Citrix Virtual Apps and Desktops 7 2402 LTSR

Richtlinien

Richtlinien sind eine Sammlung von Einstellungen, die definieren, wie Sitzungen, Bandbreite und Sicherheit für eine Gruppe von Benutzern, Geräten oder Verbindungstypen verwaltet werden.

Sie können Richtlinieneinstellungen auf physische und virtuelle Maschinen oder auf Benutzer anwenden. Sie können Einstellungen auf einzelne Benutzer auf lokaler Ebene oder in Sicherheitsgruppen in einem Active Directory anwenden. Die Konfigurationen definieren spezifische Kriterien und Regeln. Wenn Sie die Richtlinien nicht explizit zuweisen, werden die Einstellungen auf alle Verbindungen angewendet.

lokalisiertes Bild

Sie können Richtlinien auf verschiedenen Ebenen des Netzwerks anwenden. Richtlinieneinstellungen auf der GPO-Ebene der Organisationseinheit haben die höchste Priorität im Netzwerk. Richtlinien auf der Domänen-GPO-Ebene überschreiben Richtlinien auf der Site-Gruppenrichtlinienobjekt-Ebene. Die Site-Gruppenrichtlinienobjekt-Ebene überschreibt alle widersprüchlichen Richtlinien sowohl auf der Microsoft- als auch auf der Citrix-Lokale-Richtlinien-Ebene.

Alle Citrix-lokalen Richtlinien werden in der Web Studio-Konsole erstellt und verwaltet und in der Site-Datenbank gespeichert. Gruppenrichtlinien werden mithilfe der Microsoft Gruppenrichtlinien-Verwaltungskonsole (GPMC) erstellt und verwaltet und im Active Directory gespeichert. Microsoft-lokale Richtlinien werden im Windows-Betriebssystem erstellt und in der Registrierung gespeichert.

Studio verwendet einen Modellierungs-Assistenten, um Administratoren beim Vergleich von Konfigurationseinstellungen innerhalb von Vorlagen und Richtlinien zu unterstützen, um widersprüchliche und redundante Einstellungen zu eliminieren. Administratoren können GPOs mithilfe der GPMC festlegen, um Einstellungen zu konfigurieren. Außerdem können sie diese auf eine Zielgruppe von Benutzern auf verschiedenen Ebenen des Netzwerks anwenden.

Diese GPOs werden im Active Directory gespeichert. Der Zugriff auf die Verwaltung dieser Einstellungen ist aus Sicherheitsgründen für die meisten IT-Mitarbeiter eingeschränkt.

Einstellungen werden nach Priorität und Bedingung zusammengeführt. Eine deaktivierte Einstellung überschreibt eine niedriger eingestufte aktivierte Einstellung. Nicht konfigurierte Richtlinieneinstellungen werden ignoriert und überschreiben keine niedriger eingestuften Einstellungen.

Lokale Richtlinien können auch Konflikte mit Gruppenrichtlinien im Active Directory aufweisen, die sich je nach Situation gegenseitig überschreiben können.

Alle Richtlinien werden in der folgenden Reihenfolge verarbeitet:

  1. Der Endbenutzer meldet sich mit Domänenanmeldeinformationen an einer Maschine an.
  2. Anmeldeinformationen werden an den Domänencontroller gesendet.
  3. Active Directory wendet alle Richtlinien an (Endbenutzer, Endpunkt, Organisationseinheit und Domäne).
  4. Der Endbenutzer meldet sich bei der Citrix Workspace™-App an und greift auf eine Anwendung oder einen Desktop zu.
  5. Citrix- und Microsoft-Richtlinien werden für den Endbenutzer und den Hostcomputer der Ressource verarbeitet.
  6. Active Directory bestimmt die Rangfolge für Richtlinieneinstellungen. Anschließend wendet es diese auf die Registrierungen des Endpunktgeräts und auf den Hostcomputer der Ressource an.
  7. Der Endbenutzer meldet sich von der Ressource ab. Citrix-Richtlinien für den Endbenutzer und das Endpunktgerät sind nicht mehr aktiv.
  8. Der Endbenutzer meldet sich vom Benutzergerät ab, wodurch die GPO-Benutzerrichtlinien freigegeben werden.
  9. Der Endbenutzer schaltet das Gerät aus, wodurch die GPO-Computerrichtlinien freigegeben werden.

Beim Erstellen von Richtlinien für Benutzer-, Geräte- und Computergruppen können einige Mitglieder unterschiedliche Anforderungen haben und Ausnahmen von bestimmten Richtlinieneinstellungen benötigen. Ausnahmen werden durch Filter in Studio und der GPMC vorgenommen, die bestimmen, wen oder was die Richtlinie betrifft.

Hinweis:

Wir unterstützen das Mischen von Windows- und Citrix-Richtlinien in derselben GPO nicht.

Richtlinien

In diesem Artikel