Citrix Virtual Apps and Desktops

ポリシーの操作

注:

バージョン2511以降、Citrix Web Studio(Webベース)はCitrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio(MMCベース)はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。

Citrixポリシーを構成して、ユーザーアクセスとセッション環境を制御します。Citrixポリシーは、接続、セキュリティ、帯域幅の設定を制御する最も効率的な方法です。特定のユーザーグループ、デバイス、または接続タイプに対してポリシーを作成できます。各ポリシーには複数の設定を含めることができます。

  • Citrixポリシーを操作するためのツール

Citrixポリシーでは、以下のツールを使用できます。

  • Web Studio。 グループポリシーを管理する権限のないCitrix管理者の場合は、Web Studioを使用してサイトのポリシーを作成します。Web Studioを使用して作成されたポリシーはサイトデータベースに保存され、VDAがブローカーに登録されたとき、またはユーザーがそのVDAに接続したときに、更新がVDAにプッシュされます。
  • ローカルグループポリシーエディター (Microsoft Management Consoleスナップイン)。ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、ローカルグループポリシーエディターを使用してサイトのポリシーを作成できます。構成する設定は、グループポリシー管理コンソールで指定するグループポリシーオブジェクト (GPO) に影響します。

重要:

一部のポリシー設定を構成するには、ローカルグループポリシーエディターを使用することをお勧めします。例としては、VDAをコントローラーに登録する設定や、Microsoft App-Vサーバーに関連する設定などがあります。 追加のポリシー検証が追加されました。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。Web Studio以外の方法でポリシーを作成または編集する場合は、最新バージョンのSDKとスナップインを使用することをお勧めします。

ポリシーの処理順序と優先順位

グループポリシー設定は、次の順序で処理されます。

  1. ローカルGPO
  2. Virtual Apps and DesktopsサイトGPO (サイトデータベースに保存)
  3. サイトレベルGPO
  4. ドメインレベルGPO
  5. 組織単位

ただし、競合が発生した場合、最後に処理されたポリシー設定が以前に処理された設定を上書きします。ポリシー設定の優先順位は次のとおりです。

  1. 組織単位
  2. ドメインレベルGPO
  3. サイトレベルGPO
  4. Virtual Apps and DesktopsサイトGPO (サイトデータベースに保存)
  5. ローカルGPO

たとえば、Citrix管理者がWeb Studioを使用して、会社の営業担当者向けにクライアントファイルリダイレクトを有効にするポリシー(ポリシーA)を作成します。一方、別の管理者がグループポリシーエディターを使用して、営業担当者向けにクライアントファイルリダイレクトを無効にするポリシー(ポリシーB)を作成します。営業担当者が仮想デスクトップにログオンすると、ポリシーBが適用され、ポリシーAは無視されます。その理由は、ポリシーBがドメインレベルで処理され、ポリシーAがVirtual Apps and DesktopsサイトGPOレベルで処理されたためです。

ただし、ユーザーがICA®またはリモートデスクトッププロトコル (RDP) セッションを起動すると、Citrixセッション設定は、Active Directoryポリシーまたはリモートデスクトップセッションホスト構成を使用して構成された同じ設定を上書きします。この設定には、一般的なRDPクライアント接続設定に関連する設定が含まれます。RDPクライアント接続設定の例としては、デスクトップの壁紙、メニューアニメーション、ドラッグ中のウィンドウコンテンツの表示などがあります。

Citrixポリシーのワークフロー

    -  ポリシーを構成するプロセスは次のとおりです。

    -  1.  ポリシーを作成します。
  1. ポリシー設定を構成します。 - 1. ポリシーをマシンおよびユーザーオブジェクトに割り当てます。 - 1. ポリシーに優先順位を付けます。 - 1. Citrixグループポリシーモデリングウィザードを実行して、有効なポリシーを確認します。

    注:

    Citrixグループポリシーモデリングウィザードは、[ポリシー] > [モデリング] タブに移動し、アクションバーで [モデリングウィザードの起動] をクリックして開きます。[モデリング] タブは、お客様の要望に応じてWeb Studioで利用できます。

Citrixポリシーと設定のナビゲート

    -  ローカルグループポリシーエディターでは、ポリシーと設定は「コンピューターの構成」と「ユーザーの構成」の2つのカテゴリに表示されます。各カテゴリにはCitrixポリシーノードがあります。このスナップインのナビゲートと使用に関する詳細については、Microsoftのドキュメントを参照してください。

    -  Web Studioでは、ポリシー設定は、影響を与える機能または特徴に基づいてカテゴリに分類されます。たとえば、**[プロファイル管理]** セクションには、プロファイル管理のポリシー設定が含まれています。

-  コンピューター設定(マシンに適用されるポリシー設定)は、仮想デスクトップの動作を定義し、仮想デスクトップの起動時に適用されます。これらの設定は、仮想デスクトップにアクティブなユーザーセッションがない場合でも適用されます。
    -  ユーザー設定は、ICAを使用して接続する際のユーザーエクスペリエンスを定義します。ユーザーポリシーは、ユーザーがICAを使用して接続または再接続するときに適用されます。ユーザーがRDPを使用して接続する場合、またはコンソールに直接ログオンする場合は、ユーザーポリシーは適用されません。

ポリシー、設定、またはテンプレートにアクセスするには、Web Studioの左ペインで [ポリシー] を選択します。

    -  **[ポリシー]** タブにはすべてのポリシーが一覧表示されます。ポリシーを選択すると、下部にタブが表示されます。
    -  概要 - 名前、優先順位、有効/無効の状態、説明を一覧表示
    -  設定 - 構成されているすべての設定を一覧表示
    -  割り当て先 - ポリシーが割り当てられているユーザーおよびマシンオブジェクトを一覧表示
詳細については、「[ポリシーの作成](/ja-jp/citrix-virtual-apps-desktops/policies/policies-create.html)」を参照してください。
  • [テンプレート] タブには、Citrixが提供するテンプレートと、作成したカスタムテンプレートが一覧表示されます。テンプレートを選択すると、下部にタブが表示されます。
    • 説明(テンプレートを使用する理由)
    • 設定(構成されている設定のリスト) 詳細については、「ポリシーテンプレート」を参照してください。
  • [比較] タブでは、ポリシーまたはテンプレートの設定を、他のポリシーまたはテンプレートの設定と比較できます。たとえば、ベストプラクティスへの準拠を確実にするために、設定値を確認したい場合があります。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。

ポリシーまたはテンプレートで設定を検索するには:

  1. ポリシーまたはテンプレートを選択します。
  2. アクションバーで [ポリシーの編集] または [テンプレートの編集] を選択します。
  3. [設定] ページで、[検索] フィールドに設定の名前を入力します。

検索を絞り込むには、以下を選択します。

  • 特定の製品バージョン
  • カテゴリ(例: 帯域幅)
  • 設定名に含まれるキーワード
  • [選択済みのみ表示] チェックボックス
  • 選択したポリシーに追加された設定のみを検索します。

フィルターなしで検索するには、[すべての設定] を選択します。

  • ポリシー内の設定を検索するには:

    1. ポリシーを選択します。
    2. [設定] タブを選択し、設定の名前を入力します。

特定の製品バージョンを選択するか、カテゴリを選択して検索を絞り込むことができます。フィルターなしで検索するには、[すべての設定] を選択します。

ポリシーは、一度作成されると、使用されたテンプレートとは独立しています。新しいポリシーの [説明] フィールドを使用して、使用されたソーステンプレートを追跡できます。

グループポリシーエディターでは、コンピューター設定とユーザー設定の両方の種類を含むテンプレートから作成された場合でも、それらは個別に適用する必要があります。この例では、コンピューターの構成で「超高精細ユーザーエクスペリエンス」を使用することを選択した場合:

  • レガシーグラフィックスモードは、このテンプレートから作成されたポリシーで使用されるコンピューター設定です
  • グレー表示されているユーザー設定は、このテンプレートから作成されたポリシーでは使用されません

ローカルグループポリシーエディター

ポリシーの操作