关于 Citrix Receiver for Windows 4.6

Transcription

1 关于 Citrix Receiver for Windows 4.6 Dec 13, 2016 通过 Citrix Receiver for Windows, 用户可以安全地自助访问 XenDesktop 和 XenApp 提供的虚拟桌面和应用程序 此版本中的新增功能 键盘布局同步 自本版本起,Citrix Receiver for Windows 在会话中提供从客户端和 VDA 执行动态键盘布局同步 这使用户能够在客户端设备 上在首选键盘布局之间切换, 从而在 ( 例如 ) 从英语到西班牙语的触控键盘布局切换时提供一致的用户体验 切换布局时, 用 户会在同步过程中短暂看到一条消息 随后用户可以继续使用新键盘布局 有关配置键盘布局的详细信息, 请参阅键盘布局 支持服务器名称指示器 (SNI) 自本版本起,Citrix Receiver for Windows 支持配置了服务器名称指示 (Server Name Indication, SNI) 的 NetScaler Gateway, 以便用户能够成功启动桌面和应用程序 有关 SNI 的详细信息, 请参阅知识中心文章 CTX 开明数据传输 ( 仅用于评估 ) 开明数据传输 (Enlightened Data Transport, EDT) 是一种用于通过高速网络传输数据的高端数据传输协议 EDT 有一项优势, 即它与 TCP 同时共享数据带宽 EDT 推荐在广域网中使用 自本版本起,Citrix Receiver for Windows 支持 EDT 以增强用户体验, 包括从 XenApp/XenDesktop 进行的 Thinwire 显示远程 处理 文件传输 ( 客户端驱动器映射 ) 打印 多媒体重定向等等 EDT 帮助优化服务器之间的 ICA 流量 用户可以选择 Receiver 与 VDA 之间的连接类型 可用选项为 EDT 和 TCP 可以在配置了新策略设置 Receiver 的传输协议 的非生产环境中 启用 请将新策略设置设为 首选 以尽可能使用开明数据传输, 并回退到 TCP 有关配置 EDT 的详细步骤, 请参阅配置开明数据传输 HTML5 视频重定向 - 内部控制的内容 面向内部 Web 站点的 HTML5 视频重定向在虚拟化环境中提供针对 HTML5 视频内容的平滑音频和视频显示与服务器可扩展性 之间的最佳平衡 HTML5 视频重定向控制并优化 XenApp 和 XenDesktop 服务器向用户提供 HTML5 多媒体 Web 内容的方 式 此功能在服务器端设置, 默认处于启用状态 Microsoft Edge 不支持此功能 支持以下视频控件 : 播放 暂停 定位 重播 音频 全屏 不需要在 Citrix Receiver for Windows 中做任何配置 如果 Citrix Receiver for Windows 支持 RAVE 协议,HTML5 视频重定向 将自动受支持 Citrix Systems, Inc. All rights reserved. p.1

2 新增 Citrix Receiver for Windows 管理模板文件 本版本中引入了名为 CitrixBase.admx/CitrixBase.adml 的新 Citrix Receiver for Windows 模板文件 此文件通常存在于 < 安装 目录 >\ICA Client\Configuration 目录中 Citrix 建议您使用 CitrixBase.admx 和 CitrixBase.adml 文件以确保选项在组策略对象编辑器中正确组织并显示 有关模板文件的详细信息, 请参阅使用组策略对象管理模板配置 Citrix Receiver for Windows 对密码套件的扩展支持 在本版本中,Citrix Receiver for Windows 扩展了对下面两个密码套件的支持 : TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 有关密码套件的详细信息, 请参阅关于 TLS 和组策略 Citrix Systems, Inc. All rights reserved. p.2

3 Citrix Receiver for Windows 4.6 已修复的问题 Jan 20, 2017 Citrix Receiver for Windows 4.6 比较 :Citrix Receiver for Windows 4.5 键盘 会话 / 连接 本地应用程序访问 智能卡 内存 CPU 优化 用户体验 打印 用户界面 键盘 使用配备了外部 USB 或无线键盘的 Microsoft Surface Pro 设备过程中, 每次输入文本时,Citrix Receiver for Windows 会 话中都可能会显示本地屏幕键盘 [#LC5093] 本地应用程序访问 启用了本地应用程序访问时, 如果应用程序是在远程会话内部在全屏模式或窗口模式下启动的,VDA 会话的任务栏中可能不 会显示应用程序图标 端点设备可能会在任务栏上显示多个应用程序图标, 而不是显示一个 [#LC4217] 使用本地应用程序访问时, 某些软件电话应用程序或 Chrome 可能无法正确显示 [#LC4327] 内存 CPU 优化 打印 SelfServicePlugin.exe 进程会占用高内存 [#LC4509] 对 EMF 打印机驱动程序使用嵌入了符号的字体时, 字体嵌入有时会失败 [#LC3334] 会话 / 连接 NotificationDelay 注册表设置控制无缝连接的连接进度条外观的延迟 使用自助服务插件启动应用程序时, 设置此注册表 Citrix Systems, Inc. All rights reserved. p.3

4 有时不起作用 此修复解决了该问题 在 32 位 Windows 上 : HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client 名称 :NotificationDelay 类型 :REG_DWORD 数据 :< 延迟, 单位为毫秒 > 在 64 位 Windows 上 : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Citrix\ICA Client 名称 :NotificationDelay 类型 :REG_DWORD 数据 :< 延迟, 单位为毫秒 > [#LC4969] Single Sign-On 进程 (SSONSvr.exe) 可能会意外退出, 或者凭据可能会自动传递到登录屏幕, 导致显示手动输入凭据的提 示 [#LC5123] 安装 Citrix Receiver for Windows 并通过注册表项或组策略对象 (GPO) 配置应用商店后, 当您在重新启动虚拟机 (VM) 后首 次登录时, 应用程序可能无法枚举 [#LC5198] 对 SpeechMike 以及其他语音识别应用程序听写时,SpeechMike 可能会停止运行 [#LC5632] 执行触控并拖动手势过程中, 使用无缝 EPIC 应用程序时鼠标按钮可能会保留在按下状态 在无缝 EPIC 应用程序窗口外部 松开触控输入时, 会话可能会无响应 [#LC5644] HDX Engine 可能会意外退出 [#LC6047] 尝试通过 NetScaler Gateway 11 从 Wyse 瘦客户端启动桌面可能会导致显示以下错误消息 : Your client has experienced a problem with authentication to the server.( 您的客户端在对服务器进行身份验证时遇到问 题 ) [#LC6145] 智能卡 安装了 Citrix Receiver for Windows 4.4 时, 在 XenApp 6.5 上发布的应用程序可能会向智能卡发送事务处理请求以结束不活 动的事务 Citrix Receiver for Windows 可能会错误地响应此请求, 导致 XenApp 服务器永久等待响应或者设置的事务超时 值过期 [#LC5772] Citrix Systems, Inc. All rights reserved. p.4

5 用户体验 此修复在使用客户端音频的实时模式时改进了对播放一小段时间的声音的支持 此修复仅适用于中质量音频 [#LC4941] 使用 Windows 8.1 和 Windows Server 2012 R2 时, 文件类型关联可能无法将该类型的文件连接到正确的图标和应用程序 应用此修复后, 自助服务 下引入了两个组策略 1. 启用默认 FTA - 启用或禁用 FTA 的默认行为 2. 启用 FTA - 启用或禁用 FTA 功能 要获取正确的文件类型关联图标, 请禁用组策略 启用默认 FTA [#LC5485] 登录到已发布的桌面时, 或者如果您重置了 Citrix Receiver for Windows 的配置, 文件类型关联 (FTA) 图标的行为可能会与 默认 Citrix Receiver for Windows FTA 图标相似 [#LC5730] 用户界面 在外观模式下使用 VLC Media Player 时, 如果启用了本地应用程序访问, 端点设备可能会显示多个任务快捷方式, 而不是 显示一个 [#LC4744] 使用在 XenApp 6.x 上发布的应用程序时, 应用程序可能会在嵌套文件夹中显示 [#LC5880] 4.6 版中的其他修复 wfica32.exe 进程可能无法发布 GDI 对象 GDI 对象计数达到 1,000 时, 用户设备上的 XenDesktop 会话窗口不会获得图形 更新, 导致出现图形问题 [#654723] 注意 : 本版本的 Citrix Receiver for Windows 还包括版本 和 4.0 中的所有修复 Citrix Systems, Inc. All rights reserved. p.5

6 Citrix Receiver for Windows 4.6 的已知问题 Jan 20, 2017 Citrix Receiver for Windows 4.6 中的已知问题 在本版本中发现了以下已知问题 : 将 Citrix Receiver 升级到最新版本后, 不保留 客户端自动重新连接 / 会话可靠性 的自定义设置, 而是还原默认设置 [#659754] Citrix Receiver for Windows 4.5 中的已知问题 在本版本中发现了以下已知问题 : 断开连接期间,Desktop Viewer 警报消息不适用于匿名用户会话 这是由设计确定的 [#481561] 在桌面锁定模式下, 有时候会显示系统托盘通知 [#488620] Citrix Receiver for Windows 不能使用用户 ( 非域 ) 帐户安装在 Windows 2012 R2 计算机上 要解决此问题, 请执行以下操作 : 1. 单击 开始, 键入 regedit 并按 Enter 键 2. 找到以下设置 : HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer 创建 :DisableMSI 类型 :REG_DWORD 值 = 0(0 应允许您进行安装 ) [#492508] 桌面锁定客户端的登录屏幕上不显示语言栏 解决方法是使用浮动语言兰 [#502678] 在窗口模式下打开会话时,Citrix Desktop Viewer 中显示的快捷方式快捷方式选项不起作用 [#510529] 在通过 XenApp 和 XenDesktop 7.0 之前的版本远程连接的应用程序上, 或 Window 2008 R2 上的 XenApp 和 XenDesktop 7.0 或更高版本上, 捏合和缩放手势不起 作用 [#517877] NetScaler Gateway End Point Analysis Plugin (EPA) 不支持本机 Citrix Receiver for Windows [#534790] 在安装了 Citrix Receiver for Windows 的 Windows 10 RTM 版本 1511 上应用 Microsoft Windows 10 Anniversary Update( 版本 1607) 之后,Single Sign-on 进程 (SSONSvr.exe) 可能失败 [#540988] 由于 RAVE 存在兼容性问题, 因此, 音量控制对会话内部的 RealTimes for Real Player 可能不起作用 Citrix Systems, Inc. All rights reserved. p.6

7 [#573549] 在按超过 50 FPS 运行的启用 HDX 3D Pro 的会话中,Desktop Viewer (CDViewer.exe) 可能意外退出, 导致用户会话不再响应 [#597875] 当文件名包含奇字节 UTF-8 字符时,Citrix Receiver for Windows 可能会在文件类型关联方面出现问题 [#602107] 更改 Windows 10 Surface Pro 设备上的托管应用程序的方向时, 会显示一个工具提示屏幕, 指出 正在退出全屏模式 要解决此问题, 请通过设置以下注册表项禁 用提示对话框消息 : HKEY_CURRENT_USER/softwareHKCU/software/citrix/ica client/keyboard mappings/tips 使用值 1 将禁用提示, 使用值 0 将启用提示 ; 将此注册表值设置为 1 将禁用所有提示 [#608346] 如果在客户端上启用了硬件解码, 连接到处于 H.264 图形模式的 Windows 2008 R2 VDA 时, 性能将下降 Citrix 建议您在 VDA 上使用旧版图形模式以避免此问 题 [#609292, #611580] 从 StoreFront 端启用 配置统一体验 选项后, 自助服务插件的自动刷新操作可能无法工作 此外, 最近从 Desktop Delivery Controller 端添加或删除的应用程序的枚 举可能无法在用户设备上更新, 除非手动刷新 [#623041] 在通知区域中右键单击 Citrix Receiver for Windows 图标时, 开始菜单选项 下的 在开始菜单中显示应用程序 图标可能不会灰显 登录 XenApp Services 站点时可 能发生此问题 [#639947] 在 Microsoft Windows Vista 上尝试启动一个 XenApp 会话可能失败 有关此问题的解决方法的信息, 请参阅知识中心文章 CTX [#653135] 将 Citrix Receiver for Windows 从 升级到 4.5 后, 在添加帐户时, 该帐户可能不再可见 尝试添加相同的帐户时, 可能会出现提示, 指明该帐户已经存在 只有非管理员用户会碰到此问题 [#654017] Citrix Systems, Inc. All rights reserved. p.7

8 第三方声明 Dec 13, 2016 Citrix Receiver for Windows 可能包含根据以下文档中定义的条款进行许可的第三方软件 : PDF Citrix Receiver for Windows 第三方声明 Citrix Systems, Inc. All rights reserved. p.8

9 系统要求和兼容性 Dec 13, 2016 操作系统 Citrix Receiver for Windows 支持的操作系统 4.6 Windows 10 [1] Windows Server 2016 Windows 8.1,32 位和 64 位版本 ( 包括 Embedded Edition) Windows 7,32 位和 64 位版本 ( 包括 Embedded Edition) Windows Vista,32 位和 64 位版本 Windows Thin PC Windows Server 2012 R2 Standard Edition 和 Datacenter Edition Windows Server 2012 Standard Edition 和 Datacenter Edition Windows Server 2008 R2(64 位版本 ) Windows Server 2008(32 位和 64 位版本 ) [1] 还支持 Windows 10 Anniversary 更新 硬件 Citrix Receiver for Windows 至少需要 500MB 可用磁盘空间和 1GB RAM 支持触摸的设备 Citrix Receiver for Windows 4.6 可用于 Windows 7 和 8.1 便携式可触摸计算机 可触摸平板电脑, 和使用 XenApp 和 XenDesktop 7 或更高版本以及 Windows 7 8 和 2012 虚拟桌面代理的监视器 Citrix Systems, Inc. All rights reserved. p.9

10 兼容的 Citrix 产品 Citrix Receiver for Windows 4.6 版兼容以下 Citrix 产品当前支持的所有版本 要获取有关 Citrix 产品生命周期的信息, 以及了 解何时 Citrix 会停止支持特定的产品版本, 请参阅 Citrix 产品生命周期表 兼容的 Citrix 产品 : StoreFront XenApp XenDesktop Web Interface 浏览器 连接 Internet Explorer 与 Citrix Receiver for Web 或 Web Interface 的连接支持 32 位 Internet Explorer 有关支持的 Internet Explorer 版本, 请 参阅 StoreFront 系统要求和 Web Interface 系统要求 最新的 Google Chrome( 需要 StoreFront) 最新的 Mozilla Firefox Citrix Receiver for Windows 支持通过以下任一配置的 HTTPS 和 ICA-over-TLS 连接 对于 LAN 连接 : 使用 StoreFront Services 或 Citrix Receiver for Web 站点的 StoreFront Web Interface 5.4 for Windows, 使用 Web Interface 或 XenApp Services 站点 有关已加入域和未加入域的设备的信息, 请参阅 XenDesktop 7 文档 对于安全的远程连接或本地连接 : Citrix NetScaler Gateway 11.x Citrix NetScaler Gateway 10.5 支持已加入域的托管 Windows 设备 ( 本地及远程, 使用或不使用 VPN 皆可 ) 以及未加入域的设备 ( 使用或不使用 VPN 皆 可 ) 有关 StoreFront 支持的 NetScaler Gateway 和 Access Gateway 版本的信息, 请参阅 StoreFront 系统要求 关于安全连接和证书 注意 有关安全证书的其他信息, 请参阅安全连接和安全通信下的主题 专用 ( 自签名 ) 证书 如果远程网关上安装了专用证书, 用户设备上必须安装组织的证书颁发机构颁发的根证书, 才能使用 Citrix Receiver for Windows 成功访问 Citrix 资源 Citrix Systems, Inc. All rights reserved. p.10

11 注意 如果连接时无法验证远程网关的证书 ( 因为本地密钥库中不包含根证书 ), 系统会显示一条警告, 指出该证书不受信任 如果用户选 择忽略警告继续, 则会显示一个应用程序列表, 但应用程序不会启动 在用户设备上安装根证书有关在用户设备上安装根证书以及配置 Web Interface 以供证书使用的信息, 请参阅确保 Receiver 通信安全 通配符证书通配符证书用于代替同一域内任意服务器的各个服务器证书 Citrix Receiver for Windows 支持通配符证书, 但是, 只能在符合组织的安全策略时使用这些证书 在实际中, 可以考虑使用通配符证书的替代选项, 如使用者备用名称 (SAN) 扩展中包含服务器名称列表的证书 此类证书可能由私有证书颁发机构或公共证书颁发机构签发 中间证书与 NetScaler Gateway 如果您的证书链中包含中间证书, 必须将该中间证书附加到 NetScaler Gateway 服务器证书 有关信息, 请参阅 Configuring Intermediate Certificates( 配置中间证书 ) 身份验证对于到 StoreFront 的连接,Citrix Receiver for Windows 支持以下身份验证方法 : Receiver f or StoreFront StoreFront NetScaler 到 NetScaler 到 Web( ( 使用浏 Services 站点 XenApp Services Receiver f or StoreFront Services 览器 ) ( 本机 ) 站点 ( 本机 ) Web( ( 浏览器 ) 站点 ( 本机 ) 匿名是是 域是是是是 * 是 * 域直通是是是 安全令牌是 * 是 * 双因素 ( 域 + 安 全令牌 ) 是 * 是 * SMS 是 * 是 * 智能卡是是否是是 用户证书是 (NetScaler 插 件 ) 是 (NetScaler 插件 ) Citrix Systems, Inc. All rights reserved. p.11

12 * 在设备上安装或不安装 NetScaler 插件均可 注意 Citrix Receiver for Windows 4.6 支持通过 NetScaler Gateway 到 StoreFront 本机服务的 2FA( 域 + 安全令牌 ) 对于到 Web Interface 5.4 的连接,Citrix Receiver for Windows 支持以下身份验证方法 (Web Interface 使用术语 显式 表示 域和安全令牌身份验证 ): Web Interface( ( 浏 览器 ) Web Interf ace XenApp Services 站点 NetScaler 到 Web Interface( ( 浏览器 ) NetScaler 到 Web Interface XenApp Services 站点 匿名是 域是是是 * 域直通是是 安全令牌是 * 双因素 ( 域 + 安全令牌 ) 是 * SMS 是 * 智能卡是是 用户证书是 (NetScaler 插件 ) * 仅在包含 NetScaler Gateway 的部署中可用, 而无论设备上是否已安装关联的插件 有关身份验证的信息, 请参阅 NetScaler Gateway 文档中的配置身份验证和授权以及 StoreFront 文档中的管理主题 有关 Web Interface 支持的身份验证方法的信息, 请参阅为 Web Interface 配置身份验证 升级到 Citrix Receiver for Windows 有关升级 Citrix Receiver for Windows 的详细信息, 请参阅知识中心文章 CTX 其他.NET Framework 最低要求 自助服务插件需要.NET 3.5 Service Pack 1, 才能允许用户从 Receiver 窗口或命令行订阅和启动桌面和应用程序 有关详 细信息, 请参阅使用命令行参数配置和安装 Receiver for Windows Citrix Systems, Inc. All rights reserved. p.12

13 需要安装.NET 2.0 Service Pack 1 和 Microsoft Visual C Service Pack 1 可再发行组件包, 以确保正确显示 Receiver 图标 Microsoft Visual C Service Pack 1 软件包包含在.NET 2.0 Service Pack 1.NET 3.5 和.NET 3.5 Service Pack 1 中 ; 也可单独获取此软件包 对于 XenDesktop 连接 : 要使用 Desktop Viewer, 必需安装.NET 2.0 Service Pack 1 或更高版本 要求此版本是因为, 如果 Internet 访问不可用, 证书吊销校验会放慢连接启动的时间 使用此版本的 Framework 而非.NET 2.0 可以关闭校 验并改善启动时间 有关将 Receiver 与 Microsoft Lync Server 2013 和 Microsoft Lync 2013 VDI Plug-in for Windows 结合使用的信息, 请参阅 XenDesktop XenApp 和 Citrix Receiver 对 Microsoft Lync 2013 VDI 插件的支持 支持的连接方法和网络传输协议 : TCP/IP+HTTP 有关可能需要的其他值, 请参阅 CTX TLS+HTTPS Citrix Systems, Inc. All rights reserved. p.13

14 安装 Jan 20, 2017 可以按照以下方法安装 CitrixReceiver.exe 安装软件包 : 由用户从 Citrix.com 或自有下载站点安装从 Citrix.com 或自有下载站点获取 Receiver 的 Receiver 新用户可以通过输入电子邮件地址 ( 而非服务器 URL) 来设置一个帐户 Receiver 会确定与电子邮件地址相关联的是 NetScaler Gateway( 或 Access Gateway) 还是 StoreFront 服务器, 然后提示用户登录并继续安装 此功能称为 基于电子邮件的帐户发现 注意 : 首次使用的用户是指未在设备上安装 Receiver 的用户 如果 Receiver 是从 Citrix.com 以外的站点 ( 例如 Receiver for Web 站点 ) 下载的, 则不会对首次使用的用户执行基于电子邮件的发现 如果您的站点需要配置 Receiver, 请使用备用部署方法 从 Receiver for Web 或从 Web Interface 登录屏幕自动完成 首次使用 Receiver 的用户可以通过输入服务器 URL 或下载置备 (CR) 文件来设置帐户 使用电子软件分发 (Electronic Software Distribution, ESD) 工具安装第一次使用 Receiver 的用户必须输入服务器 URL 或打开置备文件才能设置帐户 除非要使用直通身份验证, 否则不需要具有管理员权限即可安装 Receiver HDX RealTime Media Engine (RTME) 单个安装程序中现在同时包含最新版本的 Citrix Receiver for Windows 和 HDX RTME 安装程序 安装本版本的 Citrix Receiver 时,HDX RTME 将包含在可执行文件 (.exe) 中 如果安装了 HDX RealTime Media Engine, 则当您卸载并重新安装 Citrix Receiver for Windows 时, 使用的模式务必与安装 HDX RealTime Media Engine 时使用的模式相同 注意 安装最新版本的具有集成 RTME 支持功能的 Citrix Receiver 要求用户在主机上具有管理权限 安装或升级 Citrix Receiver 时, 请注意以下 HDX RTME 问题 : 最新版的 Citrix ReceiverPlusRTME 包含 HDX RTME; 不需要进一步安装即可获得 RTME 支持从早期版本的 Receiver 升级到最新的捆绑版本 ( 带 RTME 的 Citrix Receiver) 以前安装的 RTME 版本将被最新版本覆盖 ; 不支持从相同版本的 Receiver 升级到最新的捆绑版本 ( 例如, 从 Receiver 4.6 升级到捆绑版本的带 RTME 的 Receiver 4.6) 如果您已安装早期版本的 RTME, 安装最新版本的 Receiver 将自动更新客户端设备上的 RTME 如果存在更新版本的 RTME, 安装程序将保留最新版本 Important XenApp/XenDesktop 服务器上的 HDX RealTime Connector 的最低版本必须为 (GA 版本 ), 以便与新 RTME 包兼容 ; 即, 不能将 RTME 2.0 与 1.8 RTME Connector 结合使用 Citrix Systems, Inc. All rights reserved. p.14

15 手动升级到 Citrix Receiver for Windows 对于使用 StoreFront 的部署情形 : 对于 BYOD( 自带设备 ) 用户, 最佳做法是按照产品文档站点上的这些产品的文档中的相关说明配置最新的 NetScaler Gateway 和 StoreFront 版本 将 StoreFront 创建的置备文件附加到一封电子邮件中, 并通知用户如何在安装完 Citrix Receiver for Windows 后升级和打开此置备文件 提供置备文件的另一个方法是, 通知用户输入 NetScaler Gateway 的 URL 或者, 如果您按 StoreFront 文档中所述配置了基于电子邮件的帐户发现, 则可通知用户输入其电子邮件地址 另一种方法是, 按照 StoreFront 文档所述配置 Citrix Receiver for Web 站点, 然后按照从 Citrix Receiver for Web 部署 Citrix Receiver for Windows 所述完成配置 通知用户如何升级 Citrix Receiver for Windows 访问 Citrix Receiver for Web 站点以及从 Citrix Receiver for Web 下载置备文件 ( 单击用户名, 然后单击 激活 ) 对于使用 Web Interface 的部署情形 : 升级包含 Citrix Receiver for Windows 的 Web Interface 站点, 并按照从 Web Interface 登录屏幕部署 Citrix Receiver for Windows 所述完成配置 告知用户如何升级 Citrix Receiver for Windows 例如, 您可以创建一个下载站点, 使用户能够获取重命名的 Citrix Receiver 安装程序 升级注意事项 可以使用 Citrix Receiver for Windows 4.x 升级 Citrix Receiver for Windows 3.x 和 Citrix 联机插件 12.x 如果以每计算机方式安装了 Citrix Receiver for Windows 3.x, 则不支持每用户升级方式 ( 由不具有管理权限的用户进行安装 ) 如果以每用户方式安装了 Citrix Receiver for Windows 3.x, 则不支持每计算机升级方式 Citrix Systems, Inc. All rights reserved. p.15

16 手动安装和卸载 Citrix Receiver for Windows Dec 13, 2016 可以从安装介质 网络共享 Windows 资源管理器或命令行通过手动运行 CitrixReceiver.exe 安装程序包安装 Citrix Receiver for Windows 有关命令行安装参数和空间要求, 请参阅 Configure and install Receiver for Windows using command-line parameters( 使用命令行参数配置和安装 Receiver for Windows) Important 对 Citrix Receiver for Windows 4.x 配置直通身份验证 (Single Sign-on) 的过程已更改 有关信息, 请参阅使用命令行参数配置和安装 Receiver for Windows 部分中提供的 /includesson 的说明 卸载 Citrix Receiver for Windows 您可以使用 Windows 的 程序和功能 实用工具 ( 添加 / 删除程序 ) 卸载 Citrix Receiver for Windows 使用命令行界面卸载 Citrix Receiver for Windows 还可以通过键入以下命令从命令行卸载 Citrix Receiver for Windows: CitrixReceiver.exe /uninstall 从用户设备上卸载 Citrix Receiver for Windows 后, 由 receiver.adm/receiver.adml 或 receiver.admx 创建的自定义 Citrix Receiver for Windows 注册表项仍保留在 Software\Policies\Citrix\ICA Client 目录中的 HKEY_LOCAL_MACHINE 和 HKEY_LOCAL_USER 下面 如果重新安装 Citrix Receiver for Window, 可能会强制实施这些策略, 这也许会导致出现异常行为 要删除这些自定义项, 请 手动执行删除操作 Citrix Systems, Inc. All rights reserved. p.16

17 使用命令行参数配置和安装 Citrix Receiver for Windows Dec 13, 2016 可以通过指定命令行选项自定义 Citrix Receiver for Windows 安装程序 安装程序包将在启动安装程序前自解压到用户的临时目录中, 并且要求 %temp% 目录中大约具有 57.8 MB 的可用空间 空间要求包括程序文件 用户数据以及启动多个应用程序后使用的临时目录 要从命令提示窗口中安装 Citrix Receiver for Windows, 请使用以下语法 : CitrixReceiver.exe [Options] 显示使用信息 选项 /? 或 -help 说明 此开关显示用法信息 CitrixReceiver.exe /? 示例用法 CitrixReceiver.exe /help 禁止在 UI 安装期间重新启动 选项说明 /noreboot 禁止在 UI 安装期间重新启动 无提示安装不需要此选项 如果您禁止显示重新启动提示,Citrix Receiver for Windows 安装时处于暂停状态的任何 USB 设备在重新启动用户设备后才能被 Citrix Receiver for Windows 识别 示例用法 CitrixReceiver.exe /noreboot 无提示安装 选项 /silent 说明 禁用错误和进度对话框以执行完全无提示安装 示例用法 CitrixReceiver.exe /silent Citrix Systems, Inc. All rights reserved. p.17

18 启用单点登录身份验证 选 项 /includesson 安装单点登录 ( 直通 ) 身份验证 智能卡单点登录需要此选项 命令行中包含 /includesson 时, 启用相关选项 ENABLE_SSON 如果要使用 ADDLOCAL= 指定各项功能, 并希望安装 Single Sign-On, 则还必须指定值 SSON 要为用户设备启用直通身份验证, 必须从包含选项 /includesson 的命令行通过本地管理员权限安装 Citrix Receiver for Windows 在用户设备上, 还必须启用 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户身份验证 中的以下策略 : 说 明 本地用户名和密码 启用直通身份验证 允许对所有 ICA 执行直通身份验证 ( 可能需要, 具体取决于 Web Interface 配置和安全设置 ) 在完成更改后, 重新启动用户设备 有关详细信息, 请参阅 How to Manually Install and Configure Citrix Receiver for Pass-Through Authentication( 如何手动安装和配置 Citrix Receiver 以实现直通身份验证 ) 一文 注意 : 智能卡 Kerberos 以及本地用户名和密码策略相互依赖 配置顺序非常重要 建议首先禁用不需要的策略, 然后启用所需的策略 请仔细验证结果 示例用法 CitrixReceiver.exe /includesson 在指定了 /includesson 时启用 Single Sign-On 选项 ENABLE_SSON={Yes No} 说明 在指定了 /includesson 时启用 Single Sign-On 默认值为 Yes 在同时指定了 /includesson 时启用 Single Sign- On 智能卡单点登录需要此属性 请注意, 在启用了 Single Sign-On 身份验证的情况下安装之后, 用户必须注销并重新登录其设备 需要具有管理员权限 示例 用法 CitrixReceiver.exe /ENABLE_SSON=Yes AlwaysOn 跟踪 选项说明 /EnableTracing={true false} 默认情况下启用此功能 使用此属性可明确启用或禁用 AlwaysOn 跟踪功能 AlwaysOn 跟踪功能可帮助收集与连接 时间有关的关键日志 解决间歇性出现的连接问题时, 这些日志证明非常有用 AlwaysOn 跟踪策略将覆盖此设置 Citrix Systems, Inc. All rights reserved. p.18

19 示例用法 CitrixReceiver.exe /EnableTracing=true 使用 Citrix 客户体验改善计划 (CEIP) 选项 /EnableCEIP={true false} 说明 如果允许参与 Citrix 客户体验改善计划 (CEIP), 匿名统计数据和使用信息将发送给 Citrix 以帮助 Citrix 改进其产品 质量和性能 示例用 法 CitrixReceiver.exe /EnableCEIP=true 指定安装目录 选 项 INSTALLDIR=< 安装目录 > 说 明 指定安装路径, 其中安装目录为大多数 Citrix Receiver 软件的安装位置 默认值为 C:\Program Files\Citrix\Receiver 以下 Receiver 组件将安装在路径 C:\Program Files\Citrix 中 : 身份验证管理器 Citrix Receiver 和自助服务插件 如果您使用此选项并指定了一个安装目录, 则必须在安装目录 \Receiver 目录中安装 RIInstaller.msi, 并在安装目录中安装其他.msi 文件 示例用法 CitrixReceiver.exe INSTALLDIR=c:\Citrix\Test 识别连接到服务器场的用户设备 选项 CLIENT_NAME=<ClientName> 说明 指定客户端名称, 其中 ClientName 用来识别连接到服务器场的用户设备的名称 默认值为 %COMPUTERNAME% 示例用 法 CitrixReceiver.exe CLIENT_NAME=%COMPUTERNAME%. 动态客户端名称 选 项 ENABLE_CLIENT_NAME=Yes No Citrix Systems, Inc. All rights reserved. p.19

20 说 明 动态客户端名称功能可以使客户端名称始终与计算机名称相同 当用户更改其计算机名称时, 客户端名称会随之相应 更改 默认值为 Yes 要禁用动态客户端名称支持, 请将此属性设置为 No, 并为 CLIENT_NAME 属性指定一个值 示例用法 CitrixReceiver.exe DYNAMIC_NAME=Yes 安装指定的组件 选 项 ADDLOCAL=<feature...,> 安装一个或多个指定的组件 指定多个参数时, 请用逗号分隔每个参数, 并且参数之间不能有空格 名称区分大小写 如果未指定此参数, 则默认安装所有组件 Citrix 建议您使用下面提供的 ADDLOCAL 示例用法 如果未按所述内容使用示例用法, 则可能会导致出现意外行为 这些组件包括 : 说 明 ReceiverInside 安装 Citrix Receiver 体验 (Receiver 操作的必需组件 ) ICA_Client 安装标准 Citrix Receiver(Receiver 操作的必需组件 ) WebHelper 安装 WebHelper 组件 此组件用于从 StoreFront 中获取 ICA 文件并将其传递给 HDX Engine 此外, 还用于验证环境参数并将其与 StoreFront 共享 ( 与 ICO 客户端检测类似 ) [ 可选 ] SSON 安装 Single Sign-On 需要具有管理员权限 AM 安装身份验证管理器 SELFSERVICE 安装自助服务插件 必须在命令行中指定 AM 值, 且必须在用户设备上安装.NET 3.5 Service Pack 1 自助服务插件对 Windows Thin PC 设备不可用, 该设备不支持.NET 3.5 有关为自助服务插件 (SSP) 编写脚本和 Receiver for Windows 4.2 及更高版本中可用参数列表的信息, 请参阅知识中心文章 CTX 自助服务插件允许用户从 Receiver 窗口或命令行访问虚拟桌面和应用程序, 如本部分后面的 从命令行启动虚拟桌面或应用程序 中所述 USB 安装 USB 支持功能 需要具有管理员权限 DesktopViewer 安装 Desktop Viewer Flash 安装 HDX Media Stream for Flash Vd3d 启用 Windows Aero 体验 ( 面向支持此功能的操作系统 ) 示例用法 CitrixReceiver.exe ADDLOCAL=ReceiverInside,ICA_Client,AM,SELFSERVICE,DesktopViewer,Flash,Vd3d,usb,WebHelper 配置 Citrix Receiver for Windows 以手动添加应用商店 选 项 ALLOWADDSTORE={N S A} Citrix Systems, Inc. All rights reserved. p.20

21 指定用户是否能够添加和删除未通过 Merchandising Server 交付对象配置的应用商店 ; 用户可以启用或禁用通过 Merchandising Server 交付对象配置的应用商店, 但不能删除这些应用商店或者更改名称或 URL 默认值为 S 选项包括 : N 不允许用户添加或删除自己的应用商店 S 仅允许用户添加或删除安全应用商店 ( 已配置 HTTPS) A 允许用户添加或删除安全应用商店 (HTTPS) 和非安全应用商店 (HTTP) 如果 Citrix Receiver 是按每用户方式安装的, 则不适用 说 明 也可以通过更新注册表项 HKLM\Software\[Wow6432Node\]Citrix\Dazzle\AllowAddStore 控制此功能 注意 : 默认情况下仅允许安全 (HTTPS) 应用商店并建议将其用于生产环境 在测试环境中, 您可以通过以下配置使 用 HTTP 应用商店连接 : 1. 将 HKLM\Software\[Wow6432Node\]Citrix\Dazzle\AllowAddStore 设置为 A 以允许用户添加非安全应用商店 2. 将 HKLM\Software\[Wow6432Node\]Citrix\Dazzle\AllowSavePwd 设置为 A 以允许用户保存非安全应用商店的密码 3. 要添加在 StoreFront 中配置的 TransportType 为 HTTP 的应用商店, 请将值 ConnectionSecurityMode(REG_SZ 类型 ) 添加到 HKLM\Software\[Wow6432Node\]Citrix\AuthManager 并将其设置为 Any 4. 退出并重新启动 Citrix Receiver 示例用法 CitrixReceiver.exe ALLOWADDSTORE=N 使用 PNAgent 协议在本地保存应用商店的凭据 选 项 ALLOWSAVEPWD={N S A} 指定用户是否能够添加和删除未通过 Merchandising Server 交付对象配置的应用商店 ; 用户可以启用或禁用通过 Merchandising Server 交付对象配置的应用商店, 但不能删除这些应用商店或者更改名称或 URL 默认值为 S 选项包括 : N 不允许用户保存密码 S 仅允许用户保存安全应用商店的密码 ( 已配置 HTTPS) A 允许用户保存安全应用商店 (HTTPS) 和非安全应用商店 (HTTP) 的密码 说 明 也可以通过更新注册表项 HKLM\Software\[Wow6432Node]\Citrix\Dazzle\AllowSavePwd 控制此功能 注意 : 如果 AllowSavePwd 不起作用, 则必须手动添加以下注册表项 32 位操作系统客户端的注册表项 :HKLM\Software\Citrix\AuthManager 64 位操作系统客户端的注册表项 :HKLM\Software\wow6432node\Citrix\AuthManager 类型 :REG_SZ 值 :never 绝不允许用户保存密码 secureonly 仅允许用户保存安全应用商店的密码 ( 通过 HTTPS 配置 ) always 允许用户保存安全应用商店 (HTTPS) 和不安全应用商店 (HTTP) 的密码 Citrix Systems, Inc. All rights reserved. p.21

22 示例用法 CitrixReceiver.exe ALLOWSAVEPWD=N 选择证书 选 项 AM_CERTIFICATESELECTIONMODE={Prompt SmartCardDefault LatestExpiry} 说 明 使用此选项选择证书 默认值为 Prompt, 该值将提示用户从列表中选择证书 更改此属性可选择默认证书 ( 根据智能卡提供商 ) 或近期即将过期的证书 如果没有有效的登录证书, 则会向用户发出通知, 并提供使用其他可用登录方法的选项 还可以通过更新注册表项 HKCU 或 HKLM\Software\[Wow6432Node\]Citrix\AuthManager: CertificateSelectionMode={ Prompt SmartCardDefault LatestExpiry } 控制此功能 在 HKCU 中定义的值优先级高于 HKLM 中的值, 可更好地帮助用户选择证书 示例用法 CitrixReceiver.exe AM_CERTIFICATESELECTIONMODE=Prompt 使用 CSP 组件管理智能卡 PIN 条目 选 项 AM_SMARTCARDPINENTRY=CSP 说 明 使用 CSP 组件管理智能卡 PIN 条目 默认情况下, 向用户显示的 PIN 提示由 Citrix Receiver 而不是智能卡加密服务 提供程序 (CSP) 提供 Receiver 在需要时提示用户输入 PIN, 然后将 PIN 传递给智能卡 CSP 指定此属性可使用 CSP 组件管理 PIN 条目, 包括提示输入 PIN 示例用法 CitrixReceiver.exe AM_SMARTCARDPINENTRY=CSP 使用 Kerberos 选项 ENABLE_KERBEROS={Yes No} 说明 默认值为 No 指定 HDX 引擎是否应使用 Kerberos 身份验证, 并仅在启用了单点登录 ( 直通 ) 身份验证时应用 有关详细信息, 请参阅配置使用 Kerberos 的域直通身份验证 Citrix Systems, Inc. All rights reserved. p.22

23 示例 用法 CitrixReceiver.exe ENABLE_KERBEROS=No 显示旧 FTA 图标 选 项 LEGACYFTAICONS={False True} 说 明 使用此选项显示旧 FTA 图标 默认值为 False 指定是否为与订购的应用程序具有文件类型关联的文档显示应用程序图标 如果此参数设置为 False,Windows 将为未向其分配特定图标的文档生成图标 Windows 生成的图标由较小版本的应用程序图标覆盖的通用文档图标组成 如果您计划向运行 Windows 7 的用户交付 Microsoft Office 应用程序,Citrix 建议启用此选项 示例用法 CitrixReceiver.exe LEGACYFTAICONS=False 启用预启动功能 选项 ENABLEPRELAUNCH={False True} 说明 默认值为 False 有关会话预启动的信息, 请参阅缩短应用程序启动时间 示例用法 CitrixReceiver.exe ENABLEPRELAUNCH=False 指定 开始 菜单快捷方式的目录 选 项 STARTMENUDIR={Directory Name} 默认情况下, 应用程序显示在开始 > 所有程序下 可以将程序文件夹下的相对路径指定为包含已订阅应用程序的快捷方式 例如, 要将快捷方式放置在 开始 > 所有程序 > Receiver 下, 请指定 STARTMENUDIR=\Receiver\ 用户可以随时更改文件夹名称或删除该文件夹 还可以通过注册表项控制此功能 : 为 StartMenuDir 创建一个注册表项 REG_SZ, 并将其值设置为 \ 相对路径 位置 : HKLM\Software\[Wow6432Node\]Citrix\Dazzle HKCU\Software\Citrix\Dazzle 说 明 对于通过指定了客户端应用程序文件夹 ( 也称为 Program Neighborhood 文件夹 ) 的 XenApp 发布的应用程序, 可以按如下所述将客户端应用程序文件夹指定为附加到快捷方式路径 : 为 UseCategoryAsStartMenuPath 创建一个注册表项 REG_SZ, 并将其值设置为 true 使用如上所述的相同注册表位置 注意 :Windows 8/8.1 不允许在 开始 菜单中创建嵌入式文件夹 应用程序 将单独显示或在根文件夹下显示, 不在通过 XenApp 定义的 类别 子文件夹中显示 Citrix Systems, Inc. All rights reserved. p.23

24 示例如果客户端应用程序文件夹为 \office,usecategoryasstartmenupath 为 true, 并且未指定 StartMenuDiris, 则会将快捷方式放置在 开始 > 所有程序 > Office 下 如果客户端应用程序文件夹为 \Office,UseCategoryAsStartMenuPath 为 true,startmenudir 为 \Receiver, 则会将快捷方式放置在 开始 > 所有程序 > Receiver > Office 下 对这些设置所做的更改不会影响已创建的快捷方式 要删除快捷方式, 必须卸载并重新安装应用程序 示例用法 CitrixReceiver.exe STARTMENUDIR=\Office 指定应用商店名称 选 项 STOREx="storename;http[s]://servername.domain/IISLocation/discovery;[On Off] ; [storedescription]" [ STOREy="..."] 使用此选项可指定应用商店名称 最多可以指定 10 个应用商店与 Citrix Receiver 结合使用 值 : 说 明 x 和 y 整数 0 到 9 storename 默认值为 store 此名称必须与在 StoreFront 服务器上配置的名称一致 servername.domain 托管应用商店的服务器的完全限定域名 IISLocation IIS 内的应用商店路径 应用商店 URL 必须与 StoreFront 置备文件中的 URL 一致 应用商店 URL 的格式为 /Citrix/store/discovery 要获取 URL, 请从 Storefront 中导出一个置备文件, 在记事本中打开, 并复制 <Address> 元素中的 URL On Off 可选 Off 配置设置使您能够交付已禁用的应用商店, 从而使用户能够选择是否访问这些应用商店 如果应用商店状态未指定, 则默认设置为 On storedescription 应用商店的可选描述, 例如 HR App Store 注意 : 在本版本中, 请务必在应用商店 URL 中包括 /discovery 以成功执行直通身份验证 示例用法 CitrixReceiver.exe STORE0="Store; 在用户设备上启用 URL 重定向 选项说明 ALLOW_CLIENTHOSTEDAPPSURL=1 在用户设备上启用 URL 重定向功能 需要具有管理员权限 需要为所有用户安装 Citrix Receiver 有关 URL 重定 向的信息, 请参阅 XenDesktop 7 文档中的本地应用程序访问及其子主题 示 Citrix Systems, Inc. All rights reserved. p.24

25 例 用 法 CitrixReceiver.exe ALLOW_CLIENTHOSTEDAPPSURL=1 启用自助服务模式 选 项 SELFSERVICEMODE={False True} 说 明 默认值为 True 如果管理员将 SelfServiceMode 标志设置为 False, 用户将不再具有自助服务 Citrix Receiver 用户界 面的访问权限 相反, 这些用户可以从 开始 菜单或通过桌面快捷方式 ( 称为 仅快捷方式模式 ) 访问订阅的应用程 序 示例用法 CitrixReceiver.exe SELFSERVICEMODE=False 指定桌面快捷方式的目录 选项 DESKTOPDIR=< 目录名称 > 将所有快捷方式放在单个文件夹中 桌面快捷方式支持类别路径 说明 注意 : 使用 DESKTOPDIR 选项时, 请将 PutShortcutsOnDesktop 注册表项设置为 True 示例用法 CitrixReceiver.exe DESKTOPDIR=\Office 从不受支持的 Citrix Receiver 版本进行升级 选项 /rcu 说明 允许您将 Citrix Receiver 从不受支持的版本升级到最新版本 示例用法 CitrixReceiver.exe /rcu 在无人参与的安装期间显示安装完成对话框 安装完成时, 将显示一个指示安装成功的对话框, 然后显示添加帐户添加帐户屏幕 如果用户首次使用 Citrix Receiver for Windows, 添加帐户 对话框将要求您输入电子邮件或服务器地址以设置帐户 对安装问题进行故障排除 如果安装出现问题, 请在用户的 %TEMP%/CTXReceiverInstallLogs 目录中搜索带有前缀 CtxInstall- 或 TrolleyExpress- 的日 志 例如 : Citrix Systems, Inc. All rights reserved. p.25

26 CtxInstall-ICAWebWrapper log TrolleyExpress log 命令行安装示例 无提示安装所有组件并指定两个应用商店 : CitrixReceiver.exe /silent STORE0="AppStore; App Store" STORE1="BackUpAppStore; HR App Store" 指定单点登录 ( 直通身份验证 ) 并添加指向 XenApp Services URL 的应用商店 : CitrixReceiver.exe /INCLUDESSON /STORE0="PNAgent; PNAgent Site" 从命令行启动虚拟桌面或应用程序 Citrix Receiver for Windows 会为每个已订阅的桌面或应用程序创建存根应用程序 您可以使用存根应用程序从命令行启动虚 拟桌面或应用程序 存根应用程序位于 %appdata%\citrix\selfservice 中 存根应用程序的文件名即为应用程序的显示名称 ( 删除其中的空格 ) 例如 Internet Explorer 的存根应用程序文件名为 InternetExplorer.exe Citrix Systems, Inc. All rights reserved. p.26

27 使用 Active Directory 和示例启动脚本部署 Citrix Receiver for Windows Dec 13, 2016 可以使用 Active Directory 组策略脚本根据 Active Directory 的组织结构在系统中预部署 Citrix Receiver for Windows Citrix 建议使用脚本而非提取.msi 文件, 因为脚本会为安装 升级和卸载预留一个点, 并且脚本合并了 程序和功能 中的 Citrix 条目, 使检测已部署的 Citrix Receiver 简单易行 使用计算机配置或用户配置下 组策略管理控制台 (GPMC) 中的脚本设置 有关启动脚本的常规信息, 请参阅 Microsoft 文档 Citrix 包括用于安装和卸载 CitrixReceiver.exe 的示例每计算机启动脚本 这些脚本位于 Citrix Receiver for Windows 下载页面 中 CheckAndDeployReceiverPerMachineStartupScript.bat CheckAndRemoveReceiverPerMachineStartupScript.bat 如果在启动或关闭 Active Directory 组策略期间执行脚本, 则可能会在系统的默认用户配置文件中创建自定义配置文件 如果 未删除这些配置文件, 它们可能会阻止某些用户访问 Receiver 日志目录 Citrix 示例脚本包括用于正确删除这些配置文件的功 能 使用启动脚本和 Active Directory 部署 Receiver 1. 为每个脚本创建一个组织单位 (OU) 2. 为每个新创建的 OU 创建一个组策略对象 (GPO) 修改示例脚本 可以通过编辑每个文件标题部分中的以下参数来修改脚本 : 当前的软件包版本 指定的版本号已经过验证, 即使不存在, 部署也将继续 例如 : 设置 DesiredVersion= XXXX 可 精确匹配指定的版本 如果您指定了部分版本号, 例如 3.3.0, 该版本号将与具有该前缀 ( 等 ) 的任 何版本相匹配 软件包位置 / 部署目录 此参数指定包含软件包的网络共享, 但未由脚本进行身份验证 每位用户都必须对共享文件夹具有 读取权限 脚本日志记录目录 此参数指定复制安装目录的网络共享, 但未由脚本进行身份验证 每位用户都必须对共享文件夹具有 读取和写入权限 软件包安装程序命令行选项 这些命令行选项将传递到安装程序 有关命令行语法, 请参阅使用命令行参数配置和安装 Receiver for Windows 添加 每计算机启动脚本 1. 打开组策略管理控制台 2. 依次选择计算机配置 > 策略 > Windows 设置 > 脚本 ( 启动 / 关闭 ) 3. 在组策略管理控制台的右侧窗格中, 选择启动 4. 在属性菜单中, 单击显示文件, 将相应的脚本复制到显示的文件夹, 然后关闭该窗口 5. 在属性菜单中, 单击添加, 然后使用浏览查找并添加新创建的脚本 部署 Citrix Receiver for Windows 每计算机部署 1. 将指定接收此部署的用户设备移动到您创建的 OU 中 Citrix Systems, Inc. All rights reserved. p.27

28 2. 重新启动用户设备, 并以任意用户身份登录 3. 验证 程序和功能 ( 在早期操作系统版本中为 添加或删除程序 ) 中是否包含新安装的软件包 删除 Citrix Receiver for Windows 每计算机部署 1. 将为删除操作指定的用户设备移动到您创建的 OU 中 2. 重新启动用户设备, 并以任意用户身份登录 3. 验证 程序和功能 ( 在早期操作系统版本中为 添加或删除程序 ) 中是否已删除之前安装的软件包 使用每用户示例启动脚本 Citrix 建议用户使用每计算机启动脚本 但是, 对于需要 Citrix Receiver for Windows 每用户部署的情况, 两个 Citrix Receiver for Windows 每用户脚本将包含在 Citrix Receiver for Windows 和 Plug-ins\Windows\Receiver\Startup_Logon_Scripts 文件夹中的 XenDesktop 和 XenApp 介质中 CheckAndDeployReceiverPerUserLogonScript.bat CheckAndRemoveReceiverPerUserLogonScript.bat 设置 每用户启动脚本 1. 打开组策略管理控制台 2. 依次选择用户配置 > 策略 > Windows 设置 > 脚本 3. 在组策略管理控制台的右侧窗格中, 选择登录 4. 在登录属性菜单中, 单击显示文件, 将相应的脚本复制到显示的文件夹, 然后关闭该窗口 5. 在登录属性菜单中, 单击添加, 然后使用浏览查找并添加新创建的脚本 部署 Citrix Receiver for Windows 每用户部署 1. 将指定接收此部署的用户移动到您创建的 OU 中 2. 重新启动用户设备, 并以指定的用户身份登录 3. 验证 程序和功能 ( 在早期操作系统版本中为 添加或删除程序 ) 中是否包含新安装的软件包 删除 Citrix Receiver for Windows 每用户部署 1. 将为删除操作指定的用户移动到您创建的 OU 中 2. 重新启动用户设备, 并以指定的用户身份登录 3. 验证 程序和功能 ( 在早期操作系统版本中为 添加或删除程序 ) 中是否已删除之前安装的软件包 Citrix Systems, Inc. All rights reserved. p.28

29 从 Receiver for Web 部署 Citrix Receiver for Windows Dec 13, 2016 可以从 Receiver for Web 部署 Citrix Receiver for Windows, 以确保用户在尝试从浏览器连接到应用程序之前已安装 Citrix Receiver for Windows 借助 Citrix Receiver for Web 站点, 用户可以通过 Web 页面访问 StoreFront 应用商店 如果 Citrix Receiver for Web 站点检测到用户没有 Citrix Receiver for Windows 的兼容版本, 系统会提示用户下载并安装 Citrix Receiver for Windows 有关详细信息, 请参阅 StoreFront 文档中的 Citrix Receiver for Web 站点 如果已从 Citrix Receiver for Web 部署 Citrix Receiver for Windows, 则基于电子邮件的帐户发现不适用 如果已配置基于电子邮件的帐户发现, 而首次使用的用户从 Citrix.com 安装了 Citrix Receiver for Windows, 则 Citrix Receiver for Windows 将提示该用户输入电子邮件或服务器地址 输入电子邮件地址时会显示错误消息 您的电子邮件无法用于添加帐户 如果使用以下配置, 则仅提示输入服务器地址 1. 将 CitrixReceiver.exe 下载到本地计算机 2. 将 CitrixReceiver.exe 重命名为 CitrixReceiverWeb.exe 3. 使用常规部署方法部署这一重命名的可执行文件 如果使用 StoreFront, 请参阅 StoreFront 文档中的使用配置文件配置 Receiver for Web 站点 Citrix Systems, Inc. All rights reserved. p.29

30 从 Web Interface 登录屏幕部署 Citrix Receiver for Windows Dec 13, 2016 此功能仅适用于支持 Web Interface 的 XenDesktop 和 XenApp 版本 可以从 Web 页面部署 Citrix Receiver for Windows, 以确保用户在尝试使用 Web Interface 之前安装了 Citrix Receiver for Windows Web Interface 提供了客户端检测和部署过程, 用于检测可以将哪些 Citrix 客户端部署在用户环境中, 然后引导用户完成部署过程 可以将客户端检测和部署过程配置为在用户访问 XenApp Web 站点时自动运行 如果 Web Interface 检测到用户没有 Citrix Receiver for Windows 的兼容版本, 系统会提示用户下载并安装 Citrix Receiver for Windows 有关详细信息, 请参阅 Web Interface 文档中的配置客户端部署 如果已从 Web Interface 部署 Citrix Receiver for Windows, 则基于电子邮件的帐户发现不适用 如果已配置基于电子邮件的帐户发现, 而首次使用的用户从 Citrix.com 安装了 Citrix Receiver for Windows, 则 Citrix Receiver for Windows 将提示该用户输入电子邮件或服务器地址 输入电子邮件地址时会显示错误消息 您的电子邮件无法用于添加帐户 如果使用以下配置, 则仅提示输入服务器地址 1. 将 CitrixReceiver.exe 下载到本地计算机 2. 将 CitrixReceiver.exe 重命名为 CitrixReceiverWeb.exe 3. 请在 XenApp Web 站点的配置文件中的 ClientIcaWin32 参数中指定所更改的文件名 要使用客户端检测和部署过程,Citrix Receiver for Windows 安装文件必须位于 Web Interface 服务器上 默认情况下,Web Interface 假定 Citrix Receiver for Windows 安装文件的文件名与 XenApp 或 XenDesktop 安装介质上提供的文件相同 4. 请将用于下载 CitrixReceiverWeb.exe 文件的站点添加到 可信站点 区域中 5. 使用常规部署方法部署这一重命名的可执行文件 Citrix Systems, Inc. All rights reserved. p.30

31 配置 Citrix Receiver for Windows Dec 13, 2016 使用 Citrix Receiver for Windows 软件时, 用户利用以下配置步骤可访问其托管应用程序和桌面 : 配置应用程序交付和配置 XenDesktop 环境 请确保正确配置您的 XenApp 环境 了解您的选择并向您的用户提供有意义的应用程序说明 通过向 Citrix Receiver for Windows 中添加 StoreFront 帐户配置自助服务模式 此模式允许您的用户从 Citrix Receiver for Windows 用户界面订阅应用程序 配置仅快捷方式模式, 包括 : 使用组策略对象模板文件自定义快捷方式 使用注册表项自定义快捷方式 根据 StoreFront 帐户设置配置快捷方式向用户提供帐户信息 向用户提供设置托管其虚拟桌面和应用程序的帐户的访问权限所需的信息 在某些环境中, 用户必须手动设置帐户的访问权限 如果有用户从外部网络进行连接 ( 例如, 用户从 Internet 或远程位置进行连接 ), 请通过 NetScaler Gateway 配置身份验 证 有关详细信息, 请参阅 Netscaler Gateway Citrix Systems, Inc. All rights reserved. p.31

32 配置应用程序交付 Dec 13, 2016 通过 XenDesktop 或 XenApp 交付应用程序时, 请考虑采用以下方案增强用户访问其应用程序时的体验 : Web 访问模式 如果未执行任何配置,Citrix Receiver for Windows 将提供针对应用程序和桌面的基于浏览器的访问权 限 用户只需要打开浏览器访问 Receiver for Web 或 Web Interface 站点, 选择并使用所需的应用程序 在此模式下, 不 会将任何快捷方式放置在用户的桌面上 自助服务模式 - 通过简单地将 StoreFront 帐户添加到 Citrix Receiver for Windows 中或将 Citrix Receiver for Windows 配置 为指向 StoreFront 站点, 可以配置自助服务模式, 在此模式下, 用户可以从 Citrix Receiver for Windows 用户界面订阅应 用程序 这种增强的用户体验与移动应用商店的体验相似 在自助服务模式下, 您可以根据需要配置强制 自动置备的以 及精选应用程序关键字设置 注意 : 默认情况下,Citrix Receiver for Windows 允许用户选择要在其 开始 菜单中显示的应用程序 仅应用程序快捷方式模式 - 作为 Citrix Receiver for Windows 管理员, 您可以将 Citrix Receiver for Windows 配置为自动直 接将应用程序和桌面快捷方式放置在 开始 菜单中或桌面上, 方式与 Citrix Receiver for Windows Enterprise 的方式相似 新的仅快捷方式模式允许用户在熟悉的 Windows 导航架构中查找所有已发布的应用程序, 该位置正是用户希望找到应用程 序的位置 有关使用 XenApp 和 XenDesktop 7 交付应用程序的信息, 请参阅创建交付组应用程序 注意 : 在交付组中添加有意义的应用程序说明 使用 Web 访问或自助服务模式时, 说明将对 Citrix Receiver for Windows 用 户可见 有关如何在 开始 菜单中或桌面上配置快捷方式的详细信息, 请参阅配置仅快捷方式模式 通过 GPO 配置 NetScaler Gateway 应用商店 Citrix 建议使用组策略对象为网络路由 代理服务器 可信服务器配置 用户路由 远程用户设备和用户体验配置规则 您可以将 receiver.admx / receiver.adml 模板文件用于域策略和本地计算机策略 对于域策略, 请使用组策略管理控制台导入此 模板文件 如果要将 Citrix Receiver for Windows 设置应用到整个企业内许多不同的用户设备, 这一点非常有用 如果只希望 影响单个用户设备, 请使用设备上的本地组策略编辑器导入此模板文件 要通过 GPO 添加或指定 NetScaler Gateway,, 请执行以下操作 : 1. 以管理员身份从 开始 菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 2. 在计算机配置节点下, 转至 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > StoreFront, 然后选 择 NetScaler Gateway URL/StoreFront 帐户列表 3. 编辑设置 应用商店名称 指明所显示的应用商店名称 应用商店 URL 指明应用商店的 URL #Store name 指明 NetScaler Gateway 后面的应用商店名称 应用商店启用的状态 指明应用商店的状态, 开 / 关 应用商店描述 提供应用商店的描述 4. 添加或指定 NetScaler URL 输入 URL 名称, 以分号界定 : 示例 :HRStore; name;on;store for HR staff 其中,#Store name 是 NetScaler Gateway 后面的应用商店名称 ;dtls.blrwinrx.com 是 NetScaler URL Citrix Systems, Inc. All rights reserved. p.32

33 在通过 GPO 添加 NetScaler Gateway 之后, 启动 Citrix Receiver for Windows 时, 通知区域中会显示以下消息 限制 1. NetScaler URL 应列在最前面, 之后是 StoreFront URL 2. 不支持多个 NetScaler URL 3. 在 NetScaler URL 中所做的所有更改都要求重置 Citrix Receiver for Windows, 更改才能生效 4. 使用这种方法配置的 NetScaler Gateway URL 不支持位于 NetScaler Gateway 后面的 PNA Services 站点 配置自助服务模式 通过简单地将 StoreFront 帐户添加到 Citrix Receiver 中或将 Citrix Receiver 配置为指向 StoreFront 站点, 可以配置自助服务模 式, 在此模式下, 用户可以从 Receiver 用户界面订阅应用程序 这种增强的用户体验与移动应用商店的体验相似 注意 : 默认情况下,Citrix Receiver for Windows 允许用户选择要在其 开始 菜单中显示的应用程序 在自助服务模式下, 您可以根据需要配置强制 自动置备的以及精选应用程序关键字设置 将关键字附加到为交付组应用程序提供的说明后面 : 要将某个应用程序设为强制应用程序, 以便无法将其从 Citrix Receiver for Windows 中删除, 请将字符串 KEYWORDS:Mandatory 附加到应用程序描述后面 不会向用户提供用于取消订阅强制应用程序的 删除 选项 要自动为所有用户订阅某个应用程序的存储, 请将字符串 KEYWORDS:Auto 附加到说明后面 用户登录到该应用商店时, 相应的应用程序将自动置备, 而无需用户手动订阅 要向用户公告应用程序, 或者在 Citrix Receiver 的精选列表中列出常用的应用程序, 以使其更易于查找, 请将字符串 KEYWORDS:Featured 附加到应用程序说明后面 使用组策略对象模板自定义应用程序快捷方式的位置 注意 应在配置应用商店之前更改组策略 如果您在任何时间想要自定义组策略, 请重置 Citrix Receiver, 配置组策略, 然后重新配置应用商 店 作为管理员, 您可以使用组策略配置快捷方式 1. 打开本地组策略编辑器, 方法是 : 在将策略应用到单个计算机时, 通过从开始菜单本地运行行命令 gpedit.msc 打开, 或在应用域策略时通过使用组策略管理控制台打开 2. 在组策略编辑器的左窗格中, 选择 管理模板 文件夹 3. 在操作菜单中, 选择添加 / 删除模板 Citrix Systems, Inc. All rights reserved. p.33

34 4. 选择添加, 浏览到 Receiver Configuration 文件夹, 然后选择 receiver.admx( 或 receiver.adml) 5. 选择打开以添加模板, 然后选择关闭以返回到组策略编辑器 6. 在组策略编辑器中, 依次展开 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 自助服务 7. 选择 管理 SelfServiceMode 以启用或禁用自助服务 Receiver 用户界面 8. 选择管理应用程序快捷方式以启用或禁用 : 桌面上的快捷方式 开始 菜单中的快捷方式 桌面目录 开始 菜单目录 快捷方式的类别路径 在注销时删除应用程序 在退出时删除应用程序 9. 选择 允许用户添加 / 删除帐户 以向用户授予添加或删除多个帐户的权限 使用 StoreFront 帐户设置自定义应用程序快捷方式的位置 您可以从 StoreFront 站点在 开始 菜单和桌面上设置快捷方式 可以将下列设置添加到 <annotatedservices> 部分的 C:\inetpub\wwwroot\Citrix\Roaming 中的 web.config 文件 : 要将快捷方式放在桌面上, 请使用 PutShortcutsOnDesktop 设置 :true 或 false( 默认为 false) 要将快捷方式放在 开始 菜单中, 请使用 PutShortcutsInStartMenu 设置 :true 或 false( 默认为 true) 要在 开始 菜单中使用类别路径, 请使用 UseCategoryAsStartMenuPath 设置 :true 或 false( 默认为 true) 注意 :Windows 8/8.1 不允许在 开始 菜单中创建嵌入式文件夹 应用程序 将单独显示或在根文件夹下显示, 不在通过 XenApp 定义的 类别 子文件夹中显示 要在 开始 菜单中为所有快捷方式设置单个目录, 请使用 StartMenuDir 设置 : 字符串值, 指示快捷方式写入到的文件夹 的名称 要重新安装修改后的应用程序, 请使用 AutoReinstallModifiedApps 设置 :true 或 false( 默认为 true) 要在桌面上为所有快捷方式显示单个目录, 请使用 DesktopDir 设置 : 字符串值, 指示快捷方式写入到的文件夹的名称 要不在客户端 add/remove programs 上创建条目, 请使用 DontCreateAddRemoveEntry 设置 :true 或 false( 默认为 false) 要删除应用商店中以前提供但现在不再提供的应用程序对应的快捷方式和 Receiver 图标, 请使用 SilentlyUninstallRemovedResources 设置 :true 或 false( 默认为 false) 在 web.config 文件中, 更改应添加到帐户的 XML 部分 请通过查找以下开头标记查找此部分 : <account id=... name="store" 此部分的结尾是 </account> 标记 在帐户部分结束之前, 在前几项属性部分中 : <properties> <clear /> </properties> 可以将属性添加到此部分的 <clear /> 标记之后, 每个属性占一行, 并提供名称和值 例如 : <property name="putshortcutsondesktop" value="true" /> Citrix Systems, Inc. All rights reserved. p.34

35 注意 : 在 <clear /> 标记之前添加的属性元素可能会使其失效 添加属性名称和值时删除 <clear /> 标记属于可选操作 以下是此部分的扩展示例 : <properties> <property name="putshortcutsondesktop" value="true" /> <property name="desktopdir" value="citrix Applications" /> Important 在多服务器部署中, 请一次仅使用一台服务器以更改服务器组的配置 确保 Citrix StoreFront 管理控制台未在部署中的任何其他服务 器上运行 完成后, 请将对配置所做的更改传播到服务器组, 以便更新部署中的其他服务器 使用 XenApp 和 XenDesktop 7.x 中的每应用程序设置自定义应用程序快捷方式的位置可以将 Citrix Receiver 配置为自动直接在 开始 菜单中或桌面上放置应用程序和桌面快捷方式 此功能与以前发布的 Citrix Receiver 版本类似, 但是, 版本 中引入了使用 XenApp 每应用程序设置控制应用程序快捷方式放置的功能 如果环境中有一些应用程序需要在一致的位置显示, 此功能将非常有用 如果要设置快捷方式的位置以便每个用户都能在相同的位置找到这些快捷方式, 请使用 XenApp 每应用程序设置 : 如果要通过每应用程序设置来确定应用程序的放置位置, 而无论处于自 助服务模式还是 开始 菜单模式, 请执行以下操作 : 通过 PutShortcutsInStartMenu=false 配置 Receiver 并启用每应用程序设置 注意 : 此设置仅适用于 Web Interface 站点 注意 :PutShortcutsInStartMenu=false 设置同时适用于 XenApp 6.5 和 XenDesktop 7.x 在 XenApp 6.5 中配置每应用程序设置 在 XenApp 6.5 中配置每应用程序发布快捷方式 : 1. 在 XenApp 应用程序属性屏幕中, 展开基本属性 2. 选择快捷方式显示选项 3. 在 快捷方式显示 屏幕的应用程序快捷方式放置部分中, 选中添加到客户端 开始 菜单复选框 选中该复选框后, 输入要用 于放置快捷方式的文件夹的名称 如果未指定文件夹名称,XenApp 会将快捷方式放置在 开始 菜单中, 而不是放置在文件 夹中 4. 选择添加到客户端 开始 菜单以包括客户端计算机的桌面上的快捷方式 5. 单击应用 6. 单击确定 Citrix Systems, Inc. All rights reserved. p.35

36 使用 XenApp 7.6 中的每应用程序设置自定义应用程序快捷方式的位置在 XenApp 7.6 中配置每应用程序发布快捷方式 : 1. 在 Citrix Studio 中, 找到应用程序设置屏幕 2. 在 应用程序设置 屏幕中, 选择交付 在此屏幕中, 可以指定如何向用户交付应用程序 3. 为应用程序选择恰当的图标 单击更改浏览到所需图标所在的位置 4. 在应用程序类别字段中, 选择性指定 Receiver 中应用程序显示时所属的类别 例如, 如果要添加 Microsoft Office 应用程序的快捷方式, 请输入 Microsoft Office 5. 选中将快捷方式添加到用户桌面复选框 6. 单击确定 缩短枚举延迟或对应用程序存根进行数字签名如果用户在每次登录时都遇到应用程序枚举延迟, 或者如果需要对应用程序存根进行数字签名,Receiver 将提供从网络共享复制.EXE 存根的功能 此功能涉及以下几个步骤 : 1. 在客户端计算机上创建应用程序存根 2. 将应用程序存根复制到可从网络共享访问的一个通用位置 3. 如有需要, 请准备一份白名单 ( 或者, 通过企业证书对存根进行签名 ) Citrix Systems, Inc. All rights reserved. p.36

37 4. 添加注册表项以使 Receiver 能够通过从网络共享复制存根来创建这些存根 如果启用了 RemoveappsOnLogoff 和 RemoveAppsonExit, 并且用户在每次登录时都遇到应用程序枚举延迟, 请使用以下解 决方法来缩短延迟 : 1. 使用 regedit 添加 HKCU\Software\Citrix\Dazzle /v ReuseStubs /t REG_SZ /d "true" 2. 使用 regedit 添加 HKLM\Software\Citrix\Dazzle /v ReuseStubs /t REG_SZ /d "true" HKCU 的优先级高于 HKLM 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现 的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 允许计算机使用存储在网络共享上的预创建的存根可执行文件 : 1. 在客户端计算机上, 为所有应用程序创建存根可执行文件 为此, 请将所有应用程序添加到使用 Receiver 的计算机 ; Receiver 将生成可执行文件 2. 从 %APPDATA%\Citrix\SelfService 获取存根可执行文件 您只需要.exe 文件 3. 将这些可执行文件复制到网络共享 4. 为要锁定的各个客户端计算机设置以下注册表项 : 1. Reg add HKLM\Software\Citrix\Dazzle /v CommonStubDirectory /t REG_SZ /d "\\ShareOne\ReceiverStubs" 2. Reg add HKLM\Software\Citrix\Dazzle /v 3. CopyStubsFromCommonStubDirectory /t REG_SZ /d "true" 如果愿意, 还可以在 HKCU 上配置以下设置 HKCU 的 优先级高于 HKLM 4. 退出并重新启动 Receiver 以测试设置 示例用例 本主题介绍了应用程序快捷方式的用例 允许用户选择希望放置在 开始 菜单中的应用程序 ( 自助服务 ) 如果您有几十个 ( 甚至上百个 ) 应用程序, 最好允许用户选择自己要收藏并添加到 开始 菜单中的应用程序 : 如果希望用户选择要放置在 开始 菜单中的应用程序, 请执行以下操作 : 如果希望用户选择要放置在 开始 菜单中的应用程序, 同时还希望将特定的应用程序快捷方式放置在桌面上, 请执行以下操作 : 以自助服务模式配置 Citrix Receiver 在此模式下, 您还可以根据需要配置自动置备的和强制应用程序关键字设置 不为 Citrix Receiver 配置任何选项, 然后对要放置在桌面上的几个应用程序使用每应用程序设置 根据需要使用自动置备的和强制应用程序 开始 菜单中不放置任何应用程序快捷方式 如果用户有一台家用计算机, 您可能完全不需要或不希望放置快捷方式 在此类情况下, 最简单的方法是浏览器访问 ; 安装 Citrix Receiver 但不执行任何配置, 然后浏览到 Citrix Receiver for Web 和 Web Interface 还可以将 Citrix Receiver 配置为进 行自助访问而不将快捷方式放置在任何位置 如果希望阻止 Citrix Receiver 自动将应用程 序快捷方式放置在 开始 菜单中的任何位 置, 请执行以下操作 : 配置 Citrix Receiver, 使 PutShortcutsInStartMenu=False 即使在自助服 务模式下,Citrix Receiver 也不会将应用程序放置在 开始 菜单中, 除非使用 每应用程序设置将其放置在该位置 将所有应用程序快捷方式都放置在 开始 菜单中或桌面上 Citrix Systems, Inc. All rights reserved. p.37

38 如果用户只有极少数应用程序, 您可以将所有应用程序都放置在 开始 菜单中或桌面上, 或者放置在桌面上的某个文件夹中 如果希望 Citrix Receiver 自动将所有应用程序快捷方式都放置在 开始 菜单中, 请执行以下操作 : 如果希望将所有应用程序快捷方式都放置在桌面上, 请执行以下操作 : 如果希望将所有快捷方式都放置在桌面上的文件夹中, 请执行以下操作 : 配置 Citrix Receiver, 使 SelfServiceMode = False 所有可用的应用程序将在 开始 菜单中显示 配置 Citrix Receiver, 使 PutShortcutsOnDesktop = true 所有可用的应用程序将在桌面上显示 配置 Citrix Receiver, 使 DesktopDir= 用于放置应用程序的桌面文件夹的名称 使用 XenApp 6.5 或 7.x 中的每应用程序设置 如果要设置快捷方式的位置以便每个用户都能在相同的位置找到这些快捷方式, 请使用 XenApp 每应用程序设置 : 如果要通过每应用程序设置来确定应用程序的放置位置, 而无论处于 自助服务模式还是 开始 菜单模式, 请执行以下操作 : 配置 Citrix Receiver, 使 PutShortcutsInStartMenu=false 并启用每应用程序设置 注意 : 此设置仅适用于 Web Interface 站点 应用程序放置在类别文件夹或特定文件夹中 如果希望应用程序在特定文件夹中显示, 请使用以下选项 : 如果希望 Citrix Receiver 放置在 开始 菜单中的应用程序快捷方式显示在其关联的类别 ( 文件夹 ) 中, 请执行以下操作 : 如果希望 Citrix Receiver 放置在 开始 菜单中的应用程序在特定文件夹中显示, 请执行以下操作 : 配置 Citrix Receiver, 使 UseCategoryAsStartMenuPath=True 注意 :Windows 8/8.1 不允许在 开始 菜单中创建嵌入式文件夹 应用程序 将单独显示或在根文件夹下显示, 不在通过 XenApp 定义的 类别 子文件夹中显示 配置 Citrix Receiver, 使 StartMenuDir= 开始 菜单文件夹名称 注销或退出时删除应用程序 如果在另一个用户要共享端点时不希望用户看到应用程序, 可以确保在用户注销和退出时删除应用程序 : 如果希望 Citrix Receiver 在注销时删除所有应用程序, 请执行以下操作 : 如果希望 Citrix Receiver 在退出时删除应用程序, 请执行以下操作 配置 Citrix Receiver, 使 RemoveAppsOnLogoff=True 配置 Citrix Receiver, 使 RemoveAppsOnExit=True 配置本地应用程序访问应用程序配置本地应用程序访问应用程序时 : 要指定应使用本地安装的应用程序而非 Citrix Receiver 中提供的应用程序, 请附加字符串 KEYWORDS:prefer=" 模式 " 此功能称为 本地应用程序访问 在用户的计算机上安装应用程序之前,Citrix Receiver 将搜索指定的模式, 以确定应用程序是否已在本地安装 如果已在本 Citrix Systems, Inc. All rights reserved. p.38

39 地安装,Citrix Receiver 将订阅该应用程序, 但不创建快捷方式 用户从 Citrix Receiver 窗口中启动该应用程序时,Citrix Receiver 将启动本地安装的 ( 首选 ) 应用程序 如果用户在 Citrix Receiver 外部卸载了某个首选应用程序, 下次 Citrix Receiver 刷新时将取消订阅该应用程序 如果用户从 Citrix Receiver 窗口中卸载了某个首选应用程序,Citrix Receiver 将取消订阅该应用程序, 但不卸载 注意 :Citrix Receiver 订阅某个应用程序时, 将应用关键字 prefer 在订阅应用程序后再添加关键字将不起作用 可以为某个应用程序多次指定关键字 prefer 只需一个匹配项即可将此关键字应用到某个应用程序 可以在任何组合中使用以下模式 : 要指定应使用本地安装的应用程序而非 Citrix Receiver 中提供的应用程序, 请附加字符串 KEYWORDS:prefer=" 模式 " 此功能称为 本地应用程序访问 在用户的计算机上安装应用程序之前,Citrix Receiver 将搜索指定的模式, 以确定应用程序是否已在本地安装 如果已在本地安装,Citrix Receiver 将订阅该应用程序, 但不创建快捷方式 用户从 Citrix Receiver 窗口中启动该应用程序时,Citrix Receiver 将启动本地安装的 ( 首选 ) 应用程序 如果用户在 Citrix Receiver 外部卸载了某个首选应用程序, 下次 Citrix Receiver 刷新时将取消订阅该应用程序 如果用户从 Citrix Receiver 窗口中卸载了某个首选应用程序,Citrix Receiver 将取消订阅该应用程序, 但不卸载 注意 :Citrix Receiver 订阅某个应用程序时, 将应用关键字 prefer 在订阅应用程序后再添加关键字将不起作用 可以为某个应用程序多次指定关键字 prefer 只需一个匹配项即可将此关键字应用到某个应用程序 可以在任何组合中使用以下模式 : prefer="applicationname" 此应用程序名称模式与具有在快捷方式文件名称中指定的应用程序名称的任何应用程序相匹配 此应用程序名称可以是一个单词, 也可以是一个短语 如果是短语, 则需要使用引号 不允许对部分词语或文件路径应用匹配, 且匹配不区分大小写 应用程序名称匹配模式对管理员手动执行的覆盖非常有用 KEYWORDS:prefer= Programs 下的快捷方式 是否匹配 Word \Microsoft Office\Microsoft Word 2010 是 "Microsoft Word" \Microsoft Office\Microsoft Word 2010 是 控制台 \McAfee\VirusScan Console 是 Virus \McAfee\VirusScan Console 否 McAfee \McAfee\VirusScan Console 否 prefer="\\folder1\folder2\...\applicationname" 绝对路径模式与完整的快捷方式文件路径以及 开始 菜单下的完整应用程序名称相匹配 Programs 文件夹是 开始 菜单目录下的子文件夹, 因此必须将其包含在绝对路径中以确定该文件夹中的目标应用程序 如果路径中有空格, 则需要使用引号 匹配区分大小写 绝对路径匹配模式对在 XenDesktop 中以程序方式执行的替代非常有用 Citrix Systems, Inc. All rights reserved. p.39

40 KEYWORDS:prefer= Programs 下的快捷方式 是否匹 配 "\\Programs\Microsoft Office\Microsoft Word 2010" \Programs\Microsof t Of f ice\microsof t Word 2010 是 "\\Microsoft Office\" \Programs\Microsoft Office\Microsoft Word 2010 否 "\\Microsoft Word 2010" \Programs\Microsoft Office\Microsoft Word 2010 否 "\\Programs\Microsoft Word 2010" \Programs\Microsoft Word 2010 是 prefer= \Folder1\Folder2\...\ApplicationName 相对路径模式与 开始 菜单下的相对快捷方式文件路径相匹配 提供的相对路径中必须包含应用程序名称, 并且可以选择性包含快捷方式所在的文件夹 如果快捷方式文件路径以提供的相对路径结束, 匹配将非常有用 如果路径中有空格, 则需要使用引号 匹配区分大小写 相对路径匹配模式对以程序方式执行的替代非常有用 KEYWORDS:prefer= Programs 下的快捷方式 是否匹配 "\Microsoft Office\Microsoft Word 2010" \Microsoft Office\Microsoft Word 2010 是 "\Microsoft Office\" \Microsoft Office\Microsoft Word 2010 否 "\Microsoft Word 2010" \Microsoft Office\Microsoft Word 2010 是 "\Microsoft Word" \Microsoft Word 2010 否 有关其他关键字的信息, 请参阅 StoreFront 文档优化用户体验中的 其他建议 部分 Citrix Systems, Inc. All rights reserved. p.40

41 配置 XenDesktop 环境 Dec 13, 2016 本文中的主题介绍如何配置 USB 支持 防止 Desktop Viewer 窗口变暗以及配置多用户和设备的设置 配置开明数据传输 (Enlightened Data Transport) EDT 的要求 XenApp 和 XenDesktop 7.12 或更高版本 ( 需要启用使用 Studio 的功能 ) StoreFront 3.8 仅限 IPv4 VDA 不支持 IPv6 以及混合型 IPv6 和 IPv4 配置 注意 开明数据传输功能当前仅用于评估, 不支持用于生产 有关条款和条件, 请参阅 License Agreements (EULAs) and Service Agreements (EUSAs)( 许可协议 (EULA) 和服务协议 (EUSA)) 必须先通过应用策略在 VDA 上配置 EDT, 才能将其用于 VDA 与 Citrix Receiver 之间的通信 默认允许在 Citrix Receiver for Windows 中使用新的数据传输层 (EDT), 但默认情况下, 如果已在 Citrix 策略中将 VDA 配置 为首选, 并且已将设置应用到 VDA, 客户端将仅尝试使用 EDT 如果要在特定客户端上禁用 EDT, 请使用 Citrix 组策略对象相应地设置 EDT 选项 使用组策略对象 (GPO) 配置 EDT( ( 可选 ) 下面是自定义您的环境以评估此功能的可选配置步骤 例如, 由于安全原因, 您可能会选择对特定客户端禁用此功能 注意 默认情况下, 开明数据传输处于禁用状态 ( 关 ), 并且总是使用 TCP 1. 以管理员身份从开始菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 有关如何将 Citrix Receiver for Windows 管理模板文件导入到组策略编辑器的信息, 请参阅使用组策略对象模板配置 Citrix Receiver for Windows 2. 在 计算机配置 节点下, 转至管理模板 > Citrix Receiver > 网络路由 Citrix Systems, Inc. All rights reserved. p.41

42 3. 将 Receiver 的传输协议策略设置为已启用已启用 4. 根据需要选择 Citrix Receiver 的通信协议 关 : 指示使用 TCP 进行数据传输 首选 : 指示 Citrix Receiver 先尝试使用 UDP 连接到服务器, 然后切换到 TCP 以完成回退 开 : 指示 Citrix Receiver 仅使用 UDP 连接到服务器 使用此选项时, 不回退到 TCP 5. 单击应用应用和确定确定 6. 打开命令提示符 7. 运行 gpupdate /force 命令 此外, 要使 EDT 配置生效, 用户需要将 Citrix Receiver Windows 模板文件添加到 策略定义 文件夹中 有关将 admx/adml 模 板文件添加到本地 GPO 的详细信息, 请参阅使用组策略对象模板配置 Citrix Receiver for Windows 要确认该策略设置已生效, 请执行以下操作 : 检查注册表是否已更新为在 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\UDT 下包括 HDXOverUDP 注册表项 为 XenDesktop 和 XenApp 连接配置 USB 支持 USB 支持允许用户在连接到虚拟桌面时与大量的 USB 设备进行交互 用户可以将 USB 设备插入其计算机, 然后该设备将会远 Citrix Systems, Inc. All rights reserved. p.42

43 程连接至其虚拟桌面 可用于远程连接的 USB 设备包括闪存驱动器 智能电话 PDA 打印机 扫描仪 MP3 播放器 安全设备和平板计算机 Desktop Viewer 用户可以使用工具栏中的首选项控制 USB 设备在虚拟桌面上的可用性 此外还支持典型低延迟 / 高速 LAN 环境中的 USB 同步设备, 例如网络摄像头 麦克风 扬声器和耳机 这样一来, 这些设备可使用诸如 Microsoft Office Communicator 和 Skype 软件包进行交互 XenDesktop 和 XenApp 会话直接支持下列类型的设备, 因此不使用 USB 支持 : 键盘鼠标智能卡注意 : 可将专用 USB 设备 ( 例如,Bloomberg 键盘和 3-D 鼠标 ) 配置为使用 USB 支持 有关配置 Bloomberg 键盘的信息, 请参阅 Configure Bloomberg keyboards( 配置 Bloomberg 键盘 ) 有关为其他专用 USB 设备配置策略规则的信息, 请参阅知识中心文章 CTX 默认情况下, 不支持通过 XenDesktop 和 XenApp 对特定类型的 USB 设备进行远程处理 例如, 用户可能有通过内部 USB 连接到系统板的网络接口卡 不适合对这种设备进行远程连接 默认情况下, 不支持将下列类型的 USB 设备用于 XenDesktop 会话 : 蓝牙适配器集成的网络接口卡 USB 集线器 USB 图形适配器连接到集线器的 USB 设备可远程处理, 但集线器本身无法远程处理 默认情况下, 不支持将下列类型的 USB 设备用于 XenApp 会话 : 蓝牙适配器集成的网络接口卡 USB 集线器 USB 图形适配器音频设备大容量存储设备有关修改用户可用的 USB 设备范围的说明, 请参阅更新可进行远程连接的 USB 设备的列表 有关自动重定向特定 USB 设备的说明, 请参阅知识中心文章 CTX USB 支持的工作原理 用户插入 USB 设备后, 系统将根据 USB 策略对该设备进行检查, 如果允许, 则会将其远程连接到虚拟桌面 如果默认策略拒绝连接此设备, 则只能在本地桌面中使用 用户插入 USB 设备时, 会向用户显示通知, 告知用户发现新设备 用户通过每次在连接后从列表中选择设备, 可以决定将哪些 USB 设备远程连接到虚拟桌面 或者, 用户可以配置 USB 支持, 以便在会话之前和 / 或会话期间插入的所有 USB 设备都会自动远程连接到虚拟桌面 大容量存储设备除 USB 支持外, 远程访问可以通过客户端驱动器映射来实现, 您可以通过 Citrix Receiver 策略远程连接客户端设备 > 客户端驱动器映射来配置驱动器映射, 这仅适用于大容量存储设备 应用此策略后, 用户登录时, 用户设备上的驱动器将自动映射至虚 Citrix Systems, Inc. All rights reserved. p.43

44 拟桌面上的驱动器盘符 这些驱动器显示为具有映射驱动器盘符的共享文件夹 两种类型的远程连接策略之间的主要区别如下 : 功能 客户端驱动器映射 USB 支持 默认情况下处于启用状态是否 可配置只读访问权限是否 可在会话期间安全删除设备否如果用户单击通知区域中的安全删除硬件, 则为 是 如果同时启用通用 USB 和客户端驱动器映射策略, 并在会话开始之前插入大容量存储设备, 将首先使用客户端驱动器映射进行重定向, 然后才考虑通过 USB 支持进行重定向 如果在会话开始之后插入该设备, 则将首先使用 USB 支持进行重定向, 然后才考虑使用客户端驱动器映射 默认情况下允许连接的 USB 设备类 默认 USB 策略规则允许连接多种 USB 设备类 虽然此列表中列出了这些 USB 设备类, 但其中某些类只能在进行额外配置后才能在 XenDesktop 和 XenApp 会话中用于远程连接 这些类如下所示 音频 ( 类 01) 包括音频输入设备 ( 麦克风 ) 音频输出设备和 MIDI 控制器 现今的音频设备通常使用等量传输, 但是 XenDesktop 4 或更高版本不支持此功能 音频 ( 类 01) 不适用于 XenApp, 因为这些设备在 XenApp 中不可以使用 USB 支持进行远程连接 注意 : 某些专业设备 ( 例如 VOIP 电话 ), 需要进行额外配置 有关详细信息, 请参阅知识中心文章 CTX 物理接口设备 ( 类 05) 这些设备类似于人体学接口设备 (HID), 但是通常提供 实时 输入或反馈, 包括力量反馈式操纵杆 运动平台和力量反馈式外骨骼 静止图像处理 ( 类 06) 包括数码相机和扫描仪 数码相机通常支持静止图像处理类, 该类使用图片传输协议 (PTP) 或媒体传输协议 (MTP) 将图像传输到计算机或其他外设 相机还可能显示为大容量存储设备, 并可能通过相机自身提供的安装菜单配置相机以使用其中任一类 请注意 : 如果相机显示为大容量存储设备, 则应使用客户端驱动器映射, 而不需要 USB 支持 打印机 ( 类 07) 虽然某些打印机使用供应商特定协议 ( 类 ff), 但是大多数打印机通常仍包含在此类中 多功能打印机可能具有内部集线器或是复合设备 在这 两种情况下, 打印元素通常使用打印机类, 扫描或传真元素使用其他类, 例如, 静止图像处理 打印机通常在没有 USB 支持的情况下也可以正常工作 注意 : 此类设备 ( 特别是具有扫描功能的打印机 ) 需要进行额外配置 要了解有关此问题的说明, 请参阅知识中心文章 CTX 大容量存储 ( 类 08) 最常见的大容量存储设备是 USB 闪存驱动器 ; 其他大容量存储设备包括 USB 外置硬盘驱动器 CD/DVD 驱动器和 SD/MMC 卡读卡器 许 多有内部存储功能的设备也提供大容量存储接口, 包括媒体播放器 数码相机和手机 大容量存储 ( 类 08) 不适用于 XenApp, 因为这些设备在 XenApp 中不可以 使用 USB 支持进行远程连接 已知的子类包括 : 01 受限的闪存设备 02 典型的 CD/DVD 设备 (ATAPI/MMC-2) 03 典型的磁带设备 (QIC-157) 04 典型的软盘驱动器 (UFI) 05 典型的软盘驱动器 (SFF-8070i) 06 大部分使用 SCSI 的此变体的大容量存储设备 通常情况下, 可以通过客户端驱动器映射来访问大容量存储设备, 因此 USB 支持并不是必需的 重要 : 众所周知, 有些病毒会使用所有类型的大容量存储实时传播 因此, 请慎重考虑是否存在允许使用大容量存储设备 ( 通过客户端驱动器映射或 USB 支持 ) 的 业务需求 内容安全性 ( 类 0d) 内容安全性设备可以加强内容保护, 通常用于保护许可或数字版权管理 此类包含硬件保护装置 视频 ( 类 0e) 视频类包括用于处理视频或视频相关材料的设备, 例如网络摄像机 数码摄相机 模拟视频变频器 某些电视调谐器, 以及一些支持视频流的数码 相机 注意 : 大多数音频设备使用等量传输, 但是 XenDesktop 4 或更高版本不支持此功能 某些音频设备 ( 例如具有运动检测功能的网络摄像机 ) 需要进行额外配置 要了解有关此问题的说明, 请参阅知识中心文章 CTX 个人医疗保健 ( 类 0f) 这些设备包括血压传感器 心率监测器 步程计 药片监测器和肺活量计等个人医疗保健设备 应用程序特定和供应商特定 ( 类 fe 和类 ff) 许多设备使用供应商特定协议或未由 USB 联合会标准化的协议, 这些协议通常显示为供应商特定 ( 类 ff) Citrix Systems, Inc. All rights reserved. p.44

45 默认情况下拒绝连接的 USB 设备类 默认 USB 策略规则拒绝连接以下 USB 设备类 : 通信和 CDC 控制 ( 类 02 和 0a) 默认 USB 策略不允许连接这些设备, 因为其中的一个设备可能提供与虚拟桌面自身的连 接 人体学接口设备 ( 类 03) 包含各种输入和输出设备 典型的人体学接口设备 (HID) 包括 : 键盘 鼠标 指针设备 图形 板 传感器 游戏控制器 按钮和控制功能 子类 01 又称为 引导接口 类, 可供键盘和鼠标使用 默认的 USB 策略不允许使用 USB 键盘 ( 类 03, 子类 01, 协议 1) 或 USB 鼠标 ( 类 03, 子类 01, 协议 2) 这是因为即使 没有 USB 支持, 大部分键盘和鼠标也能够进行相应的处理, 并且连接到虚拟桌面之后, 通常需要本地使用和远程使用这些 设备 USB 集线器 ( 类 09) USB 集线器允许将附加设备连接到本地计算机 无需远程访问这些设备 智能卡 ( 类 0b) 智能卡读卡器包括非接触式智能卡读卡器和接触式智能卡读卡器, 以及具有嵌入式智能卡等效芯片的 USB 令牌 可以使用智能卡远程连接功能访问智能卡读卡器, 而不需要 USB 支持 无线控制器 ( 类 e0) 其中一些设备可能提供关键的网络访问, 或者连接关键的外设, 如 Bluetooth 键盘或鼠标 默认 USB 策略不允许连接这些设备 但是, 有些特殊设备可能适合使用 USB 支持提供访问权限 各种网络设备 ( 类 ef,, 子类 04) 其中的一些设备可以提供关键网络访问 默认 USB 策略不允许连接这些设备 但是, 有些特殊设备可能适合使用 USB 支持提供访问权限 更新可进行远程连接的 USB 设备列表 可以通过编辑 Citrix Receiver for Windows 模板文件来更新可远程连接到桌面的 USB 设备的范围 这允许您使用组策略对 Citrix Receiver for Windows 进行更改 该 文件位于以下已安装的文件夹中 : <root drive>:\program Files\Citrix\ICA Client\Configuration\en 或者, 您可以编辑每个用户设备上的注册表, 从而添加以下注册表项 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB Type=String Name="DeviceRules" Value= 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑 器 需自担风险 在编辑注册表之前, 请务必进行备份 产品默认规则的存储位置为 : HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB Type=MultiSz Name= DeviceRules Value= 请勿编辑产品默认规则 有关这些规则及其语法的详细信息, 请参阅知识中心文章 CTX 按用户配置 USB 音频 Citrix 建议使用组策略对象 receiver.admx/receiver.adml 模板文件为网络路由 代理服务器 可信服务器配置 用户路由 远程用户设备和用户体验配置规则 您可以将 receiver.admx 模板文件用于域策略和本地计算机策略 对于域策略, 请使用组策略管理控制台导入此模板文件 如果要将 Citrix Receiver for Windows 设置应用到整个企业内许多不同的用户设备, 这一点非常有用 如果只希望影响单个用户设备, 请使用设备上的本地组策略编辑器导入此模板文件 Citrix Systems, Inc. All rights reserved. p.45

46 注意 : 此功能仅在 XenApp 服务器上可用 按用户配置 USB 音频设备 1. 以管理员身份从开始菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 注意 : 如果已将 receiver 模板导入到组策略编辑器中, 可以忽略步骤 2 到 5 2. 在组策略编辑器的左窗格中, 选择管理模板文件夹 3. 在操作操作菜单中, 选择添加 / 删除模板 4. 选择添加添加并浏览到 Receiver 的 Configuration 文件夹 ( 对于 32 位计算机, 通常为 C:\Program Files\Citrix\ICA Client\Configuration; 对于 64 位计算机, 通常为 C:\Program Files (x86)\citrix\ica Client\Configuration), 然后选择 receiver.admx 5. 选择打开打开以添加模板, 然后选择关闭关闭以返回到组策略编辑器 6. 在计算机配置节点下, 转至管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户体验, 然后选择通过通 用 USB 重定向实现音频 7. 编辑设置 8. 单击应用应用和确定确定 9. 以管理员模式打开 cmd 提示符 10. 运行以下命令 gpupdate /force 注意 : 任何策略更改均需要重新启动 XenApp 服务器, 更改才能生效 配置 Bloomberg 键盘 XenDesktop 和 XenApp 会话支持 Bloomberg 键盘 ( 但不支持其他 USB 键盘 ) 安装插件时, 系统会自动安装所需的组件, 但您必须在安装过程中或之后通过更改注册表项来启用此功能 在任何一个用户设备上, 均不建议与 Bloomberg 键盘进行多个会话 该键盘只在单会话环境中才能正常使用 打开或关闭 Bloomberg 键盘支持 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现 的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 1. 在注册表中找到以下注册表项 : HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB 2. 执行以下操作之一 : 要打开此功能, 对于 类型 为 DWORD 且 名称 为 EnableBloombergHID 的条目, 请将 值 设置为 1 要关闭此功能, 请将 值 设置为 0 防止 Desktop Viewer 窗口变暗 如果用户使用了多个 Desktop Viewer 窗口, 则默认情况下, 处于非活动状态的桌面将变暗 如果需要同时查看多个桌面, 这 可能会使这些桌面上的信息无法阅读 通过编辑注册表, 您可以禁用默认行为并防止 Desktop Viewer 窗口变暗 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现 的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 1. 在用户设备上, 根据是要防止设备的当前用户变暗还是防止设备本身变暗, 在以下注册表项之一中创建一个名为 DisableDimming 的 REG_DWORD 条目 如果已在设备上使用 Desktop Viewer, 则已存在某个条目 : HKEY_CURRENT_USER\Software\Citrix\XenDesktop\DesktopViewer Citrix Systems, Inc. All rights reserved. p.46

47 HKEY_LOCAL_MACHINE\Software\Citrix\XenDesktop\DesktopViewer 或者, 可以通过在以下注册表项之一中创建相同的 REG_WORD 条目来定义本地策略, 而无需通过上述用户或设备设置控制变暗 : HKEY_CURRENT_USER\Software\Policies\Citrix\XenDesktop\DesktopViewer HKEY_LOCAL_MACHINE\Software\Policies\Citrix\XenDesktop\DesktopViewer 使用这些注册表项是可选的, 因为 XenDesktop 管理员 ( 而非插件管理员或用户 ) 通常使用组策略来控制策略设置 因此, 使用这些注册表项之前, 请检查您的 XenDesktop 管理员是否已为此功能设置了策略 2. 将该条目设置为任意非零值, 例如 1 或 true 如果未指定条目或将条目设置为 0, 则 Desktop Viewer 窗口将变暗 如果指定了多个条目, 则将使用以下优先级 此列表中的第一个条目及其值确定窗口是否变暗 : 1. HKEY_CURRENT_USER\Software\Policies\Citrix\ HKEY_LOCAL_MACHINE\Software\Policies\Citrix\ HKEY_CURRENT_USER\Software\Citrix\ HKEY_LOCAL_MACHINE\Software\Citrix\ Citrix Systems, Inc. All rights reserved. p.47

48 配置 StoreFront Dec 13, 2016 Citrix StoreFront 向 XenDesktop XenApp 和 VDI-in-a-Box 对用户进行身份验证, 枚举可用桌面和应用程序并将其聚合到用户可 以通过 Citrix Receiver for Windows 访问的应用商店中 除了本部分概述的配置, 您还必须配置 NetScaler Gateway, 以支持用户从内部网络之外进行连接 ( 例如, 从 Internet 或远程位置连接 ) 提示 在您选择用于显示所有应用商店的选项后,Citrix Receiver for Windows 偶尔会显示旧 StoreFront UI 而非更新的 StoreFront UI 配置 StoreFront 1. 请按照 StoreFront 文档中所述安装和配置 StoreFront Citrix Receiver for Windows 需要 HTTPS 连接 如果为 StoreFront 服务器配置了 HTTP, 则必须按使用命令行参数配置和安装 Receiver for Windows 中所述在用户设备上的 ALLOWADDSTORE 属性描述下设置一个注册表项 注意 : 对于需要更大控制权的管理员,Citrix 提供了一个模板, 供您用于创建 Citrix Receiver for Windows 下载站点 管理工作区控制重新连接 工作区控制功能使应用程序能够随用户在设备之间移动 例如, 可以使医院的临床医生在不同的工作站之间移动, 而无需在每个设备上重新启动自己的应用程序 对于 Citrix Receiver for Windows, 请通过修改注册表在客户端设备上管理工作区控制 也可以使用组策略为加入域的客户端设备管理工作区控制 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需 自担风险 在编辑注册表之前, 请务必进行备份 在主桌面映像中或 XenApp 服务器托管中创建 WSCReconnectModeUser 并修改现有注册表项 WSCReconnectMode 已发布桌面可以更改 Citrix Receiver for Windows 的行为 Citrix Receiver for Windows 的 WSCReconnectMode 注册表项设置 : 0 = 不重新连接到任何现有会话 1 = 应用程序启动时重新连接 2 = 应用程序刷新时重新连接 3 = 应用程序启动或刷新时重新连接 4 = Receiver 界面打开时重新连接 8 = Windows 登录时重新连接 11 = 3 和 8 的组合 禁用 Citrix Receiver for Windows 的工作区控制 要禁用 Citrix Receiver for Windows 的工作区控制, 请创建以下注册表项 : HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Citrix\Dazzle( 面向 64 位 ) HKEY_CURRENT_USER\SOFTWARE\Citrix\Dazzle( 面向 32 位 ) 名称 :WSCReconnectModeUser 类型 :REG_SZ 值数据 :0 将以下注册表项的默认值从 3 修改为 Citrix Systems, Inc. All rights reserved. p.48

49 HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Citrix\Dazzle( 面向 64 位 ) HKEY_CURRENT_USER\SOFTWARE\Citrix\Dazzle( 面向 32 位 ) 名称 :WSCReconnectMode 类型 :REG_SZ 值数据 :0 注意 : 如果不创建新注册表项, 也可以将 REG_SZ 值 WSCReconnectAll 设置为 false 更改状态指示器超时 您可以更改用户启动会话时状态指示器显示的时间长度 要更改超时期限, 请在 HKLM\SOFTWARE\Citrix\ICA CLIENT\Engine\ 中创建 REG_DWORD 值 SI INACTIVE MS 如果希望状态指示器尽快消失, 可以将 REG_DWORD 值设置为 4 警告 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 通过 CLI 自定义应用程序快捷方式的位置 在 开始 菜单集成和仅桌面快捷方式模式下, 您可以将已发布的应用程序快捷方式放在 Windows 的 开始 菜单中和桌面上 用户 不必从 Citrix Receiver 用户界面订阅应用程序 开始 菜单集成和桌面快捷方式管理为需要一致地访问一组核心应用程序的用户组 提供了无缝桌面体验 作为 Citrix Receiver 管理员, 请使用命令行安装标志 GPO 帐户服务或注册表设置来禁用常用 自助服务 Citrix Receiver 界面, 并将其替换为预配置的 开始 菜单 此标记称为 SelfServiceMode, 且默认情况下设置为 true 如果管理员将 SelfServiceMode 标志设置为 False, 用户将不再具有自助服务 Citrix Receiver 用户界面的访问权限 相反, 这些用户可以从 开始 菜单或通过桌面 快捷方式 ( 本文称为仅快捷方式模式 ) 访问订阅的应用程序 用户和管理员可以使用多个注册表设置来自定义设置快捷方式的方法 请参阅使用注册表项自定义应用程序快捷方式的位置 使用快捷方式 用户无法删除应用程序 将 SelfServiceMode 标志设置为 false( 仅快捷方式模式 ) 时, 所有应用程序均为强制应用程序 如 果用户从桌面删除快捷方式图标, 当用户选择 Citrix Receiver for Windows 系统托盘图标上的 刷新 时, 此图标会再次显示 用户只能配置一个应用商店 帐户和首选项选项不可用 这是为了阻止用户配置其他应用商店 管理员可以向用户授予特殊 权限, 以允许用户使用组策略对象模板或通过手动在客户端计算机上添加注册表项 (HideEditStoresDialog) 来添加多个帐户 如果管理员向用户授予此权限, 用户将可以在系统托盘图标中看到 首选项 选项, 此时用户可以添加或删除帐户 用户无法通过 Windows 控制面板删除应用程序 可以通过可自定义的注册表设置添加桌面快捷方式 默认情况下不添加桌面快捷方式 更改注册表设置后, 必须重新启动 Citrix Receiver for Windows 在 开始 菜单中创建快捷方式, 并采用默认类别路径 UseCategoryAsStartMenuPath 注意 :Windows 8/8.1 不允许在 开始 菜单中创建嵌入式文件夹 应用程序 将单独显示或在根文件夹下显示, 不在通过 XenApp 定义的 类别 子文件夹中显示 可以在安装过程中添加 [/DESKTOPDIR="Dir_name"] 标志, 以便将所有快捷方式放置到单个文件夹中 桌面快捷方式支持类 Citrix Systems, Inc. All rights reserved. p.49

50 别路径 自动重新安装修改后的应用程序是一项可以通过 AutoReInstallModifiedApps 注册表项启用的功能 启用 AutoReInstallModifiedApps 后, 在服务器上对已发布应用程序和桌面的属性所做的任何更改均反映到客户端计算机上 禁用 AutoReInstallModifiedApps 时, 应用程序和桌面属性将不会更新, 并且, 如果在客户端删除了快捷方式, 刷新时也不会恢复快捷方式 默认情况下, 启用 AutoReInstallModifiedApps 请参阅 使用注册表项自定义应用程序快捷方式的位置 通过注册表自定义应用程序快捷方式的位置 注意 默认情况下, 注册表项使用字符串格式 可以使用注册表项设置自定义快捷方式 可以设置位于以下位置的注册表项 在应用这些注册表项的地方, 这些注册表项按照列 出的首选顺序发挥作用 警告 : 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问 题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 注意 : 应在配置应用商店之前更改注册表项 如果您或某个用户在某一时间想要自定义注册表项, 您或此用户必须重置 Receiver, 配置注册表项, 然后重新配置应用商店 32 位计算机的注册表项 注册表名称 默认值 首选顺序位置 RemoveAppsOnLogoff False HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties RemoveAppsOnExit False HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties PutShortcutsOnDesktop False HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle Citrix Systems, Inc. All rights reserved. p.50

51 HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM \SOFTWARE\Citrix\Dazzle PutShortcutsInStartMenu True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID+\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle SelfServiceMode True HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle UseCategoryAsStartMenuPath True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM \SOFTWARE\Citrix\Dazzle StartMenuDir ""( 空 ) HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM \SOFTWARE\Citrix\Dazzle DesktopDir ""( 空 ) HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle Citrix Systems, Inc. All rights reserved. p.51

52 HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle AutoReinstallModifiedApps True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle HideEditStoresDialog 在 SelfServiceMode 中为 True, 在 NonSelfServiceMode 中为 False HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties WSCSupported True HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid +\Properties HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle WSCReconnectAll True HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle WSCReconnectMode 3 HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid +\Properties HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE\Citrix\Dazzle Citrix Systems, Inc. All rights reserved. p.52

53 WSCReconnectModeUser 在安装期间不创建注 册表项 HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid+\properties HKLM\SOFTWARE\Policies\Citrix\Dazzle HKLM\SOFTWARE \Citrix\Dazzle 64 位计算机的注册表项 注册表名称 默认值 首选顺序位置 RemoveAppsOnLogoff False HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties RemoveAppsOnExit False HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties PutShortcutsOnDesktop False HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM \SOFTWARE\Wow6432Node\Citrix\Dazzle PutShortcutsInStartMenu True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID+\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle Citrix Systems, Inc. All rights reserved. p.53

54 HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle SelfServiceMode True HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle UseCategoryAsStartMenuPath True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM \SOFTWARE\Wow6432Node\Citrix\Dazzle StartMenuDir ""( 空 ) HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM \SOFTWARE\Wow6432Node\Citrix\Dazzle DesktopDir ""( 空 ) HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle AutoReinstallModifiedApps True HKCU\Software\Citrix\Receiver\SR\Store\+StoreID +\Properties HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties Citrix Systems, Inc. All rights reserved. p.54

55 HKCU\Software\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HideEditStoresDialog 在 SelfServiceMode 中为 True, 在 NonSelfServiceMode 中为 False HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties WSCSupported True HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid +\Properties HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle WSCReconnectAll True HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid + \Properties HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle WSCReconnectMode 3 HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid +\Properties HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle WSCReconnectModeUser 在安装期间不创建注 册表项 HKCU\Software\Citrix\Dazzle HKCU\Software\Citrix\Receiver\SR\Store\" + primarystoreid+\properties HKLM\SOFTWARE\Wow6432Node\Policies\Citrix\Dazzle HKLM\SOFTWARE\Wow6432Node\Citrix\Dazzle Citrix Systems, Inc. All rights reserved. p.55

56 通过图形用户界面配置应用程序显示 注意 只能设置已订阅应用程序和桌面的快捷方式 1. 登录 Citrix Receiver for Windows 2. 右键单击通知区域中的 Citrix Receiver for Windows 图标, 然后单击高级首选项高级首选项 将显示 高级首选项 窗口 3. 单击设置选项 注意 : 默认情况下, 会选中 在开始菜单中显示应用程序 选项 Citrix Systems, Inc. All rights reserved. p.56

57 4. 指定文件夹名称 这会将所有已订阅应用程序移动到 开始 菜单中的指定文件夹 应用程序可以同时添加到 开始 菜单中的新 文件夹或现有文件夹 启用此功能后, 现有应用程序和新添加的应用程序都会被添加到指定文件夹 5. 选中桌面选项桌面选项窗格下的在桌面上显示应用程序在桌面上显示应用程序复选框 6. 指定文件夹名称 这会将所有已订阅应用程序移动到本地桌面上的指定文件夹 7. 选中类别类别选项下的为开始菜单和桌面启用不同路径为开始菜单和桌面启用不同路径复选框 这会按照应用程序属性服务器中定义的方式创建应用程序的快捷方式和类别文件夹 例如,IT 应用程序 财务应用程序 注意 : 默认情况下, 会选择 类别为 开始 菜单路径 选项 a. 选择类别为 开始 菜单路径以按照应用程序属性服务器中定义的方式在 Windows 开始 菜单中显示已订阅应用程序及其类别文 件夹 选择类别为桌面路径类别为桌面路径以按照应用程序属性服务器中定义的方式在本地桌面中显示已订阅应用程序及其类别文件夹 5. 单击 确定 通过图形用户界面配置重新连接选项 登录到服务器后, 用户可以随时重新连接到所有桌面或应用程序 默认情况下, 单击 重新连接 选项将打开已断开连接的桌面或 应用程序, 以及当前正在另一个客户端设备上运行的任何桌面或应用程序 可以将 重新连接 选项配置为仅重新连接用户先前断 开连接的桌面或应用程序 1. 登录 Citrix Receiver for Windows 2. 右键单击系统托盘中的 Citrix Receiver for Windows 图标, 然后单击高级首选项高级首选项 将显示高级首选项窗口 3. 单击设置选项 4. 单击重新连接选项 Citrix Systems, Inc. All rights reserved. p.57

58 5. 选择 Enable for Workspace Control Support( 启用以实现工作区控制支持 ) 以允许用户随时重新连接到所有桌面或应用程序 a. 选择重新连接到所有活动会话和断开连接的会话重新连接到所有活动会话和断开连接的会话以允许用户重新连接到活动会话和已断开连接的会话 b. 选择仅重新连接到已断开的会话仅重新连接到已断开的会话以允许用户仅重新连接到已断开的会话 注意 : 受支持的重新连接模式采用在 GPO 中设置的值 用户可以修改此选项, 方法是导航到管理模板 > Citrix 组件 > Citrix Receiver > 自助服务 > 控制 Receiver 尝试重 新连接到现有会话的时间 要通过注册表修改此选项, 请参阅知识中心文章 CTX 单击确定确定 通过命令行界面隐藏 设置选项 选项 /DisableSetting 说明 禁止 设置选项 显示在 高级首选项 对话框中 示例用法 CitrixReceiver.exe /DisableSetting=3 如果想在 设置选项 中同时显示 应用程序显 输入 CitrixReceiver.exe /DisableSetting= Citrix Systems, Inc. All rights reserved. p.58

59 示 和 重新连接选项 如果想在 高级首选项 对话框中隐藏 设置选项 输入 CitrixReceiver.exe /DisableSetting=3 如果希望 设置选项 仅显示 应用程序显示 输入 CitrixReceiver.exe /DisableSetting=2 如果希望 设置选项 仅显示 重新连接选项 输入 CitrixReceiver.exe /DisableSetting= Citrix Systems, Inc. All rights reserved. p.59

60 使用组策略对象管理模板配置 Citrix Receiver for Windows Dec 13, 2016 Citrix 建议使用 Windows 组策略编辑器配置 Citrix Receiver for Windows Citrix Receiver for Windows 在安装目录中包括管理 模板文件 (receiver.adm 或 receiver.admx\receiver.adml, 具体取决于操作系统 ) 注意 自 Citrix Receiver for Windows 4.6 起, 安装目录包括 CitrixBase.admx 和 CitrixBase.adml 文件 Citrix 建议您使用 CitrixBase.admx 和 CitrixBase.adml 文件以确保选项在组策略对象编辑器中正确组织并显示 注意.adm 文件仅供 Windows XP 嵌入式平台使用.admx/.adml 文件供 Windows Vista/Windows Server 2008 以及所有更高版本的 Windows 使用 注意 如果 Citrix Receiver for Windows 是随 VDA 安装的, 则会在 Citrix Receiver for Windows 安装目录中找到 admx/adml 文件 例如 :< 安 装目录 >\Online Plugin\Configuration 注意 如果安装 Citrix Receiver for Windows 时未安装 VDA, 则通常可在 C:\Program Files\Citrix\ICA Client\Configuration 目录中找到 admx/adml 文件 请参见以下表格获取有关 Citrix Receiver for Windows 模板文件及其各自位置的信息 文件类型 文件位置 receiver.adm < 安装目录 >\ICA Client\Configuration receiver.admx < 安装目录 >\ICA Client\Configuration Citrix Systems, Inc. All rights reserved. p.60

61 receiver.adml < 安装目录 >\ICA Client\Configuration\[MUIculture] CitrixBase.admx < 安装目录 >\ICA Client\Configuration CitrixBase.adml < 安装目录 >\ICA Client\Configuration\[MUIculture] 向本地 GPO 中添加 receiver.adm 模板文件 ( 仅限 Windows XP 嵌入式操作系统 ) 注意 : 可以使用 adm 模板文件配置本地 GPO 和 / 或基于域的 GPO 1. 以管理员身份从 开始 菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 注意 : 如果已将 icaclient 模板导入到组策略编辑器中, 可以忽略步骤 2 到 5 2. 在组策略编辑器的左窗格中, 选择管理模板管理模板文件夹 3. 在操作菜单中, 选择添加 / 删除模板 4. 选择 添加 并浏览到模板文件位置 <Installation Directory>\ICA Client\Configuration\receiver.adm 5. 选择打开以添加模板, 然后选择关闭以返回到组策略编辑器 Citrix Receiver for window 模板文件将在本地 GPO 中提供, 路径为管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver 向本地 GPO 添加.adm 模板文件后, 将显示以下消息 : 下列在 [strings] 节中的项目太长, 被截断 : 单击确定确定忽略此消息 向本地 GPO 中添加 receiver.admx/adml 模板文件 ( 更高版本的 Windows 操作系统 ) 注意 : 可以使用 admx/adml 模板文件配置本地 GPO 和 / 或基于域的 GPO 请参阅有关管理 ADMX 文件的 Microsoft MSDN 文 章 ( 此处 ) 1. 安装 Citrix Receiver for Windows 之后, 复制模板文件 admx: 从 :< 安装目录 >\ICA Client\Configuration\receiver.admx 到 :%systemroot%\policydefinitions 从 :< 安装目录 >\ICA Client\Configuration\CitrixBase.admx 到 :%systemroot%\policydefinitions adml: 从 :<Installation Directory>\ICA Client\Configuration\[MUIculture]receiver.adml 到 :%systemroot%\policydefinitions\[muiculture] 从 :< 安装目录 >\ICA Client\Configuration\[MUIculture]\CitrixBase.adml 到 :%systemroot%\policydefinitions\[muiculture] 注意 仅当用户将 CitrixBase.admx/CitrixBase.adml 添加到 \ policydefinitions 文件夹时,Citrix Receiver for Window 模板文件才可以在 管理 模板 > Citrix 组件 > Citrix Receiver 文件夹中的本地 GPO 中找到 Citrix Systems, Inc. All rights reserved. p.61

62 关于 TLS 和组策略使用此策略可配置用于确保 Citrix Receiver for Windows 能够安全地标识其所连接到的服务器的 TLS 选项以及加密与服务器的所有通信 可以使用这些选项执行以下操作 : 强制使用 TLS Citrix 建议通过不受信任的网络 ( 包括 Internet) 建立的所有连接使用 TLS 强制使用 FIPS(Federal Information Processing Standards, 联邦信息处理标准 ) 批准的加密以及帮助遵从 NIST SP 中的建议 这些选项默认处于禁用状态 强制使用特定版本的 TLS 以及特定的 TLS 密码套件 ;Citrix 支持在 Citrix Receiver for Windows 与 XenApp 或 XenDesktop 之间使用 TLS 1.0 TLS 1.1 和 TLS 1.2 协议 仅连接到特定服务器 检查是否已吊销服务器证书 检查特定服务器证书颁发策略 选择特定的客户端证书 ( 如果服务器未配置为请求客户端证书 ) 启用此策略时, 可以通过选中要求对所有连接使用 TLS 复选框, 强制 Citrix Receiver for Windows 为与已发布的应用程序和桌面 建立的所有连接使用 TLS 要强制使用 FIPS 批准的加密, 请选择启用 FIPS Important 如果选择 启用 FIPS, 还必须启用 Windows 安全选项系统加密 : 将 FIPS 兼容算法用于加密 哈希和签名, 否则,Citrix Receiver for Windows 可能会无法连接到已发布的应用程序和桌面 Citrix Systems, Inc. All rights reserved. p.62

63 要遵从 NIST SP 建议, 请选择安全性合规模式 SP 仅当所有服务器或网络同时遵从 NIST SP 建议时才 应执行此操作 Important 如果选择安全性合规模式 SP800-52, 则将自动使用 FIPS 批准的加密, 即使未选择 启用 FIPS 也是如此 还必须启用 Windows 安全选 项系统加密 : 将 FIPS 兼容算法用于加密 哈希和签名, 否则,Citrix Receiver for Windows 可能会无法连接到已发布的应用程序和桌 面 如果选择安全性合规模式 SP800-52, 还必须选择设置为 完全访问检查 或 需要完全访问检查和 CRL 的 证书吊销检查策略 设置 如果选择安全性合规模式 SP800-52,Citrix Receiver for Windows 将验证服务器证书是否遵从 NIST SP 中的建议 如果服务器 证书不遵从,Citrix Receiver for Windows 将无法连接 要强制使用特定版本的 TLS, 请选择 TLS 版本设置 某些规则不允许使用 TLS 1.0, 并且首选使用 TLS 1.2 Citrix Receiver 将使用最高版本的 TLS, 该版本同时可在服务器或网关端 使用 可以选择以下选项 : TLS 1.0 TLS 1.1 或 TLS 这是默认设置 仅当对 TLS 1.0 有兼容性方面的业务要求时才建议使用此选项 TLS 1.1 或 TLS 1.2 仅限 TLS 如果 TLS 1.2 属于业务要求, 则建议使用此选项 要强制使用特定的 TLS 密码套件, 请选择 政府 (GOV) 商务 (COM) 或 全部 (ALL) 可用的密码套件还取决于 启用 FIPS 和 安全性合规模式 设置 下表列出了每个集合中的密码套件 : TLS 密码套件 GOV COM ALL GOV COM ALL GOV COM ALL 启用 FIPS 关关关开开开开开开 安全性合规模式 SP 关关关关关关开开开开 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 X X X X TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 X X X X Citrix Systems, Inc. All rights reserved. p.63

64 TLS_RSA_WITH_AES_256_GCM_SHA384 X X X X X X TLS_RSA_WITH_AES_128_GCM_SHA256 X X X X X X X X X TLS_RSA_WITH_AES_256_CBC_SHA256 X X X X TLS_RSA_WITH_AES_256_CBC_SHA X X X X X X TLS_RSA_WITH_AES_128_CBC_SHA X X X X X X TLS_RSA_WITH_RC4_128_SHA X X TLS_RSA_WITH_RC4_128_MD5 X X TLS_RSA_WITH_3DES_EDE_CBC_SHA X X X X X X 可以将 Citrix Receiver for Windows 限制为仅连接到特定服务器 Citrix Receiver for Windows 按服务器出示的安全证书中的名 称标识服务器 其格式为 DNS 名称 ( 例如 在允许的 TLS 服务器设置中指定名称列表, 以逗号分隔 可以 在此处指定通配符和端口号 ; 例如,*.citrix.com:4433 允许在端口 4433 上连接到公用名以.citrix.com 结尾的任何服务器 安全 证书中的信息准确度由证书的颁发者声明 如果 Citrix Receiver for Windows 无法识别和信任证书的颁发者, 连接将被拒绝 Citrix Receiver for Windows 使用证书吊销列表 (CRL) 检查是否已吊销服务器证书 如果已吊销该证书, 连接将被拒绝 如果服 务器已损坏, 证书的颁发者可以吊销证书 按如下所示选择 证书吊销检查策略 设置 : 不检查 - 如果希望继续连接但不检查 CRL, 请选择此选项 在不访问网络的情况下检查 - 如果希望检查 CRL 但不检索最新的 CRL, 请选择此选项 完全访问检查 - 如果希望检查 CRL, 并且尽可能先检索最新的 CRL, 请选择此选项 需要完全访问检查和 CRL - 如果希望检查 CRL, 请选择此选项 如果最新的 CRL 不可用, 连接将被拒绝 可以将 Citrix Receiver for Windows 限制为仅连接到配置了特定证书颁发策略的服务器 这是通过策略扩展 OID 标识的 如果 选择此选项,Citrix Receiver for Windows 将仅接受包含策略扩展 OID 的服务器证书 使用 TLS 连接时, 可以将服务器配置为要求 Citrix Receiver for Windows 提供客户端证书 请按如下所示选择客户端身份验证客户端身份验证设置 : 已禁用 - 如果服务器未配置为请求客户端证书, 请选择此选项 这可以保护客户端证书中的信息不被错误地泄露 如果可能, 则自动选择 - 如果服务器未配置为请求客户端证书, 此选项通常是最佳选项 显示证书选择器 - 如果如果可能如果可能, 则自动选择未选择正确的证书, 请选择此选项 系统不会向用户发出提示 使用指定的证书 - 如果如果可能如果可能, 则自动选择未选择正确的证书, 并且您不希望系统向用户发出提示, 请选择此选项 必须 指定证书的指纹 会话可靠性组策略 配置会话可靠性组策略时, 请设置透明度级别 使用此选项可以在会话可靠性重新连接期间控制适用于已发布的应用程序 ( 或 桌面 ) 的透明度级别 Citrix Systems, Inc. All rights reserved. p.64

65 要配置透明度级别, 请选择计算机配置 - > 管理模板 -> Citrix 组件 - > 网络路由 -> 会话可靠性和自动重新连接 - > 透明度级 别 注意 默认情况下, 透明度级别 设置为 Citrix Systems, Inc. All rights reserved. p.65

66 向用户提供帐户信息 Dec 13, 2016 请向用户提供访问虚拟桌面和应用程序所需的帐户信息 您可以使用以下方法之一提供此信息 : 配置基于电子邮件的帐户发现向用户提供置备文件向用户提供需手动输入的帐户信息 Important 建议首次使用 Citrix Receiver for Windows 的用户在安装后重新启动 Citrix Receiver for Windows 重新启动 Citrix Receiver for Windows 可确保用户能够添加帐户, 并且 Citrix Receiver for Windows 能够发现在安装 Citrix Receiver for Windows 时处于暂停状态的 USB 设备 隐藏 添加帐户 对话框 添加帐户 对话框在应用商店未配置时会显示出来 用户可以使用此窗口通过输入电子邮件地址或服务器 URL 设置一个 Citrix Receiver 帐户 Citrix Receiver for Windows 会确定与该电子邮件地址相关联的是 NetScaler Gateway StoreFront 服务器还是 AppController 虚拟设备, 然后提示用户登录以获取枚举 可以按以下方法隐藏 添加帐户 对话框 : 1. 在系统登录处 选择登录时不自动显示此窗口登录时不自动显示此窗口以防止 添加帐户 窗口在进行后续登录时弹出 此设置特定于每个用户, 并且会在 Citrix Receiver for Windows 重置操作过程中重置 Citrix Systems, Inc. All rights reserved. p.66

67 2. 命令行安装 以管理员身份使用命令行界面, 通过以下开关安装 Citrix Receiver for Windows CitrixReceiver.exe /ALLOWADDSTORE=N 这是按计算机进行的设置 ; 因此该行为应当适用于所有用户 未配置应用商店时会显示以下消息 此外, 可以按以下方法隐藏 添加帐户 对话框 注意 :Citrix 建议用户使用系统登录或命令行界面方法隐藏 添加帐户 对话框 重命名 Citrix 执行文件 : 将 CitrixReceiver.exe 重命名为 CitrixReceiverWeb.exe 以更改 添加帐户 对话框的行为 通过重命名文件, 添加帐户 对 话框将无法通过 开始 菜单进行显示 有关 Citrix Receiver for Web 的详细信息, 请参阅从 Receiver for Web 部署 Receiver for Windows 组策略对象 : 要从 Citrix Receiver for Windows 安装向导中隐藏 添加帐户 按钮, 请按如下所示, 禁用本地组策略编辑器中 Self-Service 节点下的 EnableFTUpolicy 这是按计算机进行的设置 ; 因此该行为应当适用于所有用户 要加载模板文件, 请参阅使用组策略对象模板配置 Receiver Citrix Systems, Inc. All rights reserved. p.67

68 配置基于电子邮件的帐户发现配置 Citrix Receiver for Windows 以实现基于电子邮件的帐户发现时, 首次安装并配置 Citrix Receiver for Windows 过程中, 用户需要输入自己的电子邮件地址 ( 而非服务器 URL) Citrix Receiver for Windows 将根据域名系统 (DNS) 服务 (SRV) 记录确定与电子邮件地址相关联的是 NetScaler Gateway 还是 StoreFront 服务器, 然后提示用户登录以访问虚拟桌面和应用程序 注意 配置有 Web Interface 的部署不支持基于电子邮件的帐户发现 要将 DNS 服务器配置为支持基于电子邮件的发现, 请参阅 StoreFront 文档中的配置基于电子邮件的帐户发现 要配置 NetScaler Gateway, 请参阅 NetScaler Gateway 文档中的使用基于电子邮件的发现连接到 StoreFront 向用户提供置备文件 StoreFront 提供置备文件, 用户可以打开这些置备文件以连接到应用商店 您可以使用 StoreFront 来创建包含帐户的连接详细信息的置备文件 将这些文件提供给用户, 以便用户能够自动配置 Citrix Receiver for Windows 安装 Citrix Receiver for Windows 之后, 用户只需打开文件即可配置 Citrix Receiver for Windows 如果您配置了 Citrix Receiver for Web 站点, 用户还可以从这些站点获取 Citrix Receiver for Windows 置备文件 Citrix Systems, Inc. All rights reserved. p.68

69 有关详细信息, 请参阅 StoreFront 文档中的为用户导出应用商店置备文件 向用户提供需手动输入的帐户信息要使用户能够手动设置帐户, 请务必分发连接到其虚拟桌面和应用程序所需的信息 要连接到 StoreFront 应用商店, 请提供该服务器的 URL 例如 : 对于 Web Interface 部署, 请提供 XenApp Services 站点的 URL 要通过 NetScaler Gateway 连接, 请先确定用户应看到所有已配置的应用商店, 还是仅应看到对特定 NetScaler Gateway 启用了远程访问的应用商店 显示所有已配置的应用商店 : 向用户提供 NetScaler Gateway 完全限定的域名 限制对特定应用商店的访问 : 按以下格式向用户提供 NetScaler Gateway 完全限定的域名以及应用商店名称 : NetScalerGatewayFQDN?MyStoreName 例如, 如果名为 SalesApps 的应用商店对 server1.com 启用了远程访问, 名为 HRApps 的应用商店对 server2.com 启用了远程访问, 则用户必须输入 server1.com?salesapps 以访问 SalesApps, 或者输入 server2.com?hrapps 以访问 HRApps 此功能需要首次登录的用户通过输入 URL 创建一个帐户, 对基于电子邮件的发现不可用 用户输入新帐户的详细信息时,Citrix Receiver for Windows 将尝试验证连接 如果验证成功,Citrix Receiver for Windows 将提示用户登录到该帐户 要管理帐户,Citrix Receiver 用户可以打开 Citrix Receiver for Windows 主页, 单击, 然后单击帐户帐户 自动共享多个应用商店帐户 警告 注册表编辑器如果使用不当, 会导致可能需要重新安装操作系统的严重问题 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问 题能够得以解决 使用 注册表编辑器 需自担风险 请确保在编辑注册表之前进行备份 如果您有多个应用商店帐户, 则可以将 Citrix Receiver for Windows 配置为在建立会话时自动连接到所有帐户 要在打开 Citrix Receiver for Windows 时自动查看所有帐户, 请执行以下操作 : 对于 32 位系统, 请创建注册表项 CurrentAccount: 位置 :HKLM\Software\Citrix\Dazzle 注册表项名称 :CurrentAccount 值 :AllAccount 类型 :REG_SZ 对于 64 位系统, 请创建注册表项 CurrentAccount: 位置 :HKLM\Software\Wow6432Node\Citrix\Dazzle 注册表项名称 :CurrentAccount 值 :AllAccount Citrix Systems, Inc. All rights reserved. p.69

70 类型 :REG_SZ Citrix Systems, Inc. All rights reserved. p.70

71 优化 Citrix Receiver for Windows 环境 Dec 13, 2016 您可以优化环境 缩短应用程序启动时间简化设备与已发布的资源的连接支持 DNS 名称解析将代理服务器与 XenDesktop 连接结合使用为 NDS 用户提供支持将 Receiver 与 XenApp for UNIX 结合使用启用对匿名应用程序的访问检查 Single-Sign on 配置有关其他优化选项的信息, 请参阅 XenDesktop 文档中与维护会话活动和优化用户 HDX 体验有关的主题 Citrix Systems, Inc. All rights reserved. p.71

72 缩短应用程序启动时间 Dec 13, 2016 使用会话预启动功能可以缩短应用程序在常规流量时段或高流量时段的启动时间, 从而向用户提供更加优异的体验 预启动功 能允许在用户登录 Citrix Receiver for Windows 时或在计划的时间 ( 如果用户已登录 ) 创建预启动会话 此预启动会话可缩短首个应用程序的启动时间 用户向 Citrix Receiver for Windows 中添加新帐户连接时, 在启动下一个会话 之前, 会话预启动功能将不起作用 默认应用程序 ctxprelaunch.exe 在会话中运行, 但对用户不可见 从 StoreFront 2.0 版开始,StoreFront 部署支持会话预启动 对于 Web Interface 部署, 请务必使用 Web Interface 的 保存 密码 选项以避免出现登录提示 XenDesktop 7 部署不支持会话预启动 默认禁用会话预启动功能 要启用会话预启动功能, 请在 Receiver 命令行中指定参数 ENABLEPRELAUNCH=true, 或者将注 册表项 EnablePreLaunch 设置为 true 默认设置 null 表示预启动功能处于禁用状态 注意 : 如果已将客户端计算机配置为支持域直通 (SSON) 身份验证, 将自动启用预启动 如果希望使用域直通 (SSON) 而不启 用预启动, 请将 EnablePreLaunch 注册表项的值设置为 false 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现 的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 注册表位置为 : HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\Dazzle HKEY_CURRENT_USER\Software\Citrix\Dazzle 有两种类型的预启动 : 准时预启动 预启动功能在用户的凭据通过身份验证之后启动, 而无论该时段是否为高流量时段 通常在正常流量时段使 用 用户可以通过重新启动 Citrix Receiver for Windows 触发准时预启动功能 计划的预启动 预启动功能在计划的时间启动 计划的预启动仅在用户设备已开始运行且通过身份验证后启动 如果到达 计划的预启动时间时未满足这两个条件, 会话将不启动 为分散网络和服务器负载, 该会话将在计划的时段内启动 例 如, 如果计划的预启动安排在下午 1:45, 该会话实际将在下午 1:15 到 1:45 之间启动 通常在高流量时段使用 在 XenApp 服务器上配置预启动功能的步骤包括 : 创建 修改或删除预启动应用程序, 以及更新用于控制预启动应用程序的用 户策略设置 有关在 XenApp 服务器上配置会话预启动的信息, 请参阅 XenApp 文档中的 将应用程序预启动到用户设备 不支持使用 receiver.admx 文件自定义预启动功能 但是, 可以通过在安装 Citrix Receiver for Windows 的过程中或安装完成 后修改注册表值来更改预启动配置 有三个 HKLM 值 两个 HKCU 值 : HKLM 值在客户端安装过程中写入 HKCU 值使您能够在同一计算机上向不同的用户提供不同的设置 用户无需具有管理权限即可更改 HKCU 值 可以向用户 提供完成此操作所需的脚本 HKEY_LOCAL_MACHINE 注册表值 对于 Windows 7 和 8(64 位 ):HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Prelaunch 对于支持的所有其他 32 位 Windows 操作系统 :HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\Prelaunch 名称 :UserOverride 值 : Citrix Systems, Inc. All rights reserved. p.72

73 0 - 使用 HKEY_LOCAL_MACHINE 值, 即使同时存在 HKEY_CURRENT_USER 值也是如此 1 - 使用 HKEY_CURRENT_USER 值 ( 如果这些值存在 ); 否则使用 HKEY_LOCAL_MACHINE 值 名称 :State 值 : 0 - 禁用预启动功能 1 - 启用 准时预启动 ( 预启动功能将在用户的凭据通过身份验证后启动 ) 2 - 启用 计划的预启动 ( 预启动功能将在为 Schedule 配置的时间启动 ) 名称 :Schedule 值 : 计划的预启动 的时间 (24 小时制 ) 和具体日期按以下格式输入 : HH:MM M:T:W:TH:F:S:SU, 其中 HH 和 MM 为小时数和分钟数 M:T:W:TH:F:S:SU 为一周内的具体日期 例如, 要在星期一 星期三和星期五下午 1:45 启用 计划的预启动, 请将 Schedule 设置为 Schedule=13:45 1:0:1:0:1:0:0 该会话实际将于下午 1:15 到 1:45 之间启动 HKEY_CURRENT_USER 注册表值 HKEY_CURRENT_USER\SOFTWARE\Citrix\ICA Client\Prelaunch 这些 State 和 Schedule 注册表项与 HKEY_LOCAL_MACHINE 具有相同的值 Citrix Systems, Inc. All rights reserved. p.73

74 映射客户端设备 Dec 13, 2016 Citrix Receiver for Windows 支持在用户设备上映射设备, 以使这些设备可以在会话中使用 用户可以执行以下操作 : 透明地访问本地驱动器 打印机和 COM 端口在会话与本地 Windows 剪贴板之间进行剪切和粘贴收听从会话播放的音频 ( 系统声音和.wav 文件 ) 在登录过程中,Citrix Receiver for Windows 将可用的客户端驱动器 COM 端口和 LPT 端口通知给服务器 默认情况下, 系统将客户端驱动器映射到服务器驱动器盘符, 并为客户端打印机创建服务器打印队列, 以使客户端打印机看起来像是直接连接到会话 这些映射仅在当前会话期间对当前用户可用 它们会在用户注销时被删除, 并在用户下一次登录时重新创建 可以使用重定向策略设置映射用户设备, 无需在登录时自动映射 有关详细信息, 请参阅 XenDesktop 或 XenApp 文档 关闭用户设备映射可以使用 Windows 服务器管理器工具来配置用户设备映射, 其中包括驱动器 打印机和端口等选项 有关可用选项的详细信息, 请参阅远程桌面服务的相关文档 重定向客户端文件夹客户端文件夹重定向改变了在主机端会话中访问客户端文件的方式 当仅在服务器上启用客户端驱动器映射时, 客户端满载的卷会作为通用命名约定 (UNC) 链接自动映射到会话中 如果您在服务器上启用客户端文件夹重定向, 同时用户也在用户设备上配置客户端文件夹重定向, 将重定向用户指定的部分本地卷 只有用户指定的文件夹会作为 UNC 链接显示在会话内, 而不是显示用户设备上的完整文件系统 如果通过注册表禁用 UNC 链接, 客户端文件夹将在会话内显示为映射的驱动器 有关详细信息, 包括如何为用户设备配置客户端文件夹重定向, 请参阅 XenDesktop 7 文档 将客户端驱动器映射到主机端驱动器盘符通过客户端驱动器映射, 可以将主机端的驱动器盘符重定向到用户设备上的驱动器 例如, 可以将 Citrix 用户会话中的驱动器 H 映射到运行 Citrix Receiver for Windows 的用户设备上的驱动器 C 客户端驱动器映射透明地内置到标准 Citrix 设备重定向程序中 对于 文件管理器 Windows 资源管理器和您的应用程序而言, 这些映射看起来与任何其他网络映射都是一样的 在安装过程中, 可以将托管虚拟桌面和应用程序的服务器配置为将客户端驱动器自动映射到一组给定的驱动器盘符 默认安装映射过程会从 V 开始按倒序映射分配给客户端驱动器的驱动器盘符, 从而为每个固定驱动器和 CD-ROM 驱动器分配一个驱动器盘符 ( 向软盘驱动器分配了其现有的驱动器盘符 ) 此方法在会话中采用以下驱动器映射 : 客户端驱动器盘符服务器在访问时使用的盘符 : A A B B C V Citrix Systems, Inc. All rights reserved. p.74

75 客户端驱动器盘符服务器在访问时使用的盘符 : D U 可以对服务器进行配置, 使服务器驱动器盘符与客户端驱动器盘符不发生冲突 ; 在这种情况下, 服务器驱动器盘符会改为更高 的驱动器盘符 例如, 将服务器的驱动器 C 改为 M, 驱动器 D 改为 N, 这样, 客户端设备就可以直接访问其 C 和 D 驱动器 这种方法将在会话中建立以下驱动器映射 : 客户端驱动器盘符服务器在访问时使用的盘符 : A A B B C C D D 用于替换服务器驱动器 C 的驱动器盘符在安装过程中定义 所有其他固定驱动器和 CD-ROM 驱动器盘符均按顺序进行替换 ( 例如,C > M D > N E > O) 这些驱动器盘符不能与任何现有的网络驱动器映射发生冲突 如果某一网络驱动器映射到与服务器驱动器盘符相同的驱动器盘符, 则该网络驱动器映射将是无效的 用户设备连接到服务器后, 会重新建立客户端映射, 除非禁用了自动客户端设备映射 默认禁用客户端驱动器映射 要更改设置, 请使远程桌面服务 ( 终端服务 ) 配置工具 也可以使用策略来更好地控制客户端设备映射的应用 有关策略的详细信息, 请参阅 Citrix 产品文档中的 XenDesktop 或 XenApp 文档 HDX Plug and Play USB 设备重定向更新日期 :2015/1/27 HDX Plug and Play USB 设备重定向实现了媒体设备 ( 包括照相机 扫描仪 媒体播放器和 POS 设备 ) 动态重定向到服务器 您或用户可以限制所有设备或一些设备进行重定向 在服务器上编辑策略或在用户设备上应用组策略, 来配置重定向设置 有关详细信息, 请参阅 XenApp 和 XenDesktop 文档中的 USB 和客户端驱动器注意事项 重要 : 如果您在服务器策略中禁用了 Plug and Play USB 设备重定向, 用户将无法覆盖该策略设置 用户可以在 Citrix Receiver for Windows 中将权限设置为始终允许或拒绝设备重定向或者在每次设备连接时都进行提示 此设置只影响在用户更改此设置之后插入的设备 将客户端 COM 端口映射到服务器 COM 端口通过客户端 COM 端口映射, 在会话期间将可以使用与用户设备 COM 端口连接的设备 可以像使用任何其他网络映射那样使用这些映射 可以在命令提示窗口中映射客户端 COM 端口 也可以利用远程桌面 ( 终端服务 ) 配置工具或使用策略来控制客户端 COM 端口映射 有关策略的信息, 请参阅 XenDesktop 或 XenApp 文档 重要 :COM 端口映射与 TAPI 不兼容 1. 有关 XenDesktop 7 部署, 请启用客户端 COM 端口重定向策略设置 Citrix Systems, Inc. All rights reserved. p.75

76 2. 登录 Citrix Receiver for Windows 3. 在命令提示符处, 键入 : net use comx:\\client\comz: 其中,x 是服务器上的 COM 端口号 ( 端口 1 到 9 可用于映射 ),z 是要映射的客户端 COM 端口号 4. 要确认该操作, 请在命令提示窗口中键入 : net use 显示的列表中将包含映射的驱动器 LPT 端口和映射的 COM 端口 要在虚拟桌面或应用程序中使用此 COM 端口, 请将您的设备安装到映射的端口 例如, 如果将客户端上的 COM1 映射到服务器上的 COM5, 请在会话期间将您的 COM 端口设备安装到 COM5 使用此映射 COM 端口时, 就如同在使用客户端设备上的 COM 端口一样 Citrix Systems, Inc. All rights reserved. p.76

77 支持 DNS 名称解析 Dec 13, 2016 对于使用 Citrix XML Service 的 Citrix Receiver for Windows, 可以将其配置为请求服务器的域名服务 (DNS) 名称, 而非 IP 地址 重要 : 除非 DNS 环境被明确配置为使用这一功能, 否则,Citrix 建议不要在服务器场中启用 DNS 名称解析 通过 Web Interface 与已发布应用程序连接的 Citrix Receiver for Windows 也使用 Citrix XML Service 对于通过 Web Interface 连接的 Citrix Receiver for Windows, 由 Web 服务器代表 Citrix Receiver for Windows 对 DNS 名称进行解析 默认情况下,DNS 名称解析在服务器场中处于禁用状态, 而在 Citrix Receiver for Windows 上处于启用状态 如果在服务器场 中禁用了 DNS 名称解析, 则 Citrix Receiver for Windows 的任何 DNS 名称请求都将返回一个 IP 地址 在 Citrix Receiver for Windows 上不需禁用 DNS 名称解析 如果服务器部署使用 DNS 名称解析, 则当您遇到特定用户设备出现问题时, 可以对相应的设备禁用 DNS 名称解析 警告 : 注册表编辑器如果使用不当, 会导致可能需要重新安装操作系统的严重问题 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需自担风险 请确保在编辑注册表之前进行备份 1. 将字符串注册表项 xmladdressresolutiontype 添加到 HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Application Browsing 中 2. 将其值设置为 IPv4-Port 3. 对用户设备的每个用户重复此操作 Citrix Systems, Inc. All rights reserved. p.77

78 将代理服务器与 XenDesktop 结合使用 Dec 13, 2016 如果在您的环境中没有使用代理服务器, 请更正在 Windows XP 上运行 Internet Explorer 7.0 的任意用户设备上的 Internet Explorer 代理设置 默认情况下, 此配置会自动检测代理设置 如果未使用代理服务器, 用户将在检测过程中遇到不必要的延迟 有关更改代理设置的说明, 请参考您的 Internet Explorer 文档 或者, 您也可以使用 Web Interface 更改代理设置 更多信息, 请参阅 Web Interface 文档 Citrix Systems, Inc. All rights reserved. p.78

79 使用配置检查器验证 Single Sign-On 配置 Dec 13, 2016 从 Citrix Receiver for Windows 4.5 开始, 用户可使用配置检查器运行测试, 以确保正确配置 Single Sign-On 该测试在 Single Sign-On 的不同检查点运行, 并显示配置结果 1. 登录 Citrix Receiver for Windows 2. 右键单击通知区域中的 Citrix Receiver for Windows 并选择高级首选项高级首选项 将显示 高级首选项 窗口 3. 选择配置检查器配置检查器 将显示 Citrix 配置检查器窗口 Citrix Systems, Inc. All rights reserved. p.79

80 4. 从选择选择窗格中选择 SSON 检查器 5. 单击运行运行 将显示一个进度条, 显示测试的状态 配置检查器窗口包含以下列 : 1. 状态 : 显示特定检查点的测试结果 绿色复选标记表明该特定检查点配置正确 蓝色的 I 指示有关检查点的信息 红色的 X 指示该特定检查点配置不正确 2. 提供程序 : 显示在其上运行测试的模块的名称 在本案例中, 为 Single Sign-On 3. 套件 : 指示测试的类别 例如, 安装 4. 测试 : 指示运行的具体测试的名称 5. 详细信息 : 提供有关测试的其他信息, 无论通过还是未通过 用户获得有关每个检查点和相应结果的详细信息 需要执行以下测试 : 1. 已安装 Single Sign-On 2. 登录凭据捕获 3. 网络提供商注册 只有将 Citrix Single Sign-On 设置为网络提供程序列表中的第一个时, 针对网络提供程序注册的测试结果才会显示一个绿色复 选标记 如果 Citrix Single Sign-On 显示在列表中的任何其他位置, 则针对网络提供程序注册的测试结果会显示一个蓝色 的 I, 并包含其他信息 4. Single Sign-On 进程正在运行 5. 组策略 Citrix Systems, Inc. All rights reserved. p.80

81 默认情况下, 此策略配置在客户端上 6. 针对安全区域的 Internet 设置确保将 Store/XenApp Service URL 添加到 Internet 选项 中的安全区域列表中 如果通过组策略配置安全区域, 策略中出现任何更改时, 都需要重新打开高级首选项窗口才能使更改生效, 同时显示测试的正确状态 7. 适用于 Web Interface/StoreFront 的身份验证方法 注意 : 如果用户正访问 Receiver for Web, 则测试结果不适用 如果 Citrix Receiver for Windows 配置有多个应用商店, 则会在所有已配置的应用商店上运行身份验证方法测试 注意 : 测试结果可以另存为报告, 且默认的报告格式是.txt 隐藏高级首选项窗口中的配置检查器选项 1. 以管理员身份从 开始 菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 2. 在组策略编辑器中, 转至 Cit rix 组件 > Cit rix Receiver > 自助服务 > DisableConfigChecker 3. 选择已启用已启用 这会隐藏 高级首选项 窗口中的 配置检查器 选项 4. 单击应用应用和确定确定 5. 打开命令提示符 6. 运行 gpupdat e /f orce 命令 限制 配置检查器不包括 XenApp/XenDesktop 服务器上信任发送到 XML Service 的请求配置的检查点 Citrix Systems, Inc. All rights reserved. p.81

82 提升用户体验 Dec 13, 2016 可以通过以下功能提升用户的体验 : 键盘布局同步允许用户在客户端设备上的首选键盘布局之间切换 默认情况下, 此功能处于禁用状态 要启用键盘布局同步, 请执行以下操作 : 1. 在 Citrix Receiver for Windows 通知区域图标中, 选择高级首选项 > 本地键盘布局设置 > 是 2. 单击保存保存 可以通过选择否禁用该功能 还可以通过命令行启用和禁用键盘布局同步, 方法是从 Citrix Receiver for Windows 安装文件夹 (C:\program files (x86)\citrix\ica Client) 运行 wfica32:exe /localime:on 或 wfica32:exe /localime:of f 注意 : 使用本地键盘布局选项将激活客户端 IME( 输入法编辑器 ) 如果使用日语 中文或韩语工作的用户偏向于使用服务器 IME, 则必须通过选择否或运行 wfica32:exe /localime:of f 禁用本地键盘布局选项 连接到下一个会话时, 会话将还原为远 程服务器提供的键盘布局 有时, 切换客户端键盘布局在活动会话中不起作用 要解决此问题, 请从 Citrix Receiver for Windows 中注销并重新登录 限制 : 使用提升的权限 ( 例如, 右键单击某个应用程序图标 > 以管理员身份运行 ) 运行的远程应用程序无法与客户端键盘布局同 步 要解决此问题, 请手动更改服务器端 (VDA) 上的键盘布局或者禁用 UAC 如果用户将客户端上的键盘布局更改为服务器上不支持的布局, 由于安全原因, 将禁用键盘布局同步功能 - 无法识别的键盘 Citrix Systems, Inc. All rights reserved. p.82

83 布局将被视为潜在的安全威胁 要恢复键盘布局同步功能, 用户应注销并重新登录到会话 RDP 作为应用程序部署时, 如果用户在 RDP 会话中工作, 则无法使用 Alt + Shift 快捷方式更改键盘布局 要解决此问题, 用户可以使用 RDP 会话中的语言栏切换键盘布局 由于存在可能会引入性能风险的第三方问题, 此功能在 Windows Server 2016 中处于禁用状态 可以通过 VDA 上的注册表设置启用此功能 : 在 HKLM\Software\Citrix\ICA\IcaIme 中, 添加一个名为 DisableKeyboardSync 的新注册表项并将值设置为 0 警告 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解 决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 相对鼠标支持提供了用于以相对方式而非绝对方式来解释鼠标位置的选项 需要相对鼠标输入而非绝对鼠标输入的应用程序需 要启用此功能 注意 : 此功能仅在已发布桌面会话中使用 启用相对鼠标支持 1. 登录 Citrix Receiver for Windows 2. 启动已发布桌面会话 3. 从 Desktop Viewer 工具栏中, 选择首选项首选项 将显示 Citrix Receiver - 首选项 窗口 Citrix Systems, Inc. All rights reserved. p.83

84 4. 选择 连接 5. 在 相对鼠标设置 下, 启用使用相对鼠标使用相对鼠标 Citrix Systems, Inc. All rights reserved. p.84

85 6. 单击应用应用和确定确定 注意 : 这是一个 按会话 实现的功能 在重新连接到已断开连接的会话后, 该功能将不再可用 用户必须在每次连接或重新连 接到已发布桌面时重新启用该功能 使用 Citrix Receiver for Windows( 以及 HDX Engine 14.4) 时, 只要在客户端可用, 即可使用 GPU 进行 H.264 解码 用于 GPU 解码的 API 层为 DXVA(DirectX 视频加速 ) 有关详细信息, 请参阅 Improved User Experience: Hardware Decoding for Citrix Windows Receiver( 改进的用户体验 : 适用于 Citrix Windows Receiver 的硬件解码 ) 注意 默认情况下, 未针对嵌入式 GPU 启用此功能 要启用硬件解码, 请执行以下操作 : 1. 将 receiver.adml 从 root\citrix\ica Client\Configuration\en 复制到 C:\Windows\PolicyDefinitions\en-US 2. 将 receiver.admx 从 root\citrix\ica Client\Configuration 复制到 C:\Windows\PolicyDefinitions\ 3. 导航到本地组策略编辑器本地组策略编辑器 4. 在 计算机配置 -> 管理模板 -> Citrix Receiver -> 用户体验 下, 打开 Hardware Accelerat ion f or graphics( 图形硬件 Citrix Systems, Inc. All rights reserved. p.85

86 加速 ) 5. 选择已启用, 然后单击确定确定 要验证是否已应用该策略以及是否正在对活动 ICA 会话使用硬件加速, 请查找以下注册表项 : 注册表路径 :HKCU\Software\Citrix\ICA Client\CEIP\Data\GfxRender\< 会话 ID> 提示 Graphics _GfxRender_Decoder 和 Graphics _GfxRender_Renderer 的值应为 2 如果值为 1, 则表示正在使用基于 CPU 的解 码 使用硬件解码功能时, 请注意以下限制 : 如果客户端配备了两个 GPU, 并且其中一个监视器在第二个 GPU 上处于活动状态, 则将使用 CPU 解码 连接到 Windows Server 2008 R2 上运行的 XenApp 7.x 服务器时,Citrix 建议您不要在用户的 Windows 设备上使用硬件解码 如果启用了此功能, 则会出现突出显示文本过程中性能缓慢等问题以及闪烁不定问题 Citrix Systems, Inc. All rights reserved. p.86

87 Citrix Receiver for Windows 支持多客户端麦克风输入 本地安装的麦克风可用于 : 实时活动, 例如软件电话通话和网络会议 托管的录制应用程序, 例如听写程序 视频和音频录制 Citrix Receiver for Windows 用户可以选择是否要通过更改连接中心设置使用连接到其设备的麦克风 XenDesktop 用户还可以使用 XenDesktop Viewer 的首选项禁用自己的麦克风和网络摄像机 最多可以将八个监视器与 Citrix Receiver for Windows 结合使用 多监视器配置中的每个监视器各自具有制造商所设计的分辨率 在会话期间, 监视器可以具有不同的分辨率和方向 会话可以按照以下两种方式跨多个监视器进行 : 全屏模式, 会话中显示多个监视器, 应用程序如同在本地一样显示到这些监视器中 XenDeskt op: 要跨任何矩形排列的监视器子集显示 Desktop Viewer 窗口, 请跨这些监视器的任意部分调整窗口的大小, 然后按最大化最大化 窗口模式, 会话中显示单个监视器图像, 应用程序不会显示到各个监视器中 XenDeskt op: 当同一分配 ( 以前称为 桌面组 ) 中的任意桌面随后启动时, 窗口设置会保留, 该桌面会跨相同的监视器显 示 如果监视器按矩形排列, 则一台设备上可以显示多个虚拟桌面 如果 XenDesktop 会话使用设备上的主监视器, 该监视 器将成为会话中的主监视器 否则, 会话中编号最小的监视器将成为主监视器 要启用多监视器支持, 请确保满足以下各项 : 用户设备配置为支持多个监视器 用户设备的操作系统必须能够检测到每个监视器 在 Windows 平台上, 要验证此检测过程是否发生, 请在用户设备上查 看显示属性对话框中的设置选项卡, 确认每个监视器都单独显示出来 检测到监视器之后 : XenDeskt op: 使用 Citrix 计算机策略设置显示内存限制来配置图形内存限制 XenApp: 根据所安装的 XenApp 服务器的版本执行以下操作 : 使用 Citrix 计算机策略设置显示内存限制配置图形内存限制 在 XenApp 服务器的 Citrix 管理控制台中选择场, 在任务窗格中依次选择修改服务器属性 > 修改所有属性 > 服务器默 认值 > HDX Broadcast > 显示 ( 或修改服务器属性 > 修改所有属性 > 服务器默认值 > ICA > 显示 ), 并设置用于每个 会话的图形的最大内存 请确保设置足够大的值 ( 以 KB 为单位 ), 以提供足够的图形内存 如果设置的值不够大, 已发布应用程序会限制在不超出指 定大小的一部分监视器内 有关为 XenApp 和 XenDesktop 计算会话内存图形要求的信息, 请参阅知识中心文章 CTX 如果启用了通用打印优化默认值策略设置允许非管理员修改这些设置, 用户可以覆盖在该策略设置中指定的图像压缩和图像和 字体缓存选项 覆盖用户设备上的打印机设置 Citrix Systems, Inc. All rights reserved. p.87

88 1. 在用户设备上, 从应用程序中提供的打印菜单中选择属性 2. 在客户端设置选项卡上, 单击高级优化, 并对图像压缩和图像和字体缓存选项进行更改 Citrix Receiver for Windows 会在您激活文本输入字段时以及设备处于帐篷模式或平板电脑模式时自动显示屏幕键盘, 以允许您从 Windows 平板电脑触控访问虚拟应用 程序和桌面 在某些情况下的某些设备上,Citrix Receiver for Windows 无法准确检测设备的模式, 并且屏幕键盘可能会在您不希望其显示时出现 要在使用可转换设备时禁止显示屏幕键盘, 请在 HKEY_CURRENT_USER\SOFTWARE\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\MobileReceiver 中 创建 REG_DWORD 值 DisableKeyboardPopup, 并将该值设置为 1 注意 : 在 64 位计算机上, 请在 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\MobileReceiver 中 创建该值 可以将这些注册表项设置为 3 种不同的模式, 如下所示 : Automatic( 自动 ):AlwaysKeyboardPopup = 0,DisableKeyboardPopup = 0 Always popup( 总是弹出 )( 屏幕键盘 ):AlwaysKeyboardPopup = 1,DisableKeyboardPopup = 0 Never popup( 从不弹出 )( 屏幕键盘 ):AlwaysKeyboardPopup = 0,DisableKeyboardPopup = 1 可以配置 Receiver 解释为具有特殊功能的组合键 启用键盘快捷方式策略之后, 可以指定 Citrix 热键映射 Windows 热键的 行为以及会话的键盘布局 1. 以管理员身份从开始菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 注意 : 如果已将 Citrix Receiver for Windows 模板导入到 组策略编辑器 中, 可以忽略第 2 步到第 5 步 2. 在组策略编辑器的左窗格中, 选择 管理模板 文件夹 3. 在操作菜单中, 选择添加 / 删除模板 4. 选择添加, 然后浏览到 Receiver 的 Configuration 文件夹 ( 通常位于 C:\Program Files\Citrix\ICA Client\Configuration), 并选择 Citrix Receiver for Windows 模板文件 注意 : 根据 Windows 操作系统的版本, 选择 Citrix Receiver for Windows 模板文件 (receiver.adm 或 receiver.admx/receiver.adml) 5. 选择打开以添加模板, 然后选择关闭以返回到组策略编辑器 6. 在组策略编辑器中, 依次转至管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户体验 > 键盘快捷方式 7. 在操作菜单中, 依次选择属性 已启用, 然后选择所需的选项 Citrix Receiver for Windows 支持 32 位高位颜色图标, 并且可以为 Citrix 连接中心对话框 开始 菜单以及任务栏中可见的应用程序自动选择颜色深度, 以提供无缝应用程序 警告 : 注册表编辑不当会导致严重问题, 可能导致需要重新安装操作系统 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 要设置首选的颜色深度, 可以将名为 TWIDesiredIconColor 的字符串注册表项添加到 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Preferences 中, 并将其设置为所需的值 图标可能的颜色深度为 和 32 位 / 像素 如果网络连接速度较慢, 用户可以为图标选择较低的颜色深度 不同的企业会有不同的企业需求 您对用户访问虚拟桌面的方式的要求也因用户的不同和企业需求的变化而不同 连接到虚拟 桌面时的用户体验以及用户参与配置连接的程度取决于您如何设置 Citrix Receiver for Windows Citrix Systems, Inc. All rights reserved. p.88

89 当用户需要与其虚拟桌面交互时, 请使用 Deskt op Viewer 用户的虚拟桌面可以是已发布的虚拟桌面, 也可以是共享或专 用桌面 在这种访问方案中,Desktop Viewer 工具栏功能允许用户在窗口中打开虚拟桌面并在其本地桌面内平移和缩放该桌 面 用户可以使用同一用户设备上的多个 XenDesktop 连接来设置首选项和使用多个桌面 注意 : 用户必须使用 Citrix Receiver for Windows 更改其虚拟桌面上的屏幕分辨率 无法使用 Windows 控制面板 更改屏幕分 辨率 在 Desktop Viewer 会话中,Windows 徽标键 +L 指向本地计算机 Ctrl+Alt+Delete 指向本地计算机 激活粘滞键 筛选键和切换键 (Microsoft 辅助功能 ) 的按键始终指向本地计算机 作为 Desktop Viewer 的一项辅助功能, 按 Ctrl+Alt+Break 将在弹出窗口中显示 Desktop Viewer 工具栏按钮 Ctrl+Esc 发送到远程虚拟桌面 注意 : 默认情况下, 如果将 Desktop Viewer 最大化,Alt+Tab 将在会话内部的窗口之间切换焦点窗口 如果 Desktop Viewer 显示在某个窗口中,Alt+Tab 将在会话外部的窗口之间切换焦点窗口 热键序列是由 Citrix 设计的键组合 例如,Ctrl+F1 序列将重现 Ctrl+Alt+Delete,Shift+F2 将在全屏模式和窗口模式之间切换应用程序 不能对 Desktop Viewer 中显示的虚拟桌面 ( 即, 对 XenDesktop 会话 ) 使用热键序列, 但可以对已发布的应用程序 ( 即, 对 XenApp 会话 ) 使用热键序列 在桌面会话中, 用户无法连接到同一个虚拟桌面 尝试执行此操作将断开与现有桌面会话的连接 因此,Citrix 建议 : 管理员不应该将桌面上的客户端配置为指向发布同一桌面的站点用户不应该浏览承载同一桌面, 并且已配置为自动将用户重新连接到现有会话的站点 用户不应该浏览承载同一桌面的站点, 并尝试启动该站点请注意, 用户本地登录到用作虚拟桌面的计算机会阻止与该桌面进行连接 如果用户从虚拟桌面连接到使用 XenApp 发布的虚拟应用程序, 并且您的组织具有单独的 XenApp 管理员,Citrix 建议您与他们一起协作来定义设备映射, 以便在桌面和应用程序会话中的桌面设备映射具有一致性 在桌面会话中, 本地驱动器显示为网络驱动器, 因此 XenApp 管理员必须更改驱动器映射策略, 以包含网络驱动器 您可以更改用户启动会话时状态指示器显示的时间长度 要更改超时期限, 请在 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA CLIENT\Engine\ 中创建 REG_DWORD 值 SI INACTIVE MS 如果希望状态 指示器尽快消失, 可以将 REG_DWORD 值设置为 4 警告 : 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Cit rix 无法保证因 注册表编辑器 使用不当导致出现的 问题能够得以解决 使用 注册表编辑器 需自担风险 在编辑注册表之前, 请务必进行备份 Citrix Systems, Inc. All rights reserved. p.89

90 确保连接安全 Dec 13, 2016 为了最大限度地提高环境的安全性, 必须保障 Citrix Receiver for Windows 与您所发布的资源之间的连接安全 可以为 Citrix Receiver for Windows 软件配置多种类型的身份验证, 包括智能卡身份验证 证书吊销列表检查以及 Kerberos 直通身份验证 Windows 计算机默认支持 Windows NT 质询 / 响应 (NTLM) 身份验证 Citrix Systems, Inc. All rights reserved. p.90

91 配置域直通身份验证 Dec 13, 2016 有关配置域直通身份验证的信息, 请参阅知识中心文章 CTX 安装 Citrix Receiver for Windows 时, 可以通过两种方式启用域直通 (SSON) 身份验证 : 使用命令行安装使用图形用户界面 使用命令行界面启用域直通身份验证 要使用命令行界面启用域直通 (SSON) 身份验证, 请执行以下操作 : 1. 使用 /includesson 开关安装 Citrix Receiver 4.x 安装一个或多个 StoreFront 应用商店 ( 可以在以后的阶段完成此步骤 ); 安装 StoreFront 应用商店不是设置域直通身份 验证的必备条件 通过启动 Citrix Receiver 确认已启用直通身份验证, 然后在重新启动安装了 Citrix Receiver 的端点设备后确认 ssonsvr.exe 进程正在任务管理器中运行 注意 有关添加一个或多个 StoreFront 应用商店的语法信息, 请参阅使用命令行参数配置和安装 Receiver for Windows 使用图形用户界面启用域直通身份验证 要使用图形用户界面启用域直通身份验证, 请执行以下操作 : 1. 找到 Citrix Receiver for Windows 安装文件 (CitrixReceiver.exe) 2. 双击 Cit rixreceiver.exe 启动安装程序 3. 在 启用单点登录 安装向导中, 选中 启用单点登录 复选框以安装启用了 SSON 功能的 Citrix Receiver for Windows; 这等同 于使用命令行开关 /includesson 安装 Citrix Receiver for Windows 下图说明了如何启用 Single Sign-On: Citrix Systems, Inc. All rights reserved. p.91

92 注意 启用单点登录 安装向导仅适用于在加入域的计算机上执行的全新安装 通过重新启动 Citrix Receiver for Windows 确认已启用直通身份验证, 然后在重新启动安装了 Citrix Receiver for Windows 的端点设备后确认 ssonsvr.exe 进程正在任 务管理器中运行 请根据本部分中的信息配置 SSON 身份验证的组策略设置 注意 与 SSON 有关的 GPO 策略设置的默认值为启用直通身份验证启用直通身份验证 使用 Citrix Receiver for Windows 模板文件实现 SSON 组策略 请按照以下过程使用 ADMX 文件配置组策略设置 : 1. 加载组策略文件 对于使用 Citrix Receiver for Windows 4.3 及更高版本的安装, 请使用 %SystemDrive%\Program Files (x86)\citrix\ica Client\Configuration 文件夹中的 receiver.admx 或 receiver.adml 2. 打开 gpedit.msc, 右键单击计算机配置 > 管理模板 - > Cit rix 组件 -> Cit rix Receiver -> 用户身份验证 3. 启用以下本地计算机 GPO 设置 ( 在用户的本地计算机上和 / 或 VDA 桌面黄金映像中 ): 选择本地用户名和密码 选择已启用已启用 选择启用直通身份验证启用直通身份验证 4. 重新启动端点设备 ( 其上安装了 Citrix Receiver for Windows) 或 VDA 桌面黄金映像 Citrix Systems, Inc. All rights reserved. p.92

93 为 SSON 组策略使用 ADM 文件 请按照以下过程使用 ADM 文件配置组策略设置 : 1. 通过选择计算机配置 > 右键单击 管理模板 > 选择 添加 / 删除模板 打开本地组策略编辑器 2. 单击添加添加添加 ADM 模板 3. 成功添加 receiver.adm 模板后, 依次展开计算机配置 > 管理模板 > 经典管理模板 (ADM) > Cit rix 组件 > Cit rix Receiver > 用户身份验证 Citrix Systems, Inc. All rights reserved. p.93

94 4. 在本地计算机上和 / 或 VDA 桌面黄金映像中打开 Internet Explorer 5. 在 Int ernet 设置 > 安全 > 可信站点中, 将 StoreFront 服务器的完全限定域名 (FQDN)( 不包含应用商店路径 ) 添加到列表 中 例如, 注意 还可以使用 Microsoft GPO 将 StoreFront 服务器添加到 可信站点 GPO 名为站点到区域分配列表 ; 可以在计算机配置 > 管理模板 > Windows 组件 > Internet Explorer > Internet 控制面板 > 安全页中找到此列表 6. 注销并重新登录 Citrix Receiver 端点 Citrix Receiver 打开时, 如果当前用户已登录到域, 用户的凭据以及枚举的 Citrix Receiver 内部的应用程序和桌面 ( 包括用户的 开始 菜单设置 ) 将传递到 StoreFront 用户单击某个图标时,Citrix Receiver 会将用户的域凭据传递到 Delivery Controller, 此时将打开应用程序 ( 或桌面 ) 按照以下过程在 StoreFront 和 Web Interface 上配置 SSON: 1. 以管理员身份登录 Delivery Controller 2. 打开 Windows PowerShell( 通过管理员权限 ) 通过 PowerShell, 您可以发出允许 Delivery Controller 信任发自 StoreFront 的 XML 请求的命令 3. 如果尚未加载, 请通过键入 Add-PSSapin Cit rix* 加载 Citrix cmdlet 并按 Ent er 键 4. 按 Enter 键 Citrix Systems, Inc. All rights reserved. p.94

95 5. 键入 Add-PSSnapin cit rix.broker.admin.v2 并按 Ent er 键 6. 键入 Set -BrokerSit e -T rust Request ssent T ot hexmlserviceport $T rue 并按 Ent er 键 7. 关闭 PowerShell StoreFront 配置 要在 StoreFront 和 Web Ingterface 上配置 SSON, 请在 StoreFront 服务器上打开 Citrix Studio, 然后选择身份验证 -> 添加 / 删除方法 选择域直通域直通 Web Interface 配置 要在 Web Interface 上配置 SSON, 请选择 Cit rix Web Int erf ace 管理 -> XenApp Sevices 站点 -> 身份验证方法并启用直 通 Citrix Systems, Inc. All rights reserved. p.95

96 Citrix Systems, Inc. All rights reserved. p.96

97 使用 Kerberos 配置域直通身份验证 Dec 13, 2016 本主题仅适用于 Citrix Receiver for Windows 与 StoreFront XenDesktop 或 XenApp 之间的连接 Citrix Receiver for Windows 支持为使用智能卡的部署采用 Kerberos 进行域直通身份验证 Kerberos 是集成 Windows 身份验证 (IWA) 中包含的一种身份验证方法 启用 Kerberos 身份验证后, 无需 Citrix Receiver for Windows 的密码 Kerberos 即可进行身份验证, 因而防止用户设备上发生特洛伊木马攻击来获取密码的访问权限 用户可以通过任何身份验证方法 ( 例如, 指纹读取器之类的生物特征验证器 ) 登录用户设备, 而且无需进一步的身份验证即可访问已发布的资源 当 Citrix Receiver for Windows StoreFront XenDesktop 和 XenApp 配置为使用智能卡身份验证并且用户使用智能卡进行登录时,Citrix Receiver 按如下方式使用 Kerberos 处理直通身份验证 : 1. Citrix Receiver for Windows 的 Single Sign-On 服务捕获智能卡 PIN 2. Citrix Receiver for Windows 使用 IWA (Kerberos) 向 StoreFront 验证用户身份 然后,StoreFront 向 Citrix Receiver for Windows 提供有关可用虚拟桌面和应用程序的信息 注意 : 对于此步骤, 无需必须使用 Kerberos 身份验证 在 Citrix Receiver for Windows 上启用 Kerberos 只是为了避免额外的 PIN 提示 如果您不使用 Kerberos 身份验证,Citrix Receiver for Windows 将使用智能卡凭据向 StoreFront 进行身份验证 3. HDX Engine( 之前称为 ICA 客户端 ) 将智能卡 PIN 传递给 XenDesktop 或 XenApp, 从而使用户登录到 Windows 会话 然后,XenDesktop 或 XenApp 交付请求的资源 要将 Kerberos 身份验证用于 Citrix Receiver for Windows, 请确保您的 Kerberos 配置符合以下条件 Kerberos 登录只在 Citrix Receiver for Windows 与属于相同或可信 Windows 服务器域的服务器之间起作用 服务器还必须启用信任委派, 您可以通过 Active Directory 用户和计算机管理 工具配置该选项 必须在域中以及 XenDesktop 和 XenApp 中启用 Kerberos 为增强安全性并确保使用 Kerberos, 请在域上禁用任何非 Kerberos IWA 选项 Kerberos 登录不适用于配置为使用基本身份验证 始终使用指定的登录信息或始终提示输入密码的远程桌面服务连接 本主题中的剩余部分介绍适用于大多数常见场景的配置域直通身份验证方法 如果打算从 Web Interface 迁移到 StoreFront, 并且之前使用的是自定义身份验证解决方案, 请联系 Citrix 支持代表以了解详细信息 警告 本主题中说明的部分配置涉及注册表编辑操作 注册表编辑器如果使用不当, 会导致可能需要重新安装操作系统的严重问题 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需自担风险 请确保在编辑注册表之前进行备份 如果您不熟悉 XenDesktop 环境中的智能卡部署, 建议您在继续操作之前, 阅读 XenDesktop 文档中的确保部署安全性部分 安装 Citrix Receiver for Windows 时, 请包含以下命令行选项 : /includesson Citrix Systems, Inc. All rights reserved. p.97

98 此选项在加入域的计算机上安装 Single Sign-On 组件, 从而使 Citrix Receiver for Windows 能够使用 IWA (Kerberos) 向 StoreFront 进行身份验证 Single Sign-On 组件存储智能卡 PIN, 然后,HDX Engine 在将智能卡硬件和凭据远程传递到 XenDesktop 时会使用此 PIN XenDesktop 自动从智能卡选择一个证书并从 HDX Engine 获得此 PIN 默认情况下会启用相关选项 ENABLE_SSON, 请保留启用此选项 如果安全策略阻止在设备上启用 Single Sign-On, 请通过以下策略配置 Citrix Receiver for Windows: 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户身份验证 > 本地用户名和密码 注意 : 在此情况下您希望允许 HDX Engine 使用智能卡身份验证而非 Kerberos, 因此请勿使用选项 ENABLE_KERBEROS=Yes, 此选项会强制 HDX Engine 使用 Kerberos 要应用这些设置, 请在用户设备上重新启动 Citrix Receiver for Windows 配置 StoreFront: 在 StoreFront 服务器上的 default.ica 文件中, 将 DisableCtrlAltDel 设置为 false 注意 : 如果所有客户端计算机都运行 Citrix Receiver for Windows 4.2 或更高版本, 则无需执行此步骤 在 StoreFront 服务器上配置身份验证服务时, 选中域直通复选框 该设置将启用集成 Windows 身份验证 无需选中智能 卡复选框, 除非您还具有未加入域的客户端使用智能卡连接到 Storefront 有关将智能卡用于 StoreFront 的详细信息, 请参阅 StoreFront 文档中的配置身份验证服务 FastConnect API 使用 HTTP 基本身份验证方法, 该方法经常与域直通 Kerberos 和 IWA 的关联身份验证方法混淆 Citrix 建 议您在 StoreFront 上以及 ICA 组策略中禁用 IWA Citrix Systems, Inc. All rights reserved. p.98

99 配置智能卡身份验证 Dec 13, 2016 Citrix Receiver for Windows 支持以下智能卡身份验证特性 有关 XenDesktop 和 StoreFront 配置的信息, 请参阅这些组件的 文档 本主题介绍适用于智能卡的 Citrix Receiver for Windows 配置 直通身份验证 (Single Sign-On) 当用户登录到 Citrix Receiver for Windows 时, 直通身份验证可捕获智能卡凭据 Citrix Receiver for Windows 按以下方式使用捕获的凭据 : 使用智能卡凭据登录到 Citrix Receiver for Windows 的已加入域的设备用户无需再次进行身份验证即可启动虚拟桌面和应 用程序 使用智能卡凭据登录到 Citrix Receiver for Windows 的未加入域的设备用户必须再次输入凭据才可启动桌面或应用程序 直通身份验证需要使用 StoreFront 和 Citrix Receiver for Windows 配置 双模式身份验证 双模式身份验证可使用户在使用智能卡和输入用户名和密码之间进行选择 此功能在无法使用智能卡时 非常有用 ( 例如, 用户将其遗忘在家里或登录证书已过期 ) 必须根据站点设置专用应用商店以启用此功能, 方法是将 DisableCtrlAltDel 设置为 False 以允许使用智能卡 双模式身份验证需要 StoreFront 配置 如果解决方案中包含 NetScaler Gateway, 也需要此配置 双模式身份验证现在还允许 StoreFront 管理员向最终用户提供针对同一个应用商店使用用户名和密码身份验证以及智能卡 身份验证的功能, 方法是从 StoreFront 控制台中进行选择 请参阅 StoreFront 文档 多个证书 如果正在使用多个证书, 则其可用于单个智能卡 如果用户将智能卡插入读卡器, 则这些证书可用于在用户设 备上运行的所有应用程序, 包括 Citrix Receiver for Windows 要更改证书的选择方式, 请配置 Citrix Receiver for Windows 客户端证书身份验证 客户端证书身份验证需要使用 NetScaler Gateway 和 StoreFront 配置 要通过 NetScaler Gateway 访问 StoreFront 资源, 在移除智能卡后用户可以必须重新进行身份验证 当 NetScaler Gateway SSL 配置设置为强制客户端证书身份验证时, 操作更加安全 但是, 强制客户端证书身份验证与 双模式身份验证不兼容 双跳会话 如果需要双跳, 则需要在 Receiver 和用户的虚拟桌面之间建立更进一步的连接 支持双跳的部署在 XenDesktop 文档中有介绍 支持智能卡的应用程序 支持智能卡的应用程序, 如 Microsoft Outlook 和 Microsoft Office, 允许用户对虚拟桌面或应用 程序会话中的文档进行数字签名或加密 必备条件 本主题假设您熟悉 XenDesktop 和 StoreFront 文档中的智能卡主题 限制 证书必须存储在智能卡上, 而非用户设备上 Citrix Receiver for Windows 不保存用户证书选项, 但是可以在配置时存储 PIN PIN 仅在用户会话期间缓存在非分页内存 中, 任何时候都不会存储在磁盘中 插入智能卡后,Citrix Receiver for Windows 不会重新连接会话 针对智能卡身份验证进行配置后,Citrix Receiver for Windows 不支持虚拟专用网络 (VPN) Single Sign-On 或会话预启动 要将智能卡身份验证与 VPN 隧道结合使用, 用户必须安装 NetScaler Gateway 插件并通过 Web 页登录, 在每一步都使用 智能卡和 PIN 进行身份验证 使用 NetScaler Gateway 插件通过直通身份验证访问 StoreFront 不适用于智能卡用户 Citrix Receiver for Windows Updater 与 citrix.com 通信, 且 Merchandising Server 与 NetScaler Gateway 上的智能卡身份 验证不兼容 Citrix Systems, Inc. All rights reserved. p.99

100 警告 本主题中说明的部分配置涉及注册表编辑操作 注册表编辑器如果使用不当, 会导致可能需要重新安装操作系统的严重问题 Citrix 无法保证因 注册表编辑器 使用不当导致出现的问题能够得以解决 使用 注册表编辑器 需自担风险 请确保在编辑注册表之前进行备份 要配置 Citrix Receiver for Windows, 请在安装时包含以下命令行选项 : ENABLE_SSON=Yes Single Sign-On 是另一个用于直通身份验证的术语 启用此设置可阻止 Citrix Receiver for Windows 第二次显示 PIN 提示 此外, 也可以通过以下策略和注册表更改执行此配置 : 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户身份验证 > 本地用户名和密码如果未安装 Single Sign-On 组件, 请在下列任一注册表项中将 SSONCheckEnabled 设置为 false 此注册表项可阻止 Citrix Receiver for Windows 身份验证管理器查找 Single Sign-On 组件, 因此允许 Citrix Receiver for Windows 向 StoreFront 进行身份验证 HKEY_CURRENT_USER\Software\Citrix\AuthManager\protocols\integratedwindows\ HKEY_LOCAL_MACHINE\Software\Citrix\AuthManager\protocols\integratedwindows\ 此外, 可以为 Storefront 启用智能卡身份验证, 而非 Kerberos 要为 Storefront 启用智能卡身份验证而非 Kerberos, 请使用下面的命令行选项安装 Citrix Receiver for Windows 执行此操作需要管理员权限 计算机无需加入域 /includesson 安装单点登录 ( 直通 ) 身份验证 启用凭据缓存以及使用基于域的直通身份验证 如果用户使用智能卡以外的 Receiver 身份验证方法 ( 如用户名和密码 ) 登录端点, 命令行应采用 : /includesson LOGON_CREDENTIAL_CAPTURE_ENABLE=No 这样可阻止凭据在登录时被捕获, 并在登录到 Citrix Receiver for Windows 时允许 Citrix Receiver for Windows 存储 PIN 转到 策略 > 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 用户身份验证 > 本地用户名和密码 启用直通身份验证 根据您的配置和安全设置, 您可能需要选择允许对所有 ICA 执行直通身份验证选项才能使用直通身份验证 配置 StoreFront: 配置身份验证服务时, 请选中智能卡复选框 有关将智能卡用于 StoreFront 的详细信息, 请参阅 StoreFront 文档中的配置身份验证服务 1. 将证书颁发机构根证书导入设备的密钥库 2. 安装供应商的加密中间件 3. 安装和配置 Citrix Receiver for Windows 默认情况下, 如果多个证书有效, 则 Citrix Receiver for Windows 将提示用户从列表中选择证书 或者, 可以将 Citrix Receiver for Windows 配置为使用默认证书 ( 根据智能卡提供商 ) 或近期即将过期的证书 如果没有有效的登录证书, 则会向 Citrix Systems, Inc. All rights reserved. p.100

101 用户发出通知, 并提供使用其他可用登录方法的选项 有效证书必须具备以下所有特点 : 本地计算机上时钟的当前时间在证书有效期内 使用者公钥必须使用 RSA 算法且密钥长度为 或 4096 位 密钥用法必须包含数字签名 使用者备用名称必须包含用户主体名称 (UPN) 增强型密钥用法必须包含智能卡登录和客户端身份验证或所有密钥用法 证书颁发者链条中的证书颁发机构之一必须匹配服务器在 TLS 握手时发送的允许的可分辨名称 (DN) 之一 使用以下方法之一可更改证书的选择方式 : 在 Citrix Receiver for Windows 命令行中, 指定选项 AM_CERTIFICATESELECTIONMODE={ Prompt SmartCardDefault LatestExpiry } 默认有提示 对于 SmartCardDefault 或 LatestExpiry, 如果有多个证书符合条件, 则 Citrix Receiver for Windows 将提示用户从中选择 将以下键值添加到注册表项 HKCU 或 HKLM\Software\ [Wow6432Node\]Citrix\AuthManager:CertificateSelectionMode={ Prompt SmartCardDefault LatestExpiry } 在 HKCU 中定义的值优先级高于 HKLM 中的值, 可更好地帮助用户选择证书 默认情况下, 向用户显示的 PIN 提示由 Citrix Receiver for Windows 而不是智能卡加密服务提供程序 (CSP) 提供 Citrix Receiver for Windows 在需要时提示用户输入 PIN, 然后将 PIN 传递给智能卡 CSP 如果您的站点或智能卡有更严格的安全要求, 如禁止在每进程或每会话缓存 PIN, 则可将 Citrix Receiver for Windows 配置为使用 CSP 组件以管理 PIN 条目, 包括输入 PIN 的提示 使用以下方法之一更改 PIN 条目的处理方式 : 在 Citrix Receiver for Windows 命令行中, 指定选项 AM_SMARTCARDPINENTRY=CSP 将以下键值添加到注册表项 HKLM\Software\[Wow6432Node\]Citrix\AuthManager:SmartCardPINEntry=CSP Citrix Systems, Inc. All rights reserved. p.101

102 启用证书吊销列表检查 Dec 13, 2016 启用证书吊销列表 (CRL) 检查功能后,Citrix Receiver 将检查服务器的证书是否已经吊销 通过强制 Citrix Receiver 对此进行检 查, 可以改善服务器的加密身份验证, 提高用户设备与服务器之间 TLS 连接的总体安全性 可以启用多个级别的 CRL 检查 例如, 可以将 Citrix Receiver 配置为只检查其本地证书列表, 也可以配置为同时检查本地和网 络证书列表 此外, 还可以将证书检查机制配置为只有在验证了所有 CRL 之后才允许用户登录 在本地计算机中进行这一更改时, 如果 Citrix Receiver 正在运行, 请先退出 确保包括连接中心在内的所有 Citrix Receiver 组 件都已关闭 1. 以管理员身份从开始菜单本地运行 gpedit.msc( 将策略应用于单台计算机时 ) 或者使用组策略管理控制台 ( 应用域策略 时 ), 打开组策略编辑器 注意 : 如果已将 Citrix Receiver for Windows 模板导入到 组策略编辑器 中, 可以忽略第 2 步到第 5 步 2. 在组策略编辑器的左窗格中, 选择 管理模板 文件夹 3. 在操作菜单中, 选择添加 / 删除模板 4. 选择添加, 然后浏览到 Receiver 的 Configuration 文件夹 ( 通常位于 C:\Program Files\Citrix\ICA Client\Configuration), 并选择 Citrix Receiver for Windows 模板文件 注意 : 根据 Windows 操作系统的版本, 选择 Citrix Receiver for Windows 模板文件 (receiver.adm 或 receiver.admx/receiver.adml) 5. 选择打开以添加模板, 然后选择关闭以返回到组策略编辑器 6. 在组策略编辑器中, 依次前往管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Receiver > 网络路由 > TLS/SSL 数据加密 和服务器标识 7. 在操作菜单中, 选择属性, 然后选择已启用 8. 在 CRL 验证下拉式菜单中, 选择其中一个选项 已禁用 不执行证书吊销列表检查 只检查存储在本地的 CRL 在证书验证中使用先前安装或下载的 CRL 如果证书被吊销, 则连接会失败 需要 CRL 才能进行连接 检查本地的和网络上来自相关证书颁发者的 CRL 如果证书被吊销或找不到, 则连接会失败 从网络获取 CRL 检查来自相关证书颁发者的 CRL 如果证书被吊销, 则连接会失败 如果没有设置 CRL 验证, 默认为只检查存储在本地的 CRL Citrix Systems, Inc. All rights reserved. p.102

103 确保 Receiver 通信安全 Dec 13, 2016 要确保 XenDesktop 站点或 XenApp 服务器场与 Citrix Receiver for Windows 之间的通信安全, 可以使用以下安全技术集成 Citrix Receiver for Windows 连接 : Citrix NetScaler Gateway 有关信息, 请参阅本部分中的主题以及 NetScaler Gateway 和 StoreFront 文档 注意 :Citrix 推荐使用 NetScaler Gateway 来确保 StoreFront 服务器与用户设备之间的通信安全 防火墙 网络防火墙可以根据目标地址和端口允许或阻止数据包通过 在使用 Citrix Receiver for Windows 时, 如果要经过将服务器内部网络 IP 地址映射到外部 Internet 地址 ( 即网络地址转换, 或 NAT) 的网络防火墙, 则应配置外部地址 可信服务器配置 仅适用于 XenApp 或 Web Interface 部署 ; 不适用于 XenDesktop 7:SOCKS 代理服务器或安全代理服务器 ( 也称为安全性代理服务器 HTTPS 代理服务器 ) 可以使用代理服务器来限制网络的入站和出站访问, 并处理 Receiver 与服务器之间的连接 Receiver 支持 SOCKS 和安全代理协议 ( 仅限 XenApp 或 Web Interface 部署 ) 不适用于 XenDesktop 7 XenDesktop 7.1 XenDesktop 7.5 或 XenApp 7.5: 使用传输层安全性 (TLS) 协议的 SSL Relay 解决方案 对于 XenApp 7.6 和 XenDesktop 7.6, 您可以直接在用户与 VDA 之间启用 SSL 连接 ( 有关为 XenApp 7.6 或 XenDesktop 7.6 配置 SSL 的信息, 请参阅 SSL ) Citrix Receiver for Windows 与使用 Microsoft Specialized Security - Limited Functionality (SSLF) 桌面安全模板的环境兼容, 并可在其中正常运行 这些模板在各种 Windows 平台上受支持 有关这些模板和相关设置的详细信息, 请参阅 上的 Windows 安全指南 Citrix Systems, Inc. All rights reserved. p.103

104 为 Web Interface 5.4 配置智能卡身份验证 Dec 13, 2016 如果 Citrix Receiver for Windows 安装了 SSON 组件, 即使未在 XenApp PNAgent 站点上启用智能卡的 PIN 直通, 默认情况下也会启用直通身份验证 ; 身份验证方法的直通设置将不再有效 下面的屏幕说明了当 Citrix Receiver for Windows 正确配置了 SSON 时, 如何将智能卡用作身份验证方法 有关详细信息, 请参阅如何手动安装和配置 Citrix Receiver 以实现直通身份验证 使用智能卡删除策略控制用户向 Citrix Web Interface 5.4 PNAgent 站点进行身份验证时的智能卡删除行为 启用此策略之后, 如果从客户端设备删除智能卡, 用户会从 XenApp 会话中注销 但是, 用户仍然在 Citrix Receiver for Windows 中保持登录状态 要使此策略生效, 必须在 Web Interface XenApp Services 站点中设置智能卡删除策略 可以从 Web Interface 5.4 XenApp Services 站点 > 使用智能卡进行直通身份验证 > 启用漫游 > 拔出智能卡时注销会话中找到该设置 禁用智能卡删除策略之后, 如果从客户端设备删除智能卡, 用户的 XenApp 会话会断开连接 ;Web Interface XenApp Services 站点上的智能卡删除策略没有任何效果 注意 :32 位客户端所使用的策略不同于 64 位客户端的策略 对于 32 位设备, 策略名称为智能卡删除策略 (32 位计算机 ); 对 于 64 位计算机, 策略名称为智能卡删除策略 (64 位计算机 ) Citrix Systems, Inc. All rights reserved. p.104

105 智能卡支持和删除更改 连接到 XenApp 6.5 PNAgent 站点时请注意以下几个方面 : 从 Citrix Receiver for Windows 4.5 开始,PNAgent 站点登录支持智能卡登录 PNAgent 站点上的智能卡删除策略已发生变化 : 删除智能卡时注销 XenApp 会话 如果 PNAgent 站点已将智能卡配置为身份验证方法, 则必须在 Receiver for Windows 上 配置相应的策略以强制注销 XenApp 会话 在 XenApp PNAgent 站点上为智能卡身份验证启用漫游, 同时启用智能卡删除 策略, 这会从 Receiver 会话中注销 XenApp; 而用户在 Receiver 会话中仍然保持登录状态 已知问题 当用户使用智能卡身份验证登录 PNAgent 站点时, 用户名显示为已登录已登录 Citrix Systems, Inc. All rights reserved. p.105