在XenDesktop整个部署过程中,我们需要将ctxadmin加入到DDC、License Server等服务器的本地管理员组中。包括后期的桌面和应用程序交付时,ctxadmin必须具备Windows桌面或Windows 服务器的本地管理员权限方能安装Agent。考虑到生产环境中的我们会通过组策略来配置这些权限,今天在此为大家分享如何实现。

1.  配置ctxadmin具备本地管理员权限

1.1 在CTXDC01打开组策略管理器,右键OU”Citrix”—>选择“在这个域中创建GPO并在此链接”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第1张图片

1.2 输入名称,点击“确定”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第2张图片

1.3 右键刚刚创建的策略,点击“编辑”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第3张图片

 1.4 定位到“用户配置”—“首选项”—“控制面板设置”—“本地用户和组”,右键选择“新建”—“本地组”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第4张图片

1.5 在组名中选择“Administrators”,点击“添加”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第5张图片

1.6 添加账号huangjh\ctxadmin,点击”确定”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第6张图片

1.7 点击“确定”

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第7张图片

1.8 添加完成后如下图:

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第8张图片

1.9 之后只要计算机对象存放在OU”Citrix“之下的将会自动应用到策略,为了立即生效可以刷新组策略,如下:

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第9张图片

 1.10 响应策略后会自动将账号huangjh\ctxadmin添加到本地管理员组中

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第10张图片

 

2.  从开始菜单中删除关机按钮

2.1 定位到”用户配置“—”管理模板:从本地计算机中检索的“—”开始菜单和任务栏“,找到设置”删除并阻止访问关机、重新启动、睡眠和休眠的命令“并双击打开

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第11张图片

2.2 默认是没有启用的,选择”已启用“—点击”确定“

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第12张图片

2.3 修改后如下图,状态为”已启用“

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第13张图片

2.4 等待响应策略或手动刷新策略后,关机等按钮已经被屏蔽了

XenApp_XenDesktop_7.6实战篇之十二:组策略配置_第14张图片

以上是本次的分享,感谢大家的支持和关注。IT之光技术交流群: 397506426