XenApp 用户是否应该有权访问任务管理器?

XenApp 用户是否应该有权访问任务管理器?

我有一个由大约 30 台服务器组成的 XenApp 6.5 场,运行在 Server 2008 上,提供已发布的桌面。

我们的服务台呼叫中,相当一部分与会话挂起有关。我认为,对于 Citrix 的使用来说,这种情况不算多。我最近发现,很多此类呼叫实际上不是 XenApp 会话问题,而是应用程序崩溃,就像大家在使用 MS Office 等程序时所习惯的那样,您通常会结束任务。

我们目前使用 GPO 拒绝访问任务管理器。我认为这是因为担心用户会相互注销或终止其他进程。我自己测试过,情况似乎并非如此,无法查看其他进程或注销用户。您可以创建新任务,但其他安全设置应该可以防止由此引起的任何问题。

我见过一些为 Citrix 制作的第三方任务管理器,我也曾短暂尝试过 Task Nanny。它对我来说似乎没用,因为它显然没有与操作系统集成,并且在真正需要时无法启动。它们为什么存在?填补不再存在的空白?

我真正的问题是,您是否授予 Citrix 用户访问任务管理器的权限?如果没有,为什么不呢?

谢谢。

答案1

在我们的 6.5 农场中,我们为用户提供了任务管理器 - 其确切用途就是终止挂起进程。但它并没有真正减少我们的帮助台终止挂起进程类型的调用,因为有些用户甚至不知道它退出了,或者他们根本不知道需要终止哪个进程。

我们通常使用 AppCentre 管理控制台来管理流程/会话。

我们通过 gp 限制的唯一事情是,正如您提到的注销其他用户/发送消息等的能力。他们只能看到登录到同一台服务器的其他用户(通过用户选项卡),但仅此而已。

我认为我们不会禁用它,因为在跟踪用户检查 CPU 等时它很方便。我们禁用常用的东西:运行 cmd.exe c:\(citrix 服务器的)等等

相关内容