Product Documentation

确定应用于连接的策略

Oct 12, 2015

由于会应用多个策略,因此有时连接不会按预期响应。如果一个优先级更高的策略也应用于某个连接,则该策略将覆盖您在原策略中配置的设置。可以通过计算策略的结果集来确定如何合并连接的最终策略设置。

可以通过以下方式计算策略的结果集:
  • 使用 Citrix 组策略建模向导模拟连接方案并确定可以如何应用 Citrix 策略
  • 使用组策略结果为给定用户和控制器生成一份报告,用于描述有效的 Citrix 策略

您可以从 Studio 的“操作”窗格启动 Citrix 组策略建模向导。如果您的环境中包含 Active Directory,您可以从 Windows 中的组策略管理控制台启动这两种工具。

Citrix 组策略建模

通过 Citrix 组策略建模向导,可以为连接场景指定条件,例如域控制器、用户、Citrix 策略分配证据值以及慢速网络连接等模拟环境设置。该向导生成的报告列出了在连接方案中可能有效的 Citrix 策略。

如果您以域用户身份登录到控制器,且您的环境包含 Active Directory,该向导将使用站点策略设置和 Active Directory 组策略对象 (GPO) 计算策略的结果集。

检查组策略结果

组策略结果工具可帮助您评估环境中 GPO 的当前状态,并可生成一份报告,用于描述当前如何将这些对象(包括 Citrix 策略)应用到特定的用户和控制器。

确定要使用的策略建模工具

如果从组策略管理控制台运行 Citrix 组策略建模向导或组策略结果工具,则策略的结果集内将不包含使用 Studio 创建的站点策略设置。

为确保得到最全面的策略的结果集,Citrix 建议从 Studio 启动 Citrix 组策略建模向导,除非您仅使用组策略管理控制台创建策略。

故障排除策略

用户、IP 地址及其他分配对象可以具有多个可同时应用的策略。如果策略未按预期发挥作用,这可能会导致出现冲突。运行 Citrix 组策略建模向导或组策略结果工具时,您可能会发现没有任何策略应用到用户连接。如果发生这种情况,在满足策略评估条件的前提下连接到应用程序和桌面的用户将不受任何策略设置的影响。在以下情况下会发生上述问题:
  • 所有策略包含的分配都不满足策略评估条件
  • 满足分配条件的策略均未配置任何设置
  • 满足分配条件的策略处于禁用状态
如果要对满足指定条件的连接应用策略设置,请:
  • 确保要对这些连接应用的策略处于启用状态
  • 确保已为要应用的策略配置了适当的设置

模拟具有 Citrix 策略的连接方案

  1. 根据您的环境,打开 Citrix 组策略建模向导:
    • 从 Studio,在控制台的左侧窗格中选择策略节点,然后单击建模选项卡。在“操作”窗格中,选择启动建模向导
    • 从组策略管理控制台中,在树状窗格中的 Citrix 组策略建模节点上单击鼠标右键,然后选择 Citrix 组策略建模向导
  2. 按照向导中的说明,选择希望在模拟中使用的域控制器、用户、计算机、环境设置以及 Citrix 分配条件。

单击完成后,向导会生成建模结果的报告。在 Studio 中,报告显示在中间窗格中的建模选项卡下。

要查看报告,请选择查看建模报告。该报告会将有效的 Citrix 策略设置分组在“Citrix 计算机策略”和“Citrix 用户策略”标题下。