【正文】 置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。相關(guān)策略: * 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器客戶端光盤驅(qū)動器允許或禁止用戶訪問客戶端設(shè)備上的 CDROM、DVDROM 和 BDROM 驅(qū)動器或在其上保存文件。此外，為確保自動連接固定驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。默認(rèn)情況下，允許訪問客戶端固定驅(qū)動器。2. 進入的配置界面，右邊顯示文件夾重定向的所有配置策略：3. 11個策略的定義如下，我們不再示范每個策略的配置過程。建議啟用 剪切板重定向策略、文件夾重定向策略、文件夾重定向權(quán)限策略描述：可禁止或啟用剪切板重定向策略、可禁止或啟用固定硬盤、USB設(shè)備、光盤、網(wǎng)絡(luò)驅(qū)動器的文件夾重定向、可設(shè)置客戶端重定向至虛擬桌面和虛擬應(yīng)用的固定硬盤、USB設(shè)備、光盤、網(wǎng)絡(luò)驅(qū)動器文件夾的只讀、讀寫權(quán)限。建議禁用桌面墻紙在用戶會話中啟用或禁用桌面墻紙。如果禁止此設(shè)置，則只能看到窗口外框移動，直至放下窗口為止。建議禁用拖動時查看窗口內(nèi)容控制在屏幕上拖動窗口時窗口內(nèi)容的顯示。菜單動畫是一項 Microsoft 個人首選項設(shè)置，它會使菜單在短暫延遲后以滾動或淡入方式出現(xiàn)。菜單動畫允許或禁止菜單動畫。如果同時進行錄制和播放，帶寬占用量將加倍。如果網(wǎng)絡(luò)帶寬充足，且聲音質(zhì)量非常重要，請使用此設(shè)置。交付媒體應(yīng)用程序時，請選擇“高 高清晰度音頻”。目前，“通過 UDP 進行實時傳輸(RTP)”僅在選中此音頻質(zhì)量時受支持。發(fā)送到客戶端的音頻最高壓縮為 64 Kbps。此壓縮將導(dǎo)致聲音質(zhì)量明顯下降，但可以為低帶寬連接帶來相當(dāng)好的性能。請為低帶寬連接選擇“低 用于低速連接”。相關(guān)策略: * 音頻重定向帶寬限制 * 音頻重定向帶寬限制百分比* 客戶端麥克風(fēng)重定向音頻即插即用允許使用多個音頻設(shè)備。若兩者同時發(fā)生，則帶寬占用量將加倍。限制音頻占用的帶寬可改善應(yīng)用程序性能，但也會降低音頻質(zhì)量。還可以允許或禁止用戶記錄音頻輸入。如果在客戶端設(shè)備上禁用了音頻，則此規(guī)則無效。用戶可以選擇接受或不接受訪問。客戶端麥克風(fēng)重定向如果啟用此設(shè)置，客戶端可以使用麥克風(fēng)錄制音頻輸入。 語音會話策略描述：可允許/阻止語音重定向，可定義語音質(zhì)量1. 進入策略的配置頁面，此步不再詳述。繼續(xù)輸入：Deny: Class=08 SubClass=05 Mass Storage4. 輸入完成后的配置頁面如下所示:5. 點擊“確定”以結(jié)束策略的配置頁面。相關(guān)策略: 客戶端 USB 設(shè)備重定向步驟：1. 進入這條策略的編輯頁面。* 參考 USB Implementers Forum, Inc. Web 站點上提供的 USB 類代碼。例如 VID=1230。* 空白注釋行和純注釋行會被忽略。支持以下標(biāo)記:* VID 設(shè)備描述符中的供應(yīng)商 ID* PID 設(shè)備描述符中的產(chǎn)品 ID* REL 設(shè)備描述符中的版本 ID* Class 設(shè)備描述符或接口描述符中的類* SubClass 設(shè)備描述符或接口描述符中的子類* Prot 設(shè)備描述符或接口描述符中的協(xié)議創(chuàng)建新策略規(guī)則時，應(yīng)了解以下注意事項:* 規(guī)則不區(qū)分大小寫。有關(guān) USB 設(shè)備默認(rèn)策略配置的詳細(xì)信息，請參閱 Citrix 知識中心文章 CTX11972“Creating USB Rules”(創(chuàng)建 USB 規(guī)則)。如果第一個匹配項是一條“拒絕”規(guī)則，則該設(shè)備只能連接本地桌面。任何設(shè)備的第一個匹配項都被視為最終選擇。 USB設(shè)備會話權(quán)限策略在“USB設(shè)備”中所看到的三條USB策略中的第一條策略是優(yōu)先級最高的策略，當(dāng)?shù)谝粭l策略被啟用之后，后面兩條USB配置規(guī)則才能生效。10. 回到策略配置的主頁面，進入下一步，選擇“啟用此策略”。所以點擊“用戶或組”。即我們要選擇將策略應(yīng)用到什么樣的用戶或者是用戶組上。7. 注意：此處配置的USB策略是XenApp服務(wù)器和客戶端設(shè)備之間的雙向USB設(shè)備重定向策略。6. 根據(jù)需要打開USB設(shè)備重定向策略，或者是禁止USB設(shè)備重定向策略。1. 以我們?yōu)閄enApp創(chuàng)建的管理員帳號登錄XenApp服務(wù)器；2. 打開XenApp管理控制臺Citrix AppCenter，3. 展開左邊的樹形管理列表，找到“策略”，點擊右邊的“用戶”，我們可以看到系統(tǒng)中已經(jīng)有了一條默認(rèn)策略“Unfiltered”，我們點擊上面的的“新建”鏈接，準(zhǔn)備新建一條策略。 打印資源會話策略 端口映射會話策略 文件夾重定向權(quán)限策略 剪切板重定向策略 語音會話策略 USB設(shè)備會話策略標(biāo)準(zhǔn)化實施方案 | 白皮書 | Citrix XenDesktopPOC標(biāo)準(zhǔn)化實施指南具體測試02 策略配置與會話管理版本：56 / 56第1章 XenApp及XenDesktop會話策略配置基本設(shè)置 3 USB設(shè)備會話策略 3 USB設(shè)備會話權(quán)限策略 12 語音會話策略 16 使用界面會話策略 18 剪切板重定向策略、文件夾重定向策略、文件夾重定向權(quán)限策略 19 多媒體會話策略 23 端口映射會話策略 27 圖形會話策略 28 打印資源會話策略 31 會話帶寬策略 39第2章 XenApp及XenDesktop策略應(yīng)用 46 將會話策略應(yīng)用到指定的AD用戶 46 可將會話策略應(yīng)用到指定的AD用戶組/OU 52 可將會話策略應(yīng)用到指定的IP地址段 52 可將會話策略應(yīng)用到指定的客戶端名稱 55產(chǎn)品版本 57修正歷史 58第1章 XenApp及XenDesktop會話策略配置基本設(shè)置本章節(jié)介紹了Citrix虛擬化環(huán)境下XenApp服務(wù)器的基本策略過程。其包括了： USB設(shè)備會話權(quán)限策略 使用界面會話策略 文件夾重定向策略 多媒體會話策略 圖形會話策略 會話帶寬策略 USB設(shè)備會話策略描述：可允許或阻止用戶將客戶端USB設(shè)備重定向到虛擬桌面和虛擬應(yīng)用。4. 輸入新建策略的策略名，點擊“下一步”：5. 點擊左邊的“USB設(shè)備”，右邊就是關(guān)于USB設(shè)備的三個配置選項，點擊策略配置右邊第一條USB策略的“添加”鏈接。默認(rèn)狀態(tài)下，XenApp是禁止USB設(shè)備重定向策略，即所有USB設(shè)備都無法映射到XenApp服務(wù)器。8. 點擊“下一步”后，進入使用過濾器的配置頁面。在測試環(huán)境中，我們將此規(guī)則應(yīng)用到所有的Domain Users。如下圖所示：9. 添加過濾器，選擇Domain Users，并且選擇“允許”，然后點擊“確定”。11. 至此，XenApp的策略已經(jīng)完整的配置了一次。后面兩條USB策略都是USB設(shè)備的自定義規(guī)則，其中第一條規(guī)則的定義條件如下：用戶插入 USB 設(shè)備時，主機設(shè)備會依次根據(jù)每條策略規(guī)則對其進行檢查，直至找到匹配項。如果第一個匹配項是一條“允許”規(guī)則，則該設(shè)備會遠(yuǎn)程連接到虛擬桌面。如果未找到匹配項，則使用默認(rèn)規(guī)則。 策略規(guī)則的格式為: {Allow:|Deny:} 后接一組由空格分隔的 tag=value 表達式。* 規(guī)則末尾可以帶有以 開頭的可選注釋。* 標(biāo)記必須使用匹配運算符 =。* 每條規(guī)則都必須另起新行，或包含在以分號分隔的表中。管理員定義的 USB 策略規(guī)則示例:Allow: VID=1230 PID=0007 ANOther Industries, ANOther Flash DriveDeny: Class=08 subclass=05 Mass Storage要創(chuàng)建一條拒絕所有 USB 設(shè)備的規(guī)則，請使用未附帶任何其他標(biāo)記的“DENY:”。2. 選擇配置界面右邊的“客戶端USB設(shè)備重定向規(guī)則”，點擊“添加”：3. 在打開的配置頁面中，輸入：Allow: VID=1230 PID=0007 ANOther Industries, ANOther Flash Drive然后點擊右邊的“接受”已完成這條輸入。6. 如果策略所應(yīng)用的用戶/組有變化，配置新的用戶或組。2. 進入音頻的配置界面，右邊顯示四項語音的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程。 作為一種安全機制，當(dāng)用戶的客戶端設(shè)備所不信任的服務(wù)器嘗試訪問麥克風(fēng)時，用戶會收到提醒。用戶可以禁用 Citrix Receiver 上的提醒。相關(guān)策略: * 音頻重定向帶寬限制 * 音頻重定向帶寬限制百分比客戶端音頻重定向允許或禁止服務(wù)器上托管的應(yīng)用程序通過客戶端計算機上安裝的聲音設(shè)備播放聲音。在允許此設(shè)置后，您可以限制播放或記錄音頻占用的帶寬。僅在記錄或播放音頻時占用帶寬。要指定最大帶寬量，請配置“音頻重定向帶寬限制”設(shè)置或“音頻重定向帶寬限制百分比”設(shè)置。音頻質(zhì)量將聲音質(zhì)量指定為低、中或高。發(fā)送到客戶端的聲音最高壓縮為 16 Kbps。 通過 IP 應(yīng)用程序交付語音時，請選擇“中 語音優(yōu)化”。此壓縮將導(dǎo)致客戶端設(shè)備上播放的音頻質(zhì)量有適度下降，但延遲度較低，且占用的帶寬非常低。即使在以下情況下交付媒體應(yīng)用程序，也可以使用此音頻質(zhì)量：網(wǎng)絡(luò)連接不暢，例如網(wǎng)速非常低（低于 512 Kbps）；網(wǎng)絡(luò)擁堵且有數(shù)據(jù)包丟失。此設(shè)置可提供高保真立體聲音頻，但占用的帶寬高于“中”質(zhì)量設(shè)置。只有在錄制或播放音頻時，才會占用帶寬。相關(guān)策略: * 音頻重定向帶寬限制* 音頻重定向帶寬限制百分比 使用界面會話策略描述：可允許/阻止個性化壁紙、菜單動畫等功能，性能更優(yōu)1. 進入策略的配置頁面，此步不再詳述，2. 進入“桌面 UI”的配置界面，右邊顯示三項語音的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程。默認(rèn)情況下，允許菜單動畫。如果允許此設(shè)置，在菜單底部將出現(xiàn)一個箭頭圖標(biāo)，將鼠標(biāo)移到箭頭上時，菜單即會出現(xiàn)。 如果允許此設(shè)置，在拖動窗口時可以看到整個窗口的移動。默認(rèn)情況下，允許查看窗口內(nèi)容。默認(rèn)情況下，允許使用桌面墻紙。1. 進入策略的配置頁面，此步不再詳述?？蛻舳斯潭?qū)動器允許或禁止用戶訪問用戶設(shè)備上的固定驅(qū)動器或在其上保存文件。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端固定驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端固定驅(qū)動器”設(shè)置的狀態(tài)如何。默認(rèn)情況下，允許訪問客戶端光驅(qū)。此外，為確保自動連接 CDROM 驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。相關(guān)策略:* 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器客戶端可移動驅(qū)動器允許或禁止用戶訪問文件用戶設(shè)備上的可移動驅(qū)動器或在其上保存文件。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端可移動驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端可移動驅(qū)動器”設(shè)置的狀態(tài)如何。如果啟用此策略，用戶可將文件保存到自己的所有客戶端驅(qū)動器。默認(rèn)情況下，文件重定向處于啟用狀態(tài)。默認(rèn)情況下，允許訪問客戶端軟盤驅(qū)動器。另外，為確保自動連接軟盤驅(qū)動器，應(yīng)配置“