Windows GPO構成デバイスポリシー
Windows GPO構成デバイスポリシーでは、次のことができます。
-
Citrix Endpoint Managementコンソールを使用して、グループポリシーオブジェクト (GPO) をインポートし、Windows 10およびWindows 11デバイスに展開します。
-
Citrix Workspace Environment Managementでサポートされている任意のWindowsデバイス向けにGPOを構成します。
-
デバイスレベルおよびユーザーレベルでGPOを構成します。
Windows 10およびWindows 11デバイスに展開するためのGPOをインポートする
AD管理者がグループポリシー管理コンソールを使用してGPOを管理するのではなく、Citrix Endpoint Managementコンソールを通じてGPOをインポートおよび展開できます。
Citrix Endpoint ManagementでGPOのバックアップを作成するには:
-
AD管理者に、グループポリシー管理コンソールからGPOをエクスポートし、そのファイルをあなたに提供するよう依頼します。
-
Citrix Endpoint Managementコンソールで、構成 > デバイスポリシーに移動し、Windows GPO構成ポリシーを作成します。
-
アップロードをクリックし、ファイルを見つけて、開くをクリックしてファイルをインポートします。
GPOの構成については、この記事のWindowsデスクトップおよびタブレット設定を参照してください。
Citrix Workspace Environment Managementに展開するためのGPOを構成する
Windows GPO構成デバイスポリシーを使用すると、Citrix Workspace Environment Management (WEM) でサポートされている任意のWindowsデバイス向けにGPOを構成できます。Citrix Endpoint Managementは、ポリシーをCitrix WEMサービスにプッシュします。その後、WEMサービスは、デバイスにインストールされているWEMエージェントを使用して、GPOをデバイスとそのアプリに適用します。
Workspace Environment Managementエージェントのインストールについては、「インストールと構成」を参照してください。
このポリシーは、すべてのWindows OS ADMXファイルを使用します。サードパーティのADMXファイルをアップロードする場合は、アプリ構成デバイスポリシーを使用します。サードパーティのADMXファイルのアップロードについて詳しくは、「アプリケーション構成デバイスポリシー」を参照してください。
-
Citrix Endpoint Managementがデバイスをネイティブでサポートしていない場合でも、WEMがサポートする任意のデバイスにGPO構成をプッシュできます。サポートされているデバイスのリストについては、「オペレーティングシステムの要件」を参照してください。
-
このポリシーでは、デバイスにWEMエージェントがインストールされ、構成されている必要があります。デバイスをMDMまたはMAMに登録する必要はありません。
-
Citrix Endpoint Managementは、WEMチャネルを介してGPO設定をプッシュします。(Microsoftは、MDMチャネルを介したデバイスレベル設定のプッシュをサポートしていません。)Windows GPO構成デバイスポリシーを受信するデバイスは、WEMと呼ばれるCitrix Endpoint Managementモードで実行されます。登録済みデバイスの管理 > デバイスリストでは、WEM管理デバイスのモード列にWEMと表示されます。
このポリシーを追加または構成するには、構成 > デバイスポリシーに移動します。詳しくは、「デバイスポリシー」を参照してください。
Windowsデスクトップおよびタブレットの設定
このポリシーを使用すると、デバイスレベルとユーザーレベルでGPOを構成できます。
Windowsデバイスに展開するWindows GPOを選択して構成します。デバイス構成とユーザー構成を変更できます。ポリシーはツリー構造で表示されます。すべての設定を表示するには、すべての設定をクリックします。設定の詳細については、MicrosoftからGPOリファレンスシートをダウンロードしてください。
設定を構成するには、まずそれを有効にします。構成中に、Citrix Endpoint Managementは変更を自動保存し、その設定が保持されるようにします。設定が保存される前にページを離れようとすると、未保存の変更があることを示すポップアップメッセージが表示されます。
設定に2つのオプションがある場合は、ラジオボタンの選択が表示されます。3つ以上のオプションがある場合は、メニューが表示されます。
注:
構成した設定を確認する必要がある場合は、次の操作を実行できます。
-
Citrix Endpoint Managementコンソールで、編集するWindows GPO構成ポリシーを開きます。
-
「デバイス」または「ユーザー」の下で、「すべての設定」を選択します。
-
テーブルを「ステータス」で昇順に並べ替えます。未構成のポリシーはすべて「未構成」のステータスになります。構成したポリシーが一番上に表示されます。