概要
注:
バージョン2511以降、Citrix Web Studio™(Webベース)は、Citrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio(MMCベース)はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
ポリシーとは、ユーザー、デバイス、または接続の種類グループに対して、セッション、帯域幅、セキュリティがどのように管理されるかを定義する設定の集合です。Citrix®ポリシーは、これらの側面を一元的に管理する効率的な方法を提供します。各ポリシーには、環境に合わせて調整された複数の設定とフィルター(オブジェクト割り当て)を含めることができます。
ポリシー管理ツール
-
ウェブスタジオWeb Studioを使用して作成されたポリシーはサイトデータベースに保存され、以下のいずれかが発生したときに更新がVDAにプッシュされます。
-
そのVDAがブローカーに登録されたとき
-
ユーザーがセッションを起動したとき
-
-
グループポリシー管理コンソール(GPMC)ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、GPMCを使用してポリシーを作成および編集できます。GPMCでは、必要な設定とフィルターを使用してグループポリシーオブジェクト(GPO)を構成できます。これらのポリシーは、Web Studioで構成されたポリシーよりも優先されます。詳細については、CTX238166を参照してください。
ポリシー処理の順序
グループポリシー設定は、次の順序で処理されます。
-
サイトレベルのGPO(サイトデータベースに保存)
-
ドメインレベルGPO
-
組織単位 (OU) GPO
同じポリシーに対して2つのGPOで異なる設定が適用されている場合、最後に処理されたポリシー設定が以前に処理された設定を上書きします。この構成は、ポリシー設定が次の順序で優先されることを意味します。
-
OU GPO (最高優先度)
-
ドメインレベルGPO
-
サイトレベルGPO (最低優先度)
競合する設定を持つ複数のポリシーを使用している場合は、ポリシーの優先順位を割り当てることで優先順位を制御できます。詳細については、「ポリシー割り当ての例外を管理する」を参照してください。
Web Studio > ポリシーインターフェイスについて
ポリシー、設定、またはテンプレートにアクセスするには、Web Studioにサインインし、左側のペインでポリシーを選択します。
-
ポリシータブでは、ポリシーセットとポリシーを作成および管理できます。ポリシーセットからポリシーを選択すると、次のタブが表示されます。
-
概要: ポリシー名、優先度、ステータス、および説明が表示されます。
-
設定: 構成されているすべての設定を一覧表示します。
-
割り当て先: 割り当てられたデリバリーグループが表示されます。割り当てを編集または削除できます。ポリシーは、セッションを実行しているデスクトップのデリバリーグループに基づいて適用されます。詳細については、「ポリシーを作成する」を参照してください。
-
-
「テンプレート」タブでは、ポリシーテンプレートを作成し、Citrix提供のテンプレートとカスタムテンプレートを管理できます。テンプレートを選択すると、次のタブが表示されます。
-
「説明」: テンプレートの目的を説明します。
-
「設定」: 構成された設定を一覧表示します。詳細については、「テンプレートの作成」を参照してください。
-
-
「比較」タブでは、ポリシーまたはテンプレートの設定を他のものと比較できます。この機能を使用して、コンプライアンスまたは相違点を確認します。詳細については、「ポリシーとテンプレートの比較」を参照してください。
-
「モデリング」タブでは、接続シナリオをシミュレートし、有効なポリシー結果を表示できます。詳細については、「ポリシーのシミュレーションと評価」を参照してください。
ポリシー構成ワークフロー
Web Studioを使用してCitrixポリシーを構成するには、次のワークフローに従います。
-
-
ポリシー設定を構成します。環境に必要な設定を追加および構成します。
-
ポリシーを割り当てます。ポリシーを適切なマシンオブジェクトとユーザーオブジェクトに割り当てます。
-
-
どの設定が優先されるかを決定するために、ポリシーを優先順位で並べ替えます。
-
ポリシーモデリングウィザードを使用して、適用された設定を確認します。