This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
实现机器级重定向
借助应用程序访问控制策略，您可以使用规则为文件、文件夹、注册表项和注册表值实现机器级重定向。此功能的典型用例包括：
- 实现数据漫游。将非用户配置文件数据重定向到文件共享，确保用户无论登录到哪台计算机都可以访问相同的数据。
- 增强数据保护。将关键数据重定向到备用位置或值，保护其免受未经授权的访问。
- 自定义用户体验。根据特定要求定制应用程序体验。
注意：
此功能适用于 Active Directory (AD) 和非域加入 (NDJ) 环境。
概述
重定向规则指定以下信息：
- 数据类型。您要重定向的数据类型，例如文件、文件夹、注册表项或注册表值。
- 源路径和目标路径。指定数据类型的源路径和目标路径。
- 分配。您要应用此重定向的用户、计算机和进程。有关详细信息，请参阅分配类型。
分配类型
重定向规则中的分配分为三类：进程、用户和计算机。具体分配类型如下所示：
| 类别 | 类型 |
|---|---|
| 进程 | 任何进程 |
| 用户
|
|
| 计算机
|
|
注意：
- 在应用程序访问控制策略的上下文中，OU 仅用作计算机的容器，而不用作用户的容器。
- NDJ 计算机仅限于 Citrix® 创建和电源管理的那些计算机。
当规则配置了多个分配时，请注意以下事项：
- 如果这些分配属于同一类别（例如，用户 A 和 用户 组 B），则该规则适用于这些分配中指定的所有对象（用户 A 和用户组 B 中的所有用户）。
- 如果这些分配属于不同类别（例如，用户 A 和 计算机 X），则当满足所有这些分配中指定的条件时（当用户 A 登录到计算机 X 时），该规则适用。
注意：
如果未为规则配置任何分配，则此规则中配置的重定向在任何条件下都将生效。
工作流程
从宏观层面来看，实施计算机级别重定向的工作流程如下：
-
使用以下任一工具创建和生成重定向规则：
-
基于 GUI 的工具 – WEM 工具中心 > 应用程序访问控制规则生成器
-
PowerShell 工具 – 随 Profile Management 安装包提供。有关详细信息，请参阅使用规则生成器创建、管理和部署规则。
注意：
为了获得更好的用户体验，我们建议使用基于 GUI 的工具来创建、管理和生成应用程序访问控制规则。在 WEM 工具中心获取该工具，可从 Citrix Cloud™ > WEM 服务 > 实用程序下载。
-
-
使用应用程序访问控制策略将重定向规则部署到计算机。有关详细信息，请参阅将重定向规则部署到计算机。
使用规则生成器创建、管理和部署规则
本节指导您如何使用基于 PowerShell 的规则生成器来创建、管理和部署规则。 在开始之前，请确保运行该工具的计算机满足以下要求：
- 运行在 Windows 10 或 11，或 Windows Server 2016、2019 或 2022 上。
- （仅适用于 AD 环境）与您的用户和计算机位于同一域中。
一般步骤如下：
- 以管理员身份运行 Windows PowerShell。
-
访问 Profile Management 安装包中的 \tool 文件夹，然后运行 CPM_App_Access_Control_Config.ps1。规则状态信息显示如下：
字段 描述 索引
- 重定向规则显示为 0。
- 显示应用程序隐藏规则的索引。
状态 显示规则的状态，包括已配置、未配置、已配置并应用。 名称
- 显示重定向规则，用于重定向规则。
- 显示安装在计算机上的应用程序名称，用于应用程序隐藏规则。
- 重定向规则显示为 0。
-
输入 0 以选择管理重定向规则。所有已配置的重定向规则都会显示。
- 要添加重定向规则，请输入 1。
- 按照屏幕上的提示配置规则：
- 重定向对象类型。 从文件、文件夹、注册表项或注册表值中选择一种类型。
- 重定向源和目标。 指定指定重定向对象的源路径和目标路径。
-
分配。 指定要应用此重定向的用户、计算机和进程，并用逗号分隔。有关详细信息，请参阅下表。
分配类型 描述 AD 用户、用户组或 OU 输入其 AD 域名，用逗号分隔。 AD 计算机 输入其 DNS 主机名，用逗号分隔。 NDJ 计算机目录 输入目录名称，用逗号分隔。示例： Machine_catalog_name1,Machine_catalog_name2NDJ 计算机 使用 WEM Web 控制台中的 AAD/NDJ 对象选择器 收集计算机名称，然后输入这些名称，用逗号分隔。示例： Machine_name1,Machine_name2。要添加所有未加入域的计算机，请输入 NDJ*。NDJ 计算机名称支持通配符*和?。注意： 要排除特定用户或计算机，请在其标识符前添加 EX>。要排除特定进程，请在其标识符前添加?。使用竖线 (|) 将排除项与指定组分隔开。
- 重复步骤 4 和 5 以添加更多重定向规则。
- 按照屏幕上的提示生成您配置的规则的原始数据，然后将其保存到 .txt 文件中以备将来使用。
- 要测试规则是否按预期工作，请按照屏幕上的提示将其部署到此计算机或一组计算机。
将重定向规则部署到计算机
创建并生成重定向规则后，使用 GPO、Studio 或 WEM 通过应用程序访问控制策略将其部署到计算机。有关详细信息，请参阅 使用 GPO 启用应用程序访问控制。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.