SmartAccess禁止通过NetScaler用户访问虚拟桌面重定向客户端打印机

标签：更新   scale   universal   text   control   技术   根据   desktop   png   

介绍

SmartAccess和SmartControl允许您根据用户连接的方式更改ICA连接行为（例如，禁用客户端设备映射）。决策基于NetScaler
Gateway虚拟服务器名称，会话策略名称和端点分析扫描成功或失败。SmartAccess还可以控制应用程序/桌面图标的可见性。

使用SmartAccess，NetScaler仅将用户信息告知XenDesktop，有XenDesktop上的Police决定向用户提供权限与否，不对云桌面使用过程进行监管。
 
SmartControl使用后，NetScaler掌控云桌面使用的整个过程，一旦发现用户违规使用打印机或USB存储，直接进行拦截。

先决条件

除NetScaler设备许可证外，SmartAccess和SmartControl都具有相同的先决条件。

• NetScaler设备许可证 -
  SmartAccess适用于所有版本的NetScaler设备。SmartControl仅适用于NetScaler Platinum Edition。

• Gateway Universal许可证 - SmartAccess和SmartControl都需要NetScaler Gateway
  Universal许可证。在11.1 build 49和更新版本中，NetScaler Standard Edition附带500个许可证，NetScaler
  Enterprise Edition附带1000个许可证，NetScaler Platinum Edition附带无限许可证。
   
   

NetScaler配置

启用Gateway Universal许可,设置许可用户数，并取消取消AG的ICA only

XenDesktop配置

在DDC策略中开启禁止打印机重定向策略

过滤条件选择访问控制

输入场名称和访问条件，*号代表ANY，如果有多个Gateway vitrual Server，则需要创建session Policy绑定到指定的Vitrual Server中

在StoreFront的NetScaler设备中添加callback地址，callback地址为Gateway vip的地址，需要在StoreFront上信任callback证书并能够互相正常通信

至此，用户登录桌面测试将无法重定向本地打印机

 
 
 
如果需要排除部分用户可以重定向本地打印机，可以设置一条允许策略，在过滤中选择多个条件，允许策略优先级要高于禁止策略。

SmartAccess禁止通过NetScaler用户访问虚拟桌面重定向客户端打印机

标签：更新   scale   universal   text   control   技术   根据   desktop   png   

原文地址：http://blog.51cto.com/4964151/2161800