WEM 工具中心
WEM 工具中心是一组工具,旨在简化 Workspace Environment Management (WEM) 管理员的配置体验。要下载,请转至 Citrix Cloud > WEM 服务 > 实用程序。
运行 WEM 工具中心的必备条件如下:
- .NET Framework 4.7.1 或更高版本
- Microsoft Edge WebView2 Runtime 版本 98 或更新版本
- 本地管理员权限
目前,以下工具可用:
- 应用程序助手
- 文件类型关联助手
- 打印机助手
- 用于应用程序访问控制的规则生成器
注意:
- WEM 工具中心不会为您保存数据。退出工具后,数据将被清除。为避免潜在的数据丢失,请务必保存您的工作。
- 要将从 WEM Tool Hub 复制的数据粘贴到 Web 控制台中,请确保浏览器允许复制数据。示例:对于 Microsoft Edge,请务必启用“站点权限”>“剪贴板”>“询问网站何时要查看复制到剪贴板的文本和图像”选项。
应用程序助手
使用此工具为在管理控制台中添加应用程序时要使用的图标和 Citrix Workspace 资源准备配置信息。
工作空间资源
注意:
此工具要求在计算机上安装 Citrix Workspace 应用程序。
将“Citrix Workspace 资源”类型的应用程序添加到 Web 控制台时,需要指定资源。要获取资源信息,请完成以下步骤:
-
输入应用商店 URL 或 Workspace URL。
-
单击“浏览资源”以浏览您的资源。然后枚举和列出资源。
-
从列表中选择目标应用程序并复制其信息。
在 Web 控制台中,通过单击“粘贴资源信息”粘贴您复制的信息。请参阅添加应用程序。
图标
在 Web 控制台中为应用程序设置图标时,可以添加新图标。要获取图标的数据,请完成以下步骤:
-
单击“浏览”浏览到包含该图标的文件。然后加载文件中的图标。支持的文件类型:
.exe
、.dll
、.ico
。 -
选择图标并复制图标数据。
在 Web 控制台中,通过单击“粘贴图标数据”粘贴您复制的图标数据。请参阅添加应用程序。
文件类型关联助手
使用此工具获取配置 FTA 所需的信息,将其添加为管理控制台中的可分配操作。
选择“文件类型关联助手”会将您带到 WEM 工具中心中的“文件类型关联助手”页面。您可以通过完成以下步骤来配置 FTA。
- 键入文件扩展名时,可以从以输入开头的匹配文件扩展名选项中进行选择。
- 检查输入的文件扩展名是否具有关联的 ProgID 以及 ProgID 在注册表中是否有关联的操作。
- 单击“浏览”列出所有已注册输入的 ProgID 的应用程序。
- 配置要与之关联的应用程序。
- 也可以选择“自定义”操作来执行“打开”、“编辑”和“打印”操作。
- 您可以通过单击“复制”按钮来复制配置的 FTA 数据。
有关更多详细信息,请参阅 文件类型关联。
打印机助手
使用此工具从打印服务器获取打印机列表,以便您可以将它们添加为管理控制台中的可分配操作。
从网络打印服务器添加打印机时,需要打印机信息才能添加它们。要获取打印机信息,请完成以下步骤:
- 输入打印服务器的全名。
- 指定是否使用特定凭据连接到打印服务器。
- 单击“连接”查看打印机列表。
- 从列表中选择一台或多台打印机并复制打印机信息。
在 Web 控制台中,通过单击粘贴打印机信息粘贴您复制的信息。请参阅从打印服务器添加打印机。
用于应用程序访问控制的规则生成器
使用此工具创建规则来控制用户对文件、文件夹和注册表等项目的访问权限。这些规则通过 Citrix Profile Management 来实施。一个典型的用例是应用规则来控制用户对计算机上安装的应用程序的访问权限 - 是否使应用程序对相关用户不可见。
您可以执行以下操作:
- 创建应用程序规则
- 从文件导入应用程序规则
- 为规则生成原始数据
- 编辑应用程序规则
- 删除应用程序规则
要创建应用程序规则,请完成以下步骤:
- 在操作栏中单击“创建规则”。
-
在 目标对象 页面上,配置以下设置:
- 应用程序规则名称。指定名称以帮助您识别规则。
-
目标对象。添加目标对象。目标对象可以是与要隐藏的应用程序相关的文件、文件夹和注册表。单击“扫描”以查看当前计算机上安装的应用程序以及与每个应用程序关联的对象的列表。
注意:
- 扫描后,该工具可能无法获取文件夹的路径。路径字段显示以下警告:`No path found`。例如,当应用程序的安装文件夹位于用户的配置文件文件夹中时,就会出现问题。在这种情况下,必须找到安装文件夹,然后手动输入路径。
- 您无法为某些 Citrix 和 Windows 服务所依赖的项目添加路径。否则,这些服务可能会停止正常运行。有关这些路径的完整列表,请参阅 不允许添加路径。
-
在 分配 页面上,添加要为其分配规则的用户、计算机(组织单位)和进程。有关如何获取 AAD 用户或组以及 NDJ 计算机的更多信息,请参阅 AAD/NDJ 对象选择器。
注意:
- 将此规则分配给某些用户、计算机和进程后,当用户在相关计算机上运行进程时,目标对象不可见。
- 如果未指定分配,则此规则将始终隐藏目标对象。
- 任务分为三类:用户、计算机和进程。“OR”运算符用于类别中的项目之间,“AND”运算符用于类别之间。
- 在未加入域或已加入 Azure Active Directory 的计算机上运行该工具时,无法添加用户和计算机。
- 您可以批量添加进程。输入用换行符分隔的进程名称(包括.exe 扩展名)。
- 完成后,单击完成。
要为规则生成原始数据,请完成以下步骤:
- 选择所需的规则或单击“全选”以选择所有规则。
- 在操作栏中单击“生成原始数据”。然后为所选规则生成原始数据。
-
在 生成原始数据 窗口中,将原始数据保存到文件以供日后恢复,或者将原始数据复制到剪贴板。
注意:
- 在 WEM 管理控制台中添加规则或配置配置配置 Profile Management 策略“应用程序访问控制”时使用原始数据,具体取决于您希望如何部署规则。
- 将原始数据保存到文件后,可以从文件中恢复规则。要实现此目的,请使用操作栏中的“导入”。
- 完成后,单击完成。
不允许添加路径
对于某些 Citrix 和 Windows 服务所依赖的项目,您无法添加以下路径及其父路径。 Profile Management 相关注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
HKLM:\SOFTWARE\Citrix\UserProfileManager
与 WEM 相关的注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
HKLM:\SOFTWARE\Policies\Norskale
HKLM:\SOFTWARE\Citrix\WEM
HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA) 相关注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
与 Windows 相关的注册表:
HKCU:
HKEY_CURRENT_USER
HKU:
HKEY_USERS
与 Windows 和 Citrix 服务相关的文件夹:
c:\windows\system32
\Citrix\User Profile Manager\
\Citrix\Workspace Environment Management Agent\
\Citrix\XenDesktopVdaSetup\
\%windir\%\system32
向 AAD 用户/组和 NDJ 计算机分配应用程序访问规则
要向 AAD 用户或群组以及 NDJ 计算机分配应用程序访问规则,请完成以下步骤。
-
从 Web 控制台中单击 AAD/NDJ 对象选择器 。
-
使用 AAD/NDJ 对象选择器 添加所需的 AAD 用户和 NDJ 计算机。
-
复制用户或计算机数据。
-
转到 WEM Tool Hub > 应用程序访问控制规则生成器,在那里创建新的应用程序规则。
-
转到“任务”页面,然后粘贴数据。
-
单击“完成”创建应用程序访问控制规则。
-
复制应用程序访问控制规则。
-
前往 Web 控制台 > 配置集 > Profile Management 设置 > 应用程序访问控制 ,然后将数据粘贴到那里。
添加本地应用程序以便快速访问
此功能允许您将本地应用程序添加到 WEM Tool Hub 以便快速访问。添加的应用程序将被视为您的个人数据的一部分。当您在使用 Profile Management 环境时切换计算机时,数据会被保留。
要添加应用程序,请单击 WEM Tool Hub 右上角的加号,然后导航到该应用程序。您可以一次添加多个应用程序。
添加的应用程序在 WEM Tool Hub 中显示为图块。您可以单击图块以快速启动应用程序。
注意:
要移除已添加的应用程序,请单击垃圾桶图标。