ポリシー
ポリシーは、ユーザー、デバイス、または接続タイプのグループに対して、セッション、帯域幅、セキュリティがどのように管理されるかを定義する設定の集合体です。
ポリシー設定は、物理マシン、仮想マシン、またはユーザーに適用できます。設定は、ローカルレベルの個々のユーザー、またはActive Directoryのセキュリティグループに適用できます。構成は、特定の基準とルールを定義します。ポリシーを明示的に割り当てない場合、設定はすべての接続に適用されます。
ローカライズされた画像(/ja-jp/citrix-virtual-apps-desktops/2407/media/policy-processing-precedence.png)
ポリシーは、ネットワークの異なるレベルで適用できます。組織単位GPOレベルに配置されたポリシー設定は、ネットワーク上で最も高い優先順位を持ちます。ドメインGPOレベルのポリシーは、サイトグループポリシーオブジェクトレベルのポリシーを上書きします。サイトグループポリシーオブジェクトレベルは、MicrosoftおよびCitrixローカルポリシーレベルの両方における競合するポリシーを上書きします。
すべてのCitrixローカルポリシーは、Web Studioコンソールで作成および管理され、サイトデータベースに保存されます。グループポリシーは、Microsoftグループポリシー管理コンソール (GPMC) を使用して作成および管理され、Active Directoryに保存されます。Microsoftローカルポリシーは、Windowsオペレーティングシステムで作成され、レジストリに保存されます。
Studioは、モデリングウィザードを使用して、管理者がテンプレートとポリシー内の構成設定を比較し、競合する設定や冗長な設定を排除できるようにします。管理者はGPMCを使用してGPOを設定し、設定を構成できます。また、それらをネットワークの異なるレベルのターゲットユーザーセットに適用することもできます。
これらのGPOはActive Directoryに保存されます。セキュリティ上の理由から、これらの設定の管理へのアクセスは、ほとんどのIT担当者に対して制限されています。
設定は、優先順位とその条件に従ってマージされます。無効な設定は、下位の有効な設定を上書きします。未構成のポリシー設定は無視され、下位の設定を上書きしません。
ローカルポリシーは、Active Directoryのグループポリシーと競合することもあり、状況によっては互いに上書きし合う可能性があります。
すべてのポリシーは次の順序で処理されます。
- エンドユーザーは、ドメイン資格情報を使用してマシンにログオンします。
- 資格情報はドメインコントローラーに送信されます。
- Active Directoryは、すべてのポリシー（エンドユーザー、エンドポイント、組織単位、ドメイン）を適用します。
- エンドユーザーはCitrix Workspace™アプリにログオンし、アプリケーションまたはデスクトップにアクセスします。
- CitrixおよびMicrosoftのポリシーは、エンドユーザーとリソースをホストするマシンに対して処理されます。
- Active Directoryはポリシー設定の優先順位を決定します。その後、それらをエンドポイントデバイスのレジストリと、リソースをホストするマシンに適用します。
- エンドユーザーがリソースからログオフします。エンドユーザーとエンドポイントデバイスに対するCitrixポリシーはアクティブではなくなります。
- エンドユーザーがユーザーデバイスからログオフすると、GPOユーザーポリシーが解放されます。
- エンドユーザーがデバイスの電源を切ると、GPOマシンポリシーが解放されます。
ユーザー、デバイス、マシンのグループに対してポリシーを作成する場合、一部のメンバーは異なる要件を持つ可能性があり、一部のポリシー設定に例外が必要になる場合があります。例外は、ポリシーが誰または何に影響するかを決定するStudioおよびGPMCのフィルターによって作成されます。
注:
同じGPO内でWindowsポリシーとCitrixポリシーを混在させることはサポートしていません。