ICA®-Richtlinieneinstellungen

Hinweis:

Diese Seite enthält Beschreibungen und unterstützte Konfigurationswerte für ICA-Richtlinieneinstellungen. Weitere Informationen zum Arbeiten mit Richtlinien finden Sie im Abschnitt Arbeiten mit Richtlinien.

Adaptiver Transport

Diese Einstellung erlaubt oder verhindert den Datentransport über EDT als primäre Methode und den Fallback auf TCP.

Standardmäßig ist der adaptive Transport aktiviert (Bevorzugt), und EDT wird, wenn möglich, mit Fallback auf TCP verwendet. Wenn er deaktiviert wurde und Sie ihn aktivieren möchten, gehen Sie wie folgt vor.

1. Aktivieren Sie in Studio die Richtlinieneinstellung „HDX™ adaptiver Transport“. Wir empfehlen außerdem, diese Funktion nicht als universelle Richtlinie für alle Objekte in der Site zu aktivieren.
2. Um die Richtlinieneinstellung zu aktivieren, setzen Sie den Wert auf Bevorzugt und klicken Sie dann auf OK.

Bevorzugt. Adaptiver Transport über EDT wird, wenn möglich, mit Fallback auf TCP verwendet.

Diagnosemodus. EDT wird erzwungen und der Fallback auf TCP ist deaktiviert. Wir empfehlen diese Einstellung nur zur Fehlerbehebung.

Aus. TCP wird erzwungen und EDT ist deaktiviert.

Weitere Informationen finden Sie unter Adaptiver Transport.

Drag & Drop-Einstellung

Diese Einstellung erlaubt oder verhindert das Ziehen von Dateien zwischen dem Client und virtuellen Anwendungen oder Desktops. Standardmäßig ist die Drag & Drop-Richtlinie deaktiviert. Um diese Richtlinie zu aktivieren, gehen Sie wie folgt vor:

1. Aktivieren Sie in Citrix Studio die Richtlinieneinstellung Drag & Drop.
2. Legen Sie den Wert auf Aktiviert fest und klicken Sie dann auf OK.

Timeout für den Anwendungsstart

Diese Einstellung gibt den Warte-Timeout-Wert in Millisekunden an, den eine Sitzung wartet, bis die erste Anwendung gestartet wird. Wenn der Start der Anwendung diesen Zeitraum überschreitet, wird die Sitzung beendet.

Sie können die Standardzeit (10.000 Millisekunden) wählen oder eine Zahl in Millisekunden angeben.

Client-Zwischenablagenumleitung

Diese Einstellung erlaubt oder verhindert, dass die Zwischenablage auf dem Benutzergerät der Zwischenablage auf dem Server zugeordnet wird.

Standardmäßig ist die Zwischenablagenumleitung zulässig.

Um die Übertragung von Ausschneide- und Einfügedaten zwischen einer Sitzung und der lokalen Zwischenablage zu verhindern, wählen Sie Verbieten. Benutzer können weiterhin Daten zwischen Anwendungen, die in Sitzungen ausgeführt werden, ausschneiden und einfügen.

Nachdem Sie diese Einstellung zugelassen haben, konfigurieren Sie die maximal zulässige Bandbreite, die die Zwischenablage in einer Clientverbindung verbrauchen kann. Verwenden Sie die Einstellungen Bandbreitenlimit für Zwischenablagenumleitung oder Bandbreitenlimit für Zwischenablagenumleitung in Prozent.

Zulässige Formate für das Schreiben in die Client-Zwischenablage

Wenn die Einstellung Schreiben in Client-Zwischenablage einschränken auf Aktiviert gesetzt ist, können Host-Zwischenablagedaten nicht mit dem Client-Endpunkt geteilt werden. Sie können diese Einstellung verwenden, um die Freigabe bestimmter Datenformate für die Client-Endpunkt-Zwischenablage zuzulassen. Um diese Einstellung zu verwenden, aktivieren Sie sie und fügen Sie die spezifischen Formate hinzu, die zugelassen werden sollen.

Die folgenden Zwischenablageformate sind systemdefiniert:

• CF_TEXT
• CF_BITMAP
• CF_METAFILEPICT
• CF_SYLK
• CF_DIF
• CF_TIFF
• CF_OEMTEXT
• CF_DIB
• CF_PALETTE
• CF_PENDATA
• CF_RIFF
• CF_WAVE
• CF_UNICODETEXT
• CF_ENHMETAFILE
• CF_HDROP
• CF_LOCALE
• CF_DIBV5
• CF_OWNERDISPLAY
• CF_DSPTEXT
• CF_DSPBITMAP
• CF_DSPMETAFILEPICT
• CF_DISPENHMETAFILE
• CF_HTML

Die folgenden benutzerdefinierten Formate sind in XenApp und XenDesktop und Citrix Virtual Apps and Desktops™ vordefiniert:

• CFX_RICHTEXT
• CFX_OfficeDrawingShape
• CFX_BIFF8
• CFX_FILE

Das HTML-Format ist standardmäßig deaktiviert. So aktivieren Sie diese Funktion:

• Stellen Sie sicher, dass Client-Zwischenablageumleitung auf Zugelassen festgelegt ist.
• Stellen Sie sicher, dass Schreiben in Client-Zwischenablage einschränken auf Aktiviert festgelegt ist.
• Fügen Sie einen Eintrag für CF_HTML (und alle anderen Formate, die Sie unterstützen möchten) unter Zugelassene Formate für das Schreiben in die Client-Zwischenablage hinzu.

Sie können weitere benutzerdefinierte Formate hinzufügen. Der Name des benutzerdefinierten Formats muss mit den im System zu registrierenden Formaten übereinstimmen. Formatnamen unterscheiden Groß- und Kleinschreibung.

Diese Einstellung gilt nicht, wenn die Richtlinie Client-Zwischenablageumleitung auf Verboten oder die Richtlinie Schreiben in Client-Zwischenablage einschränken auf Deaktiviert festgelegt ist.

Hinweis:

Das Aktivieren der Unterstützung für das Kopieren von HTML-Format-Zwischenablagen (CF_HTML) kopiert alle Skripte von der Quelle des kopierten Inhalts an das Ziel. Überprüfen Sie, ob Sie der Quelle vertrauen, bevor Sie mit dem Kopieren fortfahren. Wenn Sie Inhalte mit Skripten kopieren, sind diese nur aktiv, wenn Sie die Zieldatei als HTML-Datei speichern und ausführen.

Größe der Übertragung von Client zu Sitzung für die Zwischenablage begrenzen

Diese Einstellung gibt die maximale Größe der Zwischenablagedaten an, die ein Benutzer während eines einzelnen Ausschneide- und Einfügevorgangs von einem Clientendpunkt in eine virtuelle Sitzung übertragen kann.

Um die Übertragungsgröße der Zwischenablage zu begrenzen, aktivieren Sie die Einstellung Größe der Übertragung von Client zu Sitzung für die Zwischenablage begrenzen. Geben Sie dann im Feld Größenbeschränkung einen Wert in Kilobyte ein, um die Größe der Datenübertragung zwischen der lokalen Zwischenablage und einer Sitzung zu definieren.

Standardmäßig ist diese Einstellung deaktiviert, und es gibt keine Beschränkung für Übertragungen von Client zu Sitzung.

Größe der Übertragung von Sitzung zu Client für die Zwischenablage begrenzen

Diese Einstellung gibt die maximale Größe der Zwischenablagedaten an, die ein Benutzer während eines einzelnen Ausschneide- und Einfügevorgangs von einer virtuellen Sitzung zu einem Clientendpunkt übertragen kann.

Um die Übertragungsgröße der Zwischenablage zu begrenzen, aktivieren Sie die Einstellung Größe der Übertragung von Sitzung zu Client für die Zwischenablage begrenzen. Geben Sie dann im Feld Größenbeschränkung einen Wert in Kilobyte ein, um die Größe der Datenübertragung zwischen einer Sitzung und der lokalen Zwischenablage zu definieren.

Standardmäßig ist diese Einstellung deaktiviert, und es gibt keine Beschränkung für Übertragungen von Sitzung zu Client.

Schreiben in Client-Zwischenablage einschränken

Wenn diese Einstellung Aktiviert ist, können Host-Zwischenablagedaten nicht mit dem Clientendpunkt geteilt werden. Sie können bestimmte Formate zulassen, indem Sie die Einstellung Zulässige Formate für das Schreiben in die Client-Zwischenablage aktivieren.

Standardmäßig ist diese Einstellung Deaktiviert.

Schreiben in Sitzungs-Zwischenablage einschränken

Wenn diese Einstellung auf Aktiviert festgelegt ist, können Client-Zwischenablagedaten nicht mit Sitzungsanwendungen gemeinsam genutzt werden. Sie können bestimmte Formate zulassen, indem Sie die Einstellung Zulässige Formate für das Schreiben in die Sitzungszwischenablage aktivieren.

Standardmäßig ist diese Einstellung auf Deaktiviert festgelegt.

Zulässige Formate für das Schreiben in die Sitzungszwischenablage

Wenn die Einstellung Schreiben in die Sitzungszwischenablage einschränken auf Aktiviert festgelegt ist, können Client-Zwischenablagedaten nicht mit Sitzungsanwendungen gemeinsam genutzt werden. Sie können diese Einstellung verwenden, um die gemeinsame Nutzung bestimmter Datenformate mit der Sitzungszwischenablage zuzulassen.

Die folgenden Zwischenablageformate sind systemdefiniert:

• CF_TEXT
• CF_BITMAP
• CF_METAFILEPICT
• CF_SYLK
• CF_DIF
• CF_TIFF
• CF_OEMTEXT
• CF_DIB
• CF_PALETTE
• CF_PENDATA
• CF_RIFF
• CF_WAVE
• CF_UNICODETEXT
• CF_ENHMETAFILE
• CF_HDROP
• CF_LOCALE
• CF_DIBV5
• CF_OWNERDISPLAY
• CF_DSPTEXT
• CF_DSPBITMAP
• CF_DSPMETAFILEPICT
• CF_DISPENHMETAFILE
• CF_HTML

Die folgenden benutzerdefinierten Formate sind in XenApp und XenDesktop und Citrix Virtual Apps and Desktops vordefiniert:

• CFX_RICHTEXT
• CFX_OfficeDrawingShape
• CFX_BIFF8

Das HTML-Format ist standardmäßig deaktiviert. Um diese Funktion zu aktivieren:

• Stellen Sie sicher, dass Client-Zwischenablagenumleitung auf Zulässig eingestellt ist.
• Stellen Sie sicher, dass Schreiben in die Sitzungszwischenablage einschränken auf Aktiviert eingestellt ist.
• Fügen Sie einen Eintrag für CF_HTML (und alle anderen Formate, die Sie unterstützen möchten) unter Zulässige Formate für das Schreiben in die Sitzungszwischenablage hinzu.

Sie können weitere benutzerdefinierte Formate hinzufügen. Der Name des benutzerdefinierten Formats muss mit den im System zu registrierenden Formaten übereinstimmen. Formatnamen sind Groß- und Kleinschreibung-sensitiv.

Diese Einstellung gilt nicht, wenn die Richtlinie Client-Zwischenablagenumleitung auf Verboten oder die Richtlinie Schreiben in die Sitzungszwischenablage einschränken auf Deaktiviert eingestellt ist.

Hinweis:

Das Aktivieren der Unterstützung für das Kopieren von HTML-Formaten in die Zwischenablage (CF_HTML) kopiert alle Skripte von der Quelle des kopierten Inhalts an das Ziel. Überprüfen Sie, ob Sie der Quelle vertrauen, bevor Sie mit dem Kopieren fortfahren. Wenn Sie Inhalte mit Skripten kopieren, sind diese nur aktiv, wenn Sie die Zieldatei als HTML-Datei speichern und ausführen.

Desktop-Starts

Diese Einstellung erlaubt oder verhindert Verbindungen zu einer Sitzung auf diesem VDA über eine ICA-Verbindung durch nicht-administrative Benutzer in einer VDA Direct Access Users-Gruppe.

Standardmäßig können nicht-administrative Benutzer keine Verbindung zu diesen Sitzungen herstellen.

Diese Einstellung betrifft nicht nicht-administrative Benutzer in einer VDA Direct Access Users-Gruppe, die eine RDP-Verbindung verwenden. Diese Benutzer können eine Verbindung zum VDA herstellen, wenn diese Einstellung aktiviert oder deaktiviert ist. Diese Einstellung betrifft nicht nicht-administrative Benutzer, die sich nicht in einer VDA Direct Access Users-Gruppe befinden. Diese Benutzer können keine Verbindung zum VDA herstellen, wenn diese Einstellung aktiviert oder deaktiviert ist.

FIDO2-Umleitung

Diese Einstellung aktiviert oder deaktiviert die FIDO2-Umleitung. Die FIDO2-Umleitung ermöglicht es Benutzern, die lokalen Endpunkt-FIDO2-Komponenten in einer virtuellen Maschine zu nutzen. Benutzer können die virtuelle Sitzung über FIDO2-Sicherheitsschlüssel oder integrierte Biometrie auf Geräten mit TPM 2.0 und Windows Hello authentifizieren.

Wenn diese Einstellung auf Zulässig gesetzt ist, können Benutzer die FIDO2-Authentifizierung mithilfe der lokalen Endpunktfunktionen durchführen. Standardmäßig ist diese Einstellung auf Zulässig gesetzt.

Die FIDO2-Umleitung kann auch auf Client-Endpunkten durch Konfigurieren des folgenden Registrierungsschlüssels aktiviert oder deaktiviert werden:

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ICA Client\

Name: FIDO2

Typ: REG_DWORD

Wert: 1

Setzen Sie den Wert auf 0, um die Funktion zu deaktivieren, und auf 1, um sie zu aktivieren. Standardmäßig ist die Funktion aktiviert.

Achtung:

Eine falsche Bearbeitung der Registrierung kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich machen können. Citrix kann nicht garantieren, dass Probleme, die aus der falschen Verwendung des Registrierungs-Editors resultieren, behoben werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Sichern Sie die Registrierung, bevor Sie sie bearbeiten.

ICA-Listener-Verbindungs-Timeout

Diese Einstellung gibt die maximale Wartezeit für den Abschluss einer Verbindung über das ICA-Protokoll an.

Standardmäßig beträgt die maximale Wartezeit 120.000 Millisekunden oder zwei Minuten.

ICA-Listener-Portnummer

Diese Einstellung gibt die TCP/IP-Portnummer an, die vom ICA-Protokoll auf dem Server verwendet wird.

Standardmäßig ist die Portnummer auf 1494 eingestellt.

Gültige Portnummern müssen im Bereich von 0-65535 liegen und dürfen nicht mit anderen bekannten Portnummern in Konflikt geraten. Wenn Sie die Portnummer ändern, starten Sie den Server neu, damit der neue Wert wirksam wird. Wenn Sie die Portnummer auf dem Server ändern, müssen Sie sie auch in jeder Citrix Workspace™-App oder jedem Plug-In ändern, das sich mit dem Server verbindet.

Tastatur und Eingabemethoden-Editor (IME)

Diese Einstellung aktiviert oder deaktiviert Folgendes:

• Dynamische Tastaturlayout-Synchronisierung
• Eingabemethoden-Editor (IME)
• Unicode-Tastaturlayout-Zuordnung
• Ein- oder Ausblenden der Benachrichtigungsmeldung zum Tastaturlayoutwechsel

1. Wählen Sie in Studio Tastatur und IME.

2. Wählen Sie Clienttastaturlayout-Synchronisierung und IME-Verbesserung, um die dynamische Tastaturlayout-Synchronisierung und generische Client-Eingabemethoden-Editor (IME)-Funktionen im VDA zu steuern. Sie können Folgendes konfigurieren:

   Deaktiviert – dynamische Tastaturlayout-Synchronisierung und generischer Client-Eingabemethoden-Editor (IME).

   Dynamische Clienttastaturlayout-Synchronisierung unterstützen – aktiviert die dynamische Tastaturlayout-Synchronisierung.

   Dynamische Clienttastaturlayout-Synchronisierung und IME-Verbesserung unterstützen – aktiviert sowohl die dynamische Tastaturlayout-Synchronisierung als auch den generischen Client-Eingabemethoden-Editor (IME).

3. Wählen Sie Unicode-Tastaturlayout-Zuordnung aktivieren, um die Unicode-Tastaturzuordnung zu aktivieren oder zu deaktivieren.
4. Wählen Sie Pop-up-Meldungsfeld für Tastaturlayoutwechsel ausblenden, um zu steuern, ob eine Meldung angezeigt wird, die angibt, dass das Tastaturlayout synchronisiert wird, wenn der Benutzer das Clienttastaturlayout ändert. Wenn Sie die Anzeige der Meldung verhindern, müssen die Benutzer einige Augenblicke warten, bevor sie tippen, um eine falsche Zeicheneingabe zu vermeiden.

Standardeinstellungen:

• Synchronisierung des Client-Tastaturlayouts und IME-Verbesserung
  • Deaktiviert in Windows Server 2016 und Windows Server 2019.
  • Unterstützt die dynamische Synchronisierung des Client-Tastaturlayouts und die IME-Verbesserung in Windows Server 2012 und Windows 2010.
• Unicode-Tastaturlayoutzuordnung deaktivieren
• Pop-up-Meldungsfeld für Tastaturlayoutwechsel anzeigen

Diese Richtlinie ersetzt die Registrierungseinstellungen, die im Abschnitt Beschreibung der Richtlinieneinstellungen aufgeführt sind.

Startverzögerung der Abmeldeüberprüfung

Diese Einstellung gibt die Dauer an, um die der Start der Abmeldeüberprüfung verzögert wird. Verwenden Sie diese Richtlinie, um die Zeit (in Sekunden) festzulegen, die eine Clientsitzung wartet, bevor die Sitzung getrennt wird.

Diese Einstellung erhöht auch die Zeit, die ein Benutzer zum Abmelden vom Server benötigt.

Verlusttoleranter Modus

Wichtig:

• Die Funktion erfordert mindestens Citrix Workspace App 2002 für Windows. Diese Version des VDA unterstützt sie, sobald sie verfügbar ist.

• Der verlusttolerante Modus wird auf Citrix Gateway oder Citrix Gateway Service nicht unterstützt. Dieser Modus ist nur bei direkten Verbindungen verfügbar.

Diese Einstellung aktiviert oder deaktiviert den verlusttoleranten Modus.

Standardmäßig ist der verlusttolerante Modus Zulässig.

Wenn zugelassen, wird der Modus aktiviert, wenn der Paketverlust und die Latenz einen Schwellenwert überschreiten. Sie können die Schwellenwerte mithilfe der Richtlinie für verlusttolerante Schwellenwerte festlegen.

Weitere Informationen finden Sie unter Verlusttoleranter Modus.

Verlusttolerante Schwellenwerte

Wenn der verlusttolerante Modus verfügbar ist, gibt diese Einstellung die Schwellenwerte für die Netzwerkmetriken an, bei denen die Sitzung in den verlusttoleranten Modus wechselt.

Die Standardschwellenwerte sind:

• Paketverlust: 5 %
• Latenz: 300 ms (RTT)

Weitere Informationen finden Sie unter Verlusttoleranter Modus.

Rendezvous-Protokoll

Diese Einstellung ändert, wie HDX-Sitzungen bei Verwendung des Citrix Gateway Service als Proxy fungieren. Wenn aktiviert, fließt der HDX-Datenverkehr nicht mehr über den Citrix Cloud Connector. Stattdessen stellt der VDA eine ausgehende Verbindung direkt zum Citrix Gateway Service her (was die Skalierbarkeit des Cloud Connectors verbessert).

Wichtig:

Ein Feature-Toggle in Citrix Cloud™ und eine HDX-Richtlinieneinstellung steuern diese Funktion. Das Citrix Cloud Feature-Toggle ist standardmäßig aktiviert, während die HDX-Einstellung standardmäßig deaktiviert ist. Die HDX-Einstellung betrifft nur HDX-Sitzungen, die über den Citrix Gateway Service hergestellt werden. Diese Einstellung betrifft keine Sitzungen, die direkt zwischen Client und VDA oder über ein lokales Citrix Gateway hergestellt werden.

Weitere Informationen finden Sie unter Rendezvous-Protokoll.

Rendezvous-Proxykonfiguration

Mit dieser Einstellung können Sie einen expliziten Proxy für die Verwendung mit dem Rendezvous-Protokoll konfigurieren. Wenn Sie einen transparenten Proxy verwenden, muss diese Einstellung nicht aktiviert werden.

Standardmäßig ist diese Einstellung deaktiviert.

Wenn die Einstellung deaktiviert ist, leitet der VDA den ausgehenden Datenverkehr nicht über nicht-transparente Proxys, wenn er versucht, eine Rendezvous-Verbindung mit dem Gateway Service herzustellen.

Wenn die Einstellung aktiviert ist, versucht der VDA, eine Rendezvous-Verbindung mit dem Gateway Service über den in dieser Einstellung definierten Proxy herzustellen.

Der VDA unterstützt die Verwendung von HTTP- und SOCKS5-Proxys für Rendezvous-Verbindungen. Um den VDA für die Verwendung eines Proxys für die Rendezvous-Verbindung zu konfigurieren, müssen Sie diese Einstellung aktivieren. Geben Sie außerdem entweder die Adresse des Proxys oder den Pfad zur PAC-Datei an. Zum Beispiel:

• Proxy-Adresse: http://<URL or IP>:<port> oder socks5://<URL or IP>:<port>

• PAC-Datei: http://<URL or IP>/<path>/<filename>.pac

  VDA-Version 2103 ist die mindestens unterstützte Version für die Proxy-Konfiguration mit einer PAC-Datei. Weitere Informationen zum PAC-Dateischema für SOCKS5-Proxys finden Sie unter Proxy-Konfiguration.

Hinweis:

Nur SOCKS5-Proxys unterstützen den Datentransport über EDT. Für einen HTTP-Proxy verwenden Sie TCP als Transportprotokoll für ICA.

Weitere Informationen finden Sie unter Rendezvous-Protokoll.

Starten nicht veröffentlichter Programme während der Clientverbindung

Diese Einstellung gibt an, ob das Starten von Erst-Anwendungen über RDP auf dem Server zugelassen werden soll.

Standardmäßig ist das Starten von Erst-Anwendungen über RDP auf dem Server nicht zulässig.

Richtlinieneinstellungen für den Tablet-Modus-Umschalter

Die Tablet-Modus-Umschaltung optimiert das Aussehen und Verhalten von Store-Apps, Win32-Apps und der Windows-Shell auf dem VDA. Dies geschieht durch automatisches Umschalten des virtuellen Desktops in den Tablet-Modus, wenn eine Verbindung von Geräten mit kleinem Formfaktor wie Telefonen und Tablets oder jedem berührungsfähigen Gerät hergestellt wird.

Wenn diese Richtlinie deaktiviert ist, befindet sich der VDA in dem Modus, den der Benutzer eingestellt hat, und behält diesen Modus durchgängig bei, unabhängig vom Clienttyp.