Product Documentation

确定应用于连接的策略

Sep 14, 2015

由于会应用多个策略,因此有时连接不会按预期响应。如果一个优先级更高的策略也应用于某个连接,则该策略将覆盖您在原策略中配置的设置。可以通过计算策略的结果集来确定如何合并连接的最终策略设置。

可以通过以下方式计算策略的结果集:
  • 使用 Citrix 策略建模向导模拟连接方案并确定可以如何应用 Citrix 策略。
  • 使用组策略结果为给定用户和服务器生成一份报告,用于描述有效的 Citrix 策略。

可以从 Windows 中的组策略管理控制台启动这两种工具。如果您的 XenApp 环境中不包含 Active Directory,则可以从 AppCenter 的“操作”窗格启动 Citrix 组策略建模向导。

使用 Citrix 策略建模向导

通过 Citrix 组策略建模向导,可以为连接方案指定条件(例如域控制器、用户、Citrix 策略过滤器证据值以及慢速网络连接等模拟环境设置)。该向导生成的报告列出了在连接方案中可能有效的 Citrix 策略。

如果您以域用户身份登录到服务器,且您所在的环境包含 Active Directory,该向导将计算策略的结果集,方法是将 Active Directory 组策略对象 (GPO) 包括在内。如果您从 AppCenter 运行该向导,驻留在服务器上的场 GPO 也将包含在此计算内。但是,如果您以本地用户身份登录到服务器,并从 AppCenter 运行该向导,该向导将仅使用场 GPO 计算策略的结果集。

使用组策略结果

组策略结果工具可帮助您评估环境中 GPO 的当前状态,并可生成一份报告,用于描述当前如何将这些对象(包括 Citrix 策略)应用到特定的用户和服务器。

对策略进行故障排除

用户、IP 地址及其他过滤的对象可以具有多个可同时应用的策略。如果策略未按预期发挥作用,这可能会导致出现冲突。运行 Citrix 组策略建模向导或组策略结果工具时,您可能会发现没有任何策略应用到用户连接。如果发生这种情况,在满足策略评估条件的前提下连接到应用程序的用户将不受任何策略设置的影响。在以下情况下会发生上述问题:
  • 所有策略包含的过滤器都不满足策略评估条件
  • 满足过滤条件的策略均未配置任何设置
  • 满足过滤器条件的策略处于禁用状态
如果要对满足指定条件的连接应用策略设置,请:
  • 确保要对这些连接应用的策略处于启用状态
  • 确保已为要应用的策略配置了适当的设置

模拟具有 Citrix 策略的连接方案

  1. 根据您的 XenApp 环境,打开 Citrix 组策略建模向导:
    • 从 AppCenter 中,单击策略节点,然后单击“操作”窗格中的运行建模向导
    • 从组策略管理控制台中,在控制台树中的 Citrix 组策略建模节点上单击鼠标右键,然后选择 Citrix 组策略建模向导
  2. 按照向导指示,选择希望在模拟中使用的域控制器、用户、计算机、环境设置以及 Citrix 过滤条件。
单击完成后,向导会生成建模结果的报告。在 AppCenter 中,报告将显示为 AppCenter 树中“策略”节点下的一个节点。中间窗格的“建模结果”选项卡可显示报告,将有效的 Citrix 策略设置分组在“用户配置”和“计算机配置”标题下。