Citrix Virtual Apps and Desktops

ポリシーの操作

ユーザーアクセスとセッション環境を制御するために、Citrix®ポリシーを構成します。Citrixポリシーは、接続、セキュリティ、および帯域幅の設定を制御するための最も効率的な方法です。特定のユーザーグループ、デバイス、または接続タイプに対してポリシーを作成できます。各ポリシーには複数の設定を含めることができます。

Citrixポリシーを操作するためのツール

Citrixポリシーでは、以下のツールを使用できます。

  • Studio - グループポリシーを管理する権限がないCitrix管理者の場合は、Studioを使用してサイトのポリシーを作成します。Studioを使用して作成されたポリシーは、サイトデータベースに保存されます。更新は、仮想デスクトップがブローカーに登録されたとき、またはユーザーがその仮想デスクトップに接続したときに、仮想デスクトップにプッシュされます。
  • ローカルグループポリシーエディター (Microsoft Management Consoleスナップイン) - ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、ローカルグループポリシーエディターを使用してサイトのポリシーを作成できます。構成した設定は、グループポリシー管理コンソールで指定したグループポリシーオブジェクト (GPO) に影響します。

重要:

ローカルグループポリシーエディターを使用して、一部のポリシー設定を構成します。これらのポリシー設定には、VDAをコントローラーに登録することに関連する設定が含まれます。また、Microsoft App-Vサーバーに関連する設定も含まれます。

ポリシー処理の順序と優先順位

グループポリシー設定は、次の順序で処理されます。

  1. ローカルGPO
  2. XenAppまたはXenDesktop®サイトGPO (サイトデータベースに保存)
  3. サイトレベルGPO
  4. ドメインレベルGPO
  5. 組織的な単位

ただし、競合が発生した場合、最後に処理されたポリシー設定が以前に処理された設定を上書きします。この構成は、ポリシー設定が次の順序で優先されることを意味します。

  1. 組織の単位
  2. ドメインレベルのGPO
  3. サイトレベルのGPO
  4. XenApp®またはXenDesktopサイトGPO (サイトデータベースに保存)
  5. ローカルGPO

たとえば、Citrix管理者はStudioを使用して、会社の営業担当者向けにクライアントファイルリダイレクトを有効にするポリシー (ポリシーA) を作成します。一方、別の管理者はグループポリシーエディターを使用して、営業担当者向けにクライアントファイルリダイレクトを無効にするポリシー (ポリシーB) を作成します。営業担当者が仮想デスクトップにログオンすると、ポリシーBが適用され、ポリシーAは無視されます。その理由は、ポリシーBがドメインレベルで処理され、ポリシーAがXenAppまたはXenDesktopサイトGPOレベルで処理されたためです。

ただし、ユーザーがICA®またはリモートデスクトッププロトコル (RDP) セッションを起動すると、Citrixセッション設定は、Active Directoryポリシーで構成された、またはリモートデスクトップセッションホスト構成を使用して構成された同じ設定を上書きします。この設定には、一般的なRDPクライアント接続設定に関連する設定が含まれます。RDPクライアント接続設定の例としては、デスクトップの壁紙、メニューアニメーション、ドラッグ中のウィンドウコンテンツの表示などがあります。

複数のポリシーを使用する場合、競合する設定を含むポリシーに優先順位を付けることができます。詳細については、「ポリシーの比較、優先順位付け、モデル化、およびトラブルシューティング」(/ja-jp/xenapp-and-xendesktop/current-release/policies/policies-compare-model.html)を参照してください。

Citrixポリシーのワークフロー

ポリシーを構成するプロセスは次のとおりです。

  1. ポリシーを作成します。
  2. ポリシー設定を構成します。
  3. ポリシーをマシンオブジェクトとユーザーオブジェクトに割り当てます。
  4. ポリシーに優先順位を付けます。
  5. Citrix Group Policy Modeling ウィザードを実行して、有効なポリシーを確認します。

    注:

    Citrix Group Policy Modeling ウィザードを開くには、[ポリシー] > [モデリング] タブに移動し、[操作] ペインで [モデリングウィザードの起動] をクリックします。[モデリング] タブは、Citrix Cloud でホストされているStudioでは利用できません。

Citrixポリシーと設定のナビゲート

ローカルグループポリシーエディターでは、ポリシーと設定は「コンピューターの構成」と「ユーザーの構成」の2つのカテゴリに表示されます。各カテゴリにはCitrixポリシーノードがあります。このスナップインのナビゲートと使用方法の詳細については、Microsoftのドキュメントを参照してください。

Studioでは、ポリシー設定は、影響を与える機能または特徴に基づいてカテゴリに分類されます。たとえば、[プロファイル管理] セクションには、プロファイル管理のポリシー設定が含まれています。

  • コンピューター設定(マシンに適用されるポリシー設定)は、仮想デスクトップの動作を定義し、仮想デスクトップの起動時に適用されます。これらの設定は、仮想デスクトップ上にアクティブなユーザーセッションがない場合でも適用されます。ユーザー設定は、ICAを使用して接続する際のユーザーエクスペリエンスを定義します。ユーザーポリシーは、ユーザーがICAを使用して接続または再接続するときに適用されます。ユーザーがRDPを使用して接続したり、コンソールに直接ログオンしたりする場合、ユーザーポリシーは適用されません。

    ポリシー、設定、またはテンプレートにアクセスするには、Studioナビゲーションペインで [ポリシー] を選択します。

    • [ポリシー] タブにはすべてのポリシーが一覧表示されます。ポリシーを選択すると、右側に次のタブが表示されます。
      • 概要(名前、優先度、有効/無効の状態、説明)
      • 設定(構成された設定のリスト)
      • 割り当て先(ポリシーが割り当てられているユーザーおよびマシンオブジェクト)。 詳細については、「ポリシーの作成」を参照してください。
    • [テンプレート] タブには、Citrixが提供するテンプレートと、作成したカスタムテンプレートが一覧表示されます。テンプレートを選択すると、右側に次のタブが表示されます。
      • 説明(テンプレートを使用する理由)
      • 設定(構成された設定のリスト)。 詳細については、「ポリシーテンプレート」を参照してください。
    • 比較」タブを使用すると、ポリシーまたはテンプレートの設定を、他のポリシーまたはテンプレートの設定と比較できます。たとえば、ベストプラクティスへの準拠を確実にするために、設定値を検証したい場合があります。詳細については、「ポリシーの比較、優先順位付け、モデル化、およびトラブルシューティング」を参照してください。
    • モデリング」タブから、Citrixポリシーを使用して接続シナリオをシミュレートできます。詳細については、「ポリシーの比較、優先順位付け、モデル化、およびトラブルシューティング」を参照してください。

      注:

      モデリング」タブは、Citrix CloudでホストされているStudioでは利用できません。

    ポリシーまたはテンプレートで設定を検索するには:

    1. ポリシーまたはテンプレートを選択します。
    2. 操作」ペインで、「ポリシーの編集」または「テンプレートの編集」を選択します。
    3. 設定ページで、設定の名前を入力し始めます。

    検索を絞り込むには、以下を選択します。

    • 特定の製品バージョン
    • カテゴリ(例:帯域幅)
    • 「選択済みのみ表示」チェックボックス
    • 選択したポリシーに追加された設定のみを検索します。

    フィルターなしで検索するには、「すべての設定」を選択します。

  • ポリシー内で設定を検索するには:

    1. ポリシーを選択します。
    2. 設定タブを選択し、設定の名前を入力します。

特定の製品バージョンを選択するか、カテゴリを選択することで、検索を絞り込むことができます。フィルターなしで検索するには、すべての設定を選択します。

ポリシーは、一度作成されると、使用されたテンプレートとは独立します。新しいポリシーの説明フィールドを使用して、使用されたソーステンプレートを追跡できます。

Studioでは、ポリシーとテンプレートは、ユーザー設定、コンピューター設定、またはその両方の種類のいずれを含んでいるかに関わらず、単一のリストに表示されます。また、ポリシーとテンプレートの両方を、ユーザーフィルターとコンピューターフィルターの両方を使用して適用できます。

グループポリシーエディターでは、コンピューター設定とユーザー設定は、両方の種類の設定を含むテンプレートから作成された場合でも、個別に適用する必要があります。この例では、コンピューターの構成で非常に高解像度のユーザーエクスペリエンスを使用することを選択しています。

  • レガシーグラフィックモードは、このテンプレートから作成されたポリシーで使用されるコンピューター設定です。
  • グレー表示されているユーザー設定は、このテンプレートから作成されたポリシーでは使用されません。

ローカルグループポリシーエディター(/ja-jp/citrix-virtual-apps-desktops/2203-ltsr/media/group-policy-editor-template-example.png)

ポリシーの操作