详谈Citrix云桌面内外网用户剪贴板策略权限配置

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL），收不到通知请将我点击星标！“   大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

文 章 引 言

    最近遇到很多客户外网访问Citrix云桌面，想将通过Citrix Netscaler访问的用户不让启用和客户端之间的剪贴板，但是内网同一个用户正常可以粘贴复制。之前做法是开放特定用户外网访问权限，然后在DDC交付组里面配置ADC的过滤条件，现在直接在ADC上配置即可。现在通过ADC可直接配置。

操作步骤

1、具体是在ADC上配置ICA策略，然后限制Client Clipboard Redirection即可，其他需要限制的自行开放即可。

2、最后将Policy绑定到ADC的gateway virtual server上即可生效

3、效果

4、粘贴到本地，无法粘贴

以上策略可以在内网不限制的情况下通过Netscaler限制外网访问的用户剪贴板功能。

其他常用剪贴板策略

1、启用剪贴板重定向策略

默认情况下，该策略是允许客户端使用剪贴板的。用户连接到VDA时，可在本地客户端和虚拟桌面之间互相剪贴文本内容。

首先，打开“Citrix Studio”，在左边控制台树，点击“策略”。在右边点击“创建策略”，创建一条新的策略。找到“客户端剪贴板重定向”，点击“选择”链接，编辑设置。

点击“选择”链接，编辑设置。

系统默认允许剪贴板重定向，检查确认即可。

2、单向传输（限制客户端写入）-上传

如果想实现数据单向传输（数据只能从本地剪切至虚拟桌面）,在开启剪贴板重定向基础上，还需要开启“限制客户端剪贴板写入”策略：

找到“限制客户端剪贴板写入”,该策略默认为禁用，我们需要设置为启用

设置为启用

应用了该策略的对象，可以实现剪贴板内容只能上传不能下载。

3、单向传输（限制VDA写入）-下载

如果想实现数据单向传输（数据只能从虚拟桌面剪切至客户端）,在开启剪贴板重定向基础上，还需要开启“限制VDA剪贴板写入”策略：