USBデバイスポリシー設定
USBデバイスセクションには、USBデバイスのファイルリダイレクトを管理するためのポリシー設定が含まれています。
クライアントUSBデバイス最適化ルール
クライアントUSBデバイス最適化ルールは、最適化を無効にするため、または最適化モードを変更するためにデバイスに適用できます。
ユーザーがUSB入力デバイスを接続すると、ホストはUSBポリシー設定によってデバイスが許可されているかを確認します。デバイスが許可されている場合、ホストはそのデバイスのクライアントUSBデバイス最適化ルールを確認します。ルールが指定されていない場合、デバイスは最適化されません。キャプチャモード (04) は、署名デバイスに推奨されるモードです。高遅延によってパフォーマンスが低下する他のデバイスの場合、管理者はインタラクティブモード (02) を有効にできます。利用可能なモードについては、以下の説明を参照してください。
知っておくと良いこと
- Wacomの署名パッドおよびタブレットを使用する場合、Citrix®はスクリーンセーバーを無効にすることを推奨します。その手順はこのセクションの最後に記載されています。
- Wacom STU署名パッドおよびタブレットシリーズ製品の最適化のサポートは、XenAppおよびXenDesktop®ポリシーのインストール時に事前設定されています。
- 署名デバイスはXenAppおよびXenDesktop全体で機能し、署名デバイスとして使用するためにドライバーを必要としません。Wacomには、デバイスをさらにカスタマイズするためにインストールできる追加ソフトウェアがあります。https://www.wacom.com/を参照してください。
- 描画タブレット。特定の描画入力デバイスは、PCI/ACPIバス上でHIDデバイスとして認識される場合があり、サポートされていません。これらのデバイスは、XenDesktopセッション内でリダイレクトされるように、クライアント上のUSBホストコントローラーに接続する必要があります。
ポリシールールは、空白で区切られたtag=value式の形式を取ります。以下のタグがサポートされています。
| タグ名 | 説明 |
|---|---|
| Mode | 最適化モードは、class=03の入力デバイスでサポートされています。サポートされているモードは次のとおりです: 最適化なし - 値01。インタラクティブモード - 値02。ペンタブレットや3D Proマウスなどのデバイスに推奨されます。キャプチャモード - 値04。署名パッドなどのデバイスに推奨されます。 |
| VID | デバイス記述子からのベンダーID。4桁の16進数。 |
| PID | デバイス記述子からの製品ID。4桁の16進数。 |
| REV | デバイス記述子からのリビジョンID。4桁の16進数。 |
| Class | デバイス記述子またはインターフェース記述子からのクラス。 |
| SubClass | デバイス記述子またはインターフェース記述子からのサブクラス。 |
| Prot | デバイス記述子またはインターフェース記述子からのプロトコル。 |
使用例
Mode=00000004 VID=067B PID=1230 class=03 #キャプチャモードで動作する入力デバイス
Mode=00000002 VID=067B PID=1230 class=03 #インタラクティブモードで動作する入力デバイス (デフォルト)
Mode=00000001 VID=067B PID=1230 class=03 #最適化なしで動作する入力デバイス
Mode=00000100 VID=067B PID=1230 # デバイスセットアップの最適化が無効 (デフォルト)
Mode=00000200 VID=067B PID=1230 # デバイスセットアップの最適化が有効
Wacom署名パッドデバイスのスクリーンセーバーを無効にする
Wacom署名パッドおよびタブレットを使用する場合、Citrixは次のようにスクリーンセーバーを無効にすることを推奨します。
- デバイスをリダイレクトした後、Wacom-STU-Driverをインストールします。
- 署名パッドのコントロールパネルにアクセスするには、Wacom-STU-Display MSIをインストールします。
- コントロールパネル > Wacom STU Display > STU430またはSTU530に移動し、お使いのモデルのタブを選択します。
- 変更をクリックし、UACセキュリティウィンドウが表示されたらはいを選択します。
- スライドショーを無効にするを選択し、適用をクリックします。
1つの署名パッドモデルに設定が適用されると、すべてのモデルに適用されます。
クライアントUSBデバイスのリダイレクト
この設定により、USBデバイスのユーザーデバイスへのリダイレクト、およびユーザーデバイスからのリダイレクトを許可または禁止します。
デフォルトでは、USBデバイスはリダイレクトされません。
クライアントUSBデバイスのリダイレクト規則
この設定は、USBデバイスのリダイレクトルールを指定します。
デフォルトでは、ルールは指定されていません。
ユーザーがUSBデバイスを接続すると、ホストデバイスは一致が見つかるまで各ポリシー規則と照合します。いずれかのデバイスに対する最初の一致が最終的なものと見なされます。最初の一致が許可ルールである場合、デバイスは仮想デスクトップにリモート接続されます。最初の一致が拒否ルールである場合、デバイスはローカルデスクトップでのみ利用可能です。一致が見つからない場合は、デフォルトのルールが使用されます。
ポリシー規則は、{Allow:|Deny:} の形式で、その後に空白で区切られたタグ=値の式が続きます。サポートされているタグは次のとおりです。
| タグ名 | 説明 |
|---|---|
| VID | デバイス記述子からのベンダーID（4桁の16進数）。 |
| PID | デバイス記述子からの製品ID（4桁の16進数）。 |
| REL | デバイス記述子からのリリースID（4桁の16進数）。 |
| Class | デバイス記述子またはインターフェース記述子からのクラス。 |
| SubClass | デバイス記述子またはインターフェース記述子からのサブクラス。 |
| Prot | デバイス記述子またはインターフェース記述子からのプロトコル。 |
新しいポリシー規則を作成する際は、次の点に注意してください。
- 規則では大文字と小文字は区別されません。
- 規則の末尾には、# で始まるオプションのコメントを付けることができます。
- 空行およびコメントのみの行は無視されます。
- タグは一致演算子 = を使用する必要があります（例: VID=067B）。
- 各規則は新しい行で開始するか、セミコロンで区切られたリストの一部である必要があります。
- USB Implementers Forum, Inc.のWebサイトで入手可能なUSBクラスコードを参照してください。
管理者定義のUSBポリシー規則の例：
- Allow: VID=067B PID=0007 # その他の産業、その他のフラッシュドライブ
- 拒否: Class=08 subclass=05 # 大容量記憶装置
- すべてのUSBデバイスを拒否するルールを作成するには、他のタグなしで「DENY:」を使用します。
クライアントUSBプラグアンドプレイデバイスリダイレクト
この設定は、カメラやPOS（販売時点情報管理）デバイスなどのプラグアンドプレイデバイスがクライアントセッションで使用されることを許可または禁止します。
デフォルトでは、プラグアンドプレイデバイスのリダイレクトは許可されています。「許可」に設定すると、特定のユーザーまたはグループのすべてのプラグアンドプレイデバイスがリダイレクトされます。「禁止」に設定すると、デバイスはリダイレクトされません。