Impostazioni dei criteri dei dispositivi USB

La sezione USB devices (Dispositivi USB) include le impostazioni dei criteri per la gestione del reindirizzamento dei file per i dispositivi USB.

Regole di ottimizzazione dei dispositivi USB client

Le regole di ottimizzazione dei dispositivi USB client possono essere applicate ai dispositivi per disabilitare l’ottimizzazione o per modificare la modalità di ottimizzazione.

Quando un utente collega un dispositivo di input USB, l’host controlla se le impostazioni dei criteri USB consentono il dispositivo. Se il dispositivo è consentito, l’host controlla quindi le regole di ottimizzazione del dispositivo USB Client per il dispositivo. Se non viene specificata alcuna regola, il dispositivo non viene ottimizzato. La modalità di acquisizione (04) è la modalità consigliata per i dispositivi di firma. Per altri dispositivi le cui prestazioni sono peggiori con una latenza superiore, gli amministratori possono abilitare la modalità interattiva (02). Vedere le descrizioni delle modalità disponibili nella tabella in questo articolo.

Considerazioni importanti

• Per l’utilizzo dei signature pad e dei tablet Wacom, si consiglia di disabilitare lo screen saver. I passaggi su come disabilitare lo screen saver sono alla fine di questa sezione.
• Il supporto per l’ottimizzazione dei signature pad e dei tablet Wacom STU è stato preconfigurato nell’installazione dei criteri di Citrix Virtual Apps and Desktops.
• I dispositivi di firma funzionano su Citrix Virtual Apps and Desktops e non richiedono l’utilizzo di un driver come dispositivo di firma. Wacom offre altro software che può essere installato per personalizzare ulteriormente il dispositivo. Vedere http://www.wacom.com/.
• Tablet da disegno. Alcuni dispositivi di input da disegno potrebbero essere presenti come dispositivo HID sui bus PCI/ACPI e non sono supportati. Collegare questi dispositivi su un controller host USB sul client per reindirizzarli all’interno di una sessione Citrix Virtual Desktops.

Le regole dei criteri hanno il formato delle espressioni tag=valore separate da spazi bianchi. Sono supportati i seguenti tag:

Esempi

Mode=00000004 VID=067B PID=1230 class=03 #Input device operating in capture mode (Il dispositivo di input opera in modalità di acquisizione)

Mode=00000002 VID=067B PID=1230 class=03 #Input device operating in interactive mode (default) (Il dispositivo di input opera in modalità interattiva - impostazione predefinita)

Mode=00000001 VID=067B PID=1230 class=03 #Input device operating without any optimization (Il dispositivo di input opera senza nessuna ottimizzazione)

Mode=00000100 VID=067B PID=1230 # Device setup optimization disabled (default) (Ottimizzazione della configurazione del dispositivo disabilitata - impostazione predefinita)

Mode=00000200 VID=067B PID=1230 # Device setup optimization enabled (Ottimizzazione della configurazione del dispositivo abilitata)

Disabilitazione dello screen saver per i dispositivi signature pad Wacom

Per l’utilizzo dei signature pad e dei tablet Wacom, Citrix consiglia di disabilitare lo screen saver come segue:

1. Installare il driver Wacom-STU-Driver dopo il reindirizzamento del dispositivo.
2. Installare Wacom-STU-Display MSI per accedere al pannello di controllo del signature pad.
3. Andare a Pannello di controllo > Wacom STU Display (Display Wacom STU) > STU430 o STU530 e selezionare la scheda per il modello in uso.
4. Scegliere Change (Cambia), quindi selezionare Yes (Sì) quando viene visualizzata la finestra di sicurezza UAC.
5. Selezionare Disable slideshow (Disabilita presentazione), quindi Apply (Applica).

Dopo aver configurato l’impostazione per un modello di signature pad, questa viene applicata a tutti i modelli.

Client USB device redirection (Reindirizzamento dei dispositivi USB client)

Questa impostazione consente o impedisce il reindirizzamento dei dispositivi USB da e verso il dispositivo utente.

Per impostazione predefinita, i dispositivi USB non vengono reindirizzati.

Client USB device redirection rules (Regole di reindirizzamento dei dispositivi USB client)

Questa impostazione specifica le regole di reindirizzamento per i dispositivi USB.

Per impostazione predefinita, non viene specificata alcuna regola.

Quando un utente collega un dispositivo USB, il dispositivo host lo controlla a sua volta in base a ciascuna regola dei criteri fino a quando non viene trovata una corrispondenza. La prima corrispondenza per qualsiasi dispositivo è considerata definitiva. Se la prima corrispondenza è una regola Allow (Consenti), il dispositivo viene trasportato in remoto sul desktop virtuale. Se la prima corrispondenza è una regola Deny (Vieta), il dispositivo è disponibile solo per il desktop locale. Se non viene trovata alcuna corrispondenza, vengono utilizzate regole predefinite.

Le regole dei criteri hanno il formato {Allow:|Deny:} seguito da un insieme di espressioni tag=value separate da uno spazio bianco. Sono supportati i seguenti tag:

Durante la creazione di regole dei criteri, ricordare:

• Le regole non fanno distinzione tra maiuscole e minuscole.
• Le regole possono avere un commento facoltativo alla fine, introdotto da #.
• Le righe di commento vuote e pure vengono ignorate.
• I tag devono utilizzare l’operatore corrispondente = (ad esempio, VID=067B).
• Ogni regola deve iniziare su una nuova riga o far parte di un elenco separato da punto e virgola.
• Vedere i codici delle classi USB disponibili sul sito Web USB Implementers Forum, Inc.

Esempi di regole dei criteri USB definite dall’amministratore:

• Allow: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Deny: Class=08 subclass=05 # Mass Storage
• Per creare una regola che vieta tutti i dispositivi USB, utilizzare “DENY:” senza altri tag.

Client USB plug and play device redirection (Reindirizzamento del dispositivo plug and play USB client)

Questa impostazione consente o impedisce l’utilizzo di dispositivi plug-and-play come fotocamere o dispositivi POS (Point-of-Sale) in una sessione client.

Per impostazione predefinita, il reindirizzamento del dispositivo plug-and-play è consentito. Se l’opzione è impostata su Allowed (Consentito), tutti i dispositivi plug-and-play per un utente o gruppo specifico vengono reindirizzati. Se è impostata su Prohibited (Non consentito), non viene reindirizzato nessun dispositivo.

Configurare il reindirizzamento automatico dei dispositivi USB

I dispositivi USB vengono reindirizzati automaticamente quando è abilitato il supporto USB. Inoltre, le impostazioni delle preferenze utente USB sono impostate per connettere automaticamente i dispositivi USB.

Nota:

In Receiver per Windows 4.2, anche i dispositivi USB vengono reindirizzati automaticamente quando operano in modalità Desktop Appliance. Inoltre, la barra di connessione non è presente. Nelle versioni precedenti di Citrix Receiver per Windows, anche i dispositivi USB vengono reindirizzati automaticamente quando operano nei seguenti modi:

• Modalità appliance desktop
• Applicazioni ospitate su macchine virtuali (VM)

Reindirizzare tutti i dispositivi USB non è sempre la scelta migliore. Gli utenti possono reindirizzare esplicitamente i dispositivi dell’elenco dei dispositivi USB che non vengono reindirizzati automaticamente. Per evitare che i dispositivi USB vengano elencati o reindirizzati, utilizzare DeviceRules sull’endpoint client o nel criterio DDC. Per ulteriori dettagli, vedere le Guide all’amministrazione.

Attenzione:

l’utilizzo non corretto dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso non corretto dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’editor del Registro di sistema a proprio rischio. Assicurarsi di eseguire il backup del Registro di sistema prima di modificarlo.

Impostazioni delle preferenze utente per il reindirizzamento automatico dei dispositivi USB

Criterio:

1. Aprire Editor Criteri di gruppo locali e andare a Modelli amministrativi > Componenti Citrix > Citrix Receiver > Uso remoto dei dispositivi client > Uso remoto USB generico.
2. Aprire New USB Devices (Nuovi dispositivi USB), selezionare Enabled (Abilitati) e fare clic su OK.
3. Aprire Existing USB Devices (Dispositivi USB esistenti), selezionare Enabled (Abilitati) e fare clic su OK.

Citrix Receiver:

1. Andare a Citrix Receiver Preferences > Connections (Preferenze Citrix Receiver > Connessioni).
2. Assicurarsi che siano selezionate le seguenti opzioni:
   • When a session starts, connect devices automatically (All’avvio di una sessione, collegare automaticamente i dispositivi)
   • When a new device is connected while a session is running, connect the device automatically (Quando un nuovo dispositivo viene collegato mentre una sessione è in esecuzione, collegarlo automaticamente)
3. Fare clic su OK.

Tutte le chiavi del Registro di sistema e le modifiche dei criteri vengono applicate al dispositivo client Windows.

Reindirizzamento delle normali stampanti USB

La soluzione migliore per le normali stampanti USB consiste nell’utilizzare il driver della stampante universale dedicato e il canale virtuale per eseguire la stampa. Per impostazione predefinita, le normali stampanti USB non vengono reindirizzate automaticamente.

Le stampanti semplici vengono rilevate utilizzando l’euristica. Inoltre si prevede che le stampanti avanzate con funzioni di scansione, ad esempio, debbano essere reindirizzate utilizzando il supporto USB per un corretto funzionamento.

Utilizzare questa chiave del Registro di sistema per stabilire se le stampanti normali vengono reindirizzate automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectPrinters

Tipo: DWORD

Dati: 00000000

Il valore predefinito è 0 (le stampanti non vengono reindirizzate automaticamente). La modifica del valore su qualsiasi numero maggiore di zero consente al supporto USB di reindirizzare le normali stampanti USB.

È inoltre possibile distribuire i criteri di Active Directory in questa chiave del Registro di sistema e ignorare il valore diverso dai criteri se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectAudio

Tipo: DWORD

Dati: 00000000

Reindirizzamento delle normali periferiche audio

Come per le stampanti normali, la migliore esperienza utente si ottiene utilizzando il canale audio virtuale dedicato di ICA per inviare dati audio da normali dispositivi audio. Tuttavia, potrebbe essere necessario reindirizzare alcuni dispositivi speciali utilizzando il supporto USB. Viene utilizzata l’euristica per determinare quali dispositivi sono dispositivi audio normali.

Utilizzare questa chiave del Registro di sistema per stabilire se i dispositivi audio normali debbano essere reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectAudio

Tipo: DWORD

Dati: 00000000

Il valore predefinito è impostato su 0 (i dispositivi non vengono reindirizzati automaticamente). Modificando il valore su un valore diverso da zero, i normali dispositivi audio USB vengono reindirizzati con supporto USB.

È possibile utilizzare i criteri di Active Directory per distribuire questo valore alla chiave del Registro di sistema e ignorare il valore diverso dai criteri se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectVideo

Tipo: DWORD

Dati: 00000000

Reindirizzamento di normali dispositivi di archiviazione (dispositivo di archiviazione di massa)

Per i normali dispositivi di archiviazione, è possibile ottenere la migliore esperienza utente utilizzando il canale virtuale dedicato, ad esempio la mappatura delle unità client che esegue anche l’ottimizzazione. Oltre alla semplice lettura o scrittura di file, per eseguire determinate attività speciali come la masterizzazione di un CD/DVD o l’accesso a dispositivi di file system crittografati, potrebbe comunque essere necessario reindirizzare il dispositivo utilizzando il supporto USB generico.

Viene utilizzata l’euristica per determinare quali dispositivi sono dispositivi di archiviazione normali. Utilizzare questa chiave del Registro di sistema per stabilire se i dispositivi di archiviazione normali vengono reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectStorage

Tipo: DWORD

Dati: 00000000

Il valore predefinito è impostato su 0 (i dispositivi non vengono reindirizzati automaticamente). Modificando il valore su un valore diverso da zero, i dispositivi di archiviazione USB normali vengono reindirizzati utilizzando il supporto USB generico.

È inoltre possibile utilizzare i criteri di Active Directory per distribuire questo valore alla seguente chiave del Registro di sistema e ignorare il valore diverso dai criteri se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectStorage

Tipo: DWORD

Dati: 00000000

Nota:

L’accesso in sola lettura al dispositivo di archiviazione normale non è configurabile se si utilizza il supporto USB generico, mentre è configurabile se si utilizza CDM.

Unità flash USB con reindirizzamento della crittografia hardware

Le unità flash USB con crittografia hardware solitamente sono composte da una partizione di archiviazione crittografata e una seconda partizione di utilità che contiene un’utilità per sbloccare la partizione crittografata. Per i dispositivi USB Flash Drive, è possibile ottenere la migliore esperienza utente utilizzando il canale virtuale HDX dedicato per la mappatura delle unità client/mappatura di thumb drive dinamici, che esegue anche l’ottimizzazione.

Il reindirizzamento USB generico è necessario per quanto segue:

• Client non Windows (ad esempio, client Linux)
• Client in cui il cliente ha limitato (bloccato) l’accesso dell’utente alle funzioni locali del client

Il reindirizzamento USB generico può reindirizzare qualsiasi dispositivo di archiviazione USB senza crittografia hardware in sessioni di sistema operativo a sessione singola e VDA del sistema operativo multisessione.

Prima di Citrix Virtual Apps and Desktops 7 1808, le unità flash USB con crittografia hardware non potevano essere reindirizzate in alcun modo utile in sessioni del sistema operativo a sessione singola o sessioni VDA del sistema operativo multisessione. Un nuovo miglioramento delle funzionalità introdotte in Citrix Virtual Apps and Desktops 7 1808 supporta il reindirizzamento generico USB di unità flash USB con crittografia hardware in sessioni VDA con sistema operativo a sessione singola e con sistema operativo multisessione. Dopo il reindirizzamento del dispositivo, nessuna delle relative unità viene visualizzata nel client locale. Quindi, se è necessario sbloccare l’unità, eseguire questa operazione nella sessione. Questa funzionalità richiede l’aggiornamento di Windows KB4074590.

Dispositivi normali per immagini fisse (scanner e fotocamere digitali)

Per i dispositivi normali per immagini fisse, è possibile ottenere la migliore esperienza utente utilizzando il canale virtuale dedicato (come il canale virtuale TWAIN), che esegue anche l’ottimizzazione. Questi dispositivi devono rispettare gli standard di settore. Considerare che un dispositivo non è conforme o non viene utilizzato secondo le intenzioni originali. In questo caso, il reindirizzamento USB generico potrebbe essere l’unico modo per utilizzare il dispositivo. Viene utilizzata l’euristica per determinare quali dispositivi sono dispositivi normali per immagini fisse.

Utilizzare questa chiave del Registro di sistema per stabilire se i dispositivi normali per immagini fisse vengono reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectImage

Tipo: DWORD

Dati: 00000000

Il valore predefinito è impostato su 0 (i dispositivi non vengono reindirizzati automaticamente). Modificando il valore su un valore diverso da zero, i dispositivi USB normali per immagini fisse vengono reindirizzati tramite USB generico.

È inoltre possibile utilizzare i criteri di Active Directory per distribuire questo valore in questa chiave del Registro di sistema e ignorare il valore diverso dai criteri se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectImage

Tipo: DWORD

Dati: 00000000

Impostazioni specifiche del dispositivo

Le euristiche utilizzate per selezionare i dispositivi ottimizzabili Citrix non sempre corrispondono a ciò che si desidera. Gli esempi di dispositivi ottimizzabili Citrix sono stampanti, audio, video, dispositivi di archiviazione e immagini fisse. Si potrebbe voler controllare il reindirizzamento automatico di dispositivi che non sono elencati sopra. È possibile controllare il reindirizzamento automatico in modo specifico per ciascun dispositivo.

Ad esempio, il lettore di codici a barre DemoTech 2.000 non ha bisogno di essere reindirizzato utilizzando il supporto USB. Ha un identificativo fornitore 12AB e un identificativo prodotto 5678. Questi numeri esadecimali sono reperibili in Gestione dispositivi.

Per evitare che il dispositivo venga reindirizzato automaticamente, creare questa chiave del Registro di sistema specifica per il dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nome: AutoRedirect

Tipo: DWORD

Dati: 00000000

Il valore 0 impedisce che il dispositivo venga reindirizzato automaticamente. Un valore diverso da zero indica che il dispositivo deve essere preso in considerazione per il reindirizzamento automatico (in base alle preferenze dell’utente). È presente un singolo spazio tra l’identificatore del fornitore e l’identificatore del prodotto.

È inoltre possibile distribuire questo valore utilizzando i criteri di Active Directory in questa chiave del Registro di sistema. La chiave sovrascrive il valore diverso dal criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nome: AutoRedirect

Tipo: DWORD

Dati: 00000000

Le impostazioni di AutoRedirect specifiche del dispositivo hanno la precedenza sui valori più generali di AutoRedirectXXX descritti sopra. L’euristica predefinita per i dispositivi ottimizzati Citrix potrebbe interpretare erroneamente un dispositivo come generico. Pertanto, impostare il valore AutoRedirect specifico del dispositivo su 1 per reindirizzarlo automaticamente.