Product Documentation

重影策略设置

Sep 15, 2015

“重影”部分包含与用户对用户重影操作有关的策略设置。重影操作对培训和查看演示文稿非常有用。也可以允许技术支持人员重影用户,使其可以解决用户问题。

这些策略设置仅适用于 XenApp。

从重影连接输入

此设置在重影会话期间允许或禁止重影用户控制被重影用户的键盘和鼠标。默认情况下,重影者可向被重影的会话发送输入。

记录重影尝试

此设置允许或禁止将重影会话尝试记录到 Windows 事件日志。默认情况下,会记录重影尝试。

Windows 事件日志中记录了几种不同类型的事件。其中包括用户重影请求,例如用户停止重影、未能启动重影以及重影访问被拒等。

通知用户有挂起的重影连接

此设置允许或禁止被重影用户接收来自其他用户的重影请求通知。用户收到重影请求时,可以接受或拒绝该请求。默认情况下,用户将收到重影请求通知。

重影操作

此设置允许或禁止用户重影其他用户的会话。默认情况下,管理员可以重影用户的会话。将此设置添加到策略时,可通过配置可重影其他用户的用户无法重影其他用户的用户策略设置指定允许进行重影的用户。

会话重影可监视用户会话并与之交互。重影用户会话时,可查看用户的会话显示上显示的所有内容。还可使用键盘和鼠标与用户会话进行远程交互。

重影操作特定于协议。这表示您只能通过 ICA 重影 ICA 会话,通过远程桌面协议 (RDP) 重影 RDP 会话。

重影操作限制在安装时设置,而且属永久限制。如果在安装过程中启用或禁用了重影或特定的重影功能,以后将无法更改这些限制。要更改重影限制,必须在服务器上重新安装 XenApp。

为启用用户对用户重影操作而创建的所有用户策略,均遵从在安装过程中对重影所做的限制。

可重影其他用户的用户

此设置指定允许重影其他用户的用户。默认情况下,不指定任何用户。

如果添加到未过滤的策略中,此设置将允许指定的用户针对所有其他用户执行重影操作。应用过滤器时,指定的用户可在该过滤器所指定条件的约束下启动重影会话。例如,销售经理可以从办公室针对用户执行重影操作,而在家中则不可以这样做。为此,应将该销售经理添加到可重影其他用户的用户设置中,并应用一个客户端 IP 地址过滤器,以允许从 10.8.169.*(公司网络)建立连接。当销售经理从家中登录 XenApp 场时,将不能使用用于启动重影会话的功能。

无法重影其他用户的用户

此设置指定不允许重影其他用户的用户。默认情况下,不指定任何用户。

在以下情况下,此设置将覆盖可重影其他用户的用户设置:
  • 此设置和可重影其他用户的用户设置都添加到同一个策略中并且同样处于启用状态。
  • 在这两个设置中指定了同一个用户。

如果添加到未过滤的策略,此设置将阻止指定的用户启动与其他所有用户的重影会话。但当应用过滤器时,指定的用户只能在该过滤器所指定条件的约束下启动重影会话。例如,只允许销售经理针对美国销售部门中的用户执行重影操作。为此,应将销售经理添加到无法重影其他用户的用户设置中,并应用一个用户过滤器,以指定美国销售组中的用户。当销售经理登录 XenApp 场并启动重影会话时,该销售经理只能选择美国销售部门的员工,而不能启动与公司中任何其他人员的重影会话。