Gruppenrichtlinieneinstellungen
Wichtig:
WEM unterstützt derzeit nur das Hinzufügen und Bearbeiten von Gruppenrichtlinieneinstellungen, die mit den Registrierungs-Hives
HKEY_LOCAL_MACHINE und HKEY_CURRENT_USER verknüpft sind.
In früheren Versionen konnten Sie nur Gruppenrichtlinienpräferenzen (GPP) in Workspace Environment Management (WEM) migrieren. Weitere Informationen finden Sie in der Beschreibung des Assistenten Migrieren unter Menüband. Sie können jetzt auch Gruppenrichtlinieneinstellungen (registrierungsbasierte Einstellungen) in WEM importieren.
Nach dem Importieren der Einstellungen erhalten Sie eine detaillierte Ansicht der mit jedem GPO verknüpften Einstellungen, bevor Sie entscheiden, welches GPO zugewiesen werden soll. Sie können das GPO verschiedenen AD-Gruppen zuweisen, genau wie Sie andere Aktionen zuweisen. Wenn Sie GPOs direkt einem einzelnen Benutzer zuweisen, werden die Einstellungen nicht wirksam. Eine Gruppe kann Benutzer und Maschinen enthalten. Einstellungen auf Maschinenebene werden wirksam, wenn die zugehörige Maschine zur Gruppe gehört. Einstellungen auf Benutzerebene werden wirksam, wenn der aktuelle Benutzer zur Gruppe gehört.
Tipp:
Damit Einstellungen auf Maschinenebene sofort wirksam werden, starten Sie den Citrix WEM Agent Host Service neu. Damit Einstellungen auf Benutzerebene sofort wirksam werden, müssen sich Benutzer abmelden und wieder anmelden.
Gruppenrichtlinieneinstellungen
Hinweis:
Damit WEM-Agenten Gruppenrichtlinieneinstellungen ordnungsgemäß verarbeiten können, stellen Sie sicher, dass der Citrix WEM User Logon Service auf ihnen aktiviert ist.
Verarbeitung von Gruppenrichtlinieneinstellungen aktivieren. Steuert, ob WEM Gruppenrichtlinieneinstellungen verarbeiten soll. Standardmäßig ist diese Option deaktiviert. Wenn deaktiviert:
-
Sie können keine Gruppenrichtlinieneinstellungen konfigurieren.
-
WEM verarbeitet Gruppenrichtlinieneinstellungen nicht, selbst wenn sie bereits Benutzern oder Benutzergruppen zugewiesen sind.
Liste der Gruppenrichtlinienobjekte
Zeigt eine Liste Ihrer vorhandenen GPOs an. Verwenden Sie Suchen, um die Liste nach Name oder Beschreibung zu filtern.
-
Aktualisieren. Aktualisiert die GPO-Liste.
-
Importieren. Öffnet den Assistenten Gruppenrichtlinieneinstellungen importieren, mit dem Sie Gruppenrichtlinieneinstellungen in WEM importieren können.
-
Bearbeiten. Ermöglicht das Bearbeiten eines vorhandenen GPO.
-
Löschen. Löscht das ausgewählte GPO.
Gruppenrichtlinieneinstellungen importieren
Bevor Sie Gruppenrichtlinieneinstellungen importieren, sichern Sie Ihre Gruppenrichtlinieneinstellungen auf Ihrem Domänencontroller:
-
Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
-
Klicken Sie im Fenster Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das GPO, das Sie sichern möchten, und wählen Sie dann Sichern.
-
Geben Sie im Fenster Gruppenrichtlinienobjekt sichern den Speicherort an, an dem Sie die Sicherung speichern möchten. Optional können Sie der Sicherung eine Beschreibung geben.
-
Klicken Sie auf Sichern, um die Sicherung zu starten, und klicken Sie dann auf OK.
-
Navigieren Sie zum Sicherungsordner und komprimieren Sie ihn dann in eine ZIP-Datei.Hinweis:WEM unterstützt auch das Importieren von ZIP-Dateien, die mehrere GPO-Sicherungsordner enthalten.
Führen Sie die folgenden Schritte aus, um Ihre Gruppenrichtlinieneinstellungen zu importieren:
-
Verwenden Sie Hochladen, verfügbar im Menü auf der Registerkarte Verwalten des WEM-Dienstes, um die ZIP-Datei Ihrer GPOs in den Standardordner in Citrix Cloud hochzuladen.
-
Navigieren Sie zur Registerkarte Verwaltungskonsole > Aktionen > Gruppenrichtlinieneinstellungen, wählen Sie Verarbeitung von Gruppenrichtlinieneinstellungen aktivieren aus, und klicken Sie dann auf Importieren, um den Import-Assistenten zu öffnen.
-
Klicken Sie auf der Seite Zu importierende Datei des Import-Assistenten auf Durchsuchen, und wählen Sie dann die entsprechende Datei aus der Liste aus. Sie können auch den Namen der Datei eingeben und dann auf Suchen klicken, um sie zu finden.
-
Überschreibt zuvor importierte GPOs. Steuert, ob vorhandene GPOs überschrieben werden sollen.
-
-
Klicken Sie auf Import starten, um den Importvorgang zu starten.
-
Nach Abschluss des Imports klicken Sie auf Fertig stellen. Importierte GPOs werden auf der Registerkarte Gruppenrichtlinieneinstellungen angezeigt.
Gruppenrichtlinieneinstellungen bearbeiten
Doppelklicken Sie auf ein GPO aus der Liste, um eine detaillierte Ansicht seiner Einstellungen zu erhalten und diese bei Bedarf zu bearbeiten.
Um ein GPO zu klonen, klicken Sie mit der rechten Maustaste auf das GPO und wählen Sie im Menü Kopieren. Der Klon wird automatisch erstellt, nachdem Sie auf Kopieren geklickt haben. Der Klon erbt den Namen des Originals und erhält den Suffix „-Kopie“. Sie können Bearbeiten verwenden, um den Namen zu ändern.
Das Fenster Gruppenrichtlinienobjekt bearbeiten wird angezeigt, nachdem Sie auf Bearbeiten geklickt haben.
Name. Der Name des GPO, wie er in der GPO-Liste angezeigt wird.
Beschreibung. Ermöglicht die Angabe zusätzlicher Informationen zum GPO, die in der GPO-Liste angezeigt werden.
Registrierungsvorgänge. Zeigt Registrierungsvorgänge an, die das GPO enthält.
Warnung:
Das fehlerhafte Bearbeiten, Hinzufügen und Löschen von registrierungsbasierten Einstellungen kann verhindern, dass die Einstellungen in der Benutzerumgebung wirksam werden.
-
Hinzufügen. Ermöglicht das Hinzufügen eines Registrierungsschlüssels.
-
Bearbeiten. Ermöglicht das Bearbeiten eines Registrierungsschlüssels.
-
Löschen. Ermöglicht das Löschen eines Registrierungsschlüssels.
Um einen Registrierungsschlüssel hinzuzufügen, klicken Sie auf Hinzufügen auf der rechten Seite. Die folgenden Einstellungen werden verfügbar:
-
Reihenfolge. Ermöglicht die Angabe der Bereitstellungsreihenfolge für den Registrierungsschlüssel.
-
Aktion. Ermöglicht die Angabe des Aktionstyps für den Registrierungsschlüssel.
-
Wert festlegen. Ermöglicht das Festlegen eines Werts für den Registrierungsschlüssel.
-
Wert löschen. Ermöglicht das Löschen eines Werts für den Registrierungsschlüssel.
-
Schlüssel erstellen. Ermöglicht das Erstellen des Schlüssels, wie durch die Kombination aus Stammschlüssel und Unterpfad angegeben.
-
Schlüssel löschen. Ermöglicht das Löschen eines Schlüssels unter dem Registrierungsschlüssel.
-
Alle Werte löschen. Ermöglicht das Löschen aller Werte unter dem Registrierungsschlüssel.
-
-
Stammschlüssel. Unterstützte Werte:
HKEY_LOCAL_MACHINEundHKEY_CURRENT_USER. -
Unterpfad. Der vollständige Pfad des Registrierungsschlüssels ohne den Stammschlüssel. Wenn beispielsweise
HKEY_LOCAL_MACHINE\Software\Microsoft\Windowsder vollständige Pfad des Registrierungsschlüssels ist, istSoftware\Microsoft\Windowsder Unterpfad. -
Wert. Ermöglicht die Angabe eines Namens für den Registrierungswert. Das hervorgehobene Element im folgenden Diagramm ist als Ganzes ein Registrierungswert.

-
Typ. Ermöglicht die Angabe des Datentyps für den Wert.
-
REG_SZ. Dieser Typ ist eine Standardzeichenfolge, die zur Darstellung von menschenlesbaren Textwerten verwendet wird.
-
REG_erweitern_SZ. Dieser Typ ist eine erweiterbare Datenzeichenfolge, die eine Variable enthält, die beim Aufruf durch eine Anwendung ersetzt wird. Beispiel: Bei dem folgenden Wert wird die Zeichenfolge „%SystemRoot%“ durch den tatsächlichen Speicherort des Ordners in einem Betriebssystem ersetzt.
-
REG_BINARY. Binärdaten in beliebiger Form.
-
REG_DWORD. Eine 32-Bit-Zahl. Dieser Typ wird häufig für boolesche Werte verwendet. Beispiel: „0“ bedeutet deaktiviert und „1“ bedeutet aktiviert.
-
REG_DWORD_LITTLE_ENDIAN. Eine 32-Bit-Zahl im Little-Endian-Format.
-
REG_QWORD. Eine 64-Bit-Zahl.
-
REG_QWORD_LITTLE_ENDIAN. Eine 64-Bit-Zahl im Little-Endian-Format.
-
REG_MULTI_SZ. Dieser Typ ist eine Mehrfachzeichenfolge, die zur Darstellung von Werten verwendet wird, die Listen oder mehrere Werte enthalten. Jeder Eintrag wird durch ein Nullzeichen getrennt.
-
-
Daten. Hier können Sie Daten eingeben, die dem Registrierungswert entsprechen. Bei verschiedenen Datentypen müssen Sie möglicherweise unterschiedliche Daten in verschiedenen Formaten eingeben.
Es kann einige Zeit dauern, bis Ihre Änderungen wirksam werden. Beachten Sie Folgendes:
-
Änderungen, die mit der Registrierungsstruktur
HKEY_LOCAL_MACHINEverbunden sind, werden wirksam, wenn der Citrix WEM Agent Host Service gestartet wird oder die angegebene SQL Settings Refresh Delay abläuft. -
Änderungen, die mit der Registrierungsstruktur
HKEY_CURRENT_USERverbunden sind, werden wirksam, wenn sich Benutzer anmelden.
Gruppenrichtlinieneinstellungen kontextualisieren
Sie können Gruppenrichtlinieneinstellungen bedingt gestalten, indem Sie einen Filter verwenden, um deren Zuweisungen zu kontextualisieren. Ein Filter besteht aus einer Regel und mehreren Bedingungen. Der WEM-Agent wendet die zugewiesenen Gruppenrichtlinieneinstellungen nur an, wenn alle Bedingungen in der Regel zur Laufzeit in der Benutzerumgebung erfüllt sind. Andernfalls überspringt der Agent diese Einstellungen bei der Filterdurchsetzung.
Ein allgemeiner Workflow, um Gruppenrichtlinieneinstellungen bedingt zu gestalten, ist wie folgt:
-
In der Verwaltungskonsole navigieren Sie zu Filter > Bedingungen und definieren Ihre Bedingungen. Siehe Bedingungen.Wichtig:Eine vollständige Liste der verfügbaren Filterbedingungen finden Sie unter Filterbedingungen. Gruppenrichtlinieneinstellungen umfassen Benutzer- und Maschineneinstellungen. Einige Filterbedingungen gelten nur für Benutzereinstellungen. Wenn Sie diese Filterbedingungen auf Maschineneinstellungen anwenden, ignoriert der WEM-Agent die Filterbedingungen und wendet die Maschineneinstellungen an. Eine vollständige Liste der Filterbedingungen, die nicht auf Maschineneinstellungen anwendbar sind, finden Sie unter Filterbedingungen, die nicht auf Maschineneinstellungen anwendbar sind.
-
Navigieren Sie zu Filter > Regeln und definieren Sie Ihre Filterregel. Sie können die in Schritt 1 definierten Bedingungen in diese Regel aufnehmen. Siehe Regeln.
-
Navigieren Sie zu Aktionen > Gruppenrichtlinieneinstellungen und konfigurieren Sie Ihre Gruppenrichtlinieneinstellungen.
-
Navigieren Sie zu Verwaltungskonsole > Zuweisungen > Aktionszuweisung und führen Sie Folgendes aus:
-
Doppelklicken Sie auf den Benutzer oder die Benutzergruppe, dem/der Sie die Einstellungen zuweisen möchten.
-
Wählen Sie die Anwendung aus und klicken Sie auf den Rechtspfeil (\>), um sie zuzuweisen.
-
Wählen Sie im Fenster Filter zuweisen die in Schritt 2 definierte Regel aus und klicken Sie dann auf OK. Die Einstellungen werden vom Bereich Verfügbar in den Bereich Zugewiesen verschoben.
-
Konfigurieren Sie im Bereich Zugewiesen die Priorität für die Einstellungen. Geben Sie eine ganze Zahl ein, um eine Priorität festzulegen. Je größer der Wert, desto höher die Priorität. Einstellungen mit höherer Priorität werden später verarbeitet, um sicherzustellen, dass sie bei einem Konflikt oder einer Abhängigkeit wirksam sind.
-
Filterbedingungen, die nicht auf Maschineneinstellungen anwendbar sind
| Filtername | Anwendbar auf Maschineneinstellungen |
|---|---|
| ClientName Match | Nein |
| Client-IP-Adressen-Übereinstimmung | Nein |
| Registrierungswert-Übereinstimmung | Wenn Sie einen Registrierungswert konfigurieren, der mit HKCU beginnt, funktioniert der Filter Registrierungswert-Übereinstimmung nicht, wenn er auf Maschineneinstellungen angewendet wird. |
| Benutzerland-Übereinstimmung | Nein |
| Benutzer-UI-Sprachübereinstimmung | Nein |
| Benutzer-SBC-Ressourcentyp | Nein |
| Active Directory-Pfadübereinstimmung | Nein |
| Active Directory-Attributübereinstimmung | Nein |
| Keine ClientName-Übereinstimmung | Nein |
| Keine Übereinstimmung der Client-IP-Adresse | Nein |
| Keine Übereinstimmung des Registrierungswerts | Nein |
| Keine Übereinstimmung des Benutzerlandes | Nein |
| Keine Übereinstimmung der Benutzer-UI-Sprache | Nein |
| Keine Übereinstimmung des Active Directory-Pfads | Nein |
| Keine Übereinstimmung des Active Directory-Attributs | Nein |
| Übereinstimmung des Client-Remote-Betriebssystems | Nein |
| Keine Übereinstimmung des Client-Remote-Betriebssystems | Nein |
| Active Directory-Gruppenübereinstimmung | Nein |
| Keine Active Directory-Gruppenübereinstimmung | Nein |
| Name der veröffentlichten Ressource | Nein |