Arbeiten mit Richtlinien
Durch das Konfigurieren von Citrix Richtlinien steuern Sie den Benutzerzugriff und die Sitzungsumgebung. Citrix Richtlinien sind die effizienteste Methode zum Steuern der Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie erstellen Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen. Jede Richtlinie kann mehrere Einstellungen enthalten.
Tools zum Arbeiten mit Citrix Richtlinien
Sie können die folgenden Tools mit Citrix Richtlinien verwenden.
- Studio: Wenn Sie ein Citrix Administrator ohne Berechtigung zum Verwalten von Gruppenrichtlinien sind, verwenden Sie Studio, um Richtlinien für Ihre Site zu erstellen. Mit Studio erstellte Richtlinien werden in der Sitedatenbank gespeichert. Updates werden per Push auf den virtuellen Desktop übertragen, wenn der virtuelle Desktop beim Broker registriert wird oder ein Benutzer eine Verbindung mit dem virtuellen Desktop herstellt.
- Editor für lokale Gruppenrichtlinien (Snap-In der Microsoft Management Console): Wenn Sie in Ihrer Netzwerkumgebung Active Directory verwenden und Sie die Berechtigungen zur Verwaltung von Gruppenrichtlinien haben, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die Einstellungen, die Sie konfigurieren, beeinträchtigen die Gruppenrichtlinienobjekte, die Sie in der Gruppenrichtlinien-Verwaltungskonsole angeben.
Wichtig:
Einige Richtlinieneinstellungen konfigurieren Sie mit dem Editor für lokale Gruppenrichtlinien. Dies sind beispielsweise Einstellungen, die sich auf das Registrieren von VDAs bei einem Controller beziehen. Einstellungen zu Microsoft App-V-Servern gehören ebenfalls dazu.
Reihenfolge und Priorität bei der Richtlinienverarbeitung
Gruppenrichtlinieneinstellungen (GPOs) werden in der folgenden Reihenfolge verarbeitet:
- Lokale GPO
- GPO für Virtual Apps and Desktops-Site (in der Sitedatenbank gespeichert)
- GPOs auf Siteebene
- GPOs auf Domänenebene
- Organisationseinheiten
Bei einem Konflikt überschreiben Richtlinieneinstellungen, die zuletzt verarbeitet wurden, vorher verarbeitete Einstellungen. Aufgrund dieser Konfiguration gilt für Richtlinieneinstellungen die folgende Rangfolge:
- Organisationseinheiten
- GPOs auf Domänenebene
- GPOs auf Siteebene
- GPO für Virtual Apps and Desktops-Site (in der Sitedatenbank gespeichert)
- Lokale GPO
Beispiel: Ein Citrix Administrator erstellt eine Richtlinie (Richtlinie A) über Studio, mit der die Clientdateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert wird. Gleichzeitig erstellt ein anderer Administrator mit dem Gruppenrichtlinien-Editor eine Richtlinie (Richtlinie B), mit der die Clientdateiumleitung für die Vertriebsmitarbeiter deaktiviert wird. Wenn Vertriebsmitarbeiter sich an den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert. Der Grund dafür ist, dass Richtlinie B auf der Domänenebene und Richtlinie A auf der Ebene der Virtual Apps and Desktops-Site-GPOs verarbeitet wurde.
Beachten Sie jedoch, dass die Citrix Sitzungseinstellungen die gleichen Einstellungen in einer Active Directory-Richtlinie oder einer Remotedesktop-Sitzungshostkonfiguration überschreiben, wenn ein Benutzer eine ICA- oder Remotedesktopprotokoll (RDP)-Sitzung startet. Diese Einstellung umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen. Beispiele für RDP-Clientverbindungseinstellungen sind Desktophintergrund, Menüanimationen und das Anzeigeverhalten bei Drag & Drop.
Wenn Sie mehrere Richtlinien verwenden, können Sie Richtlinien, deren Einstellungen Konflikte verursachen, Prioritäten zuweisen. Weitere Informationen finden Sie unter Vergleichen, Priorisieren, Modellieren und Problembehandlung für Richtlinien.
Arbeitsablauf bei Citrix Richtlinien
Der Prozess für das Konfigurieren von Richtlinien ist:
- Erstellen Sie die Richtlinie.
- Konfigurieren Sie Richtlinieneinstellungen.
- Weisen Sie die Richtlinie Benutzer- und Maschinenobjekten zu.
- Weisen Sie der Richtlinie eine Priorität zu.
-
Prüfen Sie die effektive Richtlinie durch Ausführen des Citrix Gruppenrichtlinien-Modellierungsassistenten.
Hinweis:
Sie öffnen den Citrix Gruppenrichtlinien-Modellierungsassistenten, indem Sie zu der Registerkarte Richtlinien > Modellierung gehen und im Bereich Aktionen auf Modellierungsassistenten starten klicken. Die Registerkarte Modellierung ist in Studio nicht verfügbar, wenn es in Citrix Cloud gehostet wird.
Navigieren durch die Citrix Richtlinien und Einstellungen
Im Editor für lokale Gruppenrichtlinien werden Richtlinien und Einstellungen in zwei Hauptkategorien eingeteilt: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie hat einen Knoten für Citrix Richtlinien. Weitere Informationen zum Verwenden dieses Snap-Ins finden Sie in der Dokumentation von Microsoft.
In Studio sind die Richtlinieneinstellungen je nach Funktionalität bzw. Feature, für die bzw. das sie gelten, in Kategorien eingeteilt. Beispielsweise umfasst der Bereich Profilverwaltung Richtlinieneinstellungen für die Profilverwaltung.
-
Computereinstellungen (Richtlinieneinstellungen für Maschinen) definieren das Verhalten von virtuellen Desktops und werden beim Start eines virtuellen Desktops angewendet. Diese Einstellungen werden auch angewendet, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop durchgeführt werden. Benutzerrichtlinieneinstellungen definieren die Benutzererfahrung bei Verbindungen über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer eine Verbindung über ICA herstellt oder erneut herstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer eine Verbindung über RDP herstellt oder sich direkt bei der Konsole anmeldet.
Sie greifen auf Richtlinien, Einstellungen oder Vorlagen zu, indem Sie im Navigationsbereich von Studio Richtlinien auswählen.
- Die Registerkarte Richtlinien listet alle Richtlinien auf. Bei Auswahl einer Richtlinie zeigen Registerkarten auf der rechten Seite Folgendes an:
- Übersicht (Name, Priorität, Status (aktiviert/deaktiviert) und Beschreibung)
- Einstellungen (Liste der konfigurierten Einstellungen)
- Zugewiesen zu (Benutzer- und Maschinenobjekte, denen die Richtlinie zugewiesen wurde). Weitere Informationen finden Sie unter Erstellen von Richtlinien.
- Auf der Registerkarte Vorlagen sehen Sie von Citrix bereitgestellte Vorlagen und benutzerdefinierte Vorlagen, die Sie erstellt haben. Bei Auswahl einer Vorlage zeigen Registerkarten auf der rechten Seite Folgendes an:
- Beschreibung (wofür Sie die Vorlage verwenden können)
- Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
- Mit der Registerkarte Vergleich können Sie die Einstellungen einer Richtlinie oder Vorlage mit den Einstellungen in anderen Richtlinien oder Vorlagen vergleichen. Sie können beispielsweise Einstellungswerte prüfen, um sicherzustellen, dass optimale Verfahren eingehalten werden. Weitere Informationen finden Sie unter Vergleichen, Priorisieren, Modellieren und Problembehandlung für Richtlinien.
-
Auf der Registerkarte Modellierung können Sie Verbindungsszenarios mit Citrix Richtlinien simulieren. Weitere Informationen finden Sie unter Vergleichen, Priorisieren, Modellieren und Problembehandlung für Richtlinien.
Hinweis:
Die Registerkarte Modellierung ist in Studio nicht verfügbar, wenn es in Citrix Cloud gehostet wird.
Suchen nach einer Einstellung in einer Richtlinie oder Vorlage
- Wählen Sie die Richtlinie oder Vorlage aus.
- Wählen Sie im Aktionsbereich die Option Richtlinie bearbeiten oder Vorlage bearbeiten.
- Geben Sie auf der Seite “Einstellungen” den Namen der Einstellung ein.
Sie können Ihre Suche verfeinern, indem Sie Folgendes auswählen:
- Eine bestimmte Produktversion
- Eine Kategorie (z. B. Bandbreite)
- Das Kontrollkästchen “Nur ausgewählte anzeigen”
- Sie suchen nur nach Einstellungen, die der ausgewählten Richtlinie hinzugefügt wurden.
Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
- Die Registerkarte Richtlinien listet alle Richtlinien auf. Bei Auswahl einer Richtlinie zeigen Registerkarten auf der rechten Seite Folgendes an:
-
Suchen nach einer Einstellung in einer Richtlinie:
- Markieren Sie die Richtlinie.
- Geben Sie auf der Registerkarte Einstellungen den Namen der Einstellung ein.
Sie können die Suche verfeinern, indem Sie eine bestimmte Produktversion oder Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
Eine Richtlinie ist nach ihrer Erstellung unabhängig von der verwendeten Vorlage. Sie können in das Feld Beschreibung eingeben, auf welcher Vorlage die neue Richtlinie basiert.
Im Gruppenrichtlinien-Editor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie auf einer Vorlage basieren, die beide Arten von Einstellungen enthält. In diesem Beispiel wird “Besonders gute High Definition-Benutzererfahrung” in Computerkonfiguration verwendet:
- Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer mit dieser Vorlage erstellten Richtlinie verwendet wird.
- Die Benutzereinstellungen, grau dargestellt, werden nicht in einer mit dieser Vorlage erstellten Richtlinie verwendet.
