Политики фонда ВРМ

Для управления доступом и ресурсами в фондах ВРМ используются следующие виды политик:

  • глобальные - применяются ко всем фондам ВРМ и устанавливают общие настройки доступа и использования ресурсов пользователями ВРМ. Для редактирования глобальных политик следует перейти «Настройки - Глобальные политики», выбрать политику и нажать экранную кнопку [Изменить];
  • индивидуальные - переопределяют настройки глобальных политик и устанавливают индивидуальные настройки доступа и использования ресурсов пользователями конкретного фонда ВРМ. Для редактирования индивидуальных политик следует перейти «Рабочие места - Фонды», выбрать нужный фонд ВРМ, нажать экранную кнопку [Политики], выбрать политику и нажать экранную кнопку [Изменить].

Настройки выбранной политики можно сбросить до значений по умолчанию при помощи экранной кнопки [Сбросить].

Начиная с Termidesk версии 5.0 изменен способ работы и хранения политик фонда ВРМ. Во время обновления распределенной или отказоустойчивой конфигурации установки с Termidesk версии 4.Х на версию 5.Х изменение политик нужно проводить после обновления на новую версию всех узлов Termidesk. 

Если на ВРМ есть сессия пользователя, то политика применится после перезагрузки ВРМ. Для терминального сервера перезагрузка обязательна.

Администратор должен включить соответствующие политики фонда ВРМ для работы перенаправления ресурсов, если при подключении к ВРМ пользователь использует termidesk-viewer.  При подключении пользователя по протоколу RDP из компонента «Клиент» могут использоваться стандартные утилиты ОС, в этом случае возможность перенаправления регулируется на уровне протокола доставки.

Список доступных политик представлен в таблице.

Перечень доступных политик фонда ВРМ

Название политикиОписание
«Буфер обмена в протоколах доставки "RDP" и "SPICE (vdi-viewer, эксперим.)"»

Управление использованием буфера обмена в протоколах доставки.

Возможные значения:

  • «Выключить перенаправление буфера»;
  • «Двустороннее перенаправление буфера» (по умолчанию);
  • «Перенаправление буфера только от сервера клиенту»;
  • «Перенаправление буфера только от клиента серверу»
«Выбор пользователем протокола доставки»

Определяет возможность выбрать протокол доставки пользователем для подключения к ВРМ.

Возможные значения:

  • «Разрешен» (по умолчанию);
  • «Запрещен»
«Действие при выходе пользователя из ОС»

Определяет действие после выхода пользователя из ОС. 

Для сервисного фонда ВРМ поставщика ресурсов «метапоставщик» должно быть оставлено значение по умолчанию.

Возможные значения:

  • «Нет» (по умолчанию);
  • «Удалять рабочее место»;
  • «Не сохранять изменения» - ВМ будет возвращена к ранее созданному снимку. Значение политики применимо для фондов ВРМ, основанных на шаблонах «Связанный клон oVirt/RHEV», «Связанный клон» или «Полный клон» VMware vSphere.

При применении последних двух значений в индивидуальных политиках фонда ВРМ может быть выведено уведомление «Данное значение политики не применимо к выбранному фонду», если у поставщиака ресурсов фонда ВРМ нет возможности создавать снимки ВМ

«Завершать сеанс при достижении лимита времени»

Управление сеансами пользователей при достижении заданного лимита времени: по истечении лимита времени RDP-сессия будет завершена, а не отключена.

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «Не задано»; 
  • «Выключено» (по умолчанию);
  • «Включено»
«Запрос учетных данных при подключении к ВРМ»

Политика определяет, должен ли пользователь вводить логин и пароль на ВРМ при запуске рабочих столов и приложений. 

В ОС ВРМ при этом должна быть выполнена настройка автоматической авторизации пользователя, как это приведено в подразделе Настройка технологии единого входа в гостевой ОС ВМ.

Возможные значения:

  • «Выключен» - запрос учетных данных не происходит;
  • «Включен»
«Интервал мониторинга кеша перемещаемых профилей пользователей (RDP)»

Политика позволяет ограничить интервал мониторинга (в минутах) размера кеша перемещаемых профилей пользователей для протокола RDP.

Политика определяет, как часто проверяется размер всего кеша перемещаемых профилей пользователей, укаханный в политике «Ограничить размер полного кеша перемещаемых профилей пользователей (RDP)».

При изменении политики требуется перезагрузка ВРМ или терминальных серверов.

Возможные значения (в минутах): от 15 до 10080.

Значение по умолчанию: «900»

«Использование механизма RemoteFX (RDP)»

Политика активации механизма RemoteFX для протокола RDP. Если необходимо активировать возможность перенаправления USB-устройств из пользовательской рабочей станции в ВРМ, нужно установить политике значение «Включен».

Возможные значения:

  • «Выключен» (по умолчанию);
  • «Включен»
«Использовать обязательные профили на сервере узла сеанса удаленных рабочих столов (RDP)»

Политика позволяет указать, используют ли службы удаленных рабочих столов обязательный профиль для всех пользователей, удаленно подключающихся к серверу узла сеанса удаленных рабочих столов.

При включении политики службы удаленных рабочих столов используют путь, указанный в политике «Указать путь для перемещаемого профиля пользователя служб удаленного рабочего стола (RDP)», в качестве корневого каталога для обязательного профиля пользователя. Все пользователи, удаленно подключающиеся к серверу узла сеансов удаленных рабочих столов, используют один и тот же профиль пользователя.

При отключении политики обязательные профили пользователей не будут использоваться пользователями, удаленно подключающимися к серверу узла сеанса удаленных рабочих столов.

При изменении политики требуется перезагрузка ВРМ или терминальных серверов.

Возможные значения:

  • «Выключено» (по умолчанию);
  • «Включено»
«Лимит времени для активных сеансов служб удаленных рабочих столов (RDP, SPICE, и т.д.)»

Управление лимитом времени для активных сеансов служб удаленных рабочих столов (для протоколов RDP, SPICE, и т.д.). Указывается время, по истечении которого сеанс переходит в отключенное состояние (завершается). Политика применяется в момент авторизации пользователя в ВРМ.

В версиях Termidesk ниже 4.3 параметр задавался при настройке гостевых ОС («Компоненты - Параметры гостевых ОС»). При возврате к версиям Termidesk ниже 4.3 параметр будет выставлен в значение по умолчанию.

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «Нет ограничений» (по умолчанию);
  • «Не задано»;
  • выбор: 1 мин, 5 мин, 10 мин, 15 мин, 30 мин, 1 час, 2 часа, 3 часа, 6 часов, 8 часов, 12 часов, 16 часов, 18 часов, 1 день, 2 дня, 3 дня, 4 дня, 5 дней
«Лимит времени для выхода из сеансов RemoteApp»

Управление лимитом времени для выхода из сеансов RemoteApp. Позволяет указать, как долго сеанс пользователя при использовании RemoteApp (удаленное приложение) будет оставаться в отключенном состоянии после закрытия всех программ RemoteApp. 

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «Никогда» (по умолчанию);
  • «Сразу»;
  • «Не задано»;
  • выбор: «1 мин», «5 мин», «10 мин», «15 мин», «30 мин», «1 час», «2 часа», «3 часа», «6 часов», «8 часов», «12 часов», «16 часов», «18 часов», «1 день», «2 дня», «3 дня», «4 дня», «5 дней»
«Лимит времени для отключенной сессии»

Установка лимита времени для отключенной RDP-сессии. Работает совместно с политикой «Завершать сеанс при достижении лимита времени».

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «Нет ограничений» (по умолчанию);
  • «Не задано»;
  • выбор: «1 мин», «5 мин», «10 мин», «15 мин», «30 мин», «1 час», «2 часа», «3 часа», «6 часов», «8 часов», «12 часов», «16 часов», «18 часов», «1 день», «2 дня», «3 дня», «4 дня», «5 дней»
«Масштабирование экрана для протокола RDP»

Политика управления масштабированием экрана для протокола RDP.

Возможные значения:

  • «Выключено» (по умолчанию);
  • «Включено»
«Механизм обеспечения безопасности на уровне сети (RDP)»

Политика управления обеспечением безопасности на уровне сети для протокола RDP.

Для подключения к STAL необходимо использовать значение «TLS» или «RDP».

Для подключения к MS RDS необходимо использовать значение «NLA».

Политика может быть задана для конкретного фонда ВРМ на странице самого фонда ВРМ.

Возможные значения:

  • «Автосогласование» (по умолчанию);
  • «RDP»;
  • «TLS»;
  • «NLA»
«Ограничить размер полного кеша перемещаемых профилей пользователей (RDP)»

Политика позволяет ограничить размер всего кеша перемещаемых профилей пользователей на локальном диске.

Для политики необходимо указать максимальный размер (в гигабайтах) для всего кеша перемещаемых профилей пользователей. Когда размер всего кеша перемещаемых профилей пользователей превысит указанный максимальный размер, самые старые (наименее недавно использованные) перемещаемые профили пользователей будут удалены до тех пор, пока размер всего кеша перемещаемых профилей пользователей не станет меньше указанного максимального размера.

При изменении политики требуется перезагрузка ВРМ или терминальных серверов.

Зависит от политики «Интервал мониторинга кеша перемещаемых профилей пользователей (RDP)».

Возможные значения (в гигабайтах): от 5 до 10000.

Значение по умолчанию: «600»

«Отделяемый пользовательский профиль»

Использование отделяемого пользовательского профиля в ВРМ.

Политика применяется при старте ВРМ.

Возможные значения:

  • «Выключен» (по умолчанию);
  • «Включен»
«Передача файлов в протоколе доставки "SPICE (vdi-viewer, эксперим.)"»

Управление передачей файлов в протоколах доставки.

Политика применяется только для протокола SPICE (vdi-viewer, эксперим.).

Возможные значения:

  • «Разрешена» (по умолчанию);
  • «Запрещена»
«Перенаправление видеокамеры в протоколе доставки "SPICE (vdi-viewer, эксперим.)"»

Управление перенаправлением видеокамеры в протоколах доставки.

Политика применяется только для протокола SPICE (vdi-viewer, эксперим.).

Возможные значения:

  • «Разрешено» (по умолчанию);
  • «Запрещено»
«Перенаправление смарт-карт в протоколе доставки "SPICE (vdi-viewer, эксперим.)"»

Управление перенаправлением смарт-карт в протоколах доставки.

Политика применяется только для протокола SPICE (vdi-viewer, эксперим.).

Возможные значения:

  • «Разрешено» (по умолчанию);
  • «Запрещено»
«Подключение с отличным именем пользователя»

Политика управления подключением пользователя к ВМ. Применяется в случае, если вводимый в ВМ логин отличен от логина назначенной машины в Termidesk.

Возможные значения:

  • «Разрешено»;
  • «Запрещено» (по умолчанию)
«Показывать обои»

Управление отображением обоев рабочего стола ВРМ.

В текущей версии Termidesk изменение значения политики не вносит изменение в функционирование.

Возможные значения:

  • «Разрешить отображение»;
  • «Запретить отображение» (по умолчанию)
«Политика простоя рабочего места»

Разрешенное время простоя ВРМ в секундах. Значение «-1» означает неограниченное время простоя.

Значение по умолчанию: «-1»

«Политика управления автоподключением устройств (RDP)»

Управление возможностбю автоматически перенаправлять устройства для протокола RDP.

Возможные значения:

  • «Не используется» (по умолчанию);
  • «Разрешить автоподключение»;
  • «Запретить автоподключение»
«Политика управления глубиной цвета (RDP)»

Управление максимально допустимым количеством цветов, отображаемых экраном ВРМ. 

Политика применяется только для протокола RDP.

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Для подключения к STAL через стандартную утилиту Windows mstsc необходимо использовать значение «32 бит».

Возможные значения:

  • «15 бит»;
  • «16 бит» (по умолчанию);
  • «24 бит»;
  • «32 бит»;
  • «Не задано»
«Политика управления композицией рабочего стола (RDP)»

Управление отображением художественных эффектов рабочего стола.

Для корректного отображения художественных эффектов в параметре «Политика управления глубиной цвета (RDP)» требуется установить значение «32 бита».

Политика применяется только при подключении по протоколу RDP к гостевой ОС Microsoft Windows.

Возможные значения:

  • «Разрешить композицию»;
  • «Запретить композицию» (по умолчанию)
«Политика управления параметрами перенаправления принтеров»

Управление перенаправлением принтеров в протоколах доставки. Можно запретить перенаправление, разрешить перенаправлять все принтеры или только выбранные пользователем.

Возможные значения:

  • «Не перенаправлять» (по умолчанию);
  • «Перенаправлять все»;
  • «Перенаправлять выбранные пользователем»
«Политика управления перенаправлением дисков и папок»

Управление перенаправлением дисков и каталогов.

Возможные значения:

  • «Разрешить перенаправление»;
  • «Запретить перенаправление» (по умолчанию)

В текущей версии Termidesk перенаправление дисков и каталогов выполняется всегда.

«Политика управления перенаправлением звука (аудио и микрофон) (RDP)»

Управление перенаправлением звука в протоколе RDP.

Возможные значения:

  • «Не используется» (по умолчанию);
  • «Разрешить перенаправление»;
  • «Запретить перенаправление»
«Политика управления перенаправлением последовательных портов (RDP)»

Управление перенаправлением последовательных портов.

Политика применяется только для протокола RDP.

Возможные значения:

  • «Разрешить перенаправление»;
  • «Запретить перенаправление» (по умолчанию)
«Политика управления перенаправлением смарт-карт (RDP)»

Управление перенаправлением смарт-карт.

Политика применяется только для протокола RDP.

Возможные значения:

  • «Разрешить перенаправление»;
  • «Запретить перенаправление» (по умолчанию)
«Политика управления сглаживанием шрифтов (RDP)»

Управление сглаживанием шрифтов, отображаемых экраном ВРМ.

Политика применяется только для протокола RDP.

Возможные значения:

  • «Разрешить сглаживание» (по умолчанию);
  • «Запретить сглаживание»
«Политика управления сжатием (RDP)»

Управление использованием сжатия данных при взаимодействии с ВРМ по протоколу RDP.

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «Включено» (по умолчанию);
  • «Выключено»;
  • «Не задано»
«Политика управления типом сети (RDP)»

Управление типом сетевого подключения, которое будет использоваться при подключении к ВРМ по протоколу RDP.

Возможные значения:

  • «Модем»;
  • «Низкоскоростное широкополосное подключение»;
  • «Широкополосное подключение»;
  • «Высокоскоростное широкополосное подключение»;
  • «Глобальная сеть»;
  • «Локальная сеть»;
  • «Авто» (по умолчанию)
«Политика управления уровнем сжатия (RDP)»

Управление уровнем сжатия данных, при взаимодействии с ВРМ по протоколу RDP.

Если политика имеет значение «Не задано», то она не будет применяться на ВРМ, таким образом администратор сохраняет возможность управления параметрами подключения средствами контроллера домена.

Возможные значения:

  • «0»;
  • «1» (по умолчанию);
  • «2»;
  • «Не задано»
«Полноэкранный режим (для SPICE)»

Политика ограничения работы в полноэкранном режиме.

Возможные значения:

  • «Включен» (по умолчанию);
  • «Выключен»
«Разрешение видеокамеры в протоколе доставки "SPICE (vdi-viewer, эксперим.)"»

Допустимые разрешения видеокамеры в протоколах доставки.

Политика применяется только для протокола SPICE (vdi-viewer, эксперим.).

Значение по умолчанию: «320-2560x240-1440»

«Удаление рабочего места после»

Политика определяет событие, после которого будет произведено удаление ВРМ.

Возможные значения:

  • «После события выхода пользователя из ОС» (по умолчанию);
  • «После события завершения синхронизации профиля»
«Указать путь для перемещаемого профиля пользователя служб удаленного рабочего стола (RDP)»

По умолчанию службы удаленных рабочих столов хранят все профили пользователей локально на сервере узла сеанса удаленных рабочих столов.

Политика используется для указания общего сетевого ресурса, в котором профили пользователей могут храниться централизованно, позволяя пользователю получать доступ к одному и тому же профилю для сеансов на всех серверах узла сеансов удаленных рабочих столов, настроенных на использование общего сетевого ресурса для профилей пользователей.

При задании значения для политики, службы удаленных рабочих столов будут использовать указанный путь в качестве корневого каталога для всех профилей пользователей.

Непосредственно профили будут содержаться во вложенных каталогах, названных по имени учетной записи каждого пользователя %USERNAME%, которые появятся на сетевом ресурсе автоматически после подключения пользователя.

При изменении политики требуется перезагрузка ВРМ или терминальных серверов.

Зависит от политики «Использовать обязательные профили на сервере узла сеанса удаленных рабочих столов (RDP)».

Формат указания сетевого ресурса (пример): \\имя_компьютера\имя_общего_ресурса\.

Значение «null» означает, что путь не задан.

Значение по умолчанию: «null»

«Установить домашний каталог пользователя служб RDS (RDP)»

Политика указывает, будут ли службы удаленных рабочих столов использовать указанный сетевой ресурс или путь к локальному каталогу в качестве корневого каталога домашнего каталога пользователя для сеанса служб удаленных рабочих столов.

Формат указания сетевого ресурса (пример): \\имя_компьютера\имя_общего_ресурса\.

При изменении политики требуется перезагрузка ВРМ или терминальных серверов.

Значение «null» означает, что путь не задан.

Значение по умолчанию: «null»