Citrix xenapp 策略规则参考.docx

Citrix xenapp策略规则参考本主题是介绍 XenApp 中的策略规则的参考性主题。 它提供了： 可用于解决问题或确定需要配置哪些规则的快速参考表 有关如何配置各个规则的详细信息 要配置策略规则，请右键单击策略名称并选择“属性”。策略规则： 快速参考表下列各表列举了可以在策略内配置的规则。 请在左列中查找希望执行的任务，然后在右列中找出其相应规则。带宽限制用于下列项目的带宽：使用此策略规则：桌面壁纸Visual Effects（视觉效果） Turn off desktop wallpaper（关闭桌面壁纸）菜单和窗口动画Visual Effects（视觉效果） Turn off menu animations（关闭菜单动画）拖动窗口时的窗口内容Visual Effects（视觉效果） Turn off window contents while dragging（拖动时关闭窗口内容）图像加速的压缩级别和动态图形的图像加速SpeedScreen Image acceleration using lossy compression（使用有损压缩加速图像）客户端音频映射 Session Limits（会话限制） 音频或 Session Limits (%)（会话限制(%)） 音频连接到本地 COM 端口的设备 Session Limits（会话限制） COM ports（COM 端口）或 Session Limits (%)（会话限制(%)） COM ports（COM 端口）使用本地剪贴板的剪贴操作Session Limits（会话限制） 剪贴板或 Session Limits (%)（会话限制(%)） 剪贴板会话中对本地客户端驱动器的访问Session Limits（会话限制） Drives（驱动器）或 Session Limits (%)（会话限制(%)） Drives（驱动器）连接至客户端 LPT 端口的打印机Session Limits（会话限制） LPT Ports（LPT 端口）或 Session Limits (%)（会话限制(%)） LPT Ports（LPT 端口）通过 OEM 虚拟通道连接到客户端的自定义设备Session Limits（会话限制） OEM Virtual Channels（OEM 虚拟通道）或 Session Limits (%)（会话限制(%)） OEM Virtual Channels（OEM 虚拟通道）客户端会话Session Limits（会话限制） Overall Session（整体会话） 打印Session Limits（会话限制） 打印机或 Session Limits (%)（会话限制(%)） 打印机TWAIN 设备（如相机或扫描仪）Session Limits（会话限制） TWAIN Redirection（TWAIN 重定向）或 Session Limits (%)（会话限制(%)） TWAIN Redirection（TWAIN 重定向）客户端设备任务：使用此策略规则：控制是否允许从客户端设备麦克风进行音频输入 资源 音频 Microphones（麦克风）控制客户端设备的音频质量资源 音频 Sound quality（音质）控制到客户端设备扬声器的音频映射资源 音频 Turn off speakers（关闭扬声器）控制用户登录到服务器时是否连接客户端设备驱动器资源 Drives（驱动器） Connection（连接）控制从客户端设备映射驱动器的方式资源 Drives（驱动器） Mappings（映射）提高通过广域网 (WAN) 将文件写入和复制到客户端磁盘的速度资源 Drives（驱动器） Optimize（优化） Asynchronous writes（异步写入）防止会话中出现本地特殊文件夹Client Devices（客户端设备） 资源 Drivers（驱动程序） 特殊文件夹重定向防止在会话中出现连接至本地 COM 端口的客户端设备资源 Ports（端口） Turn off COM ports（关闭 COM 端口）防止在会话中出现连接至本地 LPT 端口的客户端打印机资源 Ports（端口） Turn off LPT ports（关闭 LPT 端口）配置资源以使用 TWAIN 设备，如扫描仪和相机资源 Other（其他） Configure TWAIN redirection（配置 TWAIN 重定向）防止在服务器与本地剪贴板之间进行剪贴数据传输资源 Other（其他） Turn off clipboard mapping（关闭剪贴板映射）防止使用自定义设备，如电子笔（笔针）资源 Other（其他） Turn off OEM virtual channels（关闭 OEM 虚拟通道）关闭自动插件更新Maintenance（维护） Turn off auto client update（关闭自动客户端更新）打印任务：使用此策略规则：控制在客户端设备上创建客户端打印机的行为客户端打印机 Auto-creation（自动创建）允许使用旧式打印机名称，并保留与旧版服务器的向后兼容性客户端打印机 Legacy client printers（旧版客户端打印机）控制打印机属性的储存位置客户端打印机 Printer properties retention（打印机属性保留）控制由客户端还是服务器处理打印请求客户端打印机 Print job routing（打印作业路由）防止用户使用连接至其客户端设备的打印机客户端打印机 Turn off client printer mapping（关闭客户端打印机映射）控制自动创建客户端和网络打印机时的本机 Windows 驱动程序的安装Drivers（驱动程序） Native printer driver auto-install（自动安装本机打印机驱动程序）控制何时使用 Universal Printer 驱动程序Drivers（驱动程序） Universal driver（通用驱动程序）根据漫游用户的会话信息选择打印机Session printers（会话打印机）用户工作区任务：使用此策略规则：限制用户可以同时运行的会话数量Connections（连接） Limit total concurrent sessions（限制并发会话总数）直接连接到首选区域并故障转移到备份区域Connections（连接） Zone preference and failover（区域首选项和故障转移）控制是否要使用从服务器到客户端设备的内容重定向Content Redirection（内容重定向） Server to client（服务器到客户端）控制是否允许重影重影 Configuration（配置）允许或拒绝用户建立连接重影的权限 重影 Permissions（权限）使用服务器的时区，而不是推测的客户端本地时区Time Zones（时区） Do not estimate local time for legacy clients（不推测旧式客户端的本地时间）使用服务器的时区，而不是客户端的时区Time Zones（时区） Do not use Clients local time（不使用客户端的本地时间）确定使用 Citrix Password Manager 时所用的凭据存储库Citrix Password Manager Central Credential Store（中央凭据存储）防止使用 Citrix Password ManagerCitrix Password Manager Do not use Citrix Password Manager（不使用 Citrix Password Manager）覆盖流向客户端的应用程序所使用的传输协议流应用程序 Configure delivery protocol（配置传输协议）。只有企业版的 XenApp 才出现此规则。安全性任务：使用此策略规则：要求连接使用指定的加密级别加密 SecureICA encryption（SecureICA 加密）服务级别任务：使用此策略规则：选择运行会话的重要性级别Session Importance（会话重要性）策略规则定义本主题提供可为策略配置的规则的相关信息。 本主题介绍了 Advanced Configuration 工具的规则文件夹结构。 主要规则类别包括： 带宽 客户端设备 打印 用户工作区 安全性 服务级别 上述所有类别均由包含相关规则的第一层文件夹表示。 注： 混合场中运行某些早期版本 XenApp 的服务器，无法访问上述所有规则。 Citrix 建议您为场中的所有服务器使用相同的版本。带宽文件夹您可以配置“Bandwidth”（带宽）文件夹的子文件夹中的规则，以避免产生与客户端会话带宽使用相关的性能问题。 视觉效果文件夹视觉效果文件夹包含关闭视觉效果（如桌面壁纸、菜单动画和拖放图像）的规则，以降低客户端连接所用的带宽。 限制带宽使用率可以改善 WAN 上的应用程序性能。 关闭桌面壁纸要关闭用户会话中的桌面壁纸，请将此规则设置为“已启用”。关闭菜单动画菜单动画是 Microsoft 的个人首选项设置，通过滚动或淡入方式，稍微延迟菜单的出现。启用菜单动画时，菜单底部会出现一个箭头图标，将鼠标移至该箭头的上方即会显示菜单。 要关闭客户端连接中的菜单动画，请将此规则设置为“已启用”。 拖动时关闭窗口内容在屏幕中拖动窗口时，放下窗口之前，拖动过程中可显示为整个窗口随之移动，也可显示为只有窗口边框随之移动。 拖动时关闭窗口内容会发生第二种情况。在用户会话中，要在拖动时关闭窗口内容，请将此规则设置为“已启用”。 SpeedScreen 文件夹“SpeedScreen”文件夹包含可使您删除或更改压缩的规则。 当客户端连接的带宽受限制时，下载未压缩的图像速度会很慢。使用有损压缩的图像加速此规则定义图像的压缩方式，以提高富含图形的应用程序的响应速度： 标准有损压缩 渐进式显示压缩 超级压缩 如果服务器场中包含的服务器运行不同版本的 XenApp，则您可能无法将上述图像加速技术应用到服务器场中的所有服务器。 Citrix 建议您为场中的所有服务器使用相同的版本。如果未配置此规则，则 SpeedScreen Image Acceleration 会以如下方式应用图像压缩： 对所有连接应用中度压缩/中等质量的标准有损压缩。 这会提供较好的会话性能，但图像质量稍差。 启用 SpeedScreen Progressive Display，阈值设置为每秒 1 兆位。 禁用超级压缩。 优化图像加速Citrix 建议优化上述图像加速设置，以符合您的部署。 图像类型和质量、网络配置及所用图形应用程序等因素，都会影响用户体验。 请调整“Compression level”（压缩级别）及其“Threshold value”（阈值）并选择“Heavyweight compression”（超级压缩），以决定最合适的设置。 例如，启用有损压缩但不指定阈值，可提高通过 LAN 传输的高清晰位图（如照片）的显示速度。压缩级别此设置控制带宽受限的客户端连接上所用的标准有损压缩级别。 在此类情况下，显示未压缩的图像速度会很慢。 “Compression level”（压缩级别）设置定义对图像所使用的有损压缩程度。 要提高需要占用大量带宽的图像的响应速度，请使用高度压缩。 当保留图像数据至关重要时（例如显示质量不能有丝毫瑕疵的 X 光图像时），您可能不希望使用有损压缩。在“Restrict compression to connections under this bandwidth”（限制仅对低于此带宽的连接应用压缩）中输入带宽上限（千位每秒）。 “Compression level”（压缩级别）设置则会仅应用到低于此带宽的客户端连接。SpeedScreen Progressive Display 压缩级别对于用户来说，缓慢的初始图像下载速度很令人沮丧。 “SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 压缩级别）设置提供的清晰度较差，但初始显示速度较快。 清晰度（由“Normal Lossy Compression”（标准有损压缩）设置定义）较高的图像可使用时，即会显示该图像。 请使用非常高或超高的压缩，以改善需要大量带宽的图形（如照片）的查看体验。在“Restrict compression to connections under this bandwidth”（限制仅对低于此带宽的连接应用压缩）中输入带宽上限（千位每秒）。 “SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 压缩级别）则会仅应用到低于此带宽的客户端连接。“SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 压缩级别）设置只有高于“Compression level”（压缩级别）设置时，此功能才会生效， 默认情况下，会高出两层设置。 例如，如果将“Compression level”（压缩等级）设置为中度压缩，则会将“SpeedScreen Progressive Display compression level”（SpeedScreen Progressive Display 压缩等级）设置为非常高的压缩。 注： 提高与 SpeedScreen Progressive Display 相关的压缩级别，还会提高客户端连接上动态图像的交互性。 动态图像（如旋转的 3D 模型）的质量在图像停止动作前会暂时降低，之后会应用标准有损压缩设置。使用超级压缩超级压缩使用较高级但需要密集占用 CPU 的图形算法，可在不降低图像质量的情况下大幅减少带宽。如果启用超级压缩，则它会应用到所有的有损压缩设置。 超级压缩在 Citrix XenApp Plugin 托管应用程序上受支持，但对其他插件无效。会话限制和会话限制(%) 文件夹“Session Limits”（会话限制）与“Session Limits (%)”（会话限制(%)）文件夹包含的规则可用于限制客户端连接时传输数据所使用的带宽；例如，访问驱动器或进行打印时。 通过竞用通道以限制用于同一连接上的驱动器和打印机或用于所有客户端连接的带宽，可提高 WAN 上的应用程序性能。 要以特定的每秒千位数来限制会话，请使用“Session Limits”（会话限制）文件夹中的规则。 要以整体会话带宽设置的百分比来限制会话，请使用“Session Limits (%)”（会话限制(%)）文件夹中的规则。 这可以为各个虚拟通道指定限制。 如果使用“Session Limits (%)”（会话限制(%)）规则，则必须同时启用“Session Limits”（会话限制）文件夹中的“Overall Session”（整体会话）规则。 如果在两个并行规则（例如“Bandwidth”（带宽）“Session Limits”（会话限制）“音频”和“Bandwidth”（带宽）“Session Limits (%)”（会话限制(%)）“音频”）中分别设置了固定值和百分比值，则应用限制性最严格的规则（即较低值）。 音频默认情况下，连接到会话时，用户有权访问与其客户端设备相连接的音频设备。 在会话中运行的应用程序可在客户端播放声音。 客户端音频映射会造成服务器及网络的负载过大。您可以限制客户端连接中客户端音频所占用的带宽。 限制音频所占用的带宽量可提高应用程序性能。 这在音频数据和应用程序数据竞用有限带宽时非常有用。 限制使用的带宽会降低音频质量。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中音频可占用的带宽量。 剪贴板您可以限制在会话与本地剪贴板之间传输剪贴数据所占用的带宽。 限制使用剪贴板所占用的带宽量可提高应用程序性能。 这在剪贴板数据与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中使用剪贴板可占用的带宽量。COM 端口您可以限制客户端连接中访问客户端 COM 端口时所占用的带宽。 限制 COM 端口通信所占用的带宽量可提高应用程序性能。 这在 COM 端口虚拟通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中 COM 端口访问可占用的带宽量。驱动器您可以限制客户端连接中访问客户端驱动器时所占用的带宽。 限制客户端驱动器访问所占用的带宽量可提高应用程序性能。 这在映射的驱动器虚拟通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是进行客户端连线时客户端驱动器访问可占用的带宽量。LPT 端口您可以限制单个客户端连接中使用 LPT 端口的打印作业所占用的带宽。 限制 LPT 端口通信所占用的带宽量可提高应用程序性能。 这在 LPT 端口通道与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中 LPT 端口访问可占用的带宽量。OEM 虚拟通道连接到客户端设备端口的自定义 (OEM) 设备可映射到服务器的端口。您可以限制单个客户端连接中自定义设备的虚拟通道可占用的带宽。 限制这些设备所占用的带宽量可提高应用程序性能。 这在自定义设备与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中 OEM 的虚拟通道可占用的带宽量。整体会话您可以限制单个客户端连接中使用的整体带宽。 当客户端连接外的其他应用程序竞用有限带宽时，限制客户端连接所占用的带宽量可提高性能。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值以千位每秒为单位。 这就是客户端连接可占用的整体带宽量。打印机您可以限制单个客户端连接中打印作业可使用的带宽。 限制打印作业所占用的带宽量可提高应用程序性能。 这在打印作业与应用程序数据竞用有限带宽时非常有用。启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 这就是客户端连接中打印作业可占用的带宽量。TWAIN 重定向使用此规则可设置客户端会话中可用于此功能的带宽量上限。 TWAIN 设备是图像采集设备（如扫描仪和数码相机），它们使用制造商提供的行业标准 TWAIN 驱动程序。 TWAIN 重定向（默认情况下已启用）可使用户从已发布的图像处理应用程序访问客户端的 TWAIN 设备。 启用此规则后，请在“Limit”（限制）框中输入带宽量上限。 输入的值可以是以千位每秒为单位或采用整体可用带宽的百分比形式，具体取决于您选择的是“Session Limits”（会话限制）文件夹还是“Session Limits (%)”（会话限制(%)）文件夹。 要设置图像传输的压缩级别或禁用 TWAIN 重定向功能，请使用“Client Devices”（客户端设备）“资源”“Other”（其他）“Configure TWAIN redirection”（配置 TWAIN 重定向）规则。客户端设备文件夹客户端设备文件夹的子文件夹中包含将各种功能映射到客户端设备的相关规则。禁用或未配置显式关闭设备映射的规则，并不会打开设备映射。资源文件夹资源文件夹包含将不同客户端设备映射到某台服务器上类似设备的相关规则。 适用于 Windows 的 Citrix XenApp Plugin 托管应用程序支持将客户端设备映射到服务器，以供运行会话的用户使用。 您可以根据连接条件，限制对客户端设备的访问。音频文件夹您可以将音频文件夹中包含的规则设置为允许客户端设备在会话中发送和接收音频，而不会降低性能。麦克风您可以允许用户使用客户端上的麦克风等设备录制音频。 要录制音频，客户端设备需要使用内置麦克风或可以插入麦克风插孔的设备。如果禁用了音频（客户端上的默认设置），则此规则不会起到任何作用。出于安全考虑，当不受用户客户端设备信任的服务器尝试访问麦克风时，系统会向用户发出警报。 用户可以选择是否接受访问。 用户可以禁用适用于 Windows 的 Citrix XenApp Plugin 托管应用程序上的警报。要控制用户是否可以在其会话期间录制音频，请启用该规则，然后选择下列其中一个选项： 要允许录制，请选择“Use client microphones for audio input”（为音频输入使用客户端麦克风） 要关闭音频录制（例如，当带宽受限时），请选择“Do not use client microphones for audio input”（不为音频输入使用客户端麦克风） 声音质量使用每种声音质量级别的预估数字，计算连接特定服务器可能使用的带宽。 例如，如果 25 位用户在某台服务器上使用中等质量进行录制，则连接该服务器使用的带宽每秒将超过 200,000 个字节。只有在录制或播放音频时，才会使用带宽。 如果两者同时发生，则会使用两倍的带宽。要控制声音质量，请启用此规则，然后选择下列其中一个选项： 对于低带宽连接，请选择“Low sound quality”（低音质）。 发送给客户端的声音最高可压缩为 16Kbps。 这种压缩会大幅降低低带宽连接的声音质量，但是可以获得合理的性能。 对于大部分基于 LAN 的连接，请选择“Medium sound quality”（中等音质）。 发送给客户端的声音最高可压缩为 64Kbps。 这种压缩会适度降低客户端设备上播放的声音质量，但可以获得良好的性能。 对于带宽足够且声音质量很重要的连接，请选择“High sound quality”（高音质）。 客户端可以按照其本机速率播放声音。 声音最多可使用 1.3Mbps 的带宽来清晰地播放。 传输此数据量可能会导致 CPU 利用率增加以及网络拥塞。 关闭扬声器您可以允许用户通过其客户端设备上的扬声器接收来自服务器应用程序的音频。 客户端音频映射会造成服务器及网络的负载过大。要关闭连接中的音频接收，请启用此规则。驱动器文件夹驱动器文件夹包含与客户端驱动器映射和客户端驱动器优化相关的规则。连接默认情况下，在用户登录时映射所有驱动器。 如果不希望在用户登录时映射驱动器（例如，阻止用户将文件保存至其本地驱动器），请启用此规则。 启用此规则之后，选择下列其中一个选项： Do Not Connect Client Drives at Logon（登录时不连接客户端驱动器） Connect Client Drives at Logon（登录时连接客户端驱动器） 映射默认情况下，会在用户登录时映射所有客户端驱动器，并且用户可以将文件保存至其所有的客户端驱动器。 要阻止用户将文件保存至一个或多个客户端驱动器，请启用此规则，并选择不希望用户访问的驱动器： 关闭软盘驱动器 阻止用户访问其软盘驱动器，如驱动器 A。 关闭硬盘驱动器 阻止用户访问他们的任何硬盘驱动器，如驱动器 C。 关闭 CD-ROM 驱动器 阻止用户访问他们的任何 CD-ROM 驱动器。 关闭远程驱动器 阻止用户访问任何映射的网络驱动器，如位于 Windows Server 2008 的“Computer”（计算机）面板中的远程驱动器。 如果禁用此规则，则会导致所有驱动器的默认访问权限覆盖优先级较低的策略中的相同规则。 使用此规则并不会为用户打开驱动器映射。 使用“Connection”（连接）规则可在用户登录时自动停止或启动映射驱动器。优化文件夹优化文件夹包含提升客户端驱动器性能的相关规则。异步写入使用此规则可指定异步磁盘写入，并更改物理文件从服务器传输至客户端的速度。 异步磁盘写入可加快通过广域网 (WAN) 进行文件传输和常规客户端磁盘写入的速度，广域网的主要特征是带宽和延迟相对比较高。 但是，如果线路或磁盘出现错误，则正在写入的一个或多个客户端文件将保持为未定义状态。 如果发生这种情况，会出现一个弹出式窗口，通知用户哪些文件受到了影响，然后用户可执行修复操作，如在重新连接时或更正磁盘错误后，重新启动中断的文件传输。 启用此规则后，即会选中“Turn on asynchronous disk writes to client disks”（打开到客户端磁盘的异步磁盘写入）复选框。 此设置可启用某个连接的异步文件传输。 Citrix 建议您仅为需要良好的文件访问速度进行远程连接、以及当连接失败或磁盘故障时可轻松恢复文件或丢失的数据的用户实现异步磁盘写入。特殊文件夹重定向特殊文件夹重定向是 XenApp 的一项功能，利用该功能，Citrix XenApp Plugin 和 Web Interface 用户可以从会话中查看特殊文件夹，如“文档”和“桌面”。 您可以在 Access Management Console 中启用此功能。 特殊文件夹重定向规则阻止通过策略过滤的任何对象执行特殊文件夹重定向操作，而不管其他任何位置有哪些设置。 如果您启用此规则： 系统将忽略您在 Access Management Console 中为 Web Interface 或 Citrix XenApp Plugin 指定的任何相关设置，即使这些设置中的某一设置已启用此功能 受此策略影响的用户无法从会话中查看其本地“文档”和“桌面”文件夹 要定义哪些用户可以进行特殊文件夹重定向，请在根据用户过滤的策略中启用此规则，而您不希望这些用户使用此功能。 特殊文件夹重定向规则会覆盖整个 XenApp 中的所有其他特殊文件夹重定向设置。 有关详细信息，请参阅在会话中显示本地特殊文件夹。端口文件夹此文件夹包含客户端 LPT 和 COM 端口映射的规则。关闭 COM 端口默认情况下，会打开客户端 COM 端口，以映射至服务器 COM 端口。 但它们不会在登录时自动映射；您必须在会话中手动映射它们。要使客户端 COM 端口不可映射，请将此规则设置为“已启用”。注： XenApp 5.0 不支持 PDA 设备。但是，在混合场环境中，启用此规则可阻止 PDA 设备在从 Windows Vista 之前版本的客户端设备启动的客户端会话中工作。关闭 LPT 端口默认情况下，用户登录会话时，客户端的 LPT 端口会映射到服务器的 LPT 端口。 但是，只有将打印作业发送至 LPT 端口（而不是发送至客户端设备上的打印对象）的旧版应用程序，才使用 LPT 端口。 目前大多数应用程序都可将打印作业发送至打印机对象。启用此规则后，用户无法打印至通过 LPT 端口打印的旧版应用程序。 只有打印至 LPT 端口的旧版应用程序所在的服务器，才有必要使用此规则。要阻止数据传输至 LPT 端口，请将此规则设置为“已启用”。 PDA 设备文件夹由于 Windows Server 2008 中的限制，XenApp 5.0 不支持 PDA。用户只有在其客户端设备上运行的操作系统是 Windows Vista 之前的版本，且要同步到运行 Citrix Presentation Server 4.0 或 4.5 的服务器上的已发布应用程序时，才能同步 PDA。XenApp 5.0 会显示“Turn on automatic virtual COM port mapping”（打开自动虚拟 COM 端口映射）规则，以便您管理早期版本的服务器；但这对运行 XenApp 5.0 的服务器无效。此文件夹包含打开虚拟 COM 端口映射的规则。打开自动虚拟 COM 端口映射使用此规则可使具有 USB 连接的基于 Windows CE 的 PDA 设备的用户，在客户端会话中使用 USB-to-virtual-COM-port（USB 对虚拟 COM 端口）模拟。默认情况下，不会在登录时自动映射物理和虚拟客户端 COM 端口。 登录时自动映射虚拟 COM 端口1. 在运行 Windows Server 2003 和 Presentation Server 4.5 的服务器上，将此规则设置为“已启用”。 2. 将“Client Devices”（客户端设备）“资源”“Ports”（端口）“Turn off COM ports”（关闭 COM 端口）规则设置为“未配置”或“已禁用”。 其他文件夹其他文件夹包含映射到其他客户端资源的相关规则；例如，自定义设备连接的端口。配置 TWAIN 重定向使用此规则可配置客户端到服务器间图像传输的压缩级别，或禁用 TWAIN 重定向。 TWAIN 重定向（默认情况下启用）允许用户从已发布图像处理应用程序访问客户端上的 TWAIN 设备。 TWAIN 设备是图像采集设备（如扫描仪和数码相机），使用制造商提供的符合行业标准的 TWAIN 驱动程序。 此规则设置用户通过已发布图像处理应用程序连接至客户端上的 TWAIN 设备时的压缩级别。 启用此规则后，选择下列选项之一： Do not allow TWAIN redirection（不允许 TWAIN 重定向） 阻止从已发布应用程序使用客户端上的 TWAIN 设备。 Allow TWAIN redirection（允许 TWAIN 重定向） 启用该功能并允许您配置压缩级别。 默认情况下选中此选项。 Use lossy compression for high color images（对增强色图像使用有损压缩） 允许您从列表中选择压缩级别（低级别代表最佳图像质量、中级别代表良好图像质量或高级别代表最差图像质量）。 要限制此功能在客户端会话中可以使用的带宽量，请使用“Bandwidth”（带宽）“Session Limits”（会话限制）“TWAIN Redirection”（TWAIN 重定向）规则，也可以使用“Bandwidth”（带宽）“Session Limits (%)”（会话限制(%)）“TWAIN Redirection”（TWAIN 重定向）规则。关闭剪贴板映射默认情况下，客户端将客户端剪贴板映射到服务器剪贴板。 要防止在会话与本地剪贴板之间进行剪切-粘贴式数据传输，请将此规则设置为“已启用”。 用户仍可以在会话中运行的应用程序之间剪切和粘贴数据。关闭 OEM 虚拟通道默认情况下，连接至客户端设备端口的自定义设备可以映射到服务器的端口。要关闭应用此策略的连接中的 OEM 虚拟通道，请将此规则设置为“已启用”。维护文件夹维护文件夹包含与客户端设备维护相关的规则。 关闭自动客户端更新功能您可以使用自动客户端更新数据库，将最新 Delivery Client (SV) 软件自动分发到客户端设备。注： 自动客户端更新功能不再受支持。如果当前正在使用自动客户端更新功能，但希望将其关闭（例如，在与特定服务器的客户端连接中），请将该规则的状态设置为“已启用”。打印文件夹“Printing”（打印）文件夹的子文件夹包含用于管理客户端打印的规则。客户端打印机文件夹此文件夹包含适用于客户端打印机的规则，包括自动创建客户端打印机、使用旧版打印机名称、保留打印机属性、路由打印作业，以及关闭客户端打印机映射等设置。Auto-Creation（自动创建）使用此规则可覆盖默认客户端打印机自动创建设置。 默认情况下，会基于终端服务设置在登录时创建客户端打印机，用户可使用这些打印机在会话中进行打印。禁用此规则会导致在优先级较低的策略中，以自动创建客户端打印机的终端服务设置覆盖此规则。 重要： 仅当启用客户端打印机映射时，此规则才适用。启用此规则后，选择下列选项之一： Auto-create all client printers（自动创建所有客户端打印机） 自动在客户端设备上创建所有打印机。 默认情况下选中此选项。 Auto-create local (non-network) client printers only（仅自动创建本地(非网络)客户端打印机） 仅自动创建通过 LPT、COM、USB 或其他本地端口直接连接到客户端设备的打印机。 Auto-create the clients default printer only（仅自动创建客户端的默认打印机） 仅自动创建选为客户端默认打印机的打印机。 Do not auto-create client printers（不自动创建客户端打印机） 当用户登录时关闭所有客户端打印机的自动创建功能。 旧版客户端打印机使用此规则可让使用 MetaFrame Presentation Server 3.0 或更旧版本的用户或组使用旧版客户端打印机名称和保留向后兼容性。启用此规则后，选择下列选项之一： Create dynamic session-private client printers（创建动态会话专用的客户端打印机） 创建每个用户会话专用的客户端打印机，并使用与由本机终端服务创建的名称类似的标准客户端打印机名称，如“HPLaserJet 4 from clientname in session 3”。默认情况下选中此选项。 Create old-style client printers（创建旧版客户端打印机） 创建可在会话间共享的打印机，并使用基于旧命名约定的打印机名称，如“Clientclientname#HPLaserjet 4”。因为此选项不太安全，所以请仅使用此选项为使用 MetaFrame Presentation Server 3.0 或更旧版本的用户或组提供向后兼容性。 打印机属性保留可使用此规则选择打印机属性的存储位置： 仅在客户端设备上、仅在用户配置文件中，或最适合用户的组合。 请根据安装的适用于 Windows 的 Citrix XenApp 和 Citrix XenApp Plugin 托管应用程序版本进行选择。 启用此规则后，选择下列选项之一： 仅在未保存在客户端时保存在配置文件中 允许系统确定相应的方法。 默认情况下选中此选项。 打印机属性会存储在客户端设备上（如果可用）；如果不可用，则存储在用户配置文件中。 尽管此选项最灵活，但也会延长登录时间并需要使用额外的带宽执行所需的系统检查。 仅保存在客户端设备上 仅将打印机属性保存在客户端设备上。 如果系统具有您未保存的强制性或漫游配置文件，请使用此选项。 仅保留在用户配置文件中 将打印机属性存储在服务器上的用户配置文件中，并防止与客户端交换任意属性。 如果安装的是 MetaFrame Presentation Server 3.0 或更旧版本和 MetaFrame Presentation Server Client 8.x 或更旧版本，请使用此选项。 如果系统有带宽限制（此选项可降低网络流量），且默认的组合选项会延长登录时间，则此选项也很有帮助。 打印作业路由使用此规则可控制如何将打印请求路由到网络打印服务器。启用此规则后，选择下列选项之一： Connect directly to network print server if possible（如果可能直接连接到网络打印服务器） 将打印作业直接从 XenApp 服务器路由到网络打印服务器。 默认情况下选中此选项。 如果服务器与网络打印服务器未通过 WAN 连接，请使用此选项。 如果网络打印服务器和服务器位于相同的 LAN，则直接通信可加快打印速度。 Always connect indirectly as a client printer（始终作为客户端打印机间接连接） 通过客户端设备路由打印作业，打印作业在客户端设备上重定向到网络打印服务器。 如果网络通过 WAN 或发生长时间延迟或受带宽限制，请使用此选项。 发送到客户端的数据会经过压缩，因此通过 WAN 传输数据会占用较少的带宽。 此外，如果存在两台同名的网络打印机，则会使用与客户端位于相同网络的打印机。 关闭客户端打印机映射使用此规则可防止映射为客户端打印机，以禁用所有的客户端打印。 默认情况下，当用户登录到会话时，客户端打印机会映射到服务器。驱动程序文件夹“Drivers”（驱动程序）文件夹包含与打印机驱动程序相关的规则。用户工作区文件夹“User Workspace”（用户工作区）文件夹的子文件夹包含的规则可用于维护良好的用户体验，同时允许特定功能但不降低服务器性能。 连接文件夹此文件夹包含用于定向和限制每位用户连接的规则。 限制并发会话总数您可以限制用户可在服务器场中拥有的并发连接（用户会话）的数量。 这会降低正在使用的客户端连接许可证数量，同时节省资源。 最少的连接设置会覆盖任意其他设置。 要限制允许的并发连接数量，请将规则设置为“已启用”，然后在“Limit”（限制）框中键入您要允许的并发连接数量。区域首选项和故障转移您可以使用区域首选项和故障转移将连接定向到同一区域或同一 LAN 上多个区域中负载最低的服务器上。 除非区域按首选连接顺序排列，否则会将用户定向到负载最低的服务器上，即使该服务器位于 WAN 上的其他区域中也是如此。 如果某区域无法使用，则会将连接定向到其他主要区域、备份区域或非首选区域，以保持业务的连续性。重要： 区域首选项与会话共享两者冲突时，前者始终优先于后者。此规则适用于用户、IP 地址及客户端名称，但不适用于服务器。 要设置区域的连接顺序，请将此规则设置为“已启用”，然后在“Zone preference settings”（区域首选项设置）中选择一个或多个区域。 对于您希望将连接优先定向到的区域，请选择“Primary Group”（主要组）。 对于您不希望用户连接到的区域，请选择“Do Not Connect”（不连接）。 您可以选择其他区域作为备份区域。 您可以将选择的区域按照“Set connection order”（设置连接顺序）放在备份组 1 至备份组 10 中。 备份组 10 在备份连接顺序中处于最后。 在备份组 10 中的区域之后，默认会选择非首选区域进行连接。内容重定向文件夹此文件夹包含使用从服务器到插件的内容重定向的规则。 服务器到客户端默认情况下，用户使用在服务器上运行的 Web 浏览器或多媒体播放器打开远程应用程序中内嵌的 URL。 在电子邮件中发送的指向多媒体 URL 的链接即为一例。 这会造成服务器及网络负载过大。 如果您希望使用用户本地安装的浏览器或多媒体播放器播放 URL，请启用服务器内容重定向。 服务器内容重定向对适用于 Windows 以及 Client for Linux 的插件可用。如果已启用服务器内容重定向，下列 URL 类型会在本地打开： 超文本传输协议 (HTTP) 安全超文本传输通讯协议 (HTTPS) Real Player 和 QuickTime (RTSP) Real Player 和 QuickTime (RTSPU) 旧版 Real Player (PNM) Microsoft 的媒体格式 (MMS) 要控制服务器内容重定向，请将规则设置为“已启用”，然后选