DDC策略介绍详解

1、文档密级：内部公Xendesktop5.5 特性说明书开DDC 策略介绍目录1特性明细 .3DDC 策略应用配置 .错误！未定义书签。2 DDC 策略应用配置 .42.1创建 DDC 策略的一般步骤 .42.2配置策略设置 .42.3设定策略的优先级和创建例外情况.52.4过滤器使用规则 .63音频策略设置 .73.1客户端音频重定向 .73.2客户端麦克风重定向 .73.3音频质量设置 .83.4音频通过 RTP 协议承载在UDP 上面 .84图像压缩策略设置 .84.1图像有损压缩级别 .84.2自适应图像压缩 .95多媒体 -Media 重定向 .95.1配置方法 .96多媒体 -fla

2、sh 重定向 .96.1开启 flash 重定向 .116.2 flash 重定向通过服务器端间接下载flash 内容 .127用户驱动器和设备 .137.1自动连接客户端驱动器 .137.2客户端驱动器重定向 .147.3客户端固定驱动器 .147.4客户端软盘驱动器 .147.5客户端光盘驱动器 .147.6客户端网络驱动器 .157.7客户端可移动驱动器 .157.8客户端驱动器只读接入 .158打印机重定向 .158.1客户端打印机重定向 .158.2自动创建客户端打印机 .168.3通用打印图像压缩限制 .168.4通用打印优化默认值 .168.5通用打印打印质量限制 .179端口重

3、定向 .182018-10-12第 1 页, 共 26 页文档密级：内部公Xendesktop5.5特性说明书开9.1 COM端口重定向 .189.2自动连接客户端COM端口 .189.3 LPT 端口重定向 (并口 ) .189.4自动连接客户端LPT端口 .1910 USB 重定向 .1910.1客户端 USB重定向 .1910.2客户端 USB设备重定向规则设置 .1911会话可靠性.2011.1会话可靠性连接 .2011.2会话可靠性端口号 .2011.3会话可靠性超时时间 .2012客户端自动重连.2112.1客户端自动重新连接 .2112.2客户端自动重新连接身份验证.2113Ke

4、ep Alive(会话保持活动状态).2113.1ICA保持活动状态 .2113.2ICA保持活动状态超时. .2214桌面 UI .2214.1Aero重定向.2215Desktop Director.2315.1待补充 .2316TWAIN 重定向 (扫描仪等外设 ) .2316.1 TWAIN重定向 .2316.2 TWAIN压缩 .2317智能卡 .232018-10-12第 2 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开1 特性明细编号12345678910111213141516特性名称说明DDC 策略应用配置用户配置策略的一般步骤说明音频策略设置控

5、制配置客户端音频设备的使用图像压缩策略设置控制虚拟桌面显示图像的压缩多媒体 -Media重定向在客户端解码播放视频以提高用户感受多媒体 -flash 重定向在客户端解码播放flash 以提高用户感受用户驱动器和设备映射客户端驱动器到虚拟桌面打印机重定向映射客户端打印机到虚拟桌面端口重定向映射客户端设备端口 （串口、并口）到虚拟桌面USB 重定向映射客户端USB 设备到虚拟桌面会话可靠性网络中断时会话保持客户端自动重连会话中断时客户端重连Keep Alive( 会话保持活动状态)定时发送消息检测会话状态桌面 UI定制桌面的显示效果Desktop Director虚拟桌面连接监视工具TWAIN 重

6、定向 (扫描仪等外设 )客户端扫描仪、 数码相机的设备的使用智能卡智能卡的使用2018-10-12第 3 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开2 DDC 策略应用配置要控制用户访问或会话环境，请配置Citrix策略。Citrix策略是控制连接、安全性和带宽设置最有效的方法。您可以针对特定用户组、设备或连接类型创建策略。每个策略可以包含多个设置。例如，您可以配置设置来执行以下操作：控制用户设备的声音质量允许用户访问其本地用户设备上的“文档”文件夹允许或禁止远程用户从会话保存到其硬盘驱动器允许或禁止用户访问Windows剪贴板监视CPU使用率、 ICA延迟和配

7、置文件加载时间2.1 创建 DDC 策略的一般步骤1、 使用域帐号登陆DDC 组件所在的虚拟机；2、 依次选择 Start > All Programs > Citrix > DDC > Desktop Studio；3 、从 Desktop Studio 的左侧窗格中选择 HDX Policy （ HDX 策略）节点，然后选择 Machines （计算机）或 User （用户）选项卡。2 、 单击New （新建）。将显示新建策略向导。输入策略名称以及说明（可选）。3 、 请考虑根据受影响的用户或对象来命名策略；例如，“Accounting Department”或“

8、Remote Users ”。4 、选择要配置的策略设置。5 、选择要应用到策略的过滤器（过滤器的使用请参考“过滤器使用规则”）。6 、选择使策略保持启用状态或清除Enable this policy （启用此策略）复选框以禁用策略。启用策略可允许其立即应用到登录站点中的虚拟桌面的用户。禁用策略可阻止应用策略。 如果您稍后需要设定策略的优先级或添加设置，请考虑禁用策略，直至准备好将其应用到用户。2.2 配置策略设置策略包含应用策略时应用到连接的设置。策略设置的状态可以是已启用、已禁用或未配置。默认情况下，策略设置的状态为未配置，表示未将其添加到策略。仅在将设置添加到策略后才能应用这些设置，即只

9、有在 Summary > Active Settings里面的设置才会被策略使用。某些策略设置可处于以下状态之一：允许或禁止，允许或阻止由设置控制的操作。启用或禁用，打开或关闭设置。如果禁用了某个设置，则在任何等级较低的策略中都不会启用该设置。2018-10-12第 4 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开对于处于允许或禁止状态的设置，会允许或禁止执行由此类设置控制的操作。在某些情况下，会允许或禁止用户在会话中管理设置的操作。例如，如果菜单动画设置为允许，则用户可以在其客户端环境中控制菜单动画。此外，某些设置还可控制相关设置的效果。例如，客户端驱动器

10、重定向设置可控制是否允许用户访问其设备上的驱动器。 要允许用户访问其网络驱动器，必须同时将此设置和客户端网络驱动器设置添加到策略中。 如果客户端驱动器重定向设置处于禁用状态，用户将无法访问其网络驱动器，即使客户端网络驱动器设置处于启用状态也是如此。一般来说， 计算机策略设置更改会在虚拟桌面重新启动时或用户登录时生效。用户策略设置更改会在下次相关用户登录时生效。如果您使用的是 Active Directory，策略设置会在 Active Directory每隔 90分钟定期重新评估策略时更新，并在虚拟桌面重新启动时或用户登录时应用。策略设置最佳做法Citrix建议在配置策略设置时遵循以下规则：将

11、策略分配给组，而非单个用户。如果将策略分配给组，则将用户添加到组或从组中删除用户时，分配的策略会自动更新。请勿启用“远程桌面会话主机配置”中的冲突或重叠设置。在某些情况下，“远程桌面会话主机配置”可提供与Citrix策略设置相似的功能。如有可能，请将所有设置的状态保持一致（已启用或已禁用），以便进行故障排除。禁用未使用的策略。未添加任何设置的策略会带来不必要的处理过程。2.3 设定策略的优先级和创建例外情况通过设定策略的优先级，您可以定义包含冲突设置时策略的优先级。XenDesktop用于评估策略的过程如下所示：1、用户登录时，会标识与连接过滤器相匹配的所有策略。2、 XenDesktop 按

12、优先级顺序对标识的策略进行排序，并比较任意设置的多个实例，以根据策略的优先级来应用该设置。可以为策略分配不同的优先级编号，以设定其优先级。默认情况下，新策略的优先级最低。如果策略设置相冲突，则优先级较高的策略（优先级编号1为最高）会覆盖优先级较低的策略。设置会根据优先级和设置情况 （例如设置处于禁用还是启用状态）进行合并。任何已禁用的设置都会覆盖等级较低的已启用设置。未配置的策略设置会被忽略，而且不会覆盖等级较低的设置的设置。举个例子，现在配置了三条策略p1、 p2、 p3, 优先级依次为 1、2、3，这三条策略经过过滤后都能匹配本次登录虚拟桌面建立的连接，那么假设 p1没有配置 USB重定向

13、、 p2配置 USB重定向为禁止、 p3配置 USB重定向为，则本次连接禁止USB重定向。在为用户组、用户设备或服务器创建策略时，您可能会发现组的部分成员需要对某些策略设置创建例外情况。可以通过以下方式创建例外情况：仅为需要使用例外情况的组成员创建策略，然后将该策略的优先级设置为高于适用于整个组的策略使用添加到策略的过滤器的Deny （拒绝）模式模式设置为Deny （拒绝）的过滤器指示XenDesktop将策略应用到与过滤器条件不匹配的连接。如，某个策略包含以下过滤器：过滤器 A 为客户端 IP地址过滤器，指定范围208.77.88.*，且模式设置为Allow （允许）过滤器 B 为用户过滤器

14、，指定特定的用户帐户，且模式设置为Deny （拒绝）该策略适用于使用过滤器A中指定范围内的IP地址登录到场的所有用户。但是，该策略不适用于例2018-10-12第 5页,共 26页文档密级：内部公Xendesktop5.5 特性说明书开使用过滤器 B中指定的用户帐户登录到场的用户，即使为该用户的计算机分配的IP 地址在过滤器 A指定的范围内。2.4 过滤器使用规则将过滤器添加到策略时，该策略的设置将根据特定的条件或规则应用到连接。如果未添加过滤器，策略将应用到所有连接。可以根据条件的组合向策略添加任意数量的过滤器。某些过滤器的可用性取决于您应用的是计算机策略还是用户策略。下表列出了可用的过滤器

15、：过滤器名称过滤器说明策略范围访问控制基于访问控制条件 （客户端借此进仅限用户策略行连接）应用策略。分配基于运行会话的桌面的分配应用计算机策略 /用户策略策略。基于用于连接到会话的用户设备仅限用户策略客户端 IP地址的 IP 地址（ IPv4 或 IPv6 ）应用策略。客户端名称基于从中连接会话的用户设备的仅限用户策略名称应用策略。计算机类型基于运行会话的计算机的类型应计算机策略 /用户策略用策略。组织单位基于运行会话的桌面的组织单位计算机策略 /用户策略(OU) 应用策略。标记基于应用于运行会话的桌面的任计算机策略何标记应用策略。用户基于连接到会话的用户的用户或仅限用户策略组成员身份应用策略

16、。“未过滤”策略默认情况下，XenDesktop为计算机策略设置和用户策略设置提供“未过滤" 策略。添加到此策略的设置会应用到所有连接。如果您使用Desktop Studio来管理Citrix策略，则添加到“未过滤”策略的设置将应用到站点中的所有虚拟桌面和连接。过滤器模式过滤器的模式可确定策略是否仅应用到与所有过滤条件相匹配的连接。 如果将模式设置为 Allow （允许）（默认设置），策略将仅应用到与过滤条件相匹配的连接。 如果将模式设置为 Deny （拒绝），策略将在连接与过滤器条件不匹配时应用。 下例说明了存在多个过滤器时， 过滤器模式会对 Citrix 策略产生何种影响。示例：

17、模式不同但类型相同的过滤器在包含两个类型相同的过滤器的策略中，一个设置为Allow（允许），一个设置为Deny （拒绝），设置为Deny （拒绝）的过滤器优先级较高，假设连接可同时满足这两个过滤器的条件。2018-10-12第 6页,共 26页文档密级：内部公Xendesktop5.5 特性说明书开例如：策略 1包含以下过滤器：过滤器 A为用户过滤器，用于指定销售组，且模式设置为Allow （允许）过滤器 B为用户过滤器，用于指定销售经理的帐户，且模式设置为Deny （拒绝）由于过滤器 B 的模式设置为 Deny （拒绝），因此，即使销售经理属于销售组的成员，他在登录到站点时也不会应用该策略。

18、示例：模式相同但类型不同的过滤器在包含两个或多个类型不同但模式设置为Allow （允许）的过滤器的策略中，连接必须至少满足一种类型的一个过滤器的条件，才能应用该策略。例如：策略 2包含以下过滤器：过滤器 C为用户过滤器，用于指定销售组，且模式设置为Allow （允许）过滤器 D为客户端 IP 地址过滤器，用于指定 10.8.169.*（公司网络），且模式设置为Allow （允许）销售经理从办公室登录到站点时，会应用该策略，因为连接同时满足这两个过滤器的条件。策略 3 包含以下过滤器：过滤器 E为用户过滤器，用于指定销售组，且模式设置为Allow （允许）过滤器 F为访问控制过滤器，用于指定 A

19、ccess Gateway连接条件，且模式设置为Allow （允许）销售经理从办公室登录到站点时，不会应用该策略，因为连接不满足过滤器F的条件。3 音频策略设置3.1 客户端音频重定向此设置允许或阻止托管在服务器上的应用程序通过安装在用户设备上的声音设备来播放声音。此设置还允许或阻止用户录制音频输入。配置方法：Desktop Studio > HDX Policy > Users >待配置的策略> Settings > Audio > Client audioredirection配置为 Allowed 或 Prohibited。3.2 客户端麦克风重定向此

20、设置启用或禁用客户端麦克风重定向。启用后，用户在会话中可以使用麦克风录制音频输入。出于安全考虑， 当不受用户设备信任的服务器尝试访问麦克风时，系统会向用户发出警报。用户可以选择是否接受访问。用户可以在Citrix联机插件上禁用警报。如果在用户设备上禁用了客户端音频重定向设置，则此规则不会起到任何作用。配置方法：Desktop Studio > HDX Policy > Users >待配置的策略> Settings > Audio > Client microphoneredirection配置为 Allowed 或 Prohibited。2018-10-1

21、2第 7 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开3.3 音频质量设置用于控制声音的质量，质量越高占用的带宽越大。要控制声音质量，可选择以下选项之一：对于低带宽连接，请选择低-对于低速连接。发送给客户端的声音最高可压缩为16 Kbps 。 这种压缩会大幅降低低带宽连接的声音质量，但是可以获得合理的性能。播放和录制音频两者一起占用的最大总带宽为22 Kbps 。对于大部分基于LAN 的连接，请选择中-语音优化。发送给客户端的声音最高可压缩为64 Kbps。播放和录制音频两者一起占用的最大总带宽为33.6 Kbps。对于带宽足够且声音质量很重要的连接，请选择高-高

22、清晰度音频。客户端可以按照其本机速率播放声音。 声音最多可使用 1.3 Mbps 的带宽来清晰地播放。 传输此数据量可能会导致 CPU 使用率增加以及网络拥塞。配置方法：Desktop Studio > HDX Policy > Users >待配置的策略> Settings > Audio > Audio quality配置为三个选项之一。3.4 音频通过 RTP 协议承载在 UDP 上面MultiStream ICA with RTP Audio (采用 RTP音频的 MultiStream ICA)能实现最佳的音频性能，即使所使用的网络具有较长的延迟。

23、配置方法：Desktop Studio > HDXPolicy > Users > 待配置的策略 > Settings > Audio > MultiStream ICA with RTP Audio 配置为 Enabled 。Desktop Studio > HDX Policy > Users >待配置的策略> Settings > Audio > Audio quality配置为 "Medium - optimized for speech"。4 图像压缩策略设置图像压缩部分包含的设置使您能够删除

24、压缩或更改压缩。如果客户端连接的带宽受限，下载未压缩的图像速度会很慢。4.1 图像有损压缩级别此设置控制通过带宽受限的客户端连接交付的图像上所用的有损压缩程度。在此类情况下， 显示未压缩的图像速度会很慢。默认情况下，选择中等压缩。为改善带宽密集型图像的响应速度，请使用高压缩。当保留图像数据非常重要（例如显示不允许有质量损失的 X 光图像时），您可能不希望使用有损压缩。有损压缩的级别：无压缩、低压缩、中等压缩、高压缩。配置方法：Desktop Studio > HDXPolicy > Users > 待配置的策略 > Settings > visual Displa

25、y > Still Images > Lossy compression level 配置为需要的级别。2018-10-12第 8 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开4.2 自适应图像压缩根据带宽自动调整视频和幻灯片的图像质量。调整范围由有损压缩的级别和最低图像质量决定，（ 有损压缩的级别< 实际压缩级别< 最低图像质量相应的压缩级别）。登陆虚拟桌面后，初始图像质量由有损压缩的级别决定。在实际的应用过程中，如播放视频的时候，由于带宽的限制， 每秒钟传输的图像的帧数将会比较低， 如果这个帧数低于配置的最小帧率， VDA 将自动调整图

26、像的质量，提高压缩的级别，直到实时的帧率大于最小帧率，在这个过程中图像的质量不能低于配置的最低图像质量。配置方法：1、 配置有损压缩的级别： Desktop Studio > HDXPolicy> Users > 待配置的策略 > Settings> visualDisplay > Still Images > Lossy compression level配置为需要的级别；2、 配置自适应图像压缩： Desktop Studio > HDXPolicy> Users > 待配置的策略 > Settings> visual

27、Display > Moving Images > Moving Image compression配置为 Enabled 。3、 配置最低图像质量： Desktop Studio > HDXPolicy>Users > 待配置的策略 > Settings> visualDisplay > Moving Images > Minimum Image Quality配置为需要的级别；4、 配置最小帧率： Desktop Studio > HDX Policy > Users >待配置的策略 > Settings >

28、; visualDisplay > Moving Images >Targer Minimum Frame Rate配置为期望的最小帧率；5 多媒体 -Media重定向控制和优化 xendesktop 服务器交付声音和视频流给用户的方法。通过在客户端本地播放音视频来提高播放的质量。流媒体在服务器上面经过压缩后传送到客户端解压并且播放。WindowsMedia 重定向优化经过遵循Microsofts DirectShow 、 DirectXMedia Objects(DMO)和 Media Foundation 标准的编码器编码的的多媒体文件。在客户端必须安装与给定多媒体文件适配的编

29、解码器，才能播放该文件。5.1 配置方法Desktop Studio > HDXPolicy > Mechines > 待配置的策略 > Settings > Multimedia > Windows Media Redirection 为 ”Allowed ”(默认配置即如此，可不配置，如果禁用该特性，则配置为 ”Prohibited ”)。使用时，需要在虚拟桌面上使用Windows Media Player播放视频，才会触发该特性。6 多媒体 -flash 重定向在当前， flash 的内容在互联网上面应用，无论是动态广告、在线视频、 还是网络游戏都会用

30、到。尤其是，当前的主流在线视频网站，几乎都是通过flash 制作的。因此，提高flash2018-10-12第 9 页, 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开应用的用户体验， 十分重要。 Flash 重定向是 Citrix 为提高 flash 播放的用户体验而开发的一个优化功能。下面，我们简单地来了解一下flash 重定向的基本原理。我们通过虚拟桌面访问网络上带有flash 对象的网页时，一般的过程是这样的：1、 通过虚拟机打开网页，网页中内嵌的flash 文件下载到虚拟机的临时文件夹中；2、 IE 浏览器的flash player 插件，播放flash 文件的

31、内容，显示在网页的相应位置；3、 虚拟机定时捕捉桌面上的显示内容，通过ICA 协议发送到客户端；4、 客户端接收ICA 协议传递的内容并在显示器上显示。这个过程中，因为要显示flash 的动态画面，尤其是高清视频，ICA 要传输的信息量会非常大，在开启 VDA 图像压缩策略的情况下也可以达到10 几 mbps(没有开启的情况下会更高 ),同时画面的质量也不是十分理想，会有局部方块化等现象，在网络质量不理想的情况下播放会很卡。通过开启flash 重定向功能，可以直接将flash 文件下载到客户端进行播放，从而降低网络流量，提高响应速度。2018-10-12第 10 页 , 共 26 页文档密级：内部公Xendesktop5.5 特性说明书开flash 重定向， 一般的过程是这样的：1、 通过虚拟机打开网页，VDA 检测到存在flash 内容，将flash 的链接发送到客户端；2