グループポリシー設定

グループポリシー設定

• グループポリシー設定を構成できません。
• WEMは、グループポリシー設定がすでにユーザーまたはユーザーグループに割り当てられている場合でも、それらを処理しません。

グループポリシー設定のインポート

1. グループポリシー管理コンソールを開きます。
2. 「グループポリシー管理」ウィンドウで、バックアップするGPOを右クリックし、「バックアップ」を選択します。
3. 「グループポリシーオブジェクトのバックアップ」ウィンドウで、バックアップを保存する場所を指定します。必要に応じて、バックアップに説明を追加できます。
4. 「バックアップ」をクリックしてバックアップを開始し、「OK」をクリックします。
5. バックアップフォルダーに移動し、それをzipファイルに圧縮します。
   注:
   WEMは、複数のGPOバックアップフォルダーを含むzipファイルのインポートもサポートしています。

1. WEMサービスの「管理」タブのメニューにある「アップロード」を使用して、GPOのzipファイルをCitrix Cloudのデフォルトフォルダーにアップロードします。
2. 「管理コンソール > アクション > グループポリシー設定」タブに移動し、「グループポリシー設定処理を有効にする」を選択して、「インポート」をクリックし、インポートウィザードを開きます。
3. インポートウィザードの「インポートするファイル」ページで、「参照」をクリックし、リストから該当するファイルを選択します。ファイル名を入力し、「検索」をクリックして見つけることもできます。
   • 「以前にインポートしたGPOを上書きする」。既存のGPOを上書きするかどうかを制御します。
4. 「インポート開始」をクリックしてインポートプロセスを開始します。
5. インポートが完了したら、完了をクリックします。インポートされたGPOは、グループポリシー設定タブに表示されます。

レジストリファイルからグループポリシー設定をインポートする

• HKEY_LOCAL_MACHINEとHKEY_CURRENT_USERの両方のレジストリ値をインポートできます。
• REG_BINARYおよびREG_MULTI_SZタイプのレジストリ値をインポートできます。
• .regファイルで定義したレジストリキーと値に関連付けられた削除操作の変換をサポートします。.regファイルを使用してレジストリキーと値を削除する方法については、<https://support.microsoft.com/ja-jp/topic/how-to-add-modify-or-delete-registry-subkeys-and-values-by-using-a-reg-file-9c7f37cf-a5e9-e1cd-c4fa-2a26218a1a23>を参照してください。

• zipファイルから設定をインポートする場合、ファイルには1つ以上のレジストリファイルを含めることができます。解凍されたファイルのサイズが30 MBを超えないようにしてください。
• 各.regファイルはGPOに変換されます。変換された各GPOは、レジストリ設定のセットとして扱うことができます。
• 変換された各GPOの名前は、対応する.regファイルの名前に基づいて生成されます。例: .regファイルの名前がtest1.regの場合、変換されたGPOの名前はtest1です。
• 変換されたGPOの説明は空です。その状態はデフォルトで有効（チェックマークアイコン）になります。

1. 管理コンソールで、アクション > グループポリシー設定に移動し、グループポリシー設定処理を有効にするを選択し、インポートの横にある下矢印をクリックして、レジストリファイルのインポートを選択します。
2. 表示されるウィザードで、レジストリファイルのzipバックアップを参照します。
   • 既存のGPOを上書きする。競合が発生した場合に既存のGPOを上書きするかどうかを制御します。
3. インポートの開始」をクリックします。
4. インポートが完了したら、「完了」をクリックします。レジストリファイルから変換されたGPOは、「グループポリシー設定」に表示されます。

グループポリシー設定の編集

• 追加。レジストリキーを追加できます。
• 編集。レジストリキーを編集できます。
• 削除。レジストリキーを削除できます。

• 順序。レジストリキーの展開順序を指定できます。
• アクション。レジストリキーのアクションの種類を指定できます。
  • 値の設定。レジストリキーの値を設定できます。
  • 値の削除。レジストリキーの値を削除できます。
  • キーの作成。ルートキーとサブパスの組み合わせで指定されたキーを作成できます。
  • キーの削除。レジストリキーの下のキーを削除できます。
  • すべての値の削除。レジストリキーの下のすべての値を削除できます。
• ルートキー。サポートされている値: HKEY_LOCAL_MACHINE および HKEY_CURRENT_USER。
• サブパス。ルートキーを含まないレジストリキーの完全なパス。たとえば、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows がレジストリキーの完全なパスである場合、Software\Microsoft\Windows がサブパスです。
• 値。レジストリ値の名前を指定できます。次の図で強調表示されている項目全体がレジストリ値です。
  
• 種類。値のデータ型を指定できます。
  • REG_SZ。この種類は、人間が判読できるテキスト値を表すために使用される標準文字列です。
  • REG_EXPAND_SZ。この種類は、アプリケーションによって呼び出されたときに置き換えられる変数を含む拡張可能なデータ文字列です。たとえば、次の値の場合、文字列「%SystemRoot%」はオペレーティングシステム内のフォルダーの実際の場所に置き換えられます。
  • REG_BINARY。任意の形式のバイナリデータ。
  • REG_DWORD。32ビットの数値。この種類は、ブール値によく使用されます。たとえば、「0」は無効、「1」は有効を意味します。
  • REG_DWORD_LITTLE_ENDIAN. リトルエンディアン形式の32ビット数値。
  • REG_QWORD. 64ビット数値。
  • REG_QWORD_LITTLE_ENDIAN. リトルエンディアン形式の64ビット数値。
  • REG_MULTI_SZ. このタイプは、リストまたは複数の値を含む値を表すために使用されるマルチストリングです。各エントリはヌル文字で区切られます。
• Data. レジストリ値に対応するデータを入力できます。データ型が異なると、異なる形式で異なるデータを入力する必要がある場合があります。

• HKEY_LOCAL_MACHINE レジストリハイブに関連付けられた変更は、Citrix WEM Agent Host Service が起動したとき、または指定された SQL Settings Refresh Delay がタイムアウトしたときに有効になります。
• HKEY_CURRENT_USER レジストリハイブに関連付けられた変更は、ユーザーがログオンしたときに有効になります。

グループポリシー設定をコンテキスト化する

1. 管理コンソールで、 > に移動し、条件を定義します。 「条件」を参照してください。
   重要：
   利用可能なフィルター条件の完全なリストについては、「フィルター条件」を参照してください。グループポリシー設定は、ユーザー設定とマシン設定で構成されます。一部のフィルター条件は、ユーザー設定にのみ適用されます。これらのフィルター条件をマシン設定に適用すると、WEMエージェントはフィルター条件を無視し、マシン設定を適用します。マシン設定に適用されないフィルター条件の完全なリストについては、「マシン設定に適用されないフィルター条件」を参照してください。

2. > に移動し、フィルタールールを定義します。ステップ1で定義した条件をそのルールに含めることができます。 「ルール」を参照してください。
3. > に移動し、グループポリシー設定を構成します。
4. 管理コンソール > 割り当て > アクションの割り当てに移動し、以下を完了します。
   1. 設定を割り当てるユーザーまたはユーザーグループをダブルクリックします。
   2. アプリケーションを選択し、右矢印 (\>) をクリックして割り当てます。
   3. フィルターの割り当てウィンドウで、手順2で定義したルールを選択し、OKをクリックします。設定は利用可能ペインから割り当て済みペインに移動します。
   4. 割り当て済みペインで、設定の優先度を構成します。優先度を指定するには整数を入力します。値が大きいほど優先度が高くなります。優先度の高い設定は後で処理されるため、競合や依存関係がある場合に有効になります。