構成
USBリダイレクトはデフォルトで無効になっています。Citrix®ポリシーで以下の設定を使用して、汎用USBリダイレクトを構成できます。
-
クライアントUSBデバイスリダイレクト: USBリダイレクトを有効または無効にする
-
クライアントUSBデバイスリダイレクトルール: 特定のデバイスアクション、つまり特定のデバイスへのアクセスを許可または拒否するように指定する
-
クライアントUSBデバイスリダイレクトルール (バージョン2): USBデバイスのフィルタリング、分割、自動接続のルールを指定する
-
クライアントUSBデバイス最適化ルール: 最適化を無効にするか、最適化モードを変更する
-
既存のUSBデバイスの自動接続を許可する: HDX™セッション開始時にクライアントエンドポイントに接続されている既存のUSBデバイスの自動接続を許可または防止する
-
新しく接続されたUSBデバイスの自動検出を許可する: HDXセッション中にクライアントエンドポイントに接続されたUSBデバイスの自動接続を許可または防止する
詳細については、「USBポリシー設定」を参照してください。
USBリダイレクトの構成方法
デフォルトでは、USBリダイレクトの構成は無効になっています。これを使用するには、USBリダイレクトポリシーと特定のリダイレクトルールをDDCで有効にして構成する必要があります。
注:
バージョン2212より前のコンポーネントを使用している場合、またはLinux/Mac版Workspaceアプリを使用している場合は、USBリダイレクトの構成方法の詳細について「レガシーUSBリダイレクト構成」を参照してください。
汎用USBリダイレクトの有効化
-
Citrix Web Studio™ポリシーを開き、**［ポリシー］**タブをクリックします。
-
ポリシーの作成をクリックし、ICA® > USBデバイスポリシーを展開します。
-
クライアントUSBデバイスリダイレクトポリシーを編集します。
-
許可を選択し、保存をクリックします。
USBリダイレクトポリシー規則の作成
ユーザーがUSBデバイスをVirtual Desktopにリダイレクトしようとすると、一致が見つかるまで各USBポリシー規則に対して順番にチェックされます。いずれかのデバイスに対する最初の一致が最終と見なされます。最初の一致が許可規則である場合、一致したデバイスは仮想デスクトップにリダイレクトが許可されます。最初の一致が拒否規則である場合、一致したデバイスはローカルデスクトップでのみ利用可能です。一致が見つからない場合は、デフォルトの規則が使用されます。
デバイス規則
通常のUSBデバイスと同様に、ポリシーまたはエンドポイント上のクライアントCitrix Workspace™アプリ構成で設定されたデバイス規則は、転送するデバイスを選択します。Citrix Workspaceアプリはこれらの規則を使用して、どのUSBデバイスをリモートセッションへの転送を許可または防止するかを決定します。
各規則は、アクションキーワード（Allow、Connect、またはDeny）、コロン（:）、およびエンドポイントのUSBサブシステムにある実際のデバイスと一致する0個以上のフィルターパラメーターで構成されます。これらのフィルターパラメーターは、すべてのUSBデバイスが自身を識別するために使用するUSBデバイス記述子メタデータに対応しています。
デバイス規則はプレーンテキストであり、各規則は1行に記述され、#文字の後にオプションのコメントが続きます。規則は上から下へ（優先順位の降順で）照合されます。デバイスまたは子インターフェイスに一致する最初の規則が適用されます。同じデバイスまたはインターフェイスを選択する後続の規則は無視されます。
例: 許可: VID=1050 PID=0421 #Device1 例: 接続: VID=xxxx PID=yyyy Class=03 #Device2
| キーワード | 説明 |
|---|---|
| CONNECT | このキーワードを使用して、USB仮想チャネル経由でのデバイスのリダイレクトを許可し、セッション起動時および挿入時の自動リダイレクトを有効にします。 |
| ALLOW | このキーワードを使用して、USB仮想チャネル経由でデバイスのリダイレクトを許可します。 |
| 拒否 | このキーワードを使用して、USB仮想チャネル経由でデバイスがリダイレクトされるのを拒否します。 |
DDC でポリシーを設定する:
-
Citrix Web Studio ポリシー」を開き、「ポリシー」タブをクリックします。
-
ポリシーの作成」をクリックし、「ICA > USB デバイス ポリシー」を展開します。
-
クライアント USB デバイス リダイレクト規則」を編集します (「バージョン 2」)。
-
例：許可：VID=056A PID=00A4 #STU-430 拒否：Class=08 subclass=05 # マスストレージ注:Citrix管理者がデフォルト値を使用をチェックして保存をクリックすると、デフォルトルールはVDAの以下のレジストリにあります。注意!レジストリエディターを使用する前に、この記事の最後にある免責事項を参照してください。
HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules
注記:
ポリシーは、グループポリシーデバイスルールを使用してクライアントデバイスに設定できますが、CVADおよびCWAの新しいバージョンでは不要になりました。
USBデバイスのレガシー構成については、「レガシーUSBリダイレクト構成」を参照してください。
USB デバイスの自動リダイレクトを構成する (オプション)
USBサポートが有効になっている場合、USBデバイスは自動的にリダイレクトされます。また、USBユーザー設定は、USBデバイスを自動的に接続するように設定されています。すべてのUSBデバイスをリダイレクトすることが常に最適とは限りません。ユーザーは、自動的にリダイレクトされないUSBデバイスリストからデバイスを明示的にリダイレクトできます。USBデバイスが一覧表示されたりリダイレクトされたりするのを防ぐには、クライアントエンドポイントまたはDDCポリシーのいずれかでDeviceRulesを使用します。 このポリシーは、DDC、GPOを使用したクライアント、Citrix Workspace Preferences、またはCDViewerのConnectionsタブのいずれかで設定できます。これらのすべての方法は以下に説明されています。
DDCでのポリシー設定:
USBデバイスの自動リダイレクトを許可するためにDDCで設定できるポリシーは2つあります。
-
既存のUSBデバイスの自動接続を許可する
-
新しく接続されたUSBデバイスの自動接続を許可する
-
Citrix Web Studio policiesを開き、Policiesタブをクリックします。
-
Create Policyをクリックし、ICA > USB Devices policiesを展開します。
-
既存のUSBデバイスの自動接続を許可する設定を編集します。
-
Use default valueチェックボックスをオフにし、ドロップダウンメニューからAutomatically redirect available USB devicesを選択して、Saveをクリックします。
-
新しく接続されたUSBデバイスの自動接続を許可する設定を編集します。
-
Use default valueチェックボックスをオフにし、ドロップダウンメニューからAutomatically redirect available USB devicesを選択して、Saveをクリックします。
-
USBデバイスリダイレクトルールの理解
CitrixクライアントUSBリダイレクトを使用する場合、異なるルールがどのように優先順位付けされ、適用されるかを理解することが重要です。これは一連の指示のようなもので、システムは特定の順序でルールをチェックし、特定のデバイスに対して最初に見つかったルールが適用されます。その同じデバイスに対してリストのさらに下に見つかった他のルールは無視されます。
デバイスルールが評価される順序は次のとおりです。
-
クライアントUSBデバイスリダイレクトルール (バージョン2): このポリシー設定によって構成されたデバイスルールには、最も高い優先順位が与えられます。特定のデバイスに対するルールがここで見つかった場合、そのルールが適用され、その特定のデバイスに対する他のルールは考慮されません。
-
クライアントUSBデバイスリダイレクトルール: 次に、Citrix Studio内のこのレガシー設定で定義されたルールが続きます。バージョン2ポリシーでデバイスのルールが見つからなかった場合、システムはこのポリシー設定で定義されたルールをチェックします。ここでも、デバイスのルールが見つかった場合、それが適用され、システムはその特定のデバイスに対するルールの検索を停止します。注:上記のポリシー設定は、StudioでクライアントUSBデバイスリダイレクトルール (バージョン2)が設定されていない場合、またはCitrix Workspaceアプリ for Windowsのバージョンが2212より古い場合にのみ適用されます。
-
クライアント側グループポリシーオブジェクト (GPO): 両方のStudioポリシー設定をチェックした後でもデバイスに適用されるルールがない場合、システムはクライアント側グループポリシーオブジェクトを介して構成されたルールに従います。
-
クライアント側レジストリ設定: 最後に、クライアント側レジストリ設定が最も低い優先順位で適用されます。
この階層により、特定のデバイスに対してより具体的または新しい構成が優先され、USBデバイスリダイレクトを管理するための明確で予測可能な方法が提供されます。階層が評価順序を決定する一方で、上位レベルでデバイスに対して見つかったルールは、同じデバイスに対する下位レベルでのルールの適用を妨げることを覚えておくことが重要です。 ただし、下位レベルで設定されたルールが完全に無視されるわけではなく、まだルールが適用されていないデバイスに対しては評価されます。
この階層的なアプローチは、下位互換性も保証します。Citrix Virtual Apps and Desktops™またはCitrix Workspaceアプリの古いバージョンからアップグレードする場合、既存のクライアント側構成は保持されます。これにより、企業管理者は、即座の中断なしに、Studioのより高度なバージョン2デバイスルールポリシー設定への移行パスを計画する時間を確保できます。
例:
例えば、ベンダーID (VID)
xxxx、プロダクトID (PID) yyyyを持つ特定のUSBデバイスがあるとします。
-
Citrix Studioの**クライアントUSBデバイスリダイレクトルール (バージョン2)**ポリシー設定で、
CONNECT VID=xxxx PID=yyyyというルールセットがあります。 -
別途、クライアント側**グループポリシーオブジェクト (GPO)**で、同じデバイスに対して
DENYというルールがDENY: VID=xxxx PID=yyyyあります。
このデバイスがクライアントエンドポイントに接続されると、システムはまずバージョン2のStudioポリシーのルールを評価します。システムは
CONNECTルールVID=xxxx PID=yyyyを見つけます。このルールは最も高い優先順位レベルにあるため、すぐに適用されます。その後、システムはこの特定のデバイスに対するそれ以上のルールを無視します。したがって、クライアント側のGPOにDENYルールが存在しても、それは無視され、デバイスは正常にリダイレクトされます。