Citrix Virtual Apps and Desktops

Stratégies

June 30, 2021

Contributeur:

C C

Les stratégies sont un ensemble de paramètres qui définissent la façon dont les sessions, la bande passante et la sécurité sont gérées pour un groupe d’utilisateurs, de machines, ou de types de connexion.

Vous pouvez appliquer des paramètres de stratégie à des machines physiques et virtuelles ou à des utilisateurs. Vous pouvez appliquer des paramètres à des utilisateurs individuels au niveau local ou dans les groupes de sécurité dans Active Directory. Les configurations définissent des critères et des règles spécifiques. Si vous n’attribuez pas spécifiquement les stratégies, les paramètres sont appliqués à toutes les connexions.

image localisée

Vous pouvez appliquer des stratégies sur différents niveaux du réseau. Les paramètres de stratégie placés au niveau de l’objet de stratégie de groupe de l’unité d’organisation prennent la plus haute priorité sur le réseau. Les stratégies au niveau de l’objet de stratégie de groupe du domaine remplacent les stratégies au niveau de l’objet de stratégie de groupe du site, qui remplacent les stratégies en conflit sur les deux niveaux Microsoft et Stratégies locales Citrix.

Toutes les stratégies locales Citrix sont créées et gérées dans la console Citrix Studio et stockées dans la base de données du site. Les stratégies de groupe sont créées et gérées à l’aide de la console de gestion des stratégies de groupe Microsoft (GPMC) et stockées dans Active Directory. Les stratégies locales Microsoft sont créées dans le système d’exploitation Windows et sont stockées dans le Registre.

Studio utilise un assistant de modélisation pour aider les administrateurs à comparer les paramètres de configuration dans les modèles et stratégies pour vous aider à éliminer tout paramètre en conflit ou redondant. Les administrateurs peuvent définir leurs objets de stratégie de groupe à l’aide de GPMC pour configurer les paramètres et les appliquer à un ensemble cible d’utilisateurs à différent niveaux du réseau.

Ces objets de stratégie de groupe sont enregistrés dans Active Directory, et l’accès à l’administration de ces paramètres est limité pour la plupart des services informatiques pour des raisons de sécurité.

Les paramètres sont fusionnés selon leur priorité et leur condition. Tout paramètre désactivé remplace un paramètre d’une priorité plus faible activé. Tout paramètre de stratégie non configuré est ignoré et ne remplace pas les paramètres de priorité inférieure.

Les stratégies locales peuvent également être en conflit avec des stratégies de groupe dans Active Directory, qui peuvent se remplacer entre elles, selon le cas.

Toutes les stratégies sont traitées dans l’ordre suivant :

L’utilisateur ouvre une session sur une machine à l’aide des informations d’identification de domaine.
Les informations d’identification sont envoyées au contrôleur de domaine.
Active Directory applique toutes les stratégies (utilisateur final, point de terminaison, unité d’organisation et domaine).
L’utilisateur ouvre une session sur l’application Citrix Workspace et accède à une application ou à un bureau.
Citrix et les stratégies Microsoft sont traitées pour l’utilisateur et la machine qui héberge la ressource.
Active Directory détermine la priorité pour les paramètres de stratégie. Il les applique ensuite aux registres de la machine de point de terminaison et à la machine hébergeant la ressource.
L’utilisateur ferme sa session sur la ressource. Les stratégies Citrix pour l’utilisateur et la machine de point de terminaison ne sont plus actives.
L’utilisateur ferme sa session sur la machine utilisateur, ce qui libère les stratégies utilisateur de l’objet de stratégie de groupe.
L’utilisateur éteint le périphérique, ce qui libère les stratégies de machine de l’objet de stratégie de groupe.

Lorsque vous créez des stratégies pour des groupes d’utilisateurs, des périphériques et des machines, certains membres peuvent avoir différents besoins et auraient besoin d’exceptions à certains paramètres de stratégie. Les exceptions sont effectuées via des filtres dans Studio et le GPMC qui déterminent ce qui est affecté par la stratégie.

Remarque : Nous ne prenons pas en charge le mélange de stratégies Windows et Citrix dans le même objet de stratégie de groupe.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Stratégies

June 30, 2021

Contributeur:

C C

June 30, 2021

Contributeur:

C C

Stratégies

Dans cet article