グループポリシー設定

グループポリシー設定

• グループポリシー設定を構成できません。
• WEM は、グループポリシー設定がすでにユーザーまたはユーザーグループに割り当てられている場合でも、それらを処理しません。

グループポリシー設定のインポート

1. グループポリシー管理コンソールを開きます。
2. グループポリシー管理ウィンドウで、バックアップするGPOを右クリックし、バックアップを選択します。
3. グループポリシーオブジェクトのバックアップウィンドウで、バックアップを保存する場所を指定します。必要に応じて、バックアップに説明を付けることができます。
4. バックアップをクリックしてバックアップを開始し、OKをクリックします。
5. バックアップフォルダーに移動し、それをzipファイルに圧縮します。
   注：
   WEMは、複数のGPOバックアップフォルダーを含むzipファイルのインポートもサポートしています。

1. WEMサービスの管理タブのメニューで利用できるアップロードを使用して、GPOのzipファイルをCitrix Cloudのデフォルトフォルダーにアップロードします。
2. 「管理コンソール > アクション > グループポリシー設定」タブに移動し、「グループポリシー設定の処理を有効にする」を選択して、「インポート」をクリックし、インポートウィザードを開きます。
3. インポートウィザードの「インポートするファイル」ページで、「参照」をクリックし、リストから該当するファイルを選択します。ファイル名を入力して「検索」をクリックし、ファイルを見つけることもできます。
   • 以前にインポートしたGPOを上書きします。既存のGPOを上書きするかどうかを制御します。
4. 「インポート開始」をクリックして、インポートプロセスを開始します。
5. インポートが完了したら、「完了」をクリックします。インポートされたGPOは、「グループポリシー設定」タブに表示されます。

グループポリシー設定の編集

• 追加。レジストリキーを追加できます。
• 編集。 レジストリ キーを編集できます。
• 削除。 レジストリ キーを削除できます。

• 順序。 レジストリ キーの展開順序を指定できます。
• アクション。 レジストリ キーのアクションの種類を指定できます。
  • 値の設定。 レジストリ キーの値を設定できます。
  • 値の削除。 レジストリ キーの値を削除できます。
  • キーの作成。 ルート キーとサブパスの組み合わせで指定されたキーを作成できます。
  • キーの削除。 レジストリ キーの下のキーを削除できます。
  • すべての値の削除。 レジストリ キーの下のすべての値を削除できます。
• ルート キー。 サポートされている値: HKEY_LOCAL_MACHINE および HKEY_CURRENT_USER。
• サブパス。 ルート キーを含まないレジストリ キーのフルパス。たとえば、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows がレジストリ キーのフルパスの場合、Software\Microsoft\Windows がサブパスです。
• 値。 レジストリ値の名前を指定できます。次の図で強調表示されている項目全体がレジストリ値です。
  
• 種類。 値のデータ型を指定できます。
  • REG_SZ。このタイプは、人間が判読できるテキスト値を表すために使用される標準文字列です。
  • REG_EXPAND_SZ。このタイプは、アプリケーションによって呼び出されたときに置き換えられる変数を含む、展開可能なデータ文字列です。たとえば、次の値の場合、文字列「%SystemRoot%」はオペレーティングシステム内のフォルダの実際の場所に置き換えられます。
  • REG_BINARY。任意の形式のバイナリデータ。
  • REG_DWORD。32ビットの数値。このタイプは、ブール値によく使用されます。たとえば、「0」は無効、「1」は有効を意味します。
  • REG_DWORD_LITTLE_ENDIAN。リトルエンディアン形式の32ビット数値。
  • REG_QWORD。64ビットの数値。
  • REG_QWORD_LITTLE_ENDIAN。リトルエンディアン形式の64ビット数値。
  • REG_MULTI_SZ。このタイプは、リストまたは複数の値を含む値を表すために使用される複数文字列です。各エントリはヌル文字で区切られます。
• データ。レジストリ値に対応するデータを入力できます。データ型が異なると、異なる形式で異なるデータを入力する必要がある場合があります。

• HKEY_LOCAL_MACHINE レジストリハイブに関連付けられた変更は、Citrix WEM Agent Host Service が開始されたとき、または指定された SQL Settings Refresh Delay のタイムアウト時に有効になります。
• HKEY_CURRENT_USER レジストリハイブに関連付けられた変更は、ユーザーがログオンしたときに有効になります。

グループポリシー設定のコンテキスト化

1. 管理コンソールで、フィルター > 条件に移動し、条件を定義します。「条件」を参照してください。
   重要:
   利用可能なフィルター条件の完全なリストについては、「フィルター条件」を参照してください。グループポリシー設定は、ユーザー設定とマシン設定で構成されます。一部のフィルター条件は、ユーザー設定にのみ適用されます。これらのフィルター条件をマシン設定に適用すると、WEMエージェントはフィルター条件を無視し、マシン設定を適用します。マシン設定に適用されないフィルター条件の完全なリストについては、「マシン設定に適用されないフィルター条件」を参照してください。

2. フィルター > ルールに移動し、フィルター規則を定義します。ステップ1で定義した条件をその規則に含めることができます。「規則」を参照してください。
3. アクション > グループポリシー設定に移動し、グループポリシー設定を構成します。
4. 管理コンソール > 割り当て > アクションの割り当てに移動し、以下を完了します。
   1. 設定を割り当てる対象のユーザーまたはユーザーグループをダブルクリックします。
   2. アプリケーションを選択し、右矢印 (\>) をクリックして割り当てます。
   3. フィルターの割り当てウィンドウで、ステップ2で定義した規則を選択し、OKをクリックします。設定は利用可能ペインから割り当て済みペインに移動します。
   4. 割り当て済みペインで、設定の優先度を構成します。優先度を指定するために整数を入力します。値が大きいほど、優先度が高くなります。優先度の高い設定は後で処理され、競合や依存関係がある場合にそれらが有効になるようにします。