citrix應(yīng)用和桌面虛擬化教程12

1、xenapp_xendesktop_7.6實(shí)戰(zhàn)篇之十二：組策略配置在xendesktop整個(gè)部署過程中，我們需要將ctxadmin加入到ddcn license server 等服務(wù)器的本地管理員組中。包括后期的桌面和應(yīng)用程序交付時(shí)，ctxadmin必須具備 windows桌面或windows服務(wù)器的本地管理員權(quán)限方能安裝agent。考慮到生產(chǎn)環(huán)境中 的我們會通過組策略來配置這些權(quán)限，今天在此為大家分享如何實(shí)現(xiàn)。1.配置ctxadmin具備本地管理員權(quán)限1.1在ctxdc01打開組策略管理器，右鍵ou" citrix">選擇"在這個(gè)域中創(chuàng)建gpo 并在此鏈接

2、”f-|g x豈文件(f)接作(a)童看(v)窗口(w)毎助(h) i 1 xu q金組策昭苣理/ 林:huangjh/ 希 -"default dxistarti自v3百 kr nk kr kpr：組黃略建模i組資略結(jié)果<incitrix鏈接的組策略對象組策略繼承委派gpo在這個(gè)域中劊建gpo并在此處鏈接(c)gpo(l).承(b)磚略更新(u).組策賂建模向?qū)?g).新單位(n)>(v)akss創(chuàng)建窗口 (w)刪除(d) 重鏈(m)刷新(f)便性侃)理助(h)強(qiáng)制已啟用鏈接gpo狀態(tài)wmi倚選在此域口創(chuàng)建gpo并將其鏈接到此容器1.2輸入名稱,點(diǎn)擊確定

3、13右鍵剛剛創(chuàng)建的策略，點(diǎn)擊"編輯組策略管理3文件(f)按咋(a)奩自.v)區(qū)口(w)総助(h)i 丨口i x i匚0k丄厶林：huangjh-弟域 5： 【default domain policy二 ccitrix policy作用域陪麵信息i逅t委號 毎接在此厲魂亍卻(l);下站怎 域和惑劉2槌接到此gpo(t)；t>a-ctxusers二 | infra二 linux-xenapp xendesktc.用戶勾計(jì)雲(yún)機(jī)(s):路徑謝敏r)技術(shù)陰客問弓wmi潔注簽» h domain conta j組負(fù)昭對編at> 3 starter gpo

4、印燈止劉山1.4定位到用戶配置一"首選項(xiàng)"一"控制面板設(shè)置"一本地用戶和組"，右鍵選擇"新建"本地組"1.5在組名中選擇"administrators",點(diǎn)擊"添加1.6添加賬號huangjh'ctxadmin ,點(diǎn)擊確定1.7點(diǎn)擊確定rrrnti jfif.ffff-何幗l09?s?9000ki?-s-rs aavupvx 丄 d'henwhaisnm穽早坦?fàn)?wèi)硏口:岡晉舉畐國岀嘍矢里臺z >gv)ww» og岀瞠刊徑o1.9之后只要計(jì)算機(jī)對象存放在0u

5、 citrix 之下的將會自動應(yīng)用到策略，為了立即生效可以刷新組策略，如下:1.10響應(yīng)策略后會自動將賬號huangjhctxadmin添加到本地管理員組中2.從開始菜單中刪除關(guān)機(jī)按鈕2.1定位到"用戶配置一管理模板:從本地計(jì)算機(jī)中檢索的"一開始菜單和任務(wù)欄”，找到設(shè)置"刪除并阻止訪問關(guān)機(jī)、重新啟動、睡眠和休眠的命令并雙擊打開2.2默認(rèn)是沒有啟用的，選擇已啟用"一點(diǎn)擊確定"日咼除并沮止訪問"關(guān)機(jī)11.憧新啟亦、o未配置© 注釋:av)windows 2000及以上版本zv上一殳萱(e)下一設(shè)置(n)o已禁用(2)支持的平臺:

6、誓助:選項(xiàng):該策略設(shè)置沮止用戶從"開始“菜單或-windows安全“屏茸執(zhí)行以下 人 命令：11關(guān)機(jī)11、憧新啟動躍 憾眠11和 你眠“。該策路設(shè)萱不會 阻止用戶運(yùn)行執(zhí)行逵些功能葩基于windows的程序。如果啟用該策略設(shè)置r電源按鈕印"關(guān)機(jī)“、章新啟動11 憾馮'和 "休眠“命令將從”開始”菜單刪陰。電源按鈕也會從"windows安全 "屏莓刪除,該屏莓在按ctrl+alt+delete時(shí)岀現(xiàn)。如果禁用或未配宣該策路設(shè)宣，毛源按鈕印”關(guān)機(jī)"、"重新啟動"、“ 倉尉和喺府命令在樣開始“菜單可用。window

7、s安全"屏茸上 的電源按鈕也可用。注意：經(jīng)過驗(yàn)證與 microsoft windows vista、windows xp sp2、 windows xp sp1% windows xp 或 windows 2000 professional 兼 容的筆三方程序也要求支持該畫略設(shè)置。vjbflklidjjj23修改后如下圖，狀態(tài)為"已啟用"2.4等待響應(yīng)策略或手動刷新策略后,關(guān)機(jī)等按鈕已經(jīng)被屏蔽了桂序和功能(d電(2)事件查看器也散cd設(shè)備笞理器(m)網(wǎng)帝連接(w)迸盤育理(k)計(jì)算機(jī)住(£)命令異丁符©命令長示符(音理員)®)昌勰器cd控制面板(£)文件資溥音理器(£) 瞬®t(r)關(guān)機(jī)或注銷(u)注精 關(guān)wu) 脅(b)程序印功能(f) 電 1(0)