功能说明

管理员可在VDC上针对用户使用远程应用过程中，可以使用的终端设备本地资源权限进行控制，涉及PC剪切板、PC本地磁盘、USB存储、打印机等等。

前提条件

1. 已完成VDC策略组创建（供安全组策略引用）；
2. AD域上已创建好用于桌面云策略管理用的安全组。

注意事项

1. VDC的安全组策略不支持叠加，当用户属于多个安全组且这些安全组都配置了安全组策略时，策略将按照VDC定义的安全组策略的优先级顺序生效最高优先级的策略；
2. 安全策略组不支持安全组嵌套使用，仅能对关联的安全组的直属域用户生效，即如果安全组策略关联了A安全组，A安全组的成员中有B安全组，则此安全组策略是不能对隶属于B安全组的域用户生效的。

操作步骤

登录VDC控制台，进入[策略管理→安全组策略]界面，在左侧边栏选中要创建安全组策略的AD域，点击<新建>，进入【新建安全组策略】配置窗口，按需选择VDC策略组要关联的域上的安全组即可。

新建安全组策略相关的配置参数说明如下表所示：