Citrix Virtual Apps and Desktops

構成

URLリダイレクトはデフォルトで無効になっています。 Citrix®ポリシーの次の設定を使用して、汎用USBリダイレクトを構成できます:

  • クライアントUSBデバイスリダイレクト:USBリダイレクトを有効または無効にする
  • クライアントUSBデバイスリダイレクト規則:特定のデバイス操作を指定する(つまり、特定のデバイスへのアクセスを許可または拒否する)
  • クライアントUSBデバイス リダイレクト規則(バージョン2):USBデバイスのフィルタリング、分割、自動接続の規則を指定する
  • クライアントUSBデバイス最適化規則:最適化を無効にする、または最適化モードを変更する
  • 既存のUSBデバイスの自動接続を許可する:HDXセッション開始時にクライアントエンドポイントに接続された既存のUSBデバイスの自動接続を許可または禁止する
  • 新しく受信したUSBデバイスの自動接続を許可する:HDXセッション中にクライアントエンドポイントに接続された既存のUSBデバイスの自動接続を許可または禁止する

詳しくは、「USBポリシー設定」を参照してください。

USBリダイレクトの構成方法

デフォルトでは、USBリダイレクトの構成は無効になっています。 これを使用するには、DDCでUSBリダイレクトポリシーと特定のリダイレクト規則を有効にして構成する必要があります。

注:

バージョン2212より古いコンポーネントを使用している場合、またはLinux/Mac向けWorkspaceアプリを使用している場合、USBリダイレクトを構成する方法の詳細については、「レガシーUSBリダイレクト構成」を参照してください。

汎用USBリダイレクトの有効化

  1. Citrix Web Studio™ポリシーを開き、[ポリシー]タブをクリックします。

  2. [ポリシーの作成]をクリックし、[ICA®]>[USB Devices policies]を展開します。

  3. クライアントUSBデバイスリダイレクトポリシーを編集します。

  4. [許可] を選択し、[保存] をクリックします。

USBリダイレクトポリシー規則の作成

ユーザーがUSBデバイスを仮想デスクトップにリダイレクトしようとすると、一致するものが見つかるまで各USBポリシー規則に対して順番にチェックされます。 どのデバイスでも、最初に一致したものが最終的な一致と見なされます。 最初の一致がAllow規則である場合、一致したデバイスは仮想デスクトップにリダイレクトされることが許可されます。 最初の一致がDeny規則の場合、一致したデバイスはローカルデスクトップでのみ使用可能になります。 一致する規則がない場合、デフォルトの規則が使用されます。

デバイス規則

通常のUSBデバイスと同様に、エンドポイントのポリシーまたはクライアントCitrix Workspace™アプリ構成で設定されたデバイス規則は、転送するデバイスを選択します。 Citrix Workspaceアプリは、これらの規則を使用して、リモートセッションへの転送を許可または禁止するUSBデバイスを決定します。

各規則は、アクションキーワード(Allow、Connect、またはDeny)、コロン(:)、およびエンドポイントUSBサブシステムの実際のデバイスと一致する0個以上のフィルターパラメーターで構成されています。 これらのフィルターパラメーターは、すべてのUSBデバイスが自身を識別するために使用するUSBデバイスの記述子メタデータに対応します。

デバイス規則はクリアテキストであり、各規則は1行に表示され、オプションのコメントは#文字の後に記載されています。 規則はトップダウンで照合されます(優先度の降順)。 デバイスまたは子インターフェイスに一致する最初の規則が適用されます。 同じデバイスまたはインターフェイスを選択する後続の規則は無視されます。

例:ALLOW: VID=1050 PID=0421 #Device1 例:CONNECT: VID=xxxx PID=yyyy Class=03 #Device2

キーワード 説明
CONNECT このキーワードを使用すると、デバイスをUSB仮想チャネル経由でリダイレクトできるだけでなく、セッションの起動時や挿入時に自動的にリダイレクトできるようになります。
ALLOW このキーワードを使用して、USB仮想チャネル経由でデバイスがリダイレクトされるのを許可します
DENY このキーワードを使用して、USB仮想チャネル経由でデバイスがリダイレクトされるのを拒否します

デバイス規則

DDCのポリシーの設定

  1. Citrix Web Studioポリシーを開き、[ポリシー] タブをクリックします。

  2. [ポリシーの作成]をクリックし、[ICA] >[USB Devices policies]>を展開します。

  3. クライアントUSBデバイスリダイレクト規則バージョン2)を編集します。

  4. リダイレクトする必要がある各USBデバイスの説明に記載されている例に基づいて値を設定し、[保存]をクリックします。

    例:Allow: VID=056A PID=00A4 #STU-430 Deny: Class=08 subclass=05 # Mass Storage

    注:

    Citrix管理者が [デフォルト値を使用する] をチェックし、[保存] をクリックすると、デフォルトの規則はVDAの次のレジストリで見つかります。

    注意

    レジストリエディターを使用する前に、この記事の最後に記載されている免責事項を参照してください。

    HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

注:

グループポリシーデバイス規則を使用してクライアントデバイスにポリシーを設定することは引き続き可能ですが、Citrix Virtual Apps and DesktopsおよびCitrix Workspaceアプリの新しいバージョンではその必要はありません。

USBデバイスのレガシー構成については、「レガシーUSBリダイレクト構成」を参照してください。

USBデバイスの自動リダイレクトを構成する(オプション)

USBサポート機能が有効になっており、 USB関連のユーザー設定でUSBデバイスに自動接続するように設定されている場合は、USBデバイスが自動的にリダイレクトされます。 一部のUSBデバイスはリダイレクトしない方が良い場合もあります。 ユーザーは、USBデバイスリストから、自動的にリダイレクトされないデバイスを明示的にリダイレクトすることができます。 USBデバイスのリスト表示とリダイレクトを禁止するには、クライアントエンドポイントまたはDesktop Delivery ControllerポリシーでDeviceRulesを適用します。 このポリシーは、DDC、GPOを使用するクライアント、Citrix Workspace環境設定、またはCDViewerの[接続]タブを使用して設定できます。 これらすべての方法について以下に説明します:

DDCのポリシーの設定:

DDCにはUSBデバイスの自動リダイレクトを許可するために設定できるポリシーが2つあります。

  • 既存のUSBデバイスの自動接続を許可する

  • 新しく受信したUSBデバイスの自動接続を許可する

    1. Citrix Web Studioポリシーを開き、[ポリシー] タブをクリックします。

    2. [ポリシーの作成]をクリックし、[ICA] >[USB Devices policies]>を展開します。

    3. 既存のUSBデバイスの自動接続を許可する設定を編集します。

    4. [デフォルト値を使用する]チェックボックスをオフにし、ドロップダウンメニューから[使用可能なUSBデバイスを自動的にリダイレクトする]を選択して[保存]をクリックします。

    5. 新しく受信したUSBデバイスの自動接続を許可する設定を編集します。

    6. [デフォルト値を使用する]チェックボックスをオフにし、ドロップダウンメニューから[使用可能なUSBデバイスを自動的にリダイレクトする]を選択して[保存]をクリックします。

USBデバイスのリダイレクト規則について

CitrixクライアントUSBリダイレクトを使用する場合、さまざまな規則がどのように優先順位付けされ、適用されるかを理解することが重要です。 これを一連の指示のように考えてください。システムは特定の順序で規則をチェックし、特定のデバイスに対して最初に見つかった規則が適用されます。 一覧の下の方にある同じデバイスのその他の規則は無視されます。

デバイス規則が評価される順序は次のとおりです:

  • クライアントUSBデバイスリダイレクト規則(バージョン2):このポリシー設定によって構成されたデバイス規則は、最優先されます。 ここで特定のデバイスの規則が見つかった場合、その規則が適用され、その特定のデバイスの他の規則は考慮されません。
  • クライアントUSBデバイスリダイレクト規則:次の行は、Citrix Studio内のこのレガシー設定で定義された規則です。 バージョン2ポリシーでデバイスの規則が見つからない場合、システムはこのポリシー設定で定義された規則をチェックします。 ここでデバイスの規則が見つかった場合は、これが適用され、システムはその特定のデバイスの規則の検索を停止します。

注:

上記のポリシー設定は、クライアントUSBデバイスリダイレクト規則(バージョン2)がStudioで設定されていない、またはWindows向けCitrix Workspaceアプリのバージョンが2212より古い場合にのみ適用されます。

  • クライアント側グループポリシーオブジェクト(GPO):Studioの両方のポリシー設定を確認した後もデバイスに規則が適用されていない場合は、システムはクライアント側グループポリシーオブジェクトを介して構成された規則に従います。
  • クライアント側のレジストリ設定:最後に、クライアント側のレジストリ設定が最も低い優先度で適用されます。

この序列により、特定のデバイスに対してより具体的な構成や新しい構成が優先されるようになり、USBデバイスのリダイレクトを明確かつ予測可能な方法で管理できるようになります。 序列によって評価の順序が決定されますが、あるデバイスに対してより高レベルの規則が見つかると、その同じデバイスの規則はより低レベルに適用されなくなることを覚えておくことが重要です。 ただし、低レベルで設定された規則は完全に無視されるわけではなく、規則がまだ適用されていないデバイスに対しては引き続き評価されます。

この階層型アプローチにより、下位互換性も保証されます。 Citrix Virtual Apps and Desktops™またはCitrix Workspaceアプリの古いバージョンからアップグレードする場合、既存のクライアント側の構成は保持されます。 これにより、エンタープライズ管理者は、即時の中断なく、Studioのより高度なバージョン2デバイス規則ポリシー設定への移行パスを余裕をもって計画できます。

例:

ベンダーID(VID)xxxxおよび製品ID(PID)yyyyを持つ特定のUSBデバイスがあるとします。

  • Citrix StudioのクライアントUSBデバイスのリダイレクト規則(バージョン2)ポリシー設定には、規則セットCONNECT VID=xxxx PID=yyyyがあります。
  • 別途、クライアント側のグループポリシーオブジェクト(GPO)には、同じデバイス(DENY: VID=xxxx PID=yyyy)に対するDENY規則があります。

このデバイスがクライアントエンドポイントに接続されると、システムはまずバージョン2 Studioポリシーの規則を評価します。 これによって、CONNECT規則VID=xxxx PID=yyyyを見つけます。 この規則は最優先であるため、すぐに適用されます。 システムは、この特定のデバイスに関する以降の規則をすべて無視します。 したがって、クライアント側のGPOにDENY規則が存在する場合でも、それは無視され、デバイスは正常にリダイレクトされます。

構成

この記事の概要