配置隔离组
配置隔离组时，可以使用会话配置文件中的安全设置-高级设置对话框配置客户端安全表达式。
为隔离组配置客户端安全表达式
-
在配置实用程序的配置选项卡的导航窗格中，展开 Citrix Gateway > 策略 ，然后单击会话。
-
在详细信息窗格的“策略”选项卡上，单击“添加”。
-
在名称中，键入策略的名称。
-
在“请求配置文件”旁边，单击“新建”。
-
在“Name”（名称）中，键入配置文件的名称。
-
在“安全”选项卡上，单击“高级设置”。
-
在客户端安全下，单击覆盖全局，然后单击新建。
-
在“客户端表达式”对话框中，配置客户端安全表达式，然后单击创建。
-
在隔离组中，选择该组。
-
在“错误消息”中，键入描述用户问题的消息，然后单击“创建”。
-
在“创建会话策略”对话框中，在“命名表达式”旁边，选择“常规”，选择“True 值”，单击“添加表达式”，单击“创建”，然后单击“关闭”。
创建会话策略后，将其绑定到用户、组或虚拟服务器。
注意
如果端点分析扫描失败并将用户置于隔离组中，则绑定到隔离组的策略只有在没有直接绑定到该用户且优先级编号与绑定到隔离组的策略相同或低的策略时，绑定到隔离组的策略才有效。
配置全局隔离组
-
在配置实用程序的“Configuration”（配置）选项卡的导航窗格中，展开“Citrix Gateway”，然后单击“Global Settings”（全局设置）。
-
在详细信息窗格中的“Settings”（设置）下，单击“Change global settings”（更改全局设置）。
-
在“安全”选项卡上，单击“高级设置”。
-
在客户端安全中，配置客户端安全表达式。
-
在隔离组中，选择该组。
-
在“错误消息”中，键入向用户描述问题的消息，然后单击“确定”。