1、标准化实施方案 | 白皮书 | Citrix XenDesktopPOC标准化实施指南具体测试02 策略配置与会话管理版本：v1.0第1章 XenApp及XenDesktop会话策略配置基本设置31.1 USB设备会话策略31.2 USB设备会话权限策略121.3 语音会话策略161.4 使用界面会话策略181.5 剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略191.6 多媒体会话策略231.7 端口映射会话策略271.8 图形会话策略281.9 打印资源会话策略311.10 会话带宽策略39第2章 XenApp及XenDesktop策略应用462.1 将会话策略应用到指定的AD用
2、户462.2 可将会话策略应用到指定的AD用户组/OU522.3 可将会话策略应用到指定的IP地址段522.4 可将会话策略应用到指定的客户端名称55产品版本57修正历史58编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第63页 共63页第1章 XenApp及XenDesktop会话策略配置基本设置本章节介绍了Citrix虚拟化环境下XenApp服务器的基本策略过程。其包括了： USB设备会话策略 USB设备会话权限策略 语音会话策略 使用界面会话策略 剪切板重定向策略 文件夹重定向策略 文件夹重定向权限策略 多媒体会话策略 端口映射会话策略 图形会话策略 打印资源会话策略
3、 会话带宽策略1.1 USB设备会话策略描述：可允许或阻止用户将客户端USB设备重定向到虚拟桌面和虚拟应用。1. 以我们为XenApp创建的管理员帐号登录XenApp服务器；2. 打开XenApp管理控制台Citrix AppCenter，3. 展开左边的树形管理列表，找到“策略”，点击右边的“用户”，我们可以看到系统中已经有了一条默认策略“Unfiltered”，我们点击上面的的“新建”链接，准备新建一条策略。4. 输入新建策略的策略名，点击“下一步”：5. 点击左边的“USB设备”，右边就是关于USB设备的三个配置选项，点击策略配置右边第一条USB策略的“添加”链接。6. 根据需要打开US
4、B设备重定向策略，或者是禁止USB设备重定向策略。默认状态下，XenApp是禁止USB设备重定向策略，即所有USB设备都无法映射到XenApp服务器。7. 注意：此处配置的USB策略是XenApp服务器和客户端设备之间的双向USB设备重定向策略。8. 点击“下一步”后，进入使用过滤器的配置页面。即我们要选择将策略应用到什么样的用户或者是用户组上。在测试环境中，我们将此规则应用到所有的Domain Users。所以点击“用户或组”。如下图所示：9. 添加过滤器，选择Domain Users，并且选择“允许”，然后点击“确定”。10. 回到策略配置的主页面，进入下一步，选择“启用此策略”。11.
5、至此，XenApp的策略已经完整的配置了一次。1.2 USB设备会话权限策略在“USB设备”中所看到的三条USB策略中的第一条策略是优先级最高的策略，当第一条策略被启用之后，后面两条USB配置规则才能生效。后面两条USB策略都是USB设备的自定义规则，其中第一条规则的定义条件如下：用户插入 USB 设备时，主机设备会依次根据每条策略规则对其进行检查，直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“允许”规则，则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“拒绝”规则，则该设备只能连接本地桌面。如果未找到匹配项，则使用默认规则。有关 USB 设备默认策略配置
6、的详细信息，请参阅 Citrix 知识中心文章 CTX11972“Creating USB Rules”(创建 USB 规则)。 策略规则的格式为: Allow:|Deny: 后接一组由空格分隔的 tag=value 表达式。支持以下标记:* VID - 设备描述符中的供应商 ID* PID - 设备描述符中的产品 ID* REL - 设备描述符中的版本 ID* Class - 设备描述符或接口描述符中的类* SubClass - 设备描述符或接口描述符中的子类* Prot - 设备描述符或接口描述符中的协议创建新策略规则时，应了解以下注意事项:* 规则不区分大小写。* 规则末尾可以带有以 #
7、 开头的可选注释。* 空白注释行和纯注释行会被忽略。* 标记必须使用匹配运算符 =。例如 VID=1230。* 每条规则都必须另起新行，或包含在以分号分隔的表中。* 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。管理员定义的 USB 策略规则示例:Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash DriveDeny: Class=08 subclass=05 # Mass Storage要创建一条拒绝所有 USB 设备的规则，请使用未附带任何其他标记的“DENY:”。
8、相关策略: 客户端 USB 设备重定向步骤：1. 进入这条策略的编辑页面。2. 选择配置界面右边的“客户端USB设备重定向规则”，点击“添加”：3. 在打开的配置页面中，输入：Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive然后点击右边的“接受”已完成这条输入。继续输入：Deny: Class=08 SubClass=05 # Mass Storage4. 输入完成后的配置页面如下所示:5. 点击“确定”以结束策略的配置页面。6. 如果策略所应用的用户/组有变化，配置新的用户或组。1.3 语音会话策略描述：可允
9、许/阻止语音重定向，可定义语音质量1. 进入策略的配置页面，此步不再详述。2. 进入音频的配置界面，右边显示四项语音的配置策略：3. 四个策略的定义如下，我们不再示范每个策略的配置过程。客户端麦克风重定向如果启用此设置，客户端可以使用麦克风录制音频输入。 作为一种安全机制，当用户的客户端设备所不信任的服务器尝试访问麦克风时，用户会收到提醒。用户可以选择接受或不接受访问。用户可以禁用 Citrix Receiver 上的提醒。如果在客户端设备上禁用了音频，则此规则无效。相关策略: * 音频重定向带宽限制 * 音频重定向带宽限制百分比客户端音频重定向允许或禁止服务器上托管的应用程序通过客户端计算机
10、上安装的声音设备播放声音。还可以允许或禁止用户记录音频输入。在允许此设置后，您可以限制播放或记录音频占用的带宽。限制音频占用的带宽可改善应用程序性能，但也会降低音频质量。仅在记录或播放音频时占用带宽。若两者同时发生，则带宽占用量将加倍。要指定最大带宽量，请配置“音频重定向带宽限制”设置或“音频重定向带宽限制百分比”设置。相关策略: * 音频重定向带宽限制 * 音频重定向带宽限制百分比* 客户端麦克风重定向音频即插即用允许使用多个音频设备。音频质量将声音质量指定为低、中或高。请为低带宽连接选择“低 - 用于低速连接”。发送到客户端的声音最高压缩为 16 Kbps。此压缩将导致声音质量明显下降，但
11、可以为低带宽连接带来相当好的性能。 通过 IP 应用程序交付语音时，请选择“中 - 语音优化”。发送到客户端的音频最高压缩为 64 Kbps。此压缩将导致客户端设备上播放的音频质量有适度下降，但延迟度较低，且占用的带宽非常低。目前，“通过 UDP 进行实时传输(RTP)”仅在选中此音频质量时受支持。即使在以下情况下交付媒体应用程序，也可以使用此音频质量：网络连接不畅，例如网速非常低（低于 512 Kbps）；网络拥堵且有数据包丢失。交付媒体应用程序时，请选择“高 - 高清晰度音频”。此设置可提供高保真立体声音频，但占用的带宽高于“中”质量设置。如果网络带宽充足，且声音质量非常重要，请使用此设置
12、。只有在录制或播放音频时，才会占用带宽。如果同时进行录制和播放，带宽占用量将加倍。相关策略: * 音频重定向带宽限制* 音频重定向带宽限制百分比1.4 使用界面会话策略描述：可允许/阻止个性化壁纸、菜单动画等功能，性能更优1. 进入策略的配置页面，此步不再详述，2. 进入“桌面 UI”的配置界面，右边显示三项语音的配置策略：3. 四个策略的定义如下，我们不再示范每个策略的配置过程。菜单动画允许或禁止菜单动画。默认情况下，允许菜单动画。菜单动画是一项 Microsoft 个人首选项设置，它会使菜单在短暂延迟后以滚动或淡入方式出现。如果允许此设置，在菜单底部将出现一个箭头图标，将鼠标移到箭头上时，
13、菜单即会出现。建议禁用拖动时查看窗口内容控制在屏幕上拖动窗口时窗口内容的显示。 如果允许此设置，在拖动窗口时可以看到整个窗口的移动。如果禁止此设置，则只能看到窗口外框移动，直至放下窗口为止。默认情况下，允许查看窗口内容。建议禁用桌面墙纸在用户会话中启用或禁用桌面墙纸。默认情况下，允许使用桌面墙纸。建议启用1.5 剪切板重定向策略、文件夹重定向策略、文件夹重定向权限策略描述：可禁止或启用剪切板重定向策略、可禁止或启用固定硬盘、USB设备、光盘、网络驱动器的文件夹重定向、可设置客户端重定向至虚拟桌面和虚拟应用的固定硬盘、USB设备、光盘、网络驱动器文件夹的只读、读写权限。1. 进入策略的配置页面，
14、此步不再详述。2. 进入的配置界面，右边显示文件夹重定向的所有配置策略：3. 11个策略的定义如下，我们不再示范每个策略的配置过程。客户端固定驱动器允许或禁止用户访问用户设备上的固定驱动器或在其上保存文件。默认情况下，允许访问客户端固定驱动器。如果启用此设置，应确保启用“客户端驱动器重定向”设置。此外，为确保自动连接固定驱动器，应配置“自动连接客户端驱动器”设置。如果禁用这些设置，将不映射客户端固定驱动器，而且用户无法手动访问这些驱动器，而无论“客户端固定驱动器”设置的状态如何。相关策略: * 客户端驱动器重定向* 自动连接客户端驱动器客户端光盘驱动器允许或禁止用户访问客户端设备上的 CD-R
15、OM、DVD-ROM 和 BD-ROM 驱动器或在其上保存文件。默认情况下，允许访问客户端光驱。如果启用此设置，应确保启用“客户端驱动器重定向”设置。此外，为确保自动连接 CD-ROM 驱动器，应配置“自动连接客户端驱动器”设置。如果禁用这些设置，将不映射客户端光驱，而且用户无法手动访问这些驱动器，而无论“客户端光盘驱动器”设置的状态如何。相关策略:* 客户端驱动器重定向* 自动连接客户端驱动器客户端可移动驱动器允许或禁止用户访问文件用户设备上的可移动驱动器或在其上保存文件。默认情况下，允许访问客户端可移动驱动器。如果启用此设置，应确保启用“客户端驱动器重定向”设置。此外，为确保自动连接可移动
16、驱动器，应配置“自动连接客户端驱动器”设置。如果禁用这些设置，将不映射客户端可移动驱动器，而且用户无法手动访问这些驱动器，而无论“客户端可移动驱动器”设置的状态如何。相关策略:* 客户端驱动器重定向* 自动连接客户端驱动器客户端驱动器重定向启用或禁用与客户端之间的双向文件(驱动器)重定向。如果启用此策略，用户可将文件保存到自己的所有客户端驱动器。如果禁用此策略，则禁止所有文件重定向，而无论各文件重定向设置(例如“客户端软盘驱动器”和“客户端网络驱动器”)处于何种状态。默认情况下，文件重定向处于启用状态。相关策略:* 客户端软盘驱动器* 客户端光盘驱动器* 客户端固定驱动器* 客户端网络驱动器*
17、 客户端可移动驱动器客户端软盘驱动器允许或禁止用户访问客户端设备上的软盘驱动器或在其上保存文件。默认情况下，允许访问客户端软盘驱动器。如果启用此设置，应确保启用“客户端驱动器重定向”设置。另外，为确保自动连接软盘驱动器，应配置“自动连接客户端驱动器”设置。如果禁用这些设置，将不映射客户端软盘驱动器，而且用户无法手动访问这些驱动器，而无论“客户端软盘驱动器”设置的状态如何。相关策略:* 客户端驱动器重定向* 自动连接客户端驱动器客户端网络驱动器允许或禁止用户访问客户端网络(远程)驱动器或在其上保存文件。默认情况下，允许访问客户端网络驱动器。如果允许此设置，应确保启用“客户端驱动器重定向”设置。另
18、外，为确保自动连接网络驱动器，应配置“自动连接客户端驱动器”设置。如果禁用这些设置，将不映射客户端网络驱动器，而且用户无法手动访问这些驱动器，而无论“客户端网络驱动器”设置的状态如何。相关策略* 客户端驱动器重定向* 自动连接客户端驱动器使用匿名写操作启用或禁用异步磁盘写入。默认情况下禁用异步写入。异步磁盘写入可改善通过 WAN 执行文件传输和向客户端磁盘写入数据的速度，此类传输和写入的典型特征是相对较高的带宽以及高延迟。但是，如果发生连接或磁盘故障，正在写入的客户端文件将以一种未定义的状态结束。如果发生这种情况，将有一个弹出窗口将受影响的文件告知用户。用户然后可以采取补救措施，例如在重新建立
19、连接或修复磁盘故障后重新启动中断的文件传输。 Citrix 建议仅为这样的用户启用异步磁盘写入：需要具有良好文件访问速度的远程连接，可以方便地恢复在发生连接或磁盘故障时丢失的文件或数据。如果启用此设置，应确保启用“客户端驱动器重定向”设置。如果禁用此设置，将不执行异步写入。相关策略: 客户端驱动器重定向特殊文件夹重定向允许或阻止 Citrix Receiver 和 Web Interface 用户在会话中看到自己的本地特殊文件夹(例如文档和桌面文件夹)。默认情况下，允许特殊文件夹重定向。此设置可防止任何通过策略过滤的对象使用特殊文件夹重定向，而无论其他位置存在何种设置。如果允许此设置，则将忽略
20、为 Web Interface 或 Citrix Receiver 指定的任何相关设置。 要定义哪些用户可以使用特殊文件夹重定向，请选择“允许”，并将此设置包括在对您希望具有此功能的用户执行过滤的策略中。此设置将覆盖 XenApp 中的所有其他特殊文件夹重定向设置。由于特殊文件夹重定向必须与客户端设备交互，因此，禁止用户访问文件或将文件保存到本地硬盘驱动器的设置，也会禁止用户使用特殊文件夹重定向。对于无缝应用程序和无缝桌面及已发布桌面，特殊文件夹重定向适用于文档和桌面文件夹。Citrix 建议不要将特殊文件夹重定向与已发布的 Windows 资源管理器配合使用。相关策略:* 客户端固定驱动器*
21、 自动连接客户端驱动器只读客户端驱动器访问模式启用时，只能在只读模式下对所映射的客户端驱动器上存储的文件/文件夹进行访问。 禁用时，可以在常规读取/写入模式下对所映射的客户端驱动器上存储的文件/文件夹进行访问。启用/禁用此设置时，请确保“客户端驱动器重定向”设置处于启用状态。相关策略:* 客户端驱动器重定向主机到客户端重定向启用或禁用文件类型关联，用以在客户端设备上打开 URL 及某些媒体内容。默认情况下，允许文件类型关联。启用此设置后，将在本地打开以下这些 URL 类型: * 超文本传输协议(HTTP) * 安全超文本传输协议(HTTPS) * Real Player 和 QuickTime
22、 (RTSP) * Real Player 和 QuickTime (RTSPU) * 旧版 Real Player (PNM) * Microsoft Media Format (MMS)主动连接客户端驱动器允许或禁止在用户登录时自动连接客户端驱动器。默认情况下允许自动连接。如果允许此设置，应确保启用要自动连接的驱动器类型所对应的设置。例如，配置“客户端光盘驱动器”设置可允许自动连接客户端设备上的 CD-ROM 驱动器。相关策略:* 客户端驱动器重定向* 客户端软盘驱动器* 客户端光盘驱动器* 客户端固定驱动器* 客户端网络驱动器* 客户端可移动驱动器1.6 多媒体会话策略描述：可设置fla
23、sh、高清视频在服务器端/本地端渲染1. 进入策略的配置页面，此步不再详述。2. 进入Flash重定向的配置界面，右边显示有关Flash的配置策略：3. 四个策略的定义如下，我们不再示范每个策略的配置过程。Flash URL 兼容性列表指定所列 Web 站点上的 Flash 内容是否:* 在用户设备上呈现。* 在服务器上呈现(在旧模式下可用的唯一选项)* 受到阻止，无法呈现。配置“Flash URL 兼容性列表”设置时，请考虑以下各项:* 设置列表优先级，将最重要的 URL、操作和呈现位置置于顶部。* 在 URL 开头或结尾处使用星号字符作为通配符，以扩展该列表。* 使用后导通配符涵盖所有子
24、URL，例如 * 使用前缀 http:/ 或 https:/ (如果有)，但并非必须使用。* 如果站点中包含无法在用户设备上正确呈现的 Flash 内容，请将这些站点添加到列表中。相关策略: Flash 默认行为Flash 背景色列表允许为指定 URL 设置自定义基色。基色显示在客户端呈现的 Flash 之后，可帮助实现可视化区域检测。 基色应选用罕见色，否则可视化区域检测功能将无法正确发挥作用。条目的组成格式为: URL (开头和结尾处具有可选通配符)后跟 24 位 RGB 颜色十六进制代码。例如: FF0000。Flash 服务器端内容提取URL列表适用于 XenApp 6、XenApp
25、6.5、XenDesktop 5 以及 XenDesktop 5.5。指定无法将其 Flash 内容下载到服务器并发送到用户设备的 Web 站点。此设置与用户设备上的“启用服务器端内容提取”设置结合使用。如果用户设备无法直接访问 Internet，则会经常使用此设置。XenApp 或 XenDesktop 服务器可提供该连接。第二代 Flash 重定向功能引入了针对 Flash .swf 内容文件的服务器端内容提取回退功能。如果用户设备无法从某个站点中提取内容，但已配置并启用“Flash 服务器端内容提取 URL 列表”，服务器端内容提取将无缝替代。配置“Flash 服务器端内容提取 URL
26、列表”设置时，请考虑以下各项:* 将 Flash 应用程序的 URL (而非用于将 Flash Player 实例化的一级 .html 页面)添加到列表中。* 在 URL 开头或结尾处使用星号字符作为通配符，以扩展该列表。* 使用后导通配符涵盖所有子 URL，例如 * 使用前缀 http:/ 或 https:/ (如果有)，但并非必须使用。相关策略: * Flash 默认行为* 启用服务器端内容提取设置(在用户设备上)Flash 加速适用于 XenApp 6 以及 XenDesktop 5允许或禁止在客户端设备而非服务器上呈现 Flash 内容(仅在旧模式下)。默认情况下，允许在客户端呈现 F
27、lash 内容。如果启用此旧模式设置，则将在客户端设备上呈现 Flash 内容，从而降低网络和服务器负载。此外，“Flash URL 兼容性列表”设置会强制将来自特定 Web 站点的 Flash 内容在服务器上呈现。在用户设备上，必须同时启用“在用户设备上启用 HDX MediaStream Flash 重定向”设置。如果禁用此设置时，来自所有 Web 站点(无论 URL 为何)的 Flash 内容都将在服务器上呈现。要只允许特定 Web 站点在客户端设备上呈现 Flash 内容，请配置“Flash URL 兼容性列表”设置。相关策略:* Flash URL 兼容性列表* Flash 服务器端
28、内容提取 URL 列表* 在用户设备上启用 HDX MediaStream Flash 重定向(在用户设备上)Flash默认行为适用于 XenApp 6.5 以及 XenDesktop 5.5。设定第二代 Flash 加速功能的默认行为。各 Web 页面和 Flash 实例的默认行为可能会被覆盖，具体取决于“Flash URL 兼容性列表”的配置。此外，在用户设备上，应启用“在用户设备上启用 HDX MediaStream Flash 重定向”设置。 对于此第二代功能，有三个选项可用:* 阻止 Flash Player - 用户将无法查看任何 Flash 内容。将不使用第二代和旧模式 Flas
29、h 重定向功能以及服务器端呈现。* 禁用 Flash 加速 - 如果服务器上安装了 Flash Player for Windows Internet Explorer，用户将能够查看服务器端呈现的 Flash 内容。将不适用第二代和旧模式 Flash 重定向功能。* 启用 Flash 加速 - 将使用 Flash 重定向功能。如果满足要求，则将使用第二代 Flash 重定向功能。如果启用了向后兼容，则将可以使用旧模式 Flash 重定向功能。默认设置为“启用 Flash 加速”，如果未选择任何选项，则将使用该设置。相关策略:* Flash URL 兼容性列表* Flash 服务器端内容提取
30、URL 列表* Flash 向后兼容* 在用户设备上启用 HDX MediaStream Flash 重定向(在用户设备上)Flash事件日志记录适用于 XenApp 6 以及 XenDesktop 5允许将 Flash 事件记录到 Windows 应用程序事件日志中。在运行 Windows 7 或 Windows Vista 的计算机上，在“应用程序和服务日志”节点中会出现特定的 Flash 重定向日志。默认情况下，允许记录。相关策略: Flash 默认行为Flash向后兼容适用于 XenApp 6.5 以及 XenDesktop 5.5。第二代 Flash 重定向功能可与 Citrix R
31、eceiver 13.0 结合使用。启用“Flash 向后兼容”后，早期版本的 Citrix Receiver 将能够与此版本中同时包含的原始旧 Flash 重定向功能结合使用。连接类型以及由此具有的功能:* 用户设备上的第二代 Flash 重定向功能以及服务器上的第二代 Flash 重定向功能 第二代功能* 用户设备上的旧模式 Flash 重定向功能以及服务器上的第二代 Flash 重定向功能 旧模式功能* 用户设备上的第二代 Flash 重定向功能以及服务器上的旧模式 Flash 重定向功能 旧模式功能同时还必须在用户设备上启用“在用户设备上启用 HDX MediaStream Flash
32、 重定向”设置。相关策略:* 在用户设备上启用 HDX MediaStream Flash 重定向(在用户设备上)Flash 延迟阈值适用于 XenApp 6、XenApp 6.5、XenDesktop 5 以及 XenDesktop 5.5。仅适用于旧模式功能。必须启用“Flash 向后兼容”。应指定最大延迟阈值，用于确定何时呈现 Adobe Flash 内容。默认情况下，该阈值为 30 毫秒。启动过程中，旧模式下的“HDX MediaStream Flash 重定向”功能可度量当前服务器与用户设备之间的延迟值。如果延迟值低于阈值，则将使用旧模式Flash 重定向功能在用户设备上呈现 Fla
33、sh 内容。如果延迟值高于阈值，则将在网络服务器上呈现 Flash 内容(如果网络服务器上有可用的 Adobe Flash Player)。相关策略: * Flash 默认行为* Flash 向后兼容Flash 智能回退适用于 XenApp 6.5 以及 XenDesktop 5.5。如果已启用，则对于无需在客户端呈现或客户端呈现将提供糟糕体验的 Flash Player 实例，系统将尝试自动还原到服务器端呈现。1.7 端口映射会话策略描述：可允许或阻止COM/LPT端口从终端设备重定向到虚拟桌面和虚拟应用1. 进入策略的配置页面，此步不再详述。2. 进入端口重定向的配置界面，右边显示四项有关
34、端口的配置策略：3. 四个策略的定义如下，我们不再示范每个策略的配置过程。客户端 COM端口重定向适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本 如果启用此策略，则允许与客户端之间的双向 COM 端口重定向。如果禁用此策略，则不允许与客户端之间的双向 COM 端口重定向。默认情况下，COM 端口重定向处于启用状态。 相关策略: 自动连接客户端 COM 端口客户端 LPT端口重定向适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本如果启用此策略，则允许到客户端的 LPT 端口重定向。如果禁用此策略，则不允许到客户端的 L
35、PT 端口重定向。默认情况下，LPT 端口重定向处于启用状态。只有托管打印到 LPT 端口的旧版应用程序的服务器才需要使用此规则；如今的大多数应用程序都可以将打印作业发送到打印机对象。相关策略: 自动连接客户端 LPT 端口自动连接客户端 COM端口适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本如果启用此设置，将自动连接客户端的 COM 端口。如果禁用，则不自动连接客户端的 COM 端口。默认情况下不自动连接 COM 端口。相关策略: 客户端 COM 端口重定向自动连接客户端 LPT端口适用于 XenApp 6.0 或更高版本以及 XenDesktop
36、5.0 或更高版本如果启用此设置，将自动连接客户端的 LPT 端口。如果禁用，则将不自动连接客户端的 LPT 端口。默认情况下不自动连接 LPT 端口。相关策略: 客户端 LPT 端口重定向1.8 图形会话策略描述：可启用/停止图片压缩功能，达到打开速度和图片展示的最优效果1. 进入策略的配置页面，此步不再详述。2. 进入视频显示的配置界面，右边显示视频显示（包括静止图像和运动图像）的配置策略：3. 七个策略的定义如下，我们不再示范每个策略的配置过程。静止图像超级压缩适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本通过使用一种更为高级但会更多地占用 CPU
37、 资源的图形算法，进一步降低带宽而不损失图像质量。如果启用，它将应用于所有有损压缩设置。默认情况下，不使用超级压缩。此设置在 Citrix Receiver 上受支持，但不影响其他插件。 相关策略:* 渐进式压缩级别* 渐进式压缩阈值建议启用额外颜色压缩适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本“额外颜色压缩”可提高低带宽连接情况下的响应能力，但会损害图像质量。额外颜色压缩阈值适用于 XenApp 6.5 或更高版本以及 XenDesktop 5.0 或更高版本应用了“额外颜色压缩”的阈值。有损压缩级别适用于 XenApp 6.0 或更高版本以及 X
38、enDesktop 5.0 或更高版本对图像使用的有损压缩级别。为改善带宽密集型图像的响应速度，请使用高压缩。默认选择的是中等压缩。当保留图像数据非常重要，例如当显示不允许有质量损失的 X 光图像时，您可能不希望使用有损压缩。相关策略: 有损压缩阈值建议：局域网：低广域网：高有损压缩阈值适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本应用有损压缩的连接的最大带宽(Kbps)。此设置仅适用于低于此带宽的客户端连接。默认情况下，阈值大小无上限。启用无阈值的有损压缩可以改进通过 LAN 传输的高清晰位图(例如照片)的显示速度。相关策略: 有损压缩级别运动图像渐进
39、式压缩级别适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本提供相对于有损压缩而言细节较少但速度更快的初始显示。细节更丰富的图像(由有损压缩级别设置定义)在可用时显示。使用非常高或超高的压缩级别可以改善查看速度。为使渐进式压缩生效，其压缩级别必须高于有损压缩级别设置；默认情况下，不选择渐进式压缩级别设置。相关策略:* 渐进式压缩阈值* 超级压缩建议：局域网：低广域网：高渐进式压缩阈值适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本应用渐进式压缩的连接的最大带宽(Kbps)。此设置仅适用于低于此带宽的客户端连接。默认情况下
40、，阈值无限制。相关策略: * 渐进式压缩级别* 超级压缩1.9 打印资源会话策略描述：可允许或阻止客户端打印机重定向到虚拟桌面和虚拟应用1. 进入策略的配置页面，此步不再详述。2. 进入打印的配置界面，右边显示打印策略三个子菜单的配置策略：3. 四个策略的定义如下，我们不再示范每个策略的配置过程。打印机自动创建事件日志首选项适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在打印机自动创建过程中记录哪些事件。可以选择不记录错误或警告、只记录错误，或同时记录错误和警告。默认情况下，同时记录错误和警告。以下事件就是警告的一个例子: 无法安装打印机的本机驱动程
41、序，而是安装了通用打印机驱动程序。这种情况下，要允许使用通用打印机驱动程序，可将“通用打印”设置设为“仅使用通用打印”或“仅当请求的驱动程序不可用时才使用通用打印”。相关策略: 通用打印等待创建打印机（桌面）适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本允许或禁止连接到会话时发生的延迟，以便于自动创建桌面打印机。默认情况下不发生连接延迟。此设置不适用于已发布的应用程序或已发布的桌面。会话打印机适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本列出在 ICA 会话中将自动创建的网络打印机。可以将打印机添加到此列表、编辑列
42、表条目的设置，或从此列表中删除打印机。可以在每次登录时为当前会话应用自定义设置。客户端打印机重定向适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本 允许或禁止在用户登录到会话时将客户端打印机映射到服务器。默认情况下，允许客户端打印机映射。相关策略: 自动创建客户端打印机默认打印机适用于 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在 ICA 会话中如何建立客户端的默认打印机。默认情况下，会将客户端的当前打印机用作会话的默认打印机。“将默认打印机设置为客户端的主打印机”会将客户端的当前默认打印机用作会话的默认打印机。“不
43、调整用户的默认打印机”为默认打印机使用当前的终端服务或 Windows 用户配置文件设置。如果选择此选项，则默认打印机不保存在配置文件中，并且也不会根据其他会话或客户端属性而更改。会话中的默认打印机将是会话中自动创建的第一个打印机，同时也是: * 在“控制面板 打印机”中本地添加到 Windows 服务器的第一个打印机 * 第一个自动创建的打印机(如果没有从本地添加到服务器的打印机)您可以使用此选项通过配置文件设置提供给用户最近的打印机(也称为“邻近打印”)。通用打印通用打印 EMF处理模式适用于具有打印优化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本控
44、制在 Windows 客户端计算机上处理 EMF 缓存文件的方法。当使用 Citrix 通用打印机驱动程序时，系统在主机上后台打印 EMF 记录，然后将 EMF 缓存文件交付到 Windows 客户端上进行处理。通常情况下，会将这些 EMF 缓存文件直接插入客户端的后台打印队列中。对于与 EMF 格式相兼容的打印机和驱动程序，这是最快速的打印方法。然而，有些驱动程序可能需要在客户端上通过 GDI 子系统，将 EMF 缓存文件进行重新处理再发送。通常，会自动选择此备用打印路径。然而，由于并不总是能自动地检测到这样的打印机和驱动程序，因此可以使用此设置通过客户端 GDI 子系统强制重新处理并发送
45、EMF 缓存文件。 相关策略: 通用打印通用打印打印质量限制适用于具有打印优化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本指定在会话中适用于生成打印输出的最大 dpi。默认情况下，未指定任何限制。相关策略: 通用打印通用打印图像压缩限制适用于具有打印优化包的 XenApp 6.0 或更高版本以及 XenDesktop 5.0 或更高版本定义适用于使用通用打印机驱动程序打印的图像的最高质量和最低压缩级别。默认情况下，图像压缩限制设置为“最佳质量(无损压缩)”。如果选择了“无压缩”，则仅对 EMF 打印禁用压缩。对 XPS 打印不禁用压缩。将此设置添加到包含“通用打印优化默认值”设置的策略时，请注意以
