CitrixUSB重定向策略配置

概要本文描述思杰USB重定向策略，提供USB重定向策略配置和规则设置的快速参考。背景鉴于USB重定向的复杂性，详细和统一的USB重定向指导文档非常必要。设备重定向简介通用USB重定向特性允许任意USB设备从客户机重定向到XenDesktop虚拟桌面。利用此特性，终端用户可以在XenDesktop会话中使用各种通用USB设备，从而获得与本地系统访问设备的相同体验。通用USB重定向在系统底层工作，在客户机和XenDesktop虚拟桌面间重定向USB的请求和应答消息。避免客户机上的设备驱动安装，而只需要在虚拟桌面内安装设备驱动程序。通用USB重定向策略配置默认情况下，USB重定向是关闭的。如果需要使用此功能，USB重定向策略和特定的重定向规则需要开启和配置。以下是配置步骤。开启通用USB重定向策略此列表本人测试过的usbkey列表1.招行类型23，332.建行大明五洲建行网银盾3.工行天地融二代网银Note:安装网银助手检测网银的时候手动输入网银Ukey的序列号特定USB设备设置除了通用USB重定向功能，XenDesktop对于一些特定的USB设备提供更优化的重定向方法。一些高级功能，例如数据压缩等通过这些专用虚拟通道提供。USB设备类型USB类别码专用虚拟通道USB重定向默认设置音频设备01hRAVE关闭视频设备0EhRAVE关闭打印机07hPrinting关闭大容量存储08hCDM关闭图像设备06hTWAIN关闭智能卡0BhSmartcard关闭HID(键盘)03h(Subclasscode=01,prot=01)Keyboard关闭(不推荐键盘使用USB重定向)HID(鼠标)03h(Subclasscode=01,prot=02)Thinwire关闭(不推荐鼠标使用USB重定向)1.假如以上设备需要USB重定向，除了配置USB重定向策略和规则外，执行以下步骤：在客户机，运行“regedit.exe”，对于32位系统，转到注册表:“HKLM\SOFTWARE\Citrix\ICAClient\GenericUSB”，或对于64位系统，转到“HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB”，编辑DeviceRules值，且给USB设备增加特定的Allow规则。例如，规则“Allow:VID=1230PID=0007”允许供应商ID1230和产品ID0007的设备。2.在客户机，不勾选“ReceiverToolbar-Preference-Devices-Simplifydeviceconnectionsforme”选项和点击“OK”3.在思杰DesktopStudio，编辑“ClientUSBdeviceredirectionrules”,给USB设备增加“Allow”规则。例如,“Allow:VID=1230PID=0007”规则允许供应商ID1230和产品ID0007的设备。设备显示正在使用，无法重定向如果发现以上错误，请在客户端找到正在使用该USB设备的进程并将其终止。注意:在WindowsReceiver3.0及以上版本,可尝试使用下列方法解决该问题。设置注册表项强制重定向USB设备：1.32位系统，打开HKLM\SOFTWARE\Citrix\ICAClient\GenericUSB或64位系统，打开HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB2.设置REG_DWORD值EnableForceRestartForHID为1如何在XenDesktop中映射USB设备许多用户在工作中经常会碰到一些USB外设无法映射的问题，在citrix官方的usbsupportlist中列举的USB设备很少，但是被不是说不在列表中的就不被支持，我们可以尝试更多的方法来挂载一些非通用的USB设备，方法如下：1.通过Usbdeview或者设备管理器里面读取设备的PID,VID信息2.首先在DDC上开启USBRedirection并添加相应的Policy3.客户端安装CitrixReceiver或者CitrixOnlinePlug-in修改注册表：32bitOS:HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICAClient\GenericUSB\Devices64bitOS:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICAClient\GenericUSB\Devices根据设备的性质添加对应的AutoRedirect并将键值设为1右键Devices-NewKey，添加设备的PID,VID值，在右边的窗口添加新的DWORDvalue:AutoRedirect为14.在客户端上运行组策略管理（开始->运行->gpedit.msc）计算机配置-右键管理模板-;添加删除模板，添加icaclient_usb.adm默认路径：c:\ProgramFiles\Citrix\ICAClient\configuration\en\icaclient_usb.adm添加完以后会多一个CitrixComponents的目录，依次展开5.在右侧的GenericUSBRemoting中配置4个选项USBDeviceRules:添加想要映射的USB设备PID,VID信息ExistingUSBdevice:Enable-ConnectallavailableUSBdevicesNewUSBDevices:Enable-ConnecttheUSBdeviceUSBDevicesListinDesktopViewer:Enable小结：按照以上方法多半能成功映射USB设备，如果需要驱动的设备首先在本地安装驱动确保本地能够正确识别.在客户端的设置是应为VDA和Client端使用的独立的USB规则，同样可以根据以上的方法来禁用某些USB设备USB精拍仪重定向后无法正常拍摄，Windwos客户安装USBlyzer软件，自动添加USB兼容驱动，后可正常拍摄在做poc中的过程中要求u盘必须已可移动磁盘方式而不是网络磁盘的方式映射到虚拟桌面里面，citrixxendesktop默认使用的是CDM（ClientDeviceMapping）方式映射。解决方法：在安装CitrixReceiver或者CitrixOnlinePlug-in的客户端上修改注册表：32bitOS:HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICAClient\GenericUSB\Devices64bitOS:HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICAClient\GenericUSB\Devices在右侧找到AutoRedirectStorage并将键值设为1重新连接虚拟桌面，U盘可映射为可移动磁盘.