Product Documentation

防止用户访问本地桌面

Nov 06, 2015

如果用户不需要与本地桌面进行交互,则请使用 Desktop Lock。在此访问方案中,虚拟桌面有效地取代了本地桌面,使用户可以像使用本地桌面一样与虚拟桌面进行交互。

Desktop Lock 是随 Citrix XenDesktop 和 Citrix VDI-in-a-Box 发布的独立组件。它是 Desktop Viewer 的替代项,主要是针对重新设计用途的 Windows 计算机和 Windows 瘦客户端而设计的。Desktop Lock 使用替换 Windows shell(不显示“开始”菜单)防止用户访问本地操作系统。此外,还使用 Windows 任务管理器的替代项。

用户可通过 Desktop Lock 从服务器操作系统和桌面操作系统交付组访问桌面。

操作系统

Desktop Lock 在以下用户设备操作系统上受支持。仅列出了提供有限支持的环境中使用的版本或 Service Pack:

  • Windows 7,32 位和 64 位版本(包括 Embedded Edition)
  • Windows XP Professional,32 位和 64 位版本
  • Windows XP Embedded
  • Windows Vista,32 位和 64 位版本
注意:Microsoft 已于 2014 年 4 月 8 日终止对 Windows XP 的扩展支持,至此不再支持 Windows XP。继续支持 Windows XP Embedded。

Receiver

Citrix Receiver for Windows Enterprise 3.4 软件包

环境

仅当运行 Desktop Lock 的用户设备连接到局域网 (LAN) 时才受支持。

已加入域和未加入域的安装

您可以在加入域或未加入域的用户设备上安装 Desktop Lock。不同设备类型上的系统行为和用户体验稍有不同。

在已加入域的安装中,Windows 用户设备已加入 Active Directory 域。在这些安装中:

  • 用户设备通过 XenApp Services URL 访问 StoreFront 存储。此外,还可使用 VDI-in-a-Box。
  • Program Neighborhood Agent 替换 Windows Explorer Shell,并启动分配的桌面组中第一个按字母顺序列出的可用桌面。
  • Desktop Lock 替换 Shell 不覆盖管理员的 Shell。
  • Windows 任务管理器将被替换为可让用户重新启动其虚拟桌面或者将 Ctrl + Alt+ Delete 组合键传递到桌面会话的版本。
  • 在 Windows XP 用户设备上,Ctrl+Alt+Delete 组合键可调用替换任务管理器。
  • 用户设备模拟已断开连接或终止的会话的原因。例如,如果用户关闭虚拟桌面(导致会话结束),该设备也将关闭。

未加入域的安装主要由未加入 Active Directory 域的 Windows 终端供应商使用。在这些安装中:

  • 用户设备通过桌面设备站点访问 StoreFront 存储。
  • 可将用户设备配置为用户自动登录,并在 Kiosk 模式下启动 Internet Explorer。不显示域登录页面。
  • 唯一的接入点是桌面设备站点,可启动已分配的桌面组中第一个按字母顺序列出的可用桌面。
  • Windows 任务管理器的版本将 Ctrl+Alt+Delete 组合键传递到桌面会话。