PoC手冊-2具體測試-Lab02策略配置與會話管理

1、標準化實施方案 | 白皮書 | Citrix XenDesktopPOC標準化實施指南具體測試02 策略配置與會話管理版本：v1.0第1章 XenApp及XenDesktop會話策略配置基本設(shè)置31.1 USB設(shè)備會話策略31.2 USB設(shè)備會話權(quán)限策略121.3 語音會話策略161.4 使用界面會話策略181.5 剪切板重定向策略、文件夾重定向策略、文件夾重定向權(quán)限策略191.6 多媒體會話策略231.7 端口映射會話策略271.8 圖形會話策略281.9 打印資源會話策略311.10 會話帶寬策略39第2章 XenApp及XenDesktop策略應(yīng)用462.1 將會話策略應(yīng)用到指定的AD用

2、戶462.2 可將會話策略應(yīng)用到指定的AD用戶組/OU522.3 可將會話策略應(yīng)用到指定的IP地址段522.4 可將會話策略應(yīng)用到指定的客戶端名稱55產(chǎn)品版本57修正歷史58第1章 XenApp及XenDesktop會話策略配置基本設(shè)置本章節(jié)介紹了Citrix虛擬化環(huán)境下XenApp服務(wù)器的基本策略過程。其包括了：· USB設(shè)備會話策略· USB設(shè)備會話權(quán)限策略· 語音會話策略· 使用界面會話策略· 剪切板重定向策略· 文件夾重定向策略· 文件夾重定向權(quán)限策略· 多媒體會話策略· 端口映射會話策略

3、3; 圖形會話策略· 打印資源會話策略· 會話帶寬策略1.1 USB設(shè)備會話策略描述：可允許或阻止用戶將客戶端USB設(shè)備重定向到虛擬桌面和虛擬應(yīng)用。1. 以我們?yōu)閄enApp創(chuàng)建的管理員帳號登錄XenApp服務(wù)器；2. 打開XenApp管理控制臺Citrix AppCenter，3. 展開左邊的樹形管理列表，找到“策略”，點擊右邊的“用戶”，我們可以看到系統(tǒng)中已經(jīng)有了一條默認策略“Unfiltered”，我們點擊上面的的“新建”鏈接，準備新建一條策略。4. 輸入新建策略的策略名，點擊“下一步”：5. 點擊左邊的“USB設(shè)備”，右邊就是關(guān)于USB設(shè)備的三個配置選項，點擊策略配

4、置右邊第一條USB策略的“添加”鏈接。6. 根據(jù)需要打開USB設(shè)備重定向策略，或者是禁止USB設(shè)備重定向策略。默認狀態(tài)下，XenApp是禁止USB設(shè)備重定向策略，即所有USB設(shè)備都無法映射到XenApp服務(wù)器。7. 注意：此處配置的USB策略是XenApp服務(wù)器和客戶端設(shè)備之間的雙向USB設(shè)備重定向策略。8. 點擊“下一步”后，進入使用過濾器的配置頁面。即我們要選擇將策略應(yīng)用到什么樣的用戶或者是用戶組上。在測試環(huán)境中，我們將此規(guī)則應(yīng)用到所有的Domain Users。所以點擊“用戶或組”。如下圖所示：9. 添加過濾器，選擇Domain Users，并且選擇“允許”，然后點擊“確定”。10. 回

5、到策略配置的主頁面，進入下一步，選擇“啟用此策略”。11. 至此，XenApp的策略已經(jīng)完整的配置了一次。1.2 USB設(shè)備會話權(quán)限策略在“USB設(shè)備”中所看到的三條USB策略中的第一條策略是優(yōu)先級最高的策略，當?shù)谝粭l策略被啟用之后，后面兩條USB配置規(guī)則才能生效。后面兩條USB策略都是USB設(shè)備的自定義規(guī)則，其中第一條規(guī)則的定義條件如下：用戶插入 USB 設(shè)備時，主機設(shè)備會依次根據(jù)每條策略規(guī)則對其進行檢查，直至找到匹配項。任何設(shè)備的第一個匹配項都被視為最終選擇。如果第一個匹配項是一條“允許”規(guī)則，則該設(shè)備會遠程連接到虛擬桌面。如果第一個匹配項是一條“拒絕”規(guī)則，則該設(shè)備只能連接本地桌面。如果

6、未找到匹配項，則使用默認規(guī)則。有關(guān) USB 設(shè)備默認策略配置的詳細信息，請參閱 Citrix 知識中心文章 CTX11972“Creating USB Rules”(創(chuàng)建 USB 規(guī)則)。 策略規(guī)則的格式為: Allow:|Deny: 后接一組由空格分隔的 tag=value 表達式。支持以下標記:* VID - 設(shè)備描述符中的供應(yīng)商 ID* PID - 設(shè)備描述符中的產(chǎn)品 ID* REL - 設(shè)備描述符中的版本 ID* Class - 設(shè)備描述符或接口描述符中的類* SubClass - 設(shè)備描述符或接口描述符中的子類* Prot - 設(shè)備描述符或接口描述符中的協(xié)議創(chuàng)建新策略規(guī)則時，應(yīng)了解以

7、下注意事項:* 規(guī)則不區(qū)分大小寫。* 規(guī)則末尾可以帶有以 # 開頭的可選注釋。* 空白注釋行和純注釋行會被忽略。* 標記必須使用匹配運算符 =。例如 VID=1230。* 每條規(guī)則都必須另起新行，或包含在以分號分隔的表中。* 參考 USB Implementers Forum, Inc. Web 站點上提供的 USB 類代碼。管理員定義的 USB 策略規(guī)則示例:Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash DriveDeny: Class=08 subclass=05 # Mass Storage要創(chuàng)建一條拒絕所有 U

8、SB 設(shè)備的規(guī)則，請使用未附帶任何其他標記的“DENY:”。相關(guān)策略: 客戶端 USB 設(shè)備重定向步驟：1. 進入這條策略的編輯頁面。2. 選擇配置界面右邊的“客戶端USB設(shè)備重定向規(guī)則”，點擊“添加”：3. 在打開的配置頁面中，輸入：Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive然后點擊右邊的“接受”已完成這條輸入。繼續(xù)輸入：Deny: Class=08 SubClass=05 # Mass Storage4. 輸入完成后的配置頁面如下所示:5. 點擊“確定”以結(jié)束策略的配置頁面。6. 如果策略所應(yīng)用的用戶

9、/組有變化，配置新的用戶或組。1.3 語音會話策略描述：可允許/阻止語音重定向，可定義語音質(zhì)量1. 進入策略的配置頁面，此步不再詳述。2. 進入音頻的配置界面，右邊顯示四項語音的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程?？蛻舳他溈孙L重定向如果啟用此設(shè)置，客戶端可以使用麥克風錄制音頻輸入。 作為一種安全機制，當用戶的客戶端設(shè)備所不信任的服務(wù)器嘗試訪問麥克風時，用戶會收到提醒。用戶可以選擇接受或不接受訪問。用戶可以禁用 Citrix Receiver 上的提醒。如果在客戶端設(shè)備上禁用了音頻，則此規(guī)則無效。相關(guān)策略: * 音頻重定向帶寬限制 * 音頻重定向帶寬限制百分比客戶

10、端音頻重定向允許或禁止服務(wù)器上托管的應(yīng)用程序通過客戶端計算機上安裝的聲音設(shè)備播放聲音。還可以允許或禁止用戶記錄音頻輸入。在允許此設(shè)置后，您可以限制播放或記錄音頻占用的帶寬。限制音頻占用的帶寬可改善應(yīng)用程序性能，但也會降低音頻質(zhì)量。僅在記錄或播放音頻時占用帶寬。若兩者同時發(fā)生，則帶寬占用量將加倍。要指定最大帶寬量，請配置“音頻重定向帶寬限制”設(shè)置或“音頻重定向帶寬限制百分比”設(shè)置。相關(guān)策略: * 音頻重定向帶寬限制 * 音頻重定向帶寬限制百分比* 客戶端麥克風重定向音頻即插即用允許使用多個音頻設(shè)備。音頻質(zhì)量將聲音質(zhì)量指定為低、中或高。請為低帶寬連接選擇“低 - 用于低速連接”。發(fā)送到客戶端的聲音

11、最高壓縮為 16 Kbps。此壓縮將導致聲音質(zhì)量明顯下降，但可以為低帶寬連接帶來相當好的性能。 通過 IP 應(yīng)用程序交付語音時，請選擇“中 - 語音優(yōu)化”。發(fā)送到客戶端的音頻最高壓縮為 64 Kbps。此壓縮將導致客戶端設(shè)備上播放的音頻質(zhì)量有適度下降，但延遲度較低，且占用的帶寬非常低。目前，“通過 UDP 進行實時傳輸(RTP)”僅在選中此音頻質(zhì)量時受支持。即使在以下情況下交付媒體應(yīng)用程序，也可以使用此音頻質(zhì)量：網(wǎng)絡(luò)連接不暢，例如網(wǎng)速非常低（低于 512 Kbps）；網(wǎng)絡(luò)擁堵且有數(shù)據(jù)包丟失。交付媒體應(yīng)用程序時，請選擇“高 - 高清晰度音頻”。此設(shè)置可提供高保真立體聲音頻，但占用的帶寬高于“中”

12、質(zhì)量設(shè)置。如果網(wǎng)絡(luò)帶寬充足，且聲音質(zhì)量非常重要，請使用此設(shè)置。只有在錄制或播放音頻時，才會占用帶寬。如果同時進行錄制和播放，帶寬占用量將加倍。相關(guān)策略: * 音頻重定向帶寬限制* 音頻重定向帶寬限制百分比1.4 使用界面會話策略描述：可允許/阻止個性化壁紙、菜單動畫等功能，性能更優(yōu)1. 進入策略的配置頁面，此步不再詳述，2. 進入“桌面 UI”的配置界面，右邊顯示三項語音的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程。菜單動畫允許或禁止菜單動畫。默認情況下，允許菜單動畫。菜單動畫是一項 Microsoft 個人首選項設(shè)置，它會使菜單在短暫延遲后以滾動或淡入方式出現(xiàn)。如果允

13、許此設(shè)置，在菜單底部將出現(xiàn)一個箭頭圖標，將鼠標移到箭頭上時，菜單即會出現(xiàn)。建議禁用拖動時查看窗口內(nèi)容控制在屏幕上拖動窗口時窗口內(nèi)容的顯示。 如果允許此設(shè)置，在拖動窗口時可以看到整個窗口的移動。如果禁止此設(shè)置，則只能看到窗口外框移動，直至放下窗口為止。默認情況下，允許查看窗口內(nèi)容。建議禁用桌面墻紙在用戶會話中啟用或禁用桌面墻紙。默認情況下，允許使用桌面墻紙。建議啟用1.5 剪切板重定向策略、文件夾重定向策略、文件夾重定向權(quán)限策略描述：可禁止或啟用剪切板重定向策略、可禁止或啟用固定硬盤、USB設(shè)備、光盤、網(wǎng)絡(luò)驅(qū)動器的文件夾重定向、可設(shè)置客戶端重定向至虛擬桌面和虛擬應(yīng)用的固定硬盤、USB設(shè)備、光盤、

14、網(wǎng)絡(luò)驅(qū)動器文件夾的只讀、讀寫權(quán)限。1. 進入策略的配置頁面，此步不再詳述。2. 進入的配置界面，右邊顯示文件夾重定向的所有配置策略：3. 11個策略的定義如下，我們不再示范每個策略的配置過程?？蛻舳斯潭?qū)動器允許或禁止用戶訪問用戶設(shè)備上的固定驅(qū)動器或在其上保存文件。默認情況下，允許訪問客戶端固定驅(qū)動器。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。此外，為確保自動連接固定驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端固定驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端固定驅(qū)動器”設(shè)置的狀態(tài)如何。相關(guān)策略: * 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動

15、器客戶端光盤驅(qū)動器允許或禁止用戶訪問客戶端設(shè)備上的 CD-ROM、DVD-ROM 和 BD-ROM 驅(qū)動器或在其上保存文件。默認情況下，允許訪問客戶端光驅(qū)。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。此外，為確保自動連接 CD-ROM 驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端光驅(qū)，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端光盤驅(qū)動器”設(shè)置的狀態(tài)如何。相關(guān)策略:* 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器客戶端可移動驅(qū)動器允許或禁止用戶訪問文件用戶設(shè)備上的可移動驅(qū)動器或在其上保存文件。默認情況下，允許訪問客戶端可移動驅(qū)動器。如果啟用此設(shè)置，應(yīng)確

16、保啟用“客戶端驅(qū)動器重定向”設(shè)置。此外，為確保自動連接可移動驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端可移動驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端可移動驅(qū)動器”設(shè)置的狀態(tài)如何。相關(guān)策略:* 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器客戶端驅(qū)動器重定向啟用或禁用與客戶端之間的雙向文件(驅(qū)動器)重定向。如果啟用此策略，用戶可將文件保存到自己的所有客戶端驅(qū)動器。如果禁用此策略，則禁止所有文件重定向，而無論各文件重定向設(shè)置(例如“客戶端軟盤驅(qū)動器”和“客戶端網(wǎng)絡(luò)驅(qū)動器”)處于何種狀態(tài)。默認情況下，文件重定向處于啟用狀態(tài)。相關(guān)策略:* 客戶端軟盤驅(qū)動器*

17、 客戶端光盤驅(qū)動器* 客戶端固定驅(qū)動器* 客戶端網(wǎng)絡(luò)驅(qū)動器* 客戶端可移動驅(qū)動器客戶端軟盤驅(qū)動器允許或禁止用戶訪問客戶端設(shè)備上的軟盤驅(qū)動器或在其上保存文件。默認情況下，允許訪問客戶端軟盤驅(qū)動器。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。另外，為確保自動連接軟盤驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端軟盤驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端軟盤驅(qū)動器”設(shè)置的狀態(tài)如何。相關(guān)策略:* 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器客戶端網(wǎng)絡(luò)驅(qū)動器允許或禁止用戶訪問客戶端網(wǎng)絡(luò)(遠程)驅(qū)動器或在其上保存文件。默認情況下，允許訪問客戶端網(wǎng)絡(luò)驅(qū)動

18、器。如果允許此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。另外，為確保自動連接網(wǎng)絡(luò)驅(qū)動器，應(yīng)配置“自動連接客戶端驅(qū)動器”設(shè)置。如果禁用這些設(shè)置，將不映射客戶端網(wǎng)絡(luò)驅(qū)動器，而且用戶無法手動訪問這些驅(qū)動器，而無論“客戶端網(wǎng)絡(luò)驅(qū)動器”設(shè)置的狀態(tài)如何。相關(guān)策略* 客戶端驅(qū)動器重定向* 自動連接客戶端驅(qū)動器使用匿名寫操作啟用或禁用異步磁盤寫入。默認情況下禁用異步寫入。異步磁盤寫入可改善通過 WAN 執(zhí)行文件傳輸和向客戶端磁盤寫入數(shù)據(jù)的速度，此類傳輸和寫入的典型特征是相對較高的帶寬以及高延遲。但是，如果發(fā)生連接或磁盤故障，正在寫入的客戶端文件將以一種未定義的狀態(tài)結(jié)束。如果發(fā)生這種情況，將有一個彈出窗口將受

19、影響的文件告知用戶。用戶然后可以采取補救措施，例如在重新建立連接或修復(fù)磁盤故障后重新啟動中斷的文件傳輸。 Citrix 建議僅為這樣的用戶啟用異步磁盤寫入：需要具有良好文件訪問速度的遠程連接，可以方便地恢復(fù)在發(fā)生連接或磁盤故障時丟失的文件或數(shù)據(jù)。如果啟用此設(shè)置，應(yīng)確保啟用“客戶端驅(qū)動器重定向”設(shè)置。如果禁用此設(shè)置，將不執(zhí)行異步寫入。相關(guān)策略: 客戶端驅(qū)動器重定向特殊文件夾重定向允許或阻止 Citrix Receiver 和 Web Interface 用戶在會話中看到自己的本地特殊文件夾(例如文檔和桌面文件夾)。默認情況下，允許特殊文件夾重定向。此設(shè)置可防止任何通過策略過濾的對象使用特殊文件夾

20、重定向，而無論其他位置存在何種設(shè)置。如果允許此設(shè)置，則將忽略為 Web Interface 或 Citrix Receiver 指定的任何相關(guān)設(shè)置。 要定義哪些用戶可以使用特殊文件夾重定向，請選擇“允許”，并將此設(shè)置包括在對您希望具有此功能的用戶執(zhí)行過濾的策略中。此設(shè)置將覆蓋 XenApp 中的所有其他特殊文件夾重定向設(shè)置。由于特殊文件夾重定向必須與客戶端設(shè)備交互，因此，禁止用戶訪問文件或?qū)⑽募４娴奖镜赜脖P驅(qū)動器的設(shè)置，也會禁止用戶使用特殊文件夾重定向。對于無縫應(yīng)用程序和無縫桌面及已發(fā)布桌面，特殊文件夾重定向適用于文檔和桌面文件夾。Citrix 建議不要將特殊文件夾重定向與已發(fā)布的 Wind

21、ows 資源管理器配合使用。相關(guān)策略:* 客戶端固定驅(qū)動器* 自動連接客戶端驅(qū)動器只讀客戶端驅(qū)動器訪問模式啟用時，只能在只讀模式下對所映射的客戶端驅(qū)動器上存儲的文件/文件夾進行訪問。 禁用時，可以在常規(guī)讀取/寫入模式下對所映射的客戶端驅(qū)動器上存儲的文件/文件夾進行訪問。啟用/禁用此設(shè)置時，請確?！翱蛻舳蓑?qū)動器重定向”設(shè)置處于啟用狀態(tài)。相關(guān)策略:* 客戶端驅(qū)動器重定向主機到客戶端重定向啟用或禁用文件類型關(guān)聯(lián)，用以在客戶端設(shè)備上打開 URL 及某些媒體內(nèi)容。默認情況下，允許文件類型關(guān)聯(lián)。啟用此設(shè)置后，將在本地打開以下這些 URL 類型: * 超文本傳輸協(xié)議(HTTP) * 安全超文本傳輸協(xié)議(HT

22、TPS) * Real Player 和 QuickTime (RTSP) * Real Player 和 QuickTime (RTSPU) * 舊版 Real Player (PNM) * Microsoft Media Format (MMS)主動連接客戶端驅(qū)動器允許或禁止在用戶登錄時自動連接客戶端驅(qū)動器。默認情況下允許自動連接。如果允許此設(shè)置，應(yīng)確保啟用要自動連接的驅(qū)動器類型所對應(yīng)的設(shè)置。例如，配置“客戶端光盤驅(qū)動器”設(shè)置可允許自動連接客戶端設(shè)備上的 CD-ROM 驅(qū)動器。相關(guān)策略:* 客戶端驅(qū)動器重定向* 客戶端軟盤驅(qū)動器* 客戶端光盤驅(qū)動器* 客戶端固定驅(qū)動器* 客戶端網(wǎng)絡(luò)驅(qū)動器*

23、 客戶端可移動驅(qū)動器1.6 多媒體會話策略描述：可設(shè)置flash、高清視頻在服務(wù)器端/本地端渲染1. 進入策略的配置頁面，此步不再詳述。2. 進入Flash重定向的配置界面，右邊顯示有關(guān)Flash的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程。Flash URL 兼容性列表指定所列 Web 站點上的 Flash 內(nèi)容是否:* 在用戶設(shè)備上呈現(xiàn)。* 在服務(wù)器上呈現(xiàn)(在舊模式下可用的唯一選項)* 受到阻止，無法呈現(xiàn)。配置“Flash URL 兼容性列表”設(shè)置時，請考慮以下各項:* 設(shè)置列表優(yōu)先級，將最重要的 URL、操作和呈現(xiàn)位置置于頂部。* 在 URL 開頭或結(jié)尾處使用星號

24、字符作為通配符，以擴展該列表。* 使用后導通配符涵蓋所有子 URL，例如 * 使用前綴 http:/ 或 https:/ (如果有)，但并非必須使用。* 如果站點中包含無法在用戶設(shè)備上正確呈現(xiàn)的 Flash 內(nèi)容，請將這些站點添加到列表中。相關(guān)策略: Flash 默認行為Flash 背景色列表允許為指定 URL 設(shè)置自定義基色?；@示在客戶端呈現(xiàn)的 Flash 之后，可幫助實現(xiàn)可視化區(qū)域檢測。 基色應(yīng)選用罕見色，否則可視化區(qū)域檢測功能將無法正確發(fā)揮作用。條目的組成格式為: URL (開頭和結(jié)尾處具有可選通配符)后跟 24 位 RGB 顏色十六進制代碼。例如: FF0000。Flash 服務(wù)器

25、端內(nèi)容提取URL列表適用于 XenApp 6、XenApp 6.5、XenDesktop 5 以及 XenDesktop 5.5。指定無法將其 Flash 內(nèi)容下載到服務(wù)器并發(fā)送到用戶設(shè)備的 Web 站點。此設(shè)置與用戶設(shè)備上的“啟用服務(wù)器端內(nèi)容提取”設(shè)置結(jié)合使用。如果用戶設(shè)備無法直接訪問 Internet，則會經(jīng)常使用此設(shè)置。XenApp 或 XenDesktop 服務(wù)器可提供該連接。第二代 Flash 重定向功能引入了針對 Flash .swf 內(nèi)容文件的服務(wù)器端內(nèi)容提取回退功能。如果用戶設(shè)備無法從某個站點中提取內(nèi)容，但已配置并啟用“Flash 服務(wù)器端內(nèi)容提取 URL 列表”，服務(wù)器端內(nèi)容

26、提取將無縫替代。配置“Flash 服務(wù)器端內(nèi)容提取 URL 列表”設(shè)置時，請考慮以下各項:* 將 Flash 應(yīng)用程序的 URL (而非用于將 Flash Player 實例化的一級 .html 頁面)添加到列表中。* 在 URL 開頭或結(jié)尾處使用星號字符作為通配符，以擴展該列表。* 使用后導通配符涵蓋所有子 URL，例如 * 使用前綴 http:/ 或 https:/ (如果有)，但并非必須使用。相關(guān)策略: * Flash 默認行為* 啟用服務(wù)器端內(nèi)容提取設(shè)置(在用戶設(shè)備上)Flash 加速適用于 XenApp 6 以及 XenDesktop 5允許或禁止在客戶端設(shè)備而非服務(wù)器上呈現(xiàn) Fla

27、sh 內(nèi)容(僅在舊模式下)。默認情況下，允許在客戶端呈現(xiàn) Flash 內(nèi)容。如果啟用此舊模式設(shè)置，則將在客戶端設(shè)備上呈現(xiàn) Flash 內(nèi)容，從而降低網(wǎng)絡(luò)和服務(wù)器負載。此外，“Flash URL 兼容性列表”設(shè)置會強制將來自特定 Web 站點的 Flash 內(nèi)容在服務(wù)器上呈現(xiàn)。在用戶設(shè)備上，必須同時啟用“在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向”設(shè)置。如果禁用此設(shè)置時，來自所有 Web 站點(無論 URL 為何)的 Flash 內(nèi)容都將在服務(wù)器上呈現(xiàn)。要只允許特定 Web 站點在客戶端設(shè)備上呈現(xiàn) Flash 內(nèi)容，請配置“Flash URL 兼容性列表”設(shè)置。相關(guān)策略

28、:* Flash URL 兼容性列表* Flash 服務(wù)器端內(nèi)容提取 URL 列表* 在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向(在用戶設(shè)備上)Flash默認行為適用于 XenApp 6.5 以及 XenDesktop 5.5。設(shè)定第二代 Flash 加速功能的默認行為。各 Web 頁面和 Flash 實例的默認行為可能會被覆蓋，具體取決于“Flash URL 兼容性列表”的配置。此外，在用戶設(shè)備上，應(yīng)啟用“在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向”設(shè)置。 對于此第二代功能，有三個選項可用:* 阻止 Flash Player - 用戶將無法

29、查看任何 Flash 內(nèi)容。將不使用第二代和舊模式 Flash 重定向功能以及服務(wù)器端呈現(xiàn)。* 禁用 Flash 加速 - 如果服務(wù)器上安裝了 Flash Player for Windows Internet Explorer，用戶將能夠查看服務(wù)器端呈現(xiàn)的 Flash 內(nèi)容。將不適用第二代和舊模式 Flash 重定向功能。* 啟用 Flash 加速 - 將使用 Flash 重定向功能。如果滿足要求，則將使用第二代 Flash 重定向功能。如果啟用了向后兼容，則將可以使用舊模式 Flash 重定向功能。默認設(shè)置為“啟用 Flash 加速”，如果未選擇任何選項，則將使用該設(shè)置。相關(guān)策略:* Fl

30、ash URL 兼容性列表* Flash 服務(wù)器端內(nèi)容提取 URL 列表* Flash 向后兼容* 在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向(在用戶設(shè)備上)Flash事件日志記錄適用于 XenApp 6 以及 XenDesktop 5允許將 Flash 事件記錄到 Windows 應(yīng)用程序事件日志中。在運行 Windows 7 或 Windows Vista 的計算機上，在“應(yīng)用程序和服務(wù)日志”節(jié)點中會出現(xiàn)特定的 Flash 重定向日志。默認情況下，允許記錄。相關(guān)策略: Flash 默認行為Flash向后兼容適用于 XenApp 6.5 以及 XenDesktop

31、5.5。第二代 Flash 重定向功能可與 Citrix Receiver 13.0 結(jié)合使用。啟用“Flash 向后兼容”后，早期版本的 Citrix Receiver 將能夠與此版本中同時包含的原始舊 Flash 重定向功能結(jié)合使用。連接類型以及由此具有的功能:* 用戶設(shè)備上的第二代 Flash 重定向功能以及服務(wù)器上的第二代 Flash 重定向功能 第二代功能* 用戶設(shè)備上的舊模式 Flash 重定向功能以及服務(wù)器上的第二代 Flash 重定向功能 舊模式功能* 用戶設(shè)備上的第二代 Flash 重定向功能以及服務(wù)器上的舊模式 Flash 重定向功能 舊模式功能同時還必須在用戶設(shè)備上啟用“

32、在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向”設(shè)置。相關(guān)策略:* 在用戶設(shè)備上啟用 HDX MediaStream Flash 重定向(在用戶設(shè)備上)Flash 延遲閾值適用于 XenApp 6、XenApp 6.5、XenDesktop 5 以及 XenDesktop 5.5。僅適用于舊模式功能。必須啟用“Flash 向后兼容”。應(yīng)指定最大延遲閾值，用于確定何時呈現(xiàn) Adobe Flash 內(nèi)容。默認情況下，該閾值為 30 毫秒。啟動過程中，舊模式下的“HDX MediaStream Flash 重定向”功能可度量當前服務(wù)器與用戶設(shè)備之間的延遲值。如果延遲值低于閾值，

33、則將使用舊模式Flash 重定向功能在用戶設(shè)備上呈現(xiàn) Flash 內(nèi)容。如果延遲值高于閾值，則將在網(wǎng)絡(luò)服務(wù)器上呈現(xiàn) Flash 內(nèi)容(如果網(wǎng)絡(luò)服務(wù)器上有可用的 Adobe Flash Player)。相關(guān)策略: * Flash 默認行為* Flash 向后兼容Flash 智能回退適用于 XenApp 6.5 以及 XenDesktop 5.5。如果已啟用，則對于無需在客戶端呈現(xiàn)或客戶端呈現(xiàn)將提供糟糕體驗的 Flash Player 實例，系統(tǒng)將嘗試自動還原到服務(wù)器端呈現(xiàn)。1.7 端口映射會話策略描述：可允許或阻止COM/LPT端口從終端設(shè)備重定向到虛擬桌面和虛擬應(yīng)用1. 進入策略的配置頁面，此

34、步不再詳述。2. 進入端口重定向的配置界面，右邊顯示四項有關(guān)端口的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程?？蛻舳?COM端口重定向適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本 如果啟用此策略，則允許與客戶端之間的雙向 COM 端口重定向。如果禁用此策略，則不允許與客戶端之間的雙向 COM 端口重定向。默認情況下，COM 端口重定向處于啟用狀態(tài)。 相關(guān)策略: 自動連接客戶端 COM 端口客戶端 LPT端口重定向適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本如果啟用此策略，則允許到客戶端的

35、 LPT 端口重定向。如果禁用此策略，則不允許到客戶端的 LPT 端口重定向。默認情況下，LPT 端口重定向處于啟用狀態(tài)。只有托管打印到 LPT 端口的舊版應(yīng)用程序的服務(wù)器才需要使用此規(guī)則；如今的大多數(shù)應(yīng)用程序都可以將打印作業(yè)發(fā)送到打印機對象。相關(guān)策略: 自動連接客戶端 LPT 端口自動連接客戶端 COM端口適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本如果啟用此設(shè)置，將自動連接客戶端的 COM 端口。如果禁用，則不自動連接客戶端的 COM 端口。默認情況下不自動連接 COM 端口。相關(guān)策略: 客戶端 COM 端口重定向自動連接客戶端 LPT端口適用于

36、XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本如果啟用此設(shè)置，將自動連接客戶端的 LPT 端口。如果禁用，則將不自動連接客戶端的 LPT 端口。默認情況下不自動連接 LPT 端口。相關(guān)策略: 客戶端 LPT 端口重定向1.8 圖形會話策略描述：可啟用/停止圖片壓縮功能，達到打開速度和圖片展示的最優(yōu)效果1. 進入策略的配置頁面，此步不再詳述。2. 進入視頻顯示的配置界面，右邊顯示視頻顯示（包括靜止圖像和運動圖像）的配置策略：3. 七個策略的定義如下，我們不再示范每個策略的配置過程。靜止圖像超級壓縮適用于 XenApp 6.0 或更高版本以及 XenDesktop

37、5.0 或更高版本通過使用一種更為高級但會更多地占用 CPU 資源的圖形算法，進一步降低帶寬而不損失圖像質(zhì)量。如果啟用，它將應(yīng)用于所有有損壓縮設(shè)置。默認情況下，不使用超級壓縮。此設(shè)置在 Citrix Receiver 上受支持，但不影響其他插件。 相關(guān)策略:* 漸進式壓縮級別* 漸進式壓縮閾值建議啟用額外顏色壓縮適用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本“額外顏色壓縮”可提高低帶寬連接情況下的響應(yīng)能力，但會損害圖像質(zhì)量。額外顏色壓縮閾值適用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本應(yīng)用了“額外顏色壓縮”的閾值。

38、有損壓縮級別適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本對圖像使用的有損壓縮級別。為改善帶寬密集型圖像的響應(yīng)速度，請使用高壓縮。默認選擇的是中等壓縮。當保留圖像數(shù)據(jù)非常重要，例如當顯示不允許有質(zhì)量損失的 X 光圖像時，您可能不希望使用有損壓縮。相關(guān)策略: 有損壓縮閾值建議：局域網(wǎng)：低廣域網(wǎng)：高有損壓縮閾值適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本應(yīng)用有損壓縮的連接的最大帶寬(Kbps)。此設(shè)置僅適用于低于此帶寬的客戶端連接。默認情況下，閾值大小無上限。啟用無閾值的有損壓縮可以改進通過 LAN 傳輸?shù)母咔逦粓D

39、(例如照片)的顯示速度。相關(guān)策略: 有損壓縮級別運動圖像漸進式壓縮級別適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本提供相對于有損壓縮而言細節(jié)較少但速度更快的初始顯示。細節(jié)更豐富的圖像(由有損壓縮級別設(shè)置定義)在可用時顯示。使用非常高或超高的壓縮級別可以改善查看速度。為使?jié)u進式壓縮生效，其壓縮級別必須高于有損壓縮級別設(shè)置；默認情況下，不選擇漸進式壓縮級別設(shè)置。相關(guān)策略:* 漸進式壓縮閾值* 超級壓縮建議：局域網(wǎng)：低廣域網(wǎng)：高漸進式壓縮閾值適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本應(yīng)用漸進式壓縮的連接的最大帶寬(

40、Kbps)。此設(shè)置僅適用于低于此帶寬的客戶端連接。默認情況下，閾值無限制。相關(guān)策略: * 漸進式壓縮級別* 超級壓縮1.9 打印資源會話策略描述：可允許或阻止客戶端打印機重定向到虛擬桌面和虛擬應(yīng)用1. 進入策略的配置頁面，此步不再詳述。2. 進入打印的配置界面，右邊顯示打印策略三個子菜單的配置策略：3. 四個策略的定義如下，我們不再示范每個策略的配置過程。打印機自動創(chuàng)建事件日志首選項適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在打印機自動創(chuàng)建過程中記錄哪些事件?？梢赃x擇不記錄錯誤或警告、只記錄錯誤，或同時記錄錯誤和警告。默認情況下，同時記錄錯誤和警

41、告。以下事件就是警告的一個例子: 無法安裝打印機的本機驅(qū)動程序，而是安裝了通用打印機驅(qū)動程序。這種情況下，要允許使用通用打印機驅(qū)動程序，可將“通用打印”設(shè)置設(shè)為“僅使用通用打印”或“僅當請求的驅(qū)動程序不可用時才使用通用打印”。相關(guān)策略: 通用打印等待創(chuàng)建打印機（桌面）適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本允許或禁止連接到會話時發(fā)生的延遲，以便于自動創(chuàng)建桌面打印機。默認情況下不發(fā)生連接延遲。此設(shè)置不適用于已發(fā)布的應(yīng)用程序或已發(fā)布的桌面。會話打印機適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本列出在 ICA 會

42、話中將自動創(chuàng)建的網(wǎng)絡(luò)打印機?？梢詫⒋蛴C添加到此列表、編輯列表條目的設(shè)置，或從此列表中刪除打印機?？梢栽诿看蔚卿洉r為當前會話應(yīng)用自定義設(shè)置?？蛻舳舜蛴C重定向適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本 允許或禁止在用戶登錄到會話時將客戶端打印機映射到服務(wù)器。默認情況下，允許客戶端打印機映射。相關(guān)策略: 自動創(chuàng)建客戶端打印機默認打印機適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在 ICA 會話中如何建立客戶端的默認打印機。默認情況下，會將客戶端的當前打印機用作會話的默認打印機。“將默認打印機設(shè)置為客戶端的主

43、打印機”會將客戶端的當前默認打印機用作會話的默認打印機?！安徽{(diào)整用戶的默認打印機”為默認打印機使用當前的終端服務(wù)或 Windows 用戶配置文件設(shè)置。如果選擇此選項，則默認打印機不保存在配置文件中，并且也不會根據(jù)其他會話或客戶端屬性而更改。會話中的默認打印機將是會話中自動創(chuàng)建的第一個打印機，同時也是: * 在“控制面板 > 打印機”中本地添加到 Windows 服務(wù)器的第一個打印機 * 第一個自動創(chuàng)建的打印機(如果沒有從本地添加到服務(wù)器的打印機)您可以使用此選項通過配置文件設(shè)置提供給用戶最近的打印機(也稱為“鄰近打印”)。通用打印通用打印 EMF處理模式適用于具有打印優(yōu)化包的 XenAp

44、p 6.0 或更高版本以及 XenDesktop 5.0 或更高版本控制在 Windows 客戶端計算機上處理 EMF 緩存文件的方法。當使用 Citrix 通用打印機驅(qū)動程序時，系統(tǒng)在主機上后臺打印 EMF 記錄，然后將 EMF 緩存文件交付到 Windows 客戶端上進行處理。通常情況下，會將這些 EMF 緩存文件直接插入客戶端的后臺打印隊列中。對于與 EMF 格式相兼容的打印機和驅(qū)動程序，這是最快速的打印方法。然而，有些驅(qū)動程序可能需要在客戶端上通過 GDI 子系統(tǒng)，將 EMF 緩存文件進行重新處理再發(fā)送。通常，會自動選擇此備用打印路徑。然而，由于并不總是能自動地檢測到這樣的打印機和驅(qū)動

45、程序，因此可以使用此設(shè)置通過客戶端 GDI 子系統(tǒng)強制重新處理并發(fā)送 EMF 緩存文件。 相關(guān)策略: 通用打印通用打印打印質(zhì)量限制適用于具有打印優(yōu)化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在會話中適用于生成打印輸出的最大 dpi。默認情況下，未指定任何限制。相關(guān)策略: 通用打印通用打印圖像壓縮限制適用于具有打印優(yōu)化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本定義適用于使用通用打印機驅(qū)動程序打印的圖像的最高質(zhì)量和最低壓縮級別。默認情況下，圖像壓縮限制設(shè)置為“最佳質(zhì)量(無損壓縮)”。如果選擇了“無壓縮”，則僅對

46、 EMF 打印禁用壓縮。對 XPS 打印不禁用壓縮。將此設(shè)置添加到包含“通用打印優(yōu)化默認值”設(shè)置的策略時，請注意以下事項:* 如果“通用打印壓縮限制”設(shè)置中的壓縮級別低于在“通用打印優(yōu)化默認值”設(shè)置中定義的級別，則將按照在“通用打印壓縮限制”設(shè)置中定義的級別對圖像進行壓縮。* 如果禁用壓縮，則“通用打印優(yōu)化默認值”設(shè)置的“所需圖像質(zhì)量”和“啟用超級壓縮”選項在策略中不起任何作用。相關(guān)策略:* 通用打印* 通用打印優(yōu)化默認值通用打印優(yōu)化默認值適用于具有打印優(yōu)化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本在為會話創(chuàng)建通用打印機時指定通用打印機的默認設(shè)置。此設(shè)

47、置提供了以下選項:* 所需圖像質(zhì)量 - 控制圖像壓縮級別。默認情況下，選擇“標準質(zhì)量”。* 啟用超級壓縮 - 允許或禁止將帶寬降低到“所需圖像質(zhì)量”壓縮級別以下，而不損壞圖像質(zhì)量。默認情況下，禁用超級壓縮。* 允許緩存嵌入的圖像 - 允許或禁止緩存嵌入的圖像。默認情況下，允許緩存圖像。* 允許緩存嵌入的字體 - 允許或禁止緩存嵌入的字體。默認情況下，允許緩存字體。* 允許非管理員修改這些設(shè)置 - 允許或禁止非管理員用戶通過打印機驅(qū)動程序的高級打印設(shè)置修改其中的任何選項。默認情況下，用戶無法修改這些選項。EMF 打印支持這些選項。對于 XPS 打印，僅支持“所需圖像質(zhì)量”選項。將此設(shè)置添加到包含

48、“通用打印壓縮限制”設(shè)置的策略時，請注意以下事項:* 如果“通用打印壓縮限制”設(shè)置中的壓縮級別低于在“通用打印優(yōu)化默認值”設(shè)置中定義的級別，則將按照在“通用打印壓縮限制”設(shè)置中定義的級別對圖像進行壓縮。要確保在“通用打印優(yōu)化默認值”設(shè)置中定義的壓縮級別為有效壓縮級別，請確保對“通用打印壓縮限制”設(shè)置進行配置，使其與在“所需圖像質(zhì)量”選項中定義的級別相同或高于該級別。* 如果將“通用打印壓縮限制”設(shè)置設(shè)為“無壓縮”，則“所需圖像質(zhì)量”和“啟用超級壓縮”選項在策略中不起任何作用。相關(guān)策略:* 通用打印* 通用打印圖像壓縮限制通用打印預(yù)覽首選項適用于 XenApp 6.0 或更高版本以及 XenDe

49、sktop 5.0 或更高版本指定是否對自動創(chuàng)建的打印機或一般通用打印機使用打印預(yù)覽功能。默認情況下，自動創(chuàng)建的打印機或一般通用打印機不使用打印預(yù)覽。 相關(guān)策略: 通用打印客戶端打印機保留和恢復(fù)的客戶端打印機適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本啟用或禁用客戶端打印機的保留和重建。默認情況下，客戶端打印機將自動保留和自動恢復(fù)。保留的打印機是用戶創(chuàng)建的打印機，它們在啟動下一個會話時被重新創(chuàng)建，或被記住。當 XenApp 重新創(chuàng)建保留的打印機時，會包括除“自動創(chuàng)建客戶端打印機”設(shè)置以外的所有策略設(shè)置。 恢復(fù)的打印機是由管理員完全自定義的打印機，其保存

50、的狀態(tài)永久連接到一個客戶端端口。打印機驅(qū)動程序映射和兼容性適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本為自動創(chuàng)建的打印機列出驅(qū)動程序替代規(guī)則。在定義這些規(guī)則時，可以允許或禁止使用指定的驅(qū)動程序創(chuàng)建打印機。此外，還可以允許創(chuàng)建的打印機只使用通用打印機驅(qū)動程序。驅(qū)動程序替代將覆蓋(或映射)客戶端提供的打印機驅(qū)動程序名稱，進而將服務(wù)器上的等效驅(qū)動程序進行替代。這樣，服務(wù)器應(yīng)用程序即可訪問那些與服務(wù)器驅(qū)動程序相同而驅(qū)動程序名稱不同的客戶端打印機。您可以在列表中添加驅(qū)動程序映射、編輯現(xiàn)有映射、覆蓋映射的自定義設(shè)置、刪除映射，或更改驅(qū)動程序條目的順序。在添加映射時

51、，要輸入客戶端打印機驅(qū)動程序名稱，然后選擇希望替代的服務(wù)器驅(qū)動程序。相關(guān)策略: 通用打印打印機屬性保留適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定是否存儲以及在何處存儲打印機屬性。默認情況下，系統(tǒng)會確定是將打印機屬性存儲在客戶端設(shè)備上(如果有)，還是存儲在用戶配置文件中。選擇“僅當未保存在客戶端時才保留在配置文件中”將允許由系統(tǒng)來確定在何處存儲打印機屬性。打印機屬性要么存儲在客戶端設(shè)備上(如果有)，要么存儲在用戶配置文件中。盡管此選項最為靈活，但也會使登錄速度變慢，還會使用額外的帶寬執(zhí)行系統(tǒng)檢查。如果系統(tǒng)具有不保存的強制配置文件或漫游配置文件，則選

52、擇“僅保存在客戶端設(shè)備上”。僅當場中的所有服務(wù)器都在運行 XenApp 5 而用戶使用的是 Citrix XenApp 插件 9.x 版或更高版本時，才選擇此選項。如果系統(tǒng)在帶寬(此選項可降低網(wǎng)絡(luò)通信流量)和登錄速度上受限，或者用戶使用的是舊版插件，則選擇“僅保留在用戶配置文件中”。此選項將打印機屬性存儲在服務(wù)器上的用戶配置文件中，并禁止與客戶端設(shè)備進行任何屬性交換。將此選項與 MetaFrame Presentation Server 3.0 或更早版本以及 MetaFrame Presentation Server Client 8.x 或更早版本結(jié)合使用。注意，僅在使用終端服務(wù)漫游配置文

53、件的情形下適用?？蛻舳舜蛴C名稱適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本為自動創(chuàng)建的客戶端打印機選擇命名約定。默認情況下，將使用標準打印機名稱。對于多數(shù)配置，請選擇“標準打印機名稱”，使其類似于由本機終端服務(wù)創(chuàng)建的打印機名稱，如“HPLaserJet 4 from clientname in session 3”。 選擇“舊版打印機名稱”可使用舊式客戶端打印機名稱，并為使用 MetaFrame Presentation Server 3.0 或更早版本的用戶或組保留向后兼容性。舊版打印機名稱的一個例子是“客戶端/客戶端名稱#/HPLaserJet

54、4”。相關(guān)策略: 自動創(chuàng)建客戶端打印機直接連接到打印服務(wù)器適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本對可訪問的網(wǎng)絡(luò)共享上托管的客戶端打印機，啟用或禁用從主機到打印服務(wù)器的直接連接。默認情況下，直接連接是啟用的。如果網(wǎng)絡(luò)打印機服務(wù)器不是通過廣域網(wǎng)與主機相連，則允許直接連接。如果網(wǎng)絡(luò)打印機服務(wù)器與主機服務(wù)器在同一局域網(wǎng)內(nèi)，則直接通信可以獲得更快的打印速度。自動創(chuàng)建客戶端打印機適用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定要自動創(chuàng)建的客戶端打印機。此設(shè)置可覆蓋默認的客戶端打印機自動創(chuàng)建設(shè)置。默認情況下，所有客戶端打印機都是自動創(chuàng)建的。僅當“客戶端打印機重定向”設(shè)置啟用時，此設(shè)置才適用?！白詣觿?chuàng)建所有客戶端打印機”可在客戶端設(shè)備上創(chuàng)建所有打印機。“不自動創(chuàng)建客戶端打印機”在用戶登錄時關(guān)閉打印機自動創(chuàng)建?！皟H自動創(chuàng)建客戶端的默認打印機”可自動創(chuàng)建選擇作為客戶端默認打印機的打印機。“僅自動創(chuàng)建本地(非網(wǎng)絡(luò))客戶端打印機”將僅自動創(chuàng)建通過 LPT、COM、USB 或其他本地端口直接連接到客戶端設(shè)備的打印機。相關(guān)策略: 客戶端打印機重定向自動創(chuàng)建一般通用打印機適用于 X