XenApp and XenDesktop

ポリシーの操作

May 20, 2026

寄稿者:

C C

ユーザーアクセスとセッション環境を制御するためにCitrix®ポリシーを構成します。Citrixポリシーは、接続、セキュリティ、および帯域幅の設定を制御する最も効率的な方法です。特定のユーザーグループ、デバイス、または接続タイプに対してポリシーを作成できます。各ポリシーには複数の設定を含めることができます。

Citrixポリシーを操作するためのツール

Citrixポリシーを操作するには、以下のツールを使用できます。

Studio - グループポリシーを管理する権限がないCitrix管理者の場合は、Studioを使用してサイトのポリシーを作成します。Studioを使用して作成されたポリシーはサイトデータベースに保存され、その仮想デスクトップがブローカーに登録されたとき、またはユーザーがその仮想デスクトップに接続したときに、更新が仮想デスクトップにプッシュされます。
ローカルグループポリシーエディター (Microsoft Management Consoleスナップイン) - ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、ローカルグループポリシーエディターを使用してサイトのポリシーを作成できます。構成する設定は、グループポリシー管理コンソールで指定するグループポリシーオブジェクト (GPO) に影響します。重要: コントローラーへのVDAの登録に関連する設定や、Microsoft App-Vサーバーに関連する設定など、一部のポリシー設定を構成するには、ローカルグループポリシーエディターを使用する必要があります。

ポリシーの処理順序と優先順位

グループポリシー設定は、次の順序で処理されます。

ローカルGPO
XenAppまたはXenDesktop®サイトGPO（サイトデータベースに保存）
サイトレベルGPO
ドメインレベルGPO
組織単位 (OU)

ただし、競合が発生した場合、最後に処理されたポリシー設定は、以前に処理された設定を上書きする可能性があります。これは、ポリシー設定が次の順序で優先されることを意味します。

組織単位 (OU)
ドメインレベルのGPO
サイトレベルのGPO
XenApp®またはXenDesktopサイトGPO（サイトデータベースに保存）
ローカルGPO

例えば、Citrix管理者はStudioを使用して、会社の営業担当者向けにクライアントファイルリダイレクトを有効にするポリシー（ポリシーA）を作成します。一方、別の管理者はグループポリシーエディターを使用して、営業担当者向けにクライアントファイルリダイレクトを無効にするポリシー（ポリシーB）を作成します。営業担当者が仮想デスクトップにログオンすると、ポリシーBがドメインレベルで処理され、ポリシーAがXenAppまたはXenDesktopサイトGPOレベルで処理されたため、ポリシーBが適用され、ポリシーAは無視されます。

ただし、ユーザーがICA®またはリモートデスクトッププロトコル（RDP）セッションを起動すると、Citrixセッション設定は、Active Directoryポリシーで構成された設定、またはリモートデスクトップセッションホスト構成を使用して構成された設定と同じ設定を上書きします。これには、デスクトップの壁紙、メニューアニメーション、ドラッグ中のウィンドウコンテンツの表示など、一般的なRDPクライアント接続設定に関連する設定が含まれます。

複数のポリシーを使用する場合、競合する設定を含むポリシーに優先順位を付けることができます。詳細については、「ポリシーの比較、優先順位付け、モデル化、トラブルシューティング」を参照してください。

Citrixポリシーのワークフロー

ポリシーを構成するプロセスは次のとおりです。

ポリシーを作成します。
ポリシー設定を構成します。
ポリシーをマシンオブジェクトとユーザーオブジェクトに割り当てます。
ポリシーに優先順位を付けます。
Citrixグループポリシーモデリングウィザードを実行して、有効なポリシーを確認します。

Citrixポリシーと設定のナビゲート

ローカルグループポリシーエディターでは、ポリシーと設定は「コンピューターの構成」と「ユーザーの構成」の2つのカテゴリに表示されます。各カテゴリにはCitrixポリシーノードがあります。このスナップインのナビゲーションと使用方法の詳細については、Microsoftのドキュメントを参照してください。

Studioでは、ポリシー設定は、影響を与える機能または特徴に基づいてカテゴリに分類されます。たとえば、「プロファイル管理」セクションには、プロファイル管理のポリシー設定が含まれています。

コンピューター設定（マシンに適用されるポリシー設定）は、仮想デスクトップの動作を定義し、仮想デスクトップの起動時に適用されます。これらの設定は、仮想デスクトップにアクティブなユーザーセッションがない場合でも適用されます。ユーザー設定は、ICAを使用して接続する際のユーザーエクスペリエンスを定義します。ユーザーポリシーは、ユーザーがICAを使用して接続または再接続するときに適用されます。ユーザーがRDPを使用して接続したり、コンソールに直接ログオンしたりする場合は、ユーザーポリシーは適用されません。

ポリシー、設定、またはテンプレートにアクセスするには、Studioのナビゲーションペインでポリシーを選択します。
- ポリシータブには、すべてのポリシーが一覧表示されます。ポリシーを選択すると、右側にタブが表示されます。概要（名前、優先度、有効/無効の状態、説明）、設定（構成された設定のリスト）、割り当て先（現在ポリシーが割り当てられているユーザーおよびマシンオブジェクト）。詳細については、ポリシーの作成を参照してください。
- テンプレートタブには、Citrixが提供するテンプレートと、作成したカスタムテンプレートが一覧表示されます。テンプレートを選択すると、右側にタブが表示されます。説明（テンプレートを使用する理由）と設定（構成された設定のリスト）。詳細については、ポリシーテンプレートを参照してください。
- 比較タブでは、ポリシーまたはテンプレートの設定を、他のポリシーまたはテンプレートの設定と比較できます。たとえば、ベストプラクティスへの準拠を確実にするために、設定値を検証したい場合があります。詳細については、ポリシーの比較、優先順位付け、モデル化、およびトラブルシューティングを参照してください。
- モデリングタブから、Citrixポリシーを使用した接続シナリオをシミュレートできます。詳細については、ポリシーの比較、優先順位付け、モデル化、およびトラブルシューティングを参照してください。
ポリシーまたはテンプレートで設定を検索するには：
1. ポリシーまたはテンプレートを選択します。
2. 「操作」ペインで「ポリシーの編集」または「テンプレートの編集」を選択します。
3. 「設定」ページで、設定の名前を入力し始めます。
特定の製品バージョンを選択したり、カテゴリ（たとえば、帯域幅）を選択したり、選択済みのみ表示チェックボックスを選択したり、選択したポリシーに追加された設定のみを検索するように選択したりすることで、検索を絞り込むことができます。フィルターなしで検索するには、すべての設定を選択します。
ポリシー内で設定を検索するには：
1. ポリシーを選択します。
2. 「設定」タブを選択し、設定の名前を入力し始めます。

特定の製品バージョンを選択するか、カテゴリを選択することで、検索を絞り込むことができます。フィルタリングされていない検索の場合は、「すべての設定」を選択します。

ポリシーは、一度作成されると、使用されたテンプレートとは完全に独立しています。新しいポリシーの「説明」フィールドを使用して、使用されたソーステンプレートを追跡できます。

Studioでは、ポリシーとテンプレートは、ユーザー設定、コンピューター設定、またはその両方の種類の設定が含まれているかどうかにかかわらず、単一のリストに表示され、ユーザーフィルターとコンピューターフィルターの両方を使用して適用できます。

グループポリシーエディターでは、コンピューター設定とユーザー設定は、両方の種類の設定を含むテンプレートから作成された場合でも、個別に適用する必要があります。この例では、コンピューターの構成で「非常に高精細なユーザーエクスペリエンス」を使用することを選択しています。

レガシーグラフィックモードはコンピューター設定であり、このテンプレートから作成されたポリシーで使用されます。
グレー表示されているユーザー設定は、このテンプレートから作成されたポリシーでは使用されません。

ローカルグループポリシー画像

この製品ドキュメントの正式なバージョンは英語版です。英語以外のすべてのバージョンは、お客様の利便性のためにのみ提供され、機械翻訳された内容が含まれている場合があります。詳しくは、Cloud Software Group home で機械翻訳に関する免責事項（Machine Translation Disclaimer）をご覧ください。

この情報は役に立ちましたか?

ポリシーの操作

May 20, 2026

寄稿者:

C C

May 20, 2026

寄稿者:

C C

この情報は役に立ちましたか?