Arbeiten mit Richtlinien

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops™-Bereitstellung mit zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Konfigurieren Sie Citrix Richtlinien, um den Benutzerzugriff und die Sitzungsumgebungen zu steuern. Citrix Richtlinien sind die effizienteste Methode zur Steuerung von Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie können Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen erstellen. Jede Richtlinie kann mehrere Einstellungen enthalten.

Tools für die Arbeit mit Citrix Richtlinien

Sie können die folgenden Tools mit Citrix Richtlinien verwenden.

• Web Studio. Wenn Sie ein Citrix Administrator ohne Berechtigung zur Verwaltung von Gruppenrichtlinien sind, verwenden Sie Web Studio, um Richtlinien für Ihre Site zu erstellen. Richtlinien, die mit Web Studio erstellt werden, werden in der Sitedatenbank gespeichert, und die Updates werden an den VDA übertragen, entweder wenn dieser VDA sich beim Broker registriert oder wenn ein Benutzer eine Verbindung zu diesem VDA herstellt.
• Editor für lokale Gruppenrichtlinien (Microsoft Management Console-Snap-In). Wenn Ihre Netzwerkumgebung Active Directory verwendet und Sie die Berechtigung zur Verwaltung von Gruppenrichtlinien haben, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die von Ihnen konfigurierten Einstellungen wirken sich auf die Gruppenrichtlinienobjekte (GPOs) aus, die Sie in der Gruppenrichtlinienverwaltungskonsole angeben.

Wichtig:

Wir empfehlen, den Editor für lokale Gruppenrichtlinien zu verwenden, um einige Richtlinieneinstellungen zu konfigurieren. Beispiele hierfür sind Einstellungen, die sich auf die Registrierung von VDAs bei einem Controller und auf Microsoft App-V-Server beziehen. Zusätzliche Richtlinienvalidierungen werden hinzugefügt. Infolgedessen kann ein direktes Upgrade zum Verlust von Richtliniendaten führen, wenn ungültige Richtlinieneinstellungen vorhanden sind. Wenn Sie die Richtlinien mit einer anderen Methode als Web Studio erstellen oder bearbeiten, empfiehlt Citrix die Verwendung der neuesten Version des SDK und des Snap-Ins.

Reihenfolge und Rangfolge der Richtlinienverarbeitung

Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:

1. Lokales GPO
2. Virtual Apps and Desktops Site-GPO (in der Sitedatenbank gespeichert)
3. GPOs auf Site-Ebene
4. GPOs auf Domänenebene
5. Organisationseinheiten

Wenn jedoch ein Konflikt auftritt, überschreiben die zuletzt verarbeiteten Richtlinieneinstellungen die zuvor verarbeiteten Einstellungen. Die Rangfolge für Richtlinieneinstellungen ist wie folgt:

1. Organisationseinheiten
2. GPOs auf Domänenebene
3. GPOs auf Standortebene
4. Virtual Apps and Desktops-Site-GPO (in der Sitedatenbank gespeichert)
5. Lokales GPO

Ein Citrix-Administrator verwendet beispielsweise Web Studio, um eine Richtlinie (Richtlinie A) zu erstellen, die die Client-Dateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert. Währenddessen verwendet ein anderer Administrator den Gruppenrichtlinien-Editor, um eine Richtlinie (Richtlinie B) zu erstellen, die die Client-Dateiumleitung für Vertriebsmitarbeiter deaktiviert. Wenn sich die Vertriebsmitarbeiter bei den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert. Der Grund dafür ist, dass Richtlinie B auf Domänenebene und Richtlinie A auf der Ebene des Virtual Apps and Desktops-Site-GPO verarbeitet wurde.

Wenn ein Benutzer jedoch eine ICA®- oder Remote Desktop Protocol (RDP)-Sitzung startet, überschreiben die Citrix-Sitzungseinstellungen dieselben Einstellungen, die in einer Active Directory-Richtlinie oder mithilfe der Remote Desktop-Sitzungshostkonfiguration konfiguriert wurden. Diese Einstellung umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen. Beispiele für die RDP-Clientverbindungseinstellungen sind Desktophintergrund, Menüanimation und Fensterinhalt beim Ziehen anzeigen.

Wenn Sie mehrere Richtlinien verwenden, können Sie Richtlinien priorisieren, die widersprüchliche Einstellungen enthalten. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

Workflow für Citrix-Richtlinien

Der Prozess zum Konfigurieren von Richtlinien ist wie folgt:

1. Erstellen Sie die Richtlinie.
2. Konfigurieren Sie die Richtlinieneinstellungen.
3. Weisen Sie die Richtlinie Maschinen- und Benutzerobjekten zu.
4. Priorisieren Sie die Richtlinie.

5. Überprüfen Sie die effektive Richtlinie, indem Sie den Citrix Gruppenrichtlinien-Modellierungsassistenten ausführen.

   Hinweis:

   Sie öffnen den Citrix Gruppenrichtlinien-Modellierungsassistenten, indem Sie zum Tab Richtlinien > Modellierung navigieren und dann in der Aktionsleiste auf Modellierungsassistent starten klicken. Der Tab Modellierung ist in Web Studio auf Kundenwunsch verfügbar.

Navigieren Sie durch Citrix Richtlinien und Einstellungen

Im Editor für lokale Gruppenrichtlinien werden Richtlinien und Einstellungen in zwei Kategorien angezeigt: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie verfügt über einen Knoten für Citrix Richtlinien. Weitere Informationen zum Navigieren und Verwenden dieses Snap-Ins finden Sie in der Microsoft-Dokumentation.

In Web Studio werden Richtlinieneinstellungen nach Kategorien sortiert, basierend auf der Funktionalität oder dem Feature, das sie beeinflussen. Zum Beispiel enthält der Abschnitt Profilverwaltung Richtlinieneinstellungen für die Profilverwaltung.

• Computereinstellungen (Richtlinieneinstellungen, die für Maschinen gelten) definieren das Verhalten virtueller Desktops und werden angewendet, wenn ein virtueller Desktop gestartet wird. Diese Einstellungen gelten auch dann, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop vorhanden sind.

• Benutzereinstellungen definieren die Benutzererfahrung beim Verbinden über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer über ICA eine Verbindung herstellt oder wiederherstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer über RDP eine Verbindung herstellt oder sich direkt an der Konsole anmeldet.

  Um auf Richtlinien, Einstellungen oder Vorlagen zuzugreifen, wählen Sie Richtlinien im linken Bereich von Web Studio.

  • Der Tab Richtlinien listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden unten die folgenden Tabs angezeigt:
    • Übersicht – Listet Name, Priorität, Status (aktiviert/deaktiviert) und Beschreibung auf
    • Einstellungen – Listet alle konfigurierten Einstellungen auf
    • Zugewiesen an – Listet Benutzer- und Maschinenobjekte auf, denen die Richtlinie zugewiesen ist. Weitere Informationen finden Sie unter Richtlinien erstellen.
  • Die Registerkarte Vorlagen listet von Citrix bereitgestellte und von Ihnen erstellte benutzerdefinierte Vorlagen auf. Wenn Sie eine Vorlage auswählen, werden unten die folgenden Registerkarten angezeigt:
    • Beschreibung (warum Sie die Vorlage verwenden möchten)
    • Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
  • Auf der Registerkarte Vergleich können Sie die Einstellungen einer Richtlinie oder Vorlage mit den Einstellungen anderer Richtlinien oder Vorlagen vergleichen. Sie können beispielsweise Einstellungswerte überprüfen, um die Einhaltung von Best Practices sicherzustellen. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

  So suchen Sie nach einer Einstellung in einer Richtlinie oder Vorlage:

  1. Wählen Sie die Richtlinie oder Vorlage aus.
  2. Wählen Sie in der Aktionsleiste Richtlinie bearbeiten oder Vorlage bearbeiten.

  3. Geben Sie auf der Seite Einstellungen den Namen der Einstellung in das Feld Suchen ein:

     Sie können Ihre Suche verfeinern, indem Sie Folgendes auswählen:

     • Eine bestimmte Produktversion
     • Eine Kategorie (z. B. Bandbreite)
     • Schlüsselwörter im Einstellungsnamen
     • Das Kontrollkästchen Nur ausgewählte anzeigen
     • Um nur die Einstellungen zu durchsuchen, die der ausgewählten Richtlinie hinzugefügt wurden.

  Für eine ungefilterte Suche wählen Sie Alle Einstellungen.

• So suchen Sie nach einer Einstellung innerhalb einer Richtlinie:

  1. Wählen Sie die Richtlinie aus.
  2. Wählen Sie die Registerkarte Einstellungen und geben Sie den Namen der Einstellung ein.

Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.

Eine Richtlinie ist nach ihrer Erstellung unabhängig von der verwendeten Vorlage. Sie können das Feld Beschreibung in einer neuen Richtlinie verwenden, um die verwendete Quellvorlage nachzuverfolgen.

Im Gruppenrichtlinieneditor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie aus einer Vorlage erstellt wurden, die beide Arten von Einstellungen enthält. In diesem Beispiel wird die Verwendung von „Very High Definition User Experience“ in der Computerkonfiguration gewählt:

• Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer aus dieser Vorlage erstellten Richtlinie verwendet wird.
• Die ausgegrauten Benutzereinstellungen werden in einer aus dieser Vorlage erstellten Richtlinie nicht verwendet.