场景 3

May 20, 2026

投稿者:

C C

此方案介绍如何为特定 Active Directory 组中的用户禁用应用程序保护。

以下是为属于 Active Directory 组 xd.local\sales 的 Win10Desktop 用户禁用应用程序保护的步骤：

运行 Get-BrokerAccessPolicyRule 以查看 Win10Desktop 的两个代理访问策略。对于交付组 Win10Desktop，有两个代理访问策略，Win10Desktop_AG 和 Win10Desktop_Direct。记下 Win10Desktop 的桌面组 UID。
为 Win10Desktop 创建一个代理访问策略规则，以筛选来自 Active Directory 组 xd.local\sales 中用户的连接。
```
New-BrokerAccessPolicyRule -Name Win10Desktop_AG_Sales_Group -DesktopGroupUid <Uid_of_desktopGroup> -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -AllowedUsers Filtered -AllowRestart $true -Enabled $true

```
Uid_of_desktopGroup 是通过在步骤 1 中运行 GetBrokerAccessPolicy 规则获得的交付组的桌面组的唯一标识符。

使用以下命令为属于 AD 组 xd.local\sales 的 Windows 10 桌面用户禁用应用程序保护策略：

Set-BrokerAccessPolicyRule Win10Desktop_AG_Sales_Group -AllowedUsers Filtered -IncludedUsers xd.local\sales -IncludedUserFilterEnabled $true -AppProtectionScreenCaptureRequired $false -AppProtectionKeyLoggingRequired $false
<!--NeedCopy-->

使用以下命令为除来自 xd.local\sales 的用户之外的所有其他网关连接启用应用程序保护策略：

Set-BrokerAccessPolicyRule Win10Desktop_AG -AllowedUsers Anyauthenticated -ExcludedUserFilterEnabled $true -ExcludedUsers xd.local\sales -AppProtectionScreenCaptureRequired $true -AppProtectionKeyLoggingRequired $true
<!--NeedCopy-->

验证

如果 Citrix Workspace 应用程序已打开，请注销。以 xd.local\sales Active Directory 组中的用户身份登录 Citrix Workspace 应用程序。启动受保护的资源，您会看到应用程序保护已禁用。

注销 Citrix Workspace 应用程序，然后以不属于 xd.local\sales 的用户身份再次登录。启动受保护的资源，您会看到应用程序保护已启用。

本产品文档的官方版本为英语版本。任何非英语版本仅为方便您而提供，可能包括机器翻译的内容。有关详细信息，请参阅 Cloud Software Group home 上的“机器翻译免责声明”。

这是否有帮助？

场景 3

May 20, 2026

投稿者:

C C

May 20, 2026

投稿者:

C C

在本文中

这是否有帮助？