Arbeiten mit Richtlinien

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops™-Bereitstellung mit zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Konfigurieren Sie Citrix-Richtlinien, um den Benutzerzugriff und die Sitzungsumgebungen zu steuern. Citrix-Richtlinien sind die effizienteste Methode zur Steuerung von Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie können Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen erstellen. Jede Richtlinie kann mehrere Einstellungen enthalten.

Tools für die Arbeit mit Citrix-Richtlinien

Sie können die folgenden Tools mit Citrix-Richtlinien verwenden.

• Web Studio. Wenn Sie ein Citrix-Administrator ohne Berechtigung zur Verwaltung von Gruppenrichtlinien sind, verwenden Sie Web Studio, um Richtlinien für Ihre Site zu erstellen. Richtlinien, die mit Web Studio erstellt werden, werden in der Sitedatenbank gespeichert, und die Updates werden an den VDA übertragen, entweder wenn dieser VDA sich beim Broker registriert oder wenn ein Benutzer eine Verbindung zu diesem VDA herstellt.
• Editor für lokale Gruppenrichtlinien (Microsoft Management Console-Snap-In). Wenn Ihre Netzwerkumgebung Active Directory verwendet und Sie die Berechtigung zur Verwaltung von Gruppenrichtlinien haben, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die von Ihnen konfigurierten Einstellungen wirken sich auf die Gruppenrichtlinienobjekte (GPOs) aus, die Sie in der Gruppenrichtlinienverwaltungskonsole angeben.

Wichtig:

Wichtig: Wir empfehlen, den Editor für lokale Gruppenrichtlinien zu verwenden, um einige Richtlinieneinstellungen zu konfigurieren. Beispiele hierfür sind Einstellungen, die sich auf die Registrierung von VDAs bei einem Controller und auf Microsoft App-V-Server beziehen. Zusätzliche Richtlinienvalidierungen werden hinzugefügt. Infolgedessen kann ein direktes Upgrade zum Verlust von Richtliniendaten führen, wenn ungültige Richtlinieneinstellungen vorhanden sind. Wenn Sie die Richtlinien mit einer anderen Methode als Web Studio erstellen oder bearbeiten, empfiehlt Citrix, die neueste Version des SDK und des Snap-Ins zu verwenden.

Richtlinienverarbeitungsreihenfolge und -priorität

Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:

1. Lokales GPO
2. Virtual Apps and Desktops Site-GPO (in der Sitedatenbank gespeichert)
3. Site-weite GPOs
4. GPOs auf Domänenebene
5. Organisationseinheiten

Tritt jedoch ein Konflikt auf, überschreiben die zuletzt verarbeiteten Richtlinieneinstellungen die zuvor verarbeiteten Einstellungen. Die Rangfolge der Richtlinieneinstellungen ist wie folgt:

1. Organisationseinheiten
2. GPOs auf Domänenebene
3. GPOs auf Site-Ebene
4. Virtual Apps and Desktops Site-GPO (in der Site-Datenbank gespeichert)
5. Lokales GPO

Beispielsweise verwendet ein Citrix-Administrator Web Studio, um eine Richtlinie (Richtlinie A) zu erstellen, die die Client-Dateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert. Gleichzeitig verwendet ein anderer Administrator den Gruppenrichtlinieneditor, um eine Richtlinie (Richtlinie B) zu erstellen, die die Client-Dateiumleitung für Vertriebsmitarbeiter deaktiviert. Wenn sich die Vertriebsmitarbeiter an den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert. Der Grund dafür ist, dass Richtlinie B auf Domänenebene und Richtlinie A auf der Ebene des Virtual Apps and Desktops Site-GPO verarbeitet wurde.

Wenn ein Benutzer jedoch eine ICA®- oder Remote Desktop Protocol (RDP)-Sitzung startet, überschreiben die Citrix-Sitzungseinstellungen dieselben Einstellungen, die in einer Active Directory-Richtlinie oder mithilfe der Remote Desktop Session Host-Konfiguration konfiguriert wurden. Diese Einstellung umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen. Beispiele für die RDP-Clientverbindungseinstellungen sind Desktophintergrund, Menüanimation und Fensterinhalte beim Ziehen anzeigen.

Wenn Sie mehrere Richtlinien verwenden, können Sie Richtlinien mit widersprüchlichen Einstellungen priorisieren. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

Workflow für Citrix-Richtlinien

Der Prozess zum Konfigurieren von Richtlinien ist wie folgt:

1. Erstellen Sie die Richtlinie.
2. Konfigurieren Sie die Richtlinieneinstellungen.
3. Weisen Sie die Richtlinie Maschinen- und Benutzerobjekten zu.
4. Priorisieren Sie die Richtlinie.

5. Überprüfen Sie die effektive Richtlinie, indem Sie den Citrix Gruppenrichtlinien-Modellierungsassistenten ausführen.

   Hinweis:

   Sie öffnen den Citrix Gruppenrichtlinien-Modellierungsassistenten, indem Sie zur Registerkarte Policies > Modeling navigieren und dann in der Aktionsleiste auf Launch Modeling Wizard klicken. Die Registerkarte Modeling ist in Web Studio auf Kundenwunsch verfügbar.

Navigieren in Citrix Richtlinien und Einstellungen

Im Editor für lokale Gruppenrichtlinien werden Richtlinien und Einstellungen in zwei Kategorien angezeigt: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie verfügt über einen Citrix Policies-Knoten. Details zum Navigieren und Verwenden dieses Snap-Ins finden Sie in der Microsoft-Dokumentation.

In Web Studio werden Richtlinieneinstellungen nach der Funktionalität oder dem Feature, das sie betreffen, in Kategorien sortiert. Beispielsweise enthält der Abschnitt Profile Management Richtlinieneinstellungen für Profile Management.

• Computereinstellungen (Richtlinieneinstellungen, die für Maschinen gelten) definieren das Verhalten virtueller Desktops und werden beim Start eines virtuellen Desktops angewendet. Diese Einstellungen gelten auch dann, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop vorhanden sind.

• Benutzereinstellungen definieren die Benutzererfahrung bei der Verbindung über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer über ICA eine Verbindung herstellt oder wiederherstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer über RDP eine Verbindung herstellt oder sich direkt an der Konsole anmeldet.

  Um auf Richtlinien, Einstellungen oder Vorlagen zuzugreifen, wählen Sie Policies im linken Bereich von Web Studio.

  • Die Registerkarte Policies listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden unten die folgenden Registerkarten angezeigt:
    • Übersicht – Listet Name, Priorität, Aktivierungs-/Deaktivierungsstatus und Beschreibung auf
    • Einstellungen – Listet alle konfigurierten Einstellungen auf
    • Zugewiesen an – Listet Benutzer- und Maschinenobjekte auf, denen die Richtlinie zugewiesen ist. Weitere Informationen finden Sie unter Richtlinien erstellen.
  • Die Registerkarte Vorlagen listet von Citrix bereitgestellte und von Ihnen erstellte benutzerdefinierte Vorlagen auf. Wenn Sie eine Vorlage auswählen, werden unten die Registerkarten angezeigt:
    • Beschreibung (warum Sie die Vorlage verwenden möchten)
    • Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
  • Die Registerkarte Vergleich ermöglicht Ihnen den Vergleich der Einstellungen in einer Richtlinie oder Vorlage mit den Einstellungen in anderen Richtlinien oder Vorlagen. Sie können beispielsweise Einstellungswerte überprüfen, um die Einhaltung von Best Practices sicherzustellen. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

  So suchen Sie nach einer Einstellung in einer Richtlinie oder Vorlage:

  1. Wählen Sie die Richtlinie oder Vorlage aus.
  2. Wählen Sie Richtlinie bearbeiten oder Vorlage bearbeiten in der Aktionsleiste.

  3. Geben Sie auf der Seite Einstellungen den Namen der Einstellung in das Feld Suchen ein:

     Sie können Ihre Suche verfeinern, indem Sie Folgendes auswählen:

     • Eine bestimmte Produktversion
     • Eine Kategorie (z. B. Bandbreite)
     • Schlüsselwörter im Einstellungsnamen
     • Das Kontrollkästchen Nur ausgewählte anzeigen
     • Um nur die Einstellungen zu durchsuchen, die der ausgewählten Richtlinie hinzugefügt wurden.

  Für eine ungefilterte Suche wählen Sie Alle Einstellungen.

• So suchen Sie nach einer Einstellung innerhalb einer Richtlinie:

  1. Wählen Sie die Richtlinie aus.
  2. Wählen Sie die Registerkarte Einstellungen und geben Sie den Namen der Einstellung ein.

Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.

Eine Richtlinie ist nach ihrer Erstellung unabhängig von der verwendeten Vorlage. Sie können das Feld Beschreibung in einer neuen Richtlinie verwenden, um die verwendete Quellvorlage nachzuverfolgen.

Im Gruppenrichtlinieneditor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie aus einer Vorlage erstellt wurden, die beide Arten von Einstellungen enthält. In diesem Beispiel wird die Option „Very High Definition User Experience“ in der Computerkonfiguration verwendet:

• Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer aus dieser Vorlage erstellten Richtlinie verwendet wird.
• Die ausgegrauten Benutzereinstellungen werden in einer aus dieser Vorlage erstellten Richtlinie nicht verwendet.