PoC手册 - 2 具体测试 - Lab 02 策略配置与会话管理

《PoC手册 - 2 具体测试 - Lab 02 策略配置与会话管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、标准化实施方案

2、白皮书

3、CitrixXenDesktopPOC标准化实施指南具体测试02策略配置与会话管理版本：v1.0www.citrix.com第58页第1章XenApp及XenDesktop会话策略配置基本设置31.1USB设备会话策略31.2USB设备会话权限策略121.3语音会话策略161.4使用界面会话策略181.5剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略191.6多媒体会话策略231.7端口映射会话策略271.8图形会话策略281.9打印资源会话策略311.10会话带宽策略39第2章XenApp及Xe

4、nDesktop策略应用462.1将会话策略应用到指定的AD用户462.2可将会话策略应用到指定的AD用户组/OU522.3可将会话策略应用到指定的IP地址段522.4可将会话策略应用到指定的客户端名称55产品版本57修正历史58第58页第1章XenApp及XenDesktop会话策略配置基本设置本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其包括了：·USB设备会话策略·USB设备会话权限策略·语音会话策略·使用界面会话策略·剪切板重定向策略·文件夹重定向策略·文件夹重定向权限策略·多媒体会话策略·端口映

5、射会话策略·图形会话策略·打印资源会话策略·会话带宽策略1.1USB设备会话策略描述：可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。1.以我们为XenApp创建的管理员帐号登录XenApp服务器；2.打开XenApp管理控制台CitrixAppCenter，第58页1.展开左边的树形管理列表，找到“策略”，点击右边的“用户”，我们可以看到系统中已经有了一条默认策略“Unfiltered”，我们点击上面的的“新建”链接，准备新建一条策略。第58页1.输入新建策略的策略名，点击“下一步”：第58页1.点击左边的“USB

6、设备”，右边就是关于USB设备的三个配置选项，点击策略配置右边第一条USB策略的“添加”链接。2.根据需要打开USB设备重定向策略，或者是禁止USB设备重定向策略。默认状态下，XenApp是禁止USB设备重定向策略，即所有USB设备都无法映射到XenApp服务器。第58页1.注意：此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。2.点击“下一步”后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规则应用到所有的DomainUsers。所以点击

7、“用户或组”。如下图所示：第58页1.添加过滤器，选择DomainUsers，并且选择“允许”，然后点击“确定”。第58页第58页1.回到策略配置的主页面，进入下一步，选择“启用此策略”。第58页1.至此，XenApp的策略已经完整的配置了一次。第58页1.1USB设备会话权限策略在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条USB配置规则才能生效。后面两条USB策略都是USB设备的自定义规则，其中第一条规则的定义条件如下：用户插入USB设备时，主机设备会依次根据每条策略

8、规则对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“允许”规则，则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“拒绝”规则，则该设备只能连接本地桌面。如果未找到匹配项，则使用默认规则。有关USB设备默认策略配置的详细信息，请参阅Citrix知识中心文章CTX11972“CreatingUSBRules”(创建USB规则)。策略规则的格式为:{Allow:

9、Deny:}后接一组由空格分隔的tag=value表达式。支持以下标记:*VID-设备描述符中的供应商ID*PID-设备描述符

10、中的产品ID*REL-设备描述符中的版本ID*Class-设备描述符或接口描述符中的类*SubClass-设备描述符或接口描述符中的子类*Prot-设备描述符或接口描述符中的协议创建新策略规则时，应了解以下注意事项:*规则不区分大小写。*规则末尾可以带有以#开头的可选注释。*空白注释行和纯注释行会被忽略。*标记必须使用匹配运算符=。例如VID=1230。*每条规则都必须另起新行，或包含在以分号分隔的表中。*参考USBImplementersForum,Inc.Web站点上提供的USB类代码。管理员定义的USB策略规则示例:Allo

11、w:VID=1230PID=0007#ANOtherIndustries,ANOtherFlashDriveDeny:Class=08subclass=05#MassStorage要创建一条拒绝所有USB设备的规则，请使用未附带任何其他标记的“DE