製品ドキュメント
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDFを表示

ポリシー

June 7, 2021
寄稿者: 
C

ポリシーは構成可能な設定項目をグループ化したもので、特定のユーザー、デバイス、または接続の種類に対して特定のセッション、帯域幅、およびセキュリティ構成が適用されるように制御する目的で使用します。

これらのポリシーは、特定の物理マシン、仮想マシン、またはユーザーに割り当てることができます。ユーザーに適用する場合、ローカルレベルのアカウントを指定したりActive Directoryのセキュリティグループを指定したりできます。この構成では、特定の条件や規則を定義します。ポリシーを特定のオブジェクトに明示的に割り当てない場合、その設定はすべての接続に適用されます。

ローカライズされた画像

ポリシーは、ネットワークのさまざまなレベルに割り当てることができます。組織単位のGPOレベルに割り当てられたポリシーは、そのネットワークで最も優先されます。ドメインのGPOレベルのポリシーはサイトGPOレベルのポリシーよりも優先され、これらのポリシーはMicrosoftやCitrixのローカルポリシーよりも優先されます。

すべてのCitrixローカルポリシーは、Citrixスタジオコンソールで作成および管理され、サイトデータベースに格納されます。グループポリシーは、Microsoftグループポリシー管理コンソール（GPMC）を使用して作成および管理され、Active Directoryに格納されます。MicrosoftローカルポリシーはWindows上で作成され、レジストリ内に格納されます。

Studioのモデル作成ウィザードを使用すると、複数のテンプレートやポリシーの設定項目とその構成内容を比較してポリシーの競合や重複を避けることができます。また、GPMCを使用してGPOを設定して、ネットワークのさまざまなレベルのユーザーにそれらを適用できます。

これらのGPOはActive Directory内に保存され、セキュリティ上の理由から、IT担当者のみが設定を管理できます。

複数のポリシーの設定内容は、ポリシーの優先度や条件に基づいて統合されます。優先度のより高いポリシーの設定で［無効］または［禁止］が選択されている場合、優先度の低いポリシーで［有効］または［許可］が選択されていても、その設定内容は無視されます。未構成の設定項目は無視され、優先度の低いポリシーでの設定を上書きすることはありません。

ローカルポリシーとActive Directory内のグループポリシーの設定内容が競合する場合、優先されるポリシーは状況により異なります。

すべてのポリシーは、以下の順番で処理されます。

  1. エンドユーザーがドメインの資格情報を使用してマシンにログオンする。
  2. 資格情報がドメインコントローラーに送信される。
  3. Active Directoryによりすべてのポリシー（エンドユーザー、エンドポイント、組織単位、およびドメイン）が適用される。
  4. エンドユーザーがCitrix Workspaceアプリにログオンしてアプリケーションまたはデスクトップにアクセスする。
  5. そのエンドユーザー、およびアプリケーションまたはデスクトップのホストマシンに適用されるCitrixポリシーとMicrosoftポリシーが処理される。
  6. Active Directoryにより各ポリシー設定の優先度が決定され、エンドポイントデバイスのレジストリやリソースをホストしているマシンに適用される。
  7. エンドユーザーがアプリケーションまたはデスクトップからログオフする。そのエンドユーザー、およびアプリケーションまたはデスクトップのホストマシンに適用されるCitrixポリシーが非アクティブになる。
  8. エンドユーザーがユーザーデバイスからログオフし、GPOユーザーポリシーが非アクティブになる。
  9. エンドユーザーがユーザーデバイスをシャットダウンし、GPOマシンポリシーが非アクティブになる。

ユーザー、ユーザーデバイス、およびマシンのグループに割り当てるポリシーを作成する場合、グループの一部のメンバーで要件が異なるために一部の設定項目で例外が必要になることがあります。この例外はStudioおよびGPMCでフィルターとして作成でき、これによりだれにどのポリシーが適用されるのかが決定されます。

注： 1つのGPOにWindowsポリシーとCitrixポリシーを混在させることはできません。

ポリシー
June 7, 2021
寄稿者: 
C
June 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.