新建策略组

该功能用于新建办公场景下的策略组。教育场景下策略组通过新建教室自动生成。

操作步骤

  1. 单击左侧导航树[策略/策略组]菜单项,进入策略组页面。

  2. 单击<新建>按钮,进入新建策略组页面。

  3. 配置策略组基本信息,包括名称、策略类型、描述和时间计划,单击<下一步>按钮,进入定制策略页面。

  4. 配置VDI架构策略,包括外设、客户端、会话、显示、水印、带宽控制、安全、个性化数据和应用加速,单击<下一步>按钮。

  5. 配置IDV架构策略,包括外设、会话、水印、网络规则、安全、个性化数据和应用加速,单击<下一步>按钮。

  6. 配置VOI/TCI架构策略,包括外设、会话、水印、网络规则、安全、个性化数据和应用加速,单击<下一步>按钮。

  7. 配置物理机架构策略,包括外设、水印、网络规则、安全和应用加速,单击<下一步>按钮。

  8. 配置虚拟应用架构策略,包括外设、会话和水印,单击<下一步>按钮。

  9. 配置共享桌面架构策略,包括安全和应用加速,单击<下一步>按钮。

  10. 选择应用对象,包括对象类型、对象名称,单击<下一步>按钮,进入确认配置信息页面。如果策略组为升级数据,不能为其新增授权,若需要新增授权,请复用此策略组再添加应用对象。

  11. 确认配置信息,确认无误后,单击<完成>按钮完成操作。

参数说明

外设配置参数说明

  • 仅VDI、虚拟应用类型的策略组支持本地资源映射配置,其中剪贴板功能可双向映射,支持修改映射方向。

  • 虚拟应用类型的策略组本地资源映射配置仅支持磁盘和剪贴板,USB重定向仅支持打印机和摄像头。

  • 共享桌面类型策略组不支持外设配置。

  • 教育场景下仅VDI类型的策略组支持本地资源映射,其中串口、并口、剪贴板、CD/DVD和打印机仅对教师桌面生效。

  • ARM架构主机仅VDI类型的策略组支持本地资源映射和USB重定向,且本地资源映射仅支持摄像头、磁盘和剪贴板。

  • USB重定向的配置请在专业技术人员指导下进行,以免配置错误导致外设不可用。

  • USB重定向成功后,终端本地将无法使用已重定向的外设。因此,若需在终端本地使用USB外设,请在策略中禁用该设备。

客户端配置参数说明

  • 仅VDI类型的策略组支持客户端配置。

  • 教育场景下仅VDI类型的策略组支持客户端配置,且仅支持允许云桌面断开连接、允许云桌面重启、允许云桌面关机、允许云桌面关闭电源、操作系统开始菜单关机和允许云桌面返回,并仅对教师桌面生效。

会话配置参数说明

  • IDV、VOI/TCI类型的策略组仅支持用户确认远程协助功能。

  • 教育场景下暂不支持TLS加密。

  • 虚拟应用类型的策略组仅支持虚拟应用会话注销时间限制、虚拟应用会话预启动、创建虚拟应用桌面快捷方式和虚拟应用输入法透传。

显示配置参数说明

  • 仅VDI类型的策略组支持显示配置。

  • 推荐显示配置参数保持默认即可。

  • ARM架构主机暂不支持vGPU配置。

水印配置参数说明

  • VDI类型的策略组可同时配置明水印和盲水印;IDV、VOI/TCI、物理机类型的策略组,同一时间只能配置明水印或盲水印其中一种;虚拟应用类型的策略组仅支持明水印。

  • 处于异常状态的云桌面,系统可能获取不到其IP和MAC地址,建议断开后重连云桌面。

  • 通过Web客户端连接桌面时,暂不支持盲水印。

  • ARM架构主机暂不支持盲水印。

  • 仅Windows操作系统的云桌面支持使用盲水印。

网络规则参数说明

仅IDV、VOI/TCI、物理机类型的策略组支持网络规则配置。

带宽控制参数说明

仅VDI类型的策略组支持带宽控制配置。

安全配置参数说明

  • 仅虚拟应用类型的策略组不支持安全配置。

  • 仅Windows操作系统的云桌面支持安全配置。

  • 仅VDI类型的策略组支持开启屏幕监控。

  • 共享桌面、物理机类型的策略组仅支持配置软件黑白名单。

  • 教育场景下仅支持配置软件黑白名单。

  • ARM架构主机暂不支持安全配置。

  • 软件黑白名单规则匹配的进程名必须是英文。

  • 软件黑白名单功能只能阻止或允许Windows7或Windows10操作系统中exe格式的应用程序。

  • Windows系统自带的应用(路径:C:\Windows\XXX),默认在白名单里。例如:计算器等。

个性化数据参数说明

  • 个性化数据策略仅对用户类型的应用对象生效,并且不能与优化工具定制profile功能同时使用。

  • 当个性化数据策略配置本地漫游目录为数据盘,桌面池还原模式为系统还原,个性化数据功能可正常使用。以下情况下个性化数据功能不生效,无法保存用户漫游数据:

    • 本地漫游目录配置为系统盘(C盘),桌面池还原模式为系统还原或全盘还原,终端重启后,系统盘将被还原。

    • 本地漫游目录配置为数据盘,桌面池还原模式为全盘还原,终端重启后,全盘将被还原。

  • 仅办公场景下VDI、IDV、VOI/TCI类型的策略组支持个性化数据配置。

  • 漫游服务器上不允许存在与被漫游用户同名的用户组,否则会导致数据漫游失败。

  • 个性化数据策略请勿授权给不同用户类型的同名用户,否则会导致用户数据混乱。

  • 当同一个用户使用相同的操作系统,在不同架构类型下创建远端服务器配置文件目录时,可使用同一个目录。例如VDI、IDV、VOI/TCI可使用相同配置文件目录。

  • 配置个性化数据策略组后,对于默认漫游目录和第三方漫游目录下的数据,快照功能将不生效。

应用加速参数说明

  • 仅虚拟应用类型的策略组不支持应用加速配置。

  • 仅Windows操作系统的云桌面支持应用加速配置。

  • ARM架构主机暂不支持应用加速。