Citrix Virtual Apps and Desktops

Arbeiten mit Richtlinien

Hinweis:

Ab Version 2511 ist Citrix Web Studio (webbasiert) die einzige Verwaltungskonsole für Citrix Virtual Apps and Desktops™. Citrix Studio (MMC-basiert) wurde aus dem Installationsprogramm entfernt. Dieser Artikel gilt nur für Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Konfigurieren Sie Citrix-Richtlinien, um den Benutzerzugriff und die Sitzungsumgebungen zu steuern. Citrix-Richtlinien sind die effizienteste Methode zur Steuerung von Verbindungs-, Sicherheits- und Bandbreiteneinstellungen. Sie können Richtlinien für bestimmte Benutzergruppen, Geräte oder Verbindungstypen erstellen. Jede Richtlinie kann mehrere Einstellungen enthalten.

Tools für die Arbeit mit Citrix-Richtlinien

Sie können die folgenden Tools mit Citrix-Richtlinien verwenden.

  • Web Studio. Wenn Sie ein Citrix-Administrator ohne Berechtigung zur Verwaltung von Gruppenrichtlinien sind, verwenden Sie Web Studio, um Richtlinien für Ihre Site zu erstellen. Richtlinien, die mit Web Studio erstellt werden, werden in der Sitedatenbank gespeichert, und die Updates werden an den VDA übertragen, entweder wenn dieser VDA sich beim Broker registriert oder wenn ein Benutzer eine Verbindung zu diesem VDA herstellt.
  • Editor für lokale Gruppenrichtlinien (Microsoft Management Console-Snap-In). Wenn Ihre Netzwerkumgebung Active Directory verwendet und Sie über die Berechtigung zur Verwaltung von Gruppenrichtlinien verfügen, können Sie den Editor für lokale Gruppenrichtlinien verwenden, um Richtlinien für Ihre Site zu erstellen. Die von Ihnen konfigurierten Einstellungen wirken sich auf die Gruppenrichtlinienobjekte (GPOs) aus, die Sie in der Gruppenrichtlinienverwaltungskonsole angeben.

Wichtig:

Wir empfehlen, den Editor für lokale Gruppenrichtlinien zu verwenden, um einige Richtlinieneinstellungen zu konfigurieren. Beispiele hierfür sind Einstellungen im Zusammenhang mit der Registrierung von VDAs bei einem Controller und Einstellungen im Zusammenhang mit Microsoft App-V-Servern. Zusätzliche Richtlinienvalidierungen wurden hinzugefügt. Infolgedessen kann ein direktes Upgrade zum Verlust von Richtliniendaten führen, wenn ungültige Richtlinieneinstellungen vorhanden sind. Wenn Sie die Richtlinien mit einer anderen Methode als Web Studio erstellen oder bearbeiten, empfiehlt Citrix, die neueste Version des SDK und des Snap-Ins zu verwenden.

Richtlinienverarbeitungsreihenfolge und -priorität

Gruppenrichtlinieneinstellungen werden in der folgenden Reihenfolge verarbeitet:

  1. Lokales GPO
  2. Virtual Apps and Desktops Site-GPO (in der Sitedatenbank gespeichert)
  3. GPOs auf Site-Ebene
  4. GPOs auf Domänenebene
  5. Organisationseinheiten

Kommt es jedoch zu einem Konflikt, überschreiben zuletzt verarbeitete Richtlinieneinstellungen die zuvor verarbeiteten Einstellungen. Die Rangfolge der Richtlinieneinstellungen ist wie folgt:

  1. Organisationseinheiten
  2. GPOs auf Domänenebene
  3. GPOs auf Site-Ebene
  4. Virtual Apps and Desktops Site-GPO (in der Sitedatenbank gespeichert)
  5. Lokales GPO

Beispielsweise verwendet ein Citrix-Administrator Web Studio, um eine Richtlinie (Richtlinie A) zu erstellen, die die Client-Dateiumleitung für die Vertriebsmitarbeiter des Unternehmens aktiviert. Gleichzeitig verwendet ein anderer Administrator den Gruppenrichtlinieneditor, um eine Richtlinie (Richtlinie B) zu erstellen, die die Client-Dateiumleitung für Vertriebsmitarbeiter deaktiviert. Wenn sich die Vertriebsmitarbeiter an den virtuellen Desktops anmelden, wird Richtlinie B angewendet und Richtlinie A ignoriert. Der Grund dafür ist, dass Richtlinie B auf Domänenebene und Richtlinie A auf der Ebene des Virtual Apps and Desktops Site-GPO verarbeitet wurde.

Wenn ein Benutzer jedoch eine ICA®- oder Remote Desktop Protocol (RDP)-Sitzung startet, überschreiben die Citrix-Sitzungseinstellungen dieselben Einstellungen, die in einer Active Directory-Richtlinie oder mithilfe der Remotedesktop-Sitzungshostkonfiguration konfiguriert wurden. Diese Einstellung umfasst Einstellungen, die sich auf typische RDP-Clientverbindungseinstellungen beziehen. Beispiele für die RDP-Clientverbindungseinstellungen sind Desktophintergrund, Menüanimation und Anzeige von Fensterinhalten beim Ziehen.

Bei der Verwendung mehrerer Richtlinien können Sie Richtlinien mit widersprüchlichen Einstellungen priorisieren. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

Workflow für Citrix-Richtlinien

Der Prozess zum Konfigurieren von Richtlinien ist wie folgt:

  1. Erstellen Sie die Richtlinie.
  2. Konfigurieren Sie die Richtlinieneinstellungen.
  3. Weisen Sie die Richtlinie Maschinen- und Benutzerobjekten zu.
  4. Priorisieren Sie die Richtlinie.
  5. Überprüfen Sie die effektive Richtlinie, indem Sie den Citrix Gruppenrichtlinien-Modellierungsassistenten ausführen.

    Hinweis:

    Sie öffnen den Citrix Gruppenrichtlinien-Modellierungsassistenten, indem Sie zum Tab Richtlinien > Modellierung navigieren und dann in der Aktionsleiste auf Modellierungsassistent starten klicken. Der Tab Modellierung ist in Web Studio auf Kundenwunsch verfügbar.

Im Editor für lokale Gruppenrichtlinien erscheinen Richtlinien und Einstellungen in zwei Kategorien: Computerkonfiguration und Benutzerkonfiguration. Jede Kategorie verfügt über einen Knoten für Citrix-Richtlinien. Details zur Navigation und Verwendung dieses Snap-Ins finden Sie in der Microsoft-Dokumentation.

In Web Studio werden Richtlinieneinstellungen nach der Funktionalität oder dem Feature, das sie beeinflussen, in Kategorien sortiert. Zum Beispiel enthält der Abschnitt Profilverwaltung Richtlinieneinstellungen für die Profilverwaltung.

  • Computereinstellungen (Richtlinieneinstellungen, die für Maschinen gelten) definieren das Verhalten virtueller Desktops und werden angewendet, wenn ein virtueller Desktop startet. Diese Einstellungen gelten auch dann, wenn keine aktiven Benutzersitzungen auf dem virtuellen Desktop vorhanden sind.
  • Benutzereinstellungen definieren die Benutzererfahrung bei der Verbindung über ICA. Benutzerrichtlinien werden angewendet, wenn ein Benutzer über ICA eine Verbindung herstellt oder wiederherstellt. Benutzerrichtlinien werden nicht angewendet, wenn ein Benutzer über RDP eine Verbindung herstellt oder sich direkt an der Konsole anmeldet.

    Um auf Richtlinien, Einstellungen oder Vorlagen zuzugreifen, wählen Sie Richtlinien im linken Bereich von Web Studio aus.

    • Der Tab Richtlinien listet alle Richtlinien auf. Wenn Sie eine Richtlinie auswählen, werden unten die folgenden Tabs angezeigt:
      • Übersicht – Listet Name, Priorität, aktivierten/deaktivierten Status und Beschreibung auf
      • Einstellungen – Listet alle konfigurierten Einstellungen auf
      • Zugewiesen an – Listet Benutzer- und Maschinenobjekte auf, denen die Richtlinie zugewiesen ist. Weitere Informationen finden Sie unter Richtlinien erstellen.
    • Der Tab Vorlagen listet von Citrix bereitgestellte und von Ihnen erstellte benutzerdefinierte Vorlagen auf. Wenn Sie eine Vorlage auswählen, werden unten die folgenden Tabs angezeigt:
      • Beschreibung (warum Sie die Vorlage verwenden möchten)
      • Einstellungen (Liste der konfigurierten Einstellungen). Weitere Informationen finden Sie unter Richtlinienvorlagen.
    • Der Tab Vergleich ermöglicht es Ihnen, die Einstellungen einer Richtlinie oder Vorlage mit den Einstellungen in anderen Richtlinien oder Vorlagen zu vergleichen. Beispielsweise möchten Sie möglicherweise Einstellungswerte überprüfen, um die Einhaltung bewährter Verfahren sicherzustellen. Weitere Informationen finden Sie unter Richtlinien vergleichen, priorisieren, modellieren und Fehler beheben.

    So suchen Sie nach einer Einstellung in einer Richtlinie oder Vorlage:

    1. Wählen Sie die Richtlinie oder Vorlage aus.
    2. Wählen Sie in der Aktionsleiste Richtlinie bearbeiten oder Vorlage bearbeiten aus.
    3. Geben Sie auf der Seite Einstellungen den Namen der Einstellung in das Feld Suchen ein:

      Sie können Ihre Suche verfeinern, indem Sie Folgendes auswählen:

      • Eine bestimmte Produktversion
      • Eine Kategorie (z. B. Bandbreite)
      • Schlüsselwörter im Einstellungsnamen
      • Das Kontrollkästchen Nur ausgewählte anzeigen
      • Um nur die Einstellungen zu suchen, die der ausgewählten Richtlinie hinzugefügt wurden.

    Für eine ungefilterte Suche wählen Sie Alle Einstellungen aus.

  • So suchen Sie nach einer Einstellung innerhalb einer Richtlinie:

    1. Wählen Sie die Richtlinie aus.
    2. Wählen Sie den Tab Einstellungen aus und geben Sie den Namen der Einstellung ein.

Sie können Ihre Suche verfeinern, indem Sie eine bestimmte Produktversion oder eine Kategorie auswählen. Für eine ungefilterte Suche wählen Sie Alle Einstellungen aus.

Eine einmal erstellte Richtlinie ist unabhängig von der verwendeten Vorlage. Sie können das Feld Beschreibung einer neuen Richtlinie verwenden, um die verwendete Quellvorlage zu verfolgen.

Im Gruppenrichtlinieneditor müssen Computer- und Benutzereinstellungen separat angewendet werden, selbst wenn sie aus einer Vorlage erstellt wurden, die beide Arten von Einstellungen enthält. In diesem Beispiel wird die Verwendung von “Very High Definition User Experience” in der Computerkonfiguration gewählt:

  • Der Legacy-Grafikmodus ist eine Computereinstellung, die in einer aus dieser Vorlage erstellten Richtlinie verwendet wird.
  • Die Benutzereinstellungen, ausgegraut, werden in einer aus dieser Vorlage erstellten Richtlinie nicht verwendet.

Editor für lokale Gruppenrichtlinien

Arbeiten mit Richtlinien