USB设备访问控制 操作场景:设置虚拟机是否允许使用某一类USB设备,还可在例外名单中对某一USB设备在映射过程中进行特殊处理。例外名单中的设备权限控制生效优先级高于上层页面配置的权限控制 注意事项: 1、修改策略组之后需要注销VDI重新登录才会生效 2、策略组可以直接关联给虚拟机也可以关联给用户,如果同时关联的话虚拟机策略优先用户策略 3、策略组只能针对模板派生的虚拟机生效,如果是VMP上创建的虚拟机是无法做USB映射的 操作步骤: VDI5.5.6R1及之前版本配置路径如下: 登录VDC控制台,在[桌面云设置/策略管理/策略组]页面下,选择需要编辑的策略组, 点击[独享桌面与Windows应用策略/USB设备访问控制],可设置允许USB存储器、允许USB光驱、允许USB打印机、允许USB音频设备、允许USB视频设备和允许其他USB设备 允许USB存储器:勾选表示启用USB存储器映射功能,下面可选择[读写模式]、 [只读模式]两个选项。启用则允许虚拟机使用USB存储器,不启用则虚拟机不能使用USB存储器。 启用USB存储器磁盘映射模式:勾选后,USB存储设备不走USB通道映射,将通过磁盘通道进行映射,相当于将USB设备识别为磁盘;该情况下文件读写较快, 但是流量消耗较高。 允许USB光驱:勾选表示启用USB光驱功能,只有“读写模式”。勾选“启用USB光驱磁盘映射模式”表示将PC客户端接入的USB光驱优先执行磁盘映射模式。不勾选“允许USB光驱”表示不启用USB光驱功能,此时对应组策略的用户将无法使用该功能。 允许USB打印机、允许USB智能卡:勾选后表示支持使用USB接口的打印机设备和智能卡,若不勾选,则不允许使用。 允许USB音频设备、允许USB视频设备:勾选后表示支持使用USB接口的音频和视频设备,若不勾选,则不允许使用。 允许其他USB设备:勾选后表示支持使用除了以上列出以外的USB接口的设备, 若不勾选,则不允许使用。 配置USB例外名单:系统将对符合例外名单中VIDID的USB设备在映射过程中进行特殊处理。例外名单中的设备权限控制行为表现优先于上层页面配置的权限控制。如没有启用USB存储器,但针对某个U盘添加了白名单,则虚拟机也是可以使用U盘的。名单具体功能可参考配置界面的说明
VDI5.6.0版本开始,VDI+HCI二合一场景下配置路径如下: 登录VDC控制台,进入[策略管理→策略组]界面,编辑需要启用USB设备访问控制的策略组,在[独享桌面与Windows应用策略/USB设备访问控制]标签页下可按需设置USB存储器、USB光驱、USB打印机、USB智能卡、USB音频设备、USB视频设备等权限; 以上来自社区机器人回复。希望能够帮助到你 |