电脑策略

操作场景

管理员可以通过配置电脑策略，对电脑进行权限控制，包括磁盘与剪贴板、安全设置、外设、终端登录、桌面工具栏、网络控制、画面设置、音视频设置。

1.电脑策略列表

电脑策略主要用于展示用户已创建的电脑策略信息；列表默认展示：策略名称、策略ID、策略状态、策略描述、所属资源池、所属可用区、所属网络工作区、关联电脑数、创建时间、操作信息。支持按照策略名称模糊搜索，也支持按照所属资源池、所属可用区筛选策略数据。

2.新建策略

在【策略管理】>【电脑策略】中点击【新增】按钮，初始进入页面展示缺省页，提示：选择资源池、可用区及网络工作区后展示相应的电脑策略配置项，全量电脑策略情况点击查看

填写电脑策略名称、选择策略所属资源池可用区及网络工作区、填写电脑策略描述，展示相应的策略细项

 

磁盘与剪贴板：

磁盘映射策略：可控制是否支持可以读写磁盘在电脑的映射驱动器

（1）读写权限：

• 关闭：不进行映射、无法在云电脑内看到驱动器；
• 只读：可以在云电脑内看到的本地终端的驱动器、并且仅支持查看（复制）磁盘内的文件，不支持修改和新建、删除操作；
• 读写权限：可以在云电脑内看到本地终端的驱动器、并且支持磁盘内查看（复制）、修改、删除、新建文件；

 

剪贴板策略：可控制云电脑和本地之间是否可以互相复制/剪切文本、图片、文件和文件夹

• 单向允许粘贴至本地设备；可以将云电脑内文本、图片、文件和文件夹复制到本地，不能将本地文本、图片、文件和文件夹复制到云电脑；
• 单向允许粘贴到云电脑；可以将本地文本、图片、文件和文件夹复制到云电脑，不能将云电脑上的文本、图片和文件复制到本地；
• 双向允许；可以将本地文本、图片、文件和文件夹复制到云电脑，也可以将云电脑上的文本、图片、文件和文件夹复制到本地；
• 双向不允许；云电脑和本地之间无法复制文本、图片和文件。

 

安全设置：

防截屏策略：可开启或者关闭防截屏功能，控制是否能通过使用本地终端设备上的截图工具截取云电脑的桌面

• 开启：终端用户无法使用本地终端设备上的截图工具截取云电脑的桌面
• 关闭：终端用户可以使用本地终端设备上的截图工具截取云电脑的桌面

水印策略：通过水印策略设置水印显示的内容和展现方式

• 开启：支持设置水印策略
• 关闭：不支持设置水印策略

支持设置水印显示内容、字体大小、颜色、透明度、倾斜度等，其中对于协议2.0电脑支持字体选择和透明度（1%~100%）、非协议2.0电脑仅不支持字体选择且透明度仅支持50%和100%，仅协议2.0电脑支持设置登录账号和手机号字段。

云电脑id：展示云电脑uuid；

云电脑ip地址：展示云电脑ip地址，协议1.1、1.2展示的是内网ip地址，如192.168.1.1；协议V2.0展示的是IPv6地址；

云电脑Mac地址：展示云电脑Mac地址，如00:AE:1D:E3:A8；

登录账号：展示该电脑管理的登录账号；

手机号：展示该电脑管理的登录账号绑定的手机号；

时间：展示云电脑连接时间，精确到小时，格式如2023-7-18 14:00；

自定义字段：水印展示填充内容，50个字符以内；

 

自动锁屏：超过指定时间没有操作电脑，则自动锁屏

下拉选择时间间隔，选择后超过已设置时间没有操作云电脑后，则自动进行锁屏操作

自定义壁纸：提供自定义设置电脑壁纸功能

• 开启：开启后绑定该策略的云电脑登录连接后自动更换为设置的壁纸，且不允许终端用户自行设置壁纸
• 关闭：关闭后终端用户可自行设置壁纸

录屏管控策略：提供录屏审计功能

可开启录屏管控策略，展示录屏类型、录制云电脑声音、录制图像帧率、录屏文件阅览时长、录屏视频存储、保留时间相关内容。

（1）录屏类型：间隔录屏，可根据间隔录屏时间进行录制；

（2）录制云电脑声音：仅录制画面不录制声音；

（3）录屏图像帧率：支持的可选图像帧率：2 fps、5 fps（推荐）、10 fps和15 fps，同样分辨率和录屏时长下，帧率越大，录屏文件越大。

（4）录屏文件阅览时长：支持的可选时长有：10分钟、20分钟、30分钟、或60分钟，录制文件会根据您设置的时长自动切分并上传至存储空间；

（5）录屏视频存储：以ydn-recording-bucket开头的对象存储的桶。

 

外设：

USB存储设备策略：用于管理是否允许在云电脑中使用USB存储设备

• 允许：支持云电脑使用USB存储设备；
• 禁止：不支持云电脑使用USB存储设备。

摄像头策略：用于管控是否允许在云电脑中使用本地终端的摄像头，包含USB摄像头和终端自带摄像头

• 允许：允许在云电脑内使用摄像头；
• 禁止：禁止在云电脑内使用摄像头。

USB扫描仪策略：用于管控是否允许在云电脑中使用USB扫描仪

• 允许：允许在云电脑中使用USB扫描仪 ；
• 禁止：禁止在云电脑内使用USB扫描仪。

网络扫描仪策略：用于管控是否允许在云电脑内使用本地扫描仪

（1）允许：允许在云电脑内使用本地扫描仪。使用方法：

①设置为允许后，在客户端需断开连接重新再连接进入，运行电脑内部桌面的网络扫描仪配置工具，输入网络扫描仪IP与端口（若扫描仪未明确端口，可写“1111”），完成网络扫描仪配置，保持运行状态。

②使用网络扫描仪驱动，可正常使用网络扫描仪。

（2）禁止：禁止在云电脑内使用网络扫描仪。

打印机策略：用于管控是否允许在云电脑中使用USB打印机

允许：允许在云电脑内使用USB打印机；

禁止：禁止在云电脑内使用USB打印机。

网络打印机工具策略：用于管控是否允许在云电脑中使用网络打印机工具

• 允许：允许在云电脑内使用网络打印机工具；
• 禁止：禁止在云电脑内使用网络打印机工具。

串口策略：用于管控是否允许在云电脑中使用串口类型设备

• 允许：允许在云电脑内使用串口设备；
• 禁止：禁止在云电脑内使用串口设备。

并口策略：用于管控是否允许在云电脑中使用并口类型设备

• 允许：允许在云电脑内使用并口设备；
• 禁止：禁止在云电脑内使用并口设备。

自定义usb重定向策略：用于管控云电脑是否可以使用本地终端连接的USB设备，并且可进一步按照USB设备类别进行管控限制

• 开启：允许设置云电脑usb重定向策略； 
• 关闭：禁止设置云电脑内usb重定向策略。

设备规则： 支持按照设备类型，厂商编码（pid），设备编码（vid）精细化管控，当前协议V2.0电脑支持黑白名单、非协议2.0的电脑仅支持白名单。

 终端登录:

客户端重连的时间间隙（单位/秒）：支持设置客户端自动重连云电脑间隔时间策略；即间隔已配置时间后自动重连云电脑；

客户端重连的总时间（单位/秒）：支持设置客户端自动重连云电脑总时间范围策略；即第一次自动重连至最后一次自动重连云电脑的时间。

关闭终端电源：超过指定时间没操作电脑，则自动关闭终端硬件电源

下拉选择时间间隔，选择后若在已设置时间内没有操作电脑，则自动执行关闭终端硬件电源操作

自动断开电脑连接：超过指定时间没操作电脑，则自动断开电脑连接

下拉选择时间间隔，选择后若在已设置时间内没有操作电脑，则自动执行断开电脑连接操作

客户端启动模式：客户端优先则保留客户端启动模式设置；策略优先则客户端不可设置、以策略设置为准

• 客户端优先：是以客户端启动模式优先，保留客户端启动模式设置； 
• 策略优先：则客户端不可设置、以策略设置为准，分为常规模式和锁定模式。

①常规模式：不限制本地系统功能，可以在本地系统和云电脑客户端之间自由切换；

②锁定模式：本地系统启动后自动运行云电脑客户端，屏蔽本地系统所有功能，无法切换到本地系统，无法直接使用本地的其他应用及资源，当选择锁定模式可选择mac白名单，若选择并填写则表示仅在这mac地址的终端设备上是锁定模式，若不选择mac白名单和填写mac地址则表示所有均是锁定模式。

是否允许修改云电脑名称：配置是否允许客户端修改云电脑名称

• 开启：允许客户端修改云电脑名称；
• 关闭：不允许客户端修改云电脑名称。

是否允许重装：配置是否允许在客户端执行重装操作

• 开启：允许在客户端执行重装操作
• 关闭：不允许在客户端执行重装操作

禁止终端类型：配置禁止使用云电脑的终端类型

不勾选则正常使用，勾选的则无法连接，点击后提示“该电脑在当前终端上被禁用，请联系管理员”

关机设置：用于设置客户端在工具栏点击“关机”或在桌面列表点击“关机”时初始化执行操作，适用于安卓一体机和UOS一体机

• 默认，指的是以客户端设置为准、不受关机设置控制； 
• 仅云电脑关机指的是仅关机指定云电脑；
• 仅终端设备关机指的是仅指定云电脑的所在的客户端所在的硬终端关机；
• 云电脑和终端设备一起关机指的是两者一起关机；

重启设置：用于设置客户端在工具栏点击“重启”或在桌面列表点击“重启”时初始化执行操作，适用于安卓一体机和UOS一体机。

• 默认，指的是以客户端设置为准、不受重启设置控制； 
• 仅云电脑重启指的是仅重启指定云电脑；
• 仅终端设备重启指的是仅指定云电脑的所在的客户端所在的硬终端重启；
• 云电脑和终端设备一起重启指的是两者一起重启。

电脑工具栏：

（1）大屏客户端：包括：Windows客户端、MAC客户端、定制终端客户端，控制客户端工具栏相关项的展示

• 网络检测：开启/关闭；
• 帮助：开启/关闭；
• 设置：开启/关闭；
• 最小化：开启/关闭；（Android瘦终端不支持）
• 窗口化：开启/关闭；（Android瘦终端不支持）
• 退出：开启/关闭，新策略创建时默认为开启、可修改为关闭，退出和子功能（断开、重启、关机）是两个层级，有联动效果：当开启时展示子功能（断开、重启、关机）、关闭则不展示子功能（即退出关闭时子功能全部为关闭）。当退出的全部子功能均为关闭时，退出自动设置为关闭。

①断开：当上一级开启时展示、默认开启，可修改为关闭；

②重启：当上一级开启时展示、默认开启，可修改为关闭；

③关机：当上一级开启时展示、默认开启，可修改为关闭；

（2）移动客户端：包括：Android客户端、IOS客户端

• 管理：开启/关闭，新策略创建时默认为开启、可修改为关闭
• 帮助：开启/关闭，新策略创建时默认为开启、可修改为关闭
• 退出：开启/关闭，新策略创建时默认为开启、可修改为关闭，退出和子功能（断开、重启、关机）是两个层级，有联动效果：当开启时展示子功能（断开、重启、关机）、关闭则不展示子功能（即退出关闭时子功能全部为关闭）。当退出的全部子功能均为关闭时，退出自动设置为关闭。关闭为不展示、开启为展示，控制客户端工具栏展示。

①断开：当上一级开启时展示、默认开启，可修改为关闭；

②重启：当上一级开启时展示、默认开启，可修改为关闭；

③关机：当上一级开启时展示、默认开启，可修改为关闭；

 

网络控制：

接入网络控制：默认不限，可选择不限、仅允许通过公网接入、仅允许通过专线接入。当选择“不限”，终端用户可在不同条件下使用专线和公网接入云电脑，实际根据客户端的配置，通过专线接入时要求完成专线相关对接才可生效；当选择“仅允许通过公网接入”，；仅允许终端用户通过公网接入云电脑 ；当选择“仅允许通过专线接入”，仅允许终端用户通过专线接入云电脑，请确定专线对接已完成，否则将无法接入云电脑。

带宽控制：

带宽控制：开启可设置USB带宽流量、文件拷贝带宽控制、磁盘映射带宽控制设置

画面设置：

图流设置：可选择“自适应模式”和“桌面模式”；

①桌面模式：采用YUV444图像格式，优先保证清晰度，在网络或终端性能较差的情况下，可能会有卡顿和迟滞的情况，设置后重连云电脑生效；

②自适应模式：YUV444图像格式与YUV420图像格式自适应，兼顾流畅度和清晰度，设置后重连云电脑生效。

图像上线帧率：帧率越高越流畅，对终端性能和带宽的要求越高，设置后重连云电脑生效； 

支持设置图像的上线帧率。 

图像画质：图像画质越清晰，对终端性能和带宽的要求越高，设置后重连云电脑生效。

支持设置图像画质：标清，高清及超清。

音视频设置：

音频模式：客户端默认使用控制台下发的音频模式，若用户在客户端设置音频模式，则以客户端设置优先。

音频模式分为：默认模式、加速模式、流畅模式，控制台设置后重连云电脑后生效。

当配置完成，点击【立即创建】提交创建请求，创建情况可查看列表中策略状态信息。

3 .查看详情

在【策略管理】>【电脑策略】中点击【查看详情】功能按钮，打开查看策略详情页面，可查看当前策略的详细配置信息，点击右下角【编辑】按钮，可编辑修改除网络工作区外的其他字段

4. 编辑策略

在【策略管理】>【电脑策略】中点击【编辑】功能按钮，打开编辑策略页面，可编辑修改除网络工作区外的其他字段（仅创建完成和创建失败、变更失败的策略允许编辑）

5 .关联电脑

在【策略管理】>【电脑策略】中点击【关联电脑】功能按钮，弹出功能弹窗，可将策略关联至目标云电脑上（当前仅创建完成的策略支持操作）

列表支持通过云电脑名称、云电脑ID、登录账号进行模糊搜索云电脑数据，单次最多可关联100台云电脑。点击【确定】按钮，执行策略分配操作，策略分配进展详见已关联电脑。

6. 已关联电脑

在【策略管理】>【电脑策略】中点击【已关联电脑】功能按钮，打开已关联电脑页面，支持查看当前策略已关联的云电脑信息及策略分配状态，支持按照云电脑名称、云电脑ID、登录账号模糊搜索，也支持策略分配状态筛选云电脑数据及移除目标云电脑操作等。

点击操作列【移除】按钮支持单个移除，或勾选列表右侧复选框，点击列表上方【移除】按钮，支持批量移除云电脑执行策略解绑操作。

7 .复制

在【策略管理】>【电脑策略】中点击操作列【复制】按钮，支持复制已创建策略数据（包括策略基础信息及配置信息）

8. 重试

在【策略管理】>【电脑策略】中点击操作列【重试】按钮，支持针对创建失败、变更失败的电脑策略，提供重试功能。

9 .删除

在【策略管理】>【电脑策略】中点击操作列【删除】按钮，支持针对创建成功和创建失败、变更失败的电脑策略，提供删除功能，点击后弹出二次确认弹窗 ，点击【确定】执行删除操作。