Arbeiten mit Richtlinien
Konfigurieren Sie Citrix®-Richtlinien, um den Benutzerzugriff und die Sitzungsumgebungen zu steuern. Citrix-Richtlinien sind die effizienteste Methode zur Steuerung von Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie können Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen erstellen. Jede Richtlinie kann mehrere Einstellungen enthalten.
Tools für die Arbeit mit Citrix-Richtlinien
Sie können die folgenden Tools verwenden, um mit Citrix-Richtlinien zu arbeiten.
- Studio – Wenn Sie ein Citrix-Administrator ohne Berechtigung zur Verwaltung von Gruppenrichtlinien sind, verwenden Sie Studio, um Richtlinien für Ihre Site zu erstellen. Mit Studio erstellte Richtlinien werden in der Sitedatenbank gespeichert, und Updates werden an den virtuellen Desktop übertragen, entweder wenn dieser virtuelle Desktop sich beim Broker registriert oder wenn ein Benutzer eine Verbindung zu diesem virtuellen Desktop herstellt.
- Editor für lokale Gruppenrichtlinien (Microsoft Management Console-Snap-In) – Wenn Ihre Netzwerkumgebung Active Directory verwendet und Sie die Berechtigung zur Verwaltung von Gruppenrichtlinien haben, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die von Ihnen konfigurierten Einstellungen wirken sich auf die Gruppenrichtlinienobjekte (GPOs) aus, die Sie in der Gruppenrichtlinien-Verwaltungskonsole angeben. Wichtig: Sie müssen den Editor für lokale Gruppenrichtlinien verwenden, um einige Richtlinieneinstellungen zu konfigurieren, einschließlich derer, die sich auf die Registrierung von VDAs bei einem Controller und auf Microsoft App-V-Server beziehen.
Verarbeitungsreihenfolge und Rangfolge von Richtlinien
Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:
- Lokales GPO
- XenApp- oder XenDesktop®-Site-GPO (in der Sitedatenbank gespeichert)
- GPOs auf Site-Ebene
- GPOs auf Domänenebene
- Organisationseinheiten
Wenn jedoch ein Konflikt auftritt, können Richtlinieneinstellungen, die zuletzt verarbeitet werden, diejenigen überschreiben, die früher verarbeitet wurden. Dies bedeutet, dass Richtlinieneinstellungen in der folgenden Reihenfolge Vorrang haben:
- Organisationseinheiten
- GPOs auf Domänenebene
- GPOs auf Site-Ebene
- XenApp®- oder XenDesktop-Site-GPO (in der Sitedatenbank gespeichert)
- Lokales GPO
Ein Citrix-Administrator verwendet beispielsweise Studio, um eine Richtlinie (Richtlinie A) zu erstellen, die die Clientdateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert. Gleichzeitig verwendet ein anderer Administrator den Gruppenrichtlinieneditor, um eine Richtlinie (Richtlinie B) zu erstellen, die die Clientdateiumleitung für Vertriebsmitarbeiter deaktiviert. Wenn sich die Vertriebsmitarbeiter an den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert, da Richtlinie B auf Domänenebene und Richtlinie A auf XenApp- oder XenDesktop-Site-GPO-Ebene verarbeitet wurde.
Wenn ein Benutzer jedoch eine ICA®- oder Remote Desktop Protocol (RDP)-Sitzung startet, überschreiben die Citrix-Sitzungseinstellungen dieselben Einstellungen, die in einer Active Directory-Richtlinie oder mithilfe der Remotedesktop-Sitzungshostkonfiguration konfiguriert wurden. Dies umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen, wie z. B. Desktophintergrund, Menüanimation und Fensterinhalte beim Ziehen anzeigen.
Bei der Verwendung mehrerer Richtlinien können Sie Richtlinien mit widersprüchlichen Einstellungen priorisieren; weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
Workflow für Citrix-Richtlinien
Der Prozess zum Konfigurieren von Richtlinien ist wie folgt:
- Erstellen Sie die Richtlinie.
- Konfigurieren Sie die Richtlinieneinstellungen.
- Weisen Sie die Richtlinie Maschinen- und Benutzerobjekten zu.
- Priorisieren Sie die Richtlinie.
- Überprüfen Sie die effektive Richtlinie, indem Sie den Citrix Group Policy Modeling-Assistenten ausführen.
Navigieren Sie zu Citrix-Richtlinien und -Einstellungen
Im Editor für lokale Gruppenrichtlinien werden Richtlinien und Einstellungen in zwei Kategorien angezeigt: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie verfügt über einen Knoten für Citrix Richtlinien. Weitere Informationen zum Navigieren und Verwenden dieses Snap-Ins finden Sie in der Microsoft-Dokumentation.
In Studio werden Richtlinieneinstellungen nach der Funktionalität oder dem Feature sortiert, die bzw. das sie betreffen. Der Abschnitt Profilverwaltung enthält beispielsweise Richtlinieneinstellungen für die Profilverwaltung.
-
Computereinstellungen (Richtlinieneinstellungen, die für Maschinen gelten) definieren das Verhalten virtueller Desktops und werden beim Start eines virtuellen Desktops angewendet. Diese Einstellungen gelten auch dann, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop vorhanden sind. Benutzereinstellungen definieren die Benutzererfahrung bei der Verbindung über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer über ICA eine Verbindung herstellt oder wiederherstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer über RDP eine Verbindung herstellt oder sich direkt an der Konsole anmeldet.
Um auf Richtlinien, Einstellungen oder Vorlagen zuzugreifen, wählen Sie im Navigationsbereich von Studio die Option Richtlinien.
- Die Registerkarte Richtlinien listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden rechts die folgenden Registerkarten angezeigt: Übersicht (Name, Priorität, aktivierter/deaktivierter Status und Beschreibung), Einstellungen (Liste der konfigurierten Einstellungen) und Zugewiesen an (Benutzer- und Maschinenobjekte, denen die Richtlinie derzeit zugewiesen ist). Weitere Informationen finden Sie unter Richtlinien erstellen.
- Die Registerkarte Vorlagen listet von Citrix bereitgestellte und von Ihnen erstellte benutzerdefinierte Vorlagen auf. Wenn Sie eine Vorlage auswählen, werden rechts die folgenden Registerkarten angezeigt: Beschreibung (warum Sie die Vorlage verwenden möchten) und Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
- Auf der Registerkarte Vergleich können Sie die Einstellungen einer Richtlinie oder Vorlage mit denen anderer Richtlinien oder Vorlagen vergleichen. Sie können beispielsweise Einstellungswerte überprüfen, um die Einhaltung von Best Practices sicherzustellen. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
- Auf der Registerkarte Modellierung können Sie Verbindungsszenarien mit Citrix Richtlinien simulieren. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
So suchen Sie eine Einstellung in einer Richtlinie oder Vorlage:
- Wählen Sie die Richtlinie oder Vorlage aus.
- Wählen Sie im Aktionsbereich die Option Richtlinie bearbeiten oder Vorlage bearbeiten.
- Geben Sie auf der Seite Einstellungen den Namen der Einstellung ein.
Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie (z. B. Bandbreite) auswählen oder das Kontrollkästchen Nur ausgewählte anzeigen aktivieren oder nur die Einstellungen durchsuchen, die der ausgewählten Richtlinie hinzugefügt wurden. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
-
So suchen Sie eine Einstellung innerhalb einer Richtlinie:
- Wählen Sie die Richtlinie aus.
- Wählen Sie die Registerkarte Einstellungen aus und beginnen Sie, den Namen der Einstellung einzugeben.
Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
Eine Richtlinie ist nach ihrer Erstellung völlig unabhängig von der verwendeten Vorlage. Sie können das Feld Beschreibung in einer neuen Richtlinie verwenden, um die verwendete Quellvorlage nachzuverfolgen.
In Studio werden Richtlinien und Vorlagen in einer einzigen Liste angezeigt, unabhängig davon, ob sie Benutzer-, Computer- oder beide Arten von Einstellungen enthalten, und können sowohl mit Benutzer- als auch mit Computerfiltern angewendet werden.
Im Gruppenrichtlinien-Editor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie aus einer Vorlage erstellt wurden, die beide Arten von Einstellungen enthält. In diesem Beispiel wird die Verwendung von Very High Definition User Experience in der Computerkonfiguration gewählt:
- Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer aus dieser Vorlage erstellten Richtlinie verwendet wird.
- Die Benutzereinstellungen, die ausgegraut sind, werden in einer aus dieser Vorlage erstellten Richtlinie nicht verwendet.
