Criar政治
法语法语法语法语法语法语法语法语法语法语法语法语法语法语法语法语法语poderá afetar。Você poderá criar uma política que é baseada na função de trabalho do usuário, tipo de conexão, dispositivo do usuário ou localização geográfica。Você também pode usar os mesmos critérios que usa para políticas de grupo do Windows Active Directory。
Se você já criou uma política que Se aplica a um grupo，体贴的编辑essa política em vez de criar outera política。编辑文稿política，定义为configurações。Evite criar uma política exclusivamente para habilitar uma configuração específica ou para exclusion a política da aplicação a determinados usuários。
Ao criar uma política, você pode baseá-la nas configurações em modelo de política e personalizar as configurações conforme necessário。Você também pode criá-la sem usar um modelo e adicionar todas as configurações necessárias。
没有思杰工作室，作为novas políticas criadas são definidas como desativadas，一个menos que a caixa de seleção使政策Esteja explicitamente marcada。
Configurações de política
如configurações de política podem estar ativadas, desativadas ou não configuradas。Por padrão, as configurações de política não são configuradas, o que significa que elas não são adicionadas a uma política。As configurações são aplicadas somente quando são adicionadas a uma política。
Algumas configurações de política podem estar em um dos seguintes estados:
- 允许你禁止permite你阻碍ação controlada pela configuração。Às vezes, OS usuários são许可你的障碍de gerenciar ação da configuração em uma sessão。Por exemplo, se a configuração de animação do menu estiver definida como Allowed, os usuários poderão controlar animações de menu em seu ambiente client。
- Enabled ou Disabled ativa ou desativa a configuração。Se você desabilitar uma configuração, ela não será habilitada em políticas de classificação劣。
Além disso, algumas configurações controlam一个eficácia das configurações依赖。为范例，为重新认识，为解决问题，为客户控制，为解决问题，为解决问题，为处理问题usuários têm permissão。艾萨configuração e a configuração客户端网络驱动器开发ser adicionadas à política para permitr que OS usuários acessem suas unidades de rede。Se a configuração de客户端驱动器重定向我的天堂，OS usuários não poderão我的天堂，我的天堂configuração客户端网络驱动器esteja ativada。
Em geral, as alterações de configuração de política que afetam as máquinas entram Em vigor quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon。Alterações de configuração de política que afetam os usuários entram em vigor na próxima vez que os usuários efetuarem登录。Se você estiver usando o Active Directory, as configurações de política serão atualizadas quando o Active Directory reavaliar as políticas em intervalos de 90分钟。E as configurações de política são aplicadas quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon。
Para algumas configurações de política, você pode inserir ou selecionar um valor ao adicionar a configuração a uma política。Você pode limitar a configuração do parâmetro selecionando使用默认值。Essa seleção desativa a configuração do parâmetro e permite que somente o valor padrão da configuração seja usado quando a política é aplicada。Essa seleção é independente do valor que foi inserido antes de selionar使用默认值。
Como prática推荐:
- Atribua políticas a grupos em vez de a usuários separadamente。Se você atribuir políticas a grupos, as atribuições serão atualizadas automaticamente quando você adicionar ou remover usuários do grupo。
- Não ative configurações conflitantes ou sobrepostas na远程桌面会话主机配置。Às vezes，远程桌面会话主机配置erece功能semelhante às configurações da política Citrix。Quando possível, mantenha todas as configurações iguais (habilitadas ou desativadas) para facilitar a solução de问题。
- 去稳定器políticas não utilitzadas。Políticas sem configurações adicionadas criam processamento desnecessário。
Atribuições de política
Ao criar uma política, você atribui a determinados usuários e objetos de máquina。Essa política é aplicada às conexões de acordo com critérios ou regras específicas。Em geral, você pode adicionar quantas atribuições quiser a uma política, com base Em uma combinação de critérios。
Se você não speciar nenhuma atribuição, ou speciar atribuições, mas desativá-las, a política será aplicada a所有conexoes。
注:
As atribuições de política também são conhecidas como filtros de política。Para obter informações adicionais, consulte os seguintes tópicos:
tabela A seguir lista为atribuições disponíveis:
| Nome da atribuição | applica uma política baseada em |
|---|---|
| 控制acesso | Condições控制人através代理人está联系人。连接类型- se deve aplicar a política a conexões feitas com ou sem NetScaler Gateway。NetScaler网关场名称- Nome做服务器虚拟NetScaler网关。准入条件- Nome da política de análise de ponto de extremidade ou política de sessão que deve ser usada。 |
| NetScaler SD-WAN | Se uma sessão de usuário é iniciada por meio do NetScaler SD-WAN。Observacao:você pode adicionar somente uma atribuição do NetScaler SD-WAN a uma política。 |
| Endereço IP做客户端 | Endereço IP do dispositivo do usuário usado para se conectar à sessão: exemploipv4:12.0.0.0, 12.0.0。*， 12.0.0.1-12.0.0.70, 12.0.0.1/24;exemploipv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54 |
| 我没有客户 | Nome do dispositivo do usuário。Correspondência exata: ClientABCName。Usando curinga:客户端*名称。 |
| Grupo de entrega | Associação do Grupo de Entrega。 |
| Tipo de grupo de entrega | área隐私保护:área隐私保护，área隐私保护，隐私保护和隐私保护。Observacao:as opções de filtro de desktop privado e área de trabalho comppartilhada estão disponíveis apenas para o Citrix虚拟应用程序和桌面7.x。Para obter maiis informações, consulteCTX219153． |
| 联合组织(UO) | Unidade organizacional。 |
| 马卡报 | 马卡报。注:Aplique esta política a todos os computadores com marcas。作为marcas de应用não estão incluídas。 |
| Usuário欧集团 | Nome do usuário你做grupo。 |
Quando um usuário faz login, todas as políticas que correspondence dem às atribuições para a conexão são identificadas。Essas políticas são分类排序优先顺序várias instâncias分类作为configurações são比较。卡达configuração é阿普里卡达阿普里卡达política。Qualquer configuração de política desabilitada tem precedência清醒的uma configuração de classificação低劣的que esteja ativada。As configurações de política que não estão configuradas são ignoradas。
重要的:
Ao configuration as políticas do Active Directory e do Citrix usando o console de gerenciamento de política de grupo, as atribuições e as configurações podem não ser aplicadas conforme esperado。Para obter maiis informações, consulteCTX127461
É fornecida uma política chamada“未过滤”por padrão。
- Se você usar o Studio para gerenciar políticas Citrix, as configurações adicionadas à política Unfiltered serão aplicadas a todos os servidores， áreas de trabalho e conexões em um site。
- Se você usar o本地组策略编辑器para gerenciar políticas da Citrix, as configurações adicionadas à política未过滤serão aplicadas a todos os sites e conexões。Os的网站如conexões开发恒星dentro do escopo dos objects de política de grupo (GPO) que inclui a política。Por exemplo，一个统一的vendas组织(UO) contém um GPO chamado vendas - eua que inclui todos os membros da equipe de vendas dos Estados Unidos。O GPO Vendas-EUA é configurado com uma política未过滤que inclui várias configurações de política de usuário。Quando o gerente de vendas dos Estados Unidos faz logon no Site, as configurações na política Unfiltered são aplicadas automaticamente à sessão。Essa configuração ororre porque o usuário é membro do GPO Vendas-EUA。
O modo de uma atribuição determina se a política é aplicada apenas a conexões que对应a todos os critérios de atribuição。Se o modo estiver definido como Allow (o padrão)， a política será aplicada apenas a conexões que correspondam aos critérios de atribuição。Se o modo estiver definido como Deny, a política será aplicada Se a conexão não correspondent aos critérios de atribuição。Os exemploa seguir ilustram como Os modos de atribuição afetam作为políticas Citrix quando várias atribuições estão呈现。
例子:Atribuições de tipo semelhante com modos differences- Em políticas com duas atribuições do mesmo tipo, uma configurada como允许(允许)e uma como Deny (Negar)， a atribuição definida como Deny tem precedência, desde que a conexão satisfaça ambas as atribuições。为什么exemplo:
A política 1 inclui as seguintes atribuições:
- Atribuição文达斯集团。O modo está definido como允许。
- Atribuição这是一种特殊的契约。O modo está definido como否认。
Como modo de Atribuição B está definido Como Deny, a política não é aplicada quando o gerente de vendas faz logon no site, mesmo que o usuário seja membro do grupo vendas。
例子:Atribuições de differentes tipos com modos semelhantes- Em políticas com duas ou mais atribuições de dienties tipos, definidas como Allow, a conexão deve satisfazer pelo menos uma atribuição de cada tipo para que a política seja aplicada。为什么exemplo:
A política 2 inclui as seguintes atribuições:
- Atribuição C é uma atribuição de usuário que especifica o grupo Vendas。O modo está definido como允许。
- A atribuição D é uma atribuição de endereço IP do cliente que especifica 10.8.169。* (a rede corporativa)。O modo está definido como允许。
Quando o gerente de vendas faz logon no Site a partir do escritório, a política é aplicada porque a conexão satisfaz ambas as atribuições。
A política 3 inclui as seguintes atribuições:
- Atribuição E é uma atribuição de usuário que especifica o grupo Vendas。O modo está definido como允许。
- Atribuição F é uma atribuição de control de acesso que especifica as condições de conexão NetScaler网关。O modo está definido como允许。
Quando o gerente de vendas faon on no Site a partir do escritório, a política não é aplicada porque a conexão não satisfaz a Atribuição F。
Criar uma política com base em modelo por meio do Studio
Selecione政治没有painel de navegação做工作室。
选择一个guia模板E selecione um modelo。
Selecione创建政策新兴市场模板没有painel行动．
Por padrão，一个新星política usa todas作为configurações padrão没有莫德罗。Nesse caso, opção使用模板默认设置e selecionada。Se desejar alterar为configurações, selecione修改默认值并添加更多设置E, em seguida, adicione ou remova configurações。
specifique como applicar a política selecionando uma das seguintes opções:
- Atribua aos objects selecionados do usuário e do computador e selecione os objects do usuário e do computador aos quais a política dev ser aplicada。
- Atribua todos os objects em um site para aplicar a política a todos os objects de usuário e computador no site。
inra um nome para política ou aceite o nome padrão。Dê o nome à política与你联系的方式，举例，联络部门Usuários远程。Opcionalmente, adicione uma descrição。
A política é ativada por padrão;Você pode desativá-la。ativação da política permite que ela seja applicada imediatamente aos usuários que fazem logon。desativação妨碍que política seja aplicada。Se você precisar priorizar a política ou adicionar configurações posteriormente， é方便的破坏a política até o moment ento de aplicá-la。
Criar uma política usando o工作室
Selecione政治没有painel de navegação做工作室。
选择一个guia政策．
Selecione创建政策没有painel行动．
Adicione配置为configurações da política。
specifique como applicar a política escolhendo uma das seguintes opções:
- Atribua aos objects selecionados do usuário e do computador e selecione os objects do usuário e do computador aos quais a política dev ser aplicada。
- Atribua todos os objects em um site para aplicar a política a todos os objects de usuário e computador no site。
inra um nome para política ou aceite o padrão。Dê o nome à política与你联系的方式，举例，联络部门Usuários远程。Opcionalmente, adicione uma descrição。
A política é ativada por padrão;Você pode desativá-la。ativação da política permite que ela seja applicada imediatamente aos usuários que fazem logon。desativação妨碍que política seja aplicada。Se você precisar priorizar a política ou adicionar configurações posteriormente， é方便的破坏a política até o moment ento de aplicá-la。
Criar e gerenciar políticas usando o组策略编辑器
无组策略编辑器，展开计算机配置用户配置．扩展nó政策e selecioneCitrix政策．Escolha a ação
| Tarefa | Instrucao |
|---|---|
| Criar uma política | Na guia政策，小集团新． |
| Editar uma política existente | Na guia政策，选择一个política e clique em编辑． |
| Alterar a prioridade de uma política existente | Na guia政策，选择一个política e clique em更高的欧较低的． |
| Exibir informações de resumo清醒的uma política | Na guia政策，选择一个política e clique na guia总结． |
| Exibir e alterar为configurações da política | Na guia政策，选择一个política e clique na guia设置． |
| Exibir e alterar filtros de política | Na guia政策，选择一个política e clique na guia过滤器．Quando você adiciona mais de um滤镜a uma política, todas as condições do滤镜开发ser atendidas para que a política seja applicada。 |
| Ativar ou desativar uma política | Na guia政策， selecione a política e, em seguida, selecione>启用欧>禁用． |
| Criar uma política一个存在的模型 | Na guia模板，选择的模式和集团新政策． |