizzare le impostazioni secondo necessità. È anche possibile crearlo senza utilizzare un modello e aggiungere tutte le impostazioni necessarie.
In Citrix Studio, i nuovi criteri creati sono impostati su Disabilitato a meno che la casella di controllo Abilita criterio non sia esplicitamente selezionata.
Impostazioni dei criteri
Le impostazioni dei criteri possono essere abilitate, disabilitate o non configurate. Per impostazione predefinita, le impostazioni dei criteri non sono configurate, il che significa che non vengono aggiunte a un criterio. Le impostazioni vengono applicate solo quando vengono aggiunte a un criterio.
Alcune impostazioni dei criteri possono trovarsi in uno dei seguenti stati:
- Consentito o Proibito consente o impedisce l’azione controllata dall’impostazione. A volte agli utenti è consentito o impedito di gestire l’azione dell’impostazione in una sessione. Ad esempio, se l’impostazione dell’animazione del menu è impostata su Consentito, gli utenti possono controllare le animazioni del menu nel loro ambiente client.
- Abilitato o Disabilitato attiva o disattiva l’impostazione. Se si disabilita un’impostazione, questa non viene abilitata nei criteri di rango inferiore.
Inoltre, alcune impostazioni controllano l’efficacia delle impostazioni dipendenti. Ad esempio, il reindirizzamento unità client controlla se agli utenti è consentito accedere alle unità sui loro dispositivi. Sia questa impostazione che l’impostazione Unità di rete client devono essere aggiunte al criterio per consentire agli utenti di accedere alle loro unità di rete. Se l’impostazione Reindirizzamento unità client è disabilitata, gli utenti non possono accedere alle loro unità di rete, anche se l’impostazione Unità di rete client è abilitata.
In generale, le modifiche alle impostazioni dei criteri che influiscono sulle macchine entrano in vigore quando il desktop virtuale viene riavviato o quando un utente effettua l’accesso. Le modifiche alle impostazioni dei criteri che influiscono sugli utenti entrano in vigore al successivo accesso degli utenti. Se si utilizza Active Directory, le impostazioni dei criteri vengono aggiornate quando Active Directory rivaluta i criteri a intervalli di 90 minuti. E le impostazioni dei criteri vengono applicate quando il desktop virtuale viene riavviato o quando un utente effettua l’accesso.
Per alcune impostazioni dei criteri, è possibile immettere o selezionare un valore quando si aggiunge l’impostazione a un criterio. È possibile limitare la configurazione dell’impostazione selezionando Usa valore predefinito. Questa selezione disabilita la configurazione dell’impostazione e consente di utilizzare solo il valore predefinito dell’impostazione quando il criterio viene applicato. Questa selezione è indipendente dal valore immesso prima di selezionare Usa valore predefinito.
Come procedura consigliata:
- Assegnare i criteri ai gruppi anziché ai singoli utenti. Se si assegnano i criteri ai gruppi, le assegnazioni vengono aggiornate automaticamente quando si aggiungono o si rimuovono utenti dal gruppo.
- Non abilitare impostazioni in conflitto o sovrapposte nella Configurazione host sessione Desktop remoto. A volte, la Configurazione host sessione Desktop remoto offre funzionalità simili alle impostazioni dei criteri Citrix. Quando possibile, mantenere tutte le impostazioni coerenti (abilitate o disabilitate) per facilitare la risoluzione dei problemi.
- Disabilitare i criteri non utilizzati. I criteri senza impostazioni aggiunte creano elaborazioni non necessarie.
Assegnazioni dei criteri
Quando si crea un criterio, lo si assegna a determinati utenti e oggetti macchina. Tale criterio viene applicato alle connessioni in base a criteri o regole specifici. In generale, è possibile aggiungere al criterio tutte le assegnazioni desiderate, basate su una combinazione di criteri. Se non si specificano assegnazioni, il criterio viene applicato a tutte le connessioni.
La tabella seguente elenca le assegnazioni disponibili:
| Nome assegnazione | Applica un criterio basato su |
|---|---|
| Controllo accessi | Condizioni di controllo accessi tramite le quali un client si connette. Tipo di connessione - Se applicare il criterio alle connessioni effettuate con o senza NetScaler® Gateway. Nome farm NetScaler Gateway - Nome del server virtuale NetScaler Gateway. Condizione di accesso - Nome del criterio di analisi dell’endpoint o del criterio di sessione da utilizzare. |
| NetScaler SD-WAN | Se una sessione utente viene avviata tramite NetScaler SD-WAN. Nota: È possibile aggiungere una sola assegnazione NetScaler SD-WAN a un criterio. |
| Indirizzo IP client | Indirizzo IP del dispositivo utente utilizzato per connettersi alla sessione: Esempi IPv4: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; Esempi IPv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54 |
| Nome client | Nome del dispositivo utente. Corrispondenza esatta: ClientABCName. Utilizzo di caratteri jolly: Client*Name. |
| Gruppo di consegna | Appartenenza al gruppo di consegna. |
| Tipo di gruppo di consegna | Tipo di desktop o applicazione: desktop privato, desktop condiviso, applicazione privata o applicazione condivisa. Nota: Le opzioni di filtro desktop privato e desktop condiviso sono disponibili solo per Citrix Virtual Apps and Desktops 7.x. Per maggiori informazioni, vedere CTX219153. |
| Unità organizzativa (OU) | Unità organizzativa. |
| Tag | Tag. Nota: Applicare questo criterio a tutte le macchine con tag. I tag delle applicazioni non sono inclusi. |
| Utente o gruppo | Nome utente o gruppo. |
Quando un utente effettua l’accesso, vengono identificati tutti i criteri che corrispondono alle assegnazioni per la connessione. Tali criteri vengono ordinati in base alla priorità e vengono confrontate più istanze di qualsiasi impostazione. Ogni impostazione viene applicata in base alla classificazione di priorità del criterio. Qualsiasi impostazione di criterio disabilitata ha la precedenza su un’impostazione di rango inferiore abilitata. Le impostazioni dei criteri non configurate vengono ignorate.
Importante:
Quando si configurano sia i criteri di Active Directory che quelli Citrix utilizzando la Console Gestione Criteri di gruppo, le assegnazioni e le impostazioni potrebbero non essere applicate come previsto. Per maggiori informazioni, vedere CTX127461
Un criterio denominato “Non filtrato” viene fornito per impostazione predefinita.
- Se si utilizza Studio per gestire i criteri Citrix, le impostazioni aggiunte al criterio Non filtrato vengono applicate a tutti i server, desktop e connessioni in un sito.
- Se si utilizza l’Editor Criteri di gruppo per gestire i criteri Citrix, le impostazioni aggiunte al criterio Non filtrato vengono applicate a tutti i siti e le connessioni. I siti e le connessioni devono rientrare nell’ambito degli oggetti Criteri di gruppo (GPO) che includono il criterio. Ad esempio, l’OU Vendite include un GPO chiamato Vendite-USA che include tutti i membri del team di vendita statunitense. Il GPO Vendite-USA è configurato con un criterio Non filtrato che include diverse impostazioni dei criteri utente. Quando il responsabile delle vendite statunitense effettua l’accesso al sito, le impostazioni del criterio Non filtrato vengono applicate automaticamente alla sessione. Questa configurazione è dovuta al fatto che l’utente è un membro del GPO Vendite-USA.
La modalità di un’assegnazione determina se il criterio viene applicato solo alle connessioni che corrispondono a tutti i criteri di assegnazione. Se la modalità è impostata su Consenti (impostazione predefinita), il criterio viene applicato solo alle connessioni che corrispondono ai criteri di assegnazione. Se la modalità è impostata su Nega, il criterio viene applicato se la connessione non corrisponde ai criteri di assegnazione. Gli esempi seguenti illustrano come le modalità di assegnazione influiscono sui criteri Citrix quando sono presenti più assegnazioni.
-
Esempio: Assegnazioni dello stesso tipo con modalità diverse - Nei criteri con due assegnazioni dello stesso tipo, una impostata su Consenti e una impostata su Nega, l’assegnazione impostata su Nega ha la precedenza, a condizione che la connessione soddisfi entrambe le assegnazioni. Ad esempio:
Il criterio 1 include le seguenti assegnazioni:
- L’assegnazione A specifica il gruppo Vendite. La modalità è impostata su Consenti.
- L’assegnazione B specifica l’account del responsabile delle vendite. La modalità è impostata su Nega.
Poiché la modalità per l’assegnazione B è impostata su Nega, il criterio non viene applicato quando il responsabile delle vendite effettua l’accesso al sito, anche se l’utente è un membro del gruppo Vendite.
-
Esempio: Assegnazioni di tipo diverso con modalità simili - Nei criteri con due o più assegnazioni di tipo diverso, impostate su Consenti, la connessione deve soddisfare almeno un’assegnazione di ciascun tipo affinché il criterio venga applicato. Ad esempio:
Il criterio 2 include le seguenti assegnazioni:
- L’assegnazione C è un’assegnazione utente che specifica il gruppo Vendite. La modalità è impostata su Consenti.
- L’assegnazione D è un’assegnazione Indirizzo IP client che specifica 10.8.169.* (la rete aziendale). La modalità è impostata su Consenti.
Quando il responsabile delle vendite effettua l’accesso al sito dall’ufficio, il criterio viene applicato perché la connessione soddisfa entrambe le assegnazioni.
Il criterio 3 include le seguenti assegnazioni:
- L’assegnazione E è un’assegnazione utente che specifica il gruppo Vendite. La modalità è impostata su Consenti.
- L’assegnazione F è un’assegnazione Controllo accessi che specifica le condizioni di connessione di NetScaler Gateway. La modalità è impostata su Consenti.
Quando il responsabile delle vendite effettua l’accesso al sito dall’ufficio, il criterio non viene applicato perché la connessione non soddisfa l’assegnazione F.
Creare un criterio basato su un modello, utilizzando Studio
-
Selezionare Criteri nel riquadro di navigazione di Studio.
-
Selezionare la scheda Modelli e scegliere un modello.
-
Selezionare Crea criterio da modello nel riquadro Azioni.
-
Per impostazione predefinita, il nuovo criterio utilizza tutte le impostazioni predefinite del modello. In questo caso, è selezionata l’opzione Usa impostazioni predefinite del modello. Se si desidera modificare le impostazioni, selezionare Modifica impostazioni predefinite e aggiungi altre impostazioni, quindi aggiungere o rimuovere le impostazioni.
-
Specificare come applicare il criterio selezionando una delle seguenti opzioni:
- Assegna a oggetti utente e macchina selezionati e quindi selezionare gli oggetti utente e macchina a cui deve essere applicato il criterio.
- Assegna a tutti gli oggetti in un sito per applicare il criterio a tutti gli oggetti utente e macchina nel sito.
-
Immettere un nome per il criterio o accettare il nome predefinito. Considerare di denominare il criterio in base a chi o cosa influisce, ad esempio Reparto Contabilità o Utenti remoti. Facoltativamente, aggiungere una descrizione.
Il criterio è abilitato per impostazione predefinita; è possibile disabilitarlo. L’abilitazione del criterio consente di applicarlo immediatamente agli utenti che effettuano l’accesso. La disabilitazione impedisce l’applicazione del criterio. Se è necessario dare priorità al criterio o aggiungere impostazioni in seguito, considerare la possibilità di disabilitare il criterio finché non si è pronti ad applicarlo.
Creare un criterio utilizzando Studio
-
Selezionare Criteri nel riquadro di navigazione di Studio.
-
Selezionare la scheda Criteri.
-
Selezionare Crea criterio nel riquadro Azioni.
-
Aggiungere e configurare le impostazioni dei criteri.
-
Specificare come applicare il criterio scegliendo una delle seguenti opzioni:
- Assegna a oggetti utente e macchina selezionati e quindi selezionare gli oggetti utente e macchina a cui deve essere applicato il criterio.
- Assegna a tutti gli oggetti in un sito per applicare il criterio a tutti gli oggetti utente e macchina nel sito.
-
Immettere un nome per il criterio o accettare il nome predefinito. Considerare di denominare il criterio in base a chi o cosa influisce, ad esempio Reparto Contabilità o Utenti remoti. Facoltativamente, aggiungere una descrizione.
Il criterio è abilitato per impostazione predefinita; è possibile disabilitarlo. L’abilitazione del criterio consente di applicarlo immediatamente agli utenti che effettuano l’accesso. La disabilitazione impedisce l’applicazione del criterio. Se è necessario dare priorità al criterio o aggiungere impostazioni in seguito, considerare la possibilità di disabilitare il criterio finché non si è pronti ad applicarlo.
Creare e gestire criteri utilizzando l’Editor Criteri di gruppo
Dall’Editor Criteri di gruppo, espandere Configurazione computer o Configurazione utente. Espandere il nodo Criteri e quindi selezionare Criteri Citrix. Scegliere l’azione appropriata:
| Attività | Istruzione |
|---|---|
| Creare un criterio | Nella scheda Criteri, fare clic su Nuovo. |
| Modificare un criterio esistente | Nella scheda Criteri, selezionare il criterio e quindi fare clic su Modifica. |
| Modificare la priorità di un criterio esistente | Nella scheda Criteri, selezionare il criterio e quindi fare clic su Superiore o Inferiore. |
| Visualizzare le informazioni di riepilogo su un criterio | Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Riepilogo. |
| Visualizzare e modificare le impostazioni dei criteri | Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Impostazioni. |
| Visualizzare e modificare i filtri dei criteri | Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Filtri. Quando si aggiungono più filtri a un criterio, tutte le condizioni del filtro devono essere soddisfatte affinché il criterio venga applicato. |
| Abilitare o disabilitare un criterio | Nella scheda Criteri, selezionare il criterio e quindi selezionare Azioni > Abilita o Azioni > Disabilita. |
| Creare un criterio da un modello esistente | Nella scheda Modelli, selezionare il modello e quindi fare clic su Nuovo criterio. |