Citrix XenApp and XenDesktop破解版是功能强大的虚拟应用和桌面解决方案，能够完整的集中我们的数据系统，消除冗余基础架构并节省了成本，同时还使员工可以更轻松地在项目位置实时提交数据。它提供安全的虚拟应用程序和桌面，为员工提供安全的远程访问，同时降低IT成本，以满足您的所有业务需求。让员工在任何地方自由工作，同时降低IT成本。从任何云交付的Windows，Linux和网络的业务应用或全虚拟桌面，大众内部部署或混合现代数字工作空间内。可通过任何设备对虚拟应用程序和基于服务器的桌面的通用访问来帮助您优化工作效率。Citrix Virtual Apps和Desktops具有与Citrix Virtual Apps相同的功能，以及实施可扩展VDI解决方案的选项。Citrix Virtual Apps和Desktops可用作云服务或传统软件解决方案，是优化IT效率和提高用户工作效率的成熟解决方案，破解版本，含许可证文件，有需要的朋友不要错过了！
8、远程PC访问
软件特色
1、基于服务器的虚拟应用程序（基于服务器的托管应用程序）
支持在任何类型的设备（包括iOS，Android，Mac和Windows ）上安全访问Windows，Web或Linux *应用程序，以便随时随地进行按需访问。应用程序就像在设备上本地安装一样。
2、基于服务器的虚拟桌面
（Windows和Linux托管共享桌面）
高度可扩展的多用户虚拟桌面，可提供桌面虚拟化的灵活性和移动性优势，同时通过增强的安全性和简化的管理最大限度地提高IT控制。
3、VDI（池和专用）
桌面操作系统（如Windows 10，Windows 7和Linux *）托管在数据中心中，并按需安全地传送给用户。这些桌面可以从公共基础映像以池化方式提供，或专用于用户个性化以满足高级用户的需求。
4、远程PC访问
提供对物理PC和笔记本电脑的安全远程访问，利用完整的HDX体验，无需SSL VPN或将桌面迁移到数据中心。
5、DesktopPlayer（附加组件*）
将Citrix虚拟应用程序和桌面的优势扩展到Windows笔记本电脑和MacBook用户，使他们能够在笔记本电脑上运行虚拟桌面，无论他们是在线还是离线。员工获得自由，而IT通过集中管理部署到企业和BYO笔记本电脑的Windows虚拟桌面获得控制权。
6、VM托管应用
程序通过从桌面操作系统提供虚拟应用程序，简化Windows OS转换并克服应用程序兼容性挑战。借助VM托管的应用程序，该应用程序可以托管在各个桌面虚拟机上并发布，以便像服务器托管的虚拟应用程序一样无缝交付给用户。
软件功能
一、通过集中化和访问控制增强安全性
1、符合FIPS标准的
Citrix虚拟应用和台式机符合联邦信息处理标准（FIPS）140-2标准。（适用于7.15 LTSR）
2、通用标准认证
Citrix虚拟应用和桌面7.15 LTSR符合通用标准认证。
3、符合Credential Guard
此Windows 10企业版和Windows Server 2016中引入的Microsoft安全功能可防止“传递哈希”类型的攻击，并可与Citrix虚拟应用程序和桌面工作负载一起使用。
4、加强IT安全
保护数据中心中的所有关键任务数据，除非可以通过策略进行审计，控制和执行。只有屏幕更新，鼠标点击和击键 - 而不是数据 - 遍历远程连接，使应用程序数据免受黑客攻击，并保护企业网络免受非托管设备的攻击。
5、多重身份验证
通过Citrix Gateway（以前的NetScaler）为Citrix StoreFront提供RSA SecureID，RADIUS服务器和Aladdin SafeWord等集成解决方案，从而增强了对任何地方的安全访问。
6、联合身份验证服务
通过Citrix Gateway与StoreFront和基于SAML的身份提供程序（即Azure AD，Okta，Ping等）集成，为应用程序和桌面提供安全的单点登录，同时简化承包商，合作伙伴和员工的帐户管理利用B2B整合。
7、智能卡集成
为需要快速访问信息的工作人员节省时间。支持对托管应用程序和桌面进行智能卡身份验证，以及通过Citrix Gateway（以前的NetScaler）在Citrix StoreFront上提供直通支持。包括通用访问卡（CAC）和个人身份验证（PIV）等卡。
8、智能卡用户的加速登录对于
需要快速访问患者信息的医护人员来说至关重要。加快依赖智能卡识别的医护人员的用户登录过程，以访问提供患者医疗保健信息的虚拟应用程序和桌面。
9、使用AppDNA进行应用安全风险评估。
分析应用程序与FIPS兼容的兼容性，与Windows 10 Credential Guard兼容以及识别其他安全漏洞。
10、ICA代理
提供对Citrix虚拟应用程序和桌面上发布的虚拟Windows应用程序和桌面的安全访问，同时在不需要VPN的情况下保护数据中心内的应用程序，桌面和数据安全。
*内部部署需要单独使用Gateway设备
11、SmartAccess
基于细粒度上下文的策略引擎采用智能访问策略管理，通过在粒度特定的场景特定级别授予或拒绝单个任务（如打印，复制/粘贴或映射驱动器）来平衡不同用例场景的需求。随Premium提供的Citrix Gateway Universal License提供。
* Citrix Gateway设备，单独定价。
12、SSL VPN
提供从任何设备到位于内部网络上的所有公司资源的安全远程访问控制。随Premium提供的Citrix Gateway Universal License提供。
* Citrix Gateway设备，单独定价。
13、会话水印
安全策略在应用程序或桌面会话上显示基于文本的水印，以阻止和跟踪数据被盗。
14、智能会话记录
根据公司策略和法规遵从性，记录通过任何类型的连接从VDA for Server OS或Desktop OS托管的任何用户会话的屏幕活动。
15、Citrix内容协作集成
将Citrix内容协作（以前的ShareFile）内容与文件访问和协作的优化按需体验相集成。管理员控制安全策略和最终用户演示，以满足合规性或数据主权需求。
二、通过高性能随处访问提高员工工作效率
1、HDX™用户体验优化
通过任何网络在任何设备上提供卓越的高清用户体验。借助Citrix HDX，虚拟体验可与本地PC相媲美，即使在使用多媒体，实时语音和视频协作，USB外围设备（如智能卡和绘图/签名平板电脑）和3D图形时也是如此。
2、优化的Skype for Business
HDX RealTime Optimization Pack在Citrix虚拟应用程序或Citrix虚拟应用程序和桌面上托管时，优化了Skype for Business的语音，视频和电话功能。优化包最大化服务器可扩展性以最小化TCO并支持H.264 SVC，QoE报告以及与第三方转码器，网桥，网关和音频记录系统的互操作等高级功能。
3、针对Microsoft团队的
优化Citrix优化了Microsoft团队在虚拟化环境中的语音，视频和电话功能的交付。Citrix虚拟应用程序和桌面通过将多媒体功能重定向到客户端以获得高性能用户体验，最大限度地提高了服务器的可扩展性。
4、浏览器内容重定向
重定向Web浏览器的全部内容以在客户端上呈现，以实现最大的服务器可伸缩性和最佳用户体验。
5、统一通信优化
无缝集成思科和Avaya的解决方案，以“本地PC”质量提供实时通信应用，而无需通过内置优化的语音和视频流量点对点传输来增加带宽投资。
6、HDX 3D Pro™
一组专用技术，可用于从Citrix虚拟应用程序和桌面交付3D专业图形应用程序。HDX 3D Pro可与任何管理程序，云，设备或GPU配合使用，通过灵活选择为客户提供最佳体验。
7、Citrix Casting
允许用户安全无缝地将Citrix虚拟应用和桌面会话从移动设备移动到连接到Citrix Ready工作区集线器的任何显示器
8、工作区环境管理（WEM）
WEM通过优化用户体验，加速用户登录，提高用户环境的可管理性以及通过提高服务器可扩展性为客户节省资金，为Citrix虚拟应用和桌面部署增添了可观的价值。
*功能仅供拥有有效客户成功服务的客户使用。
9、Citrix X1 Mouse
专用无线蓝牙鼠标，可在连接iOS和Android设备的应用程序和桌面时使用。实现精确交互，同时提供增强的移动体验，通常可以取代笔记本电脑或台式机的工作需求。
10、HDX Seamless本地应用
程序将Windows端点上本地安装的应用程序混合到虚拟桌面中，提供无缝的用户体验。
11、HDX用户体验模板
HDX策略模板使管理员可以根据特定用例要求（如安全性和控制，图形性能和环境可扩展性）轻松微调用户体验。
12、图形丰富的应用程序
共享的卓越用户体验使多个用户可以共享单个GPU，而不会影响图形体验，从而实现经济高效的高清性能。Citrix Hypervisor允许将NVIDIA，AMD和Intel Iris Pro驱动程序直接加载到虚拟机管理程序中，以确保在虚拟应用程序和桌面方案中正确管理图形应用程序性能。
13、WAN优化
即使在低带宽，高延迟连接上也能提供卓越的用户体验。Citrix HDX技术可以智能地检测带宽容量并动态地转换通信。
14、用于WAN优化的Citrix SD-WAN
Citrix虚拟应用和桌面与Citrix SD-WAN无缝集成，可优化企业WAN的应用性能。Citrix SD-WAN WANOP版VPX-10虚拟设备包含在分支机构中。
*数据中心的Citrix SD-WAN设备单独购买
15、Citrix SD-WAN插件
基于软件的网络加速器客户端可在Windows笔记本电脑和工作站上运行，可在任何地方提供加速的应用程序性能，而不仅仅是使用Citrix SD-WAN设备的办公室。
*数据中心的Citrix SD-WAN设备单独购买
三、简化支持并选择BYO设备
1、任何设备访问权限
授权员工使用通用客户端选择适合他们的设备及其工作方式，该客户端可在最广泛的台式机，笔记本电脑，平板电脑和智能手机上进行本地工作，以确保设备投资保护，而无需为IT部门增加工作。
2、企业应用程序商店（StoreFront）
在一个位置聚合Citrix虚拟应用程序和桌面的资源，通过所有设备的单个门户提供对Windows应用程序和桌面以及内部Web应用程序的自助访问。
3、自助密码重置
Citrix StoreFront简化了自助密码重置的设置和配置。直观，基于Web的自助服务门户允许最终用户轻松快速地解锁或重置其域密码。
4、无客户端HTML5访问
提供从流行浏览器以及Google Chrome设备访问业务应用程序和桌面的突破性性能。增强2D和3D应用程序的图形体验，并以极低的带宽提供改进的音频 - 视频体验。
5、通用打印服务
通过集中的通用打印服务减轻与数百或数千个网络和本地打印机驱动程序管理相关的管理负担，并进一步优化本地，移动和远程连接的打印性能。
四、降低应用和桌面管理的成本和复杂性
1、应用程序和桌面探测
通过安排自动启动来测试整个系统或站点运行状况，主动监控应用程序和桌面的运行状况。
2、Citrix App Layering为
管理员提供了为操作系统，应用程序和用户个性化创建不同层的功能，这些层在运行时组合以提供优化的用户体验。分层部署可以提供显着的成本和管理优势，同时为用户提供定制的桌面体验。
*功能仅供拥有有效客户成功服务的客户使用。
3、采用高级配置的Citrix App分层
面向大型企业组织，并专注于大规模管理和多站点需求。它可以将相同的应用程序层交付给多个虚拟机管理程序类型，多个云，多个配置机制和多个代理类型，而无需重新打包层。
*功能仅供拥有有效客户成功服务的客户使用。
4、使用用户层的Citrix应用程序分层用于个性化的可写持久层，可捕获所有用户设置，用户安装的应用程序和数据。
*功能仅供拥有有效客户成功服务的客户使用。
5、使用Office 365用户层进行Citrix App分层
通过将用户关联的应用程序文件存储在登录时动态附加的个性化层中，可以加快Outlook 365在虚拟环境中的性能。
*功能仅供拥有有效客户成功服务的客户使用。
6、统一管理控制台
Citrix Virtual Apps和Desktops Studio可显着简化和自动化大规模部署，包括多租户，多区域和混合云实施。
7、Citrix Director
提供统一视图，IT帮助台管理员可以轻松地监控，排除故障并协助用户使用虚拟桌面和应用程序，为数千名用户提供服务。可以使用相同的控制台来协助用户交付应用程序和桌面。
8、Director历史报告和趋势分析
Citrix Director为您提供历史数据保留和趋势分析。
*标准版：1周
高级版：1个月
高级版：1年
9、Director Premium Edition
提供增强容量趋势的全面视图，创建自定义报告的能力，SCOM警报，桌面和服务器操作系统使用情况报告，主动通知和警报，包括SNMP集成，重新启动警告和Citrix ADM（以前称为NetScaler MAS）集成和覆盖控制漫游会话可确保IT完全控制其交付解决方案，以获得最佳性能和可用性。
10、端到端环境可见性。
管理包，可在SCOM控制台中实现全面的环境监控和可见性。包括自动构建的基础架构拓扑图，用于查看组件状态和故障排除的运行状况资源管理器，SLA仪表板以及各种警报和报告。受监控的产品和组件包括Citrix虚拟应用程序和桌面，StoreFront和Provisioning Services。
11、自定义委派管理（Studio）提供为单个用户或组指定特定管理任务的功能，例如帮助台员工或支持团队。使大型IT部门能够隔离管理功能的范围和角色，以实现合规性和控制。
12、配置日志记录（Studio）
跟踪为配置部署所做的管理更改，由谁以及在何时进行，以简化和加速故障排除并确保审计合规性。
13、用户体验网络分析
Citrix HDX Insight提供网络分析。此高级功能可以隔离和管理您的HDX网络性能。
* Citrix HDX Insight需要Citrix Gateway Advanced或Premium和Citrix ADM
14、强大的高可用性
确保用户可以在站点数据库链接断开时连接到资源。本地主机缓存技术允许用户在与集中管理的连接中断时连接到其应用程序和桌面。
15、应用程序兼容性和AppDNA迁移
使企业能够自信地发现，自动化，建模和管理应用程序，从而加快应用程序部署，简化应用程序虚拟化，预测应用程序迁移和简化应用程序管理。AppDNA加速了应用程序向最新Windows版本的迁移，将应用程序升级，迁移和更新的成本和复杂性降低了90％。
16、混合云配置
确保Citrix虚拟应用和桌面可以部署在流行的云管理平台上。管理员可以将应用程序和桌面工作负载配置到数据中心的传统虚拟基础架构，包括Citrix Hypervisor，Microsoft Hyper-V，Nutanix Acropolis和VMware vSphere，还可以从公共，私有或混合云基础架构中配置应用程序和桌面，从而使IT部门轻松满足他们的要求。最苛刻的SLA。
17、Microsoft Azure集成
Azure已被确定为Citrix解决方案的战略公共云供应商。Azure上的云配置使IT能够从其本地部署中动态配置Microsoft Azure中的应用程序和桌面工作负载，或者完全在Azure中部署新环境。还支持Azure Gov和Azure德国。
18、Amazon Web Services集成
混合云配置使IT能够从Amazon Web Services动态配置应用程序和桌面工作负载。
19、Oracle云平台
混合云配置使IT能够在Oracle云上配置应用和桌面。
20、适用于Citrix虚拟应用程序的Citrix Provisioning
通过流式传输Windows和Linux操作系统工作负载，集中式映像管理简化了所有大小（物理或虚拟）的部署。此方法可降低共享存储要求，并通过快速部署和回滚功能简化修补和更新计算机。
* Citrix Virtual Apps Advanced仅适用于在桌面操作系统上运行的VMHosted应用程序实例。
21、适用于虚拟桌面的Citrix Provisioning
通过流式传输Windows和Linux操作系统工作负载，集中式映像管理简化了所有大小（物理或虚拟）的部署。此方法可降低共享存储要求，并通过快速部署和回滚功能简化修补和更新计算机。
* Citrix虚拟桌面标准版不提供物理桌面支持
22、Citrix Machine Creation
Citrix Studio控制台内的映像管理和配置控制可简化管理，尤其适用于公共云或混合云部署。直接与公共云和虚拟机管理程序的API集成，以简化管理。
23、Microsoft App-V集成
使管理员可以通过Citrix Studio控制台将App-V应用程序分发到虚拟桌面或服务器，而无需单独的App-V服务器和数据库基础结构。App-V应用程序还可以共享用于相互通信的公共隔离环境
24、集成配置文件管理
（用户配置文件管理器）智能管理活动Citrix虚拟应用程序和桌面会话之间的用户配置文件设置，以确保用户设置一致。它可以智能地按需流式传输配置文件设置和数据，以确保无论配置文件大小如何，都可以优化配置文件性能并加快用户登录和注销过程。
25、企业可扩展性
Citrix虚拟应用程序和桌面已在全球企业实施中经过测试和验证，可支持数万用户。
26、Hypervisor Agnostic
允许虚拟应用和桌面部署在任何虚拟机管理程序上，包括Citrix Hypervisor，Microsoft Hyper-V，Nutanix Acropolis和VMware vSphere，云管理平台或存储基础架构，为IT提供控制成本所需的自由和灵活性，而不会影响用户体验或性能。
27、Hyper-V与System Center虚拟机管理器（SCVMM）
轻松集成现有的Hyper-V虚拟化解决方案，用于配置计算机以及随时扩展或更改基础架构的灵活性。
28、Citrix Hypervisor
Citrix Hypervisor vGPU共享包含所有Citrix虚拟应用程序和桌面版本，可在虚拟化3D应用程序时提供最佳的图形体验。有关详细信息，请访问Citrix Hypervisor功能表。
29、VMware vSphere集成
轻松与现有vSphere虚拟化解决方案集成，可用于配置计算机，并可随时灵活地扩展或更改基础架构。
30、Citrix Studio中的Nutanix AHV集成为交钥匙超融合基础架构解决方案提供内置虚拟化，可简化部署并降低基础架构成本。
31、Microsoft System Center Configuration Manager（SCCM）集成
使您可以轻松地从System Center管理池化桌面和服务器映像，同时利用SCCM中提供的策略实施和报告流程和工具。
32、Citrix Connector for System Center Configuration Manager为管理员
提供端到端解决方案，用于在Configuration Manager控制台中管理Citrix交付站点和已发布的应用程序。
33、Citrix ADC负载平衡
（可选）
主动监控服务和Web流量，智能地在Citrix虚拟应用和桌面基础架构之间对用户进行负载平衡，以确保即使在计划内，计划外或计划维护窗口期间也能实现最佳正常运行时间和一致的用户访问。需要Citrix Gateway设备，单独出售。
34、用于ServiceNow的Citrix ITSM适配器ITSM适配器提供Citrix虚拟应用程序和桌面与ServiceNow之间的单点集成，通过旨在提高效率，合规性和生产力的现成工作流程自动化虚拟应用程序和桌面交付的各个方面。
使用说明
一、安全
Citrix虚拟应用程序和桌面提供了一种安全的设计解决方案，使您可以根据安全需求定制环境。
IT面临移动工作人员的一个安全问题是数据丢失或被盗。通过托管应用程序和桌面，Citrix虚拟应用程序和桌面通过将所有数据保存在数据中心，安全地将敏感数据和知识产权与终端设备分离。启用策略以允许数据传输时，将对所有数据进行加密。
Citrix虚拟应用和桌面数据中心还通过集中监控和管理服务简化事件响应。Director允许IT监控和分析网络中正在访问的数据，而Studio允许IT修补和修复数据中心中的大多数漏洞，而不是在每个最终用户设备上本地修复问题。
Citrix虚拟应用程序和桌面还简化了审计和法规遵从性，因为调查人员可以使用集中审计跟踪来确定谁访问了哪些应用程序和数据。Director通过访问Configuration Logging和OData API收集有关系统更新和用户数据使用情况的历史数据。
委派管理允许您设置管理员角色，以在粒度级别控制对Citrix虚拟应用程序和桌面的访问。这使您的组织可以灵活地为某些管理员提供对任务，操作和范围的完全访问权限，而其他管理员具有有限的访问权限。
Citrix虚拟应用程序和桌面通过在网络的不同级别（从本地级别到组织单位级别）应用策略，为管理员提供对用户的精细控制。此策略控制确定用户，设备或用户和设备组是否可以连接，打印，复制/粘贴或映射本地驱动器，这可以最大限度地减少与第三方应急工作人员的安全问题。管理员还可以使用桌面锁定功能，以便最终用户只能使用虚拟桌面，同时阻止对最终用户设备的本地操作系统的任何访问。
管理员可以通过将站点配置为使用Controller的传输层安全性（TLS）协议或最终用户与Virtual Delivery Agent（VDA）之间来提高Citrix虚拟应用程序或Citrix虚拟桌面的安全性。还可以在站点上启用该协议，以便为TCP / IP连接提供服务器身份验证，数据流加密和消息完整性检查。
Citrix Virtual Apps和Desktops还支持Windows或特定应用程序的多因素身份验证。多因素身份验证还可用于管理Citrix虚拟应用程序和桌面提供的所有资源。这些方法包括：
令牌
智能卡
半径
Kerberos的
生物识别技术
二、将Citrix虚拟应用程序和桌面与Citrix Gateway集成
StoreFront服务器已部署和配置为管理对已发布资源和数据的访问。对于远程访问，建议在StoreFront前添加Citrix Gateway。
下图说明了包含Citrix Gateway的简化Citrix部署示例。Citrix Gateway与StoreFront通信，以保护Citrix虚拟应用程序和桌面提供的应用程序和数据。用户设备运行Citrix Workspace应用程序以创建安全连接并访问其应用程序，桌面和文件。
用户使用Citrix Gateway登录并进行身份验证。Citrix Gateway在DMZ中部署和保护。配置双因素身份验证。基于用户凭证，向用户提供相关资源和应用程序。应用程序和数据位于适当的服务器上（图中未显示）。用于安全敏感应用程序和数据的单独服务器。
三、委托管理
Delegated Administration模型提供了灵活性，可以使用角色和基于对象的控制来匹配组织希望委派管理活动的方式。委派管理适用于所有规模的部署，并允许您在部署复杂性增加时配置更多权限粒度。委派管理使用三个概念：管理员，角色和范围。
管理员：管理员代表由其Active Directory帐户标识的个人或一组人员。每个管理员都与一个或多个角色和范围对相关联。
角色：角色代表工作职能，并定义了与之相关的权限。例如，交付组管理员角色具有“创建交付组”和“从交付组中删除桌面”等权限。管理员可以拥有站点的多个角色，因此一个人可以是交付组管理员和计算机目录管理员。角色可以是内置的或自定义的。
内置角色是：
完全管理员 可以执行所有任务和操作。完全管理员始终与“所有”范围结合使用。
只读管理员 除全局信息外，还可以查看指定范围内的所有对象，但不能更改任何内容。例如，具有Scope = London的只读管理员可以查看所有全局对象（例如配置日志记录）和任何伦敦范围的对象（例如，伦敦交付组）。但是，该管理员无法查看纽约范围内的对象（假设伦敦和纽约范围不重叠）。
帮助台管理员 可以查看交付组，并管理与这些组关联的会话和计算机。可以查看受监控交付组的计算机目录和主机信息。还可以为这些交付组中的计算机执行会话管理和计算机电源管理操作。
机器目录管理员 可以创建和管理机器目录并将机器置于其中。可以从虚拟化基础架构，Provisioning Services和物理机构建机器目录。此角色可以管理基本映像和安装软件，但无法将应用程序或桌面分配给用户。
交付组管理员 可以提供应用程序，台式机和机器; 还可以管理关联的会话。还可以管理应用程序和桌面配置，例如策略和电源管理设置。
主机管理员
可以管理主机连接及其关联的资源设置。无法向用户提供计算机，应用程序或桌面。
在某些产品版本中，您可以创建自定义角色以符合组织的要求，并更详细地委派权限。您可以使用自定义角色以控制台中操作或任务的粒度分配权限。
范围：范围表示对象的集合。范围用于以与组织相关的方式对对象进行分组（例如，销售团队使用的交付组集）。对象可以在多个范围内; 您可以考虑使用一个或多个范围标记的对象。有一个内置范围：'All，'包含所有对象。完全管理员角色始终与“所有”范围配对。
例
XYZ公司决定根据其部门（帐户，销售和仓库）及其桌面操作系统（Windows 7或Windows 8）管理应用程序和桌面。管理员创建了五个范围，然后使用两个范围标记每个交付组：一个用于使用它们的部门，另一个用于它们使用的操作系统。
创建了以下管理员：
域/弗雷德 完全管理员 全部（完全管理员角色始终具有“全部”范围）
域/抢 只读管理员 所有
域/海蒂 只读管理员，帮助台管理员 所有销售
域/ warehouseadmin 帮助台管理员 仓库
域/彼得
交付组管理员，机器目录管理员
Win7的
Fred是一名完全管理员，可以查看，编辑和删除系统中的所有对象。
Rob可以查看站点中的所有对象，但无法编辑或删除它们。
Heidi可以查看所有对象，并可以在销售范围内的交付组上执行帮助台任务。这允许她管理与这些组相关的会话和机器; 她无法对交付组进行更改，例如添加或删除计算机。
作为warehouseadmin Active Directory安全组成员的任何人都可以在Warehouse范围内的计算机上查看和执行帮助台任务。
Peter是Windows 7专家，可以管理所有Windows 7计算机目录，并且可以提供Windows 7应用程序，桌面和计算机，无论他们处于哪个部门范围。管理员考虑让Peter成为Win7范围的完全管理员。但是，她决定反对这一点，因为完全管理员还拥有所有未限定范围的对象的完全权限，例如“站点”和“管理员”。
1、如何使用委托管理
通常，管理员的数量和权限的粒度取决于部署的大小和复杂性。
在小型或概念验证部署中，一个或几个管理员可以完成所有任务。没有代表团。在这种情况下，使用内置的完全管理员角色创建每个管理员，该角色具有“全部”范围。
在具有更多计算机，应用程序和桌面的大型部署中，需要更多委派。一些管理员可能具有更具体的职能职责（角色）。例如，两个是完全管理员，其他人是帮助台管理员。此外，管理员可能只管理某些对象组（范围），例如计算机目录。在这种情况下，创建新范围，以及具有内置角色之一和适当范围的管理员。
更大的部署可能需要更多（或更具体）的范围，以及具有非常规角色的不同管理员。在这种情况下，编辑或创建更多作用域，创建自定义角色，并使用内置或自定义角色以及现有和新作用域创建每个管理员。
为了灵活性和易于配置，您可以在创建管理员时创建范围。您还可以在创建或编辑计算机目录或连接时指定范围。
2、创建和管理管理员
以本地管理员身份创建站点时，您的用户帐户将自动成为具有对所有对象的完全权限的完全权限。创建站点后，本地管理员没有特殊权限。
完全管理员角色始终具有“全部”范围; 你无法改变这一点。
默认情况下，启用管理员。如果您现在正在创建管理员，则可能需要禁用管理员，但该人员将在稍后才开始执行管理职责。对于现有的已启用管理员，您可能希望在重新组织对象/作用域时禁用其中的几个，然后在准备好使用更新的配置时重新启用它们。如果导致没有启用完全管理员，则无法禁用完全管理员。创建，复制或编辑管理员时，可以使用启用/禁用复选框。
在复制，编辑或删除管理员时删除角色/范围对时，它仅删除角色与该管理员范围之间的关系。它不会删除角色或范围。它也不会影响配置了该角色/范围对的任何其他管理员。
要管理管理员，请单击Studio导航窗格中的Configuration> Administrators，然后单击中间中间窗格中的Administrators选项卡。
创建管理员：在“操作”窗格中单击“ 创建新管理员 ”。键入或浏览到用户帐户名，选择或创建范围，然后选择一个角色。默认情况下启用新管理员; 你可以改变这个。
复制管理员：在中间窗格中选择管理员，然后单击“操作”窗格中的“ 复制管理员 ”。键入或浏览到用户帐户名称。您可以选择然后编辑或删除任何角色/范围对，并添加新的角色/范围对。默认情况下启用新管理员; 你可以改变这个。
编辑管理员：在中间窗格中选择管理员，然后单击“操作”窗格中的“ 编辑管理员 ”。您可以编辑或删除任何角色/范围对，并添加新的角色/范围对。
删除管理员：在中间窗格中选择管理员，然后单击“操作”窗格中的“ 删除管理员 ”。如果导致没有启用完全管理员，则无法删除完整管理员。
3、创建和管理角色
管理员创建或编辑角色时，他们只能启用自己拥有的权限。这可以防止管理员创建具有比当前更多权限的角色，然后将其分配给自己（或编辑已分配的角色）。
角色名称最多可包含64个Unicode字符;它们不能包含：反斜杠，正斜杠，分号，冒号，井号，逗号，星号，问号，等号，左或右箭头，管道，左或右括号，左括号，引号或撇号。描述最多可包含256个Unicode字符。
您无法编辑或删除内置角色。如果任何管理员正在使用自定义角色，则无法删除该角色。
注意：
只有某些产品版本支持自定义角色。只有支持自定义角色的版本才会在“操作”窗格中显示相关条目。
要管理角色，请在Studio导航窗格中单击“配置”>“管理员”，然后单击上部中间窗格中的“角色”选项卡。
查看角色详细信息：在中间窗格中选择角色。中间窗格的下半部分列出了角色的对象类型和关联权限。单击下方窗格中的“管理员”选项卡，以显示当前具有此角色的管理员列表。
创建自定义角色：单击“操作”窗格中的“创建新角色”。输入名称和说明。选择对象类型和权限。
复制角色：在中间窗格中选择角色，然后单击“操作”窗格中的“复制角色”。根据需要更改名称，描述，对象类型和权限。
编辑自定义角色：在中间窗格中选择角色，然后单击“操作”窗格中的“编辑角色”。根据需要更改名称，描述，对象类型和权限。
删除自定义角色：在中间窗格中选择角色，然后单击“操作”窗格中的“删除角色”。出现提示时，确认删除。
4、创建和管理范围
创建站点时，唯一可用的范围是“全部”范围，无法删除。
您可以使用以下过程创建范围。您还可以在创建管理员时创建范围;每个管理员必须与至少一个角色和范围对相关联。在创建或编辑桌面，计算机目录，应用程序或主机时，可以将它们添加到现有范围。如果您不将它们添加到范围，它们仍然是“全部”范围的一部分。
站点创建不能作用域，委派管理对象（作用域和角色）也不能。但是，您不能使用范围的对象包含在“所有”范围内。（完全管理员始终具有“全部”范围。）计算机，电源操作，桌面和会话不直接作用域。可以通过关联的计算机目录或交付组为管理员分配对这些对象的权限。
范围名称最多可包含64个Unicode字符。范围名称不能包括：反斜杠，正斜杠，分号，冒号，井号，逗号，星号，问号，等号，左箭头，右箭头，管道，左或右括号，左括号，引号或撇号。描述最多可包含256个Unicode字符。
复制或编辑范围时，请记住，从范围中删除对象可能会使管理员无法访问这些对象。如果已编辑的作用域与一个或多个角色配对，请确保作用域更新不会使任何角色/作用域对不可用。
要管理范围，请在Studio导航窗格中单击“配置”>“管理员”，然后单击中间中间窗格中的“范围”选项卡。
创建范围：单击“操作”窗格中的“创建新范围”。输入名称和说明。要包括特定类型的所有对象（例如，交付组），请选择对象类型。要包括特定对象，请展开类型，然后选择单个对象（例如，销售团队使用的交付组）。
复制范围：在中间窗格中选择范围，然后单击“操作”窗格中的“复制范围”。输入名称和说明。根据需要更改对象类型和对象。
编辑范围：在中间窗格中选择范围，然后单击“操作”窗格中的“编辑范围”。根据需要更改名称，描述，对象类型和对象。
删除范围：在中间窗格中选择范围，然后单击“操作”窗格中的“删除范围”。出现提示时，确认删除。
