ポリシーを作成する

• すべての設定 - すべてのVDAバージョンに適用されるすべてを表示
• 現在の設定のみ - 現在のVDAバージョンに固有の設定を表示
• レガシー設定のみ - 非推奨のVDAバージョンにのみ適用される設定を表示

1. Web Studioにサインインし、左ペインでポリシーを選択します。
2. ポリシータブで、ポリシーの作成をクリックします。
3. 設定の選択テーブルで、設定の横にあるドロップダウンをクリックします。
4. ドロップダウンから次のいずれかのオプションを選択します。

• すべての設定 - すべてのVDAバージョンのすべての設定を表示します。
• 現在の設定のみ - 現在のVDAバージョンの設定のみを表示します。
• レガシー設定のみ - 非推奨のVDAバージョンの設定のみを表示します。

1. 「設定」テーブルには、前の手順に基づいて利用可能な設定が一覧表示されます。

ポリシー設定

1. 「ポリシーの作成」ページで、「設定の選択」の下にある「overall」を検索します。 セッション全体の帯域幅制限に関連するすべてのポリシー（親と子）が一覧表示されます。
2. 子ポリシーにカーソルを合わせると、ツールヒントが表示され、セッション全体の帯域幅制限の親ポリシーが構成されるまで、子ポリシーは構成できないことが示されます。
3. 親ポリシー設定を構成し、次に子ポリシー設定を構成して、保存をクリックします。
4. 設定列と現在の値列には、ポリシーの作成/編集テーブルで構成された値が表示されます。このテーブルには、構成された設定を変更するための編集オプションが表示されます。

• 許可または禁止は、設定によって制御されるアクションを許可または禁止します。セッション内でユーザーが設定のアクションを管理することを許可または禁止する場合があります。たとえば、メニューアニメーション設定が「許可」に設定されている場合、ユーザーはクライアント環境でメニューアニメーションを制御できます。
• 有効または無効は、設定をオンまたはオフにします。設定を無効にすると、下位のポリシーでは有効になりません。

• カスタマイズされた設定が最優先されます
• セキュアなデフォルト設定が2番目の優先順位になります
• デフォルト設定が最も低い優先順位になります

1. Web Studioにログオンします。
2. 左側のナビゲーションで、「ポリシー」をクリックします。
3. 「ポリシー」タブで、「ポリシーの作成」をクリックします。
4. 「設定の選択」テーブルで、現在の値が「許可済み ?」である設定にマウスカーソルを合わせると、「セキュリティ保護されたデフォルト値: 禁止」が表示されます。
   

• 個々のユーザーではなく、グループにポリシーを割り当てます。グループにポリシーを割り当てると、グループへのユーザーの追加または削除時に割り当てが自動的に更新されます。
• リモートデスクトップセッションホスト構成で、競合する設定や重複する設定を有効にしないでください。リモートデスクトップセッションホスト構成は、Citrixポリシー設定と同様の機能を提供することがあります。トラブルシューティングを容易にするため、可能な限りすべての設定を一貫した状態（有効または無効）に保ってください。
• 未使用のポリシーは無効にします。設定が追加されていないポリシーは、不要な処理を発生させます。

ポリシーの割り当て

• Web Studioを使用してCitrixポリシーを管理する場合、Unfilteredポリシーに追加した設定は、Site内のすべてのサーバー、デスクトップ、および接続に適用されます。
• ローカルグループポリシーエディターを使用してCitrixポリシーを管理する場合、Unfilteredポリシーに追加した設定は、すべてのSiteと接続に適用されます。Siteと接続は、ポリシーを含むグループポリシーオブジェクト (GPO) のスコープ内にある必要があります。たとえば、Sales OUには、米国の営業チームのすべてのメンバーを含むSales-USというGPOが含まれています。Sales-US GPOは、いくつかのユーザーポリシー設定を含むUnfilteredポリシーで構成されています。米国の営業マネージャーがSiteにログオンすると、Unfilteredポリシーの設定がセッションに自動的に適用されます。この構成は、ユーザーがSales-US GPOのメンバーであるためです。

• 例: モードが異なる同種の割り当て - 同じ種類の2つの割り当てがあり、一方が「許可 (Allow)」に設定され、もう一方が「拒否 (Deny)」に設定されているポリシーでは、接続が両方の割り当てを満たす場合、「拒否 (Deny)」に設定された割り当てが優先されます。例:
  ポリシー1には、以下の割り当てが含まれています。
  • 割り当てAは営業グループを指定します。モードは「許可 (Allow)」に設定されています。
  • 割り当てBは営業マネージャーのアカウントを指定します。モードは「拒否 (Deny)」に設定されています。
  割り当てBのモードが「拒否 (Deny)」に設定されているため、営業マネージャーがサイトにログオンしても、そのユーザーが営業グループのメンバーであっても、ポリシーは適用されません。
• 例: モードが同じで異なる種類の割り当て - 種類が異なる2つ以上の割り当てがあり、「許可 (Allow)」に設定されているポリシーでは、ポリシーが適用されるためには、接続が各種類の割り当ての少なくとも1つを満たす必要があります。例:
  ポリシー2には、以下の割り当てが含まれています。
  • 割り当てCは、営業グループを指定するユーザー割り当てです。モードは「許可 (Allow)」に設定されています。
  • 割り当てDは、10.8.169.* (企業ネットワーク) を指定するクライアントIPアドレス割り当てです。モードは「許可 (Allow)」に設定されています。
  営業マネージャーがオフィスからサイトにログオンすると、接続が両方の割り当てを満たすため、ポリシーが適用されます。
  ポリシー3には、以下の割り当てが含まれています。
  • 割り当てEは、営業グループを指定するユーザー割り当てです。モードは「許可 (Allow)」に設定されています。
  • 割り当てFは、NetScaler Gatewayの接続条件を指定するアクセスコントロール割り当てです。モードは「許可 (Allow)」に設定されています。
  営業マネージャーがオフィスからサイトにログオンしても、接続が割り当てFを満たさないため、ポリシーは適用されません。

Web Studioを使用して、テンプレートに基づいてポリシーを作成する

1. Web Studioにサインインし、左側のペインでポリシーを選択します。
2. テンプレートタブを選択し、テンプレートを選択します。
3. アクションバーでテンプレートからポリシーを作成を選択します。
4. デフォルトでは、新しいポリシーはテンプレート内のすべてのデフォルト設定を使用します。この場合、**テンプレートのデフォルト設定（推奨）**が選択されています。設定を変更する場合は、デフォルト設定を変更して追加を選択し、設定を追加または削除します。
5. 次のいずれかを選択して、ポリシーの適用方法を指定します。
   • 選択したユーザーおよびマシンオブジェクト。ポリシーを選択したユーザーおよびマシンオブジェクトに適用するには、割り当てをクリックして、ポリシーを適用する必要があるユーザーおよびマシンオブジェクトを選択します。
   • サイト内のすべてのオブジェクト。ポリシーをサイト内のすべてのユーザーおよびマシンオブジェクトに適用します。
6. ポリシーの名前を入力します。ポリシーが影響する対象（例：経理部、リモートユーザーなど）に基づいて名前を付けることを検討してください。必要に応じて、説明を追加します。
   ポリシーはデフォルトで無効になっています。有効にすることができます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーが適用されなくなります。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

Web Studioを使用してポリシーを作成する

1. Web Studioにサインインし、左側のペインでポリシーを選択します。
2. ポリシータブを選択します。
3. アクションバーでポリシーを作成を選択します。
4. ポリシー設定を追加および構成します。
5. 次のいずれかを選択して、ポリシーを適用する方法を指定します。
   • 選択したユーザーオブジェクトとマシンオブジェクトに割り当て、ポリシーを適用するユーザーオブジェクトとマシンオブジェクトを選択します。
   • サイト内のすべてのオブジェクトに割り当てて、サイト内のすべてのユーザーオブジェクトとマシンオブジェクトにポリシーを適用します。
6. ポリシーの名前を入力するか、デフォルトを受け入れます。ポリシーが影響する対象（例: 経理部、リモートユーザー）に基づいて名前を付けることを検討してください。必要に応じて、説明を追加します。
   ポリシーはデフォルトで有効になっていますが、無効にすることもできます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーは適用されません。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

グループポリシーエディターを使用してポリシーを作成および管理する