功能说明

1.当业务需求发生变化，已有的策略组满足不了需求时，管理员可以新建策略组对相关设置进行调整，以满足变化后的需求。

2.当遇到局域网和广域网3D场景时，可根据自带局域网/广域网策略模板新建策略

前提条件

无。

注意事项

从5.9.1版本开始，VDC上新建的策略组，其关联对象除了VDC本地用户和虚拟机外，还新增支持域用户和安全组。新建策略组后，在生效对象关联给VDC本地用户、虚拟机、域用户或安全组后，并且点击<立即生效>，才会发挥作用。

操作步骤

新建策略组可分为“全新创建”以及“以已有策略为模板新建”两种创建模式，当策略需求与已有策略完全不同时（如上线全新的业务场景）可以全新创建策略组，对各项设置进行重新配置；当策略需求只是对已有策略进行部分微调时（如开发桌面场景从覆盖项目组A扩大到覆盖全项目组），则可以基于已有的策略设置做针对性修改后新建，以简化策略组配置工作量。

全新创建策略组

登录VDC控制台，进入[策略管理→策略组]界面，点击<新建>，选择<新建策略组>，进入【新建策略组】配置页面，按实际需求完成“基本属性”与“策略选项”配置设置后，点击<保存>即可。

策略组各项配置项目说明如下表所示：

类别	项目	作用
基本属性	名称	必填项，管理员自定义填写，用于标识策略组以方便管理。
	描述	选填项，管理员自定义填写，可用于描述主题特征、用途等。
	所属区域	必填项，用于指定此策略组所属的管理区域，在没有分级分域的管理需求时，选择“待分配区域”即可；在需要分级分域的场景下，需要指定相应区域，此策略才可被对应区域管理员管理，并对对应区域的用户和资源生效。
策略选项	账号控制	用于配置对用户VDI账号的管理控制策略，具体功能配置说明请参考本文档“账号控制策略”章节内容。
	独享桌面策略	用于配置用户接入独享桌面资源后的操作权限与传输策略，具体功能配置说明请参考本文档 “独享桌面策略与windows应用策略”章节。
	远程应用于共享桌面策略	用于配置用户接入虚拟应用与共享桌面资源后的的操作权限与传输策略，具体功能配置说明请参考本文档 “远程应用与共享桌面策略”章节。

以已有策略为模板新建策略组

1.登录VDC控制台，进入[策略管理→策略组]界面，勾选需要作为模板的策略组；

2.点击<新建>，选择<以所选策略组为模板新建>，进入【新建策略组】配置页面，按实际需求完成对“基本属性”与“策略选项”配置的个别设置进行修改后，点击<保存>即可。