虚拟交付代理策略设置
虚拟交付代理(VDA)部分包含的策略设置可以控制 VDA与站点控制器之间的通信。
重要:如果没有使用自动更新功能,VDA需要使用这些设置提供的信息向 传送控制器注册。由于此信息是进行注册所必需的信息,因此,除非在 VDA安装期间提供了此信息,否则必须使用组策略编辑器配置下列设置:
- 控制器注册 IPv6网络掩码
- 控制器注册端口
- 控制器 希德
- 控制器
- 仅使用 IPv6控制器注册
- 站点 指南
控制器注册 IPv6网络掩码
此策略设置允许管理员将 VDA限制为仅在首选的子网(而非全局 知识产权如果已注册)中使用。此设置指定 VDA要注册的 IPv6地址和网络。VDA将仅在与指定网络掩码匹配的第一个地址上进行注册。仅当启用仅使用 IPv6控制器注册策略设置时,此设置才有效。
默认情况下,此设置为空。
控制器注册端口
仅当禁用启用控制器自动更新设置时,才使用此设置。
此设置指定 VDA向控制器注册时所用的 TCP/IP端口号(如果使用基于注册表的注册方式)。
默认情况下,此端口号设置为 80。
控制器 希德
仅当禁用启用控制器自动更新设置时,才使用此设置。
此设置指定 VDA向控制器注册时所用的控制器安全标识符 (SID)的空格分隔列表(如果使用基于注册表的注册方式)。此设置为可选设置,可与控制器设置结合使用,用以限制可用于注册的控制器列表。
默认情况下,此设置为空。
控制器
仅当禁用启用控制器自动更新设置时,才使用此设置。
此设置用于指定 VDA向控制器注册时所用的控制器完全限定域名 (FQDN)的空格分隔列表(如果使用基于注册表的注册方式)。此设置为可选设置,可与控制器 希德设置结合使用。
默认情况下,此设置为空。
启用控制器自动更新
通过此设置,VDA可在安装后自动向控制器注册。
VDA注册后,注册的控制器将向 VDA发送当前控制器 FQDN和 希德的列表。VDA会将此列表写入到静态存储。每个控制器还将每隔 90分钟在站点数据库中检查一次控制器信息;如果在上次检查后添加或删除了控制器,或者如果策略发生更改,控制器将向注册的 VDA发送更新后的列表。VDA将接受所接收最新列表中的所有控制器的连接。
默认情况下,此设置处于启用状态。
仅使用 IPv6控制器注册
此设置可控制 VDA向控制器注册时所用的地址格式:
- 启用后,VDA将使用计算机的 IPv6地址向控制器注册。当 VDA与控制器进行通信时,将使用以下地址顺序:全局 知识产权地址、唯一本地地址 (二),链接本地地址(如果没有其他可用的 IPv6地址)。
- 禁用后,VDA将使用计算机的 IPv4地址向控制器注册并与之通信。
默认情况下,禁用此设置。
站点 指南
仅当禁用启用控制器自动更新设置时,才使用此设置。
此设置用于指定 VDA向控制器注册时所用的站点的全局唯一标识符 (GUID)(如果使用基于 活动目录的注册方式)。
默认情况下,此设置为空。