-
-
-
会话恢复设置
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
会话恢复设置
维护会话处于活动状态对于提供最佳用户体验至关重要。如果由于网络不稳定、网络延迟变化无常以及无线设备的覆盖范围受限等因素而使连接断开，会令用户感到沮丧。能够在工作站之间快速移动并在每次登录时访问同一组应用程序是许多移动工作人员（例如医院的医护人员）的首要任务。
本文所述的功能可以优化会话的可靠性，减少不便之处、停机时间以及生产力损失，还可以为移动用户提供在设备之间快速、轻松漫游的能力。
会话可靠性
会话可靠性使会话在网络连接中断时保持活动状态并显示在用户的屏幕上。用户仍然可以看到他们正在使用的应用程序，直至网络连接恢复。
此功能对于使用无线连接的移动用户尤为有用。例如，使用无线连接的用户进入铁路隧道后将暂时失去连接。通常，会话会断开连接并从用户屏幕上消失，然后该用户必须重新连接到已断开连接的会话。会话可靠性可使会话在计算机上保持活动状态。如果连接已断开，用户的显示内容将冻结，且光标变成一个旋转的沙漏，直至用户到达通道的另一端后恢复连接。用户在连接中断期间可继续访问显示内容，在网络连接恢复后可继续与应用程序交互。会话可靠性可重新连接用户而不提示进行重新身份验证。
Citrix Workspace 应用程序用户无法覆盖 Controller 设置。
结合使用会话可靠性与传输层安全性 (TLS)。TLS 仅对用户设备和 Citrix Gateway 之间发送的数据进行加密。
使用以下策略设置启用和配置会话可靠性：
- 会话可靠性连接策略设置可允许或阻止会话可靠性。
- 会话可靠性超时策略设置的默认值为 180 秒（3 分钟）。尽管您可以延长通过会话可靠性使会话保持打开状态的时间长度（此功能的主要目标是为用户提供方便，因此，它不会提示用户重新进行身份验证）。随着会话保持打开状态的时间延长，用户可能会分散注意力并离开用户设备，从而可能使未经授权的用户可以访问该会话。
- 传入会话可靠性连接使用端口 2598，除非更改会话可靠性端口号策略设置中的端口号。
- 如果您不希望用户无需重新进行身份验证即可重新连接到已中断的会话，请使用客户端自动重新连接功能。您可以配置客户端自动重新连接身份验证策略设置，以便在用户重新连接到中断的会话时提示用户重新进行身份验证。
如果您同时使用了会话可靠性和客户端自动重新连接，这两项功能将按顺序发挥作用。经过在会话可靠性超时策略设置中指定的时间长度之后，会话可靠性将关闭或断开用户会话。之后，客户端自动重新连接策略设置将生效，尝试将用户重新连接到断开连接的会话。
客户端自动重新连接
通过客户端自动重新连接功能，Citrix Workspace 应用程序可以检测到 ICA 会话的意外断开连接，并自动将用户重新连接到受影响的会话。在服务器上启用此功能后，用户无需手动进行重新连接即可继续工作。
对于应用程序会话，Citrix Workspace 应用程序将一直尝试重新连接会话，直到重新连接成功或者用户取消重新连接尝试。
对于桌面会话，Citrix Workspace 应用程序将尝试在指定时间内重新连接到会话，除非重新连接成功或用户取消了重新连接尝试。默认情况下，此时间为五分钟。要更改此时间段，请在用户设备上编辑以下注册表：
HKLM\Software\Citrix\ICA Client\TransportReconnectRetryMaxTimeSeconds; DWORD;<seconds>
其中 seconds 是秒数，超过此时间后不再尝试重新连接会话。
使用以下策略设置启用和配置客户端自动重新连接：
- 客户端自动重新连接： 允许或禁止在连接中断后由 Citrix Workspace 应用程序自动重新连接。
- 客户端自动重新连接身份验证： 允许或禁止自动重新连接时要求用户进行身份验证。
- 客户端自动重新连接日志记录： 允许或禁止在事件日志中记录重新连接事件。默认情况下，禁用日志记录。启用后，服务器的系统日志将捕获有关成功和失败的自动重新连接事件的信息。每台服务器都将重新连接事件的信息存储在自己的系统日志中。站点并不会提供所有服务器的重新连接事件组合日志。
客户端自动重新连接包含基于加密用户凭据的身份验证机制。当用户最初登录时，服务器会加密用户凭据并将其存储在内存中，然后创建包含加密密钥的 Cookie 并发送到 Citrix Workspace 应用程序。Citrix Workspace 应用程序将该密钥提交给服务器以便重新连接。服务器将解密凭据并将其提交到 Windows 登录以进行身份验证。Cookie 过期后，用户必须重新进行身份验证才能重新连接到会话。
如果启用“客户端自动重新连接身份验证”设置，则不使用 Cookie。而是在 Citrix Workspace 应用程序尝试自动重新连接时，用户会看到一个对话框，要求输入凭据。
要最大程度地保护用户凭据和会话，请对客户端与站点之间的所有通信使用加密。
可以使用 icaclient.adm 文件对适用于 Windows 的 Citrix Workspace 应用程序禁用客户端自动重新连接。有关详细信息，请参阅您的适用于 Windows 的 Citrix Workspace 应用程序版本的文档。
连接设置也会影响客户端自动重新连接：
- 默认情况下，通过策略设置在站点级别启用客户端自动重新连接，如上所述。无需对用户重新进行身份验证。但是，如果将服务器的 ICA TCP 连接配置为在通信链路中断的情况下重置会话，则不会自动重新连接。在连接中断或超时的情况下服务器会断开与会话的连接，仅在此时客户端自动重新连接才会发挥作用。在这种情况下，ICA TCP 连接指 TCP/IP 网络上用于会话的服务器虚拟端口（而非实际的网络连接）。
- 默认情况下，服务器上的 ICA TCP 连接设置为在连接中断或超时的情况下断开会话。断开连接的会话在系统内存中保持不变，并可供 Citrix Workspace 应用程序进行重新连接。
- 可将连接配置为对中断或超时的连接重置或注销会话。重置会话时，尝试重新连接将启动新会话。而非将用户还原到正在使用的应用程序中的同一位置，应用程序将重新启动。
- 如果服务器配置为重置会话，客户端自动重新连接将创建一个会话。此过程要求用户输入其凭据才能登录到服务器。
- 如果 Citrix Workspace 应用程序或插件提交错误的身份验证信息，自动重新连接会失败。在受到攻击期间或者服务器认定距检测到断开连接的时间过长，可能会发生这种情况。
ICA 保持活动状态
启用 ICA 保持活动状态功能可防止断开已损坏的连接。启用此功能后，此功能可防止在服务器未检测到任何活动（例如，无时钟变化、无鼠标移动、无屏幕更新）时，远程桌面服务与该会话断开连接。服务器每隔几秒钟会发送一次保持活动状态数据包，以检测会话是否处于活动状态。如果会话不再处于活动状态，服务器会将该会话标记为已断开连接。
重要：
ICA 保持活动状态功能仅在不使用会话可靠性的情况下起作用。会话可靠性自身具有防止被破坏的连接被断开连接的机制。请仅为不使用会话可靠性的连接配置 ICA 保持活动状态。
ICA 保持活动状态设置会覆盖在 Microsoft Windows 组策略中配置的保持活动状态设置。
使用以下策略设置启用和配置 ICA 保持活动状态：
-
ICA 保持活动状态超时： 指定用于发送 ICA 保持活动状态消息的时间间隔（1—3600 秒）。如果您希望网络监视软件关闭环境（其中连接很少断开，是否允许用户重新连接到会话并不重要）中处于非活动状态的连接，请勿配置此选项。
默认间隔是 60 秒：每 60 秒向用户设备发送一次 ICA 保持活动状态数据包。如果用户设备在 60 秒内没有响应，则 ICA 会话的状态将变为断开连接。
-
ICA 保持活动状态： 发送或阻止发送 ICA 保持活动状态消息。
工作区控制
工作区控制允许桌面和应用程序随用户从一个设备移动到另一个设备。此漫游功能使用户在登录后可从任何位置访问所有桌面或打开应用程序，而无需在每个设备中重新启动桌面或应用程序。例如，工作区控制可以帮助医院的医务人员，使他们可以在不同的工作站之间快速移动，并可在每次登录后访问同一组应用程序。如果您将工作区控制选项配置为允许上述功能，则这些工作人员可以与一个客户端设备中的多个应用程序断开连接，然后在其他客户端设备上重新连接以打开相同的应用程序。
工作区控制将影响下列活动：
- 登录： 默认情况下，工作区控制让用户能够在登录时自动重新连接到所有正在运行的桌面和应用程序，而无需手动重新打开它们。通过工作区控制，用户可以打开已断开连接的桌面或应用程序，以及其他客户端设备上处于活动状态的任何桌面或应用程序。与桌面或应用程序断开连接后，该桌面或应用程序将继续在服务器上运行。如果您的漫游用户必须在一个客户端设备上使部分桌面或应用程序保持运行状态，同时在另一客户端设备上重新连接到部分桌面或应用程序，您可以将登录重新连接行为配置为仅打开用户先前断开连接的桌面或应用程序。
- 重新连接：登录到服务器后，用户可以随时单击“重新连接”来重新连接到所有桌面或应用程序。默认情况下，单击“重新连接”将打开已断开连接的桌面或应用程序，以及当前正在另一个客户端设备上运行的任何桌面或应用程序。可以将“重新连接”配置为仅打开用户先前断开连接的桌面或应用程序。
- 注销：对于通过 StoreFront 打开桌面或应用程序的用户，您可以将“注销”命令配置为使用户从 StoreFront 和所有活动会话一起注销，也可以将其配置为仅从 StoreFront 注销。
- 断开连接： 用户可以一次与所有正在运行的桌面和应用程序断开连接，而无需与每个桌面和应用程序逐个断开连接。
通过 Citrix StoreFront 连接或 Citrix Workspace 应用程序访问桌面和应用程序的用户可以使用工作区控制。默认情况下，虚拟桌面会话的工作区控制处于禁用状态，但对托管应用程序启用工作区控制。默认情况下，不会在已发布的桌面与这些桌面内部运行的任何已发布应用程序之间进行会话共享。
当用户移动到新客户端设备时，用户策略、客户端驱动器映射和打印机配置将随之进行适当更改。（用户）策略和（客户端驱动器）映射是根据用户登录到会话所使用的客户端设备来应用的。例如，如果医疗保健工作人员从医院急诊室的客户端设备注销，然后登录到医院 X 射线实验室的工作站，则适用于在 X 射线实验室会话的策略、打印机映射和客户端驱动器映射将在会话启动时生效。
您可以自定义用户位置发生变化后为其显示哪些打印机。您还可以控制用户是否可以打印到本地打印机、用户进行远程连接时消耗的带宽量，以及用户打印体验的其他方面。
有关为用户启用和配置工作区控制的信息，请参阅 StoreFront 文档。
会话漫游
注意：
以下信息将指导您使用 PowerShell 配置会话漫游。您可以改用 Studio。有关详细信息，请参阅管理交付组。
默认情况下，用户的会话在客户端设备之间漫游。当用户启动会话，然后再移动到另一台设备时，将使用相同的会话，并且应用程序在两台设备上同时可用。您可以在多个设备上查看应用程序。不管使用哪台设备或者会话是否存在，应用程序均继续。分配给应用程序的打印机和其他资源通常也会继续。
尽管此默认行为提供很多优势，但它可能不是所有情况的理想设置。您可以使用 PowerShell SDK 阻止会话漫游。
示例 1：医疗人员使用两台设备，一台桌面 PC 用于填写保险单，一台平板电脑用于查找患者信息。
- 如果启用会话漫游，这两个应用程序可以同时显示在这两台设备上（在一台设备上启动的应用程序在所使用的全部设备上均可见）。这可能不符合安全要求。
- 如果禁用会话漫游，则患者记录不会显示在桌面 PC 上，保险单也不会显示在平板电脑上。
示例 2：生产经理在其办公室的 PC 上启动一个应用程序。设备名称和位置确定该会话可以使用的打印机及其他资源。当天晚些时候，该经理进入隔壁大楼的一件办公室参加会议，此会议需要他使用打印机。
- 如果启用会话漫游，该生产经理可能无法访问该会议室附近的打印机，因为他之前在自己的办公室启动的应用程序已导致为其分配了该办公室附近的打印机和其他资源。
- 如果禁用了会话漫游，当他登录到另一台计算机（使用相同的凭据）时，将启动一个新会话，并且附近的打印机和资源都可用。
配置会话漫游
要配置会话漫游，请使用以下带有“SessionReconnection”属性的授权策略规则 cmdlet。或者，还可以指定 LeasingBehavior 属性。
对于桌面会话：
Set-BrokerEntitlementPolicyRule <Delivery-Group-name> -SessionReconnection <value> -LeasingBehavior Allowed|Disallowed
对于应用程序会话：
Set-BrokerAppEntitlementPolicyRule <Delivery-Group-name> -SessionReconnection <value> -LeasingBehavior Allowed|Disallowed
其中，value 可以是以下值之一：
- Always： 会话始终漫游，不管所使用的客户端设备以及会话是已连接还是已断开连接。此为默认值。
- DisconnectedOnly： 仅重新连接到已断开连接的会话；否则启动新会话。（会话可以通过先断开客户端设备的连接来在客户端设备之间漫游，或者使用 Workspace 控制显式漫游它们。）从不使用来自其他客户端设备的活跃连接会话。相反，将启动一个新会话。
- SameEndpointOnly： 用户为他们使用的每台客户端设备获得一个唯一的会话。此选项完全禁用漫游。用户只能重新连接到之前在会话中使用的同一设备。
“LeasingBehavior”属性在下文介绍。
其他设置的影响：
禁用会话漫游受交付组内应用程序属性中的应用程序限制“Allow only one instance of the application per user”（仅允许每个用户运行一个应用程序实例）的影响。
- 如果禁用会话漫游，则会禁用“Allow only one instance …”（仅允许每个用户运行…）应用程序限制。
- 如果启用“Allow only one instance …”（仅允许每个用户运行…）应用程序限制，请勿配置允许在新设备上建立新会话的两个值。
登录时间间隔
如果包含桌面 VDA 的虚拟机在登录进程完成之前关闭，可以将更多时间分配给该进程。7.6 及更高版本的默认值为 180 秒（7.0-7.5 的默认值为 90 秒）。
在计算机（或计算机目录中使用的主映像）上，设置以下注册表项：
键：HKLM\SOFTWARE\Citrix\PortICA
- 值：
AutoLogonTimeout - 类型：
DWORD - 以秒为单位指定十进制时间，范围在 0 到 3600 之间。
如果您更改主映像，请将新映像发布到目录中。有关详细信息，请参阅更改主映像。
此设置仅适用于包含单会话桌面（工作站）VDA 的 VM。Microsoft 控制包含多会话服务器 VDA 的计算机上的登录超时。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.