Creare criteri

Last published : Nov 13, 2026
Prima di creare un criterio, decidere quale gruppo di utenti o dispositivi potrebbe interessare. Si potrebbe voler creare un criterio basato sulla funzione lavorativa dell'utente, sul tipo di connessione, sul dispositivo dell'utente o sulla posizione geografica. È anche possibile utilizzare gli stessi criteri usati per i criteri di gruppo di Windows Active Directory.
Se è già stato creato un criterio che si applica a un gruppo, considerare di modificare tale criterio invece di crearne un altro. Dopo aver modificato il criterio, configurare le impostazioni appropriate. Evitare di creare un criterio solo per abilitare un'impostazione specifica o per escludere che il criterio si applichi a determinati utenti.
Quando si crea un criterio, è possibile basarlo sulle impostazioni di un modello di criterio e personalizzare le impostazioni secondo necessità. È anche possibile crearlo senza utilizzare un modello e aggiungere tutte le impostazioni necessarie.
In Citrix Studio, i nuovi criteri creati sono impostati su Disabilitato a meno che la casella di controllo Abilita criterio non sia esplicitamente selezionata.
Related information
Criteri

Impostazioni dei criteri

Le impostazioni dei criteri possono essere abilitate, disabilitate o non configurate. Per impostazione predefinita, le impostazioni dei criteri non sono configurate, il che significa che non vengono aggiunte a un criterio. Le impostazioni vengono applicate solo quando vengono aggiunte a un criterio.
Alcune impostazioni dei criteri possono trovarsi in uno dei seguenti stati:
  • Consentito o Proibito consente o impedisce l'azione controllata dall'impostazione. A volte agli utenti è consentito o impedito di gestire l'azione dell'impostazione in una sessione. Ad esempio, se l'impostazione dell'animazione del menu è impostata su Consentito, gli utenti possono controllare le animazioni del menu nel loro ambiente client.
  • Abilitato o Disabilitato attiva o disattiva l'impostazione. Se si disabilita un'impostazione, questa non viene abilitata nei criteri di rango inferiore.
Inoltre, alcune impostazioni controllano l'efficacia delle impostazioni dipendenti. Ad esempio, il reindirizzamento dell'unità client controlla se agli utenti è consentito accedere alle unità sui loro dispositivi. Sia questa impostazione che l'impostazione Unità di rete client devono essere aggiunte al criterio per consentire agli utenti di accedere alle loro unità di rete. Se l'impostazione Reindirizzamento unità client è disabilitata, gli utenti non possono accedere alle loro unità di rete, anche se l'impostazione Unità di rete client è abilitata.
In generale, le modifiche alle impostazioni dei criteri che influiscono sulle macchine entrano in vigore quando il desktop virtuale viene riavviato o quando un utente effettua l'accesso. Le modifiche alle impostazioni dei criteri che influiscono sugli utenti entrano in vigore la prossima volta che gli utenti effettuano l'accesso. Se si utilizza Active Directory, le impostazioni dei criteri vengono aggiornate quando Active Directory rivaluta i criteri a intervalli di 90 minuti. E le impostazioni dei criteri vengono applicate quando il desktop virtuale viene riavviato o quando un utente effettua l'accesso.
Per alcune impostazioni dei criteri, è possibile immettere o selezionare un valore quando si aggiunge l'impostazione a un criterio. È possibile limitare la configurazione dell'impostazione selezionando Usa valore predefinito. Questa selezione disabilita la configurazione dell'impostazione e consente di utilizzare solo il valore predefinito dell'impostazione quando il criterio viene applicato. Questa selezione è indipendente dal valore immesso prima di selezionare Usa valore predefinito.
Come best practice:
  • Assegnare i criteri ai gruppi anziché ai singoli utenti. Se si assegnano i criteri ai gruppi, le assegnazioni vengono aggiornate automaticamente quando si aggiungono o si rimuovono utenti dal gruppo.
  • Non abilitare impostazioni in conflitto o sovrapposte nella configurazione dell'host sessione Desktop remoto. A volte, la configurazione dell'host sessione Desktop remoto fornisce funzionalità simili alle impostazioni dei criteri Citrix. Quando possibile, mantenere tutte le impostazioni coerenti (abilitate o disabilitate) per facilitare la risoluzione dei problemi.
  • Disabilitare i criteri non utilizzati. I criteri senza impostazioni aggiunte creano elaborazioni non necessarie.

Assegnazioni di criteri

Quando si crea un criterio, lo si assegna a determinati utenti e oggetti macchina. Tale criterio viene applicato alle connessioni in base a criteri o regole specifici. In generale, è possibile aggiungere al criterio tutte le assegnazioni desiderate, basate su una combinazione di criteri. Se non si specificano assegnazioni, il criterio viene applicato a tutte le connessioni.
La tabella seguente elenca le assegnazioni disponibili:
Nome assegnazione Applica un criterio basato su
Controllo accessi Condizioni di controllo dell'accesso tramite le quali un client si connette. Tipo di connessione - Se applicare il criterio alle connessioni effettuate con o senza NetScaler® Gateway. Nome farm NetScaler Gateway - Nome del server virtuale NetScaler Gateway. Condizione di accesso - Nome del criterio di analisi del punto finale o del criterio di sessione da utilizzare.
NetScaler SD-WAN Se una sessione utente viene avviata tramite NetScaler SD-WAN. Nota: È possibile aggiungere un solo assegnazione NetScaler SD-WAN a un criterio.
Indirizzo IP client Indirizzo IP del dispositivo utente utilizzato per connettersi alla sessione: Esempi IPv4: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; Esempi IPv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54
Nome client Nome del dispositivo utente. Corrispondenza esatta: ClientABCName. Utilizzo di caratteri jolly: Client*Name.
Gruppo di consegna Appartenenza al gruppo di consegna.
Tipo di gruppo di consegna Tipo di desktop o applicazione: desktop privato, desktop condiviso, applicazione privata o applicazione condivisa. Nota: Le opzioni di filtro per desktop privato e desktop condiviso sono disponibili solo per Citrix Virtual Apps and Desktops 7.x. Per ulteriori informazioni, vedere CTX219153.
Unità organizzativa (OU) Unità organizzativa.
Tag Tag. Nota: applicare questo criterio a tutte le macchine con tag. I tag delle applicazioni non sono inclusi.
Utente o gruppo Nome utente o gruppo.
Quando un utente effettua l'accesso, vengono identificate tutte le policy che corrispondono alle assegnazioni per la connessione. Tali policy vengono ordinate in base alla priorità e vengono confrontate più istanze di qualsiasi impostazione. Ogni impostazione viene applicata in base alla classificazione di priorità della policy. Qualsiasi impostazione di policy disabilitata ha la precedenza su un'impostazione di rango inferiore abilitata. Le impostazioni di policy non configurate vengono ignorate.
Importante:
Quando si configurano sia le policy di Active Directory che quelle di Citrix utilizzando la Group Policy Management Console, le assegnazioni e le impostazioni potrebbero non essere applicate come previsto. Per ulteriori informazioni, vedere CTX127461
Per impostazione predefinita, viene fornita una policy denominata "Unfiltered".
  • Se si utilizza Studio per gestire le policy Citrix, le impostazioni aggiunte alla policy Unfiltered vengono applicate a tutti i server, desktop e connessioni in un sito.
  • Se si utilizza l'Editor Criteri di gruppo locali per gestire le policy Citrix, le impostazioni aggiunte alla policy Unfiltered vengono applicate a tutti i siti e le connessioni. I siti e le connessioni devono rientrare nell'ambito degli oggetti Criteri di gruppo (GPO) che includono la policy. Ad esempio, l'OU Vendite include un GPO chiamato Sales-US che include tutti i membri del team di vendita statunitense. Il GPO Sales-US è configurato con una policy Unfiltered che include diverse impostazioni di policy utente. Quando il responsabile delle vendite statunitense accede al sito, le impostazioni della policy Unfiltered vengono applicate automaticamente alla sessione. Questa configurazione è dovuta al fatto che l'utente è un membro del GPO Sales-US.
La modalità di una policy determina se la policy viene applicata solo alle connessioni che corrispondono a tutti i criteri di assegnazione. Se la modalità è impostata su Consenti (impostazione predefinita), la policy viene applicata solo alle connessioni che corrispondono ai criteri di assegnazione. Se la modalità è impostata su Nega, la policy viene applicata se la connessione non corrisponde ai criteri di assegnazione. Gli esempi seguenti illustrano come le modalità di assegnazione influiscono sulle policy Citrix quando sono presenti più assegnazioni.
  • Esempio: Assegnazioni dello stesso tipo con modalità diverse - Nelle policy con due assegnazioni dello stesso tipo, una impostata su Consenti e una su Nega, l'assegnazione impostata su Nega ha la precedenza, a condizione che la connessione soddisfi entrambe le assegnazioni. Ad esempio:
    La Policy 1 include le seguenti assegnazioni:
    • L'Assegnazione A specifica il gruppo Vendite. La modalità è impostata su Consenti.
    • L'Assegnazione B specifica l'account del responsabile delle vendite. La modalità è impostata su Nega.
    Poiché la modalità per l'assegnazione B è impostata su Nega, il criterio non viene applicato quando il responsabile delle vendite accede al sito, anche se l'utente è un membro del gruppo Vendite.
  • Esempio: Assegnazioni di tipo diverso con modalità simili - Nei criteri con due o più assegnazioni di tipo diverso, impostate su Consenti, la connessione deve soddisfare almeno un'assegnazione di ciascun tipo affinché il criterio venga applicato. Ad esempio:
    Il criterio 2 include le seguenti assegnazioni:
    • L'assegnazione C è un'assegnazione utente che specifica il gruppo Vendite. La modalità è impostata su Consenti.
    • L'assegnazione D è un'assegnazione dell'indirizzo IP client che specifica 10.8.169.* (la rete aziendale). La modalità è impostata su Consenti.
    Quando il responsabile delle vendite accede al sito dall'ufficio, il criterio viene applicato perché la connessione soddisfa entrambe le assegnazioni.
    Il criterio 3 include le seguenti assegnazioni:
    • L'assegnazione E è un'assegnazione utente che specifica il gruppo Vendite. La modalità è impostata su Consenti.
    • L'assegnazione F è un'assegnazione di controllo dell'accesso che specifica le condizioni di connessione di NetScaler Gateway. La modalità è impostata su Consenti.
    Quando il responsabile delle vendite accede al sito dall'ufficio, il criterio non viene applicato perché la connessione non soddisfa l'assegnazione F.

Creare un criterio basato su un modello, utilizzando Studio

  1. Selezionare Criteri nel riquadro di navigazione di Studio.
  2. Selezionare la scheda Modelli e selezionare un modello.
  3. Selezionare Crea criterio da Modello nel riquadro Azioni.
  4. Per impostazione predefinita, il nuovo criterio utilizza tutte le impostazioni predefinite nel modello. In questo caso, è selezionata l'opzione Usa impostazioni predefinite del modello. Se si desidera modificare le impostazioni, selezionare Modifica impostazioni predefinite e aggiungi altre impostazioni, quindi aggiungere o rimuovere le impostazioni.
  5. Specificare come applicare il criterio selezionando una delle seguenti opzioni:
    • Assegna a oggetti utente e macchina selezionati e quindi seleziona gli oggetti utente e macchina a cui deve essere applicato il criterio.
    • Assegna a tutti gli oggetti in un sito per applicare il criterio a tutti gli oggetti utente e macchina nel sito.
  6. Immettere un nome per il criterio o accettare il nome predefinito. Valutare la possibilità di assegnare un nome al criterio in base a chi o cosa influisce, ad esempio Reparto Contabilità o Utenti remoti. Facoltativamente, aggiungere una descrizione.
    Il criterio è abilitato per impostazione predefinita; è possibile disabilitarlo. L'abilitazione del criterio consente di applicarlo immediatamente agli utenti che accedono. La disabilitazione impedisce l'applicazione del criterio. Se è necessario dare priorità al criterio o aggiungere impostazioni in seguito, considerare la possibilità di disabilitare il criterio finché non si è pronti per applicarlo.

Creare un criterio utilizzando Studio

  1. Selezionare Criteri nel riquadro di navigazione di Studio.
  2. Selezionare la scheda Criteri.
  3. Selezionare Crea criterio nel riquadro Azioni.
  4. Aggiungere e configurare le impostazioni del criterio.
  5. Specificare come applicare il criterio scegliendo una delle seguenti opzioni:
    • Assegna a oggetti utente e macchina selezionati e quindi seleziona gli oggetti utente e macchina a cui deve essere applicato il criterio.
    • Assegna a tutti gli oggetti in un sito per applicare il criterio a tutti gli oggetti utente e macchina nel sito.
  6. Immettere un nome per il criterio o accettare quello predefinito. Valutare la possibilità di assegnare un nome al criterio in base a chi o cosa influisce, ad esempio Reparto Contabilità o Utenti remoti. Facoltativamente, aggiungere una descrizione.
    Il criterio è abilitato per impostazione predefinita; è possibile disabilitarlo. L'abilitazione del criterio consente di applicarlo immediatamente agli utenti che accedono. La disabilitazione impedisce l'applicazione del criterio. Se è necessario dare priorità al criterio o aggiungere impostazioni in seguito, considerare la possibilità di disabilitare il criterio finché non si è pronti per applicarlo.

Crea e gestisci i criteri utilizzando l'Editor Criteri di gruppo

Dall'Editor Criteri di gruppo, espandere Configurazione computer o Configurazione utente. Espandere il nodo Criteri e quindi selezionare Criteri Citrix. Scegliere l'azione appropriata:
Attività Istruzione
Crea un criterio Nella scheda Criteri, fare clic su Nuovo.
Modifica un criterio esistente Nella scheda Criteri, selezionare il criterio e quindi fare clic su Modifica.
Modifica la priorità di un criterio esistente Nella scheda Criteri, selezionare il criterio e quindi fare clic su Superiore o Inferiore.
Visualizza le informazioni di riepilogo su un criterio Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Riepilogo.
Visualizza e modifica le impostazioni dei criteri Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Impostazioni.
Visualizza e modifica i filtri dei criteri Nella scheda Criteri, selezionare il criterio e quindi fare clic sulla scheda Filtri. Quando si aggiunge più di un filtro a un criterio, tutte le condizioni del filtro devono essere soddisfatte affinché il criterio venga applicato.
Abilita o disabilita una policy Nella scheda Policy, selezionare la policy e quindi selezionare Azioni > Abilita o Azioni > Disabilita.
Crea una policy da un modello esistente Nella scheda Modelli, selezionare il modello e quindi fare clic su Nuova policy.