Citrix Virtual Apps and Desktops

Utilizzare i criteri

Configurare i criteri Citrix® per controllare l’accesso degli utenti e gli ambienti di sessione. I criteri Citrix sono il metodo più efficiente per controllare le impostazioni di connessione, sicurezza e larghezza di banda. È possibile creare criteri per gruppi specifici di utenti, dispositivi o tipi di connessione. Ogni criterio può contenere più impostazioni.

Strumenti per l’utilizzo dei criteri Citrix

È possibile utilizzare i seguenti strumenti con i criteri Citrix.

  • Studio - Se si è un amministratore Citrix senza autorizzazione a gestire i criteri di gruppo, utilizzare Studio per creare criteri per il proprio sito. I criteri creati tramite Studio vengono archiviati nel database del sito. Gli aggiornamenti vengono inviati al desktop virtuale quando il desktop virtuale si registra con il broker o quando un utente si connette a tale desktop virtuale.
  • Editor Criteri di gruppo locali (snap-in di Microsoft Management Console) - Se l’ambiente di rete utilizza Active Directory e si dispone dell’autorizzazione per gestire i criteri di gruppo, è possibile utilizzare l’Editor Criteri di gruppo locali per creare criteri per il proprio sito. Le impostazioni configurate influiscono sugli oggetti Criteri di gruppo (GPO) specificati nella Console Gestione Criteri di gruppo.

Importante:

Utilizzare l’Editor Criteri di gruppo locali per configurare alcune impostazioni dei criteri. Queste impostazioni dei criteri includono quelle relative alla registrazione dei VDA con un controller. Inoltre, quelle relative ai server Microsoft App-V.

Ordine di elaborazione e precedenza dei criteri

Le impostazioni dei criteri di gruppo vengono elaborate nel seguente ordine:

  1. GPO locale
  2. GPO del sito XenApp o XenDesktop® (archiviato nel database del sito)
  3. GPO a livello di sito
  4. GPO a livello di dominio
  5. Unità organizzative

Tuttavia, in caso di conflitto, le impostazioni dei criteri elaborate per ultime sovrascrivono le impostazioni elaborate in precedenza. Questa configurazione significa che le impostazioni dei criteri hanno la precedenza nel seguente ordine:

  1. Unità organizzative
  2. GPO a livello di dominio
  3. GPO a livello di sito
  4. GPO del sito XenApp® o XenDesktop (archiviato nel database del sito)
  5. GPO locale

Ad esempio, un amministratore Citrix utilizza Studio per creare un criterio (Criterio A) che abilita il reindirizzamento dei file client per i dipendenti addetti alle vendite dell’azienda. Nel frattempo, un altro amministratore utilizza l’Editor Criteri di gruppo per creare un criterio (Criterio B) che disabilita il reindirizzamento dei file client per i dipendenti addetti alle vendite. Quando i dipendenti addetti alle vendite accedono ai desktop virtuali, viene applicato il Criterio B e il Criterio A viene ignorato. Il motivo è che il Criterio B è stato elaborato a livello di dominio e il Criterio A è stato elaborato a livello di GPO del sito XenApp o XenDesktop.

Tuttavia, quando un utente avvia una sessione ICA® o Remote Desktop Protocol (RDP), le impostazioni della sessione Citrix sovrascrivono le stesse impostazioni configurate in un criterio di Active Directory o utilizzando la configurazione dell’host sessione Desktop remoto. Questa impostazione include le impostazioni relative alle tipiche impostazioni di connessione client RDP. Gli esempi per le impostazioni di connessione client RDP sono lo sfondo del desktop, l’animazione del menu e la visualizzazione del contenuto della finestra durante il trascinamento.

Quando si utilizzano più criteri, è possibile dare priorità ai criteri che contengono impostazioni in conflitto. Per maggiori informazioni, vedere Confrontare, assegnare priorità, modellare e risolvere i problemi dei criteri.

Flusso di lavoro per i criteri Citrix

Il processo per la configurazione dei criteri è il seguente:

  1. Creare il criterio.
  2. Configurare le impostazioni dei criteri.
  3. Assegnare il criterio agli oggetti macchina e utente.
  4. Assegnare la priorità al criterio.
  5. Verificare il criterio effettivo eseguendo la procedura guidata di modellazione dei criteri di gruppo Citrix.

    Nota:

    È possibile aprire la procedura guidata di modellazione dei criteri di gruppo Citrix accedendo alla scheda Policies > Modeling (Criteri > Modellazione) e quindi facendo clic su Launch Modeling Wizard (Avvia procedura guidata di modellazione) nel riquadro Actions (Azioni). La scheda Modeling (Modellazione) non è disponibile in Studio ospitato in Citrix Cloud.

Nell’Editor Criteri di gruppo locali, i criteri e le impostazioni appaiono in due categorie: Configurazione computer e Configurazione utente. Ogni categoria ha un nodo Criteri Citrix. Consultare la documentazione Microsoft per i dettagli sulla navigazione e l’utilizzo di questo snap-in.

In Studio, le impostazioni dei criteri sono ordinate in categorie in base alla funzionalità o alla caratteristica che influenzano. Ad esempio, la sezione Profile Management (Gestione profili) include le impostazioni dei criteri per la gestione dei profili.

  • Le impostazioni del computer (impostazioni dei criteri applicate alle macchine) definiscono il comportamento dei desktop virtuali e vengono applicate all’avvio di un desktop virtuale. Queste impostazioni si applicano anche quando non ci sono sessioni utente attive sul desktop virtuale. Le impostazioni utente definiscono l’esperienza utente durante la connessione tramite ICA. I criteri utente vengono applicati quando un utente si connette o si riconnette tramite ICA. I criteri utente non vengono applicati se un utente si connette tramite RDP o accede direttamente alla console.

    Per accedere a criteri, impostazioni o modelli, selezionare Policies (Criteri) nel riquadro di navigazione di Studio.

    • La scheda Policies (Criteri) elenca tutti i criteri. Quando si seleziona un criterio, le schede a destra visualizzano:
      • Overview (Panoramica) (nome, priorità, stato abilitato/disabilitato e descrizione)
      • Settings (Impostazioni) (elenco delle impostazioni configurate)
      • Assigned to (Assegnato a) (oggetti utente e macchina a cui è assegnato il criterio). Per maggiori informazioni, vedere Creare criteri.
    • La scheda Templates (Modelli) elenca i modelli forniti da Citrix e i modelli personalizzati creati. Quando si seleziona un modello, le schede a destra visualizzano:
      • Description (Descrizione) (perché si potrebbe voler utilizzare il modello)
      • Settings (Impostazioni) (elenco delle impostazioni configurate). Per maggiori informazioni, vedere Modelli di criteri.
    • La scheda Comparison (Confronto) consente di confrontare le impostazioni di un criterio o di un modello con le impostazioni di altri criteri o modelli. Ad esempio, si potrebbe voler verificare i valori delle impostazioni per garantire la conformità alle best practice. Per maggiori informazioni, vedere Confrontare, assegnare priorità, modellare e risolvere i problemi dei criteri.
    • Dalla scheda Modeling (Modellazione), è possibile simulare scenari di connessione con i criteri Citrix. Per maggiori informazioni, vedere Confrontare, assegnare priorità, modellare e risolvere i problemi dei criteri.

      Nota:

      La scheda Modeling (Modellazione) non è disponibile in Studio ospitato in Citrix Cloud.

    Per cercare un’impostazione in un criterio o un modello:

    1. Selezionare il criterio o il modello.
    2. Selezionare Edit policy (Modifica criterio) o Edit Template (Modifica modello) nel riquadro Actions (Azioni).
    3. Nella pagina Settings (Impostazioni), iniziare a digitare il nome dell’impostazione.

    È possibile perfezionare la ricerca selezionando:

    • Una versione specifica del prodotto
    • Una categoria (ad esempio, Larghezza di banda)
    • La casella di controllo View selected only (Visualizza solo selezionati)
    • Per cercare solo le impostazioni aggiunte al criterio selezionato.

    Per una ricerca non filtrata, selezionare All Settings (Tutte le impostazioni).

  • Per cercare un’impostazione all’interno di un criterio:

    1. Selezionare il criterio.
    2. Selezionare la scheda Settings (Impostazioni) e digitare il nome dell’impostazione.

È possibile perfezionare la ricerca selezionando una versione specifica del prodotto o selezionando una categoria. Per una ricerca non filtrata, selezionare All Settings (Tutte le impostazioni).

Un criterio, una volta creato, è indipendente dal modello utilizzato. È possibile utilizzare il campo Description (Descrizione) su un nuovo criterio per tenere traccia del modello di origine utilizzato.

In Studio, i criteri e i modelli vengono visualizzati in un unico elenco, indipendentemente dal fatto che contengano impostazioni utente, computer o entrambi i tipi. Inoltre, sia i criteri che i modelli possono essere applicati utilizzando filtri utente e computer.

Nell’Editor Criteri di gruppo, le impostazioni del computer e dell’utente devono essere applicate separatamente, anche se create da un modello che include entrambi i tipi di impostazioni. In questo esempio, la scelta di utilizzare Very High Definition User Experience nella Configurazione computer:

  • La modalità grafica legacy è un’impostazione del computer utilizzata in un criterio creato da questo modello.
  • Le impostazioni utente, disattivate, non vengono utilizzate in un criterio creato da questo modello.

Local Group Policy Editor

Utilizzare i criteri