Workspace Environment Management

アクション

Workspace Environment Management (WEM) は、使いやすいアクションを提供することにより、ワークスペースの構成プロセスを合理化します。割り当てを使用して、ユーザーがアクションを使用できるようにすることができます。WEM には、割り当てをコンテキスト化するフィルターも用意されています。

グループポリシー設定

重要:

  • Workspace Environment Management (WEM) は現在、HKEY_LOCAL_MACHINEおよびHKEY_CURRENT_USERレジストリハイブに関連付けられたグループポリシー設定の追加と編集のみをサポートしています。

グループポリシー管理コンソールを使用してグループポリシーオブジェクト (GPO) を管理するのに Active Directory 管理者に頼るのではなく、WEM を介して GPO を展開できます。

開始する前に、グループポリシー設定を追加またはインポートします。次に、GPO の形式でユーザーに割り当てることにより、設定を展開します。割り当てるターゲットを指定することで、各 GPO の割り当てを管理できます。

この機能を有効にすると、次のようになります。

  • 設定を構成できます。
  • WEM エージェントはグループポリシー設定を処理できます。

この機能が無効になっている場合:

  • グループポリシー設定は構成できません。
  • WEM エージェントは、既にユーザーまたはユーザーグループに割り当てられている場合でも、グループポリシー設定を処理しません。

注:

WEMエージェントがグループポリシー設定を適切に処理および適用するには、Citrix WEM User Logon Serviceが有効になっていることを確認します。

レジストリベースの設定

このタブは、レジストリ操作を構成して Windows の設定を構成するために使用します。

構成セットの [ アクション] > [グループポリシー設定] > [レジストリベース ] で、次の操作を実行できます。

  • レジストリベースのグループポリシー設定を WEM にインポートします。
  • GPO を作成します。
  • GPO リストを更新します。
  • GPO を編集します。
  • GPO の割り当てを管理します。
  • GPO のクローンを作成します。
  • GPO を削除します。

警告:

レジストリベースの設定を誤って編集、追加、および削除すると、ユーザー環境で設定が有効にならなくなる可能性があります。

グループポリシー設定のインポート

GPO は、GPO バックアップまたはエクスポートされたレジストリファイルを含む zip ファイルからインポートできます。

レジストリファイルからインポートする場合、Windows レジストリエディタを使用してエクスポートしたレジストリ値を、管理および割り当て用の GPO に変換できます。開始する前に、次の点に注意してください。

  • ZIP ファイルからインポートします。zip ファイルには、1 つ以上のレジストリファイルを含めることができます。

  • 各.reg ファイルは GPO に変換されます。変換された各 GPO は、一連のレジストリ設定として扱うことができます。

  • 変換された各 GPO の名前は、対応する.reg ファイルの名前に基づいて生成されます。例:.reg ファイルの名前がtest1.regの場合、変換された GPOの名前はtest1になります。

  • この機能は、.reg ファイルで定義したレジストリキーと値に関連付けられた削除操作の変換をサポートします。.reg ファイルを使用してレジストリキーと値を削除する方法については、「https://support.microsoft.com/en-us/topic/how-to-add-modify-or-delete-registry-subkeys-and-values-by-using-a-reg-file-9c7f37cf-a5e9-e1cd-c4fa-2a26218a1a23」を参照してください。

  • 変換された GPO の説明は空です。

グループポリシー設定をインポートするには、次の手順を実行します。

  1. アクションバーで、[ インポート] をクリックします。

  2. ファイルタイプを選択します。

    • GPO バックアップファイル。GPO バックアップファイルから設定をインポートする場合は、このオプションを選択します。グループポリシー設定をバックアップする方法については、「グループポリシー設定をバックアップする」を参照してください。

    • レジストリファイルをエクスポートしました。Windows レジストリエディタを使用してエクスポートするレジストリファイルから設定をインポートする場合は、このオプションを選択します。

  3. [ 参照 ] をクリックして ZIP ファイルに移動します。

    注:

    アップロードできるのは、サイズが 10 MB を超えないファイルのみです。

  4. 同じ名前の既存の GPO を上書きするかどうかを選択します。

  5. [ インポート ] をクリックして、インポートプロセスを開始します。

インポートが正常に完了すると、インポートされた GPO が [ レジストリベース ] タブに表示されます。

GPO を作成する

GPO を作成するには、次の手順を完了します。

  1. アクションバーで、[ GPO の作成] をクリックします。

  2. GPO の名前を指定します。

  3. オプションで、GPO を識別するのに役立つ追加情報を指定します。

  4. レジストリ操作を追加するには 、[追加] をクリックします。次の設定が使用可能になります。

    • 操作。レジストリキーのアクションのタイプを指定できます。

      • 値を設定します。レジストリキーの値を設定できます。
      • 値を削除します。レジストリキーの値を削除できます。
      • キーを作成します。ルートキーとサブパスの組み合わせで指定したキーを作成できます。
      • キーを削除します。レジストリキーの下にあるキーを削除できます。
      • すべての値を削除します。レジストリキーの下のすべての値を削除できます。
    • ルートキー。サポートされている値: HKEY_LOCAL_MACHINE および HKEY_CURRENT_USER

    • サブパス。ルートキーを含まないレジストリキーのフルパス。たとえば、 HKEY_LOCAL_MACHINE\Software\Microsoft\Windowsがレジストリキーのフルパスである場合、 Software\Microsoft\Windowsはサブパスです。

    • Name:レジストリ値の名前を指定できます。次の図全体で強調表示されている項目は、レジストリ値です。

      レジストリエディタのレジストリ値

    • タイプ。値のデータ型を指定できます。

      • REG_SZ。このタイプは、人間が読めるテキスト値を表すために使用される標準文字列です。
      • REG_EXPAND_SZ。この型は、アプリケーションによって呼び出されたときに置換される変数を含む拡張可能なデータ文字列です。たとえば、次の値の場合、文字列「%SystemRoot%」は、オペレーティングシステム内のフォルダの実際の場所に置き換えられます。
      • REG_BINARY。あらゆる形式のバイナリデータ。
      • REG_DWORD。32 ビットの数値。この型はブール値によく使用されます。たとえば、「0」は無効を意味し、「1」は有効であることを意味します。
      • REG_DWORD_LITTLE_ENDIAN。リトルエンディアン形式の 32 ビット数値。
      • REG_QWORD。64 ビットの数値。
      • REG_QWORD_LITTLE_ENDIAN。リトルエンディアン形式の 64 ビット数値。
      • REG_MULTI_SZ。この型は、リストまたは複数の値を含む値を表すために使用される複数文字列です。各エントリはヌル文字で区切られます。
    • データ。レジストリ値に対応するデータを入力できます。データ型が異なると、異なる形式で異なるデータを入力しなければならない場合があります。

  5. 終了したら、[ 完了] をクリックします。

GPO を編集する

GPO を編集するには、次の手順を実行します。

  1. GPO を選択し、アクションバーの [ 編集 ] をクリックします。

  2. 名前と説明を編集します

  3. 必要に応じて次の操作を行います。

    • レジストリ操作を追加するには 、[追加] をクリックします。

    • レジストリ操作を選択し、編集します。

    • レジストリ操作を削除してから削除します。

    • レジストリ操作を上下に移動します。または、レジストリ操作を選択し、六つのドットアイコンをクリックして、目的の位置にドラッグします。

  4. 終了したら、[ 完了] をクリックします。

注:

GPO が既にユーザーに割り当てられている場合、GPO を編集するとそのユーザーに影響します。

GPO の割り当てを管理する

注:

GPOをマシンに割り当てるときは、マシンが関連するセキュリティグループに属していることを確認してください。

GPO はさまざまな AD グループに割り当てることができます。GPO を個々のユーザーに直接割り当てると、設定は有効になりません。グループには、ユーザーとマシンを含めることができます。マシンレベルの設定は、関連するマシンがグループに属している場合に有効になります。ユーザーレベルの設定は、現在のユーザーがグループに属している場合に有効になります。

ヒント:

マシンレベルの設定をすぐに有効にするには、Citrix WEMエージェントホストサービスを再起動します。ユーザーレベルの設定をすぐに有効にするには、ユーザーがいったんログオフしてからログオンし直す必要があります。

GPO の割り当てを管理するには、次の手順を実行します。

  1. GPO を選択し、アクションバーの [ 割り当ての管理 ] をクリックします。

  2. GPO を割り当てる割り当てターゲット (ユーザーとグループ) を選択します。

    • 新しいターゲットを追加するには、[ 新しいターゲットの追加] をクリックします。詳細については、「 割り当てターゲットの追加」を参照してください。
  3. フィルタを使用して割り当てをコンテキスト化し、各ターゲットの GPO の優先順位を設定します。

    ヒント:

    フィルタの追加については、「 フィルタ」を参照してください。グループポリシー設定は、ユーザーとコンピューターの設定で構成されます。一部のフィルタ条件は、ユーザー設定にのみ適用されます。これらの条件をマシン設定に適用すると、WEM エージェントは、設定を割り当てる前にフィルターを評価するときにそれらをスキップします。マシン設定に適用されない条件の完全なリストについては、 マシン設定に適用されない条件を参照してください

  4. 各タイルの省略記号アイコンをクリックし、必要に応じて次の操作を行います。

    • 構成をコピーします。GPO の構成をコピーできます。

    • 設定を貼り付けます。他の構成からコピーした構成を貼り付けることができます。

    • この構成をすべてのターゲットに適用します。GPO の構成をすべてのターゲットに適用できます。

  5. 終了したら、[ 保存] をクリックします。

GPO のクローンを作成する

GPO のクローンを作成するには、次の手順を実行します。

  1. GPO を選択し、アクションバーの [ クローン ] をクリックします。

  2. 名前と説明を編集します。

  3. GPO のクローンを作成する構成セットを選択します。

  4. [ クローン ] をクリックして、クローンプロセスを開始します。

GPO を削除する

GPO を削除するには、GPO を選択し、アクションバーの [ 削除 ] をクリックします。

注:

GPO が既にユーザーに割り当てられている場合、削除するとそのユーザーに影響します。

テンプレートベースの設定

グループポリシー管理用テンプレートを使用して Windows の設定を構成するには、このタブを使用します。GPO は、マシンレベルとユーザーレベルで構成できます。

構成セットの [ 操作] > [グループポリシー設定] > [テンプレートベース ] で、次の操作を実行できます。

  • テンプレートを使用して GPO を作成します。
  • テンプレートを管理します。
  • テンプレートをインポートします。
  • GPO リストを更新します。
  • GPO を編集します。
  • GPO の割り当てを管理します。
  • GPO のクローンを作成します。
  • GPO を削除します。

テンプレートを使用して GPO を作成する

テンプレートを使用して GPO を作成するには、次の手順を完了します。

  1. アクションバーで、[ GPO の作成] をクリックします。

  2. 基本情報:

    • GPO の名前を指定します。
    • オプションで、GPO を識別するのに役立つ追加情報を指定します。
  3. [ コンピューターの構成] で、マシンに適用するポリシーを (ログオンするユーザーに関係なく) 構成します。

  4. [ ユーザーの構成] で、ユーザーに適用するポリシーを構成します (ユーザーがどのマシンにログオンするかは関係ありません)。

  5. [概要]で、行った変更を確認します。

  6. 終了したら、[ 完了] をクリックします。

[ コンピューターの構成 ] と [ ユーザーの構成] で、構成する設定を選択します。ポリシーは、ツリービューとリストビューで表示できます。リストビューでは、ポリシーはアルファベット順にソートされ、目的のポリシーを検索できます。

設定を構成するには、最初に設定を有効にします。設定には、構成可能な項目が複数ある場合があります。必要な入力のタイプに応じて、チェックボックス、入力ボックス (入力としてテキストまたは数字)、選択、リスト、または組み合わせを設定できます。

設定について詳しくは、Microsoft社サイトからGPOリファレンスシートをダウンロードしてください。

テンプレートを管理する

テンプレートを管理するには、次の手順を完了します。

  1. アクションバーで、[ テンプレートを管理] をクリックします。

  2. テンプレートの管理ウィザードで 、次の操作を行います。

  • マシンに適用するポリシーを構成するには、[ コンピューターの構成 ] を選択します (ログオンするユーザーに関係なく)。
  • ユーザーに適用するポリシーを構成するには、[ユーザー構成 ] を選択します (ユーザーがどのマシンにログオンするかに関係なく)。
  1. 終了したら、[ 完了] をクリックします。

[ コンピューターの構成 ] と [ ユーザーの構成] で、構成する設定を選択します。ポリシーは、ツリービューとリストビューで表示できます。リストビューでは、ポリシーはアルファベット順にソートされ、目的のポリシーを検索できます。

設定を構成するには、最初に設定を有効にします。設定には、構成可能な項目が複数ある場合があります。必要な入力のタイプに応じて、チェックボックス、入力ボックス (入力としてテキストまたは数字)、選択、リスト、または組み合わせを設定できます。

設定について詳しくは、Microsoft社サイトからGPOリファレンスシートをダウンロードしてください。

テンプレートをインポートする

ADMX ファイルを WEM にインポートして、テンプレートとして使用できます。次に、それらのテンプレートを使用して GPO を作成します。テンプレートをインポートするには、次の手順を完了します。

  1. アクションバーで、[ テンプレートを管理] をクリックします。

  2. テンプレートの管理ウィザードで 、[ インポート] をクリックします。

  3. ADMX ファイルを含む zip ファイルを参照し、既存のテンプレートと同じ名前のテンプレートがファイルに含まれている場合の対処方法を決定します。

    • インポートしないでください。インポートをキャンセルします。
    • テンプレートをスキップして、残りをインポートします
    • 既存のテンプレートを上書きします。上書きすると、既存のテンプレートに由来する関連設定が変更される可能性があります。テンプレートを使用して作成された既存の GPO には影響しません。ただし、これらの GPO を編集すると、関連する設定は失われます。
  4. [ インポートの開始 ] をクリックして、インポートプロセスを開始します。

  5. 終了したら、[ 完了 ] をクリックして [ テンプレートの管理 ] ウィザードに戻ります。

  6. そこでテンプレートを管理するか、[ 完了 ] をクリックして終了します。

インポートしたテンプレートファイルの管理方法については、「 ファイル」を参照してください。そこで管理する場合は、次の点を考慮してください。

  • GPO 管理用テンプレートファイルを削除すると、現在のテンプレートから関連する設定が削除されます。テンプレートを使用して作成された既存の GPO には影響しません。ただし、これらの GPO を編集すると、関連する設定は失われます。

GPO を編集する

GPO を編集するには、次の手順を実行します。

  1. GPO を選択し、アクションバーの [ 編集 ] をクリックします。

  2. [ 基本情報] で、名前と説明を編集します。

  3. [ コンピュータの構成] で、マシンポリシーを編集します。

  4. [ ユーザー構成] で、ユーザーポリシーを編集します。

  5. [概要]で、行った変更を確認します。

  6. 終了したら、[ 保存] をクリックします。

注:

GPO が既にユーザーに割り当てられている場合、GPO を編集するとそのユーザーに影響します。

GPO の割り当てを管理する

レジストリベースの GPO の場合と同様に、テンプレートを使用して作成された GPO の割り当てを管理できます。詳細については、「 GPO の割り当てを管理する」を参照してください。

GPO のクローンを作成する

GPO のクローンを作成するには、次の手順を実行します。

  1. GPO を選択し、アクションバーの [ クローン ] をクリックします。

  2. GPO をレジストリベースの GPO として複製するか、テンプレートベースの GPO として複製するかを決定します。

    注:

    レジストリベースとして複製すると、GPO はレジストリ値に変換され、[ レジストリベース ] タブに表示されます。変換された各 GPO は、一連のレジストリ設定として扱うことができます。

  3. 名前と説明を編集します。

  4. GPO のクローンを作成する構成セットを選択します。

  5. [ クローン ] をクリックして、クローンプロセスを開始します。

GPO を削除する

GPO を削除するには、GPO を選択し、アクションバーの [ 削除 ] をクリックします。

注:

GPO が既にユーザーに割り当てられている場合、削除するとそのユーザーに影響します。

追加情報

グループポリシー設定をバックアップする

グループポリシー設定をバックアップするには、ドメインコントローラーで次の手順を実行します。

  1. グループポリシー管理コンソールを開きます。
  2. [ グループポリシーの管理 ] ウィンドウで、バックアップする GPO を右クリックし、[ バックアップ] を選択します。
  3. [ グループポリシーオブジェクトのバックアップ ] ウィンドウで、バックアップを保存する場所を指定します。オプションで、バックアップに説明を与えることができます。
  4. バックアップ ]をクリックしてバックアップを開始し、[ OK]をクリックします。
  5. バックアップフォルダに移動し、zip ファイルに圧縮します。

注:

WEM は、複数の GPO バックアップフォルダーを含む zip ファイルのインポートをサポートしています。

WEM GPO を使用して FSLogix プロファイルコンテナを構成する

グループポリシー管理用テンプレートを使用して Windows の設定を構成する方法の例については、「 WEM GPO を使用して FSLogix プロファイルコンテナを構成する」を参照してください。

アクション