ポリシーの操作
注:
Citrix Virtual Apps and Desktops™展開は、Web Studio（Webベース）とCitrix Studio（Windowsベース）の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioについては、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
ユーザーアクセスとセッション環境を制御するようにCitrixポリシーを構成します。Citrixポリシーは、接続、セキュリティ、および帯域幅の設定を制御する最も効率的な方法です。特定のユーザーグループ、デバイス、または接続タイプに対してポリシーを作成できます。各ポリシーには複数の設定を含めることができます。
Citrixポリシーを操作するためのツール
Citrixポリシーでは、次のツールを使用できます。
-
Web Studio。 グループポリシーを管理する権限がないCitrix管理者の場合は、Web Studioを使用してサイトのポリシーを作成します。Web Studioを使用して作成されたポリシーはサイトデータベースに保存され、更新はVDAがブローカーに登録されたとき、またはユーザーがそのVDAに接続したときにVDAにプッシュされます。
-
ローカルグループポリシーエディター (Microsoft 管理コンソールスナップイン)。ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、ローカルグループポリシーエディターを使用してサイトのポリシーを作成できます。構成した設定は、グループポリシー管理コンソールで指定したグループポリシーオブジェクト (GPO) に影響します。
重要:
一部のポリシー設定を構成するには、ローカルグループポリシーエディターを使用することをお勧めします。例としては、VDAをコントローラーに登録する設定や、Microsoft App-Vサーバーに関連する設定などがあります。 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。Web Studio以外の方法でポリシーを作成または編集する場合は、最新バージョンのSDKとスナップインを使用することをお勧めします。
ポリシーの処理順序と優先順位
グループポリシー設定は、次の順序で処理されます。
-
ローカルGPO
-
Virtual Apps and DesktopsサイトGPO (サイトデータベースに保存)
-
サイトレベルのGPO
-
ドメインレベルのGPO
-
組織単位
ただし、競合が発生した場合、最後に処理されたポリシー設定が以前に処理された設定を上書きします。ポリシー設定の優先順位は次のとおりです。
-
組織単位
-
ドメインレベルのGPO
-
サイトレベルのGPO
-
Virtual Apps and Desktops サイト GPO (サイトデータベースに保存)
-
ローカル GPO
例えば、Citrix管理者はWeb Studioを使用して、会社の営業担当者向けにクライアントファイルリダイレクトを有効にするポリシー（ポリシーA）を作成します。一方、別の管理者はグループポリシーエディターを使用して、営業担当者向けにクライアントファイルリダイレクトを無効にするポリシー（ポリシーB）を作成します。営業担当者が仮想デスクトップにログオンすると、ポリシーBが適用され、ポリシーAは無視されます。その理由は、ポリシーBがドメインレベルで処理され、ポリシーAがVirtual Apps and DesktopsサイトGPOレベルで処理されたためです。
ただし、ユーザーがICA®またはリモートデスクトッププロトコル（RDP）セッションを起動すると、Citrixセッション設定は、Active Directoryポリシーで構成された設定、またはリモートデスクトップセッションホスト構成を使用して構成された設定を上書きします。この設定には、一般的なRDPクライアント接続設定に関連する設定が含まれます。RDPクライアント接続設定の例としては、デスクトップの壁紙、メニューアニメーション、ドラッグ中のウィンドウコンテンツの表示などがあります。
複数のポリシーを使用する場合、競合する設定を含むポリシーに優先順位を付けることができます。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。
Citrixポリシーのワークフロー
ポリシーを構成するプロセスは次のとおりです。
-
ポリシーを作成します。
-
ポリシー設定を構成します。
-
ポリシーをマシンおよびユーザーオブジェクトに割り当てます。
-
ポリシーに優先順位を付けます。
-
Citrixグループポリシーモデリングウィザードを実行して、有効なポリシーを確認します。注:Citrixグループポリシーモデリングウィザードを開くには、ポリシー > モデリングタブに移動し、アクションバーでモデリングウィザードの起動をクリックします。モデリングタブは、お客様の要望に応じてWeb Studioで利用できます。
Citrixポリシーと設定のナビゲート
ローカルグループポリシーエディターでは、ポリシーと設定は「コンピューターの構成」と「ユーザーの構成」の2つのカテゴリに表示されます。各カテゴリにはCitrixポリシーノードがあります。このスナップインのナビゲートと使用に関する詳細については、Microsoftのドキュメントを参照してください。
Web Studioでは、ポリシー設定は、影響を与える機能または特徴に基づいてカテゴリに分類されます。例えば、プロファイル管理セクションには、プロファイル管理のポリシー設定が含まれています。
-
コンピューター設定（マシンに適用されるポリシー設定）は、仮想デスクトップの動作を定義し、仮想デスクトップの起動時に適用されます。これらの設定は、仮想デスクトップ上でアクティブなユーザーセッションがない場合でも適用されます。
-
ユーザー設定は、ICAを使用して接続する際のユーザーエクスペリエンスを定義します。ユーザーポリシーは、ユーザーがICAを使用して接続または再接続するときに適用されます。ユーザーがRDPを使用して接続したり、コンソールに直接ログオンしたりする場合は、ユーザーポリシーは適用されません。ポリシー、設定、またはテンプレートにアクセスするには、Web Studioの左ペインでポリシーを選択します。
-
ポリシータブには、すべてのポリシーが一覧表示されます。ポリシーを選択すると、下部に次のタブが表示されます。
-
概要 - 名前、優先度、有効/無効の状態、および説明を一覧表示します
-
設定 - 構成済みのすべての設定を一覧表示します
-
割り当て先 - ポリシーが割り当てられているユーザーオブジェクトとマシンオブジェクトを一覧表示します。 詳細については、「ポリシーの作成」を参照してください。
-
-
「テンプレート」タブには、作成したCitrix提供のカスタムテンプレートが一覧表示されます。テンプレートを選択すると、下部にタブが表示されます。
-
説明 (テンプレートを使用する理由)
-
設定 (構成された設定のリスト)。詳細については、「ポリシーテンプレート」を参照してください。
-
-
「比較」タブを使用すると、ポリシーまたはテンプレートの設定を、他のポリシーまたはテンプレートの設定と比較できます。たとえば、ベストプラクティスへの準拠を確実にするために、設定値を検証したい場合があります。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。
ポリシーまたはテンプレートで設定を検索するには：-
ポリシーまたはテンプレートを選択します。
-
検索を絞り込むには、以下を選択します。
-
特定の製品バージョン
-
カテゴリ（例：帯域幅）
-
設定名に含まれるキーワード
-
選択したポリシーに追加された設定のみを検索する場合。
-
-
-
ポリシー内の設定を検索するには：
-
ポリシーを選択します。
-
設定タブを選択し、設定名を入力します。
-
特定の製品バージョンを選択するか、カテゴリを選択して検索を絞り込むことができます。フィルタリングされていない検索の場合は、すべての設定を選択します。
ポリシーは、一度作成されると、使用されたテンプレートとは独立します。新しいポリシーの説明フィールドを使用して、使用されたソーステンプレートを追跡できます。
グループポリシーエディターでは、コンピューター設定とユーザー設定は、両方の種類の設定を含むテンプレートから作成された場合でも、個別に適用する必要があります。この例では、コンピューター構成で「非常に高精細なユーザーエクスペリエンス」を使用することを選択した場合：
-
レガシーグラフィックモードは、このテンプレートから作成されたポリシーで使用されるコンピューター設定です。
-
グレー表示されているユーザー設定は、このテンプレートから作成されたポリシーでは使用されません。
ローカルグループポリシーエディター(/en-us/citrix-virtual-apps-desktops/2311/media/group-policy-editor-template-example.png)