XenApp and XenDesktop

Richtlinien

Richtlinien sind eine Sammlung von Einstellungen, die definieren, wie Sitzungen, Bandbreite und Sicherheit für eine Gruppe von Benutzern, Geräten oder Verbindungstypen verwaltet werden.

Sie können Richtlinieneinstellungen auf physische und virtuelle Maschinen oder auf Benutzer anwenden. Sie können Einstellungen für einzelne Benutzer auf lokaler Ebene oder in Sicherheitsgruppen in Active Directory anwenden. Die Konfigurationen definieren spezifische Kriterien und Regeln. Wenn Sie die Richtlinien nicht explizit zuweisen, werden die Einstellungen auf alle Verbindungen angewendet.

Verarbeitungs- und Prioritätsbild

Sie können Richtlinien auf verschiedenen Ebenen des Netzwerks anwenden. Richtlinieneinstellungen, die auf der GPO-Ebene der Organisationseinheit platziert werden, haben die höchste Priorität im Netzwerk. Richtlinien auf der Domänen-GPO-Ebene überschreiben Richtlinien auf der Site-Gruppenrichtlinienobjekt-Ebene, die wiederum alle widersprüchlichen Richtlinien auf den Ebenen der Microsoft- und Citrix-lokalen Richtlinien überschreiben.

Alle lokalen Citrix-Richtlinien werden in der Citrix Studio-Konsole erstellt und verwaltet und in der Site-Datenbank gespeichert. Gruppenrichtlinien werden mithilfe der Microsoft Gruppenrichtlinien-Verwaltungskonsole (GPMC) erstellt und verwaltet und in Active Directory gespeichert. Microsoft-lokale Richtlinien werden im Windows-Betriebssystem erstellt und in der Registrierung gespeichert.

Studio verwendet einen Modellierungsassistenten, um Administratoren beim Vergleich von Konfigurationseinstellungen innerhalb von Vorlagen und Richtlinien zu unterstützen, um widersprüchliche und redundante Einstellungen zu eliminieren. Administratoren können GPOs mithilfe der GPMC festlegen, um Einstellungen zu konfigurieren und sie auf eine Zielgruppe von Benutzern auf verschiedenen Ebenen des Netzwerks anzuwenden.

Diese GPOs werden in Active Directory gespeichert, und der Zugriff auf die Verwaltung dieser Einstellungen ist aus Sicherheitsgründen für die meisten IT-Mitarbeiter eingeschränkt.

Einstellungen werden nach Priorität und Bedingung zusammengeführt. Eine deaktivierte Einstellung überschreibt eine niedriger eingestufte aktivierte Einstellung. Nicht konfigurierte Richtlinieneinstellungen werden ignoriert und überschreiben keine niedriger eingestuften Einstellungen.

Lokale Richtlinien können auch Konflikte mit Gruppenrichtlinien im Active Directory haben, die sich je nach Situation gegenseitig überschreiben könnten.

Alle Richtlinien werden in der folgenden Reihenfolge verarbeitet:

  1. Der Endbenutzer meldet sich mit Domänenanmeldeinformationen an einem Computer an.
  2. Anmeldeinformationen werden an den Domänencontroller gesendet.
  3. Active Directory wendet alle Richtlinien an (Endbenutzer, Endpunkt, Organisationseinheit und Domäne).
  4. Der Endbenutzer meldet sich bei Receiver an und greift auf eine Anwendung oder einen Desktop zu.
  5. Citrix- und Microsoft-Richtlinien werden für den Endbenutzer und die Maschine, die die Ressource hostet, verarbeitet.
  6. Active Directory bestimmt die Rangfolge für Richtlinieneinstellungen. Es wendet sie dann auf die Registrierungen des Endpunktgeräts und auf die Maschine, die die Ressource hostet, an.
  7. Der Endbenutzer meldet sich von der Ressource ab. Citrix-Richtlinien für den Endbenutzer und das Endpunktgerät sind nicht mehr aktiv.
  8. Der Endbenutzer meldet sich vom Benutzergerät ab, wodurch die GPO-Benutzerrichtlinien freigegeben werden.
  9. Der Endbenutzer schaltet das Gerät aus, wodurch die GPO-Maschinenrichtlinien freigegeben werden.

Beim Erstellen von Richtlinien für Benutzer-, Geräte- und Maschinengruppen könnten einige Mitglieder unterschiedliche Anforderungen haben und Ausnahmen von einigen Richtlinieneinstellungen benötigen. Ausnahmen werden mittels Filtern in Studio und der GPMC vorgenommen, die bestimmen, wen oder was die Richtlinie betrifft.

Hinweis

Wir unterstützen das Mischen von Windows- und Citrix-Richtlinien in derselben GPO nicht.

Richtlinien

In diesem Artikel