欢迎来到天天文库
浏览记录
ID:15451257
大小:848.11 KB
页数:9页
时间:2018-08-03
《XenApp POC中常见设置优化配置.docx》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、XenApp6.5POC中常见设置优化配置前言:主要优化两方面设置一、XenApp服务器优化设置二、发布IE优化设置备注:组策略打开开始—运行—gpedit.msc一、XenApp服务器优化设置1、关闭证书自动注册(必要)问题:使用ipad或者iphone打开应用程序,马上关掉,可能iphone或者ipad,屏幕变蓝,一般持续时间30-60秒钟。策略:证书服务客户端---自动注册路径:用户配置---Windows设置---安全设置---公钥策略设置:已禁用截图:2、设置默认输入法(必要)作用:设置defaultuser的
2、输入法,使每个用户加载配置文件的时候,加载管理员设置好的输入法。输入法介绍:每种输入法在注册表里都有一个指定的序列号,输入法库位于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboardLayouts英文输入法(默认)00000409搜狗拼音E0220804搜狗五笔E0230804备注:根据安装顺序不同,输入法代号会不一样,具体根据输入法库来选择设置:在开始—运行—regedit—选中HKEY_USERS—点击左上角文件—加载配置单元—从路径里面选择C:U
3、sersDefaultNTUSER.DAT—命名(这里命名为nt)—找到HKEY_USERStKeyboardLayoutpreload右边设置输入法顺序,以下图片顺序为英文输入法(默认)00000409搜狗拼音E0220804搜狗五笔E0230804可以添加或者删除用户默认的输入法修改完成后卸载此管理单元3、设置默认时间格式(视情况)现象:很多软件,在设计之初是针对XP或者是2003的,而XP和2003右下角时间格式是YYYY-MM-DD。而2008R2使用的时间格式是YYYY/MM/DD设置:同上2,加载
4、NTUSER.DAT位置:HKEY_USERStControlPanelInernational值:sShortDate更改:YYYY-MM-DD图:4、对所有用户隐藏服务器C、D盘。(必要)路径:用户配置—管理模版—Windows组件—Windows资源管理器策略:隐藏“我的电脑”中的这些指定的驱动器设置:已启用—仅显示驱动器A、B、C和D5、对用户隐藏服务器的在WindowsExplorer里的“个人喜好”,“库”,“网络”等默认项(可选)问题:使用XenApp发布的应用时,如果用“保存”功能,你可以在界面中
5、看到这些选项,从而引发安全问题.如图:视频分享:http://www.dwz.cn/lij9D策略:修改相应的注册表,隐藏以上的选项.路径:设置:修改注册表相应的键值注意:在修改注册表之前, 你必须修改ACL列表以便提升你使用帐号的权限, 如下图:一、发布IE优化设置1、阻止执行首次运行自定义设置。(必要)路径:用户配置—管理模版—Windows组件—InternetExplorer策略:阻止执行首次运行自定义设置设置:已启用—直接跳转到主页2、删除IE地址栏和工具栏(视情况)。路径:用户配置—管理模版—Windows组
6、件—InternetExplorer策略:强制使用全屏模式设置:已启用3、设置IE工具栏--Internet选项(添加可信任站点)非常重要路径:用户配置---Windows设置---InternetExplorer维护—安全策略:安全区域和内容分设置:导入当前安全区域和隐私设置---修改设置图:4、关闭SmartScreen筛选器(视情况)解释:当用户打开XXX网站的时候,IE8会认为这个网址不安全,所以,IE8会阻止用户访问此网站。方法一:在开始—运行—gepdit.msc—计算机配置—管理模版—windows组件—I
7、nternetExplorer—关闭管理SmartScreen筛选器—状态设置为已启用—选择筛选器模式为关闭方法二:在开始—运行—gepdit.msc—用户配置—管理模版—windows组件—InternetExplorer—关闭管理SmartScreen筛选器—状态设置为已启用—选择筛选器模式为关闭5、关闭安全设置检查功能(视情况)解释:默认IE8有保护模式,可以保护用户上网的安全性,但由于是内网环境,为了提升访问速度,默认我们已经把保护模式关了,所以IE每次登陆都提示你去设置保护模式。使用组策略后可以避免弹出提示。方
8、法一:在开始—运行—gepdit.msc—计算机配置—管理模版—windows组件—InternetExplorer—关闭安全设置检查功能—状态设置为已启用方法二:在开始—运行—gepdit.msc—用户配置—管理模版—windows组件—InternetExplorer—关闭安全设置检查功能—状态设置为已启用
此文档下载收益归作者所有