Citrixxenapp策略规则参考.docx

1、Citrixxenapp策略规则参考Citrix xenapp策略规则参考本主题是介绍 XenApp 中的策略规则的参考性主题。 它提供了： 可用于解决问题或确定需要配置哪些规则的快速参考表 有关如何配置各个规则的详细信息 要配置策略规则，请右键单击策略名称并选择“属性”。策略规则： 快速参考表下列各表列举了可以在策略内配置的规则。 请在左列中查找希望执行的任务，然后在右列中找出其相应规则。带宽限制用于下列项目的带宽：使用此策略规则：桌面壁纸Visual Effects（视觉效果） Turn off desktop wallpaper（关闭桌面壁纸）菜单和窗口动画Visual Effects（

2、视觉效果） Turn off menu animations（关闭菜单动画）拖动窗口时的窗口内容Visual Effects（视觉效果） Turn off window contents while dragging（拖动时关闭窗口内容）图像加速的压缩级别和动态图形的图像加速SpeedScreen Image acceleration using lossy compression（使用有损压缩加速图像）客户端音频映射 Session Limits（会话限制） 音频或 Session Limits (%)（会话限制(%)） 音频连接到本地 COM 端口的设备 Session Limits（会话

3、限制） COM ports（COM 端口）或 Session Limits (%)（会话限制(%)） COM ports（COM 端口）使用本地剪贴板的剪贴操作Session Limits（会话限制） 剪贴板或 Session Limits (%)（会话限制(%)） 剪贴板会话中对本地客户端驱动器的访问Session Limits（会话限制） Drives（驱动器）或 Session Limits (%)（会话限制(%)） Drives（驱动器）连接至客户端 LPT 端口的打印机Session Limits（会话限制） LPT Ports（LPT 端口）或 Session Limits (%)

4、（会话限制(%)） LPT Ports（LPT 端口）通过 OEM 虚拟通道连接到客户端的自定义设备Session Limits（会话限制） OEM Virtual Channels（OEM 虚拟通道）或 Session Limits (%)（会话限制(%)） OEM Virtual Channels（OEM 虚拟通道）客户端会话Session Limits（会话限制） Overall Session（整体会话） 打印Session Limits（会话限制） 打印机或 Session Limits (%)（会话限制(%)） 打印机TWAIN 设备（如相机或扫描仪）Session Limits（

5、会话限制） TWAIN Redirection（TWAIN 重定向）或 Session Limits (%)（会话限制(%)） TWAIN Redirection（TWAIN 重定向）客户端设备任务：使用此策略规则：控制是否允许从客户端设备麦克风进行音频输入 资源 音频 Microphones（麦克风）控制客户端设备的音频质量资源 音频 Sound quality（音质）控制到客户端设备扬声器的音频映射资源 音频 Turn off speakers（关闭扬声器）控制用户登录到服务器时是否连接客户端设备驱动器资源 Drives（驱动器） Connection（连接）控制从客户端设备映射驱动器的方

6、式资源 Drives（驱动器） Mappings（映射）提高通过广域网 (WAN) 将文件写入和复制到客户端磁盘的速度资源 Drives（驱动器） Optimize（优化） Asynchronous writes（异步写入）防止会话中出现本地特殊文件夹Client Devices（客户端设备） 资源 Drivers（驱动程序） 特殊文件夹重定向防止在会话中出现连接至本地 COM 端口的客户端设备资源 Ports（端口） Turn off COM ports（关闭 COM 端口）防止在会话中出现连接至本地 LPT 端口的客户端打印机资源 Ports（端口） Turn off LPT ports（

7、关闭 LPT 端口）配置资源以使用 TWAIN 设备，如扫描仪和相机资源 Other（其他） Configure TWAIN redirection（配置 TWAIN 重定向）防止在服务器与本地剪贴板之间进行剪贴数据传输资源 Other（其他） Turn off clipboard mapping（关闭剪贴板映射）防止使用自定义设备，如电子笔（笔针）资源 Other（其他） Turn off OEM virtual channels（关闭 OEM 虚拟通道）关闭自动插件更新Maintenance（维护） Turn off auto client update（关闭自动客户端更新）打印任务：使用

8、此策略规则：控制在客户端设备上创建客户端打印机的行为客户端打印机 Auto-creation（自动创建）允许使用旧式打印机名称，并保留与旧版服务器的向后兼容性客户端打印机 Legacy client printers（旧版客户端打印机）控制打印机属性的储存位置客户端打印机 Printer properties retention（打印机属性保留）控制由客户端还是服务器处理打印请求客户端打印机 Print job routing（打印作业路由）防止用户使用连接至其客户端设备的打印机客户端打印机 Turn off client printer mapping（关闭客户端打印机映射）控制自动创建客户

9、端和网络打印机时的本机 Windows 驱动程序的安装Drivers（驱动程序） Native printer driver auto-install（自动安装本机打印机驱动程序）控制何时使用 Universal Printer 驱动程序Drivers（驱动程序） Universal driver（通用驱动程序）根据漫游用户的会话信息选择打印机Session printers（会话打印机）用户工作区任务：使用此策略规则：限制用户可以同时运行的会话数量Connections（连接） Limit total concurrent sessions（限制并发会话总数）直接连接到首选区域并故障转移到备

10、份区域Connections（连接） Zone preference and failover（区域首选项和故障转移）控制是否要使用从服务器到客户端设备的内容重定向Content Redirection（内容重定向） Server to client（服务器到客户端）控制是否允许重影重影 Configuration（配置）允许或拒绝用户建立连接重影的权限 重影 Permissions（权限）使用服务器的时区，而不是推测的客户端本地时区Time Zones（时区） Do not estimate local time for legacy clients（不推测旧式客户端的本地时间）使用服务器的

11、时区，而不是客户端的时区Time Zones（时区） Do not use Clients local time（不使用客户端的本地时间）确定使用 Citrix Password Manager 时所用的凭据存储库Citrix Password Manager Central Credential Store（中央凭据存储）防止使用 Citrix Password ManagerCitrix Password Manager Do not use Citrix Password Manager（不使用 Citrix Password Manager）覆盖流向客户端的应用程序所使用的传输协议流应

12、用程序 Configure delivery protocol（配置传输协议）。只有企业版的 XenApp 才出现此规则。安全性任务：使用此策略规则：要求连接使用指定的加密级别加密 SecureICA encryption（SecureICA 加密）服务级别任务：使用此策略规则：选择运行会话的重要性级别Session Importance（会话重要性）策略规则定义本主题提供可为策略配置的规则的相关信息。 本主题介绍了 Advanced Configuration 工具的规则文件夹结构。 主要规则类别包括： 带宽 客户端设备 打印 用户工作区 安全性 服务级别 上述所有类别均由包含相关规则的第一

13、层文件夹表示。 注： 混合场中运行某些早期版本 XenApp 的服务器，无法访问上述所有规则。 Citrix 建议您为场中的所有服务器使用相同的版本。带宽文件夹您可以配置“Bandwidth”（带宽）文件夹的子文件夹中的规则，以避免产生与客户端会话带宽使用相关的性能问题。 视觉效果文件夹视觉效果文件夹包含关闭视觉效果（如桌面壁纸、菜单动画和拖放图像）的规则，以降低客户端连接所用的带宽。 限制带宽使用率可以改善 WAN 上的应用程序性能。 关闭桌面壁纸要关闭用户会话中的桌面壁纸，请将此规则设置为“已启用”。关闭菜单动画菜单动画是 Microsoft 的个人首选项设置，通过滚动或淡入方式，稍微延迟

14、菜单的出现。启用菜单动画时，菜单底部会出现一个箭头图标，将鼠标移至该箭头的上方即会显示菜单。 要关闭客户端连接中的菜单动画，请将此规则设置为“已启用”。 拖动时关闭窗口内容在屏幕中拖动窗口时，放下窗口之前，拖动过程中可显示为整个窗口随之移动，也可显示为只有窗口边框随之移动。 拖动时关闭窗口内容会发生第二种情况。在用户会话中，要在拖动时关闭窗口内容，请将此规则设置为“已启用”。 SpeedScreen 文件夹“SpeedScreen”文件夹包含可使您删除或更改压缩的规则。 当客户端连接的带宽受限制时，下载未压缩的图像速度会很慢。使用有损压缩的图像加速此规则定义图像的压缩方式，以提高富含图形的应用

15、程序的响应速度： 标准有损压缩 渐进式显示压缩 超级压缩 如果服务器场中包含的服务器运行不同版本的 XenApp，则您可能无法将上述图像加速技术应用到服务器场中的所有服务器。 Citrix 建议您为场中的所有服务器使用相同的版本。如果未配置此规则，则 SpeedScreen Image Acceleration 会以如下方式应用图像压缩： 对所有连接应用中度压缩/中等质量的标准有损压缩。 这会提供较好的会话性能，但图像质量稍差。 启用 SpeedScreen Progressive Display，阈值设置为每秒 1 兆位。 禁用超级压缩。 优化图像加速Citrix 建议优化上述图像加速设置，

16、以符合您的部署。 图像类型和质量、网络配置及所用图形应用程序等因素，都会影响用户体验。 请调整“Compression level”（压缩级别）及其“Threshold value”（阈值）并选择“Heavyweight compression”（超级压缩），以决定最合适的设置。 例如，启用有损压缩但不指定阈值，可提高通过 LAN 传输的高清晰位图（如照片）的显示速度。压缩级别此设置控制带宽受限的客户端连接上所用的标准有损压缩级别。 在此类情况下，显示未压缩的图像速度会很慢。 “Compression level”（压缩级别）设置定义对图像所使用的有损压缩程度。 要提高需要占用大量带宽的图像的

17、响应速度，请使用高度压缩。 当保留图像数据至关重要时（例如显示质量不能有丝毫瑕疵的 X 光图像时），您可能不希望使用有损压缩。在“Restrict compression to connections under this bandwidth”（限制仅对低于此带宽的连接应用压缩）中输入带宽上限（千位每秒）。 “Compression level”（压缩级别）设置则会仅应用到低于此带宽的客户端连接。SpeedScreen Progressive Display 压缩级别对于用户来说，缓慢的初始图像下载速度很令人沮丧。 “SpeedScreen Progressive Display compre

18、ssion level”（SpeedScreen Progressive Display 压缩级别）设置提供的清晰度较差，但初始显示速度较快。 清晰度（由“Normal Lossy Compression”（标准有损压缩）设置定义）较高的图像可使用时，即会显示该图像。 请使用非常高或超高的压缩，以改善需要大量带宽的图形（如照片）的查看体验。在“Restrict compression to connections under this bandwidth”（限制仅对低于此带宽的连接应用压缩）中输入带宽上限（千位每秒）。 “SpeedScreen Progressive Display comp

19、ression level”（SpeedScreen Progressive Display 压缩级别）则会仅应用到低于此带宽的客户端连接。“SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 压缩级别）设置只有高于“Compression level”（压缩级别）设置时，此功能才会生效， 默认情况下，会高出两层设置。 例如，如果将“Compression level”（压缩等级）设置为中度压缩，则会将“SpeedScreen Progressive Display compres

20、sion level”（SpeedScreen Progressive Display 压缩等级）设置为非常高的压缩。 注： 提高与 SpeedScreen Progressive Display 相关的压缩级别，还会提高客户端连接上动态图像的交互性。 动态图像（如旋转的 3D 模型）的质量在图像停止动作前会暂时降低，之后会应用标准有损压缩设置。使用超级压缩超级压缩使用较高级但需要密集占用 CPU 的图形算法，可在不降低图像质量的情况下大幅减少带宽。如果启用超级压缩，则它会应用到所有的有损压缩设置。 超级压缩在 Citrix XenApp Plugin 托管应用程序上受支持，但对其他插件无效。

21、会话限制和会话限制(%) 文件夹“Session Limits”（会话限制）与“Session Limits (%)”（会话限制(%)）文件夹包含的规则可用于限制客户端连接时传输数据所使用的带宽；例如，访问驱动器或进行打印时。 通过竞用通道以限制用于同一连接上的驱动器和打印机或用于所有客户端连接的带宽，可提高 WAN 上的应用程序性能。 要以特定的每秒千位数来限制会话，请使用“Session Limits”（会话限制）文件夹中的规则。 要以整体会话带宽设置的百分比来限制会话，请使用“Session Limits (%)”（会话限制(%)）文件夹中的规则。 这可以为各个虚拟通道指定限制。 如果使

22、用“Session Limits (%)”（会话限制(%)）规则，则必须同时启用“Session Limits”（会话限制）文件夹中的“Overall Session”（整体会话）规则。 如果在两个并行规则（例如“Bandwidth”（带宽）“Session Limits”（会话限制）“音频”和“Bandwidth”（带宽）“Session Limits (%)”（会话限制(%)）“音频”）中分别设置了固定值和百分比值，则应用限制性最严格的规则（即较低值）。 音频默认情况下，连接到会话时，用户有权访问与其客户端设备相连接的音频设备。 在会话中运行的应用程序可在客户端播放声音。 客户端音频映射会

23、造成服务器及网络的负载过大。您可以限制客户端连接中客户端音频所占用的带宽。 限制音频所占用的带宽量可提高应用程序性能。 这在音频数据和应用程序数据竞用有限带宽时非常有用。 限制使用的带宽会降低音频质量。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中音频可占用的带宽量。 剪贴板您可以限制在会话与本地剪贴板之间传输剪贴数据所占用的带宽。 限制使用剪贴板所占用的带宽

24、量可提高应用程序性能。 这在剪贴板数据与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中使用剪贴板可占用的带宽量。COM 端口您可以限制客户端连接中访问客户端 COM 端口时所占用的带宽。 限制 COM 端口通信所占用的带宽量可提高应用程序性能。 这在 COM 端口虚拟通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请

25、在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中 COM 端口访问可占用的带宽量。驱动器您可以限制客户端连接中访问客户端驱动器时所占用的带宽。 限制客户端驱动器访问所占用的带宽量可提高应用程序性能。 这在映射的驱动器虚拟通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比

26、形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是进行客户端连线时客户端驱动器访问可占用的带宽量。LPT 端口您可以限制单个客户端连接中使用 LPT 端口的打印作业所占用的带宽。 限制 LPT 端口通信所占用的带宽量可提高应用程序性能。 这在 LPT 端口通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是

27、“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中 LPT 端口访问可占用的带宽量。OEM 虚拟通道连接到客户端设备端口的自定义 (OEM) 设备可映射到服务器的端口。您可以限制单个客户端连接中自定义设备的虚拟通道可占用的带宽。 限制这些设备所占用的带宽量可提高应用程序性能。 这在自定义设备与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%

28、)”（会话限制(%)）文件夹。 这就是客户端连接中 OEM 的虚拟通道可占用的带宽量。整体会话您可以限制单个客户端连接中使用的整体带宽。 当客户端连接外的其他应用程序竞用有限带宽时，限制客户端连接所占用的带宽量可提高性能。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值以千位每秒为单位。 这就是客户端连接可占用的整体带宽量。打印机您可以限制单个客户端连接中打印作业可使用的带宽。 限制打印作业所占用的带宽量可提高应用程序性能。 这在打印作业与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用

29、整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中打印作业可占用的带宽量。TWAIN 重定向使用此规则可设置客户端会话中可用于此功能的带宽量上限。 TWAIN 设备是图像采集设备（如扫描仪和数码相机），它们使用制造商提供的行业标准 TWAIN 驱动程序。 TWAIN 重定向（默认情况下已启用）可使用户从已发布的图像处理应用程序访问客户端的 TWAIN 设备。 启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体

30、可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 要设置图像传输的压缩级别或禁用 TWAIN 重定向功能，请使用“Client Devices”（客户端设备）“资源”“Other”（其他）“Configure TWAIN redirection”（配置 TWAIN 重定向）规则。客户端设备文件夹客户端设备文件夹的子文件夹中包含将各种功能映射到客户端设备的相关规则。禁用或未配置显式关闭设备映射的规则，并不会打开设备映射。资源文件夹资源文件夹包含将不同客户端设备映射到某台服务器上类似设

31、备的相关规则。 适用于 Windows 的 Citrix XenApp Plugin 托管应用程序支持将客户端设备映射到服务器，以供运行会话的用户使用。 您可以根据连接条件，限制对客户端设备的访问。音频文件夹您可以将音频文件夹中包含的规则设置为允许客户端设备在会话中发送和接收音频，而不会降低性能。麦克风您可以允许用户使用客户端上的麦克风等设备录制音频。 要录制音频，客户端设备需要使用内置麦克风或可以插入麦克风插孔的设备。如果禁用了音频（客户端上的默认设置），则此规则不会起到任何作用。出于安全考虑，当不受用户客户端设备信任的服务器尝试访问麦克风时，系统会向用户发出警报。 用户可以选择是否接受访问。 用户可以禁用适用于 Windows 的 Citrix XenApp Plugin 托管应用程序上的警报。要控制用户是否可以在其会话期间录制音频，请启用该规则，然后选择下列其中一个选项： 要允许录制，请选择“Use client microphones for audi