ポリシーの作成

ポリシー設定

• 「許可」または「禁止」は、設定によって制御されるアクションを許可または防止します。セッション内でユーザーが設定のアクションを管理することを許可または防止する場合があります。たとえば、メニューアニメーション設定が「許可」に設定されている場合、ユーザーはクライアント環境でメニューアニメーションを制御できます。
• 「有効」または「無効」は、設定をオンまたはオフにします。設定を無効にすると、下位ランクのポリシーでは有効になりません。

• ポリシーは個々のユーザーではなく、グループに割り当ててください。グループにポリシーを割り当てると、グループにユーザーを追加または削除したときに、割り当てが自動的に更新されます。
• リモートデスクトップセッションホスト構成で、競合する設定や重複する設定を有効にしないでください。リモートデスクトップセッションホスト構成は、Citrixポリシー設定と同様の機能を提供することがあります。トラブルシューティングを容易にするため、可能な限りすべての設定を一貫性のある状態（有効または無効）に保ってください。
• 使用されていないポリシーは無効にしてください。設定が追加されていないポリシーは、不要な処理を生成します。

ポリシーの割り当て

• Studioを使用してCitrixポリシーを管理する場合、Unfilteredポリシーに追加した設定は、サイト内のすべてのサーバー、デスクトップ、および接続に適用されます。
• ローカルグループポリシーエディターを使用して Citrix ポリシーを管理する場合、Unfiltered ポリシーに追加した設定は、すべてのサイトと接続に適用されます。サイトと接続は、ポリシーを含むグループポリシーオブジェクト (GPO) のスコープ内にある必要があります。たとえば、Sales OU には、米国の営業チームのすべてのメンバーを含む Sales-US という GPO が含まれています。Sales-US GPO は、いくつかのユーザーポリシー設定を含む Unfiltered ポリシーで構成されています。米国の営業マネージャーがサイトにログオンすると、Unfiltered ポリシーの設定がセッションに自動的に適用されます。この構成は、ユーザーが Sales-US GPO のメンバーであるためです。

• 例: モードが異なる同種の割り当て - 同じ種類の2つの割り当てがあり、一方が に設定され、もう一方が に設定されているポリシーでは、接続が両方の割り当てを満たす場合、 に設定された割り当てが優先されます。例:
  ポリシー 1 には次の割り当てが含まれます。
  • 割り当て A は Sales グループを指定します。モードは に設定されています。
  • 割り当て B は営業マネージャーのアカウントを指定します。モードは に設定されています。
  割り当て B のモードが に設定されているため、ユーザーが Sales グループのメンバーであっても、営業マネージャーがサイトにログオンしたときにポリシーは適用されません。
• 例: モードが同じでタイプが異なる割り当て - タイプが異なる2つ以上の割り当てがあり、 に設定されているポリシーでは、ポリシーが適用されるためには、接続が各タイプの少なくとも1つの割り当てを満たす必要があります。例:
  ポリシー 2 には次の割り当てが含まれます。
  • 割り当て C は、Sales グループを指定するユーザー割り当てです。モードは に設定されています。
  • 割り当て D は、10.8.169.* (企業ネットワーク) を指定するクライアント IP アドレス割り当てです。モードは に設定されています。
  営業マネージャーがオフィスからサイトにログオンすると、接続が両方の割り当てを満たすため、ポリシーが適用されます。
  ポリシー3には、次の割り当てが含まれます。
  • 割り当てEは、営業グループを指定するユーザー割り当てです。モードは「許可」に設定されています。
  • 割り当てFは、NetScaler Gatewayの接続条件を指定するアクセスコントロール割り当てです。モードは「許可」に設定されています。
  営業マネージャーがオフィスからサイトにログオンしても、接続が割り当てFを満たさないため、ポリシーは適用されません。

Studioを使用してテンプレートに基づいてポリシーを作成する

1. Studioナビゲーションペインで、 を選択します。
2. **［テンプレート］**タブを選択し、テンプレートを選択します。
3. 「操作」ペインで、「テンプレート」から「ポリシーの作成」を選択します。
4. デフォルトでは、新しいポリシーはテンプレートのすべてのデフォルト設定を使用します。この場合、 が選択されています。設定を変更する場合は、 を選択し、設定を追加または削除します。
5. 次のいずれかを選択して、ポリシーの適用方法を指定します。
   • 選択したユーザーオブジェクトとマシンオブジェクトに割り当て、ポリシーを適用する必要があるユーザーオブジェクトとマシンオブジェクトを選択します。
   • サイト内のすべてのオブジェクトに割り当てて、サイト内のすべてのユーザーオブジェクトとマシンオブジェクトにポリシーを適用します。
6. ポリシーの名前を入力するか、デフォルト名を受け入れます。ポリシーの名前は、それが影響する対象（例: 経理部、リモートユーザーなど）に基づいて検討してください。必要に応じて、説明を追加します。
   ポリシーはデフォルトで有効になっていますが、無効にすることもできます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーは適用されません。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

Studioを使用してポリシーを作成する

1. Studioナビゲーションペインで、 を選択します。
2. ポリシータブを選択します。
3. ペインで、 を選択します。
4. ポリシー設定を追加および構成します。
5. 次のいずれかを選択して、ポリシーを適用する方法を指定します。
   • 選択したユーザーオブジェクトとマシンオブジェクトに割り当て、ポリシーを適用する必要があるユーザーオブジェクトとマシンオブジェクトを選択します。
   • サイト内のすべてのオブジェクトに割り当てて、サイト内のすべてのユーザーオブジェクトとマシンオブジェクトにポリシーを適用します。
6. ポリシーの名前を入力するか、デフォルトを受け入れます。ポリシーが影響する対象（例: 経理部、リモートユーザーなど）に基づいてポリシーに名前を付けることを検討してください。必要に応じて、説明を追加します。
   ポリシーはデフォルトで有効になっていますが、無効にすることもできます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーは適用されません。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

グループポリシーエディターを使用してポリシーを作成および管理する