产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

使用策略

April 8, 2026
投稿者: 
C C

注意：

从版本 2511 开始，Citrix Web Studio（基于 Web）是唯一用于管理 Citrix Virtual Apps and Desktops™ 的管理控制台。Citrix Studio（基于 MMC）已从安装程序中删除。本文仅适用于 Web Studio。有关 Citrix Studio 的信息，请参阅 Citrix Virtual Apps and Desktops 7 2212 或更早版本中的等效文章。

配置 Citrix 策略以控制用户访问和会话环境。Citrix 策略是控制连接、安全性以及带宽设置的最有效方法。您可以为特定用户组、设备或连接类型创建策略。每个策略可以包含多个设置。

  • 使用 Citrix 策略的工具

您可以将以下工具与 Citrix 策略结合使用。

  • Web Studio。 如果您是没有管理组策略权限的 Citrix 管理员，请使用 Web Studio 为您的站点创建策略。使用 Web Studio 创建的策略存储在站点数据库中，并且更新会在 VDA 向代理注册时或用户连接到该 VDA 时推送到 VDA。
  • 本地组策略编辑器（Microsoft 管理控制台管理单元）。如果您的网络环境使用 Active Directory 并且您有权管理组策略，则可以使用本地组策略编辑器为您的站点创建策略。您配置的设置会影响您在组策略管理控制台中指定的组策略对象 (GPO)。

重要：

我们建议使用本地组策略编辑器配置某些策略设置。示例包括与向控制器注册 VDA 相关的设置以及与 Microsoft App-V 服务器相关的设置。 已添加其他策略验证。因此，如果存在无效的策略设置，执行就地升级可能会导致策略数据丢失。如果您使用 Web Studio 以外的方法创建或编辑策略，Citrix 建议您使用最新版本的 SDK 和管理单元。

策略处理顺序和优先级

组策略设置按以下顺序处理：

  1. 本地 GPO
  2. Virtual Apps and Desktops 站点 GPO（存储在站点数据库中）
  3. 站点级 GPO
  4. 域级 GPO
  5. 组织单位

但是，如果发生冲突，最后处理的策略设置将覆盖之前处理的设置。策略设置的优先级顺序如下：

  1. 组织单位
  2. 域级 GPO
  3. 站点级 GPO
  4. Virtual Apps and Desktops 站点 GPO（存储在站点数据库中）
  5. 本地 GPO

例如，Citrix 管理员使用 Web Studio 创建一个策略（策略 A），该策略为公司的销售员工启用客户端文件重定向。同时，另一位管理员使用组策略编辑器创建一个策略（策略 B），该策略为销售员工禁用客户端文件重定向。当销售员工登录到虚拟桌面时，策略 B 将被应用，而策略 A 将被忽略。原因是策略 B 在域级别处理，而策略 A 在 Virtual Apps and Desktops 站点 GPO 级别处理。

但是，当用户启动 ICA® 或远程桌面协议 (RDP) 会话时，Citrix 会话设置会覆盖在 Active Directory 策略中或使用远程桌面会话主机配置的相同设置。此设置包括与典型 RDP 客户端连接设置相关的设置。RDP 客户端连接设置的示例包括桌面墙纸、菜单动画以及拖动时查看窗口内容。

Citrix 策略的工作流

    -  配置策略的过程如下：

    -  1.  创建策略。

  1. 配置策略设置。 - 1. 将策略分配给计算机和用户对象。 - 1. 确定策略的优先级。 - 1. 通过运行 Citrix 组策略建模向导来验证有效策略。

    注意：

    通过导航到“策略 > 建模”选项卡，然后单击操作栏中的“启动建模向导”，可以打开 Citrix 组策略建模向导。“建模”选项卡可根据客户请求在 Web Studio 中提供。

导航 Citrix 策略和设置

    -  在本地组策略编辑器中，策略和设置显示在两个类别中：“计算机配置”和“用户配置”。每个类别都有一个 Citrix 策略节点。有关导航和使用此管理单元的详细信息，请参阅 Microsoft 文档。

    -  在 Web Studio 中，策略设置根据其影响的功能或特性进行分类。例如，“**配置文件管理**”部分包含配置文件管理的策略设置。

-  计算机设置（应用于计算机的策略设置）定义虚拟桌面的行为，并在虚拟桌面启动时应用。即使虚拟桌面上没有活动用户会话，这些设置也适用。
    -  用户设置定义了使用 ICA 连接时的用户体验。用户策略在用户使用 ICA 连接或重新连接时应用。如果用户使用 RDP 连接或直接登录到控制台，则不应用用户策略。

要访问策略、设置或模板，请在 Web Studio 左侧窗格中选择“**策略**”。

    -  “**策略**”选项卡列出了所有策略。当您选择一个策略时，底部会显示以下选项卡：
    -  概述 - 列出名称、优先级、启用/禁用状态和描述
    -  设置 - 列出所有已配置的设置
    -  分配给 - 列出分配了策略的用户和计算机对象。
有关详细信息，请参阅[创建策略](/zh-cn/citrix-virtual-apps-desktops/policies/policies-create.html)。
-  “**模板**”选项卡列出了 Citrix 提供的模板和您创建的自定义模板。当您选择一个模板时，底部会显示以下选项卡：
    -  描述（您可能希望使用该模板的原因）
    -  设置（已配置设置的列表）。有关详细信息，请参阅[策略模板](/zh-cn/xenapp-and-xendesktop/current-release/policies/policies-templates.html)。
-  “**比较**”选项卡使您能够将策略或模板中的设置与其他策略或模板中的设置进行比较。例如，您可能需要验证设置值以确保符合最佳实践。有关详细信息，请参阅[比较、确定优先级、建模和故障排除策略](/zh-cn/citrix-virtual-apps-desktops/policies/policies-compare-model.html)。

要在策略或模板中搜索设置：

1.  选择策略或模板。
1.  在操作栏中选择“**编辑策略**”或“**编辑模板**”。
1.  在“**设置**”页面上，在“**搜索**”字段中键入设置的名称：

    您可以通过选择以下项来优化搜索：

    -  特定产品版本
    -  类别（例如，带宽）
    -  设置名称中的关键字
    -  “**仅查看选定项**”复选框
    -  仅搜索已添加到所选策略的设置。

对于未筛选的搜索，请选择“**所有设置**”。

  • 要在策略中搜索设置：

    1. 选择策略。
    2. 选择“设置”选项卡并键入设置的名称。

您可以通过选择特定产品版本或选择类别来优化搜索。对于未筛选的搜索，请选择“所有设置”。

策略一旦创建，便独立于所使用的模板。您可以使用新策略上的“描述”字段来跟踪所使用的源模板。

在组策略编辑器中，计算机设置和用户设置必须单独应用，即使它们是从包含这两种设置类型的模板创建的。在此示例中，选择在“计算机配置”中使用“超高清用户体验”：

  • 旧版图形模式是一种计算机设置，在此模板创建的策略中使用。
  • 呈灰色显示的用户设置未在此模板创建的策略中使用。

本地组策略编辑器

使用策略
April 8, 2026
投稿者: 
C C
April 8, 2026
投稿者: 
C C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.