Citrix网关

为委派管理员配置自定义命令策略

在配置自定义命令策略时,您需要提供策略名称,然后配置策略组件以创建命令规范。通过命令规范,您可以限制管理员可以使用的命令。例如,您希望拒绝管理员使用remove命令的能力。配置策略时,先配置动作为拒绝,再配置参数。

可以配置简单命令策略或高级命令策略。在配置简单策略时,您需要在设备上配置一个组件,例如Citrix Gateway和身份验证。在配置高级策略时,选择称为实体组的组件,然后选择允许管理员在组中执行的命令。

创建一个简单的自定义命令策略

  1. 在配置实用程序中配置选项卡,在导航窗格中展开系统>用户管理然后点击命令的政策。

  2. 在详细信息窗格中,单击添加。

  3. 政策的名字,为策略键入名称。

  4. 行动中,选择允许否认

  5. 命令规范,点击添加

  6. 添加命令对话框,对简单的选项卡,在“操作”中选择授权管理员可以执行的操作。

  7. 实体组,选择一个或多个组。

    按“CTRL”键可以选择多个分组。

  8. 点击创建然后点击关闭

创建高级自定义命令策略

  1. 在配置实用程序中,在导航窗格中,在配置选项卡,扩大系统>用户管理然后点击命令的政策

  2. 在详细信息窗格中,单击添加

  3. 政策的名字,为策略键入名称。

  4. 行动中,选择允许否认

  5. 命令规范,点击添加

  6. 添加命令对话框中,单击先进的选项卡。

  7. 实体组选择命令所属的组,例如身份验证或高可用性。

  8. 实体,选择策略。

    按CTRL键可以选择列表中的多个项目。

  9. 操作,选择命令,单击创建、然后点击关闭

    按CTRL键可以选择列表中的多个项目。

  10. 点击创建、然后点击关闭

  11. 创建策略命令对话框中,单击创建、然后点击关闭

当你点击创建的命令规范下显示该表达式创建策略命令对话框。

自定义命令策略创建完成后,可以将其绑定到用户或组。

注意:只能将自定义命令策略绑定到创建的用户或组。不能将自定义命令策略绑定到用户nsroot

将自定义命令策略绑定到用户或组

  1. 在配置实用程序中配置选项卡,在导航窗格中展开系统>用户管理然后点击系统用户或者点击系统组
  2. 在详细信息窗格中,从列表中选择用户或组,然后单击开放
  3. 命令的政策,选择策略,单击好吧
为委派管理员配置自定义命令策略