グループポリシー設定

グループポリシー設定

• グループポリシー設定を構成できません。
• WEM は、グループポリシー設定がユーザーまたはユーザーグループにすでに割り当てられている場合でも、それらを処理しません。

グループポリシー設定のインポート

1. グループポリシー管理コンソールを開きます。
2. 「グループポリシー管理」ウィンドウで、バックアップするGPOを右クリックし、「バックアップ」を選択します。
3. 「グループポリシーオブジェクトのバックアップ」ウィンドウで、バックアップを保存する場所を指定します。必要に応じて、バックアップに説明を付けることができます。
4. 「バックアップ」をクリックしてバックアップを開始し、「OK」をクリックします。
5. バックアップフォルダーに移動し、それをzipファイルに圧縮します。
   注:
   WEMは、複数のGPOバックアップフォルダーを含むzipファイルのインポートもサポートしています。

1. WEMサービスの「管理」タブのメニューにある「アップロード」を使用して、GPOのzipファイルをCitrix Cloudのデフォルトフォルダーにアップロードします。
2. 「管理コンソール > アクション > グループポリシー設定」タブに移動し、「グループポリシー設定処理を有効にする」を選択し、「インポート」をクリックしてインポートウィザードを開きます。
3. インポートウィザードの「インポートするファイル」ページで、「参照」をクリックし、リストから該当するファイルを選択します。ファイル名を入力して「検索」をクリックして見つけることもできます。
   • 以前にインポートしたGPOを上書きする。既存のGPOを上書きするかどうかを制御します。
4. 「インポートの開始」をクリックしてインポートプロセスを開始します。
5. インポートが完了したら、完了をクリックします。インポートされたGPOは、グループポリシー設定タブに表示されます。

レジストリファイルからグループポリシー設定をインポートする

• HKEY_LOCAL_MACHINEとHKEY_CURRENT_USERの両方のレジストリ値をインポートできます。
• REG_BINARYおよびREG_MULTI_SZタイプのレジストリ値をインポートできます。
• .regファイルで定義したレジストリキーと値に関連付けられた削除操作の変換をサポートします。.regファイルを使用してレジストリキーと値を削除する方法については、<https://support.microsoft.com/ja-jp/topic/how-to-add-modify-or-delete-registry-subkeys-and-values-by-using-a-reg-file-9c7f37cf-a5e9-e1cd-c4fa-2a26218a1a23>を参照してください。

• zipファイルから設定をインポートする場合、ファイルには1つ以上のレジストリファイルを含めることができます。解凍されたファイルのサイズが30 MBを超えないようにしてください。
• 各.regファイルはGPOに変換されます。変換された各GPOは、レジストリ設定のセットとして扱うことができます。
• 変換された各GPOの名前は、対応する.regファイルの名前に基づいて生成されます。例: .regファイルの名前がtest1.regの場合、変換されたGPOの名前はtest1です。
• 変換されたGPOの説明は空です。その状態はデフォルトで有効（チェックマークアイコン）になっています。

1. 管理コンソールで、アクション > グループポリシー設定に移動し、グループポリシー設定処理を有効にするを選択し、インポートの横にある下矢印をクリックして、レジストリファイルのインポートを選択します。
2. 表示されるウィザードで、レジストリファイルのzipバックアップを参照します。
   • 既存のGPOを上書きする。競合が発生した場合に既存のGPOを上書きするかどうかを制御します。
3. 開始インポートをクリックします。
4. インポートが完了したら、完了をクリックします。レジストリファイルから変換されたGPOは、グループポリシー設定に表示されます。

グループポリシー設定の編集

• 追加。レジストリキーを追加できます。
• 編集。レジストリキーを編集できます。
• 削除。レジストリキーを削除できます。

• 順序。レジストリキーの展開順序を指定できます。
• アクション。レジストリキーに対するアクションの種類を指定できます。
  • 値の設定。レジストリキーの値を設定できます。
  • 値の削除。レジストリキーの値を削除できます。
  • キーの作成。ルートキーとサブパスの組み合わせで指定されたキーを作成できます。
  • キーの削除。レジストリキーの下のキーを削除できます。
  • すべての値の削除。レジストリキーの下のすべての値を削除できます。
• ルートキー。サポートされている値: HKEY_LOCAL_MACHINE および HKEY_CURRENT_USER。
• サブパス。ルートキーを含まないレジストリキーの完全なパス。たとえば、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows がレジストリキーの完全なパスである場合、Software\Microsoft\Windows がサブパスです。
• 値。レジストリ値の名前を指定できます。次の図で強調表示されている項目全体がレジストリ値です。
  
• 種類。値のデータ型を指定できます。
  • REG_SZ。この種類は、人間が判読できるテキスト値を表すために使用される標準文字列です。
  • REG_EXPAND_SZ。この種類は、アプリケーションによって呼び出されたときに置き換えられる変数を含む拡張可能なデータ文字列です。たとえば、次の値の場合、文字列「%SystemRoot%」はオペレーティングシステム内のフォルダーの実際の場所に置き換えられます。
  • REG_BINARY。任意の形式のバイナリデータ。
  • REG_DWORD。32ビットの数値。この種類は、ブール値によく使用されます。たとえば、「0」は無効、「1」は有効を意味します。
  • REG_DWORD_LITTLE_ENDIAN。リトルエンディアン形式の32ビット数値。
  • REG_QWORD。64ビット数値。
  • REG_QWORD_LITTLE_ENDIAN。リトルエンディアン形式の64ビット数値。
  • REG_MULTI_SZ。このタイプは、リストまたは複数の値を含む値を表すために使用されるマルチストリングです。各エントリはヌル文字で区切られます。
• データ。レジストリ値に対応するデータを入力できます。データ型が異なると、異なる形式で異なるデータを入力する必要がある場合があります。

• HKEY_LOCAL_MACHINEレジストリハイブに関連する変更は、Citrix WEM Agent Host Serviceが開始されたとき、または指定されたSQL Settings Refresh Delayがタイムアウトしたときに有効になります。
• HKEY_CURRENT_USERレジストリハイブに関連する変更は、ユーザーがログオンしたときに有効になります。

グループポリシー設定のコンテキスト化

1. 管理コンソールで、フィルター > 条件に移動し、条件を定義します。条件を参照してください。
   重要：
   利用可能なフィルター条件の完全なリストについては、フィルター条件を参照してください。グループポリシー設定は、ユーザー設定とマシン設定で構成されます。一部のフィルター条件はユーザー設定にのみ適用されます。これらのフィルター条件をマシン設定に適用すると、WEMエージェントはフィルター条件を無視し、マシン設定を適用します。マシン設定に適用されないフィルター条件の完全なリストについては、マシン設定に適用されないフィルター条件を参照してください。

2. フィルター > ルールに移動し、フィルタールールを定義します。ステップ1で定義した条件をそのルールに含めることができます。ルールを参照してください。
3. アクション > グループポリシー設定に移動し、グループポリシー設定を構成します。
4. 「Administration Console > Assignments > Action Assignment」に移動し、以下を完了します。
   1. 設定を割り当てるユーザーまたはユーザーグループをダブルクリックします。
   2. アプリケーションを選択し、右矢印 (\>) をクリックして割り当てます。
   3. Assign Filter ウィンドウで、手順2で定義したルールを選択し、OK をクリックします。設定は Available ペインから Assigned ペインに移動します。
   4. Assigned ペインで、設定の優先度を構成します。優先度を指定するには整数を入力します。値が大きいほど優先度が高くなります。優先度の高い設定は後で処理され、競合や依存関係がある場合に有効になるようにします。