Citrix Virtual Apps and Desktops 7 2402 LTSR

ポリシー

ポリシーとは、ユーザー、デバイス、または接続タイプのグループに対して、セッション、帯域幅、およびセキュリティがどのように管理されるかを定義する設定の集合です。

ポリシー設定は、物理マシンおよび仮想マシン、またはユーザーに適用できます。設定は、個々のユーザーにローカルレベルで適用することも、Active Directoryのセキュリティグループで適用することもできます。構成は特定の基準とルールを定義します。ポリシーを明示的に割り当てない場合、設定はすべての接続に適用されます。

ローカライズされた画像

ポリシーはネットワークのさまざまなレベルで適用できます。組織単位GPOレベルに配置されたポリシー設定は、ネットワーク上で最も高い優先順位を持ちます。ドメインGPOレベルのポリシーは、サイトグループポリシーオブジェクトレベルのポリシーを上書きします。サイトグループポリシーオブジェクトレベルは、MicrosoftおよびCitrixローカルポリシーレベルの両方で競合するポリシーを上書きします。

すべてのCitrixローカルポリシーは、Web Studioコンソールで作成および管理され、サイトデータベースに保存されます。グループポリシーは、Microsoftグループポリシー管理コンソール(GPMC)を使用して作成および管理され、Active Directoryに保存されます。MicrosoftローカルポリシーはWindowsオペレーティングシステムで作成され、レジストリに保存されます。

Studioは、モデリングウィザードを使用して、管理者がテンプレートとポリシー内の構成設定を比較し、競合する設定や冗長な設定を排除するのに役立ちます。管理者はGPMCを使用してGPOを設定し、設定を構成できます。また、ネットワークのさまざまなレベルでターゲットとなるユーザーセットに適用することもできます。

これらのGPOはActive Directoryに保存されます。これらの設定の管理へのアクセスは、セキュリティ上の理由からほとんどのIT担当者に対して制限されています。

設定は優先順位と条件に従ってマージされます。無効な設定は、下位の有効な設定を上書きします。未構成のポリシー設定は無視され、下位の設定を上書きしません。

ローカルポリシーは、Active Directoryのグループポリシーと競合することもあり、状況によっては互いに上書きし合う可能性があります。

すべてのポリシーは次の順序で処理されます。

  1. エンドユーザーがドメイン資格情報を使用してマシンにログオンします。
  2. 資格情報がドメインコントローラーに送信されます。
  3. Active Directoryがすべてのポリシー(エンドユーザー、エンドポイント、組織単位、ドメイン)を適用します。
  4. エンドユーザーがCitrix Workspace™アプリにログオンし、アプリケーションまたはデスクトップにアクセスします。
  5. CitrixおよびMicrosoftのポリシーは、エンドユーザーとリソースをホストするマシンに対して処理されます。
  6. Active Directoryはポリシー設定の優先順位を決定します。その後、それらをエンドポイントデバイスのレジストリと、リソースをホストするマシンに適用します。
  7. エンドユーザーがリソースからログオフします。エンドユーザーとエンドポイントデバイスに対するCitrixポリシーは、もはやアクティブではありません。
  8. エンドユーザーがユーザーデバイスからログオフすると、GPOユーザーポリシーが解放されます。
  9. エンドユーザーがデバイスの電源を切ると、GPOマシンポリシーが解放されます。

ユーザー、デバイス、およびマシンのグループに対してポリシーを作成する場合、一部のメンバーは異なる要件を持つ可能性があり、一部のポリシー設定に例外が必要になる場合があります。例外は、ポリシーが誰または何に影響するかを決定するStudioおよびGPMCのフィルターによって作成されます。

注:

同じGPO内でWindowsポリシーとCitrixポリシーを混在させることはサポートしていません。

ポリシー

この記事の概要