Citrix Endpoint Management

Windows GPOの構成デバイスポリシー

Windows GPOの構成デバイスポリシーでは次のことが可能です:

  • Citrix Endpoint Managementコンソールを使用してグループポリシーオブジェクト(GPO)をインポートし、それをWindows 10およびWindows 11デバイスに展開する。
  • Citrix Workspace Environment ManagementでサポートされているすべてのWindowsデバイスでGPOを構成する。
  • デバイスおよびユーザーレベルでGPOを構成する。

Windows 10およびWindows 11デバイスに展開するGPOのインポート

グループポリシー管理コンソールを使用してGPOを管理する際、AD管理者に頼ることなく、Citrix Endpoint ManagementコンソールからGPOをインポートして展開できます。

Citrix Endpoint ManagementでGPOのバックアップを作成するには:

  1. AD管理者にグループポリシー管理コンソールからGPOをエクスポートし、ファイルを提供するよう依頼してください。
  2. Citrix Endpoint Managementコンソールで、[構成]>[デバイスポリシー] に移動し、Windows GPOの構成 ポリシーを作成します。
  3. [アップロード] をクリックしてファイルを見つけ、[開く]をクリックしてファイルをインポートします。

    デバイスポリシー構成画面

    GPOの設定については、「Windowsデスクトップとタブレットの設定」を参照してください。

Citrix Workspace Environment Managementに展開するGPOの構成

Windows GPOの構成デバイスポリシーを使用すると、Citrix Workspace Environment Management(WEM)でサポートされているすべてのWindowsデバイスでGPOを構成できます。Citrix Endpoint ManagementはポリシーをCitrix WEMサービスにプッシュします。次にWEMサービスは、デバイスにインストールされているWEMエージェントを使用してGPOをデバイスとそのアプリに適用します。

Workspace Environment Managementエージェントのインストールについて詳しくは、「インストールと構成」を参照してください。

このポリシーでは、すべてのWindows OS ADMXファイルが使用されます。サードパーティADMXファイルをアップロードする場合は、アプリ構成デバイスポリシーを使用します。サードパーティADMXファイルのアップロードについて詳しくは、「アプリケーション構成デバイスポリシー」を参照してください。

  • Citrix Endpoint Managementがネイティブでサポートしていないデバイスであっても、WEMがサポートするすべてのデバイスにGPOの構成をプッシュできます。サポートされているデバイスの一覧については、「オペレーティングシステムの要件」を参照してください。
  • このポリシーでは、デバイスにWEMエージェントがインストールされ構成されている必要があります。デバイスをMDMまたはMAMに登録する必要はありません。
  • Citrix Endpoint ManagementはWEMチャネル経由でGPO設定をプッシュします。(Microsoftは、MDMチャネル経由でのデバイスレベル設定のプッシュをサポートしません)。Windows GPOの構成デバイスポリシーを受信するデバイスは、Citrix Endpoint ManagementのWEMと呼ばれるモードで動作します。登録済みデバイスの [管理]>[デバイス] 一覧でWEM管理対象デバイスの [モード] 列に WEM が表示されます。

このポリシーを追加または構成するには、[構成]>[デバイスポリシー] の順に選択します。詳しくは、「デバイスポリシー」を参照してください。

Windowsデスクトップとタブレットの設定

このポリシーでは、デバイスおよびユーザーレベルでGPOを構成できます。

デバイスポリシー構成画面

Windowsデバイスに展開するWindows GPOを選択して構成します。[デバイス構成] および [ユーザー構成] は変更できます。ポリシーはツリー構造で表示されます。すべての設定を表示するには、[すべての設定] を選択します。設定について詳しくは、Microsoft社サイトからGPOリファレンスシートをダウンロードしてください。

設定を構成するには、最初に設定を有効にします。構成中、Citrix Endpoint Managementは変更を自動的に保存して、これらの設定を保持します。設定を保存する前にページを終了しようとすると、未保存の変更があることを示すポップアップメッセージが開きます。

設定に2つのオプションがある場合は、選択用のラジオボタンが表示されます。3つ以上のオプションがあると、メニューが表示されます。

注:

構成した設定を確認する必要がある場合は、次の操作を実行できます。

  1. Citrix Endpoint Managementコンソールで、編集する Windows GPOの構成 ポリシーを開きます。
  2. [デバイス] または [ユーザー][すべての設定] を選択します。
  3. 表を [状態] で昇順に並べ替えます。未構成のすべてのポリシーの状態は、[未構成] と表示されます。構成したポリシーは上部に表示されます。
Windows GPOの構成デバイスポリシー