Citrix 環境ツールハブ
Citrix Environment Tool Hub は、Workspace Environment Management™ (WEM) 管理者の構成エクスペリエンスを簡素化することを目的としたツール群です。このツールは、オンプレミスのWebコンソールから、またはTools and Utilities > Citrix Environment Tool Hubを使用してダウンロードできます。
Citrix Environment Tool Hub を実行するための前提条件は次のとおりです。
-
.NET Framework 4.7.1 以降
-
Microsoft Edge WebView2 Runtime バージョン 98 以降
-
ローカル管理者権限
現在、以下のツールが利用可能です。
-
アプリケーションアシスタント
-
Windows 11 用スタートメニューコンフィギュレーター
-
Windows ログオン分析
-
プロセスアクティビティと詳細
-
ユーザー ストア作成ツール
-
ファイル情報ビューア
-
ファイルタイプ関連付けアシスタント
-
プリンターアシスタント
-
プロファイル移行ツール
-
プロファイルクリーンアップツール
-
アプリケーションアクセス制御用ルールジェネレーター
-
プロファイルクリーンアップツール
-
スクリプトタスクバリデーター
注:
-
Citrix Environment Tool Hub はデータを保存しません。ツールを終了するとデータはクリアされます。潜在的なデータ損失を避けるため、作業内容を必ず保存してください。
-
Citrix Environment Tool Hub からコピーしたデータを Web コンソールに貼り付けるには、ブラウザーがデータコピーを許可していることを確認してください。例: Microsoft Edge の場合、サイトのアクセス許可 > クリップボード > サイトがクリップボードにコピーされたテキストと画像を表示しようとしたときに確認する オプションが有効になっていることを確認してください。
ツールハブをダウンロードして起動する
-
以下のいずれかの URL からツールハブの
.zipファイルをダウンロードします。-
<https://wem-production-ui.wem.cloud.com/utilities> -
<https://www.citrix.com/downloads/citrix-tools/citrixtoolspage/CitrixEnvironmentToolHub.html>
-
-
.zipファイルを抽出します。 -
Citrix.WEM.Admin.ToolHub.exeをダブルクリックしてツールハブを起動します。
アプリケーションアシスタント
このツールを使用して、管理コンソールでアプリケーションを追加する際に使用するアイコンおよび Citrix Workspace™ リソースの構成情報を準備します。
ワークスペースリソース
注:
このツールを使用するには、Citrix Workspace アプリがマシンにインストールされている必要があります。
Webコンソールに「Citrix Workspaceリソース」タイプのアプリケーションを追加する場合、リソースを指定する必要があります。リソースの情報を取得するには、次の手順を実行します。
-
ストアURLまたはワークスペースURLを入力します。
-
リソースを参照するには、リソースの参照をクリックします。リソースがカウントされ、一覧表示されます。
-
リストから対象のアプリケーションを選択し、その情報をコピーします。
Webコンソールで、リソース情報の貼り付けをクリックして、コピーした情報を貼り付けます。アプリケーションの追加を参照してください。
アイコン
Webコンソールでアプリケーションのアイコンを設定する場合、新しいアイコンを追加できます。アイコンのデータを取得するには、次の手順を実行します。
-
アイコンを含むファイルを参照するには、参照をクリックします。ファイル内のアイコンが読み込まれます。サポートされているファイルの種類:
.exe、.dll、.ico。 -
アイコンを選択し、アイコンデータをコピーします。
Webコンソールで、アイコンデータの貼り付けをクリックして、コピーしたアイコンデータを貼り付けます。アプリケーションの追加を参照してください。
Windows 11用スタートメニュー構成ツール
このツールを使用して、Windows 11のスタートメニューレイアウトを構成し、管理コンソールでアクションとして割り当てることができるJSON形式の構成を生成します。
Windows 11のスタートメニューレイアウトをカスタマイズするには、次の手順を実行します。
-
Citrix Environment Tool HubでWindows 11用スタートメニュー構成ツールをクリックします。スタートメニューのピン留め済みセクションに追加したいアプリケーションを選択し、必要に応じてレイアウトを配置します。
-
構成の生成をクリックし、結果をコピーします。
-
Webコンソールで、新しいJSONオブジェクトの追加をクリックし、Windows 11用スタートメニュー構成を選択します。JSONオブジェクトの追加ページに構成を貼り付け、完了をクリックします。
-
「割り当ての管理」ページで必要な割り当てターゲットを選択し、「保存」をクリックして、JSONファイル構成をユーザーに割り当てます。
アプリケーションの追加
Citrix Environment Tool Hub を使用してアプリケーションを追加するには、次の手順を実行します。
-
「Windows 11 のスタートメニュー構成ツール」ページで「アプリケーションの追加」をクリックします。
-
「アプリケーションの追加」ページで、スタートメニューに追加する必要なアプリケーションを選択し、「追加」をクリックします。
-
「ピン留め済み」レイアウトセクションで、必要に応じてアプリケーションをドラッグして、アプリケーションの順序を変更できます。
-
「構成の生成」をクリックし、構成が生成されたら「コピー」をクリックします。構成の生成中に、選択したレイアウトがスタートメニューに適用されます。
Windows ログオン分析
このツールを使用して、ログオン期間レポートを表示し、ログオン期間の最適化とトラブルシューティングのヒントを得ることができます。
完全なレポートを受信するには、マシン上の関連するWindowsイベントログのログ収集を有効にします。
-
「Windows ログオン分析 > レポートの取得」をクリックして、「最新レポートの取得」ウィザードにアクセスします。
-
ドロップダウンリストからオプションのいずれかを選択して時間範囲を選択し、「レポートの取得」をクリックします。デフォルトの範囲は「過去24時間」です。
-
フェーズと説明は、次の表に基づいてグラフ形式で表示されます。
次の表に、すべてのメトリック、サブメトリック、およびヒントを詳細に示します。
| ベースメトリック | ベースメトリックの説明 | ヒント | サブメトリック | サブメトリックの説明 | 詳細 |
|---|---|---|---|---|---|
| ログオン前 | Windowsログオンにかかる時間。 | - | Citrixログオン前 | Windows前期間 | - |
| HDX接続 | - | - | |||
| 認証 | セッションへの認証を完了するのにかかる時間。 |
|
セッション調停 | - | - |
| ネットワークプロバイダー | - | - | |||
| Windows認証 | - | - | |||
| VDA認証 | - | - | |||
| シトリックス RSOP | Citrix RSOP (Resultant Set of Policy) の完了にかかった時間。 | - | - | - | - |
| ユーザープロファイルの読み込み | ログオンしているユーザーのプロファイル設定を読み込むのにかかった時間。 |
|
一時ファイルの走査 | - | このメトリックは、PML が存在する場合にのみ利用可能です。 |
| ユーザープロファイル | Windows ユーザープロファイルファイルと設定を読み込むのにかかった時間。 | - | |||
| SMB クライアント | リモート接続用の SMB クライアントを初期化するのにかかった時間。 | - | |||
| Citrix プロファイル管理 | Profile Management 設定の処理にかかった時間。 | - | |||
| Citrixレイヤリングサービス | - | - | |||
| デフォルトプロファイルのレプリケーション | ユーザーの初回ログオン時にデフォルトユーザープロファイルをコピーするのにかかった時間。 | このメトリックは初回ログオン時のみ利用可能です。 | |||
| FSLogixプロファイルの読み込み | FSLogixプロファイルコンテナを読み込むのにかかった時間。 | - | |||
| グループポリシー処理 | グループポリシー設定を処理するのにかかった時間。 |
|
フォルダーリダイレクト | フォルダーリダイレクトポリシーを適用し、ユーザーフォルダーをネットワークの場所にリンクするのにかかった時間。 | - |
| WMIフィルター | - | - | |||
| Winlogon通知パッケージ | - | - | |||
| ログオン スケジュール済みタスク | グループポリシーのスケジュール済みタスクの実行にかかった時間。 | - | |||
| 単一ログオン スケジュール済みタスク | - | - | |||
| グループポリシー スクリプト | - | - | |||
| グループポリシー スクリプト (非同期) | - | - | |||
| グループポリシー CSE | グループポリシー クライアント側拡張機能の処理にかかった時間。 | - | |||
| グループポリシー | - | - | |||
| グループポリシー キャッシュ書き込み | グループポリシーをローカルに書き込むのにかかった時間。 | - | |||
| Citrix WEM 合計時間 | - | - | |||
| Citrix WEM ユーザーグループポリシー | - | - | |||
| Citrix WEM マシングループポリシー | - | - | |||
| Citrix WEM 構成の読み取り | - | - | |||
| Citrix WEM スタートアップ スクリプトタスク | - | - | |||
| Citrix WEM キャッシュ (同期) | - | - | |||
| Citrix WEM ホストサービスステータスの確認 | - | - | |||
| Citrix WEM JSON ファイル | - | - | |||
| シトリックス RSOP | - | - | |||
| グループポリシーオブジェクト | グループポリシーオブジェクトの読み込みにかかった時間。 | - | |||
| プリシェル (Userinit) | 「userinit.exe」から「explorer.exe」の起動までの時間。 | - | - | - | - |
| ログオンスクリプトの処理 | ログオンスクリプトの実行にかかった時間。 |
|
ユーザーログオンスクリプト | - | - |
| シェル起動 | シェル起動の実行にかかった時間。 |
|
シェルの起動 | Windows ユーザープロファイルの読み込み後にシェルを実行するのにかかった時間 | - |
| FSLogix シェルの起動 | FSLogix プロファイルコンテナの読み込み後にシェルを実行するのにかかった時間。 | - | |||
| アクティブセットアップ | - | - | |||
| Appx 関連付け | - | - | |||
| Appx パッケージの読み込み | AppX パッケージの読み込みにかかった時間。 | - |
プロセスアクティビティと詳細
ユーザーログオン中に Process Monitor でキャプチャされたプロセスアクティビティデータは、追加情報を提供し、管理者がログオンの遅延を引き起こす問題を特定するのに役立ちます。この機能は、プロセスデータをログオンレポートに組み込み、管理者がユーザーログオンのコンテキストでプロセスアクティビティを調査できるようにします。Citrix Environment Tool Hub は、Windows Logon Analysis ツールで Process Monitor 設定を構成した後、Windows Process Monitor アプリケーションを自動的にトリガーして停止します。
ユーザーログオン中にプロセスデータを収集するには、次の手順を完了します。
-
メインセッションを使用して、Windows Logon AnalysisツールでProcess Monitor設定を構成します。このセッションは、特別な設定でProcess Monitorアプリケーションを自動的に起動し、Process Monitorアプリケーションを自動的に停止することもできます。
-
サブセッションでターゲットユーザーのログオンをトリガーします。
-
関連するプロセスアクティビティを含むログオンレポートをメインセッションで生成および分析します。
ユーザー ストア作成ツール
このツールを使用して、現在のマシンまたは別のマシンにCitrix Profile Managementでユーザー ストアを作成します。ユーザー ストアのフォルダーパスと共有名を指定できます。ユーザー ストアが作成されると、ユーザー ストアへのパスの推奨構成が提供され、Profile Management設定で直接使用できます。
現在のマシンまたは別のマシンにユーザー ストアを作成するには、次の手順に従います。
-
ユーザー ストアをインストールするマシンを指定します。
-
別のマシンにユーザー ストアを作成するには、マシン名を指定し、そのマシンでローカル管理者権限を持つドメインユーザーの資格情報を入力します。そのマシンでPowerShellリモート処理が有効になっていることを確認してください。
-
現在のマシンにユーザー ストアを作成する場合は、この手順をスキップします。
-
-
ユーザー ストアの場所として設定するフォルダーパスを指定します。
-
フォルダーが存在する場合は、停止して通知するまたは既存のフォルダーを使用するを選択します。
-
必要に応じて、ファイル共有の名前を指定します。デフォルトでは、フォルダーの名前が共有名として使用されます。
-
同じ名前の共有が存在する場合は、停止して通知するまたは既存のアイテムの共有を停止して名前を使用するを選択します。
-
(オプション) デフォルトでは、Administratorグループにはこのユーザー ストアへのフルコントロールアクセス権が付与されています。より多くのユーザーまたはグループにフルコントロールを付与するには、次の手順に従います。
-
ユーザー ストア管理者 (オプション) セクションで、追加をクリックします。ネイティブのADセレクターが表示されます。
-
オブジェクトの種類として「ユーザーまたはグループ」を選択します。
-
「選択するオブジェクト名を入力してください」フィールドに、ユーザーまたはグループの名前を指定します。
-
OKをクリックします。
-
-
「ユーザー ストアの作成」をクリックします。
エラー
関連セクションに次のエラーメッセージが表示されます。
-
ユーザー資格情報が正しくありません
-
ユーザー権限が不十分です
-
フォルダーはすでに存在します
-
共有名が使用中です
上記以外のエラーメッセージが表示された場合は、ページ下部の「エラーが発生しました。詳細を以下で確認してください」というタイトルでエラーの詳細を表示できます。
別のユーザー ストアを作成するには、「別のストアを作成」をクリックします。この選択により、すべての入力がクリアされリセットされた状態で開始ページにリダイレクトされます。
ファイル情報ビューア
Citrix Environment Tool Hub を使用して、パス、発行元、ハッシュ値などのデータをすばやく取得し、Web コンソールで実行可能ルールを構成できるようになりました。プロセスには次の手順が含まれます。
-
Citrix Environment Tool Hub > すべてのツール > ファイル情報ビューア を選択します。
-
関連情報を取得するファイルまたはフォルダーを選択します。
-
パス情報、発行元情報、ファイルハッシュなどの基準のいずれかからデータをコピーします。
-
「Windows インストーラーの作成」ルールページにデータを貼り付けます。
ファイルの種類関連付けアシスタント
このツールを使用して、管理コンソールで割り当て可能なアクションとして追加するために、FTA を構成するのに必要な情報を取得します。
ファイルの種類関連付けアシスタントを選択すると、Citrix Environment Tool Hub のファイルの種類関連付けアシスタントページに移動します。次の手順を実行して、FTA を構成できます。
-
ファイル名拡張子を入力すると、入力した文字で始まる一致するファイル名拡張子のオプションから選択できます。
-
入力した拡張子に関連付けられた ProgID があるか、およびその ProgID にレジストリに関連付けられたアクションがあるかを確認します。
-
参照をクリックして、入力した ProgID が登録されているすべてのアプリケーションを一覧表示します。
-
関連付けるアプリケーションを構成します。
-
アクションのカスタマイズを選択して、開く、編集、印刷のアクションを実行することもできます。
-
コピーボタンをクリックして、構成済みの FTA データをコピーできます。
詳細については、「ファイルの種類関連付け」を参照してください。
プリンターアシスタント
このツールを使用して、プリントサーバーからプリンターのリストを取得し、管理コンソールで割り当て可能なアクションとして追加できます。
ネットワークプリントサーバーからプリンターを追加する場合、プリンター情報を追加する必要があります。プリンター情報を取得するには、次の手順を実行します。
-
プリントサーバーの完全な名前を入力します。
-
特定の資格情報を使用してプリントサーバーに接続するかどうかを指定します。
-
プリンターリストを表示するには、接続をクリックします。
-
リストから1つ以上のプリンターを選択し、プリンター情報をコピーします。
Webコンソールで、プリンター情報の貼り付けをクリックして、コピーした情報を貼り付けます。「プリントサーバーからプリンターを追加する」を参照してください。
プロファイル移行ツール
このツールを使用して、他のプロファイルをCitrixコンテナベースのプロファイルソリューションに移行します。 プロセスには、次の手順が含まれます。
-
次のいずれかのソースプロファイルを選択します。
-
FSLogixプロファイルコンテナ
-
Citrixファイルベースソリューション
-
Windowsローミングプロファイル
-
ローカルマシン
-
-
ソースプロファイルの場所を構成します。
-
手順1でFSLogixプロファイルコンテナを選択した場合は、このフィールドを構成します。
-
VHDの場所: FSLogixプロファイルが保存されているファイル共有の場所を入力します。(例:
\\<storage-account-name>.file.core.windows.net\<share-name>)。または、参照をクリックしてファイル共有を選択します。
-
-
手順1でCitrixファイルベースソリューションまたはWindowsローミングプロファイルを選択した場合は、これらのフィールドを構成します。
-
ファイル共有: 参照をクリックして、必要なソースファイル共有の場所を選択するか、直接場所を入力します。
-
サブパス: デフォルトのコンテナフォルダを使用しない場合は、サブパスを入力します。
注:手順1でローカルマシンを選択した場合は、Profile Migration Toolがローカルマシンプロファイルのデフォルト設定を自動的に取得するため、この手順はスキップしてください。 -
-
-
ターゲットのCitrixユーザー ストアの場所を構成します。
-
ファイル共有: 参照をクリックして、必要なターゲットファイル共有の場所を選択するか、直接場所を入力します。
-
サブパス: 必要なターゲットサブパスを入力します。
-
-
アクセス確認をクリックして、現在のSアカウントまたは代替アカウントがソースファイル共有への読み取りアクセス権とターゲットファイル共有へのフルアクセス権を持っているかどうかを確認します。現在のSアカウントにアクセス権がない場合は、代替資格情報を使用チェックボックスを選択して、代替ユーザー名とパスワードを入力します。
-
プロファイルを移行するユーザーとグループを指定します。ユーザーまたはグループが指定されていない場合、ソースの場所にあるすべてのプロファイルが移行されます。
-
ソースプロファイルのOSバージョンを選択します。
-
移行開始をクリックします。Profile Migration Toolは、一度に1つのプロファイルを移行します。移行を停止する場合は、停止をクリックします。この操作により、現在のプロファイルの移行が完了し、残りのプロファイルの移行が停止します。選択したものを再試行をクリックして移行を再試行できます。それ以外の場合は、別の移行を実行するには、別の移行を実行をクリックします。失敗した場合は、ログを表示をクリックしてエラーログを確認できます。選択したものを再試行をクリックして、失敗したプロファイルの移行を再試行するオプションがあります。
App Access Control用ルールジェネレーター
このツールを使用して、App Access Controlまたはリダイレクトのルールを生成します。一般的なワークフローは次のとおりです。
-
FSLogixの既存の構成を再利用するには、FSLogixルールセットをインポートして編集し、同等のApp Access Controlルールを迅速に作成します。
注:
これらのルールを適用するには、Citrix Profile ManagementのApp Access Controlポリシーを使用する必要があります。詳細については、アプリのアクセス制御を参照してください。
ルールについて
このツールを使用して、次のルールを作成できます。
-
非表示ルール。ファイル、フォルダー、レジストリ値、およびキーへのユーザーアクセスを制御します。
-
リダイレクトルール。ユーザーのファイル、フォルダー、レジストリ値、およびキーをリダイレクトします。
これらのルールはCitrix Profile Managementを通じて実装されます。一般的なユースケースは次のとおりです。
-
マシンにインストールされているアプリへのユーザーアクセスを制御します。 — 関連するユーザーに対してアプリを非表示にするかどうか。
-
データローミングを実装します。ユーザープロファイル以外のデータをファイル共有にリダイレクトし、ユーザーがどのマシンにサインインしても同じデータにアクセスできるようにします。
-
データ保護を強化します。重要なデータを代替の場所または値にリダイレクトし、不正アクセスから保護します。
-
ユーザーエクスペリエンスをカスタマイズします。特定の要件に基づいてアプリのエクスペリエンスを調整します。
ルールの作成
アプリのアクセス制御またはリダイレクトのルールを作成するには、次の手順を実行します。
-
アクションバーでルールを作成をクリックし、非表示またはリダイレクトを選択します。
-
ルール詳細ページで、次の設定を構成します。
-
アプリルール名。ルールを識別しやすいように名前を指定します。
-
非表示にするオブジェクト。ターゲットオブジェクトを追加します。ターゲットオブジェクトには、非表示にするアプリに関連するファイル、フォルダー、レジストリキー、および値を含めることができます。現在のマシンにインストールされているアプリと、各アプリに関連付けられているオブジェクトをスキャンするには、スキャンをクリックします。
-
リダイレクト。ファイル、フォルダー、レジストリ値、およびキーをリダイレクトできます。各リダイレクトについて、ソースパスと宛先パスを指定します。注:
-
特定のCitrixサービスおよびWindowsサービスが依存するアイテムのパスを追加することはできません。追加すると、それらのサービスが正常に動作しなくなる可能性があります。これらのパスの完全なリストについては、「追加できないパス」を参照してください。
-
-
-
割り当てページで、ルールを割り当てるユーザー、コンピューター(組織単位)、およびプロセスを追加します。
-
ユーザー、マシン、またはプロセスから割り当てタイプを選択します。
-
適用先セクションで、割り当てオブジェクトを指定します。オブジェクトが選択されていない場合、ルールはその割り当てタイプのすべてのオブジェクトに適用されます。
-
除外を指定するには、除外セクションに移動し、必要な割り当てオブジェクトを追加します。
-
必要に応じて、別の割り当てタイプに対して手順aからcを繰り返します。
注:-
割り当てが指定されていない場合、このルールは常にターゲットオブジェクトに適用されます。
-
割り当てには、ユーザー、コンピューター、プロセスの3つのカテゴリがあります。カテゴリ内の項目間には
OR演算子が使用され、カテゴリ間にはAND演算子が使用されます。 -
ドメインに参加していないマシンまたはAzure Active Directoryに参加しているマシンでツールを実行している場合、ユーザーとコンピューターを追加することはできません。
-
複数のプロセスを一括で追加できます。プロセス名(.exe拡張子を含む)を改行で区切って入力します。
-
AADユーザーまたはグループとNDJマシンにルールを割り当てるには、WEM WebコンソールでAAD/NDJオブジェクトセレクターを使用してターゲットオブジェクトを選択します。詳細については、「AADユーザー/グループおよびNDJマシンにアプリアクセスルールを割り当てる」を参照してください。
-
-
完了したら、完了をクリックします。
追加できないパス
特定のCitrixおよびWindowsサービスが依存する項目については、次のパスとその親パスを追加できません。
Profile Management関連のレジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM関連のレジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale -
HKLM:\SOFTWARE\Policies\Norskale -
HKLM:\SOFTWARE\Citrix\WEM -
HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA)関連のレジストリ:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent -
HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent -
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows関連のレジストリ:
-
HKCU:: -
HKEY_CURRENT_USER -
HKU:: -
HKEY_USERS
WindowsおよびCitrixサービス関連のフォルダー:
-
c:\windows\system32 -
\Citrix\User Profile Manager\ -
\Citrix\Workspace Environment Management Agent\ -
\Citrix\XenDesktopVdaSetup\ -
\%windir\%\system32
ルールの生データを生成する
Citrix Profile Managementで構成済みのルールを適用させるには、まずその生データを生成し、その後、GPOまたはWEMを使用してProfile Managementのアプリアクセス制御ポリシー設定に入力する必要があります。
ルールの生データを生成するには、次の手順に従います。
-
目的のルールを選択するか、すべて選択をクリックしてすべてのルールを選択します。
-
アクションバーで生データを生成をクリックします。選択したルールの生データが生成されます。
-
生データを生成ウィンドウで、後で復元するために生データをファイルに保存するか、生データをクリップボードにコピーします。注:
-
WEM管理コンソールでルールを追加する場合、またはProfile Managementポリシーのアプリアクセス制御を構成する場合に、ルールをどのように展開したいかに応じて、生データを使用します。
-
生データをファイルに保存した後、そのファイルからルールを復元できます。これを行うには、アクションバーのインポートを使用します。
-
-
完了したら、完了をクリックします。
ルールの検証
テスト環境または本番環境に展開する前に、ローカルマシンでアプリアクセス制御ルールを検証できます。
アプリアクセスルールをテストするには、次の手順を実行します。
-
目的のルールを選択するか、すべて選択をクリックしてすべてのルールを選択します。
-
アクションバーでテストをクリックします。
-
ローカルマシンに展開をクリックして、選択したルールをローカルマシンに展開し、ルールが期待どおりに機能しているかを確認します。ポップアップウィンドウで展開をクリックしてアクションを確定します。注:アプリルールをテストしている間、ルールは現在のユーザーにのみ影響します。
-
ローカルマシンから展開済みルールをクリアをクリックして、展開済みのアプリアクセス制御ルールをローカルマシンからクリアします。
-
FSLogixルールセットのインポート
FSLogixルールセットをインポートして、既存の構成を再利用し、同等のアプリアクセス制御ルールを迅速に作成します。
注:
FSLogixで使用されている一部のルールタイプと割り当てタイプは、アプリアクセス制御ではサポートされていません。環境を確認し、必要に応じて代替構成を検討してください。 FSLogixルールセットをインポートするには:
-
インポート > FSLogix Appsルールセットをクリックしてインポートを開始します。
-
「参照」をクリックし、FSLogix Rule Editorを使用して保存されたFSLogixルール定義ファイルを見つけて、「開く」をクリックします。注:ルール定義ファイルとそれに関連付けられた割り当てファイルが同じフォルダーに保存されていることを確認してください。このツールは、サポートされているルールセットとその割り当てを移行します。
-
移行が完了したら、詳細を確認します。サポートされていないルールやデータがないか確認し、結果を検証します。移行後にルールを編集または追加できます。
-
「インポート」をクリックしてプロセスを完了します。
インポートされたルールはテスト可能になり、既存のルールとともに保存できます。
アプリケーションアクセスルールをAADユーザー/グループおよびNDJマシンに割り当てる
アプリケーションアクセスルールをAADユーザーまたはグループおよびNDJマシンに割り当てるには、次の手順を完了します。
-
WEM Webコンソールで、「構成セット」>「サイト名」>「プロファイル」>「プロファイル管理設定」>「アプリアクセス制御」の順に選択します。
-
「アプリアクセス制御を有効にする」チェックボックスをオンにし、「ルールを追加」をクリックします。
-
「ルール」ページで、「AAD/NDJオブジェクトセレクター」をクリックして、目的のAADユーザーとNDJマシンを追加します。
-
ユーザーまたはマシンデータをコピーします。
-
「Citrix Environment Tool Hub」>「アプリアクセス制御用ルールジェネレーター」に移動し、そこでアプリルールを作成します。
-
「割り当て」ページに移動し、データを貼り付けます。
-
「完了」をクリックして、アプリアクセス制御ルールを作成します。
-
アプリのアクセス制御ルールをコピーします。
-
WEM Webコンソールに移動します。「configure set」>「サイト名」>「Profile Management settings」>「App access control」を選択し、そこにデータを貼り付けます。
プロファイルクリーンアップツール
このツールを使用して、ユーザーストア内の非アクティブなユーザープロファイルを削除またはアーカイブします。このツールは、ディスク領域の再利用、セキュリティの向上、データ保持ポリシーへの準拠に役立ちます。
一般的なユースケースは次のとおりです。
-
退職する従業員:組織を離れた従業員のプロファイルを削除します。
-
非アクティブなアカウントの管理:指定された期間ログインしていないユーザーのプロファイルを削除またはアーカイブします。
-
ストレージの制限への対処:不要なプロファイルを特定して削除することで、ディスク領域を解放します。
-
セキュリティの強化:非アクティブなアカウントまたは侵害されたアカウントから機密データを削除します。
ユーザープロファイルをクリーンアップするには、次の手順に従います。
-
ツールを実行します。Citrix Environment Tool Hubがインストールされているマシンにサインインします。ツールハブを管理者として実行し、「Profile Cleanup Tool」をクリックしてUIを開きます。
-
ユーザーストアの場所を指定します。ユーザープロファイルをクリーンアップするユーザーストアへのパスを入力します。ヒント:マシンがCitrix Profile Management設定で構成されている場合は、「Load from local registry」リンクをクリックして、プロファイルの場所フィールドを自動入力します。
フィールド 説明 ユーザーストアへのパス ユーザー ストアへのフル パスを入力します。詳細については、「ユーザー ストアへのパスを指定する」を参照してください。 レプリケートされたユーザー ストアへのパス (オプション) レプリケートされたユーザー ストアが展開されている場合は、それらのパスを改行で区切って入力します (各パスの後に Enter キーを押します)。詳細については、「ユーザー ストアをレプリケートする」を参照してください。 VHDX ファイルのカスタム ストレージ パス (オプション) VHDX ファイルがユーザー ストア以外のパスに保存されている場合は、そのパスを入力します。詳細については、「VHD コンテナのストレージ容量とパスを指定する」を参照してください。 -
指定されたユーザー ストアへのアクセスを確認します。「アクセスを確認」をクリックして、ユーザー アカウントに指定された場所への 読み取りおよび書き込み 権限があることを確認します。アカウントにアクセス権がない場合は、「別のアカウントを使用」を選択し、有効なユーザー名とパスワードを入力して、もう一度「アクセスを確認」をクリックします。
-
プロファイルを検索します。
-
「プロファイルの検索」をクリックします。「プロファイルの検索」ページが開きます。
-
部分的なユーザー名、最終ログオン時刻、最終書き込み時刻、AD ユーザー ステータスなどの検索条件を入力します。
-
「プロファイルの検索」をクリックします。検索が開始されます。ユーザー ストアに多数のプロファイルが含まれている場合、時間がかかることがあります。注:200 を超えるプロファイルが見つかった場合、検索結果には最初の 200 件のみが表示されます。より多くのプロファイルがある場合は、バッチで操作することをお勧めします。
-
-
プロファイルを削除またはアーカイブします。
-
検索結果から 1 つ以上のユーザー プロファイルを選択します。
-
適切なアクション ボタンをクリックし、画面の指示に従ってアクションを完了します。
-
削除: 選択したユーザープロファイルを削除します。
-
アーカイブ: 選択したユーザープロファイルをユーザー ストアから指定した場所に移動します。注:ユーザープロファイルをアーカイブするには、使用しているアカウントがターゲットの場所に 書き込み 権限を持っている必要があります。
-
操作が完了したら、次のことができます。-
完了 をクリックして、プロファイルの検索 の結果をクリアし、アクセス確認 のステータスに戻ります。
-
検索結果に戻る をクリックして、正常に処理されたユーザーが削除された状態で プロファイルの検索 の結果に戻ります。
-
失敗した結果がある場合:
-
失敗した結果の横にある 詳細 をクリックして、操作中に発生したエラーを表示します。
-
失敗したものを再試行 をクリックして、失敗した結果に対して操作を再試行します。
-
-
スクリプトタスクバリデーター
スクリプトタスクバリデーターツールを使用すると、次のことができます。
-
WEMエージェントマシンでスクリプトタスクを実行し、結果を確認することで、スクリプトタスクを検証します。
-
後でWEM Webコンソールにインポートするために、スクリプトタスクをエクスポートします。
スクリプトタスクの検証とエクスポート
スクリプトタスクバリデーター ツールを使用して、スクリプトタスクを実行し、実行結果を確認します。必要に応じて、後でWEM Webコンソールにインポートするためにタスクをエクスポートします。
-
ローカルで準備されたPowerShellスクリプトをロードするには、スクリプトを開くをクリックします。または、最近使用した項目リストから最近開いたスクリプトを選択します。
-
必要に応じて、コードエディター内でスクリプトを更新します。「スクリプト化されたタスクの編集」を参照してください(/ja-jp/workspace-environment-management/2511/manage/scripted-tasks.html#edit-a-scripted-task)。
-
構成タブに移動し、次の設定を構成します。「スクリプト化されたタスクの構成」を参照してください(/ja-jp/workspace-environment-management/2511/manage/configuration-sets/scripted-task-settings.html#configure-a-scripted-task)。
-
権限
-
スクリプトを実行する前に署名を検証する
-
作業フォルダー
-
出力ファイル
-
入力パラメーター
-
タイムアウト値
-
-
スクリプトの内容を検証するには、実行をクリックします。
-
出力コンソールを表示します。
-
エクスポートをクリックします。
-
スクリプトのエクスポートウィザードで、次の設定を構成し、保存をクリックします。
-
同じフォルダー内の他のすべてのファイルを含める。オプションで、エクスポート時に同じディレクトリ内のすべてのファイルを含めるかどうかを選択します。
-
署名を追加。オプションで、エクスポート時にファイルに署名するかどうかを選択します。注:ローカル証明書ストアにインストールされている証明書を選択します。証明書には秘密キーが含まれており、コード署名をサポートしている必要があります。
-
-
「エクスポート」をクリックします。
クイックアクセス用にローカルアプリケーションを追加する
この機能を使用すると、Citrix Environment Tool Hub にローカルアプリケーションを追加して、すばやくアクセスできます。追加されたアプリケーションは、個人データの一部と見なされます。Profile Management 環境を使用中にマシンを切り替えても、データは保持されます。
アプリケーションを追加するには、Citrix Environment Tool Hub の右上隅にあるプラス記号をクリックし、アプリケーションに移動します。複数のアプリケーションを一度に追加できます。
追加されたアプリケーションは、Citrix Environment Tool Hub にタイルとして表示されます。タイルをクリックすると、アプリケーションをすばやく起動できます。
注:
追加されたアプリケーションを削除するには、ゴミ箱アイコンをクリックします。