Citrix DaaS™

概述

策略是设置的集合,用于定义如何管理一组用户、设备或连接类型的会话、带宽和安全性。Citrix® 策略提供了一种集中管理这些方面的高效方式。每个策略都可以包含根据您的环境量身定制的多个设置和筛选器(对象分配)。

策略管理工具

  • 斯图迪奥

    使用 Studio 创建的策略存储在 DaaS 控制平面中,并在发生以下任一情况时将更新推送到 VDA:

    • 当该 VDA 向 DaaS 控制平面注册时
    • 当用户启动会话时
  • 组策略管理控制台 (GPMC)

    如果您的网络环境使用 Active Directory 并且您有权管理组策略,您可以使用 GPMC 创建和编辑策略。

    在 GPMC 中,您可以使用所需的设置和筛选器配置组策略对象 (GPO)。这些策略优先于在 Studio 中配置的策略。有关详细信息,请参阅 CTX238166

策略处理顺序

组策略设置按以下顺序处理:

  1. 站点级 GPO(存储在 DaaS 控制平面中)
  2. 域级 GPO
  3. 组织单位 (OU) GPO

本地化图像(/en-us/citrix-daas/media/policy-processing-precedence.png)

如果对两个 GPO 中的同一策略应用了不同的设置,则最后处理的策略设置会覆盖之前处理的设置。此配置意味着策略设置按以下顺序优先:

  1. OU GPO(最高优先级)
  2. 域级 GPO
  3. 站点级 GPO(最低优先级)

如果使用具有冲突设置的多个策略,可以通过分配策略优先级来控制优先顺序。有关详细信息,请参阅管理高级策略方案

了解 Studio > 策略界面

要访问策略、设置或模板,请登录 Studio,然后在左侧窗格中选择策略

Studio 策略节点(/en-us/citrix-daas/media/policies-node.png)

  • 策略选项卡允许您创建和管理策略集和策略。从策略集中选择策略时,将显示以下选项卡:
    • 概述 – 显示策略名称、优先级、状态和描述。
    • 设置 – 列出所有已配置的设置。
    • 分配给 – 显示已分配的交付组。您可以编辑或删除分配。策略根据运行会话的桌面的交付组应用。有关详细信息,请参阅创建策略
  • 模板选项卡允许您创建策略模板并管理 Citrix 提供的模板和自定义模板。选择模板时,将显示以下选项卡:
    • 描述 – 解释模板的用途。
    • 设置 – 列出已配置的设置。有关详细信息,请参阅 策略模板
  • 比较”选项卡允许您将策略或模板中的设置与其他设置进行比较。使用此功能检查合规性或差异。有关详细信息,请参阅 管理高级策略方案
  • 建模”选项卡允许您模拟连接方案并查看有效的策略结果。有关详细信息,请参阅 管理高级策略方案

策略配置工作流

要使用 Studio 配置 Citrix 策略,请遵循以下工作流:

  1. 创建策略

    1. 配置策略设置。

      添加并配置您的环境所需的设置。

    2. 分配策略。

      将策略分配给相应的计算机和用户对象。

  2. 设置策略优先级

    按优先级顺序排列策略,以确定哪些设置优先。

  3. 验证有效策略

    使用策略建模向导确认应用的设置。

概述