Citrix Komponenten Mit den Gruppenrichtlinien in diesem Ordner können Sie Ihre Citrix Systems Zugriffsinfrastruktur verwalten. Citrix Komponenten Mit dieser Gruppenrichtlinie können Sie die Citrix Clients verwalten. Remoting von Clientgeräten Mit diesen Richtlinien wird gesteuert, wie der Server auf Clientmaschinenressourcen zugreift. Die Konfiguration von Citrix Workspace-App kann Remoteanwendungen die Verwendung von Laufwerken, Druckern usw. gewähren, als würden sie auf der Clientmaschine ausgeführt. ICA-Dateisignierung aktivieren Nur signierte Starts zulassen (sicherer) Benutzer bei nicht signierten Starts auffordern (weniger sicher) Diese Richtlinie zum Aktivieren und Konfigurieren von ICA-Dateisignierung verwenden. Generisches USB-Remoting USB-Geräteregeln Zum Festlegen, welche USB-Geräte zulässig bzw. unzulässig sind. Bei Regeln wird die Groß- und Kleinschreibung nicht berücksichtigt. Regeln haben die Form {Allow: | Deny:} gefolgt von einer beliebigen Anzahl an <tag>=<value>-Qualifizierern. Mehrere Regeln werden durch Semikolons getrennt. Kommentare beginnen mit # und enden mit einem Semikolon. Beispiel: 'Allow: VID=1234 PID=5678 # Kommentar ; Deny: Class=03'. Unterstützte Tags sind VID, PID, REL, CLASS, SUBCLASS, PROT. Bei Sperrung entfernen Zum Festlegen, welche Geräte oder Klassen entfernt werden, wenn die Clientmaschine gesperrt wird. Syntax: Bei Geräten wird die Groß- und Kleinschreibung nicht berücksichtigt. Sie haben die Form VID=XXX PID=XX;VID=YYY PID=YY Bei Klassen wird die Groß- und Kleinschreibung nicht berücksichtigt. Sie haben die Form class=XXX subclass=XX prot=X Beispiel: class=03 subclass=01 prot=01;VID=173E PID=0046 Standardverhalten: HID wie Tastaturen und Mäuse (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) werden entfernt und während der Sperrung bzw. Entsperrung des Clients automatisch umgeleitet. Geräte teilen Schnittstellen von Verbundgerät als separate Geräte teilen. Durch Semikolons getrennte Liste mit USB-Geräteregeln. USB-Geräteregeln Bei Sperrung entfernen Geräte teilen Vorhandene USB-Geräte EnableUSBForceRedirection Ermöglicht das Erzwingen der automatischen Umleitung von Geräten, die auf dem Client verwendet werden. EnableUSBForceRedirection_Value Festlegen, was mit verfügbaren USB-Geräten beim Start einer Sitzung passiert. Diese Einstellung überschreibt die Benutzereinstellung. Beim Desktopstart Alle verfügbaren USB-Geräte verbinden Meldung anzeigen und Benutzer wählen lassen Nichts tun Neue USB-Geräte Festlegen, was passiert, wenn ein USB-Gerät während einer Sitzung angeschlossen wird. Diese Einstellung überschreibt die Benutzereinstellung. Wenn ein USB-Gerät angeschlossen wird USB-Gerät verbinden Meldung anzeigen und Benutzer wählen lassen Nichts tun USB-Geräteliste im Desktop Viewer Festlegen, ob USB-Geräte, die mit alternativen HDX-Technologien verbunden werden können, in der USB-Geräteliste angezeigt werden. Geräte, die mit anderen HDX-Technologien verbunden werden können, umfassen einfache USB-Laufwerke, Webkameras, Scanner, Drucker und Audiogeräte. Diese Einstellung überschreibt die Benutzereinstellung. USB-Geräte ausblenden, die mit anderen HDX-Technologien verbunden werden können Unbekannte USB-Geräte umleiten Zulassen/Ablehnen der Umleitung von unbekannten USB-Geräten. USB-Geräte, für die auf dem Endgerät keine Gerätetreiber installiert sind, werden im Windows Geräte-Manager als unbekannte USB-Geräte angezeigt. Unbekannte USB-Geräte umleiten Deaktiviert Version erkennen SOCKS v4 SOCKS v5 Version erkennen TLS1.0 | TLS1.1 | TLS1.2 Version erkennen Behörden Kommerziell Standard Deaktiviert Nur lokal gespeicherte CRLs prüfen CRLs vom Netzwerk abrufen CRLs für Verbindung erforderlich Nicht konfiguriert Zertifikatauswähler anzeigen Deaktiviert Angegebenes Zertifikat verwenden Wenn möglich automatisch auswählen Hoch Mittel Niedrig 16-Bit-Farben 32-Bit-Farben 50 % Ja Nein, native Auflösung verwenden 75 % Sonstige Auf lokalen Desktop zugreifen Auf Remotesitzung zugreifen Auf Remotesitzung nur im Vollbildmodus zugreifen <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab Deaktiviert Version erkennen SOCKS v4 SOCKS v5 Version erkennen TLS1.0 | TLS1.1 | TLS1.2 Version erkennen Behörden Kommerziell Standard Keine Prüfung Prüfung ohne Netzwerkzugriff Volle Zugriffsprüfung Volle Zugriffsprüfung und CRL erforderlich Nicht konfiguriert Zertifikatauswähler anzeigen Deaktiviert Angegebenes Zertifikat verwenden Wenn möglich automatisch auswählen Deaktiviert Starten Aktualisieren Starten, Aktualisieren Öffnen Starten, Öffnen Aktualisieren, Öffnen Aktualisieren, Öffnen, Starten Windows-Anmeldung Windows-Anmeldung, Starten Windows-Anmeldung, Aktualisieren Windows-Anmeldung, Aktualisieren, Starten Windows-Anmeldung, Öffnen Windows-Anmeldung, Öffnen, Starten Windows-Anmeldung, Öffnen, Aktualisieren Alle Optionen <Deaktiviert> Alt Strg Umschalt <Deaktiviert> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 Minus Plus Stern Tab Hoch Mittel Niedrig 16-Bit-Farben 32-Bit-Farben 50 % 75 % Sonstige Auf lokalen Desktop zugreifen Auf Remotesitzung zugreifen Auf Remotesitzung nur im Vollbildmodus zugreifen <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Ohne FIPS SP800-52 Beliebig TLS Reguliert (sicher) Beliebig TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Volle Zugriffsprüfung und alle CRL erforderlich Registerkarte 'Anwendungsanzeige' deaktivieren Registerkarte 'Wiederverbindungsoptionen' deaktivieren Gesamte UI deaktivieren I:Immer S:Sicher N:Nie <Deaktiviert> Umschalt Strg Alt <Deaktiviert> Tab Stern Plus Minus F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Auto Ohne SOCKS SOCKSv4 SOCKSv5 Sicher Skript Vertrauenswürdig Intranet Vertrauenswürdig,Intranet Citrix Workspace-Updates Nicht konfiguriert – Citrix Workspace-Updates ist aktiviert. Aktiviert – Citrix Workspace-Updates ist mit den in diesem Dialogfeld aufgeführten zusätzlichen Optionen aktiviert. Deaktiviert – Die Option 'Citrix Workspace-Updates' ist in den erweiterten Einstellungen ausgeblendet, und Sie erhalten keine Updatebenachrichtigungen. Citrix Workspace-Update-Richtlinie aktivieren: Automatisch = Citrix Workspace sucht automatisch nach Updates. Manuell = Der Benutzer sucht manuell nach Updates. NUR LTSR: True = Es sind nur LTSR-Updates verfügbar. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Auto Manuell Verzögerung für Prüfung auf Updates festlegen Mit dieser Richtlinie wird angegeben, wann das Rollout der Citrix Workspace-Updates für Benutzer stattfindet. - (Schnell) - Rollout verfügbarer Updates für Benutzer zu Beginn des Bereitstellungszeitraums - (Mittel) - Rollout verfügbarer Updates für Benutzer in der Mitte des Bereitstellungszeitraums - (Langsam) - Rollout verfügbarer Updates für Benutzer am Ende des Bereitstellungszeitraums Schnell Mittel Langsam Zeitraum für automatische Aktualisierungen Geben Sie die Tageszeit an, zu der Workspace-Updates an die Endbenutzer verteilt werden. - Startzeit: Uhrzeit, ab der Citrix Workspace mit der Suche nach Updates beginnen darf (Zeitformat: 24 Stunden in HH:MM). - Endzeit: Uhrzeit, nach der Citrix Workspace keine Updates mehr suchen soll (Zeitformat: 24 Stunden in HH:MM). - Anzahl der Verschiebungen: Wie oft die Citrix Workspace-App Updates innerhalb eines bestimmten Zeitraums verschieben kann, wenn die App nicht inaktiv ist. Der Standardwert für diese Richtlinie ist 3. Beispiel: Startzeit - 17:30 Uhr; Endzeit - 18:30 Uhr; Anzahl der Verschiebungen - 6 Version der Workspace-App Wenn diese Option aktiviert ist, verteilt Citrix ein automatisches Update an die Endbenutzer, sobald die Citrix Workspace-App installiert wird. Das Update kann die neueste oder eine bestimmte Version sein. - Workspace-App-Version: Um die Version zu steuern, geben Sie die Citrix Workspace-App-Version an. - Auf die neueste Version aktualisieren: Wenn aktiviert, wird die aktuellste Version installiert und die oben genannten Parameter werden ignoriert. - Bevorzugtes Startdatum: Das Datum, an dem Citrix Workspace mit der Verteilung von Updates beginnen kann (Datumsformat: JJJJ-MM-TT). - Bevorzugter Verteilungszeitraum: Verteilungsfenster in Tagen. Beispiel: Workspace-App-Version - 24.10.1.5 Bevorzugtes Startdatum - 2024-11-27 Zulassen Verhindern Citrix Workspace Mit Citrix Workspace-App können Verbindungen zu Remoteanwendungen und -desktops in Serverfarmen hergestellt werden. Netzwerkrouting Mit diesen Richtlinien steuern Sie, wie Citrix Workspace die Verbindungen zu einer Serverfarm leitet. Benutzerauthentifizierung Mit diesen Richtlinien steuern Sie, wie Citrix Workspace Benutzer für eine Remoteanwendung oder einen Remotedesktop authentifiziert. Benutzererfahrung Citrix Workspace kann konfiguriert werden, sodass er mit den Anwendungen von Clientmaschinen auf verschiedene Weise interagiert. Mit diesen Einstellungen kann gesteuert werden, wie Clientmaschinen den Benutzern Remoteanwendungen und -desktops anzeigen. Hardwarebeschleunigung für Grafiken Mit dieser Richtlinie können Sie Hardwarebeschleunigung (GPU) für Remotegrafiken aktivieren und deaktivieren. Wenn Hardwarebeschleunigung nicht konfiguriert ist, ist sie auf nicht eingebetteten GPUs aktiviert. Wenn die Richtlinie aktiviert ist, verwendet Citrix Workspace die Client-GPU zum Beschleunigen von Remotegrafiken. Auf Clientgeräten, die das Feature nicht unterstützen, ist es automatisch deaktiviert. H265-Decodierung für Grafiken Mit dieser Richtlinie können Sie H265-Decodierung für Remotegrafiken aktivieren und deaktivieren. Wenn H265-Decodierung nicht konfiguriert ist, wird sie nicht verwendet. Wenn die Richtlinie aktiviert ist, verwendet Citrix Workspace die Client-GPU zum Decodieren mit dem H265-Decodierer, wenn der Server H265-Decodierung unterstützt. Auf Clientgeräten, die das Feature nicht unterstützen, wird es automatisch deaktiviert und H264 wird verwendet. Proxy Citrix Workspace kann zur Verwendung von spezifischem Proxyrouting für Remoteanwendungen und -desktops konfiguriert werden. Mit diesen Einstellungen können Clientproxys unabhängig von anderen Programmen auf der Clientmaschine konfiguriert werden. Erweiterte Einstellungen - Optionen Aktivieren/Deaktivieren von Optionen in den erweiterten Einstellungen Optionen zur Problembehandlung Optionen zur Problembehandlung aktivieren/deaktivieren Clientengine Citrix Workspace kann konfiguriert werden, sodass er mit den Konfigurationseigenschaften von Clientengines, wie ICA-Dateieinstellungen, interagiert Multistream-ICA Mit dieser Richtlinie können Sie mehrere Verbindungen für den ICA-Datenverkehr zwischen dem Client und dem Server konfigurieren. Self-Service Diese Richtlinien steuern die Einstellungen für das Self-Service-Plug-In. App-Schutz Diese Richtlinien steuern die Einstellungen für den App-Schutz DLL-Einschleusungsschutz Diese Richtlinien steuern die Einstellungen für den DLL-Einschleusungsschutz für Citrix Komponenten Citrix Enterprise Browser Diese Richtlinien steuern die Citrix Enterprise Browser-Einstellungen Echtzeittransport Echtzeittransport Echtzeittransport über NetScaler Gateway Echtzeittransport über NetScaler Gateway Sicherheitseinstellungen Diese Richtlinien steuern die Sicherheitsaspekte für Citrix Workspace. Clientverbindungen zulassen Mit dieser Richtlinie aktivieren oder deaktivieren Sie Verbindungen mit Citrix Workspace-App. Wenn die Richtlinie nicht konfiguriert ist, lässt der Client Verbindungen mit Servern zu. Wenn die Richtlinie aktiviert ist, stellt der Client nur dann eine Verbindung mit dem Server her, wenn die Option 'Client aktivieren' ausgewählt ist und wenn seine Versionsnummer größer oder gleich der 'Mindestversion für Client' ist. Wenn die Richtlinie deaktiviert ist, lässt der Client keine Verbindungen zu Servern zu. Problembehandlung: Wenn eine Verbindung abgelehnt wird, weil der Client nicht aktiviert ist, wird folgende Fehlermeldung angezeigt: <Server> FEHLER: Verbindung mit Citrix XenApp-Server ist nicht möglich. Der Server (…) wird für ICA-Verbindungen nicht als vertrauenswürdig angesehen. Verbindungen zu der Region (Alle Regionen) werden nicht von den Lockdowneinstellungen zugelassen. Wenden Sie sich an den Administrator. Wenn der Client eine Verbindung ablehnt, weil die Versionsnummer zu niedrig ist, wird folgende Fehlermeldung angezeigt: Error number 2321: ICA Client Configuration Manager: Die Version des ICA Client ist zu niedrig, um mit den installierten Konfigurationsdaten ausgeführt zu werden. Client aktivieren Mindestversion für Client Clientproxyeinstellungen konfigurieren Aktivieren Sie diese Richtlinie, um die primären Netzwerkproxies zu konfigurieren, die der Client für die Verbindung zu Remoteanwendungen oder Remotedesktops verwenden kann. Wählen Sie aus der Dropdownliste 'Proxytyp' Folgendes: - Auto: Der Client verwendet die Einstellungen der lokalen Maschine, um den Proxyserver zu ermitteln. - Ohne: Der Client stellt eine direkte Verbindung zum Server ohne einen Proxyserver her. - Skript: Der Client ruft eine auf JavaScript basierende PAC-Datei von der URL ab, die in den Proxyskript-URLs angegeben wurde. Durch das Ausführen der PAC-Datei wird bestimmt, welcher Proxyserver für die Verbindung verwendet . - Sicher: Bei der Auswahl von 'Sicher' kontaktiert der Client den durch die Einstellungen 'Proxyhostnamen' und 'Proxyports' identifizierten Proxy. Das Aushandlungsprotokoll verwendet eine Headeranforderung 'HTTP CONNECT', mit der die gewünschte Zieladresse angegeben wird. Dieses Proxyprotokoll wird häufig für HTTP-basierten Verkehr verwendet und unterstützt GSSAPI-Proxyauthentifizierung. - SOCKS/SOCKS V4/SOCKS V5: Bei der Auswahl eines Proxys vom Typ 'SOCKS' führt der Client einen SOCKS V4- oder SOCKS V5-Handshake mit dem Proxy aus, der durch die Einstellungen 'Proxyhostnamen' und 'Proxyports' identifiziert wurde. Die Option 'SOCKS' erkennt und verwendet die richtige Socks-Version. Wählen Sie 'Umgehungsserverliste', um die Umgehung der Proxyserver zu aktivieren. Problembehandlung: Einige Clientplattformen unterstützen den Proxytyp 'Auto' aufgrund von Beschränkungen des Betriebssystems nicht. Weitere Informationen finden Sie in der entsprechenden Administratordokumentation. Für diese Plattformen sollten die Proxyeinstellungen manuell auf dem Clientgerät festgelegt werden. Beim Konfigurieren des Webinterface-Servers kann ein geeigneter Proxyserver für den Speicherort des Clients angegeben werden. Wenn Sie Proxys mit der Gruppenrichtlinie konfigurieren, dürfen diese Einstellungen nicht überschrieben werden. Wenn mehrere Proxys ausgewählt werden können, verwenden Sie eine durch Kommas getrennte Liste mit Optionen, wobei die erste Option die Standardoption ist. Die meisten Intranet-Clientbereitstellungen sollten als Proxytyp die Option 'Ohne' verwenden, da der Client sonst möglicherweise versucht, eine Verbindung über das Internet herzustellen. Für erweiterte Bereitstellungen können Sie die Option 'Umgehungsserverliste' verwenden. Weitere Alternativen sind PAC-Skripts oder die Konfiguration vertrauenswürdiger Server entsprechend der Netzwerktopologie. Einige Proxyserver trennen automatisch Verbindungen, die eine bestimmte Zeit lang inaktiv waren. Das kann dazu führen, dass nicht verwendete Clientsitzungen getrennt werden. Mit der serverseitigen Option 'ICA-Keep-Alive' werden bei längerer Inaktivität Datenpakete gesendet, damit Proxys Verbindungen nicht trennten. Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Clientfailoverproxyeinstellungen konfigurieren Mit dieser Richtlinie konfigurieren Sie alternative Netzwerkproxys, die der Client verwenden kann, wenn der primäre Netzwerkproxy keine Verbindung mit einer Remoteanwendung oder einem Remotedesktop herstellen kann. Wenn diese Richtlinie nicht konfiguriert ist, entscheidet der Client anhand seiner eigenen Einstellungen, ob eine Verbindung über einen Proxyserver hergestellt wird. Wenn die Richtlinie aktiviert ist und die Verbindung zum primären Proxy fehlschlägt, versucht der Client, eine Verbindung über einen alternativen Proxy herzustellen. Die Failoverproxyeinstellungen funktionieren genau wie die Einstellungen des primären Proxys. Wenn der primäre und der alternative Proxy keine Verbindung herstellen können und das Kontrollkästchen 'Failover auf direkte Verbindung' ausgewählt ist, versucht der Client, eine direkte Verbindung ohne Proxys herzustellen. Problembehandlung: Bei einigen Proxyfehlern kann es so aussehen, als würde die Clientverbindung hängen. Der Grund ist, dass der Proxyserver selbst versucht, die Verbindung wiederherzustellen oder dass ein langes Timeout vorliegt. Abhängig von der Netzwerktopologie ist es möglicherweise besser, den Webinterface-Server zum Identifizieren des funktionierenden Proxys zu konfigurieren oder die Timeout-Einstellungen für den Proxyserver zu ändern. Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Failover auf direkte Verbindung SOCKS-Proxyeinstellungen konfigurieren Mit dieser Richtlinie konfigurieren Sie die Verwendung zusätzlicher SOCKS-Proxys, die für einige erweiterte Netzwerktopologien erforderlich sind. Wenn sie aktiviert ist, überprüft der Client die Einstellung 'SOCKS-Protokollversion'. Wenn Verbindungen über SOCKS nicht deaktiviert sind, versucht der Client, eine Verbindung mit dem in 'Proxyhostnamen' und 'Proxyports' angegebenen SOCKS-Proxy herzustellen. Der Client unterstützt Verbindungen über SOCKS v4- oder SOCKS v5-Proxyserver. Alternativ kann er versuchen, die vom Proxyserver verwendete Version automatisch zu erkennen. Problembehandlung: Die SOCKS-Proxyeinstellungen sind für die Übertragung über einen Proxy zusätzlich zum primären oder alternativen Proxyserver. Wenn nur ein einziger Proxy verwendet wird, sollten die SOCKS-Proxyeinstellungen deaktiviert sein. SOCKS-Protokollversion Proxyhostnamen Proxyports Proxyauthentifizierung konfigurieren Mit dieser Richtlinie steuern Sie die Authentifizierungsmethode, die der Client bei einer Verbindung mit einem Proxyserver verwendet. Mit authentifizierenden Proxyservern kann der Datenverkehr in großen Netzwerkbereitstellungen überwacht werden. Im Allgemeinen wird die Authentifizierung vom Betriebssystem gehandhabt. In einigen Szenarien erhält der Benutzer jedoch einen Benutzernamen und ein Kennwort. Damit der Benutzer nicht nach den Anmeldeinformationen gefragt wird, deaktivieren Sie das Kontrollkästchen 'Benutzer nach Anmeldeinformationen fragen'. Der Client ist daraufhin gezwungen, eine anonyme Verbindung herzustellen. Alternativ können Sie den Client so konfigurieren, dass er eine Verbindung mit Anmeldeinformationen herstellt, die vom Webinterface-Server weitergegeben wurden, oder die Anmeldeinformationen können explizit mit den Optionen 'Expliziter Benutzername' und 'Explizites Kennwort' in einer Gruppenrichtlinie angegeben werden. Problembehandlung: Im Allgemeinen wird die NTLM-Proxyauthentifizierung unter der Kontrolle des Domänencontrollers ausgeführt und nicht vom Client gesteuert. Client und Proxy müssen mit den entsprechenden Vertrauensstellungen auf Domänenebene konfiguriert werden. Proxyauthentifizierung kann nicht mit dem Passthrough-Authentifizierungsfeature des Clients verbunden werden. Das Proxykennwort hat im Allgemeinen nichts mit den Benutzerkennwörtern zu tun. Benutzer nach Anmeldeinformationen fragen Klare Textauthentifizierung zulassen NTLM-Hash-Authentifizierung zulassen Expliziter Benutzername Explizites Kennwort Sitzungszuverlässigkeit und automatische Wiederverbindung Mit dieser Richtlinie konfigurieren Sie das Clientverhalten bei einem Netzwerkausfall. Einstellen der Wiederverbindungsoptionen: Automatische Wiederverbindung aktivieren: Bei einem Netzwerkausfall versucht der Client automatisch eine Wiederverbindung mit einem Server Sitzungszuverlässigkeit aktivieren: Bei einem Netzwerkausfall versucht der Client eine Wiederverbindung zu einem SSL/TS-Server. Hinweis: Wenn beide Optionen 'Automatische Wiederverbindung aktivieren' und 'Sitzungszuverlässigkeit aktivieren' aktiviert sind, wählt der Client bei einem Netzwerkausfall standardmäßig die Option 'Sitzungszuverlässigkeit aktivieren' aus. Hinweis: Wenn diese Richtlinie aktiviert ist und keine Optionen ausgewählt wurden, wird die Richtlinie nicht erzwungen. Transparenzstufe: Die Transparenzstufe, die auf das XA/XD-Sitzungsfenster während der Wiederverbindung mit der Sitzung angewendet wird. Bei der Einstellung 0 wird im XA/XD-Sitzungsfenster ein schwarzer Bildschirm angezeigt. Bei der Einstellung 100 wird keine Transparenzstufe angewendet (eingefrorener Bildschirm) Problembehandlung: Einige Proxyserver trennen automatisch Verbindungen, die eine bestimmte Zeit lang inaktiv waren. Das kann dazu führen, dass nicht verwendete Clientsitzungen getrennt werden. Mit der serverseitigen Option 'ICA-Keep-Alive' werden bei längerer Inaktivität Datenpakete gesendet, damit Proxys Verbindungen nicht trennten. " Automatische Wiederverbindung aktivieren Sitzungszuverlässigkeit aktivieren (hat Vorrang, wenn beide aktiviert sind) Transparenzstufe Konfiguration von TLS und Konformitätsmodus Veraltete Verschlüsselungssammlungen Mit dieser Option erkennt Citrix Workspace sichere Verbindungen und verschlüsselt die Kommunikation im Server. Die folgenden sicheren TLS-Verbindungen zwischen Citrix Workspace und XenApp und XenDesktop werden von Citrix unterstützt: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Die Werte für den Sicherheitskonformitätsmodus sind: - FIPS: Durch Aktivieren des FIPS-Modus müssen das Windows-Betriebssystem und die Subsysteme FIPS-konforme kryptografische Algorithmen verwenden. - Ohne: Kein Konformitätsmodus wird erzwungen. - SP800-52: Einhaltung von NIST SP800-52r1 wird erzwungen. Bei Auswahl von 'SP800-52' aus dem Dropdownmenü 'Sicherheitskonformitätsmodus' ist die folgende Richtlinie für die Zertifikatsperrüberprüfung zulässig: - Volle Zugriffsprüfung und CRL erforderlich. Dies ist die Standardoption. - Volle Zugriffsprüfung und alle CRL erforderlich Unter 'Zulässige TLS-Server' können Sie mit einer durch Kommas getrennten Liste die Verbindungen von Citrix Workspace auf bestimmte Server beschränken. Es können Platzhalter und Portnummern angegeben werden, z. B. erlaubt *.citrix.com:4433 die Verbindung mit allen Servern, deren allgemeiner Name mit .citrix.com auf Port 4433 endet. Die Genauigkeit der Informationen in einem Sicherheitszertifikat wird durch den Aussteller des Zertifikats bestätigt. Wenn Citrix Workspace den Aussteller des Zertifikats nicht erkennt und ihm nicht vertraut, wird die Verbindung abgelehnt. Die TLS-Version kann auf alle Kombinationen der folgenden Protokolle eingeschränkt werden: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only Ein TLS-Verschlüsselungssatz ist eine Gruppe von Verschlüsselungssammlungen, die vom Client zugelassen werden. Der TLS-Verschlüsselungssatz kann auf eine der folgenden Einstellungen festgelegt werden: Hinweis: Die mit TLS_RSA_* beginnenden Verschlüsselungssammlungen können mit der Richtlinie 'Veraltete Verschlüsselungssammlungen' deaktiviert werden. - Beliebig: Wenn 'Beliebig' eingestellt ist, sind die folgenden Verschlüsselungssammlungen standardmäßig erlaubt, wenn die Einstellung für den Konformitätsmodus auf 'Ohne' festgelegt ist: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Kommerziell: Bei Einstellung von 'Kommerziell' sind nur die folgenden Verschlüsselungssammlungen zulässig: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Behörden: Bei Einstellung von 'Behörden' sind nur die folgenden Verschlüsselungssammlungen zulässig: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV Die Zertifikatsperrüberprüfung verbessert die kryptografische Authentifizierung des Citrix Servers und die allgemeine Sicherheit der TLS-Verbindungen zwischen einem Client und einem Server. Hinweis: Die Zertifikatsperrüberprüfung ist nur gültig, wenn der Sicherheitskonformitätsmodus SP800-52 eingestellt ist. Wenn diese Einstellung aktiviert ist, prüft der Client, ob das Zertifikat des Servers widerrufen wurde. Es gibt mehrere Prüfstufen für die Zertifikatsperrliste. Der Client kann beispielsweise so konfiguriert werden, dass er nur die lokale Zertifikatsperrliste oder die lokale und die Netzwerkzertifikatsperrliste überprüft. Außerdem können Sie die Überprüfung der Zertifikate so konfigurieren, dass Benutzer sich nur anmelden können, wenn alle Zertifikatsperrlisten überprüft wurden. Das Prüfen der Zertifikatsperrliste ist ein erweitertes Feature, das von einigen Zertifikatausstellern unterstützt wird. Der Administrator kann Sicherheitszertifikate widerrufen (d. h. vor dem Ablaufdatum ungültig machen), wenn der private Schlüssel des Zertifikats kryptografisch kompromittiert wurde. Gültige Werte für diese Einstellung sind Folgende: - Keine Prüfung: Es wird keine Überprüfung der Zertifikatsperrliste durchgeführt. - Prüfung ohne Netzwerkzugriff: Die Zertifikatsperrliste wird überprüft. Es werden nur lokale Zertifikatsperrlistenspeicher verwendet. Alle Verteilungspunkte werden ignoriert. Das Finden einer Zertifikatsperrliste ist für die Überprüfung des Serverzertifikats, das vom Ziel-SSL-Relay bzw. Secure Gateway-Server vorgelegt wird, nicht wichtig. - Volle Zugriffsprüfung: Die Zertifikatsperrliste wird überprüft. Lokale Zertifikatsperrlistenspeicher und alle Verteilungspunkte werden verwendet. Wenn für ein Zertifikat Sperrinformationen gefunden werden, wird die Verbindung abgelehnt. Das Finden einer Zertifikatsperrliste ist für die Überprüfung des Serverzertifikats, das vom Zielserver vorgelegt wird, nicht wichtig. - Volle Zugriffsprüfung und CRL erforderlich: Die Zertifikatsperrliste wird überprüft; die Stamm-ZS ist ausgeschlossen. Lokale Zertifikatsperrlistenspeicher und alle Verteilungspunkte werden verwendet. Wenn für ein Zertifikat Sperrinformationen gefunden werden, wird die Verbindung abgelehnt. Das Finden aller erforderlichen Zertifikatsperrlisten ist für die Überprüfung wichtig. - Volle Zugriffsprüfung und alle CRL erforderlich: Die Zertifikatsperrliste und die Stamm-ZS werden überprüft. Lokale Zertifikatsperrlistenspeicher und alle Verteilungspunkte werden verwendet. Wenn für ein Zertifikat Sperrinformationen gefunden werden, wird die Verbindung abgelehnt. Das Finden aller erforderlichen Zertifikatsperrlisten ist für die Überprüfung wichtig. Organisationen, die TLS für eine Reihe von Produkten konfigurieren, können Server, die für Citrix Workspace bestimmt sind, durch Angabe einer Zertifikatrichtlinienerweiterungs-OID als Teil des Sicherheitszertifikats identifizieren. Wenn hier eine Richtlinienerweiterungs-OID konfiguriert wird, akzeptiert Citrix Workspace nur Zertifikate, die eine kompatible Richtlinie deklarieren. Bei Verbindungen über TLS kann die Konfiguration des Servers erfordern, dass Citrix Workspace sich durch ein Sicherheitszertifikat selbst identifiziert. Mit der Einstellung 'Clientauthentifizierung' können Sie festlegen, ob die Identifikation automatisch erfolgt oder ob der Benutzer benachrichtigt wird. Die folgenden Optionen sind verfügbar: - Deaktiviert: Die Clientauthentifizierung ist deaktiviert - Zertifikatauswähler anzeigen: Benutzer immer zum Auswählen eines Zertifikats auffordern - Wenn möglich automatisch auswählen: Benutzer nur auffordern, wenn mehrere Zertifikate zur Auswahl stehen Identifikation nie bereitstellen - Nicht konfiguriert: Die Clientauthentifizierung ist nicht konfiguriert. Das Standardverhalten wird angewendet. - Angegebenes Zertifikat verwenden: Das in der Einstellung angegebene Clientzertifikat verwenden Geben Sie mit der Einstellung 'Clientzertifikat' den Fingerabdruck des identifizierenden Zertifikats an, damit Benutzer nicht unnötig aufgefordert werden. TLS für alle Verbindungen verwenden Zulässige TLS-Server Richtlinienerweiterungs-OID TLS-Version TLS-Verschlüsselungssatz Richtlinie 'Zertifikatsperrüberprüfung' Clientauthentifizierung Clientzertifikat Vertrauenswürdige Serverkonfiguration konfigurieren Vertrauenswürdige Serverkonfiguration für x86-Maschinen konfigurieren Vertrauenswürdige Serverkonfiguration für x64-Maschinen konfigurieren Mit dieser Richtlinie steuern Sie, wie der Client die veröffentlichte Anwendung oder den veröffentlichten Desktop identifiziert, zu dem eine Verbindung hergestellt wird. Der Client bestimmt eine Vertrauensebene, die bei einer Verbindung 'Vertrauensregion' genannt wird. Die Vertrauensregion bestimmt dann, wie der Client für die Verbindung konfiguriert wird. Wenn die Richtlinie aktiviert ist, kann der Client mit der Option 'Vertrauenswürdige Serverkonfiguration erzwingen' zur Identifizierung der Region gezwungen werden. Die Regionsidentifizierung basiert standardmäßig auf der Adresse des Servers, zu dem der Client eine Verbindung herstellt. Der Server muss Mitglied der Zone vertrauenswürdiger Sites von Windows sein, um Mitglied der Vertrauensregion sein zu können. Sie können dies mit der Einstellung 'Windows-Internetzone' konfigurieren. Für Kompatibilität mit Nicht-Windows-Clients kann der Serveradresse mit der Einstellung 'Adresse' ausdrücklich vertraut werden. Dies ist eine durch Kommas getrennte Serverliste, die die Verwendung von Platzhaltern, wie cps*.citrix.com, zulässt. Problembehandlung: Wenn die vertrauenswürdige Serverkonfiguration keine Verbindung des Clients zulässt, wird in der Standardkonfiguration die folgende Fehlermeldung angezeigt: '"<Server> FEHLER: Verbindung mit Citrix XenApp-Server ist nicht möglich. Der Server (xxx) wird für ICA-Verbindungen nicht als vertrauenswürdig angesehen. Verbindungen mit der (nicht vertrauenswürdige Region) Region sind aufgrund der Sperreinstellungen nicht zulässig. Wenden Sie sich an den Administrator.' Der durch 'xxx' identifizierte Server muss der Zone vertrauenswürdiger Sites von Windows (als http:// oder https:// bei SSL-Verbindungen) hinzugefügt werden, damit die Verbindung hergestellt werden kann. Bei SSL-Verbindungen muss der allgemeine Name des Zertifikats vertrauenswürdig sein. Bei anderen Verbindungen müssen alle einzelnen Server, die kontaktiert werden, vertrauenswürdig sein. Beim Anwendungsbrowsing müssen daher der XML-Dienst und der Server, an den umgeleitet wird, vertrauenswürdig sein. Windows-Internetzone Adresse Vertrauenswürdige Serverkonfiguration erzwingen Smartcardauthentifizierung Mit dieser Richtlinie steuern Sie, wie der Client an das Clientgerät angeschlossene Smartcards verwendet. Bei Aktivierung der Richtlinie ist der Remoteserver berechtigt, für die Authentifizierung und andere Zwecke auf Smartcards zuzugreifen, die an das Clientgerät angeschlossen sind. Ist die Richtlinie deaktiviert, hat der Server keinen Zugriff auf Smartcards, die an das Clientgerät angeschlossen sind. Problembehandlung: Beim Verwenden von Smardcards in einer Citrix Umgebung muss der Smartcard-Gerätetreiber auf dem Server installiert sein. Wenn auf der Clientmaschine ein anderes Betriebssystem verwendet wird, stellen Sie sicher, dass die verwendeten Smartcard-Gerätetreiber richtig zusammen funktionieren. Smartcardauthentifizierung zulassen Passthrough-Authentifizierung für PIN verwenden Webinterface-Authentifizierungsticket Mit dieser Richtlinie steuern Sie die Infrastruktur für die Ticketausstellung bei der Authentifizierung über das Webinterface. Wenn diese Richtlinie aktiviert ist, kann das Austellen von Legacy-Webinterface-Tickets deaktiviert werden, indem Sie das Kontrollkästchen 'Legacyticket-Handhabung' deaktivieren. Zum Austellen von Legacy-Webinterface-Tickets wurde über das Feld für das Klartextkennwort ein einmaliges Authentifizierungscookie an den Server gegeben. Ab Version 4.5 des Webinterface handhabt der Client ein Authentifizierungstoken in Form eines opaken Anmeldetickets mit einer zugeordneten Interpretation, die durch einen Anmeldetickettyp definiert wird. Diese Funktion kann deaktiviert werden, indem Sie das Kontrollkästchen 'Webinterface 4.5 und höher' deaktivieren. Legacyticket-Handhabung Webinterface 4.5 und höher Kerberos-Authentifizierung Mit dieser Richtlinie steuern Sie, wie der Client Kerberos zum Authentifizieren der Benutzer bei der Remoteanwendung oder dem Remotedesktop verwendet. Bei Aktivierung der Richtlinie kann der Client Benutzer mit dem Kerberos-Protokoll authentifizieren. Kerberos ist eine vom Domänencontroller autorisierte Authentifizierungstransaktion, die die Übermittlung von echten Benutzeranmeldeinformationen an den Server vermeidet. Bei Deaktivierung erfolgt keine Kerberos-Authentifizierung. Problembehandlung: Die Maschine, auf der der Client ausgeführt wird, und der Server, auf dem die Remoteanwendung ausgeführt wird, müssen in Domänen sein, zwischen denen eine Vertrauensbeziehung besteht. Der Domänencontroller muss wissen, dass der Citrix XenApp-Server eine vollständige Benutzeranmeldung (interaktive Anmeldung) mit Kerberos ausführt. Dies kann mit der Einstellung 'Trust for Delegated Authentication' auf dem Domänencontroller konfiguriert werden. Bei einer Verbindung über das Webinterface muss der Webinterface-Server wissen, dass der Client für die Verbindung Kerberos-Authentifizierung verwendet. Dies ist nötig, weil der Webinterface-Server standardmäßig eine IP-Adresse für den Zielserver verwendet, Kerberos-Authentifizierung jedoch einen vollqualifizierten Domänennamen erfordert. Die Client- und Servermaschinen müssen beide korrekt registrierte DNS-Einträge haben. Dies ist erforderlich, weil Endpunkte sich während der Verbindung gegenseitig authentifizieren. Single Sign-On für NetScaler Gateway Verwenden Sie diese Richtlinie, damit der Workspace dieselben Anmeldeinformationen (Passthrough-Authentifizierung) für NetScaler Gateway verwenden kann. Erweiterter Domänen-Passthrough für Single Sign-Onn Diese Richtlinie ermöglicht es der Citrix Workspace-App, den erweiterten Domänen-Passthrough für Single Sign-On zu verwenden. Wenn diese Richtlinie aktiviert ist, werden die Anmeldeinformationen (Passthrough-Authentifizierung) von der lokalen Maschine verwendet, um sich beim Remoteserver zu authentifizieren, ohne den tatsächlichen Benutzernamen und das Kennwort auszutauschen. Für diese Richtlinie ist VDA-Version 2308 oder höher erforderlich. Disable all file type association stub creation Bei Aktivierung dieser Option werden standardmäßig keine Stubtypen erstellt, wenn eine Anwendung eine Dateitypzuordnung hat. Bei Deaktivierung dieser Option werden Stubs für Anwendungen und Desktops mit einer Dateitypzuordnung erstellt (Legacy-Verhalten). Speichern persistenter Cookies verhindern Diese Richtlinie verbietet das Speichern persistenter Cookies von Stores, die die WebView-Authentifizierung verwenden. Diese Richtlinie ist auch dann wirksam, wenn Sie die Option zum Speichern von Anmeldeinformationen auswählen. Die Einstellung 'Aktiviert' bedeutet, dass Cookies nicht sitzungsübergreifend gespeichert oder verwendet werden. Die Benutzeranmeldeinformationen werden nicht gespeichert. Außerdem löscht die Citrix Workspace-App die Internet Explorer-Cookies (IE WebBrowserControl) nicht. Die Einstellungen 'Deaktiviert' oder 'Nicht konfiguriert' bedeuten, dass die persistenten Cookies gespeichert und Anmeldeinformationen während der Authentifizierung gespeichert werden. Lokaler Benutzername und Kennwort Mit dieser Richtlinie verwendet der Client dieselben Anmeldeinformationen (Passthrough-Authentifizierung) für den Citrix XenApp-Server wie für den Clientcomputer. Wenn diese Richtlinie aktiviert ist, können Sie verhindern, dass der Client die Anmeldeninformationen des aktuellen Benutzers zum Authentifizieren beim Remoteserver verwendet, indem Sie das Kontrollkästchen 'Passthrough-Authentifizierung aktivieren' deaktivieren. Der Client legt durch bestimmte Einschränkungen fest, wann Passthrough-Authentifizierung stattfinden darf (weitere Informationen finden Sie in Citrix eDocs unter http://support.citrix.com/proddocs/). Wenn diese Einschränkungen für Ihre Umgebung zu strikt sind, aktivieren Sie das Kontrollkästchen 'Passthrough-Authentifizierung für alle ICA-Verbindungen zulassen', um die Einschränkungen für die Passthrough-Authentifizierung zu umgehen. Wenn Sie in einer Novell Directory Server-Umgebung das Kontrollkästchen 'Anmeldeinformationen für Novell Directory Server' aktivieren, muss der Client die NDS-Anmeldeinformationen des Benutzers verwenden. Problembehandlung: Zum Aktivieren der Passthrough-Authentifizierung muss der Client von einem Administrator installiert worden sein und während der Installation muss die Option 'Allow Local Credential Pass-through' aktiviert worden sein. Benutzer können Passthrough-Authentifizierung individuell in den Clientregistrierungseinstellungen, im Program Neighbourhood-Fenster oder durch Bearbeiten ihrer Kopie der Datei AppSrv.ini deaktivieren. Zum Aktivieren von Passthrough-Authentifizierung muss die Datei AppSrv.ini eines Benutzers folgende Einstellung enthalten: EnableSSonThruICAFile=true. Passthrough-Authentifizierung aktivieren Passthrough-Authentifizierung für alle ICA-Verbindungen zulassen Anmeldeinformationen für Novell Directory Server Clientlaufwerkzuordnung Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff der Remoteanwendung oder des Remotedesktops auf die Dateisysteme des Clients. Bei Aktivierung gewährt der Client der Clientlaufwerkzuordnung (CDM) keinen Zugriff über virtuelle Kanäle auf das Dateisystem des Clients, wenn das Kontrollkästchen 'Clientlaufwerkzuordnung aktivieren' nicht ausgewählt ist. Auf diese Weise wird die DLL, die den virtuellen Kanal für die Clientlaufwerkzuordnung (vdcdmn.dll) implementiert, beim Clientstart nicht geladen. Sie können die DLL dann aus dem Clientpaket löschen. Wenn Clientlaufwerkzuordnung aktiviert ist, sind weitere Optionen verfügbar, um die dem Server verfügbaren Zugriffsarten zu beschränken. Wenn das Kontrollkästchen 'Schreibgeschützte Clientlaufwerke' aktiviert ist, gewährt der virtuelle Kanal für die Clientlaufwerkzuordnung nur Lesezugriff auf Clientlaufwerke. Der Zugriff auf Windows-Laufwerke kann deaktiviert werden, indem Sie den entsprechenden Laufwerksbuchstaben in das Feld 'Laufwerke nicht zuordnen' eingeben. Die Buchstaben der Laufwerke, die beim Herstellen einer Verbindung mit einer veröffentlichten Anwendung oder einem veröffentlichten Desktop nicht zugeordnet werden sollen, werden ohne Leerstelle eingegeben, z. B. 'ABFK' deaktiviert die Laufwerke A, B, F und K. Problembehandlung: Diese Richtlinien überschreiben von Benutzern vorgenommene Auswahlen im Dialogfeld 'Dateisicherheit' des Desktop Viewer. Informationen dazu, wie Sie Benutzer daran hindern, die Einstellungen im Client Connection Center zu ändern, finden Sie im Citrix Knowledge Center. Clientlaufwerkzuordnung aktivieren Schreibgeschützte Clientlaufwerke Laufwerke nicht zuordnen Clientdrucker Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff der Remoteanwendung oder des Remotedesktops auf Clientdrucker. Bei Aktivierung dieser Richtlinie verhindert der Client, dass der Server auf Drucker, die dem Clientgerät verfügbar sind, zugreift oder darauf druckt. Clientdrucker zuordnen Clienthardwarezugriff Mit dieser Richtlinie legen Sie die maximale Anzahl serieller Ports fest, die die Clientplattform unterstützt. Mit der Richtlinie aktivieren oder beschränken Sie zudem den Zugriff der Remoteanwendung oder des Remotedesktops auf die seriellen und parallelen Ports sowie die USB-Ports des Clients. Daher kann der Server lokal angeschlossene Hardware verwenden. Problembehandlung: Remote PDA-Synchronisierung verwendet virtuelle COM-Ports. Das sind serielle Portverbindungen, die über USB-Verbindungen geleitet werden. Aus diesem Grund ist es erforderlich, zum Verwenden von PDA-Synchronisierung den seriellen Portzugriff zu aktivieren. Max. serielle Ports Serielle Ports zuordnen PDA-Synchronisierung zulassen Parallele Ports zuordnen Bildaufzeichnung Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff einer Remoteanwendung oder eines Remotedesktops auf Scanner, Webcams und andere Bildverarbeitungsgeräte auf dem Clientgerät. Clientmikrofon Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff einer Remoteanwendung oder eines Remotedesktops auf lokale Audioaufzeichnungsgeräte (Mikrofone). Clientmikrofon aktivieren Zwischenablage Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff einer Remoteanwendung oder eines Remotedesktops auf den Inhalt der Zwischenablage des Clients. Zwischenablage aktivieren Drag & Drop Mit dieser Richtlinie aktivieren und beschränken Sie den Zugriff einer Remoteanwendung oder eines Remotedesktops auf die Drag & Drop-Funktion. Drag & Drop aktivieren USB-Plug-n-Play-Geräte Mit dieser Richtlinie aktivieren und deaktivieren Sie den Zugriff von veröffentlichten Anwendungen oder Desktops auf die USB-Plug-n-Play-Geräte des Clients. Die Einstellung 'Nicht konfiguriert' ermöglicht den Gerätezugriff, bis Sie den Zugriff explizit aktivieren oder deaktivieren. PNP aktivieren USB-Point-of-Sale-Geräte Mit dieser Richtlinie aktivieren und deaktivieren Sie den Zugriff von veröffentlichten Anwendungen oder Desktops auf die USB-Point-of-Sale-Geräte des Clients. Die Richtlinie wird angewendet, wenn die Richtlinie für USB-Plug-n-Play-Geräte auf 'Aktiviert' oder 'Nicht konfiguriert' festgelegt ist. POS aktivieren Vordergrundstatus der Fortschrittsanzeige konfigurieren Clientaudioeinstellungen Mit dieser Richtlinie steuern Sie, wie von Remoteanwendungen oder Remotedesktops erzeugter Sound an die Clientmaschine geleitet werden Wählen Sie 'Audio aktivieren', um die Clientaudiozuordnung zu deaktivieren. Dies wirkt sich nicht auf die Audiodaten aus, die vom Client an den Server gesendet werden, da dies durch die Richtlinie 'Remoting von Clientgeräten' gesteuert wird. Sie stellen die Audioqualität zwischen dem Client und Server im Dropdownlistenfeld 'Audioqualität' ein. Verfügbare Optionen sind 'Hoch', 'Niedrig' und 'Mittel'. Der Bereich der Portnummern liegt zwischen 16384 und 65535 Problembehandlung: Die Audiooptionen des Servers haben Vorrang vor diesen Einstellungen, daher führt die Auswahl von hoher Qualität für den Client nicht unbedingt dazu, dass hohe Audioqualität verwendet wird. Der Server kann die vom Client ausgewählte Audioqualität nicht erhöhen. Audio aktivieren Tonqualität Echtzeittransport aktivieren Niedrigste Portnummer Höchste Portnummer Echtzeittransport über NetScaler Gateway zulassen Clientgrafikeinstellungen Mit dieser Richtlinie steuern Sie die Qualität der Grafiken, die von Remoteanwendungen oder Remotedesktops angezeigt werden. Wählen Sie aus der Dropdownliste den gewünschten Bereich aus. Verfügbare Optionen sind '16-Bit-Farben' und '32-Bit-Farben'. Hinweis: Eine geringere Farbtiefe ist besser bei geringer Bandbreite. Aktivieren Sie 'Datenträgerbasierte Zwischenspeicherung', um Grafiken vorübergehend im Zwischenspeicher des lokalen Datenträgers zu speichern. Aktivieren Sie 'Verlustreiche Komprimierung', um die Qualität der Grafiken für beste Komprimierung und Reaktionsfähigkeit zu verringern. Aktivieren Sie 'HDX 3D-Browserbeschleunigung', damit der virtuelle HDX 3D-Beschleunigungskanal Microsoft Internet Explorer handhaben kann. Aktivieren Sie 'HDX 3D-Browserbeschleunigung - verlustreiche Komprimierung', damit Microsoft Internet Explorer die Qualität der Grafiken für beste Komprimierung und Reaktionsfähigkeit verringern kann. Aktivieren Sie 'Remotevideo', damit der Server Videodaten zum Client streamen kann. Farbtiefe Verlustreiche Komprimierung HDX 3D-Browserbeschleunigung HDX 3D-Browserbeschleunigung - verlustreiche Komprimierung Remotevideo SpeedScreen-Latenzreduktion - Lokales Tastaturecho SpeedScreen-Latenzreduktion - Mauszeigervorhersage Datenträgerbasierte Zwischenspeicherung Clientanzeigeeinstellungen Mit dieser Option steuern Sie, wie der Client Remoteanwendungen und -desktops dem Endbenutzer anzeigt. Wählen Sie aus der Dropdownliste 'Seamlessfenster' die Option 'Wahr', damit der Client Seamlessfenster anfordern kann. Wählen Sie 'Falsch', damit der Client die Anzeige von Seamlessfenster deaktivieren kann. Hinweis: Der Server lehnt die Clientanforderung ggf. ab, selbst wenn die Einstellung auf 'Wahr' eingestellt ist. Wählen Sie für die Fensterbreite die gewünschten Werte aus. Verfügbare Optionen sind 1024 und 800. Hinweis: Dieses Feature wird nicht aktiviert, wenn die Option 'Seamlessfenster' akiviert ist. Wählen Sie für die Fensterhöhe die gewünschten Werte aus. Verfügbare Optionen sind 600 und 734. Hinweis: Dieses Feature wird nicht aktiviert, wenn die Option 'Seamlessfenster' akiviert ist. Wählen Sie im Dropdownmenü 'Fensterprozentsatz' den gewünschten Wert aus. Verfügbare Optionen sind 50 %, 75 % und Sonstige. Dies ist eine manuelle Methode zum Festlegen von Fensterhöhe und -breite. Hinweis: Der ausgewählte Wert gilt für den ganzen Bildschirm. Wählen Sie unter 'Arbeitsbereich verkleinern' den gewünschten Bereich aus. Die empfohlenen Werte liegen zwischen 3-5. Aktivieren Sie 'Vollbild', um den Client im Vollbildmodus anzuzeigen. Seamlessfenster Fensterbreite Fensterhöhe Fensterprozentsatz Arbeitsbereich verkleinern Vollbild Einstellungen für 'Lokaler App-Zugriff' Mit dieser Richtlinie steuern Sie, wie der Client lokale Anwendungen in einem gehosteten Desktop anzeigt. Lokaler App-Zugriff ermöglicht die Integration von lokal installierten Anwendungen in einem gehosteten Desktop. Wenn Benutzer lokal installierte Anwendungen über Verknüpfungen starten, werden die Anwendungen scheinbar auf ihren gehosteten Desktops ausgeführt, obwohl sie auf den lokalen Geräten der Benutzer ausgeführt werden. Wenn diese Richtlinie aktiviert ist, zeigt der Client lokal installierte Anwendungen in gehosteten Desktops als Verknüpfungen an. Wenn die Richtlinie deaktiviert ist, zeigt der Client lokale Apps nicht in gehosteten Desktops an. URL-Umleitung ist ebenfalls deaktiviert. URL-Umleitung zulassen: Bei Aktivierung dieses Kontrollkästchens erlaubt der Client die Umleitung von URLs vom gehosteten Desktopbrowser zu lokal installierten Browsern oder umgekehrt. URL-Sperrlisten und -Positivlisten auf dem Host bestimmen, welche URLs umgeleitet werden. Für dieses Feature erforderliche Browser-Add-Ons, Erweiterungen und Plug-Ins müssen aktiviert werden. Bei Deaktivierung des Kontrollkästchens werden URLs nicht vom gehosteten Desktop zum Client oder umgekehrt umgeleitet. Browser-Add-Ons, Erweiterungen und Plug-Ins sind aktiviert. URL-Umleitung zulassen Einstellungen für Host-zu-Client-Umleitung Mit dieser Einstellung legen Sie fest, ob Host-zu-Client-URL-Umleitung zusätzliche Protokolle unterstützt. Standardmäßig werden nur http und https unterstützt. Zusätzliche URL-Protokolle Tastenkombinationen Hotkeys für Desktop Viewer Mit dieser Funktion können Sie in einer Desktopsitzung zwischen dem Vollbildmodus und dem Fenstermodus wechseln. Sie können jetzt mit benutzerdefinierten Tastenkombinationen in den bevorzugten Modus wechseln. Sie können die Vollbildumschalttasten als Hotkeys nutzen und die Tastenkombinationen zum Umschalten auswählen. Hinweis: Diese Tastenkombination funktioniert unabhängig vom Registrierungswert "AllowHotKeys". Mit dieser Option konfigurieren Sie Tastenkombinationen für Citrix Workspace. Wählen Sie aus der Dropdownliste 'Windows-Taste' die gewünschte Option aus. Die verfügbaren Optionen sind 'Auf lokalen Desktop zugreifen', 'Auf Remotesitzung zugreifen' und 'Auf Remotesitzung nur im Vollbildmodus zugreifen'. Wenn 'Auf lokalen Desktop zugreifen' festgelegt ist, gelten die Tastenkombinationen nur für den lokalen Desktop. Wenn 'Auf Remotesitzung zugreifen' festgelegt ist, gelten die Tastenkombinationen nur für die Remotesitzung. Wenn 'Auf Remotesitzung nur im Vollbildmodus zugreifen' festgelegt ist, gelten die Tastenkombinationen für die Nicht-Seamless-ICA-Sitzung im Vollbildmodus. Die Standardeinstellung ist 'Auf Remotesitzung nur im Vollbildmodus zugreifen'. Windows-Taste: Taskliste: + Anwendung schließen: + Vollbild ein/aus: + Strg+Alt+Entf: + Strg+Esc: + Strg+Alt: + Alt+Tab: + Alt+Umschalt+Tab: + Task-Manager: + Latenzreduktion: + Relative Mouse: + Remoteanwendungen Mit dieser Richtlinie konfigurieren Sie, wie der Client Remoteanwendungen handhabt. Bei Aktivierung bestimmt die Richtlinie mit der Liste im Feld 'Anwendung', welche veröffentlichten Anwendungen direkt vom Client gestartet werden können. Sie können anfordern, dass Remoteanwendungen in einer freigegebenen Sitzung (über eine ICA-Verbindung) ausgeführt werden. Dies ermöglicht eine bessere Benutzererfahrung, ist aber manchmal nicht erwünscht. Das Sitzungsfreigabefeature kann durch Deaktivieren des Kontrollkästchens 'Sitzungsfreigabe' deaktiviert werden. Problembehandlung: Veröffentlichte Anwendungen sind durch ein # vor dem Anwendungsnamen gekennzeichnet. Beim Auslassen des #-Zeichens wird ein bestimmtes Programm oder ein bestimmter Desktop gestartet. Ein Computer, auf dem Citrix XenApp ausgeführt wird, erlaubt dies standardmäßig nicht und lehnt die Verbindung mit folgender Meldung ab: 'Sie haben auf diese Sitzung keinen Zugriff.' Sitzungsfreigabe wird vom SessionSharingKey gesteuert, der Anwendungen, die von verschiedenen Webinterface-Servern gestartet wurden, daran hindert, Sitzungen gemeinsam zu nutzen. Auch Anwendungen mit unterschiedlichen Grafik- oder Sicherheitseinstellungen werden an der gemeinsamen Nutzung von Sitzungen gehindert. Anwendung Sitzungsfreigabe Power management Verwenden Sie diese Richtlinie, um zu konfigurieren, ob das Clientsystem und sein Display in den Energiesparmodus (Ruhemodus) wechseln dürfen. Wenn diese Richtlinie aktiviert ist, steuert sie, ob das System und das Display automatisch in den Ruhemodus wechseln dürfen, während eine Citrix-Sitzung aktiv ist. Aktivieren Sie 'Prevent system sleep', um zu verhindern, dass das System während einer aktiven Sitzung in den Ruhemodus wechselt. Aktivieren Sie 'Prevent display sleep', um zu verhindern, dass das Display des Systems während einer aktiven Sitzung in den Ruhemodus wechselt. Audio über generische USB-Umleitung Mit dieser Richtlinie steuern Sie die Audioumleitung über generische USB-Umleitung. Diese Richtlinie gilt nur für den XenApp-Host. Audio über generische USB-Umleitung aktivieren ICA-Dateieinstellungen Mit dieser Richtlinie ermöglichen Sie die Löschung der ICA-Datei am Ende der Clientsitzung. RemoveICAFile Legacy-Sitzungsfreigabe zulassen Sitzungsfreigabe für Program Neighborhood-Sitzungen zulassen AllowLegacySessionSharing Optionen der Desktop Viewer-Symbolleiste Diese Richtlinie steuert, welche Symbolleistenoptionen im Desktop Viewer angezeigt werden. Benachrichtigungen zur Verbindungsstärke verwalten Administratoren können Benachrichtigungen zur Verbindungsstärkeanzeige (CSI) für Benutzer auf verwalteten Geräten aktivieren oder deaktivieren. Wenn diese Option aktiviert ist, werden Benutzer über Netzwerkstörungen benachrichtigt. Wenn sie deaktiviert ist, erhalten sie keine Benachrichtigungen. Multistream-ICA Verwenden Sie diese Richtlinie zum Konfigurieren von Multistream-ICA-Einstellungen. Dieses Feature ist standardmäßig aktiviert. EnableFTU Automatische Authentifizierung für Citrix Workspace Quick Desktop Launch Support Desktopstart nicht zulassen, wenn die Einstellung 'InitialProgram' in der ICA-Datei fehlt oder leer ist Desktopsperre auf der Maschine zulassen Desktopsperre aktivieren Aktivieren Sie die Desktopsperre für alle Standardbenutzer Single Sign-On beim Citrix Secure Access-Client Sitzungsstart mit ICA-Datei sichern NPS aktivieren FTA aktivieren vPrefer Alle Apps zulassen Netzwerk-Apps zulassen Installierte Apps zulassen Standard-FTA aktivieren Zulassen Einstellungen ausblenden Konfigurationsprüfung ausblenden Löschen gespeicherter Kennwörter ausblenden Datensammlung ausblenden Einstellung des lokalen Tastaturlayouts ausblenden Connection Center ausblenden DPI-Einstellungen ausblenden Erweiterte Einstellungen ausblenden Problembehandlung ausblenden 'Feedback senden' ausblenden Smartcard-Entfernungsrichtlinie für X86-Maschine Smartcard-Entfernungsrichtlinie für X64-Maschine Anzeige für Benutzeroberfläche auswählen Self-Service-Modus verwalten Hinzufügen/Entfernen von Konto durch Benutzer zulassen Anwendungsvorabstart aktivieren Vorabstart ermöglicht den schnelleren Start von Anwendungs- und Desktopsitzungen. Dies wird durch den Start der Ressource beim ersten Zugriff erzielt. Bei nachfolgenden Zugriffen reagiert die Ressource dann schneller. Wenn Sie die Richtlinie aktivieren, wird die Sitzungs-/Anwendungsvorabstartfunktion aktiviert. Veröffentlichen von sicherem Inhalt durch Benutzer zulassen/verhindern Veröffentlichen von unsicherem Inhalt durch Benutzer zulassen/verhindern Steuern, wann Citrix Workspace versucht, Verbindungen zu vorhandenen Sitzungen wiederherzustellen Geeignete Kombination von Wiederverbindungsbedingungen festlegen. Diese Richtlinieneinstellung steuert das Wiederverbindungsverhalten von Citrix Workspace-App. Citrix Workspace kann über den Store nach vorhandenen getrennten Sitzungen suchen und die Verbindung mit dem Client wiederherstellen. Dies kann automatisch zu verschiedenen Zeiten erfolgen: - Starten: Beim Starten oder Öffnen von Citrix Workspace - Aktualisieren: Wenn nach der Anmeldung über die Benutzeroberfläche der Befehl zum Aktualisieren der App gegeben wird - Öffnen: Beim Öffnen von Citrix Workspace - Windows-Anmeldung: Beim ersten Start Die Standardeinstellung ist beim Starten oder beim Aktualisieren. Wählen Sie die gewünschte Kombination. App-Verknüpfung verwalten Startmenüverzeichnis Desktopverzeichnis Desktopverknüpfung aktivieren Startmenüverknüpfung deaktivieren Kategoriepfad für Startmenü deaktivieren Kategoriepfad für Desktop aktivieren Aktivieren, damit unterschiedliche Kategoriepfade für Desktop und Startmenü verwendet werden. Deaktivieren, damit der Kategoriepfad des Desktops dem des Startmenüs entspricht. Apps bei Abmeldung entfernen Apps beim Beenden entfernen Workspace-Ressourcen aus der Windows-App-Liste ausschließen Entfernte Ressourcen im Hintergrund deinstallieren Beim Abmelden die im Fenster von Citrix Workspace-App angezeigten Anwendungen löschen Self-Service-Auswahl von Apps ignorieren und alle Apps vorgeben. Wenn Citrix Workspace einen PNAgent-Dienst verwendet, ist dies erforderlich, damit alle Apps automatisch hinzugefügt werden. Wenn Citrix Workspace einen StoreFront-Store verwendet, führen Sie die Änderung auf dem StoreFront-Server aus, damit der Store verbindlich ist. (Diese Einstellung ist nicht für StoreFront-Stores gültig.) Anwendungsliste beim Öffnen von Citrix Workspace nicht aktualisieren. Erstverwendungsdialogfeld aktivieren\deaktivieren Verwenden Sie diese Richtlinie, um die automatische Authentifizierung für Citrix Workspace zu aktivieren. Diese Richtlinie ist nur funktionsfähig, wenn der Self-Service-Modus deaktiviert ist. Sie wird empfohlen, wenn Domänen-Passthrough (Single Sign-On) für Citrix Workspace auf den Geräten konfiguriert ist, die in die Domäne eingebunden sind. Wenn aktiviert versucht die Citrix Workspace-App, sich beim Systemstart automatisch bei Citrix Workspace anzumelden. Sie müssen die automatische Authentifizierung aktivieren, damit diese Option funktioniert. 'Deaktiviert' oder 'Nicht konfiguriert' bedeutet, dass die Citrix Workspace-App die automatische Anmeldung an Citrix Workspace beim Systemstart nicht erneut versucht. Sie müssen sich manuell bei der Citrix Workspace-App anmelden, auch wenn Single Sign-On aktiviert ist. By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Desktopstart nicht zulassen, wenn die Einstellung 'InitialProgram' in der ICA-Datei fehlt oder leer ist Ermöglicht die Nutzung der Desktopsperrfunktion auf der Maschine. Dadurch kann der Endbenutzer direkt auf den virtuellen Desktop anstatt auf den lokalen Desktop zugreifen. Aktivieren Sie die Desktopsperrfunktion für den Benutzer, wenn die Richtlinie 'Desktopsperre zulassen' aktiviert ist. Aktivieren Sie die Desktopsperrfunktion für alle Standardbenutzer auf der Maschine, wenn die Richtlinie 'Desktopsperre zulassen' aktiviert ist. Wenn diese Richtlinie aktiviert und bereits bei der Citrix Workspace-App angemeldet ist, ist derselbe Benutzer über den in der Citrix Workspace-App konfigurierten Store einzeln beim Citrix Secure Access-Client angemeldet. Wenn diese Option deaktiviert ist, müssen Benutzer Anmeldeinformationen für die Citrix Secure Access-App angeben. Diese Richtlinie beschränkt den Start von Sitzungen auf von Citrix-signierte ausführbare Dateien. Der Sitzungsstart über andere nicht vertrauenswürdige Prozesse wird blockiert und der direkte Sitzungsstart per ICA-Datei ist deaktiviert. Mit dem Net Promoter Score (NPS) können Sie Ihre Erfahrungen mit Citrix Workspace für Windows (Store) bewerten und Feedback abgeben. Das Feedback hilft uns, Citrix Workspace für Windows (Store) zu verbessern. Die Bewertung und das Feedback ermöglichen uns, eine bessere Benutzererfahrung zu bieten. Dieses Feature ist standardmäßig aktiviert. Hinweis: Wenn Sie 4 oder 5 als Bewertung auswählen, werden Sie zum Microsoft Store weitergeleitet, um Citrix Workspace-App zu bewerten. Wenn Sie 3 oder niedriger wählen, werden Sie zu einem Feedback-Formular weitergeleitet, wo Sie weitere Details zu Ihrer Bewertung angeben können. Optionen: 1. Aktiviert: Das NPS-Dialogfeld wird bei jeder sechsten erfolgreichen Verbindung angezeigt. 2. Deaktiviert: Das NPS-Dialogfeld wird nicht angezeigt. Sie können jetzt steuern, ob die Remote-Citrix Workspace-App den Start der Instanz einer auf dem ersten Hop-Server/Desktop installierten Anwendung (falls verfügbar) statt einer Remote-Anwendung bevorzugt. Wählen Sie eine der folgenden Optionen: 1. Alle Apps zulassen: Startet die Clientinstanz aller Apps. 2. Installierte Apps zulassen: Startet nur die Clientinstanz installierter Apps. 3. Netzwerk-Apps zulassen: Startet die Instanz einer App, die in einem freigegebenen Netzwerk veröffentlicht ist. Verwenden Sie diese Option, um die Einstellungen für die Dateitypzuordnung (File Type Association = FTA) zu ändern. Standardmäßig ist diese Richtlinie nicht konfiguriert. Wählen Sie 'Aktiviert', um FTA zu aktivieren. Wählen Sie 'Deaktiviert', um FTA zu deaktivieren. Verwenden Sie diese Option, um die Einstellungen für die Dateitypzuordnung (File Type Association = FTA) zu ändern. Standardmäßig ist diese Richtlinie nicht konfiguriert. Wählen Sie 'Aktiviert', um FTA zu aktivieren. Wählen Sie 'Deaktiviert', um FTA zu deaktivieren. Wenn 'FTA aktivieren' deaktiviert ist, ist das Festlegen dieser Richtlinie wirkungslos. Die Richtlinie wird dann als deaktiviert behandelt. Zum Ein-/Ausblenden des Dialogfelds 'Konfigurationsprüfung' unter 'Erweiterte Einstellungen' Zum Ein-/Ausblenden des Dialogfelds 'Kennwörter löschen' unter 'Erweiterte Einstellungen' Zum Ein-/Ausblenden des Dialogfelds 'Datensammlung' unter 'Erweiterte Einstellungen' Zum Ein-/Ausblenden des Dialogfelds 'Einstellung des lokalen Tastaturlayouts' unter 'Erweiterte Einstellungen' Zum Ein-/Ausblenden des Dialogfelds 'Connection Center' unter 'Erweiterte Einstellungen' Zum Ein-/Ausblenden der Option 'Erweiterte Einstellungen' im Symbol für Citrix Workspace-App im Infobereich Zum Ein-/Ausblenden der Option 'Problembehandlung' im Symbol für Citrix Workspace-App im Infobereich Zum Ein-/Ausblenden der Option 'Feedback senden' in der Problembehandlung Zum Ein-/Ausblenden der DPI-Einstellungen unter 'Erweiterte Einstellungen' Mit dieser Richtlinie steuern Sie das Verhalten bei Entfernung der Smartcard, wenn Benutzer sich bei einer Citrix Webinterface 5.4 PNAgent-Site mit einer Smartcard über die Citrix Workspace-App für Windows authentifizieren. Mit dieser Option können Benutzer das Verhalten der Benutzersitzung beim Entfernen der Smartcard vom Client festlegen. Hinweis: Diese Option ist nur auf 32-Bit-Betriebssystemen verfügbar. Damit diese Richtlinie aktiviert werden kann, muss die Option für die Entfernung der Smartcard auf 'WI XenApp Services' festgelegt sein. Anleitungen zum Einrichten von Smartcardentfernung für XenApp finden Sie in der XenApp-Dokumentation. Wenn die Richtlinie aktiviert ist, bleiben Benutzer an Citrix Workspace angemeldet, obwohl die Smartcard vom Client entfernt wurde. Benutzer werden jedoch von der XenApp-Sitzung abgemeldet. Mit dieser Richtlinie steuern Sie das Verhalten bei Entfernung der Smartcard, wenn Benutzer sich bei einer Citrix Webinterface 5.4 PNAgent-Site mit einer Smartcard über Citrix Workspace für Windows authentifizieren. Mit dieser Option können Benutzer das Verhalten der Benutzersitzung beim Entfernen der Smartcard vom Client festlegen. Diese Richtlinie gilt nur für 64-Bit-Betriebssysteme. Um den Systemtyp Ihrer Windows-Maschine festzustellen, klicken Sie auf die Schaltfläche 'Start', klicken Sie mit der rechten Maustaste auf 'Computer' und klicken Sie dann auf 'Eigenschaften'. Im Bereich 'System' sehen Sie unter 'Systemtyp', welcher Betriebssystemtyp ausgeführt wird. Wenn der Systemtyp ein 64-Bit-Betriebssystem ist, ist die Richtlinie gültig. Damit diese Richtlinie aktiviert werden kann, muss die Option für die Entfernung der Smartcard auf 'WI XenApp Services' festgelegt sein. Anleitungen zum Einrichten von Smartcardentfernung für XenApp finden Sie in der XenApp-Dokumentation. Wenn die Richtlinie aktiviert ist, bleiben Benutzer an Citrix Workspace angemeldet, obwohl die Smartcard vom Client entfernt wurde. Benutzer werden jedoch von der XenApp-Sitzung abgemeldet. Wenn die Richtlinie deaktiviert ist, werden die XenApp-Sitzungen von Benutzern beim Entfernen der Smartcard vom Clientgerät immer getrennt und die Einstellung für Smartcardentfernung in WI XenApp Services hat keine Wirkung. Mit dieser Richtlinie verwalten Sie Anwendungsverknüpfungen auf dem Desktop und beim Start sowie Workspace-Einstellungen mit der Benutzeroberfläche. Benutzer benötigen Kontrolle über die Anordnung der Apps im Startmenü. Die Benutzeroberfläche bietet eine Option, mit der die Verknüpfungen in einem vom Benutzer gewählten Startmenüordner platziert werden können. Die gleiche Kontrolle ist für Desktopverknüpfungen verfügbar. Zudem gibt es eine Option zum Verwalten der Einstellungen für Workspace Control. Die Benutzerfreundlichkeit der Citrix Workspace-App für Windows wurde hiermit beträchtlich verbessert. Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die gesamte Benutzeroberfläche oder die Registerkarte 'Anwendungen' oder die Registerkarte 'Workspace' deaktivieren. (Hinweis: Nach dem Aktivieren dieser Richtlinieneinstellung müssen Sie Citrix Workspace-App auf dem Endpunkt zurücksetzen, damit die Änderungen angewendet werden.) Das Deaktivieren der Richtlinie ist mit dem Zustand 'Nicht konfiguriert' gleichzusetzen. Mit dieser Richtlinie aktivieren oder deaktivieren Sie Einstellungen für den Self-Service-Modus von Citrix Workspace. Bei Aktivierung können Sie die Self-Service-Benutzeroberfläche anzeigen. Bei Deaktivierung ist die Self-Service-Benutzeroberfläche ausgeblendet und alle Apps werden automatisch abonniert. Mit dieser Richtlinie können Sie zulassen oder verhindern, dass Benutzer sicheren Inhalt veröffentlichen. Mit dieser Richtlinie können Sie zulassen oder verhindern, dass Benutzer unsicheren Inhalt veröffentlichen. Mit dieser Richtlinie deaktivieren Sie ADS. Wenn Sie diese Richtlinieneinstellung aktivieren: - werden Ressourcen in Ihrem Store nicht in der Windows-Liste 'Apps und Features' angezeigt (Standardwert ist 'false'). - werden Verknüpfungen und das Citrix Workspace-Symbol für eine Anwendung automatisch aus dem Store entfernt, sobald die Anwendung nicht mehr verfügbar ist (Standardwert ist 'false'). - 'Beim Abmelden die im Fenster von Citrix Workspace angezeigten Anwendungen löschen'. Wenn diese Option ausgewählt ist, werden die Benutzerdetails beim Abmelden von Citrix Workspace gelöscht. Wenn Sie diese Option abwählen, löscht Citrix Workspace die Benutzerdetails beim Abmelden von Citrix Workspace möglicherweise nicht. - 'Anwendungsliste beim Öffnen von Citrix Workspace nicht aktualisieren'. Wenn diese Option ausgewählt ist, verhindert sie, dass Citrix Workspace nach dem Start eine Aktualisierung der Anwendungsliste durchführt. Wenn Sie diese Option abwählen, aktualisiert Citrix Workspace die Anwendungsliste beim Start von Citrix Workspace. - 'Self-Service-Auswahl von Apps ignorieren und alle Apps vorgeben. Wenn Citrix Workspace mit einem PNAgent-Dienst arbeitet, ist dies erforderlich, um alle Anwendungen automatisch hinzuzufügen. Wenn Citrix Workspace mit einem StoreFront Store arbeitet, nehmen Sie die Änderung auf dem StoreFront-Server vor, um den Store obligatorisch zu machen. (Diese Einstellung gilt derzeit nicht für StoreFront Stores.) Wenn diese Option ausgewählt ist, werden alle Anwendungen in SelfService für PNAgent-Sites abonniert. Wenn Sie diese Option abwählen, muss der Endbenutzer alle Anwendungen oder erforderlichen Anwendungen von den PNAgent-Sites manuell abonnieren. Mit dieser Richtlinie ermöglichen Sie Benutzern das Hinzufügen bzw. Citrix Workspace StoreFront NetScaler Gateway-URL\StoreFront-Kontenliste NetScaler Gateway-URL\StoreFront-Kontodetails hier eingeben: Mit dieser Richtlinieneinstellung verwalten Sie eine Liste mit StoreFront-Konten oder eine NetScaler Gateway-URL. Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie eine Liste mit StoreFront-Konten und einer NetScaler Gateway-URL eingeben. Sie können nur eine NetScaler-URL und mehrere StoreFront-URLs angeben. Geben Sie für jeden Listeneintrag die folgenden, durch Semikolons voneinander getrennten Informationen an: Storename: Der Name, der Benutzern dieses Stores angezeigt wird. Store-URL: Die URL des Stores. Storeaktivierungszustand: On/Off. Storebeschreibung: Die Beschreibung, die Benutzern für diesen Store angezeigt wird. Beispiel für StoreFront: Vertriebsstore;https://vertrieb.meinunternehmen.com/Citrix/Store/discovery;On;Store für Vertriebsmitarbeiter Beispiel für NetScaler Gateway-URL: HRStore;https://ag.meinunternehmen.com#Storename;On;Store für HR-Mitarbeiter #Storename ist der Name des Stores hinter NetScaler Gateway, für den die Konfiguration vorgenommen wird. Hinweis: Eine mit dieser Methode konfigurierte NetScaler Gateway-URL unterstützt keine PNA-Dienste-Site hinter NetScaler Gateway. Liste vertrauenswürdiger Storekonten Geben Sie hier die Details des vertrauenswürdigen Storekontos ein: Mit dieser Richtlinie können Sie eine Liste vertrauenswürdiger Storekonto-URLs hinzufügen. Durch Hinzufügen eines Storekontos zur Liste wird verhindert, dass die Aufforderung angezeigt wird, dem Store zu vertrauen, wenn Sie den Store mit der Provisioningdatei konfigurieren. Hier ist ein Beispiel für eine Storekonto-URL: https://sales.mycompany.com/Citrix/Store/discovery API-Unterstützung für Fast Connect Diese Richtlinien steuern die API-Unterstützung für Fast Connect API-Unterstützung für Fast Connect verwalten Die Fast Connect-API erleichtert das Wechseln zwischen verschiedenen Benutzern, da die API das schnelle Ändern der Identität eines Benutzers in Citrix Workspace ermöglicht. - Fast Connect-API aktivieren: Mit dieser Option wird die API-Funktionalität aktiviert, sodass schnell der Benutzer gewechselt werden kann. - Fast Connect-Übergangs-API aktivieren: Durch die Auswahl dieser Option werden die folgenden Befehle deaktiviert: selfservice.exe-terminate, selfservice.exe-fastterminate. - Apps bei Abmeldung weiter ausführen: Bei der Auswahl dieser Option bleiben Anwendungssitzungen beim Abmelden von Citrix Workspace verbunden. - Self-Service-Plug-In mit Fast Connect integrieren: Bei der Auswahl dieser Option wird das SelfService-Plug-In von der Verwendung der Fast Connect-Bibliothek bzw. des -SDKs benachrichtigt. Fast Connect-Übergangs-API Apps bei Abmeldung weiter ausführen Self-Service-Plug-In mit Fast Connect integrieren Fehlermeldungen für Engine aktivieren CEIP aktivieren Hoher DPI-Wert CEIP-Konfiguration CEIP aktivieren CEIP-Server-URL CEIP-Uploadklasse CEIP-Uploadfrequenz in Wochen initialisieren Unsichere URL zulassen (http statt https) 1. Bereitstellen der CEIP-Server-URL 2. Bereitstellen der CEIP-Uploadklasse 3. Einstellen der Uploadfrequenz 4. Unsichere URL zulassen Hiermit werden spezifische Fehlermeldungen für die Engine aktiviert. Generische Protokolltreiberfehler werden durch spezifische Fehlermeldungen ersetzt CEIP ist das Citrix Programm zur Verbesserung der Benutzerfreundlichkeit (Customer Experience Improvement Program). Weitere Informationen zum CEIP finden Sie unter http://www.citrix.com/cms/ws/ceip Verwenden Sie diese Richtlinie, um die Sitzungsskalierung zu verwalten. Das Aktivieren der Richtlinie macht Citrix Workspace mit DPI-Werten kompatibel und bietet die Flexibilität, dass die Sitzung entsprechend des in der Multimonitorsitzung angewendeten DPI-Werts angepasst wird. Bei aktivierter Richtlinie sind zwei Optionen verfügbar: 1. Ja, Sitzung skalieren 2. Nein, native Auflösung verwenden Die Richtlinie ist standardmäßig aktiviert und auf 'Nein' festgelegt. Ist die Richtlinie deaktiviert, skaliert das Betriebssystem die Auflösung. Macht Citrix Workspace mit DPI-Werten kompatibel. Diese Einstellung ist standardmäßig aktiviert. So kann Citrix Workspace die Sitzung anhand des DPI-Werts skalieren, der in Multimonitorsitzungen angewendet wird. Weitere Informationen über DPI-Wertkompatibilität finden Sie unter https://support.citrix.com/article/CTX230017 CEIP DPI CEIP ist das Citrix Programm zur Verbesserung der Benutzerfreundlichkeit (Customer Experience Improvement Program). Weitere Informationen zum CEIP finden Sie unter http://www.citrix.com/cms/ws/ceip/. Sitzung für hohe Auflösung skalieren. Diagnose Mit dieser Richtlinie können Sie kontinuierlich Ablaufprotokolle von Benutzern sammeln. Always-On-Ablaufverfolgung Diese Option ist standardmäßig aktiviert, um laufend Ablaufprotokolle von Benutzern zu sammeln. Compliance Verwenden Sie diese Richtlinie, um das Senden von Daten an Drittanbieterdienste, wie Google Analytics, zu deaktivieren. Deaktivieren: Wenn diese Option deaktiviert ist, werden möglicherweise anonyme Daten an Drittanbieterdienste gesendet. Aktivieren: Wenn diese Option aktiviert ist, werden keine Daten an Drittanbieterdienste gesendet. Senden von Daten an Dritte deaktivieren ADMX Migrator hat eine Zeichenfolge gefunden, die in der ursprünglichen ADM-Zeichenfolgentabelle nicht vorhanden ist. ADMX Migrator hat eine Richtlinie gefunden, die keinen unterstützten Wert für 'supportedOn' hat. Alle von Citrix Workspace unterstützten Plattformen Unterstützt auf Citrix Workspace-App 4.5 und höher Unterstützt in Citrix Workspace-App 2011 und höher Aus Ein Bevorzugt Transportprotokoll für Citrix Workspace Aus: Nur TCP verwenden. Bevorzugt: Zuerst UDP, Fallback auf TCP. Ein: UDP wird erzwungen, kein Fallback auf TCP. Basierend auf der Konfiguration ermöglicht 'Bidirektionale Inhaltsumleitung' die Umleitung von URLs vom Client zum Server und umgekehrt. - Veröffentlichte(r) Anwendung/Desktop: Name der veröffentlichten Anwendung bzw. des veröffentlichten Desktops, die/der zum Starten der umgeleiteten URL verwendet wird. Diese Option wird nicht verwendet, wenn 'Bidirektionale Inhaltsumleitung' in einer der aktiven ICA-Sitzungen aktiviert ist. Die Auswahl von Desktop oder Anwendung wird basierend auf dem unten angegebenen Typ getroffen. - Veröffentlicht als: Gibt an, ob der obige Name eine Anwendung oder ein Desktop ist. - Für Umleitung an VDA zulässige URLs: Durch Semikolons getrennte Liste der URLs, die auf einem VDA geöffnet werden. Semikolon ';' dient als Trennzeichen. '*' kann als Platzhalter verwendet werden. Beispiel: *.xyz.com. - Für Umleitung an Client zulässige URLs: Liste der URLs, die auf einem Client geöffnet werden. Semikolon ';' dient als Trennzeichen. '*' kann als Platzhalter verwendet werden. Beispiel: *.xyz.com. Hinweis: 1) Wenn eine URL auf beiden Listen ist, wird sie von ihrem Ursprung aus gestartet. 2) Wenn eine URL auf keiner Liste ist, wird sie ebenfalls von ihrem Ursprung aus gestartet. Bidirektionale Inhaltsumleitung Veröffentlichte(r) Anwendung/Desktop: Veröffentlicht als: Anwendung Desktop Für Umleitung an VDA zulässige URLs: Für Umleitung an Client zulässige URLs: Außerkraftsetzungen der bidirektionalen Inhaltsumleitung Die Außerkraftsetzungen der bidirektionalen Inhaltsumleitung sind URL-spezifische Außerkraftsetzungen, die für die bidirektionale Inhaltsumleitung gelten. - URL-spezifische Außerkraftsetzungen für veröffentlichte Anwendungen oder Desktops: Gibt die URL-spezifischen Außerkraftsetzungen für den Namen der veröffentlichten Anwendung/des veröffentlichten Desktops an. Der 'Wertname' muss mit einem Eintrag in der Liste 'Für Umleitung an VDA zulässige URLs' übereinstimmen, und der 'Wert' gibt einen für diese URL spezifischen veröffentlichten Anwendungs- bzw. Desktopnamen an. URL-spezifische Außerkraftsetzungen für veröffentlichte Anwendungen oder Desktops: Mit der OAuth-Umleitung können URL-Muster so konfiguriert werden, dass OAuth-Anmeldungen über die bidirektionale Inhaltsumleitung umgeleitet werden können. - OAuth-Muster: Dies gibt die Liste der regulären Ausdrücke für URLs an, die bei Umleitung zum Client über die Host-zu-Client-URL-Umleitung verfolgt werden, als ob ein OAuth-Authentifizierungsablauf begonnen hat. Wenn der Ablauf abgeschlossen ist, wird diese resultierende URL zurück zu dem Host-VDA geleitet, der diesen Ablauf initiiert hat. Semikolon ';' dient als Trennzeichen. - OAuth-Schema: Dies gibt das Schema der URLs an. Wenn ein Schema angegeben wird, wird für die abschließende URL das folgende Format erwartet: schema://sonstwas. Wenn das Schema nicht angegeben (leer) ist, wird das ursprünglich resultierende URL-Muster über eine Erfassungsgruppe für reguläre Ausdrücke aus dem Muster extrahiert (muss im Muster angegeben werden). Semikolon ';' dient als Trennzeichen. Hinweis: 1) Anzahl der Muster und Schemaeinträge müssen übereinstimmen. Wenn kein Schema für Muster angegeben ist, geben Sie nur ';' für ein leeres Schema an 2) Die OAuth-Umleitung funktioniert nur, wenn BidirectionalContentRedirection aktiviert ist OAuth-Umleitung Muster: Schema: Citrix Workspace-Updates -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 NetScaler LAN-Proxy manuell konfigurieren Die Citrix Workspace-App unterstützt Sitzungsstarts mit dem NetScaler-LAN-Proxy. Wenn sowohl ein statischer als auch ein dynamischer Proxy konfiguriert sind, hat die dynamische Proxykonfiguration Vorrang. Sie können einen statischen Proxy konfigurieren: Wählen Sie die Richtlinie 'NetScaler-LAN-Proxy manuell konfigurieren'. Wählen Sie 'Aktiviert' und geben Sie dann den Hostnamen und die Portnummer an. Klicken Sie auf 'Übernehmen' und OK. NetScaler LAN-Proxy mit DLL konfigurieren Die Citrix Workspace-App unterstützt Sitzungsstarts mit dem NetScaler-LAN-Proxy. Wenn sowohl statische als auch dynamische Proxys konfiguriert sind, hat die dynamische Proxykonfiguration Vorrang. Sie können den dynamischen Proxy konfigurieren: Wählen Sie die Richtlinie 'NetScaler-LAN-Proxy mit DLL konfigurieren' aus. Wählen Sie 'Aktiviert' und geben Sie dann den vollständigen Pfad zur DLL-Datei an. Beispiel: C:\Workspace\Proxy\ProxyChooser.dll. Klicken Sie auf 'Übernehmen' und dann auf OK. Adaptive Gateway-Auswahl Die adaptive Gateway-Auswahl ermöglicht es der Citrix Workspace-App, basierend auf den aktuellen Verbindungsbedingungen automatisch den optimalen Citrix Gateway Service Point of Presence (PoP) zu erkennen und sich damit zu verbinden. Wenn die Latenz den Latenzschwellenwert (in Millisekunden) länger als die Latenzüberschreitungsdauer (in Sekunden) überschreitet, initiiert die App eine neue Gateway-Auswahl. Der WLAN-Signalstärkeschwellenwert definiert die minimale Signalstärke, die für eine Gateway-Auswahl erforderlich ist (in Prozent). Fällt die Signalstärke unter diesen Wert, findet keine Gateway-Auswahl statt. Citrix Secure Browser Citrix Secure Browser wird für die Verbindung mit SaaS-Anwendungen verwendet. Cache Verwenden Sie diese Richtlinie, um den Browsercache zu aktivieren/deaktivieren. Standardmäßig ist Caching aktiviert. Wenn aktiviert, werden Browsercookies und Ressourcen auf der lokalen Festplatte zwischengespeichert. Wenn deaktiviert, werden Browsercookies und Ressourcen nicht gespeichert. Tastatureinstellungen Mit der Funktion zur Synchronisierung des Tastaturlayouts können Sie zwischen den Tastaturlayouts auf dem Clientgerät wechseln. Mit dieser Funktion wird das Clienttastaturlayout mit dem Server synchronisiert. Diese Funktion ermöglicht folgende Optionen: • Dynamische Synchronisierung zulassen - Synchronisiert das Clienttastaturlayout mit dem Server, wenn Sie Änderungen vornehmen. Wenn diese Option ausgewählt ist, wird auch der Client-IME für ostasiatische Sprachen aktiviert. Wenn Sie für diese Option 'Ja' auswählen, werden die folgenden beiden Optionen überschrieben. • Nur einmal beim Sitzungsstart synchronisieren - Synchronisiert das Tastaturlayout des Clients beim Start der Sitzung mit dem Server. Änderungen, die Sie während der Sitzung am Clienttastaturlayout vornehmen, werden nicht sofort wirksam. Melden Sie sich ab und wieder an, um die Änderungen zu übernehmen. • Nicht synchronisieren - Der Client verwendet das auf dem Server vorhandene Tastaturlayout. Diese Richtlinie ist standardmäßig nicht konfiguriert. Wenn Sie diese Richtlinie deaktivieren, wird das Clienttastaturlayout nur beim Starten der Sitzung mit dem Server synchronisiert. Ja Nein Nicht synchronisieren Spezifisches Tastaturlayout einmal beim Sitzungsstart synchronisieren Nur einmal beim Sitzungsstart synchronisieren Nein, Sprachenleiste ausblenden Sprachenleiste Wählen Sie die erforderliche Option aus, um die Sprachenleiste in einer Sitzung anzuzeigen. Die Sprachenleiste zeigt die bevorzugte Eingabesprache in einer Sitzung an. Diese Richtlinie ist standardmäßig nicht konfiguriert. Wenn Sie diese Richtlinie deaktivieren, wird die Sprachenleiste in einer App-Sitzung angezeigt. Citrix Enterprise Browser-Verknüpfung aktivieren Mit diesem Feature wird die Citrix Enterprise Browser-Verknüpfung im Startmenü aktiviert. App-Schutz verwalten Mit dieser Richtlinie können Benutzer Anti-Keylogging und Anti-Screenshots auf dem Authentifizierungsbildschirm aktivieren/deaktivieren. Standardmäßig sind Anti-Keylogging und Anti-Screenshots aktiviert. - Anti-Keylogging aktivieren: Das Aktivieren dieser Option verhindert, dass Keylogger die Tastenanschläge erfassen. - Anti-Screenshots aktivieren: Durch Aktivieren dieser Option wird verhindert, dass Benutzer Screenshots erstellen und den Bildschirm teilen. Hinweis: Diese Richtlinie gilt nicht für virtuelle App-Sitzungen und Web-/SaaS-App-Sitzungen. WICHTIG: Die Citrix Workspace-App muss neu gestartet werden, damit die Änderungen wirksam werden. Anti-Keylogging aktivieren Anti-Screenshots aktivieren App-Schutz verwalten Mit dieser Richtlinie können Benutzer Anti-Keylogging und Anti-Screenshots in der Enumerationsansicht der Citrix Workspace-App aktivieren/deaktivieren. Standardmäßig sind Anti-Keylogging und Anti-Screenshots aktiviert. - Anti-Keylogging aktivieren: Das Aktivieren dieser Option verhindert, dass Keylogger die Tastenanschläge erfassen. - Anti-Screenshots aktivieren: Durch Aktivieren dieser Option wird verhindert, dass Benutzer Screenshots erstellen und den Bildschirm teilen. Hinweis: Diese Richtlinie gilt nicht für virtuelle App-Sitzungen und Web-/SaaS-App-Sitzungen. WICHTIG: Die Citrix Workspace-App muss neu gestartet werden, damit die Änderungen wirksam werden. Authentifizierungstoken speichern Verwenden Sie diese Richtlinie, um Authentifizierungstoken zu speichern. Authentifizierungstoken werden verschlüsselt und auf dem Datenträger gespeichert, sodass Sie die Anmeldeinformationen bei einem Systemneustart oder einem Neustart der Citrix Workspace-App nicht neu eingeben müssen. Bei 'Aktiviert' oder 'Nicht konfiguriert' werden die Authentifizierungstoken gespeichert. Dies ist die Standardoption. Bei 'Deaktiviert' werden die Authentifizierungstoken nicht gespeichert und Sie müssen die Anmeldeinformationen im Falle eines Systemneustarts oder eines Neustarts der Citrix Workspace-App erneut eingeben. Diese Richtlinie gilt nur für Cloud-Bereitstellungen. Microsoft Edge WebView für StoreFront-Authentifizierung Citrix Workspace-App für Windows 2302 und höher. Anforderungen: Microsoft Edge WebView2 Runtime Version 131 oder höher. Mit dieser Richtlinie können Sie steuern, in welcher Webansicht Webinhalte für die StoreFront-Authentifizierung geladen werden. Wenn diese Richtlinie aktiviert ist, verwendet die Citrix Workspace-App Microsoft Edge WebView2. Microsoft Edge WebView2 bietet Unterstützung für Authentifizierungsmechanismen wie Windows Hello-basierte Authentifizierung, FIDO2-Sicherheitsschlüsselbasierte Authentifizierung, Single Sign-On (SSO) für Citrix Workspace-App von Maschinen in Microsoft Azure Active Directory (AAD) mit AAD als Identitätsanbieter und bedingtem Zugriff. Wenn diese Richtlinie deaktiviert ist, verwendet die Citrix Workspace-App Internet Explorer WebView. Single Sign-On für Edge WebView zulassen Citrix Workspace-App für Windows 2411 und höher. Wenn die Richtlinie deaktiviert ist, ist Single Sign-On (SSO) für Geräte deaktiviert, die über Entra ID verbunden oder registriert sind. Der Endbenutzer muss sich in der Workspace-App authentifizieren, wenn Entra ID als Identitätsanbieter verwendet wird. Wenn die Richtlinie nicht konfiguriert ist, ist Single Sign-On (SSO) aktiviert. Standardmäßig ist die Richtlinie aktiviert. Persistente ICA Maximale Anzahl von Wiederholungsversuchen bei Startfehler App, die für persistente ICA konfiguriert werden muss. Persistente ICA zum Neustarten von Sitzungen. Wenn diese Richtlinie aktiviert ist, wird der Start beim Schließen oder bei einem Startfehler einer konfigurierten Sitzung oder Anwendung erneut ausgelöst. Im Falle eines Startfehlers richtet sich die maximale Anzahl von Wiederholungsversuchen nach dem in der Richtlinie konfigurierten Wert. Benutzer bei Sitzungstrennung abmelden Benutzer bei Sitzungstrennung abmelden. Wenn diese Option aktiviert ist, werden Benutzer automatisch von der Citrix Workspace-App abgemeldet, sobald die Verbindung zur Sitzung getrennt wird. Bei mehreren Sitzungen sollte der Benutzer abgemeldet werden, nachdem alle Sitzungen getrennt wurden. Deaktivierte Verknüpfung anzeigen Citrix Workspace-App für Windows 2411 und höher. Wenn aktiviert, werden dem Endbenutzer deaktivierte App- und Desktopverknüpfungen angezeigt. Global App Config Service Verwenden Sie diese Richtlinie, um den Citrix Global App Config Service zu verwalten. Global App Config Service verwalten Mit dem Citrix Global App Config Service für Citrix Workspace können Citrix Administratoren Workspace-Dienst-URLs und Einstellungen für die Citrix Workspace-App über einen zentral verwalteten Cloud-Dienst bereitstellen. Der Citrix Global App Config Service besteht aus einer Reihe vorkonfigurierter Einstellungen, die Sie auf die Citrix Workspace-App anwenden können. Mit dieser Richtlinie ruft die Citrix Workspace-App die Einstellungen vom Citrix Global App Config Service ab und wendet sie in der Umgebung an. Wenn Sie diese Richtlinie auf 'Deaktiviert' festlegen, ruft die Citrix Workspace-App die Einstellungen nicht vom Citrix Global App Config Service ab und wendet sie nicht an. Wenn Sie diese Richtlinie auf 'Aktiviert' festlegen, werden die Einstellungen des Citrix Global App Config Service als Konfigurationsmethode in der Citrix Workspace-App erkannt. GACS Discovery Region Citrix Workspace-App für Windows 2507 und höher. Wählen Sie die Region aus, von der die Citrix Workspace-App Discovery-Endpunkte vom Citrix Global App Config Service abruft. Wenn US Gov ausgewählt ist, stammt der Discovery-Endpunkt aus der U.S.-Region. Wenn Standard ausgewählt ist, werden die Discovery-Endpunkte vom globalen Standard-Endpunkt abgerufen. Standard US-Regierung Discovery lokaler Apps Diese Richtlinie hilft bei der Integration lokal installierter Windows-Betriebssystem-Apps in die Citrix Workspace-App. Wenn Sie diese Richtlinie auf 'Nicht konfiguriert' festlegen, wird die Citrix Workspace-App nicht in die lokal installierten Apps integriert. Wenn Sie diese Richtlinie auf 'Aktiviert' festlegen, wird die Citrix Workspace-App nur dann in die lokal installierten Apps integriert, wenn auch die Option 'Discovery lokaler Apps aktivieren' aktiviert ist. Wenn Sie diese Richtlinie auf 'Deaktiviert' festlegen, wird die Citrix Workspace-App nicht in die lokal installierten Apps integriert. Mit dem Positivlistenfeld können Sie den Speicherort der Apps hinzufügen, die Ihr Administrator an die Workspace-App anheften möchte. Beispiel: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] Schutz lokaler Anwendungen Die Richtlinie für den Schutz lokaler Anwendungen bietet Anti-Keylogging- und Anti-Screenshots-Schutz für die lokal installierten Anwendungen auf dem Microsoft Windows-Betriebssystem. Status der Richtlinie: - Nicht konfiguriert - Das Feature 'Schutz lokaler Anwendungen' ist nicht für die lokal installierten Anwendungen integriert. - Aktiviert - Die Citrix Workspace-App aktiviert das Feature 'Schutz lokaler Anwendungen' für die lokal installierten Anwendungen. - Deaktiviert - Die Citrix Workspace-App deaktiviert das Feature 'Schutz lokaler Anwendungen' für die lokal installierten Anwendungen. In der Liste der geschützten lokalen Anwendungen kann der Administrator Informationen für die lokalen Anwendungen hinzufügen, die geschützt werden müssen. Beispiel: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } DLL-Einschleusungsschutz Mit dieser Richtlinie können Sie DLL-Einschleusungsschutz für Citrix Auth Manager, die Benutzeroberfläche der Citrix Workspace-App und Citrix Virtual Apps and Desktops aktivieren und deaktivieren. Standardmäßig ist DLL-Einschleusungsschutz deaktiviert. Status der Richtlinie: Nicht konfiguriert - DLL-Einschleusungsschutz ist deaktiviert. Aktiviert - Benutzer können DLL-Einschleusungsschutz individuell für Citrix Auth Manager, die Benutzeroberfläche der Citrix Workspace-App und Citrix Virtual Apps and Desktops konfigurieren. Deaktiviert - DLL-Einschleusungsschutz ist für Citrix Auth Manager, die Benutzeroberfläche der Citrix Workspace-App und Citrix Virtual Apps and Desktops deaktiviert. Citrix Auth Manager Benutzeroberfläche der Citrix Workspace-App Citrix Virtual Apps and Desktops Positivliste für DLL-Schutzmodul Die Richtlinie für die DLL-Positivliste ermöglicht es Administratoren, DLLs vom DLL-Einschleusungsschutz auszuschließen. Status der Richtlinie: Nicht konfiguriert - Keine DLL ist auf der Positivliste. Schließt alle DLLs während des DLL-Schutzes ein. Aktiviert - DLLs auf der Positivliste sind vom DLL-Schutz ausgeschlossen. Deaktiviert - Löscht die DLL-Positivliste. Wenn die Richtlinie aktiviert wird, müssen die DLLs wieder konfiguriert werden. Das Feld für die Modulpositivliste ermöglicht Administratoren das Hinzufügen von DLL-Informationen, die vom DLL-Schutz ausgeschlossen werden. Beispielformat zum Hinzufügen von DLLs zur Positivliste: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Ausschlussliste für USB-Filtertreiber Diese Funktion dient dazu, USB-Geräte auszuschließen, bei denen Kompatibilitätsprobleme mit dem App Protection-Feature bestehen. Wenn die Richtlinie... nicht konfiguriert ist: Keines der USB-Geräte ist Teil der Ausschlussliste. Der USB-Filter wird an alle USB-Geräte angehängt, wenn App Protection aktiv ist. aktiviert ist: Die USB-Geräte (Paare aus Anbieter-ID und Produkt-ID), die in der Ausschlussliste enthalten sind, werden von der App Protection ausgeschlossen. deaktiviert ist: Die Ausschlussliste wird gelöscht. Über das Feld 'Ausschlussliste für USB-Filtertreiber' können Administratoren Paare von Anbieter-ID und Produkt-ID eingeben, die von App Protection ausgeschlossen werden. Musterformat zum Hinzufügen von Anbieter-IDs und Produkt-IDs zur Ausschlussliste: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] DoubleHop-Start blockieren Wenn diese Option aktiviert ist, können virtuelle Apps und Desktops, die mit App-Schutzrichtlinien konfiguriert sind, nicht aus einem virtuellen Desktop heraus gestartet werden. Screenshot-Benachrichtigung Wenn 'Deaktiviert', werden keine Screenshot-Benachrichtigungen angezeigt, wenn ein Tool versucht, ein geschütztes Fenster zu erfassen/aufzuzeichnen. Wenn 'Aktiviert' oder 'Nicht konfiguriert', werden Screenshot-Benachrichtigungen angezeigt, wenn ein Tool versucht, ein geschütztes Fenster zu erfassen/aufzuzeichnen. Feature zum Wiederverbinden während der Sitzung Wenn 'Deaktiviert' oder 'Nicht konfiguriert' ausgewählt ist, wird nach einem fehlgeschlagenen ACR-Versuch keine Benachrichtigung über die Wiederverbindung innerhalb der Sitzung angezeigt und folglich auch kein Wiederverbindungsversuch unternommen. Wenn 'Aktiviert' ausgewählt ist, wird bei einem fehlgeschlagenen ACR-Versuch eine Benachrichtigung über die Wiederverbindung innerhalb der Sitzung angezeigt, sodass der Benutzer schnell wieder in seine Sitzung zurückkehren kann. Client aktivieren Minimum client version Kontodetails für NetScaler Gateway\StoreFront hier eingeben: Geben Sie hier die Details des vertrauenswürdigen Storekontos ein: Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Failover auf direkte Verbindung SOCKS-Protokollversion Proxyhostnamen Proxyports Citrix Workspace-Updaterichtlinie aktivieren NUR LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Für Gruppe aufschieben Startzeit Endzeit Anzahl von Verschiebungen Version der Workspace-App Auf die neueste Version aktualisieren Bevorzugtes Startdatum Preferred Delivery Period Benutzer nach Anmeldeinformationen fragen Klare Textauthentifizierung zulassen NTLM-Hash-Authentifizierung zulassen Expliziter Benutzername Explizites Kennwort TLS für alle Verbindungen verwenden Sicherheitskonformitätsmodus Zulässige TLS-Server TLS-Version TLS-Verschlüsselungssatz Richtlinie 'Zertifikatsperrüberprüfung' Richtlinienerweiterungs-OID Clientauthentifizierung Clientzertifikat Vertrauenswürdige Serverkonfiguration erzwingen Windows-Internetzone Adresse Vertrauenswürdige Serverkonfiguration erzwingen Windows-Internetzone Adresse Automatische Wiederverbindung aktivieren Sitzungszuverlässigkeit aktivieren (hat Vorrang, wenn beide aktiviert sind) Transparency Level Smartcardauthentifizierung zulassen Passthrough-Authentifizierung für PIN verwenden Passthrough-Authentifizierung aktivieren Passthrough-Authentifizierung für alle ICA-Verbindungen zulassen Anmeldeinformationen für Novell Directory Server Legacyticket-Handhabung Webinterface 4.5 und höher Clientlaufwerkzuordnung aktivieren Schreibgeschützte Clientlaufwerke Laufwerke nicht zuordnen Max. serielle Ports Serielle Ports zuordnen PDA-Synchronisierung zulassen Parallele Ports zuordnen Clientmikrofon aktivieren Audio aktivieren Tonqualität Echtzeittransport aktivieren Lowest Port Number Highest Port Number Echtzeittransport über NetScaler Gateway zulassen Farbtiefe Datenträgerbasierte Zwischenspeicherung Verlustreiche Komprimierung HDX 3D-Browserbeschleunigung HDX 3D-Browserbeschleunigung - verlustreiche Komprimierung Remotevideo SpeedScreen-Latenzreduktion - Lokales Tastaturecho SpeedScreen-Latenzreduktion - Mauszeigervorhersage Seamlessfenster Window width Fensterhöhe Fensterprozentsatz Arbeitsbereich verkleinern Vollbild: Skalieren der Sitzung für hohe Auflösung? URL-Umleitung zulassen Windows-Taste: Taskliste: + Anwendung schließen: + Vollbild ein/aus: + Strg+Alt+Entf: + Task-Manager: + Alt+Tab: + Alt+Umschalt+Tab: + Strg+Esc: + Strg+Alt: + Latenzreduktion: + Relative Mouse: + Dynamische Synchronisierung zulassen Synchronisierung beim Sitzungsstart Sprachenleiste anzeigen Anwendung Sitzungsfreigabe RemoveICAFile Zusätzliche URL-Protokolle Prevent system sleep Prevent display sleep CEIP-Server-URL https://rttf.citrix.com CEIP-Uploadklasse callhome_analytics Initialize CEIP Upload frequency in weeks Unsichere URL zulassen (http statt https) Veröffentlichte(r) Anwendung/Desktop: Veröffentlicht als: Für Umleitung an VDA zulässige URLs: Für Umleitung an Client zulässige URLs: URL-spezifische Außerkraftsetzungen für veröffentlichte Anwendungen oder Desktops: Muster: Schema: Veröffentlichen von sicherem Inhalt durch Benutzer zulassen/verhindern. Veröffentlichen von unsicherem Inhalt durch Benutzer zulassen/verhindern. Zulassen Gewünschte Anzeige der Benutzeroberflächeneinstellungen auswählen. Startmenüverzeichnis Citrix Desktopverzeichnis Citrix Startmenüverknüpfung deaktivieren Desktopverknüpfung aktivieren Kategoriepfad für Startmenü deaktivieren Kategoriepfad für Desktop aktivieren Aktivieren, damit unterschiedliche Kategoriepfade für Desktop und Startmenü verwendet werden. Deaktivieren, damit der Kategoriepfad des Desktops dem des Startmenüs entspricht. Apps bei Abmeldung entfernen Apps beim Beenden entfernen Workspace-Ressourcen aus der Windows-App-Liste ausschließen Entfernte Ressourcen im Hintergrund deinstallieren Beim Abmelden die im Fenster von Citrix Workspace angezeigten Anwendungen löschen. Anwendungsliste beim Öffnen von Citrix Workspace nicht aktualisieren. Self-Service-Auswahl von Apps ignorieren und alle Apps vorgeben. Wenn Citrix Workspace einen PNAgent-Dienst verwendet, ist dies erforderlich, damit alle Apps automatisch hinzugefügt werden. Wenn Citrix Workspace einen StoreFront-Store verwendet, führen Sie die Änderung auf dem StoreFront-Server aus, damit der Store verbindlich ist. (Diese Einstellung ist nicht für StoreFront-Stores gültig.) Geeignete Kombination von Wiederverbindungsbedingungen festlegen. Fast Connect-API-Funktionalität aktivieren Fast Connect-Übergangs-API Apps bei Abmeldung weiter ausführen Self-Service-Plug-In mit Fast Connect integrieren Client aktivieren Minimum client version Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Proxytypen Proxyhostnamen Proxyports Proxyskript-URLs Umgehungsserverliste Failover auf direkte Verbindung SOCKS-Protokollversion Proxyhostnamen Proxyports Benutzer nach Anmeldeinformationen fragen Klare Textauthentifizierung zulassen NTLM-Hash-Authentifizierung zulassen Expliziter Benutzername Explizites Kennwort TLS für alle Verbindungen verwenden Sicherheitskonformitätsmodus Zulässige TLS-Server TLS-Version TLS-Verschlüsselungssammlung Richtlinie 'Zertifikatsperrüberprüfung' Richtlinienerweiterungs-OID Clientauthentifizierung Clientzertifikat Vertrauenswürdige Serverkonfiguration erzwingen Automatische Wiederverbindung aktivieren Sitzungszuverlässigkeit aktivieren (hat Vorrang, wenn beide aktiviert sind) Transparency Level Smartcardauthentifizierung zulassen Passthrough-Authentifizierung für PIN verwenden Passthrough-Authentifizierung aktivieren Passthrough-Authentifizierung für alle ICA-Verbindungen zulassen Anmeldeinformationen für Novell Directory Server Legacyticket-Handhabung Webinterface 4.5 und höher Clientlaufwerkzuordnung aktivieren Schreibgeschützte Clientlaufwerke Laufwerke nicht zuordnen Max. serielle Ports Serielle Ports zuordnen PDA-Synchronisierung zulassen Parallele Ports zuordnen Clientmikrofon aktivieren Audio aktivieren Tonqualität Echtzeittransport aktivieren Lowest Port Number Highest Port Number Echtzeittransport über NetScaler Gateway zulassen Farbtiefe Datenträgerbasierte Zwischenspeicherung Verlustreiche Komprimierung HDX 3D-Browserbeschleunigung HDX 3D-Browserbeschleunigung - verlustreiche Komprimierung Remotevideo SpeedScreen-Latenzreduktion - Lokales Tastaturecho SpeedScreen-Latenzreduktion - Mauszeigervorhersage Seamlessfenster Fensterbreite Fensterhöhe Fensterprozentsatz Arbeitsbereich verkleinern Vollbild: URL-Umleitung zulassen Windows-Taste: Taskliste: + Anwendung schließen: + Vollbild ein/aus: + Strg+Alt+Entf: + Task-Manager: + Alt+Tab: + Alt+Umschalt+Tab: + Strg+Esc: + Strg+Alt: + Latenzreduktion: + Relative Mouse: + Dynamische Synchronisierung zulassen Synchronisierung beim Sitzungsstart Sprachenleiste anzeigen Vollbild ein/aus anpassen: + + Anwendung Sitzungsfreigabe RemoveICAFile AllowLegacySessionSharing USB Devices Connection Strength Indicator Ctrl+Alt+Del (Lock) Disconnect Vollbild Multi-Monitor Preferences Vertrauenswürdige Zertifikate: Sicherheitsrichtlinie: Vertrauenswürdige Launcher deaktivieren Proxyhost Proxy port Pfad der Proxywähler-DLL Latency Threshold Latency Breach Duration Proxyport Durch Semikolons getrennte Liste mit USB-Geräteregeln. USB-Geräteregeln Durch Semikolons getrennte Liste der USB-Geräte, die beim Sperren entfernt werden. Bei Sperrung entfernen class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 Beim Desktopstart Wenn ein USB-Gerät angeschlossen wird USB-Geräte ausblenden, die mit anderen HDX-Technologien verbunden werden können Beim Desktopstart Wenn ein USB-Gerät angeschlossen wird USB-Geräte ausblenden, die mit anderen HDX-Technologien verbunden werden können Kommunikationsprotokoll für Citrix Workspace wählen Anti-Keylogging aktivieren Anti-Screenshots aktivieren Anti-Keylogging aktivieren Anti-Screenshots aktivieren Konfigurierter AppName Max Launch Retries App-Konfigurationsdienst-Erkennungsregion für Citrix Workspace Discovery lokaler Apps aktivieren Positivliste mit lokalen Apps: Liste der geschützten lokalen Anwendungen: Citrix Auth Manager Benutzeroberfläche der Citrix Workspace-App Citrix Virtual Apps and Desktops Positivliste für das DLL-Einschleusungsschutzmodul Ausschlussliste für USB-Filtertreiber