Assignments
使用分配可使操作对您的用户可用。 这样可以替换用户登录脚本的一部分。
分配目标
通过“分配目标”页可以添加用户和组(目标),以便为他们分配操作和安全规则。 选择一个目标来管理其分配。
注意:
将 SID 转换为目标名称可能需要一些时间。 如果转换不正确或失败,请通过查看 Cloud Connector 的运行状况来验证 Cloud Connector 是否正常运行。 如果问题仍然存在,请联系 Citrix 技术支持。
有两个内置目标:
-
所有人。 包含所有用户(包括匿名用户和访客)的内置组。 成员资格由操作系统控制。
-
管理员。 包含管理员组所有成员的内置组。 初始安装操作系统后,该组的唯一成员是管理员帐户。 当计算机加入域时,域管理员组将添加到管理员组中。 当服务器成为域控制器时,企业管理员组将添加到管理员组中。
可供您选择的选项包括:
-
过滤。 允许您筛选列表。
-
添加分配目标。 允许您添加目标。
-
刷新。 更新目标列表。
-
查看。 让您查看内置目标的详细信息。
-
编辑。 用于编辑目标。 您可以更改其说明、优先级和启用状态。 配置优先级时,请考虑以下事项:优先级决定了您分配的操作的处理顺序。 价值越大,优先级就越高。 键入整数。 如果存在冲突,优先级较高的目标将占上风。
-
启用。 允许您启用或禁用对象(目标)。
-
删除。 允许您删除目标。 注意:不会删除内置目标。
提示:
通过使用“状态”列中的切换开关,可以快速启用或禁用目标。
添加分配目标
要添加分配,请执行以下步骤:
-
在“分配目标”页面上,单击“添加分配目标”。
-
选择身份提供商。
-
选择要添加的目标所在的域。
-
选择目标类型。
注意:
对于 Active Directory 和 Azure Active Directory,您可以将搜索范围缩小到用户或安全组。 对于 Active Directory,您也可以选择组织单位。 请记住,只能将 组策略设置 分配给组织单位。
-
在搜索框中,输入要添加的目标的名称。 输入名称时,菜单中将显示匹配项。
注意:
搜索仅返回前 50 个结果。 如有必要,请细化搜索。
-
单击加号图标以添加目标。 已添加的目标将显示一个绿色的复选标记图标。)
提示:
如果要添加来自其他身份提供商的目标,请切换到其他身份类型以继续。
-
完成后,单击“添加”以添加目标并退出向导。
管理目标的分配
要管理目标的分配,请执行以下步骤:
-
在“分配目标”页面上,选择目标。 如果需要,使用搜索框快速找到目标。
-
在操作栏中,选择“管理分配”。 将出现“管理分配”窗口。
-
根据需要管理每个动作的分配或安全规则。 您还可以在 管理安全规则分配 页面下选择 权限提升 规则来分配目标。
-
单击“查看更改”以验证您是否按预期进行了更改。
克隆分配目标
要克隆分配目标,请执行以下步骤:
- 在“分配目标”页面上,选择目标。 如果需要,使用搜索框快速找到目标。
- 在操作栏中,选择“克隆”。 将出现“克隆分配目标”窗口。
- 选择要将目标克隆到的配置集。
- 单击“克隆”。
注意:
- 您无法克隆内置目标。
- 一次最多可以克隆 10 个目标。
- 如果目标中已存在目标,则跳过该目标。
- 克隆目标的描述为空。 它们的分配未被克隆,其优先级设置为默认值 (100),其状态默认为启用(复选标记图标)。
过滤器
注意:
- 此功能可作为预览版使用。
- 过滤器用于分配和脚本化任务。
“过滤器”页面允许您添加筛选器,以控制何时将操作分配给用户。 一个过滤器可以包含多个条件。
有一个内置的过滤器:
- 始终为 true。 如果选中,则始终将相关操作分配给目标用户。 您无法编辑或删除此内置筛选器。
可供您选择的选项包括:
-
添加筛选器。 允许您添加筛选器,以便在分配操作时可以使用该筛选器。
-
管理条件。 允许您添加、删除和编辑条件。
-
刷新。 更新筛选器列表。 使用此选项还会刷新“管理条件”中的条件列表。
-
编辑。 允许您编辑筛选器。 如果您编辑的筛选器绑定到分配给用户的操作,则更改将立即影响这些用户。
-
删除。 允许您删除筛选器。
-
状态。 允许您启用或禁用筛选器。
添加筛选器
要添加过滤器,请执行以下步骤:
-
在“筛选器”页面上,单击“添加筛选器”。
-
在“基本信息”中,配置以下内容,然后单击“下一步”。
- 筛选器名称。 输入筛选器的名称。
- 说明。 输入筛选器的描述,以帮助您从其他筛选器中识别它。 此字段为可选字段。
- 启用此筛选器。 选择“是”以启用筛选器,或选择“否”禁用筛选器。
-
在条件中,通过添加条件来构建过滤器。 单击运算符在全部匹配(AND 运算符)或任意匹配(OR 运算符)之间切换。 您可以使用这两个运算符将两个或多个条件组合成一个复合条件。
- 添加条件。 从列表中选择条件或创建新条件。
- 添加条件组。 使用相同的逻辑运算符(AND 或 OR)添加条件组以对一系列条件进行分组。 您可以在条件组中添加条件组。 您最多可以嵌套三个级别的条件组。
注意:
- 您在此处创建的条件可用于其他筛选条件。
- 使用“摘要”部分可以更深入地了解复合条件的标准。
- 仅在版本为 2210.2.0.1 或更高版本的代理上评估包含 OR 运算符的过滤器。
- 某些类型的条件仅适用于用户设置。 如果将它们应用于计算机设置(例如,脚本任务和 GPO),则代理在评估筛选器时会跳过它们。 有关不适用于计算机设置的筛选条件的完整列表,请参阅 不适用于计算机设置的条件。
- 如果同一级别的过滤条件受 或约束,则满足该级别的任一条件即可。 如果同一层的过滤条件受 AND约束,则该层的 所有条件都必须满足。
-
完成后单击“完成”。
创建条件
您可以在添加筛选条件或管理条件时创建条件。 在出现的“创建条件”向导中,执行以下步骤:
-
输入条件名称。
-
选择“是”以启用该条件,或选择“否”禁用该条件。
-
从列表中选择一种状况类型,然后相应地配置设置。
不同的状况类型可能有不同的设置。 以下状况类型可供选择:
状况类型 | 说明 |
---|---|
始终为 true | 条件始终成立。 |
Active Directory 属性 | True 或 false,具体取决于属性名称是否与指定值匹配。 输入属性值,用分号 (;) 分隔。 注意:如果不管属性值如何,您都希望条件保持为 true,请输入问号 (?)。 |
Active Directory 组 | True 或 false,具体取决于组名是否与指定值匹配。 输入组名,以分号 (;) 分隔。 |
Active Directory 路径 | True 或 false 取决于路径是否与指定值匹配。 输入路径,用分号 (;) 分隔。 注意:您可以使用星号 (*) 作为通配符。 |
Active Directory 站点 | True 或 false,具体取决于站点名称是否与指定值匹配。 输入站点名称,以分号 (;) 分隔。 |
Citrix Provisioning 映像模式 | True 或 false,具体取决于映像模式是 共享 模式还是 私有。 |
Citrix Virtual Apps 场名称 | True 或 false,具体取决于场名称是否与指定值匹配。 |
Citrix Virtual Apps 版本 | True 或 false 取决于版本是否与指定值匹配。 |
Citrix Virtual Apps 区域名称 | True 或 false,具体取决于区域名称是否与指定值匹配。 |
Citrix Virtual Desktops 桌面组名称 | True 或 false,具体取决于桌面组名称是否与指定值匹配。 |
Citrix Virtual Desktops 场名称 | True 或 false,具体取决于场名称是否与指定值匹配。 |
客户端 IP 地址 | 根据 IP 地址是否与指定值匹配,对还是错。 |
客户端名称 | True 或 false,具体取决于客户端名称是否与指定值匹配。 输入客户机名称,用分号 (;) 分隔。 您可以使用星号 (*) 作为通配符。 您也可以使用 动态令牌。 |
客户端 OS | True 或 false,具体取决于客户端操作系统是否与指定值匹配。 |
客户机远程操作系统 | True 或 false,具体取决于客户端远程操作系统是否与指定值匹配。 |
计算机名 | True 或 false,具体取决于计算机名称是否与指定值匹配。 输入计算机名,以分号 (;) 分隔。 您可以使用星号 (*) 作为通配符。 |
连接状态 | True 或 false,具体取决于连接状态是“联 机”还是“脱机”。 |
日期和时间 | True 或 false,具体取决于日期和时间是否与指定值匹配。 输入日期或日期范围,以分号 (;) 分隔。 按以下格式输入日期:mm/dd/yyyy 。 按以下格式输入日期范围(时间可选)、 mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mm 。 |
一周中的某一天 | True 或 false,具体取决于日期是否与指定值匹配。 |
动态值 | True 或 false 取决于动态值是否与指定值匹配。 输入动态表达式解析为的值,以分号 (;) 分隔。 注意:如果不管动态表达式的值如何,都希望条件保持为 true,请输入问号 (?)。 |
环境变量 | True 或 false 取决于环境变量是否与指定值匹配。 输入环境变量的值,用分号 (;) 分隔。 注意:如果不管环境变量的值如何,您都希望条件保持为 true,请输入问号 (?)。 |
文件版本 | True 或 false,具体取决于文件版本是否与指定值匹配。 输入文件版本,以分号 (;) 分隔。 |
文件/文件夹存在或不存在 | True 或 false,具体取决于路径是否与指定值匹配。 输入文件或文件夹的完整路径。 您可以使用 动态令牌。 |
IP 地址 | 根据 IP 地址是否与指定值匹配,对还是错。 输入 IP 地址或 IP 地址范围,用分号 (;) 分隔。 注意:您可以使用星号 (*) 作为通配符。 |
名字是否在列表中 | True 或 false,具体取决于名称是否在指定的列表中。 在“名称”字段中,输入要在列表中查找的名称。 在 XML 列表的文件路径字段中 ,输入 XML 列表的完整文件路径。 |
名称/值是否在列表中 | True 或 false,具体取决于名称或值是否在指定的列表中。 在“名称”字段中,输入要在列表中查找的名称或值。 在 XML 列表的文件路径字段中 ,输入 XML 列表的完整文件路径。 |
网络连接状态 | True 或 false 取决于网络连接状态是“可用”还是“不可用”。 |
操作系统平台类型 | 对还是错,具体取决于操作系统平台类型是 x86 还是 x64。 |
已发布的资源名称 | True 或 false,具体取决于名称是否与指定值匹配。 输入已发布的资源名称,以分号 (;) 分隔。 |
注册表值 | True 或 false,具体取决于注册表值是否与指定值匹配。 在 注册表路径和名称 字段中,输入包含注册表值名称的完整路径。 在“注册表值”字段中,输入以分号 (;) 分隔的注册表值。 注意:如果不管注册表项的值如何,都希望条件保持为 true,请输入问号 (?)。 |
转换程序模式状态 | True 或 false 取决于状态是“禁 用”还是“已启用”。 |
区域格式 | True 或 false,具体取决于格式是否与指定值匹配。 如有必要,使用 添加不在列表中的值 选项输入以分号 (;) 分隔的 ISO 语言代码。 |
用户 SBC 资源类型 | True 或 false 取决于类型是“桌面”还是“已发布应用程序”。 |
用户 UI 语言 | True 或 false 取决于语言是否与指定值匹配。 |
WMI 查询 | True 或 false 取决于指定的查询是否有结果。 Windows 管理工具 (WMI) 查询操作可以在代理计算机上运行查询。 您可以根据查询返回的结果定义此条件。 有关详细信息,请参阅 Microsoft 文档:https://docs.microsoft.com/en-us/windows/win32/wmisdk/querying-with-wql。 |
使用“客户端”和“计算机”相关的条件时,请注意以下两种情况:
- 如果代理安装在单会话或多会话操作系统上:
- “客户端”是指连接到代理主机的客户端设备。
- “计算机”和“客户端远程”是指代理主机。
- 如果代理安装在物理端点上,则条件名称中包含“客户端”的条件将不适用。
更多信息
条件不适用于计算机设置
有两种类型的设置:
- 计算机设置。 这些设置仅适用于计算机,无论谁登录计算机。 示例:组策略设置和脚本任务。
- 用户设置。 这些设置仅适用于用户,无论他们登录到哪台计算机。 示例:用户的语言设置。
以下条件不适用于计算机设置。 如果筛选器包含其中任何一个,则代理在评估筛选器时会跳过它们。
筛选器名称 | 适用于计算机设置 |
---|---|
ClientName 匹配 | 否 |
客户端 IP 地址匹配 | 否 |
注册表值匹配 | 如果您以 HKCU 开头配置注册表值,则 注册表值匹 配筛选器如果应用于计算机设置,则不起作用。 |
用户国家/地区匹配 | 否 |
用户 UI 语言匹配 | 否 |
用户 SBC 资源类型 | 否 |
Active Directory 路径匹配 | 否 |
Active Directory 属性匹配 | 否 |
ClientName 不匹配 | 否 |
没有客户端 IP 地址匹配 | 否 |
无注册表值匹配 | 否 |
无用户国家/地区匹配 | 否 |
没有用户 UI 语言匹配 | 否 |
没有 Active Directory 路径匹配 | 否 |
没有 Active Directory 属性匹配 | 否 |
客户端远程 OS 匹配 | 否 |
无客户端远程操作系统匹配 | 否 |
Active Directory 组匹配 | 否 |
没有 Active Directory 组匹配 | 否 |
已发布的资源名称 | 否 |