《PoC手册具体测试策略配置与会话管理》.doc

标准化实施方案 | 白皮书 | Citrix XenDesktop POC标准化实施指南 具体测试 02 策略配置与会话管理 版本：v1.0 第1章 XenApp及XenDesktop会话策略配置基本设置 3 1.1 USB设备会话策略 3 1.2 USB设备会话权限策略 12 1.3 语音会话策略 16 1.4 使用界面会话策略 18 1.5 剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略 19 1.6 多媒体会话策略 23 1.7 端口映射会话策略 27 1.8 图形会话策略 28 1.9 打印资源会话策略 31 1.10 会话带宽策略 39 第2章 XenApp及XenDesktop策略应用 46 2.1 将会话策略应用到指定的AD用户 46 2.2 可将会话策略应用到指定的AD用户组/OU 52 2.3 可将会话策略应用到指定的IP地址段 52 2.4 可将会话策略应用到指定的客户端名称 55 产品版本 57 修正历史 58 XenApp及XenDesktop会话策略配置基本设置 本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其包括了： USB设备会话策略 USB设备会话权限策略 语音会话策略 使用界面会话策略 剪切板重定向策略 文件夹重定向策略 文件夹重定向权限策略 多媒体会话策略 端口映射会话策略 图形会话策略 打印资源会话策略 会话带宽策略 USB设备会话策略 描述：可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。 以我们为XenApp创建的管理员帐号登录XenApp服务器； Citrix AppCenter， 展开左边的树形管理列表，找到策略，点击右边的用户，我们可以看到系统中已经有了一条默认策略Unfiltered”，我们点击上面的的新建链接，准备新建一条策略。 输入新建策略的策略名，点击“下一步”： 点击左边的“USB设备”，右边就是关于USB设备的三个配置选项，点击策略配置右边第一条USB策略的“添加”链接。 根据需要打开USB设备重定向策略，或者是禁止USB设备重定向策略。默认状态下，XenApp是禁止USB设备重定向策略，即所有USB设备都无法映射到XenApp服务器。 注意：此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。 点击“下一步”后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规则应用到所有的Domain Users。所以点击“用户或组”。如下图所示： 添加过滤器，选择Domain Users，并且选择“允许”，然后点击“确定”。回到策略配置的主页面，进入下一步，选择“启用此策略”。至此，XenApp的策略已经完整的配置了一次。 USB设备会话权限策略 在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条USB配置规则才能生效。 后面两条USB策略都是USB设备的自定义规则，其中第一条规则的定义条件如下： 用户插入 USB 设备时，主机设备会依次根据每条策略规则对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“允许”规则，则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“拒绝”规则，则该设备只能连接本地桌面。如果未找到匹配项，则使用默认规则。有关 USB 设备默认策略配置的详细信息，请参阅 Citrix 知识中心文章 CTX11972“Creating USB Rules”创建 USB 规则。 策略规则的格式为: Allow:|Deny: 后接一组由空格分隔的 tagvalue 表达式。支持以下标记: * VID - 设备描述符中的供应商 ID * PID - 设备描述符中的产品 ID * REL - 设备描述符中的版本 ID * Class - 设备描述符或接口描述符中的类 * SubClass - 设备描述符或接口描述符中的子类 * Prot - 设备描述符或接口描述符中的协议 创建新策略规则时，应了解以下注意事项: * 规则不区分大小写。 * 规则末尾可以带有以 # 开头的可选注释。 * 空白注释行和纯注释行会被忽略。 * 标记必须使用匹配运算符 。例如 VID1230。 * 每条规则都必须另起新行，或包含在以分号分隔的表中。 * 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。 管理员定义的 USB 策略规则示例: Allow: VID1230 PID0007 # ANOther Industries, ANO