AI 助理
文档备案控制台
官方文档
首页 无影云电脑企业版 操作指南 策略 创建和管理云电脑策略

创建和管理云电脑策略

更新时间：
复制 MD 格式
产品详情
我的收藏

云电脑策略可用于管控云电脑使用过程中的数据安全、访问控制、使用体验、协作配合等。无影云电脑提供一条默认云电脑策略，该默认策略不可修改或删除。为了满足您的个性化管理需求，您可以创建自定义策略。本文介绍如何创建和管理自定义策略。

创建自定义策略

您可以根据需要选择不同的方式来创建自定义策略。

新建自定义策略

您可以从零开始创建一个自定义策略。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在策略页面上单击创建策略。

  4. 在创建策略页面上按照页面提示填写策略名称，根据需要修改策略配置，并单击确定。

克隆现有自定义策略

如果您想快速创建一个与已有策略配置相同或类似的策略，建议您先克隆已有策略，再按需修改配置项。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在策略页面上找到要克隆的自定义策略，并在操作列单击克隆。

  4. 在策略克隆对话框中输入策略名称，并单击确定。

导入策略配置文件

您可以通过导入标准的JSON格式的策略配置文件来快速创建策略。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在策略页面上单击导入策略。

  4. 在导入策略对话框中输入策略名称，并上传JSON格式的策略配置文件，然后单击确定。

转换为全局地域策略

2024年10月之前创建的旧版自定义策略具有地域属性，某个地域的策略只能绑定该地域的云电脑。此后创建的新版策略没有地域属性，可以绑定任何地域的云电脑。对于旧版策略，可以将其转换为新版的全局策略，从而使其可绑定任何地域的云电脑。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在页面上找到目标旧版自定义策略，并在操作列单击转换为无地域策略。

更换关联策略

如果云电脑或多台共享型云电脑当前关联的策略无法满足业务需求，您可以将其更换为其他满足需求的策略。

为云电脑更换关联策略

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择资源管理>云电脑企业版。

  3. 在云电脑企业版页面上，按需选择以下一种操作：

    • 单一操作：找到目标云电脑，在操作列中单击更多，然后选择更改策略。

    • 批量操作：选择一台或多台云电脑，在页面底部选择更多>更改策略。

  4. 在更改策略面板上按需执行以下操作。

    • 更换必选策略

      适用于所有IP地址的策略是必选策略，每台云电脑必须有且仅有1条关联的必选策略。如需更换必选策略，请在必选策略页签上的操作列中单击更改策略，然后选择一条新的策略，并单击确定。

      说明

      如果云电脑所属的资源组已有关联策略，则无法在此处直接更换云电脑的关联策略。您可以直接更换资源组的关联策略，或者先将云电脑移出资源组再更换云电脑的关联策略。

    • 调整可选策略

      适用于指定IP地址的策略是可选策略，每台云电脑最多可以有4条关联的可选策略。可选策略的优先级均高于必选策略，且可选策略之间的优先级可通过调整排序来更改。

      • 如需添加可选策略，请在可选策略页签上单击关联策略，然后选择一条或多条新的策略。

      • 如需移除可选策略，请在可选策略页签上的操作列中单击取消关联。

  5. 在弹出的对话框中，单击确认修改策略。

为多台共享型云电脑更换关联策略

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择资源管理 > 共享型云电脑。

  3. 在共享型云电脑页面，找到目标多台共享型云电脑，并单击共享型云电脑ID。

  4. 在基本信息页签下找到安全策略组名称，并单击图标。

  5. 在更改面板，先取消选择当前关联的策略，再选择一条新的策略，并单击更改。

为资源组更换关联策略

为资源组设置关联策略后，该策略对该资源组内的所有云电脑生效，且云电脑自身的关联策略均会失效。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择资源管理>资源组。

  3. 在资源组页面找到目标资源组，并在操作列中单击策略管理。

  4. 在策略管理页签上按需执行以下操作：

    • 更换必选策略

      适用于所有IP地址的策略是必选策略，每个资源组最多可以有1条关联的必选策略。

      • 如需添加必选策略，在必选策略页签上单击添加策略，然后选择一条策略，并单击确定。

      • 如需更换必选策略，在必选策略页签上的操作列中单击更改策略，然后选择一条新的策略，并单击确定。

      • 如需移除必选策略，在必选策略页签上的操作列中单击取消关联。

    • 调整可选策略

      适用于指定IP地址的策略是可选策略，每个资源组最多可以有4条关联的可选策略。可选策略的优先级均高于必选策略，且可选策略之间的优先级可通过调整排序来更改。

      • 如需添加可选策略，在可选策略页签上单击关联策略，然后选择一条或多条新的策略，并单击确定。

      • 如需移除可选策略，在可选策略页签上的操作列中单击取消关联。

修改自定义策略配置

如果云电脑当前绑定的自定义策略配置无法满足业务需求，您可以修改自定义策略的配置项。

操作步骤

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在策略页面上找到要修改配置的自定义策略，并在操作列单击修改策略。

  4. 在修改策略页面上按需修改策略配置。

修改生效时间

修改已绑定云电脑的策略后，生效时间取决于策略是否有地域属性。

说明

远程协助策略修改后立即生效，与策略类型无关。

  • 地域策略：修改后立即生效，已连接的云电脑无需断开重连。

  • 全局策略：修改后不会立即对已连接的云电脑生效。终端用户断开当前连接并重新连接云电脑后，新配置才会生效。

2024 年 10 月之前创建的旧版自定义策略具有地域属性，属于地域策略。此后创建的自定义策略，以及由旧版策略转换得到的全局策略。如何将旧版策略转换为全局策略，请参见转换为全局策略。

指定自定义策略的生效IP网段

自定义策略默认对所有IP网段生效，如果需要让自定义策略只对特定IP网段的云电脑生效，您可以指定自定义策略的生效IP网段。指定后，当终端用户通过无影终端连接已绑定该策略的云电脑时，系统会自动判断终端设备的出口IP地址是否在指定IP网段内，并据此决定是否遵循该策略。

操作步骤

下文介绍如何设置一个策略的生效IP网段。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在策略页面上找到需要指定生效IP的自定义策略，并在操作列单击修改策略。

  4. 在修改策略页面顶部的策略生效IP右侧选择指定IP网段，然后单击添加IP网段。

    说明

    • 对于尚未关联云电脑的策略，以及已经关联云电脑但已指定生效IP网段的策略，您可以直接修改策略的生效IP网段。

    • 对于已经关联云电脑且在所有IP网段下均生效的策略，必须先将该策略与云电脑解除关联，才能设置该策略的生效IP网段。如果不希望解除关联策略，您也可以先通过克隆原有策略来创建一个配置相同的新策略，并指定这个新策略的IP生效网段，然后将云电脑的关联策略更改为这个新策略。关于如何克隆策略，参见创建自定义策略。

  5. 在添加IP网段对话框中输入至多3个网段，并单击确定。

    设置策略生效的IP网段并将该策略绑定到云电脑后，下次连接该云电脑时策略将生效。

    说明

    一个云电脑必须有且只有一个策略生效IP为所有IP的策略。一个云电脑最多可以关联4个策略生效IP为指定IP的策略。

导出策略

云电脑策略可以导出为标准JSON格式的配置文件。只要将该配置文件分享给他人，他人就可以通过导入策略来快速创建策略。

  1. 登录无影云电脑企业版控制台。

  2. 在左侧导航栏，选择运维管理 > 策略。

  3. 在运维管理策略页面上找到要导出的策略，并在操作列单击导出策略。

    导出成功后将自动生成一个JSON格式的文件并下载到您的设备上。

常见问题

为什么开启 USB 重定向后设备仍无法识别或提示“IT 管理员已禁用此设备”？

已在控制台策略中开启了 USB 重定向，但云电脑仍然无法识别 USB 设备（如 U 盘、UKey、手柄、打印机等），或提示“IT 管理员已禁用此设备”，或出现错误码 0x1302 时，请按以下步骤逐一排查：

  1. 检查控制台策略配置

    确认目标自定义策略中已开启 USB 重定向，并检查是否已选中所需设备类型（如 U 盘、UKey、手柄、打印机）的重定向权限。若当前使用的是默认策略（无法修改），请新建自定义策略并将其关联到对应云电脑。

  2. 检查客户端开关和白名单

    在云电脑客户端的悬浮球中，进入外设与打印机，确认开关已打开，并将目标设备加入白名单。

  3. Mac 客户端使用 UKey 的特殊授权

    使用 Mac 客户端且需要重定向 UKey 等特殊 USB 设备时，在客户端的外设面板中开启授权无影外设服务以管理员身份启动，并在提示框中输入本地 Mac 密码完成授权。

  4. AS05 客户端特定 UKey 的优化配置

    使用 AS05 客户端且特定 UKey 无法识别时，在客户端设置中添加优化配置参数 129:0。

  5. 了解 USB 重定向的独占模式

    USB 重定向采用独占模式：设备重定向到云电脑后，本地电脑将无法同时使用该设备。如需在本地恢复使用该设备，需先断开云电脑连接。

云电脑无法识别或使用打印机（USB/网络/局域网）怎么办？

请根据打印机的连接方式分场景排查：

USB 打印机

  1. 在控制台的策略页面，确认已开启 USB 重定向策略，并将打印机的重定向类型设置为设备重定向（推荐，而非 USB 重定向）。

  2. 在云电脑客户端的悬浮球中，进入外设与打印机 > 高级管理，将打印机手动切换为设备重定向或 USB 重定向模式。

  3. 在云电脑内安装打印机驱动后，需重启云电脑方可使驱动生效并识别打印机。

说明

Web 端和 Linux LSP 云电脑不支持 USB 重定向。若遇到错误码 0x1401，请参考上述步骤排查。

网络打印机 / 局域网打印机

在云电脑内，通过 IP 地址或打印机共享名直接添加网络打印机即可，无需额外的 USB 重定向策略配置。

移动端（Android/iOS/iPad）或笔记本外接键盘、鼠标、音频设备异常如何处理？

请根据设备类型和症状分场景排查：

Android/iOS 磁吸键盘无输入

  1. 将无影 App 升级至 V6.6 或更高版本。

  2. 在 App 的设置 > 外设管理中，开启键盘支持或外设透传。

  3. 切换至英文输入法进行测试，排除输入法兼容性问题。

iPad 外接键盘无反应

在 iPad 的设置 > 辅助功能 > 触控 > 辅助触控中，关闭执行触控手势选项后重试。

笔记本触摸板可用但外接鼠标失效

  1. 将无影客户端更新至最新版本。

  2. 更换其他 USB 接口或更换鼠标，排除硬件故障。

  3. 在客户端设置中检查外设重定向开关是否已开启。

VST 机架软件（如大饼 AI 等）音频异常

使用大饼 AI 变声、虚拟声卡等 VST 机架软件时出现音频异常，请按以下步骤处理：

  1. 卸载旧版音频组件。

  2. 重新安装 wuying asp audio 驱动，安装路径为：C:\Program Files (x86)\Alibaba\wuying\virtual_audio_driver。

  3. 建议重启前先创建快照，然后重启云电脑使驱动生效。

如何正确配置 ADB 重定向以连接手机或模拟器？

ADB（Android Debug Bridge）重定向可将本地手机或安卓模拟器通过 USB 映射至云电脑，以便在云电脑中执行 adb connect 等调试命令。

前提条件

  • 仅支持 Windows 和 macOS 客户端，Web 端不支持 ADB 重定向。

  • 本地 PC 已安装与手机型号匹配的 ADB 驱动程序。

操作步骤

  1. 在控制台的策略页面，确认已开启 USB 重定向策略，并在 USB 重定向的设备类型中选择 ADB 设备重定向。

  2. 将手机或模拟器通过 USB 连接至本地 PC，并确认本地 PC 已安装正确的 ADB 驱动。

  3. 启动 Windows 或 macOS 无影客户端并连接云电脑。

  4. 如果云电脑未识别设备，请尝试重新插拔 USB 连接线，或重启云电脑会话后再试。

  5. 在云电脑中运行 adb devices 验证设备是否已成功连接。

上一篇：云电脑策略概述下一篇：体验相关规则