Citrix Virtual Apps and Desktops 7 2402 LTSR

ポリシーの操作

注:

「Citrix Virtual Apps and Desktops™」の展開を管理するには、Webベースの「Web Studio」とWindowsベースの「Citrix Studio」という2種類の管理コンソールを利用できます。本記事では、「Web Studio」のみを対象としています。「Citrix Studio」に関する詳細については、「Citrix Virtual Apps and Desktops 7 2212」以前のバージョンにおける該当記事をご参照ください。

ユーザーアクセスとセッション環境を制御するためにCitrixポリシーを構成します。Citrixポリシーは、接続、セキュリティ、および帯域幅の設定を制御する最も効率的な方法です。特定のユーザーグループ、デバイス、または接続タイプに対してポリシーを作成できます。各ポリシーには複数の設定を含めることができます。

Citrixポリシーを操作するためのツール

Citrixポリシーでは、次のツールを使用できます。

  • Web Studio。 グループポリシーを管理する権限を持たないCitrix管理者の場合は、Web Studioを使用してサイトのポリシーを作成します。Web Studioを使用して作成されたポリシーはサイトデータベースに保存され、そのVDAがブローカーに登録されたとき、またはユーザーがそのVDAに接続したときに、更新がVDAにプッシュされます。
  • ローカルグループポリシーエディター(Microsoft Management Consoleスナップイン)。ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、ローカルグループポリシーエディターを使用してサイトのポリシーを作成できます。構成した設定は、グループポリシー管理コンソールで指定したグループポリシーオブジェクト(GPO)に影響します。

重要:

一部のポリシー設定を構成するには、ローカルグループポリシーエディターを使用することをお勧めします。例としては、VDAをコントローラーに登録する設定や、Microsoft App-Vサーバーに関連する設定などがあります。 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。Web Studio以外の方法でポリシーを作成または編集する場合は、最新バージョンのSDKとスナップインを使用することをCitrixは推奨します。

ポリシー処理の順序と優先順位

グループポリシー設定は、次の順序で処理されます。

  1. ローカルGPO
  2. Virtual Apps and DesktopsサイトGPO(サイトデータベースに保存されています)
  3. サイトレベルのGPO
  4. ドメインレベルのGPO
  5. 組織上の単位

ただし、競合が発生した場合、最後に処理されたポリシー設定が以前に処理された設定を上書きします。ポリシー設定の優先順位は次のとおりです。

  1. 組織上の単位
  2. ドメインレベルのGPO
  3. サイトレベルのGPO
  4. 仮想アプリおよびデスクトップ サイトGPO(サイトデータベースに保存)
  5. ローカルGPO

例えば、Citrix管理者がWeb Studioを使用して、会社の営業担当者向けにクライアントファイルリダイレクトを有効にするポリシー(ポリシーA)を作成します。一方、別の管理者がグループポリシーエディターを使用して、営業担当者向けにクライアントファイルリダイレクトを無効にするポリシー(ポリシーB)を作成します。営業担当者が仮想デスクトップにログオンすると、ポリシーBが適用され、ポリシーAは無視されます。その理由は、ポリシーBがドメインレベルで処理され、ポリシーAがVirtual Apps and DesktopsサイトGPOレベルで処理されたためです。

ただし、ユーザーがICA®またはリモートデスクトッププロトコル(RDP)セッションを起動すると、Citrixセッション設定は、Active Directoryポリシーで構成された設定、またはリモートデスクトップセッションホスト構成を使用して構成された設定と同じ設定を上書きします。この設定には、一般的なRDPクライアント接続設定に関連する設定が含まれます。RDPクライアント接続設定の例としては、デスクトップの壁紙、メニューアニメーション、ドラッグ中のウィンドウコンテンツの表示などがあります。

複数のポリシーを使用する場合、競合する設定を含むポリシーに優先順位を付けることができます。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。

Citrixポリシーのワークフロー

ポリシーを構成するプロセスは次のとおりです。

  1. ポリシーを作成します。
  2. ポリシー設定を構成します。
  3. ポリシーをマシンおよびユーザーオブジェクトに割り当てます。
  4. ポリシーの優先順位を設定します。
  5. Citrix Group Policy Modeling ウィザードを実行して、有効なポリシーを確認します。

    注:

    Citrixグループポリシーモデリングウィザードを開くには、ポリシー > モデリング タブに移動し、アクションバーで モデリングウィザードの起動 をクリックします。モデリング タブは、お客様のご要望に応じてWeb Studioで利用できます。

Citrix のポリシーと設定をナビゲートする

ローカルグループポリシーエディターでは、ポリシーと設定は「Computer Configuration」と「User Configuration」の2つのカテゴリに表示されます。各カテゴリには「Citrix Policies」ノードがあります。このスナップインのナビゲートと使用方法の詳細については、Microsoft のドキュメントを参照してください。

Web Studio では、ポリシー設定は、影響を与える機能または特徴に基づいてカテゴリに分類されます。たとえば、Profile Management セクションには、Profile Management のポリシー設定が含まれています。

  • コンピューター設定(マシンに適用されるポリシー設定)は、仮想デスクトップの動作を定義し、仮想デスクトップの起動時に適用されます。これらの設定は、仮想デスクトップ上でアクティブなユーザーセッションがない場合でも適用されます。
  • ユーザー設定は、ICA を使用して接続する際のユーザーエクスペリエンスを定義します。ユーザーポリシーは、ユーザーが ICA を使用して接続または再接続するときに適用されます。ユーザーが RDP を使用して接続したり、コンソールに直接ログオンしたりした場合は、ユーザーポリシーは適用されません。

    ポリシー、設定、またはテンプレートにアクセスするには、Web Studio の左ペインで Policies を選択します。

    • Policies タブにはすべてのポリシーが一覧表示されます。ポリシーを選択すると、下部に次のタブが表示されます。
      • 概要 - 名前、優先順位、有効/無効の状態、および説明を一覧表示します
      • 設定 - 構成されているすべての設定を一覧表示します
      • 割り当て先 - ポリシーが割り当てられているユーザーおよびマシンオブジェクトを一覧表示します。 詳細については、「ポリシーの作成」を参照してください。
    • テンプレート」タブには、Citrixが提供するテンプレートと、作成したカスタムテンプレートが一覧表示されます。テンプレートを選択すると、下部にタブが表示されます。
      • 説明 (テンプレートを使用する理由)
      • 設定 (構成された設定のリスト)。詳細については、「ポリシーテンプレート」を参照してください。
    • 比較」タブでは、ポリシーまたはテンプレートの設定を、他のポリシーまたはテンプレートの設定と比較できます。たとえば、ベストプラクティスへの準拠を確実にするために、設定値を検証したい場合があります。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。

    ポリシーまたはテンプレートで設定を検索するには:

    1. ポリシーまたはテンプレートを選択します。
    2. アクションバーで「ポリシーの編集」または「テンプレートの編集」を選択します。
    3. 設定」ページで、「検索」フィールドに設定名を入力します。

      検索を絞り込むには、以下を選択します。

      • 特定の製品バージョン
      • カテゴリ (例: 帯域幅)
      • 設定名に含まれるキーワード
      • 選択済みのみ表示」チェックボックス
      • 選択したポリシーに追加された設定のみを検索する場合。

    フィルターなしで検索するには、「すべての設定」を選択します。

  • ポリシー内の設定を検索するには:

    1. ポリシーを選択します。
    2. 設定タブを選択し、設定の名前を入力します。

特定の製品バージョンを選択するか、カテゴリを選択することで、検索を絞り込むことができます。フィルターなしで検索するには、すべての設定を選択します。

ポリシーは、一度作成されると、使用されたテンプレートとは独立します。新しいポリシーの説明フィールドを使用して、使用されたソーステンプレートを追跡できます。

グループポリシーエディターでは、コンピューター設定とユーザー設定は、両方の種類の設定を含むテンプレートから作成された場合でも、個別に適用する必要があります。この例では、コンピューターの構成で「非常に高精細なユーザーエクスペリエンス」を使用することを選択しています。

  • レガシーグラフィックモードは、このテンプレートから作成されたポリシーで使用されるコンピューター設定です。
  • グレー表示されているユーザー設定は、このテンプレートから作成されたポリシーでは使用されません。

ローカルグループポリシーエディター(/ja-jp/citrix-virtual-apps-desktops/2402-ltsr/media/group-policy-editor-template-example.png)

ポリシーの操作