配置策略

您可以在“配置策略”选项卡上为租户设置策略。

您应为每个租户设置策略。“策略配置”屏幕显示了租户设备和桌面管理器的配置参数值。

单击显示描述按钮可显示每个参数的简要描述。默认值显示在方括号中。

要更改策略参数的值，请执行以下操作：

默认情况下，屏幕上仅显示最常用的策略。要查看完整列表（包括高级策略），请选择相应网页，然后键入“dtpolicy”。

为单个 vCenter Server 配置配置策略

要使用单个 vCenter Server 设置环境，必须将以下策略设置为 true。


策略	描述
allow.shared.hostmanager	控制管理设备和租户池资源是否可以直接共享主机管理器。要允许共享主机管理器，请设置为 `true`。要禁止共享主机管理器，请设置为 `false`。

要使代理更新功能正常运行，您必须在 agentupdate.updateserver.url 策略中指定升级服务器 URL。

以下策略也会影响此功能，可以根据需要对其进行设置（默认值显示在括号中）：


策略	描述
agentupdate.cachePath	用于下载代理安装程序的文件共享位置。租户设备将根据需要更新此位置。
agentupdate.cipherList	连接到更新服务器时用于 SSL 的加密密码套件 [ECDHE-RSA-AES256-GCM-SHA384]
agentupdate.enable	如果启用（设置为 `true`），租户设备将在更新服务器上扫描代理更新。将此策略设置为 `false` 将禁止扫描新代理，并且还会禁止在文件共享上扫描热修补程序文件。
agentupdate.enablehotpatch	将此策略设置为 `true` 时，租户设备将扫描客户管理员放置到文件共享上的热修补程序文件。将此策略设置为 `false` 将禁止在文件共享上扫描热修补程序文件。
agentupdate.job.repeatInterval	在更新服务器上扫描新代理的时间间隔（以毫秒为单位）。默认值为 24 小时 [86400000]。
agentupdate.job.startDelay	租户设备启动后等待代理更新扫描开始的时间（以毫秒为单位）。默认值为一分钟 [60000]。
agentupdate.sslProtocol	连接到更新服务器时用于 SSL 的加密协议 [TLS_V1_2]。
element.agentupdate.max.concurrent.updates.per.pool	每个池中一次更新的最大虚拟机数。该值也是池中的最大故障数，超过该数值后，代理更新任务将放弃并失败。默认值为 30。


策略	描述
element.agentcontroller.validate.user.logon.enabled	控制是否允许直接访问虚拟机。默认设置为 `false`。要允许直接访问，请设置为 `false`。要禁止直接访问，请设置为 `true`。

通过使用这些设置，可防止将 Active Directory 域名传达给使用各种 Horizon 客户端但未经授权的用户。这些设置可控制是否将在您的环境中注册的 Active Directory 域相关信息发送到 Horizon 最终用户客户端，如果发送，那么在最终用户客户端的登录屏幕中如何显示。


策略	描述
secure.domain.list	控制是否将域信息发送到客户端。其设置如下所述。 `true` - 不将域信息发送到客户端。客户端会显示文本 `DefaultDomain`，其中通常会显示下拉列表。 `false` - 将域信息发送到客户端，允许用户在客户端域下拉菜单中选择域。此设置映射到管理控制台中的相同设置（常规设置 > 仅显示默认域）。
client.hide.domain.list	控制是否在客户端中显示域文本框。其设置如下所述。 `true` - 在客户端中显示域文本框（此文本框中显示的内容由 secure.domain.list 设置控制）。 `false` - 根本不在客户端中显示域文本框。注：如果租户有多个域，并且 secure.domain.list 设置为 `true`，则 client.hide.domain.list 策略也必须设置为 `true`，才能支持从低于 5.0 的 Horizon Client 版本启动。此设置映射到管理控制台中的相同设置（常规设置 > 隐藏域字段）。