Citrix DaaS

使用策略

配置 Citrix 策略以控制用户访问或会话环境。Citrix 策略是控制连接、安全性和带宽设置最有效的方法。您可以针对特定用户组、设备或连接类型创建策略。每个策略可以包含多个设置。

处理 Citrix 策略的工具

  • Studio-使用 Studio 创建的策略存储在站点数据库中,更新将推送到 VDA,以下任一情况发生:

    • 当该 VDA 向控制器注册时
    • 当用户启动会话时
  • 组策略管理控制台-如果您的网络环境使用 Active Directory 并且您有权管理组策略,则可以使用组策略管理控制台 (GPMC) 为站点创建和编辑策略。在控制台中,您可以使用所需的设置和筛选器配置组策略对象 (GPO)。这些策略的优先级将高于 Studio 中配置的策略。有关详细信息,请参阅 CTX238166

策略处理顺序和优先级

组策略设置的处理顺序如下:

  1. Citrix DaaS 站点 GPO (存储在站点数据库中)
  2. 域级 GPO
  3. 组织单位

但是,如果在两个 GPO 中对同一个策略应用不同的设置,则上次处理的策略设置将覆盖之前处理的设置。此配置意味着策略设置的优先级顺序如下:

  1. 组织单位
  2. 域级 GPO
  3. Citrix DaaS 站点 GPO(存储在站点数据库中)

使用多个策略时,可以向包含冲突设置的策略分配优先级。有关详细信息,请参阅对策略进行优先排序、建模、比较和故障排除

Citrix 策略工作流

策略的配置过程如下:

  1. 创建策略。
  2. 配置策略设置。
  3. 将策略分配给计算机和用户对象。
  4. 设定策略的优先级。
  5. 通过运行 Citrix 组策略建模向导确认有效策略。

    注意:

    要打开 Citrix 组策略建模向导,请导航到策略 > 建模选项卡,然后在操作窗格中单击启动建模向导。根据客户请求,在 Citrix Cloud 托管的 Web Studio 中可用“建模”选项卡

导航 Citrix 策略和设置

策略设置根据其所影响的功能或特性分为几类。例如,Profile Management 部分包含用于 Profile Management 的策略设置。

  • 计算机设置(应用于计算机的策略设置)定义虚拟桌面的行为并在虚拟桌面启动时应用。即使虚拟桌面上没有活动的用户会话,也会应用这些设置。
  • 用户设置定义用户体验。用户设置在用户连接或重新连接时应用

要访问策略、设置或模板,请在 Web Studio 导航窗格中选择 策略

  • 策略选项卡列出所有策略。选择策略时,底部会显示以下选项卡:
    • 概述-列出名称、优先级、启用/禁用状态和描述
    • 设置-列出所有已配置的设置
    • 分配给-列出交付组。您可以编辑或移除分配给设置。根据运行会话的桌面的交付组成员身份应用策略。有关详细信息,请参阅创建策略
  • 模板选项卡列出 Citrix 提供的模板和您创建的自定义模板。当您选择模板时,底部的选项卡会显示:

    要搜索策略或模板中的设置,请执行以下操作:

    1. 选择策略或模板。
    2. 选择 编辑策略编辑模板 选项卡。
    3. 在“选择设置”页面上,开始键入设置的名称。

    可以通过选择以下选项来优化搜索:

    • 类别(例如,带宽)
    • 仅查看选定项”复选框
    • 仅搜索已添加到选定策略的设置。
  • 要在策略中搜索设置,请执行以下操作:

    1. 选择该策略。
    2. 选择设置选项卡,并键入设置的名称。

策略一旦创建,便与所使用的模板无关。您可以使用新策略的说明字段来跟踪所使用的源模板。

使用策略