グループポリシーを使用してWorkSpacesの制御をしてみた

豊崎隆

2018.01.25

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

ご機嫌いかがでしょうか、豊崎です。

WorkSpacesにグループポリシーを設定して見ましたので、ご紹介したいと思います。

前提

すでに以下の環境がある想定で進めたいと思います。

MicrosoftAD(corp.demo.com)
MicrosoftAD管理用のWindowsサーバ（Windows Server 2012 R2、ドメイン参加済）
- GPMC（グループポリシー管理ツール）インストール済とします
WorkSpaces
クライアントPC

※GPMCのインストールはこちらをご参考ください

以下を参考にグループポリシーを使ってWorkSpacesとクライアントPC間でのクリップボードのリダイレクトを管理してみたいと思います。

クリップボードのリダイレクトは以下の両方とも行うことができます。

WorkSpaces 固有のグループポリシーの設定を使用するには、グループポリシー管理用テンプレートをグループポリシーに追加する必要がありますので、以下を実施します。

まず、WorkSpacesにログインして「pcoip.adm」ファイルを取得しましょう。

WorkSpacesクライアントを使用してWorkSpacesにログインします。

コマンドプロンプトから以下のコマンドを実行し、フォルダから「pcoip.adm」ファイルを取得しましょう。

explorer "C:\Program Files (x86)\Teradici\PCoIP Agent\configuration"

今回、MicrosoftAD管理用Windowsサーバからグループポリシー管理ツールを利用してMicrosoftADを利用するため、何かしらの方法でMicrosoftAD管理用Windowsサーバに「pcoip.adm」ファイルを渡しておきましょう。

次に、pcoip.admファイルをMicrosoftAD管理用のWindowsサーバにログインしてグループポリシーの管理を開きます。

今回の例ではcorp.demo.com/CORP/Computersを右クリックし、「このドメインにGPOを作成し、このコンテナーにリンクする」をクリックします。

新しく作成されるGPO（グループポリシーオブジェクト）に任意の名前をつけます。

作成されたGPOを右クリックして編集をクリックします。

開かれたグループポリシー管理エディターの管理用テンプレートを右クリックして、「テンプレートの追加と削除」をクリックします。

テンプレートの追加と削除画面で先ほどWorkSpacesから取得した「pcoip.adm」ファイルを追加しましょう。

これで事前準備完了です。

ではクリップボードのリダイレクトの制御をして見たいと思います。

追加したテンプレートから「PCoIP Session Variables」>「Overridable Administrator Defaults」>「Configure clipboard redirection」をダブルクリックします。

有効を選択し、オプションを選択します。オプションは以下４種類がありましたが、ここでは「Enable Client to agent only」を選択しました。

グループポリシーの設定はこれで完了です。

それではWorkSpaces再度ログインして、冒頭に試したクリップボードのリダイレクトを試してみます。

意図した通りに、クリップボードのリダイレクトが制御できました！

WorkSpacesでグループポリシーを利用してみました。WorkSpaces管理者はユーザの利用を一部制限したいケースがあると思います。PCoIPのポリシーについては他にもあるので、一度お試しいただければと思います。この記事が誰かのお役に経てば幸いです。