比较,donner un order de priorité, modéliser et résoudre les problèmes des stratégies
Vous pouvez utiliser plusieurs stratégies pour personaliser votre environment afin de répondre aux besoins des utilisateurs, qui varient selon leur function, leur emplacement géographique ou leur type de connexion。举例来说,请强制执行sécurité,有权强制执行限制措施的权利团体régulièrement使用条款données保密条款。你的pouvez également créer une stratégie qui empêche使用登记员和保密人员为客户讲课的地方。Toutefois, si的某些成员在集团的使用,在法国'accès à我们的讲师,您的pouvez créer une autre stratégie spécialement倾注使用。pouous pouvez ensuite définir l ' order de de deux stratégies afin de définir laquelle de deux est优先权。
Lorsque vous utilisez plusieurs stratégies, vous devez déterminer comment leur accorder des priorités, créer des exceptions et visualiser la stratégie在冲突中有效。
En général, les stratégies ont priorité sur les paramètres similaires configurés pour la totalité du site, pour des Delivery Controller spécifiques ou sur la machine client。例外à原则est la sécurité。Le paramètre de cryptage Le加上élevé de votre环境,y组成Le système d '剥削,et Le paramètre d 'observation Le加上限制替换les aures paramètres et stratégies。
Les stratégies Citrix interagissent avec cells que vous définissez dans votre système d 'exploitation。Dans un environment Citrix, les paramètres Citrix remplacent les mêmes paramètres configurés Dans une stratégie Active Directory ou à l 'aide de la Configuration d 'hôte de session Bureau à distance。Ceci comprenles paramètres liés aux paramètres de connexion客户端RDP(远程桌面协议)标准tels que Papier peint du bureau,动画de menu et Afficher le contu de la fenêtre lors d 'un cliquer déplacer。当然paramètres de stratégie, tels que Secure ICA, doivent书信aux paramètres du système d 'exploitation。Si un niveau plus élevé de cryptage priitaire est défini autre part, les paramètres de stratégie安全ICA que vous spécifiez dans la stratégie ou lorsque vous mettez à处置une application ou des bureaux peuvent être remplacés。
举例来说,les paramètres de cryptage que vous spécifiez lorsque vous créez des groupes de mise à处置devraient être au même niveau que les paramètres de cryptage que vous avez spécifié au travers de votre环境。
备注:dans le second hop d 'un scénario double hop, lorsqu 'un VDA avec OS single -session se connecte à un VDA avec OS multi-session, les stratégies Citrix s 'appliquent sur le VDA avec OS single -session comme s 'il s 'agissait de la machine utilisateur。À titre d '示例,si des stratégies sont définies pour mettre en cache les images sur la machine utilisateur, les images mises en cache pour le second hop dans un scénario双跳sont mises en cache sur machine sur laquelle est installé le VDA avec OS mono-session。
比较les stratégies et les modèles
你的爱比勒paramètres d 'une stratégie ou d 'un modèle avec ceeux des aures stratégies ou modèles。举例来说,世界经济vérifier世界经济paramètres世界经济compatibilité世界经济实践。Vous pouvez également比较les paramètres d 'une stratégie ou d 'un modèle avec les paramètres par défaut fournis par Citrix。
- Sélectionnez Stratégies dans le volet de navigation de Studio。
- 比照巴黎巴黎比照Sélectionner。
- Sélectionnez les stratégies ou les modèles à比较者。Pour包括les valeurars par défaut dans la comparison, sélectionnez la case à cocher Comparer aux paramètres par défaut。
- Après avoir cliqué sur Comparer, les paramètres configurés sont affichés dans les colonnes。
- 为我们献上祝福paramètres, sélectionnez为我们献上祝福paramètres。倒revenir à la vue par défaut, sélectionnez Afficher les paramètres courants。
Définir les priorités des stratégies
La définition de priorités de stratégies vous permet de définir quelles sont les stratégies qui prévalent lorsqu 'elles présentent des conflicits de paramètres。Lorsque les utilisateurs ouvrent une session, toutes les stratégies对应的aux attributions pour la connexion sont identifiées。Les stratégies sont triées dans un order de priorité et plusieurs instances de tous Les paramètres sont comparées。查克paramètre est appliqué selon l 'ordre de priorité de la stratégie。
Vous définissez la priorité des stratégies en leur donnant des numéros de priorité différents dans工作室。Par défaut, la priorité d 'une nouvelle stratégie est加上faible que celle d 'une stratégie déjà existante。Lorsque deux stratégies à appliquer ont des règles entrant en conflit, la stratégie dotée de la plus haute priorité (la valeur 1 représentant la plus haute priorité) prévaut sur la stratégie dotée de la priorité la plus faible。Les paramètres sont fusionnés selon leur priorité et leur condition, si le paramètre est désactivé ou activé par example。Tout paramètre désactivé remplace un paramètre de加失败priorité qui est activé。Les paramètres de stratégie qui ne sont pas configurés sont ignorés;我是重要的paramètres dotés d 'une priorité加上失败。
- Sélectionnez Stratégies dans le volet de navigation de Studio。保证你的保证Stratégies est sélectionné。
- Sélectionnez une stratégie。
- Sélectionnez Priorité inférieure ou Priorité supérieure dans le volet Actions。
异常
Après avoir créé des stratégies pour des groupes d ' utilisateur ou des machines, vous constaterez peut-être qu 'il est nécessaire de définir, pour certain members de ces groupes, des exceptions à paramètres de stratégie。Vous pouvez créer des exceptions en:
- Créant une stratégie unique ement pour ces members de groupe qui ont besoin des exceptions, et en plaçant la priorité d 'une stratégie en plus高级位置que la stratégie de tout le groupe;
- 实用的le模式拒绝倒une归属ajoutée à la stratégie。
Une attribution avec le mode défini sur Refuser applique Une stratégie uniquement aux connexions quineconnexions quine通讯员pas aux critères d 'attribution。例如une stratégie continent les attributions suivantes:
- L 'attribution A est une attribution d ' address IP client qui spécifie la plage 208.77.88.*。Le mode est défini sur Autoriser
- L 'attribution B est une attribution utilisateur qui spécifie un compte utilisateur particer。Le mode est défini sur Refuser。
stratégie est appliquée à地址地址地址地址地址地址spécifiée地址地址A, stratégie est appliquée à地址地址地址地址spécifié地址B,地址地址地址地址spécifiée地址A。
Déterminer les stratégies qui s 'appliquent à une connexion
Il arrival parfois qu 'une connexion ne réponde pas comme prévu car plusieurs stratégies s 'appliquent。Si une stratégie à priorité élevée s 'applique également à la connexion, elle peut remplacer les paramètres configurés dans la stratégie d 'origine。pouvez déterminer le résultat最后的组合des paramètres de stratégie pour une connexion en calculus l 'ensemble de stratégies résultant。
Vous pouvez计算器l 'ensemble de stratégies résultant de plusieurs façons:
- Utilisez l 'assistant Modélisation de stratégie de groupe Citrix pour simuler un scénario de connexion et déterminer评论appliquer les stratégies Citrix。Vous pouvez spécifier les conditions d ' un scénario de connexion, telles qu ' un contrôleur domaine, des utilisateurs, des valeurs d ' évidence d ' attribution de stratégie Citrix et des paramètres d ' environment simulé comme une connexion réseau lente。Le rapport créé par l 'assistant répertorie les stratégies Citrix sensitibles de s 'appliquer dans Le scénario。Si vous êtes connecté au域应用控制器,辅助计算集成stratégies résultant应用les paramètres de stratégie du site et les objectde stratégie de groupe (GPO)活动目录。
- 使用方式Résultats de stratégie de groupe pour créer un rapport décrivant les stratégies Citrix en vigueur pour un utilisateur et un contrôleur donnés。L 'outil结果的那个德groupe你们助手安勤科技我actuel des文物的那个德groupe et genere联合国的environnement)融洽decrivant这样您ces文物,y理解les Citrix的策略,是贴花联合国utilisateur等联合国controleur多恩。
你是宪兵助理Modélisation de stratégie律师代理集团行动德工作室。您将为我们的两个人服务à我们的控制台stratégies我们的窗口。
如果你们executez l 'assistant Modelisation de那个groupe Citrix ou l 'outil结果那个de groupe从de la控制台de治理des策略de groupe莱斯产品德的那个网站cre用工作室不是包括在l 'ensemble de合成策略。
倒être某些d 'obtenir l 'ensemble de stratégies résultant le plus完整,Citrix vous推荐de lancer l 'assistant Modélisation de stratégie de groupe Citrix depuis Studio, sauf si vous ne créez des stratégies qu 'avec la Console de gestion des stratégies de groupe。
使用助理Modélisation de stratégie de groupe Citrix
Ouvrez l 'Assistant Modélisation de stratégie de groupe Citrix à l 'aide de l 'une des options suivantes:
- Sélectionnez Stratégies dans le panneau de navigation de Studio, sélectionnez l 'onglet Modélisation, puis sélectionnez Démarrer l 'assistant de modélisation dans le volet Actions。
- Démarrez la console de giestion des stratégies de groupe (gpmc.msc),法国巴黎巴黎之源的权利之家Modélisation de stratégie思杰集团的树木之源等sélectionnez助理Modélisation de stratégie思杰集团。
Suivez les instructions de l 'assistant pour sélectionner le contrôleur de domaine, les utilisateurs, les ordinateurs, les paramètres d ' environneet les critères d 'attribution Citrix à utiliser dans la simulation。你的cliquez sur判决, l 'assistant product UN rapport sur les résultats de modélisation。Dans Studio, le rapport apparaît Dans le panneau du milieu, sous l 'ongletModelisation.
Pour afficher le rapport, sélectionnez亲善关系modélisation.
Résolution des problèmes de stratégies
Les utilisateurs,地址IP和aures对象affectés peuvent posséder plusieurs stratégies qui s 'appliquent de manière simultanée。Ceci peut entraîner des冲突lorsqu 'une stratégie ne se comporte pas de manière attendue。Lorsque vous exécutez l 'assistant Modélisation de stratégie de Citrix ou l 'outil Résultats de stratégie de groupe, il se peut que vous découvriez qu 'aucune stratégie n 'est appliquée aux connexions utilisateur。Dans ce cas, les utilisateurs se connectant à leurs applications et bureaux Dans des conditions通信aux critères d ' évaluation de stratégie ne sont affectés par aucun paramètre de stratégie。Ceci se product lorsque:
- Aucune stratégie ne possède d ' attribution对应au critère d ' évaluation de stratégie;
- Les stratégies通讯员à l’attribution ne possèdent aucun paramètre configuré;
- Les stratégies通讯员à l 'attribution sont désactivées。
Si vous souhaitez贴花des paramètres de stratégie à des连接répondant aux critères spécifiés,效果les opérations suivantes:
- Les stratégies que vous souhaitez appliquer à ces connexions sont activées。
- Les stratégies que vous souhaitez appliquer possèdent Les paramètres appropriés configurés。