Beispiel einer Gruppenrichtlinie für eine Agent-zu-Client-Umleitung

Sie können mit der Agent-zu-Client-Umleitung Ressourcen schonen oder diese Umleitung als zusätzliche Sicherheitsebene einsetzen. Wenn sich beispielsweise Mitarbeiter an einem Remote-Desktop oder in einer veröffentlichten Anwendung Videos ansehen, können Sie die entsprechenden URLs zum Clientcomputer umleiten, sodass das Datencenter nicht zusätzlich belastet wird. Wenn Mitarbeiter außerhalb des Firmennetzwerks arbeiten, ist es aus Sicherheitsgründen möglicherweise besser, dass alle URLs, die auf externe Standorte außerhalb des Firmennetzwerks verweisen, auf dem eigenen Client Computer des Mitarbeiters geöffnet werden.

Sie können beispielsweise Regeln konfigurieren, durch die URLs, die nicht auf das Firmennetzwerk verweisen, an den Client Computer umgeleitet und dort geöffnet werden. In diesem Beispiel können Sie folgende Einstellungen mit regulären Ausdrücken verwenden:

• Für Agent-Regeln: .*.mycompany.com

  Mit dieser Regel wird jede URL mit der Zeichenfolge mycompany.com zu einem bestimmten Remote-Desktop oder zu einer veröffentlichten Anwendung (Agent) umgeleitet und dort geöffnet.

• Für Clientregeln: .*

  Mit dieser Regel werden alle URLs zum Client umgeleitet und dort mit dem standardmäßigen Clientbrowser geöffnet.

Auf die Funktion der URL-Inhaltsumleitung werden mit dem folgenden Vorgang Client- und Agentregeln angewendet:

1. Wenn ein Benutzer auf einen Link in einer veröffentlichten Anwendung oder einem Remote-Desktop klickt, werden zuerst die Clientregeln überprüft.

2. Wenn die URL einer Clientregel entspricht, werden als Nächstes die Agentregeln überprüft.

3. Wenn zwischen dem Agenten und den Clientregeln ein Konflikt besteht, wird der Link lokal geöffnet. In diesem Beispiel wird die URL auf dem Agentencomputer geöffnet.

4. Wenn kein Konflikt besteht, wird die URL an den Client umgeleitet.

   In diesem Beispiel besteht ein Konflikt zwischen den Client- und den Agent-Regeln, da URLs mit mycompany.com eine Teilmenge aller URLs darstellen. Deshalb werden URLs mit der Zeichenfolge mycompany.com lokal geöffnet. Wenn Sie auf einem Remote-Desktop auf einen Link mit der Zeichenfolge mycompany.com in der URL klicken, wird die URL auf diesem Remote-Desktop geöffnet. Wenn Sie in einem Clientsystem auf einen Link mit der Zeichenfolge mycompany.com in der URL klicken, wird die URL auf dem Client geöffnet.