Workspace Environment Management

Assignments

December 11, 2024

投稿者:

C C

使用分配可使操作对您的用户可用。这样可以替换用户登录脚本的一部分。

分配目标

通过“分配目标”页可以添加用户和组（目标），以便为他们分配操作和安全规则。选择一个目标来管理其分配。

注意：

将 SID 转换为目标名称可能需要一些时间。如果转换不正确或失败，请通过查看 Cloud Connector 的运行状况来验证 Cloud Connector 是否正常运行。如果问题仍然存在，请联系 Citrix 技术支持。

有两个内置目标：

所有人。包含所有用户（包括匿名用户和访客）的内置组。成员资格由操作系统控制。
管理员。包含管理员组所有成员的内置组。初始安装操作系统后，该组的唯一成员是管理员帐户。当计算机加入域时，域管理员组将添加到管理员组中。当服务器成为域控制器时，企业管理员组将添加到管理员组中。

可供您选择的选项包括：

过滤。允许您筛选列表。
添加分配目标。允许您添加目标。
刷新。更新目标列表。
查看。 让您查看内置目标的详细信息。
编辑。用于编辑目标。您可以更改其说明、优先级和启用状态。配置优先级时，请考虑以下事项：优先级决定了您分配的操作的处理顺序。价值越大，优先级就越高。键入整数。如果存在冲突，优先级较高的目标将占上风。
启用。允许您启用或禁用对象（目标）。
删除。允许您删除目标。注意：不会删除内置目标。

提示：

通过使用“状态”列中的切换开关，可以快速启用或禁用目标。

添加分配目标

要添加分配，请执行以下步骤：

在“分配目标”页面上，单击“添加分配目标”。
选择身份提供商。
选择要添加的目标所在的域。
选择目标类型。

注意：

对于 Active Directory 和 Azure Active Directory，您可以将搜索范围缩小到用户或安全组。对于 Active Directory，您也可以选择组织单位。请记住，只能将组策略设置分配给组织单位。
在搜索框中，输入要添加的目标的名称。输入名称时，菜单中将显示匹配项。

注意：

搜索仅返回前 50 个结果。如有必要，请细化搜索。
单击加号图标以添加目标。已添加的目标将显示一个绿色的复选标记图标。）

提示：

如果要添加来自其他身份提供商的目标，请切换到其他身份类型以继续。
完成后，单击“添加”以添加目标并退出向导。

管理目标的分配

要管理目标的分配，请执行以下步骤：

在“分配目标”页面上，选择目标。如果需要，使用搜索框快速找到目标。
在操作栏中，选择“管理分配”。将出现“管理分配”窗口。
根据需要管理每个动作的分配或安全规则。您还可以在管理安全规则分配页面下选择权限提升规则来分配目标。
单击“查看更改”以验证您是否按预期进行了更改。

克隆分配目标

要克隆分配目标，请执行以下步骤：

在“分配目标”页面上，选择目标。如果需要，使用搜索框快速找到目标。
在操作栏中，选择“克隆”。将出现“克隆分配目标”窗口。
选择要将目标克隆到的配置集。
单击“克隆”。

注意：

您无法克隆内置目标。

一次最多可以克隆 10 个目标。

如果目标中已存在目标，则跳过该目标。

克隆目标的描述为空。它们的分配未被克隆，其优先级设置为默认值 (100)，其状态默认为启用（复选标记图标）。

过滤器

注意：

此功能可作为预览版使用。

过滤器用于分配和脚本化任务。

“过滤器”页面允许您添加筛选器，以控制何时将操作分配给用户。一个过滤器可以包含多个条件。

有一个内置的过滤器：

始终为 true。如果选中，则始终将相关操作分配给目标用户。您无法编辑或删除此内置筛选器。

可供您选择的选项包括：

添加筛选器。允许您添加筛选器，以便在分配操作时可以使用该筛选器。
管理条件。允许您添加、删除和编辑条件。
刷新。更新筛选器列表。使用此选项还会刷新“管理条件”中的条件列表。
编辑。允许您编辑筛选器。如果您编辑的筛选器绑定到分配给用户的操作，则更改将立即影响这些用户。
删除。允许您删除筛选器。
状态。允许您启用或禁用筛选器。

添加筛选器

要添加过滤器，请执行以下步骤：

在“筛选器”页面上，单击“添加筛选器”。
在“基本信息”中，配置以下内容，然后单击“下一步”。
- 筛选器名称。输入筛选器的名称。
- 说明。输入筛选器的描述，以帮助您从其他筛选器中识别它。此字段为可选字段。
- 启用此筛选器。选择“是”以启用筛选器，或选择“否”禁用筛选器。
在条件中，通过添加条件来构建过滤器。单击运算符在全部匹配（AND 运算符）或任意匹配（OR 运算符）之间切换。您可以使用这两个运算符将两个或多个条件组合成一个复合条件。
- 添加条件。从列表中选择条件或创建新条件。
- 添加条件组。使用相同的逻辑运算符（AND 或 OR）添加条件组以对一系列条件进行分组。您可以在条件组中添加条件组。您最多可以嵌套三个级别的条件组。
注意：
- 您在此处创建的条件可用于其他筛选条件。
- 使用“摘要”部分可以更深入地了解复合条件的标准。
- 仅在版本为 2210.2.0.1 或更高版本的代理上评估包含 OR 运算符的过滤器。
- 某些类型的条件仅适用于用户设置。如果将它们应用于计算机设置（例如，脚本任务和 GPO），则代理在评估筛选器时会跳过它们。有关不适用于计算机设置的筛选条件的完整列表，请参阅不适用于计算机设置的条件。
- 如果同一级别的过滤条件受或约束，则满足该级别的任一条件即可。如果同一层的过滤条件受 AND约束，则该层的所有条件都必须满足。
完成后单击“完成”。

创建条件

您可以在添加筛选条件或管理条件时创建条件。在出现的“创建条件”向导中，执行以下步骤：

输入条件名称。
选择“是”以启用该条件，或选择“否”禁用该条件。
从列表中选择一种状况类型，然后相应地配置设置。

不同的状况类型可能有不同的设置。以下状况类型可供选择：

状况类型	说明
始终为 true	条件始终成立。
Active Directory 属性	True 或 false，具体取决于属性名称是否与指定值匹配。输入属性值，用分号 (;) 分隔。注意：如果不管属性值如何，您都希望条件保持为 true，请输入问号 (?)。
Active Directory 组	True 或 false，具体取决于组名是否与指定值匹配。输入组名，以分号 (;) 分隔。
Active Directory 路径	True 或 false 取决于路径是否与指定值匹配。输入路径，用分号 (;) 分隔。注意：您可以使用星号 (*) 作为通配符。
Active Directory 站点	True 或 false，具体取决于站点名称是否与指定值匹配。输入站点名称，以分号 (;) 分隔。
Citrix Provisioning 映像模式	True 或 false，具体取决于映像模式是共享模式还是私有。
Citrix Virtual Apps 场名称	True 或 false，具体取决于场名称是否与指定值匹配。
Citrix Virtual Apps 版本	True 或 false 取决于版本是否与指定值匹配。
Citrix Virtual Apps 区域名称	True 或 false，具体取决于区域名称是否与指定值匹配。
Citrix Virtual Desktops 桌面组名称	True 或 false，具体取决于桌面组名称是否与指定值匹配。
Citrix Virtual Desktops 场名称	True 或 false，具体取决于场名称是否与指定值匹配。
客户端 IP 地址	根据 IP 地址是否与指定值匹配，对还是错。
客户端名称	True 或 false，具体取决于客户端名称是否与指定值匹配。输入客户机名称，用分号 (;) 分隔。您可以使用星号 (*) 作为通配符。您也可以使用动态令牌。
客户端 OS	True 或 false，具体取决于客户端操作系统是否与指定值匹配。
客户机远程操作系统	True 或 false，具体取决于客户端远程操作系统是否与指定值匹配。
计算机名	True 或 false，具体取决于计算机名称是否与指定值匹配。输入计算机名，以分号 (;) 分隔。您可以使用星号 (*) 作为通配符。
连接状态	True 或 false，具体取决于连接状态是“联机”还是“脱机”。
日期和时间	True 或 false，具体取决于日期和时间是否与指定值匹配。输入日期或日期范围，以分号 (;) 分隔。按以下格式输入日期：`mm/dd/yyyy`。按以下格式输入日期范围（时间可选）、 `mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mm`。
一周中的某一天	True 或 false，具体取决于日期是否与指定值匹配。
动态值	True 或 false 取决于动态值是否与指定值匹配。输入动态表达式解析为的值，以分号 (;) 分隔。注意：如果不管动态表达式的值如何，都希望条件保持为 true，请输入问号 (?)。
环境变量	True 或 false 取决于环境变量是否与指定值匹配。输入环境变量的值，用分号 (;) 分隔。注意：如果不管环境变量的值如何，您都希望条件保持为 true，请输入问号 (?)。
文件版本	True 或 false，具体取决于文件版本是否与指定值匹配。输入文件版本，以分号 (;) 分隔。
文件/文件夹存在或不存在	True 或 false，具体取决于路径是否与指定值匹配。输入文件或文件夹的完整路径。您可以使用动态令牌。
IP 地址	根据 IP 地址是否与指定值匹配，对还是错。输入 IP 地址或 IP 地址范围，用分号 (;) 分隔。注意：您可以使用星号 (*) 作为通配符。
名字是否在列表中	True 或 false，具体取决于名称是否在指定的列表中。在“名称”字段中，输入要在列表中查找的名称。在 XML 列表的文件路径字段中，输入 XML 列表的完整文件路径。
名称/值是否在列表中	True 或 false，具体取决于名称或值是否在指定的列表中。在“名称”字段中，输入要在列表中查找的名称或值。在 XML 列表的文件路径字段中，输入 XML 列表的完整文件路径。
网络连接状态	True 或 false 取决于网络连接状态是“可用”还是“不可用”。
操作系统平台类型	对还是错，具体取决于操作系统平台类型是 x86 还是 x64。
已发布的资源名称	True 或 false，具体取决于名称是否与指定值匹配。输入已发布的资源名称，以分号 (;) 分隔。
注册表值	True 或 false，具体取决于注册表值是否与指定值匹配。在注册表路径和名称字段中，输入包含注册表值名称的完整路径。在“注册表值”字段中，输入以分号 (;) 分隔的注册表值。注意：如果不管注册表项的值如何，都希望条件保持为 true，请输入问号 (?)。
转换程序模式状态	True 或 false 取决于状态是“禁用”还是“已启用”。
区域格式	True 或 false，具体取决于格式是否与指定值匹配。如有必要，使用添加不在列表中的值选项输入以分号 (;) 分隔的 ISO 语言代码。
用户 SBC 资源类型	True 或 false 取决于类型是“桌面”还是“已发布应用程序”。
用户 UI 语言	True 或 false 取决于语言是否与指定值匹配。
WMI 查询	True 或 false 取决于指定的查询是否有结果。 Windows 管理工具 (WMI) 查询操作可以在代理计算机上运行查询。您可以根据查询返回的结果定义此条件。有关详细信息，请参阅 Microsoft 文档：https://docs.microsoft.com/en-us/windows/win32/wmisdk/querying-with-wql。

使用“客户端”和“计算机”相关的条件时，请注意以下两种情况：

如果代理安装在单会话或多会话操作系统上：
- “客户端”是指连接到代理主机的客户端设备。
- “计算机”和“客户端远程”是指代理主机。
如果代理安装在物理端点上，则条件名称中包含“客户端”的条件将不适用。