Arbeiten mit Richtlinien
Konfigurieren Sie Citrix®-Richtlinien, um den Benutzerzugriff und die Sitzungsumgebungen zu steuern. Citrix-Richtlinien sind die effizienteste Methode zum Steuern von Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie können Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen erstellen. Jede Richtlinie kann mehrere Einstellungen enthalten.
Tools für die Arbeit mit Citrix-Richtlinien
Sie können die folgenden Tools mit Citrix-Richtlinien verwenden.
- Studio – Wenn Sie ein Citrix-Administrator ohne Berechtigung zur Verwaltung von Gruppenrichtlinien sind, verwenden Sie Studio, um Richtlinien für Ihre Site zu erstellen. Richtlinien, die mit Studio erstellt werden, werden in der Sitedatenbank gespeichert. Und die Updates werden an den virtuellen Desktop übertragen, entweder wenn dieser virtuelle Desktop sich beim Broker registriert oder wenn ein Benutzer eine Verbindung zu diesem virtuellen Desktop herstellt.
- Editor für lokale Gruppenrichtlinien (Microsoft Management Console-Snap-In) – Wenn Ihre Netzwerkumgebung Active Directory verwendet und Sie die Berechtigung zur Verwaltung von Gruppenrichtlinien haben, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die von Ihnen konfigurierten Einstellungen wirken sich auf die Gruppenrichtlinienobjekte (GPOs) aus, die Sie in der Gruppenrichtlinien-Verwaltungskonsole angeben.
Wichtig:
Verwenden Sie den Editor für lokale Gruppenrichtlinien, um einige Richtlinieneinstellungen zu konfigurieren. Diese Richtlinieneinstellungen umfassen jene Einstellungen, die sich auf die Registrierung von VDAs bei einem Controller beziehen. Ebenso jene Einstellungen, die sich auf Microsoft App-V-Server beziehen.
Verarbeitungsreihenfolge und Rangfolge von Richtlinien
Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:
- Lokales GPO
- XenApp- oder XenDesktop®-Site-GPO (in der Sitedatenbank gespeichert)
- GPOs auf Site-Ebene
- GPOs auf Domänenebene
- Organisationseinheiten
Kommt es jedoch zu einem Konflikt, überschreiben die zuletzt verarbeiteten Richtlinieneinstellungen die zuvor verarbeiteten Einstellungen. Diese Konfiguration bedeutet, dass die Richtlinieneinstellungen in der folgenden Reihenfolge Vorrang haben:
- Organisationseinheiten
- GPOs auf Domänenebene
- GPOs auf Site-Ebene
- XenApp®- oder XenDesktop-Site-GPO (in der Sitedatenbank gespeichert)
- Lokales GPO
Ein Citrix-Administrator verwendet beispielsweise Studio, um eine Richtlinie (Richtlinie A) zu erstellen, die die Client-Dateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert. Gleichzeitig verwendet ein anderer Administrator den Gruppenrichtlinieneditor, um eine Richtlinie (Richtlinie B) zu erstellen, die die Client-Dateiumleitung für Vertriebsmitarbeiter deaktiviert. Wenn sich die Vertriebsmitarbeiter an den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert. Der Grund dafür ist, dass Richtlinie B auf Domänenebene und Richtlinie A auf XenApp- oder XenDesktop-Site-GPO-Ebene verarbeitet wurde.
Wenn ein Benutzer jedoch eine ICA®- oder Remote Desktop Protocol (RDP)-Sitzung startet, überschreiben die Citrix-Sitzungseinstellungen dieselben Einstellungen, die in einer Active Directory-Richtlinie oder mithilfe der Remotedesktop-Sitzungshostkonfiguration konfiguriert wurden. Diese Einstellung umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen. Beispiele für die RDP-Clientverbindungseinstellungen sind Desktophintergrund, Menüanimation und Fensterinhalte beim Ziehen anzeigen.
Bei der Verwendung mehrerer Richtlinien können Sie Richtlinien mit widersprüchlichen Einstellungen priorisieren. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
Workflow für Citrix-Richtlinien
Der Prozess zum Konfigurieren von Richtlinien ist wie folgt:
- Erstellen Sie die Richtlinie.
- Konfigurieren Sie die Richtlinieneinstellungen.
- Weisen Sie die Richtlinie Maschinen- und Benutzerobjekten zu.
- Priorisieren Sie die Richtlinie.
-
Überprüfen Sie die effektive Richtlinie, indem Sie den Citrix Gruppenrichtlinien-Modellierungsassistenten ausführen.
Hinweis:
Sie öffnen den Citrix Gruppenrichtlinien-Modellierungsassistenten, indem Sie zur Registerkarte Richtlinien > Modellierung navigieren und dann im Bereich Aktionen auf Modellierungsassistent starten klicken. Die Registerkarte Modellierung ist in Studio, das in Citrix Cloud gehostet wird, nicht verfügbar.
Navigieren in Citrix Richtlinien und Einstellungen
Im Editor für lokale Gruppenrichtlinien werden Richtlinien und Einstellungen in zwei Kategorien angezeigt: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie hat einen Knoten für Citrix Richtlinien. Details zur Navigation und Verwendung dieses Snap-Ins finden Sie in der Microsoft-Dokumentation.
In Studio werden Richtlinieneinstellungen nach der Funktionalität oder dem Feature, das sie betreffen, in Kategorien sortiert. Beispielsweise enthält der Abschnitt Profilverwaltung Richtlinieneinstellungen für die Profilverwaltung.
-
Computereinstellungen (Richtlinieneinstellungen, die für Maschinen gelten) definieren das Verhalten virtueller Desktops und werden beim Start eines virtuellen Desktops angewendet. Diese Einstellungen gelten auch dann, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop vorhanden sind. Benutzereinstellungen definieren die Benutzererfahrung bei der Verbindung über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer über ICA eine Verbindung herstellt oder wiederherstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer über RDP eine Verbindung herstellt oder sich direkt an der Konsole anmeldet.
Um auf Richtlinien, Einstellungen oder Vorlagen zuzugreifen, wählen Sie im Navigationsbereich von Studio die Option Richtlinien.
- Die Registerkarte Richtlinien listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden die Registerkarten rechts angezeigt:
- Übersicht (Name, Priorität, Status aktiviert/deaktiviert und Beschreibung)
- Einstellungen (Liste der konfigurierten Einstellungen)
- Zugewiesen an (Benutzer- und Maschinenobjekte, denen die Richtlinie zugewiesen ist). Weitere Informationen finden Sie unter Richtlinien erstellen.
- Die Registerkarte Vorlagen listet von Citrix bereitgestellte und von Ihnen erstellte benutzerdefinierte Vorlagen auf. Wenn Sie eine Vorlage auswählen, werden die Registerkarten rechts angezeigt:
- Beschreibung (warum Sie die Vorlage verwenden möchten)
- Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
- Die Registerkarte Vergleich ermöglicht den Vergleich der Einstellungen in einer Richtlinie oder Vorlage mit den Einstellungen in anderen Richtlinien oder Vorlagen. Sie möchten beispielsweise Einstellungswerte überprüfen, um die Einhaltung von Best Practices sicherzustellen. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
-
Auf der Registerkarte Modellierung können Sie Verbindungsszenarien mit Citrix-Richtlinien simulieren. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.
Hinweis:
Die Registerkarte Modellierung ist in Studio, das in Citrix Cloud gehostet wird, nicht verfügbar.
So suchen Sie nach einer Einstellung in einer Richtlinie oder Vorlage:
- Wählen Sie die Richtlinie oder Vorlage aus.
- Wählen Sie im Bereich Aktionen die Option Richtlinie bearbeiten oder Vorlage bearbeiten.
- Geben Sie auf der Seite „Einstellungen“ den Namen der Einstellung ein.
Sie können Ihre Suche verfeinern, indem Sie Folgendes auswählen:
- Eine bestimmte Produktversion
- Eine Kategorie (z. B. Bandbreite)
- Das Kontrollkästchen „Nur ausgewählte anzeigen“
- Um nur die Einstellungen zu durchsuchen, die der ausgewählten Richtlinie hinzugefügt wurden.
Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
- Die Registerkarte Richtlinien listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden die Registerkarten rechts angezeigt:
-
So suchen Sie nach einer Einstellung innerhalb einer Richtlinie:
- Wählen Sie die Richtlinie aus.
- Wählen Sie die Registerkarte Einstellungen aus und geben Sie den Namen der Einstellung ein.
Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen.
Eine einmal erstellte Richtlinie ist unabhängig von der verwendeten Vorlage. Sie können das Feld Beschreibung in einer neuen Richtlinie verwenden, um die verwendete Quellvorlage nachzuverfolgen.
In Studio werden Richtlinien und Vorlagen in einer einzigen Liste angezeigt, unabhängig davon, ob sie Benutzer-, Computer- oder beide Einstellungstypen enthalten. Außerdem können sowohl Richtlinien als auch Vorlagen mit Benutzer- und Computerfiltern angewendet werden.
Im Gruppenrichtlinien-Editor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie aus einer Vorlage erstellt wurden, die beide Einstellungstypen enthält. In diesem Beispiel wird die Option „Very High Definition User Experience“ in der Computerkonfiguration verwendet:
- Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer aus dieser Vorlage erstellten Richtlinie verwendet wird.
- Die ausgegrauten Benutzereinstellungen werden in einer aus dieser Vorlage erstellten Richtlinie nicht verwendet.
