Citrix xenapp 策略規(guī)則參考.docx

Citrix xenapp策略規(guī)則參考本主題是介紹 XenApp 中的策略規(guī)則的參考性主題。 它提供了： 可用于解決問題或確定需要配置哪些規(guī)則的快速參考表 有關如何配置各個規(guī)則的詳細信息 要配置策略規(guī)則，請右鍵單擊策略名稱并選擇“屬性”。策略規(guī)則： 快速參考表下列各表列舉了可以在策略內(nèi)配置的規(guī)則。 請在左列中查找希望執(zhí)行的任務，然后在右列中找出其相應規(guī)則。帶寬限制用于下列項目的帶寬：使用此策略規(guī)則：桌面壁紙Visual Effects（視覺效果） Turn off desktop wallpaper（關閉桌面壁紙）菜單和窗口動畫Visual Effects（視覺效果） Turn off menu animations（關閉菜單動畫）拖動窗口時的窗口內(nèi)容Visual Effects（視覺效果） Turn off window contents while dragging（拖動時關閉窗口內(nèi)容）圖像加速的壓縮級別和動態(tài)圖形的圖像加速SpeedScreen Image acceleration using lossy compression（使用有損壓縮加速圖像）客戶端音頻映射 Session Limits（會話限制） 音頻或 Session Limits (%)（會話限制(%)） 音頻連接到本地 COM 端口的設備 Session Limits（會話限制） COM ports（COM 端口）或 Session Limits (%)（會話限制(%)） COM ports（COM 端口）使用本地剪貼板的剪貼操作Session Limits（會話限制） 剪貼板或 Session Limits (%)（會話限制(%)） 剪貼板會話中對本地客戶端驅(qū)動器的訪問Session Limits（會話限制） Drives（驅(qū)動器）或 Session Limits (%)（會話限制(%)） Drives（驅(qū)動器）連接至客戶端 LPT 端口的打印機Session Limits（會話限制） LPT Ports（LPT 端口）或 Session Limits (%)（會話限制(%)） LPT Ports（LPT 端口）通過 OEM 虛擬通道連接到客戶端的自定義設備Session Limits（會話限制） OEM Virtual Channels（OEM 虛擬通道）或 Session Limits (%)（會話限制(%)） OEM Virtual Channels（OEM 虛擬通道）客戶端會話Session Limits（會話限制） Overall Session（整體會話） 打印Session Limits（會話限制） 打印機或 Session Limits (%)（會話限制(%)） 打印機TWAIN 設備（如相機或掃描儀）Session Limits（會話限制） TWAIN Redirection（TWAIN 重定向）或 Session Limits (%)（會話限制(%)） TWAIN Redirection（TWAIN 重定向）客戶端設備任務：使用此策略規(guī)則：控制是否允許從客戶端設備麥克風進行音頻輸入 資源 音頻 Microphones（麥克風）控制客戶端設備的音頻質(zhì)量資源 音頻 Sound quality（音質(zhì)）控制到客戶端設備揚聲器的音頻映射資源 音頻 Turn off speakers（關閉揚聲器）控制用戶登錄到服務器時是否連接客戶端設備驅(qū)動器資源 Drives（驅(qū)動器） Connection（連接）控制從客戶端設備映射驅(qū)動器的方式資源 Drives（驅(qū)動器） Mappings（映射）提高通過廣域網(wǎng) (WAN) 將文件寫入和復制到客戶端磁盤的速度資源 Drives（驅(qū)動器） Optimize（優(yōu)化） Asynchronous writes（異步寫入）防止會話中出現(xiàn)本地特殊文件夾Client Devices（客戶端設備） 資源 Drivers（驅(qū)動程序） 特殊文件夾重定向防止在會話中出現(xiàn)連接至本地 COM 端口的客戶端設備資源 Ports（端口） Turn off COM ports（關閉 COM 端口）防止在會話中出現(xiàn)連接至本地 LPT 端口的客戶端打印機資源 Ports（端口） Turn off LPT ports（關閉 LPT 端口）配置資源以使用 TWAIN 設備，如掃描儀和相機資源 Other（其他） Configure TWAIN redirection（配置 TWAIN 重定向）防止在服務器與本地剪貼板之間進行剪貼數(shù)據(jù)傳輸資源 Other（其他） Turn off clipboard mapping（關閉剪貼板映射）防止使用自定義設備，如電子筆（筆針）資源 Other（其他） Turn off OEM virtual channels（關閉 OEM 虛擬通道）關閉自動插件更新Maintenance（維護） Turn off auto client update（關閉自動客戶端更新）打印任務：使用此策略規(guī)則：控制在客戶端設備上創(chuàng)建客戶端打印機的行為客戶端打印機 Auto-creation（自動創(chuàng)建）允許使用舊式打印機名稱，并保留與舊版服務器的向后兼容性客戶端打印機 Legacy client printers（舊版客戶端打印機）控制打印機屬性的儲存位置客戶端打印機 Printer properties retention（打印機屬性保留）控制由客戶端還是服務器處理打印請求客戶端打印機 Print job routing（打印作業(yè)路由）防止用戶使用連接至其客戶端設備的打印機客戶端打印機 Turn off client printer mapping（關閉客戶端打印機映射）控制自動創(chuàng)建客戶端和網(wǎng)絡打印機時的本機 Windows 驅(qū)動程序的安裝Drivers（驅(qū)動程序） Native printer driver auto-install（自動安裝本機打印機驅(qū)動程序）控制何時使用 Universal Printer 驅(qū)動程序Drivers（驅(qū)動程序） Universal driver（通用驅(qū)動程序）根據(jù)漫游用戶的會話信息選擇打印機Session printers（會話打印機）用戶工作區(qū)任務：使用此策略規(guī)則：限制用戶可以同時運行的會話數(shù)量Connections（連接） Limit total concurrent sessions（限制并發(fā)會話總數(shù)）直接連接到首選區(qū)域并故障轉移到備份區(qū)域Connections（連接） Zone preference and failover（區(qū)域首選項和故障轉移）控制是否要使用從服務器到客戶端設備的內(nèi)容重定向Content Redirection（內(nèi)容重定向） Server to client（服務器到客戶端）控制是否允許重影重影 Configuration（配置）允許或拒絕用戶建立連接重影的權限 重影 Permissions（權限）使用服務器的時區(qū)，而不是推測的客戶端本地時區(qū)Time Zones（時區(qū)） Do not estimate local time for legacy clients（不推測舊式客戶端的本地時間）使用服務器的時區(qū)，而不是客戶端的時區(qū)Time Zones（時區(qū)） Do not use Clients local time（不使用客戶端的本地時間）確定使用 Citrix Password Manager 時所用的憑據(jù)存儲庫Citrix Password Manager Central Credential Store（中央憑據(jù)存儲）防止使用 Citrix Password ManagerCitrix Password Manager Do not use Citrix Password Manager（不使用 Citrix Password Manager）覆蓋流向客戶端的應用程序所使用的傳輸協(xié)議流應用程序 Configure delivery protocol（配置傳輸協(xié)議）。只有企業(yè)版的 XenApp 才出現(xiàn)此規(guī)則。安全性任務：使用此策略規(guī)則：要求連接使用指定的加密級別加密 SecureICA encryption（SecureICA 加密）服務級別任務：使用此策略規(guī)則：選擇運行會話的重要性級別Session Importance（會話重要性）策略規(guī)則定義本主題提供可為策略配置的規(guī)則的相關信息。 本主題介紹了 Advanced Configuration 工具的規(guī)則文件夾結構。 主要規(guī)則類別包括： 帶寬 客戶端設備 打印 用戶工作區(qū) 安全性 服務級別 上述所有類別均由包含相關規(guī)則的第一層文件夾表示。 注： 混合場中運行某些早期版本 XenApp 的服務器，無法訪問上述所有規(guī)則。 Citrix 建議您為場中的所有服務器使用相同的版本。帶寬文件夾您可以配置“Bandwidth”（帶寬）文件夾的子文件夾中的規(guī)則，以避免產(chǎn)生與客戶端會話帶寬使用相關的性能問題。 視覺效果文件夾視覺效果文件夾包含關閉視覺效果（如桌面壁紙、菜單動畫和拖放圖像）的規(guī)則，以降低客戶端連接所用的帶寬。 限制帶寬使用率可以改善 WAN 上的應用程序性能。 關閉桌面壁紙要關閉用戶會話中的桌面壁紙，請將此規(guī)則設置為“已啟用”。關閉菜單動畫菜單動畫是 Microsoft 的個人首選項設置，通過滾動或淡入方式，稍微延遲菜單的出現(xiàn)。啟用菜單動畫時，菜單底部會出現(xiàn)一個箭頭圖標，將鼠標移至該箭頭的上方即會顯示菜單。 要關閉客戶端連接中的菜單動畫，請將此規(guī)則設置為“已啟用”。 拖動時關閉窗口內(nèi)容在屏幕中拖動窗口時，放下窗口之前，拖動過程中可顯示為整個窗口隨之移動，也可顯示為只有窗口邊框隨之移動。 拖動時關閉窗口內(nèi)容會發(fā)生第二種情況。在用戶會話中，要在拖動時關閉窗口內(nèi)容，請將此規(guī)則設置為“已啟用”。 SpeedScreen 文件夾“SpeedScreen”文件夾包含可使您刪除或更改壓縮的規(guī)則。 當客戶端連接的帶寬受限制時，下載未壓縮的圖像速度會很慢。使用有損壓縮的圖像加速此規(guī)則定義圖像的壓縮方式，以提高富含圖形的應用程序的響應速度： 標準有損壓縮 漸進式顯示壓縮 超級壓縮 如果服務器場中包含的服務器運行不同版本的 XenApp，則您可能無法將上述圖像加速技術應用到服務器場中的所有服務器。 Citrix 建議您為場中的所有服務器使用相同的版本。如果未配置此規(guī)則，則 SpeedScreen Image Acceleration 會以如下方式應用圖像壓縮： 對所有連接應用中度壓縮/中等質(zhì)量的標準有損壓縮。 這會提供較好的會話性能，但圖像質(zhì)量稍差。 啟用 SpeedScreen Progressive Display，閾值設置為每秒 1 兆位。 禁用超級壓縮。 優(yōu)化圖像加速Citrix 建議優(yōu)化上述圖像加速設置，以符合您的部署。 圖像類型和質(zhì)量、網(wǎng)絡配置及所用圖形應用程序等因素，都會影響用戶體驗。 請調(diào)整“Compression level”（壓縮級別）及其“Threshold value”（閾值）并選擇“Heavyweight compression”（超級壓縮），以決定最合適的設置。 例如，啟用有損壓縮但不指定閾值，可提高通過 LAN 傳輸?shù)母咔逦粓D（如照片）的顯示速度。壓縮級別此設置控制帶寬受限的客戶端連接上所用的標準有損壓縮級別。 在此類情況下，顯示未壓縮的圖像速度會很慢。 “Compression level”（壓縮級別）設置定義對圖像所使用的有損壓縮程度。 要提高需要占用大量帶寬的圖像的響應速度，請使用高度壓縮。 當保留圖像數(shù)據(jù)至關重要時（例如顯示質(zhì)量不能有絲毫瑕疵的 X 光圖像時），您可能不希望使用有損壓縮。在“Restrict compression to connections under this bandwidth”（限制僅對低于此帶寬的連接應用壓縮）中輸入帶寬上限（千位每秒）。 “Compression level”（壓縮級別）設置則會僅應用到低于此帶寬的客戶端連接。SpeedScreen Progressive Display 壓縮級別對于用戶來說，緩慢的初始圖像下載速度很令人沮喪。 “SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 壓縮級別）設置提供的清晰度較差，但初始顯示速度較快。 清晰度（由“Normal Lossy Compression”（標準有損壓縮）設置定義）較高的圖像可使用時，即會顯示該圖像。 請使用非常高或超高的壓縮，以改善需要大量帶寬的圖形（如照片）的查看體驗。在“Restrict compression to connections under this bandwidth”（限制僅對低于此帶寬的連接應用壓縮）中輸入帶寬上限（千位每秒）。 “SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 壓縮級別）則會僅應用到低于此帶寬的客戶端連接?！癝peedScreen Progressive Display compression level”（SpeedScreen Progressive Display 壓縮級別）設置只有高于“Compression level”（壓縮級別）設置時，此功能才會生效， 默認情況下，會高出兩層設置。 例如，如果將“Compression level”（壓縮等級）設置為中度壓縮，則會將“SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 壓縮等級）設置為非常高的壓縮。 注： 提高與 SpeedScreen Progressive Display 相關的壓縮級別，還會提高客戶端連接上動態(tài)圖像的交互性。 動態(tài)圖像（如旋轉的 3D 模型）的質(zhì)量在圖像停止動作前會暫時降低，之后會應用標準有損壓縮設置。使用超級壓縮超級壓縮使用較高級但需要密集占用 CPU 的圖形算法，可在不降低圖像質(zhì)量的情況下大幅減少帶寬。如果啟用超級壓縮，則它會應用到所有的有損壓縮設置。 超級壓縮在 Citrix XenApp Plugin 托管應用程序上受支持，但對其他插件無效。會話限制和會話限制(%) 文件夾“Session Limits”（會話限制）與“Session Limits (%)”（會話限制(%)）文件夾包含的規(guī)則可用于限制客戶端連接時傳輸數(shù)據(jù)所使用的帶寬；例如，訪問驅(qū)動器或進行打印時。 通過競用通道以限制用于同一連接上的驅(qū)動器和打印機或用于所有客戶端連接的帶寬，可提高 WAN 上的應用程序性能。 要以特定的每秒千位數(shù)來限制會話，請使用“Session Limits”（會話限制）文件夾中的規(guī)則。 要以整體會話帶寬設置的百分比來限制會話，請使用“Session Limits (%)”（會話限制(%)）文件夾中的規(guī)則。 這可以為各個虛擬通道指定限制。 如果使用“Session Limits (%)”（會話限制(%)）規(guī)則，則必須同時啟用“Session Limits”（會話限制）文件夾中的“Overall Session”（整體會話）規(guī)則。 如果在兩個并行規(guī)則（例如“Bandwidth”（帶寬）“Session Limits”（會話限制）“音頻”和“Bandwidth”（帶寬）“Session Limits (%)”（會話限制(%)）“音頻”）中分別設置了固定值和百分比值，則應用限制性最嚴格的規(guī)則（即較低值）。 音頻默認情況下，連接到會話時，用戶有權訪問與其客戶端設備相連接的音頻設備。 在會話中運行的應用程序可在客戶端播放聲音。 客戶端音頻映射會造成服務器及網(wǎng)絡的負載過大。您可以限制客戶端連接中客戶端音頻所占用的帶寬。 限制音頻所占用的帶寬量可提高應用程序性能。 這在音頻數(shù)據(jù)和應用程序數(shù)據(jù)競用有限帶寬時非常有用。 限制使用的帶寬會降低音頻質(zhì)量。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中音頻可占用的帶寬量。 剪貼板您可以限制在會話與本地剪貼板之間傳輸剪貼數(shù)據(jù)所占用的帶寬。 限制使用剪貼板所占用的帶寬量可提高應用程序性能。 這在剪貼板數(shù)據(jù)與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中使用剪貼板可占用的帶寬量。COM 端口您可以限制客戶端連接中訪問客戶端 COM 端口時所占用的帶寬。 限制 COM 端口通信所占用的帶寬量可提高應用程序性能。 這在 COM 端口虛擬通道與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中 COM 端口訪問可占用的帶寬量。驅(qū)動器您可以限制客戶端連接中訪問客戶端驅(qū)動器時所占用的帶寬。 限制客戶端驅(qū)動器訪問所占用的帶寬量可提高應用程序性能。 這在映射的驅(qū)動器虛擬通道與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是進行客戶端連線時客戶端驅(qū)動器訪問可占用的帶寬量。LPT 端口您可以限制單個客戶端連接中使用 LPT 端口的打印作業(yè)所占用的帶寬。 限制 LPT 端口通信所占用的帶寬量可提高應用程序性能。 這在 LPT 端口通道與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中 LPT 端口訪問可占用的帶寬量。OEM 虛擬通道連接到客戶端設備端口的自定義 (OEM) 設備可映射到服務器的端口。您可以限制單個客戶端連接中自定義設備的虛擬通道可占用的帶寬。 限制這些設備所占用的帶寬量可提高應用程序性能。 這在自定義設備與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中 OEM 的虛擬通道可占用的帶寬量。整體會話您可以限制單個客戶端連接中使用的整體帶寬。 當客戶端連接外的其他應用程序競用有限帶寬時，限制客戶端連接所占用的帶寬量可提高性能。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值以千位每秒為單位。 這就是客戶端連接可占用的整體帶寬量。打印機您可以限制單個客戶端連接中打印作業(yè)可使用的帶寬。 限制打印作業(yè)所占用的帶寬量可提高應用程序性能。 這在打印作業(yè)與應用程序數(shù)據(jù)競用有限帶寬時非常有用。啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 這就是客戶端連接中打印作業(yè)可占用的帶寬量。TWAIN 重定向使用此規(guī)則可設置客戶端會話中可用于此功能的帶寬量上限。 TWAIN 設備是圖像采集設備（如掃描儀和數(shù)碼相機），它們使用制造商提供的行業(yè)標準 TWAIN 驅(qū)動程序。 TWAIN 重定向（默認情況下已啟用）可使用戶從已發(fā)布的圖像處理應用程序訪問客戶端的 TWAIN 設備。 啟用此規(guī)則后，請在“Limit”（限制）框中輸入帶寬量上限。 輸入的值可以是以千位每秒為單位或采用整體可用帶寬的百分比形式，具體取決于您選擇的是“Session Limits”（會話限制）文件夾還是“Session Limits (%)”（會話限制(%)）文件夾。 要設置圖像傳輸?shù)膲嚎s級別或禁用 TWAIN 重定向功能，請使用“Client Devices”（客戶端設備）“資源”“Other”（其他）“Configure TWAIN redirection”（配置 TWAIN 重定向）規(guī)則?？蛻舳嗽O備文件夾客戶端設備文件夾的子文件夾中包含將各種功能映射到客戶端設備的相關規(guī)則。禁用或未配置顯式關閉設備映射的規(guī)則，并不會打開設備映射。資源文件夾資源文件夾包含將不同客戶端設備映射到某臺服務器上類似設備的相關規(guī)則。 適用于 Windows 的 Citrix XenApp Plugin 托管應用程序支持將客戶端設備映射到服務器，以供運行會話的用戶使用。 您可以根據(jù)連接條件，限制對客戶端設備的訪問。音頻文件夾您可以將音頻文件夾中包含的規(guī)則設置為允許客戶端設備在會話中發(fā)送和接收音頻，而不會降低性能。麥克風您可以允許用戶使用客戶端上的麥克風等設備錄制音頻。 要錄制音頻，客戶端設備需要使用內(nèi)置麥克風或可以插入麥克風插孔的設備。如果禁用了音頻（客戶端上的默認設置），則此規(guī)則不會起到任何作用。出于安全考慮，當不受用戶客戶端設備信任的服務器嘗試訪問麥克風時，系統(tǒng)會向用戶發(fā)出警報。 用戶可以選擇是否接受訪問。 用戶可以禁用適用于 Windows 的 Citrix XenApp Plugin 托管應用程序上的警報。要控制用戶是否可以在其會話期間錄制音頻，請啟用該規(guī)則，然后選擇下列其中一個選項： 要允許錄制，請選擇“Use client microphones for audio input”（為音頻輸入使用客戶端麥克風） 要關閉音頻錄制（例如，當帶寬受限時），請選擇“Do not use client microphones for audio input”（不為音頻輸入使用客戶端麥克風） 聲音質(zhì)量使用每種聲音質(zhì)量級別的預估數(shù)字，計算連接特定服務器可能使用的帶寬。 例如，如果 25 位用戶在某臺服務器上使用中等質(zhì)量進行錄制，則連接該服務器使用的帶寬每秒將超過 200,000 個字節(jié)。只有在錄制或播放音頻時，才會使用帶寬。 如果兩者同時發(fā)生，則會使用兩倍的帶寬。要控制聲音質(zhì)量，請啟用此規(guī)則，然后選擇下列其中一個選項： 對于低帶寬連接，請選擇“Low sound quality”（低音質(zhì)）。 發(fā)送給客戶端的聲音最高可壓縮為 16Kbps。 這種壓縮會大幅降低低帶寬連接的聲音質(zhì)量，但是可以獲得合理的性能。 對于大部分基于 LAN 的連接，請選擇“Medium sound quality”（中等音質(zhì)）。 發(fā)送給客戶端的聲音最高可壓縮為 64Kbps。 這種壓縮會適度降低客戶端設備上播放的聲音質(zhì)量，但可以獲得良好的性能。 對于帶寬足夠且聲音質(zhì)量很重要的連接，請選擇“High sound quality”（高音質(zhì)）。 客戶端可以按照其本機速率播放聲音。 聲音最多可使用 1.3Mbps 的帶寬來清晰地播放。 傳輸此數(shù)據(jù)量可能會導致 CPU 利用率增加以及網(wǎng)絡擁塞。 關閉揚聲器您可以允許用戶通過其客戶端設備上的揚聲器接收來自服務器應用程序的音頻。 客戶端音頻映射會造成服務器及網(wǎng)絡的負載過大。要關閉連接中的音頻接收，請啟用此規(guī)則。驅(qū)動器文件夾驅(qū)動器文件夾包含與客戶端驅(qū)動器映射和客戶端驅(qū)動器優(yōu)化相關的規(guī)則。連接默認情況下，在用戶登錄時映射所有驅(qū)動器。 如果不希望在用戶登錄時映射驅(qū)動器（例如，阻止用戶將文件保存至其本地驅(qū)動器），請啟用此規(guī)則。 啟用此規(guī)則之后，選擇下列其中一個選項： Do Not Connect Client Drives at Logon（登錄時不連接客戶端驅(qū)動器） Connect Client Drives at Logon（登錄時連接客戶端驅(qū)動器） 映射默認情況下，會在用戶登錄時映射所有客戶端驅(qū)動器，并且用戶可以將文件保存至其所有的客戶端驅(qū)動器。 要阻止用戶將文件保存至一個或多個客戶端驅(qū)動器，請啟用此規(guī)則，并選擇不希望用戶訪問的驅(qū)動器： 關閉軟盤驅(qū)動器 阻止用戶訪問其軟盤驅(qū)動器，如驅(qū)動器 A。 關閉硬盤驅(qū)動器 阻止用戶訪問他們的任何硬盤驅(qū)動器，如驅(qū)動器 C。 關閉 CD-ROM 驅(qū)動器 阻止用戶訪問他們的任何 CD-ROM 驅(qū)動器。 關閉遠程驅(qū)動器 阻止用戶訪問任何映射的網(wǎng)絡驅(qū)動器，如位于 Windows Server 2008 的“Computer”（計算機）面板中的遠程驅(qū)動器。 如果禁用此規(guī)則，則會導致所有驅(qū)動器的默認訪問權限覆蓋優(yōu)先級較低的策略中的相同規(guī)則。 使用此規(guī)則并不會為用戶打開驅(qū)動器映射。 使用“Connection”（連接）規(guī)則可在用戶登錄時自動停止或啟動映射驅(qū)動器。優(yōu)化文件夾優(yōu)化文件夾包含提升客戶端驅(qū)動器性能的相關規(guī)則。異步寫入使用此規(guī)則可指定異步磁盤寫入，并更改物理文件從服務器傳輸至客戶端的速度。 異步磁盤寫入可加快通過廣域網(wǎng) (WAN) 進行文件傳輸和常規(guī)客戶端磁盤寫入的速度，廣域網(wǎng)的主要特征是帶寬和延遲相對比較高。 但是，如果線路或磁盤出現(xiàn)錯誤，則正在寫入的一個或多個客戶端文件將保持為未定義狀態(tài)。 如果發(fā)生這種情況，會出現(xiàn)一個彈出式窗口，通知用戶哪些文件受到了影響，然后用戶可執(zhí)行修復操作，如在重新連接時或更正磁盤錯誤后，重新啟動中斷的文件傳輸。 啟用此規(guī)則后，即會選中“Turn on asynchronous disk writes to client disks”（打開到客戶端磁盤的異步磁盤寫入）復選框。 此設置可啟用某個連接的異步文件傳輸。 Citrix 建議您僅為需要良好的文件訪問速度進行遠程連接、以及當連接失敗或磁盤故障時可輕松恢復文件或丟失的數(shù)據(jù)的用戶實現(xiàn)異步磁盤寫入。特殊文件夾重定向特殊文件夾重定向是 XenApp 的一項功能，利用該功能，Citrix XenApp Plugin 和 Web Interface 用戶可以從會話中查看特殊文件夾，如“文檔”和“桌面”。 您可以在 Access Management Console 中啟用此功能。 特殊文件夾重定向規(guī)則阻止通過策略過濾的任何對象執(zhí)行特殊文件夾重定向操作，而不管其他任何位置有哪些設置。 如果您啟用此規(guī)則： 系統(tǒng)將忽略您在 Access Management Console 中為 Web Interface 或 Citrix XenApp Plugin 指定的任何相關設置，即使這些設置中的某一設置已啟用此功能 受此策略影響的用戶無法從會話中查看其本地“文檔”和“桌面”文件夾 要定義哪些用戶可以進行特殊文件夾重定向，請在根據(jù)用戶過濾的策略中啟用此規(guī)則，而您不希望這些用戶使用此功能。 特殊文件夾重定向規(guī)則會覆蓋整個 XenApp 中的所有其他特殊文件夾重定向設置。 有關詳細信息，請參閱在會話中顯示本地特殊文件夾。端口文件夾此文件夾包含客戶端 LPT 和 COM 端口映射的規(guī)則。關閉 COM 端口默認情況下，會打開客戶端 COM 端口，以映射至服務器 COM 端口。 但它們不會在登錄時自動映射；您必須在會話中手動映射它們。要使客戶端 COM 端口不可映射，請將此規(guī)則設置為“已啟用”。注： XenApp 5.0 不支持 PDA 設備。但是，在混合場環(huán)境中，啟用此規(guī)則可阻止 PDA 設備在從 Windows Vista 之前版本的客戶端設備啟動的客戶端會話中工作。關閉 LPT 端口默認情況下，用戶登錄會話時，客戶端的 LPT 端口會映射到服務器的 LPT 端口。 但是，只有將打印作業(yè)發(fā)送至 LPT 端口（而不是發(fā)送至客戶端設備上的打印對象）的舊版應用程序，才使用 LPT 端口。 目前大多數(shù)應用程序都可將打印作業(yè)發(fā)送至打印機對象。啟用此規(guī)則后，用戶無法打印至通過 LPT 端口打印的舊版應用程序。 只有打印至 LPT 端口的舊版應用程序所在的服務器，才有必要使用此規(guī)則。要阻止數(shù)據(jù)傳輸至 LPT 端口，請將此規(guī)則設置為“已啟用”。 PDA 設備文件夾由于 Windows Server 2008 中的限制，XenApp 5.0 不支持 PDA。用戶只有在其客戶端設備上運行的操作系統(tǒng)是 Windows Vista 之前的版本，且要同步到運行 Citrix Presentation Server 4.0 或 4.5 的服務器上的已發(fā)布應用程序時，才能同步 PDA。XenApp 5.0 會顯示“Turn on automatic virtual COM port mapping”（打開自動虛擬 COM 端口映射）規(guī)則，以便您管理早期版本的服務器；但這對運行 XenApp 5.0 的服務器無效。此文件夾包含打開虛擬 COM 端口映射的規(guī)則。打開自動虛擬 COM 端口映射使用此規(guī)則可使具有 USB 連接的基于 Windows CE 的 PDA 設備的用戶，在客戶端會話中使用 USB-to-virtual-COM-port（USB 對虛擬 COM 端口）模擬。默認情況下，不會在登錄時自動映射物理和虛擬客戶端 COM 端口。 登錄時自動映射虛擬 COM 端口1. 在運行 Windows Server 2003 和 Presentation Server 4.5 的服務器上，將此規(guī)則設置為“已啟用”。 2. 將“Client Devices”（客戶端設備）“資源”“Ports”（端口）“Turn off COM ports”（關閉 COM 端口）規(guī)則設置為“未配置”或“已禁用”。 其他文件夾其他文件夾包含映射到其他客戶端資源的相關規(guī)則；例如，自定義設備連接的端口。配置 TWAIN 重定向使用此規(guī)則可配置客戶端到服務器間圖像傳輸?shù)膲嚎s級別，或禁用 TWAIN 重定向。 TWAIN 重定向（默認情況下啟用）允許用戶從已發(fā)布圖像處理應用程序訪問客戶端上的 TWAIN 設備。 TWAIN 設備是圖像采集設備（如掃描儀和數(shù)碼相機），使用制造商提供的符合行業(yè)標準的 TWAIN 驅(qū)動程序。 此規(guī)則設置用戶通過已發(fā)布圖像處理應用程序連接至客戶端上的 TWAIN 設備時的壓縮級別。 啟用此規(guī)則后，選擇下列選項之一： Do not allow TWAIN redirection（不允許 TWAIN 重定向） 阻止從已發(fā)布應用程序使用客戶端上的 TWAIN 設備。 Allow TWAIN redirection（允許 TWAIN 重定向） 啟用該功能并允許您配置壓縮級別。 默認情況下選中此選項。 Use lossy compression for high color images（對增強色圖像使用有損壓縮） 允許您從列表中選擇壓縮級別（低級別代表最佳圖像質(zhì)量、中級別代表良好圖像質(zhì)量或高級別代表最差圖像質(zhì)量）。 要限制此功能在客戶端會話中可以使用的帶寬量，請使用“Bandwidth”（帶寬）“Session Limits”（會話限制）“TWAIN Redirection”（TWAIN 重定向）規(guī)則，也可以使用“Bandwidth”（帶寬）“Session Limits (%)”（會話限制(%)）“TWAIN Redirection”（TWAIN 重定向）規(guī)則。關閉剪貼板映射默認情況下，客戶端將客戶端剪貼板映射到服務器剪貼板。 要防止在會話與本地剪貼板之間進行剪切-粘貼式數(shù)據(jù)傳輸，請將此規(guī)則設置為“已啟用”。 用戶仍可以在會話中運行的應用程序之間剪切和粘貼數(shù)據(jù)。關閉 OEM 虛擬通道默認情況下，連接至客戶端設備端口的自定義設備可以映射到服務器的端口。要關閉應用此策略的連接中的 OEM 虛擬通道，請將此規(guī)則設置為“已啟用”。維護文件夾維護文件夾包含與客戶端設備維護相關的規(guī)則。 關閉自動客戶端更新功能您可以使用自動客戶端更新數(shù)據(jù)庫，將最新 Delivery Client (SV) 軟件自動分發(fā)到客戶端設備。注： 自動客戶端更新功能不再受支持。如果當前正在使用自動客戶端更新功能，但希望將其關閉（例如，在與特定服務器的客戶端連接中），請將該規(guī)則的狀態(tài)設置為“已啟用”。打印文件夾“Printing”（打?。┪募A的子文件夾包含用于管理客戶端打印的規(guī)則?？蛻舳舜蛴C文件夾此文件夾包含適用于客戶端打印機的規(guī)則，包括自動創(chuàng)建客戶端打印機、使用舊版打印機名稱、保留打印機屬性、路由打印作業(yè)，以及關閉客戶端打印機映射等設置。Auto-Creation（自動創(chuàng)建）使用此規(guī)則可覆蓋默認客戶端打印機自動創(chuàng)建設置。 默認情況下，會基于終端服務設置在登錄時創(chuàng)建客戶端打印機，用戶可使用這些打印機在會話中進行打印。禁用此規(guī)則會導致在優(yōu)先級較低的策略中，以自動創(chuàng)建客戶端打印機的終端服務設置覆蓋此規(guī)則。 重要： 僅當啟用客戶端打印機映射時，此規(guī)則才適用。啟用此規(guī)則后，選擇下列選項之一： Auto-create all client printers（自動創(chuàng)建所有客戶端打印機） 自動在客戶端設備上創(chuàng)建所有打印機。 默認情況下選中此選項。 Auto-create local (non-network) client printers only（僅自動創(chuàng)建本地(非網(wǎng)絡)客戶端打印機） 僅自動創(chuàng)建通過 LPT、COM、USB 或其他本地端口直接連接到客戶端設備的打印機。 Auto-create the clients default printer only（僅自動創(chuàng)建客戶端的默認打印機） 僅自動創(chuàng)建選為客戶端默認打印機的打印機。 Do not auto-create client printers（不自動創(chuàng)建客戶端打印機） 當用戶登錄時關閉所有客戶端打印機的自動創(chuàng)建功能。 舊版客戶端打印機使用此規(guī)則可讓使用 MetaFrame Presentation Server 3.0 或更舊版本的用戶或組使用舊版客戶端打印機名稱和保留向后兼容性。啟用此規(guī)則后，選擇下列選項之一： Create dynamic session-private client printers（創(chuàng)建動態(tài)會話專用的客戶端打印機） 創(chuàng)建每個用戶會話專用的客戶端打印機，并使用與由本機終端服務創(chuàng)建的名稱類似的標準客戶端打印機名稱，如“HPLaserJet 4 from clientname in session 3”。默認情況下選中此選項。 Create old-style client printers（創(chuàng)建舊版客戶端打印機） 創(chuàng)建可在會話間共享的打印機，并使用基于舊命名約定的打印機名稱，如“Clientclientname#HPLaserjet 4”。因為此選項不太安全，所以請僅使用此選項為使用 MetaFrame Presentation Server 3.0 或更舊版本的用戶或組提供向后兼容性。 打印機屬性保留可使用此規(guī)則選擇打印機屬性的存儲位置： 僅在客戶端設備上、僅在用戶配置文件中，或最適合用戶的組合。 請根據(jù)安裝的適用于 Windows 的 Citrix XenApp 和 Citrix XenApp Plugin 托管應用程序版本進行選擇。 啟用此規(guī)則后，選擇下列選項之一： 僅在未保存在客戶端時保存在配置文件中 允許系統(tǒng)確定相應的方法。 默認情況下選中此選項。 打印機屬性會存儲在客戶端設備上（如果可用）；如果不可用，則存儲在用戶配置文件中。 盡管此選項最靈活，但也會延長登錄時間并需要使用額外的帶寬執(zhí)行所需的系統(tǒng)檢查。 僅保存在客戶端設備上 僅將打印機屬性保存在客戶端設備上。 如果系統(tǒng)具有您未保存的強制性或漫游配置文件，請使用此選項。 僅保留在用戶配置文件中 將打印機屬性存儲在服務器上的用戶配置文件中，并防止與客戶端交換任意屬性。 如果安裝的是 MetaFrame Presentation Server 3.0 或更舊版本和 MetaFrame Presentation Server Client 8.x 或更舊版本，請使用此選項。 如果系統(tǒng)有帶寬限制（此選項可降低網(wǎng)絡流量），且默認的組合選項會延長登錄時間，則此選項也很有幫助。 打印作業(yè)路由使用此規(guī)則可控制如何將打印請求路由到網(wǎng)絡打印服務器。啟用此規(guī)則后，選擇下列選項之一： Connect directly to network print server if possible（如果可能直接連接到網(wǎng)絡打印服務器） 將打印作業(yè)直接從 XenApp 服務器路由到網(wǎng)絡打印服務器。 默認情況下選中此選項。 如果服務器與網(wǎng)絡打印服務器未通過 WAN 連接，請使用此選項。 如果網(wǎng)絡打印服務器和服務器位于相同的 LAN，則直接通信可加快打印速度。 Always connect indirectly as a client printer（始終作為客戶端打印機間接連接） 通過客戶端設備路由打印作業(yè)，打印作業(yè)在客戶端設備上重定向到網(wǎng)絡打印服務器。 如果網(wǎng)絡通過 WAN 或發(fā)生長時間延遲或受帶寬限制，請使用此選項。 發(fā)送到客戶端的數(shù)據(jù)會經(jīng)過壓縮，因此通過 WAN 傳輸數(shù)據(jù)會占用較少的帶寬。 此外，如果存在兩臺同名的網(wǎng)絡打印機，則會使用與客戶端位于相同網(wǎng)絡的打印機。 關閉客戶端打印機映射使用此規(guī)則可防止映射為客戶端打印機，以禁用所有的客戶端打印。 默認情況下，當用戶登錄到會話時，客戶端打印機會映射到服務器。驅(qū)動程序文件夾“Drivers”（驅(qū)動程序）文件夾包含與打印機驅(qū)動程序相關的規(guī)則。用戶工作區(qū)文件夾“User Workspace”（用戶工作區(qū)）文件夾的子文件夾包含的規(guī)則可用于維護良好的用戶體驗，同時允許特定功能但不降低服務器性能。 連接文件夾此文件夾包含用于定向和限制每位用戶連接的規(guī)則。 限制并發(fā)會話總數(shù)您可以限制用戶可在服務器場中擁有的并發(fā)連接（用戶會話）的數(shù)量。 這會降低正在使用的客戶端連接許可證數(shù)量，同時節(jié)省資源。 最少的連接設置會覆蓋任意其他設置。 要限制允許的并發(fā)連接數(shù)量，請將規(guī)則設置為“已啟用”，然后在“Limit”（限制）框中鍵入您要允許的并發(fā)連接數(shù)量。區(qū)域首選項和故障轉移您可以使用區(qū)域首選項和故障轉移將連接定向到同一區(qū)域或同一 LAN 上多個區(qū)域中負載最低的服務器上。 除非區(qū)域按首選連接順序排列，否則會將用戶定向到負載最低的服務器上，即使該服務器位于 WAN 上的其他區(qū)域中也是如此。 如果某區(qū)域無法使用，則會將連接定向到其他主要區(qū)域、備份區(qū)域或非首選區(qū)域，以保持業(yè)務的連續(xù)性。重要： 區(qū)域首選項與會話共享兩者沖突時，前者始終優(yōu)先于后者。此規(guī)則適用于用戶、IP 地址及客戶端名稱，但不適用于服務器。 要設置區(qū)域的連接順序，請將此規(guī)則設置為“已啟用”，然后在“Zone preference settings”（區(qū)域首選項設置）中選擇一個或多個區(qū)域。 對于您希望將連接優(yōu)先定向到的區(qū)域，請選擇“Primary Group”（主要組）。 對于您不希望用戶連接到的區(qū)域，請選擇“Do Not Connect”（不連接）。 您可以選擇其他區(qū)域作為備份區(qū)域。 您可以將選擇的區(qū)域按照“Set connection order”（設置連接順序）放在備份組 1 至備份組 10 中。 備份組 10 在備份連接順序中處于最后。 在備份組 10 中的區(qū)域之后，默認會選擇非首選區(qū)域進行連接。內(nèi)容重定向文件夾此文件夾包含使用從服務器到插件的內(nèi)容重定向的規(guī)則。 服務器到客戶端默認情況下，用戶使用在服務器上運行的 Web 瀏覽器或多媒體播放器打開遠程應用程序中內(nèi)嵌的 URL。 在電子郵件中發(fā)送的指向多媒體 URL 的鏈接即為一例。 這會造成服務器及網(wǎng)絡負載過大。 如果您希望使用用戶本地安裝的瀏覽器或多媒體播放器播放 URL，請啟用服務器內(nèi)容重定向。 服務器內(nèi)容重定向?qū)m用于 Windows 以及 Client for Linux 的插件可用。如果已啟用服務器內(nèi)容重定向，下列 URL 類型會在本地打開： 超文本傳輸協(xié)議 (HTTP) 安全超文本傳輸通訊協(xié)議 (HTTPS) Real Player 和 QuickTime (RTSP) Real Player 和 QuickTime (RTSPU) 舊版 Real Player (PNM) Microsoft 的媒體格式 (MMS) 要控制服務器內(nèi)容重定向，請將規(guī)則設置為“已啟用”，然后選