インストール準備
Citrix Virtual Apps and Desktops™ の展開は、以下のコンポーネントのインストールから始まります。このプロセスにより、ファイアウォール内のユーザーにアプリケーションとデスクトップを配信する準備が整います。
- 1つ以上のデリバリーコントローラー
- シトリックス ディレクター
- シトリックス ストアフロント™
- シトリックス ライセンスサーバー
- 1つ以上のシトリックス バーチャル デリバリー エージェント (VDA)
- ユニバーサル プリント サーバー、フェデレーテッド認証サービス、セルフサービス パスワード リセットなどのオプションコンポーネントおよびテクノロジー
ファイアウォールの外部のユーザー向けには、Citrix Gatewayなどの追加コンポーネントをインストールして構成します。概要については、「Citrix Virtual Apps and DesktopsとCitrix Gatewayの統合」を参照してください。
注:
サーバーOSおよびワークステーションOSで、以下のMicrosoftの前提条件が満たされていることを確認してください。
- Microsoft ボリュームシャドウコピー および Microsoft ソフトウェアシャドウコピープロバイダー サービスが実行されていること。詳細については、Volume Shadow Copy Service を参照してください。
- MS-Defender のバージョンは 4.18.2105.5 より新しい必要があります。詳細については、Microsoft Defender Antivirus セキュリティインテリジェンスおよび製品の更新プログラム を参照してください。
展開にWindows Serverワークロードが含まれる場合は、「Microsoft RDSライセンスサーバーを構成する」を参照してください。
製品ISOにあるフル製品インストーラーを使用して、多くのコンポーネントとテクノロジーを展開できます。VDAのインストールには、スタンドアロンVDAインストーラーを使用できます。スタンドアロンVDAインストーラーは、Citrixダウンロードサイトで入手できます。すべてのインストーラーには、グラフィカルインターフェイスとコマンドラインインターフェイスが用意されています。「インストーラー」を参照してください。
製品のISOには、Active Directory内のマシンにVDAをインストール、アップグレード、または削除するサンプルスクリプトが含まれています。これらのスクリプトを使用して、Machine Creation Services (MCS) およびCitrix Provisioning (旧Provisioning Services) で使用されるイメージを管理することもできます。詳細については、「スクリプトを使用したVDAのインストール」を参照してください。
インストール前に確認する情報
- 技術概要: 製品とそのコンポーネントに慣れるため。
- セキュリティ: 展開環境を計画する際。
- 既知の問題: このバージョンで発生する可能性のある問題。
- データベース: システムデータベースとその構成方法について学習します。Controllerのインストール中に、サイトデータベースとして使用するSQL Server Expressをインストールできます。ほとんどのデータベース情報は、コアコンポーネントのインストール後にサイトを作成する際に構成します。
- Remote PC Access: ユーザーがオフィスにある物理マシンにリモートでアクセスできるようにする環境を展開する場合。
- 接続とリソース: アプリケーションやデスクトップ用のVMをホストまたはプロビジョニングするためにハイパーバイザーまたはその他のサービスを使用している場合。最初の接続は、サイトを作成する際(コアコンポーネントのインストール後)に構成できます。それまでに仮想化環境をセットアップしてください。
- Microsoft System Center Configuration Manager: コンフィグマネージャーを使用してアプリケーションとデスクトップへのアクセスを管理している場合、またはリモートPCアクセスでウェイクオンLAN機能を使用している場合。
- パブリッククラウドホスト接続: ハイブリッド権限ライセンスをお持ちの場合、パブリッククラウドへのホスト接続を作成できます。ハイブリッド権限ライセンスに関する情報については、「ハイブリッド権限の更新」を参照してください。パブリッククラウドの資格とこの変更の理由に関する情報については、「CTX270373」を参照してください。
コンポーネントのインストール場所
サポートされているプラットフォーム、オペレーティングシステム、およびバージョンについては、「システム要件」を確認してください。コンポーネントの前提条件は、特に記載がない限り自動的にインストールされます。サポートされているプラットフォームと前提条件については、Citrix StoreFrontおよびCitrix License Serverのドキュメントを参照してください。
コアコンポーネントは、同じサーバーまたは異なるサーバーにインストールできます。
- すべてのコアコンポーネントを1つのサーバーにインストールすることは、評価、テスト、または小規模な本番展開で機能します。
- 将来の拡張に対応するため、コンポーネントを異なるサーバーにインストールすることを検討してください。たとえば、Controllerをインストールしたサーバーとは別のマシンにStudioをインストールすると、サイトをリモートで管理できます。
-
ほとんどの運用環境では、コアコンポーネントを個別のサーバーにインストールすることをお勧めします。
他のサーバーに他のコンポーネントをインストールする前に、Citrix License Serverとライセンスをインストールしてください。
- Server CoreOS (Delivery Controllerなど) にサポートされているコンポーネントをインストールするには、コマンドラインを使用する必要があります。このOSタイプにはグラフィカルインターフェイスがないため、Studioやその他のツールは別の場所にインストールし、それらをControllerサーバーにポイントしてください。
同じサーバーにDelivery Controller™とマルチセッションOS用VDAの両方をインストールできます。インストーラーを起動し、Delivery Controller(およびそのマシンにインストールしたいその他のコアコンポーネント)を選択します。その後、インストーラーを再度起動し、マルチセッションOS用のVirtual Delivery Agentを選択します。
各オペレーティングシステムに最新のアップデートが適用されていることを確認してください。
すべてのマシンのシステムクロックが同期されていることを確認してください。マシン間の通信を保護するKerberosインフラストラクチャには同期が必要です。
XenServerを使用している場合、仮想マシンの電源状態が登録済みであっても不明と表示されることがあります。この問題を解決するには、レジストリキーHostTimeの値を編集して、ホストとの時刻同期を無効にします。
HKEY_LOCAL_MACHINE\Software\Citrix\XenTools\HostTime="Local"
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\XenTools\HostTime="Local"
ヒント:
デフォルト値は
HostTime="UTC"です。この値をUTC以外のもの、たとえばLocalに変更してください。この変更により、ホストとの時刻同期が実質的に無効になります。
Windows 10シングルセッションマシンの最適化ガイダンスは、CTX216252で入手できます。
コンポーネントをインストールしない場所:
- Active Directoryドメインコントローラーには、いかなるコンポーネントもインストールしないでください。
- SQL Serverクラスタリングインストール、SQL Serverミラーリングインストール、またはHyper-Vを実行しているサーバーのノードにControllerをインストールすることはサポートされていません。
この製品バージョンがサポートしていないWindows OSにVDAをインストールまたはアップグレードしようとすると、オプションを説明する記事へのメッセージが表示されます。
権限とアクティブディレクトリの要件
コンポーネントをインストールするマシンでは、ドメインユーザーであり、ローカル管理者である必要があります。
スタンドアロンVDAインストーラーを使用するには、管理者権限を昇格させるか、管理者として実行を使用する必要があります。
インストールを開始する前に、Active Directoryドメインを構成してください。
- システム要件には、サポートされているActive Directoryの機能レベルが記載されています。Active Directoryへの参加に詳細情報があります。
- Active Directoryドメインサービスを実行しているドメインコントローラーが少なくとも1つ必要です。
- ドメインコントローラーには、Citrix Virtual Apps and Desktopsのコンポーネントをインストールしないでください。
- Studioで組織単位名を指定する際に、スラッシュ(/)を使用しないでください。
Citrix License Serverのインストールに使用されるWindowsユーザーアカウントは、委任管理のフル管理者として自動的に構成されます。
詳細については、以下を参照してください。
- セキュリティのベストプラクティス
- 委任管理
- アクティブディレクトリ構成に関するマイクロソフトのドキュメント
インストールのガイダンス、考慮事項、およびベストプラクティス
任意のコンポーネントのインストール中
-
フルプロダクトメディアからDelivery Controller、Studio、License Server、またはDirectorをインストールまたはアップグレードする際に、Citrixインストーラーがマシン上の以前のWindowsインストールからの再起動が保留中であることを検出すると、インストーラーは終了/リターンコード9で停止します。マシンの再起動を促されます。
これはCitrixによる強制的な再起動ではありません。以前にマシンにインストールされた他のコンポーネントが原因です。この問題が発生した場合は、マシンを再起動してからCitrixインストーラーを再度起動してください。
コマンドラインインターフェイスを使用する場合、コマンドに
/no_pending_reboot_checkオプションを含めることで、保留中の再起動のチェックを回避できます。 -
通常、コンポーネントに前提条件がある場合、インストーラーはそれらが存在しない場合に展開します。一部の前提条件では、マシンの再起動が必要になる場合があります。
-
インストール前、インストール中、インストール後にオブジェクトを作成する際は、各オブジェクトに一意の名前を指定してください。たとえば、ネットワーク、グループ、カタログ、リソースには一意の名前を付けてください。
-
コンポーネントが正常にインストールされない場合、インストールはエラーメッセージとともに停止します。正常にインストールされたコンポーネントは保持されます。それらを再インストールする必要はありません。
-
コンポーネントをインストール(またはアップグレード)すると、Citrix Analyticsが自動的に収集されます。デフォルトでは、インストールが完了するとそのデータはCitrixに自動的にアップロードされます。また、コンポーネントをインストールすると、匿名データをアップロードするCitrix Customer Experience Improvement Program (CEIP) に自動的に登録されます。
インストール中に、メンテナンスとトラブルシューティングのために診断情報を収集する他のCitrixテクノロジーに参加することも選択できます。これらのプログラムの詳細については、Citrix Insight Servicesを参照してください。
-
Studioをインストール(またはアップグレード)すると、Google Analyticsが自動的に収集され(その後アップロードされます)、Studioのインストール後、レジストリキー
HKLM\Software\Citrix\DesktopStudio\GAEnabledでこの設定を変更できます。値が1の場合は収集とアップロードが有効になり、0の場合は収集とアップロードが無効になります。 -
VDAのインストールが失敗した場合、MSIアナライザーは失敗したMSIログを解析し、正確なエラーコードを表示します。既知の問題である場合、アナライザーはCTX記事を提案します。アナライザーはまた、失敗エラーコードに関する匿名化されたデータを収集します。このデータは、CEIPによって収集された他のデータに含まれます。CEIPへの登録を終了すると、収集されたMSIアナライザーデータはCitrixに送信されなくなります。
VDAのインストール中
-
Windows用Citrix Workspace™アプリは利用可能ですが、VDAをインストールする際にはデフォルトではインストールされません。ユーザーはCitrix WebサイトからWindows用Citrix Workspaceアプリおよびその他のCitrix Workspaceアプリをダウンロード、インストール(およびアップグレード)できます。または、StoreFrontサーバーからこれらのCitrix Workspaceアプリを利用可能にすることもできます。StoreFrontのドキュメントを参照してください。
-
Microsoft Print Spoolerサービスは有効にする必要があります。このサービスが無効になっている場合、VDAを正常にインストールすることはできません。
-
ほとんどのサポートされているWindowsエディションには、Microsoft Media Foundationがすでにインストールされています。マシンにMedia Foundationがない場合(Nエディションなど)、いくつかのマルチメディア機能はインストールされず、動作しません。
- ウィンドウズ メディア リダイレクト
- HTML5 ビデオ リダイレクト
- HDX™ RealTime ウェブカメラ リダイレクト
制限を承諾するか、Media Foundationのインストール後にVDAのインストールを終了して後で再開することができます。グラフィカルインターフェイスでは、この選択肢はメッセージで表示されます。コマンドラインでは、
/no_mediafoundation_ackオプションを使用して制限を承諾できます。 -
VDAをインストールすると、Direct Access Usersという新しいローカルユーザーグループが自動的に作成されます。シングルセッションOS用VDAでは、このグループはRDP接続にのみ適用されます。マルチセッションOS用VDAでは、このグループはICA®およびRDP接続に適用されます。
-
VDAは、通信するための有効なControllerアドレスを持っている必要があります。そうでない場合、セッションを確立できません。Controllerアドレスは、VDAのインストール時または後で指定できます。これを行う必要があることを忘れないでください。詳細については、VDA登録を参照してください。
VDAインストール後およびインストール中の再起動
VDAのインストール終了時に再起動が必要です。その再起動はデフォルトで自動的に行われます。
VDAをバージョン7.17(またはそれ以降のサポートされているバージョン)にアップグレードする場合、アップグレード中に再起動が発生します。これは回避できません。
VDAのインストール中に必要な再起動の回数を最小限に抑えるには:
- VDAのインストールを開始する前に、サポートされている.NET Frameworkバージョンがインストールされていることを確認してください。
- WindowsマルチセッションOSマシンでは、VDAをインストールする前にRDSロールサービスをインストールして有効にします。
VDAをインストールする前にこれらの前提条件をインストールしない場合:
- グラフィカルインターフェイスまたは
/norebootオプションなしのコマンドラインインターフェイスを使用している場合、前提条件のインストール後にマシンは自動的に再起動します。 -
/norebootオプション付きのコマンドラインインターフェイスを使用している場合、再起動を開始する必要があります。
VDAバージョンをアップグレードする際、アップグレード中に再起動が発生します。これは回避できません。
インストールまたはアップグレード失敗時の復元
注:
この機能は、シングルセッションおよびマルチセッションVDAで利用できます。
シングルセッションVDAのインストールまたはアップグレードが失敗し、「失敗時の復元」機能が有効になっている場合、マシンはインストールまたはアップグレードが開始される前に設定された復元ポイントに戻されます。
マルチセッションVDAのインストールまたはアップグレードが失敗し、「失敗時の復元」機能が有効になっている場合、マシンはインストールまたはアップグレードが開始される前に実行されたバックアップの状態に戻されます。
この機能を有効にしてシングルセッションVDAのインストールまたはアップグレードを開始すると、インストーラーは実際のインストールまたはアップグレードを開始する前にシステム復元ポイントを作成します。VDAのインストールまたはアップグレードが失敗した場合、マシンは復元ポイントの状態に戻されます。%temp%/Citrix フォルダーには、展開ログと復元に関するその他の情報が含まれています。
この機能を有効にしてマルチセッションVDAのインストールまたはアップグレードを開始すると、インストーラーは実際のインストールまたはアップグレードを開始する前にサーバーバックアップを作成します。VDAのインストールまたはアップグレードが失敗した場合、マシンはバックアップの状態に戻されます。%temp%/Citrix フォルダーには、展開ログと復元に関するその他の情報が含まれています。サーバーバックアップの作成にかかる時間は、必要なバックアップのサイズとサーバーで利用可能なリソースの量に基づきます。バックアップは C:\WindowsImageBackup\servername に保存されます。
デフォルトでは、この機能は無効になっています。
この機能を有効にする予定がある場合は、GPO設定 (Computer Configuration > Administrative Templates > System > System Restore) によってシステム復元が無効になっていないことを確認してください。
注:
このGPO設定は、マルチセッションVDAの復元には適用されません。
シングルまたはマルチセッションVDAのインストールまたはアップグレード時にこの機能を有効にするには:
-
VDAインストーラーのグラフィカルインターフェイスを使用する場合(Autostart または復元オプションやサイレントオプションなしの
XenDesktopVDASetup.exeコマンドを使用する場合など)は、Summary ページで Enable automatic restore if update fails チェックボックスをオンにします。インストール/アップグレードが正常に完了した場合、復元ポイント/バックアップは使用されませんが、保持されます。
-
コマンドラインを使用して、
/enablerestoreまたは/enablerestorecleanupオプションのいずれかでVDAインストーラーを実行します。-
/enablerestorecleanupオプションを使用し、インストール/アップグレードが正常に完了した場合、復元ポイント/サーバーバックアップは自動的に削除されます。 -
/enablerestoreオプションを使用し、インストール/アップグレードが正常に完了した場合、復元ポイントは使用されませんが、保持されます。
-
インストーラー
フルプロダクトインストーラー
ISOで提供されるフルプロダクトインストーラーを使用して、次のことができます。
- コアコンポーネント(Delivery Controller、Studio、Director、およびLicense Server)をインストール、アップグレード、または削除します。
- StoreFrontのインストールまたはアップグレード。
- シングルセッションまたはマルチセッションオペレーティングシステム用のWindows VDAのインストールまたはアップグレード。
- ご使用のプリントサーバーにUniversal Print Server
UpsServerコンポーネントをインストールします。 - フェデレーション認証サービスをインストールします。
- セッションレコーディングをインストールします。
-
ワークスペース環境管理をインストールします。
注:
Workspace Environment Management™ Agentインストーラーはローカライズされていません。英語でのみ利用可能です。
1人のユーザー(例えば、Web開発用)にマルチセッションOSからデスクトップを提供するには、フル製品インストーラーのコマンドラインインターフェイスを使用します。詳細については、「サーバーVDI」を参照してください。
スタンドアロンVDAインストーラー
スタンドアロンVDAインストーラーは、Citrixダウンロードページで入手できます。(製品インストールメディアからは入手できません。)スタンドアロンVDAインストーラーは、フル製品ISOよりもはるかに小さいです。これらは、次のような展開に容易に対応できます。
- ステージングまたはローカルにコピーされた電子ソフトウェア配布(ESD)パッケージを使用する
- 物理マシンを使用する
- リモートオフィスがある
デフォルトでは、自己解凍型スタンドアロンVDAのファイルはTempフォルダーに抽出されます。フル製品インストーラーを使用する場合よりも、Tempフォルダーに抽出する方がマシンにより多くのディスク容量が必要です。ただし、Tempフォルダーに抽出されたファイルは、インストール完了後に自動的に削除されます。または、絶対パスを指定して/extractコマンドを使用することもできます。
3つのスタンドアロンVDAインストーラーをダウンロードできます。
VDAServerSetup.exe:
マルチセッションOS用VDAをインストールします。フル製品インストーラーで利用可能なマルチセッションOS用VDAのすべてのオプションをサポートします。
VDAWorkstationSetup.exe:
シングルセッションOS用VDAをインストールします。フル製品インストーラーで利用可能なシングルセッションOS用VDAのすべてのオプションをサポートします。
VDAWorkstationCoreSetup.exe:
Remote PC Access展開またはコアVDIインストール用に最適化されたシングルセッションOS用VDAをインストールします。Remote PC Accessは物理マシンを使用します。コアVDIインストールは、イメージとして使用されていないVMです。このような展開のVDA接続に必要なコアサービスのみをインストールします。したがって、フル製品インストーラーまたはVDAWorkstationSetup.exeインストーラーで有効なオプションのサブセットのみをサポートします。
このインストーラーは、次の用途に使用されるコンポーネントをインストールまたは含みません。
- アップブイ。
- Profile Management。Citrix Profile Managementをインストールから除外すると、Citrix Directorの表示に影響します。詳細については、「VDAのインストール」を参照してください。
- マシンIDサービス。
- シトリックス サポートツール。
- Windows 向け シトリックス ファイルズ。
- Outlook 向け シトリックス ファイルズ。
VDAWorkstationCoreSetup.exeインストーラーは、Windows向けCitrix Workspaceアプリをインストールまたは含んでいません。
VDAWorkstationCoreSetup.exeを使用することは、フルプロダクトまたはVDAWorkstationSetupインストーラーを使用してシングルセッションOS VDAをインストールすることと同等であり、以下のいずれかです。
- グラフィカルインターフェイスでは:環境ページでRemote PC Accessオプションを選択します。
- コマンドラインインターフェイスでは:
/remotepcオプションを指定します。 - コマンドラインインターフェイスでは:
/components vdaと、有効な追加コンポーネント名をすべてリストする/excludeオプションを指定します。
省略されたコンポーネント/機能は、後でフルプロダクトインストーラーを実行してインストールできます。この操作により、不足しているすべてのコンポーネントをインストールできます。
VDAWorkstationCoreSetup.exeインストーラーは、Browser Content Redirection MSIを自動的にインストールします。この自動インストールは、VDAリリース2003以降のサポートされているリリースに適用されます。
Citrixインストールのリターンコード
インストールログには、コンポーネントインストールの結果がMicrosoftの値ではなく、Citrixのリターンコードとして含まれています。
- 0 = 成功
- 1 = 失敗
- 2 = 部分成功
- 3 = 部分成功、再起動が必要
- 4 = 失敗、再起動が必要
- 5 = ユーザーがキャンセル
- 6 = コマンドライン引数不足
- 7 = 新しいバージョンを検出
- 8 = 成功、再起動が必要
- 9 = ファイルロック、再起動
- 10 = 中止
- 11 = メディアエラー
- 12 = ライセンスエラー
- 13 = 事前チェック失敗
- 14 = 再起動保留中のチェックにより中止
- -1 = 終了
たとえば、Microsoft System Center Configuration Manager などのツールを使用する場合、インストールログにリターンコード 3 が含まれていると、スクリプトによる VDA インストールが失敗したように見えることがあります。これは、VDA インストーラーがユーザーが開始する必要のある再起動を待機している場合に発生する可能性があります(たとえば、サーバーへの RDS ロールの前提条件のインストール後など)。VDA のインストールは、すべての前提条件と選択されたコンポーネントがインストールされ、インストール後にマシンが再起動された場合にのみ成功と見なされます。
あるいは、インストールを CMD スクリプトでラップするか(Microsoft の終了コードを返す)、Configuration Manager パッケージで成功コードを変更することもできます。
Windows Server ワークロード向け Microsoft RDS ライセンスサーバーを構成する
この製品は、Windows 2016 などの Windows Server ワークロードを提供する場合に、Windows Server リモートセッション機能にアクセスします。これには通常、リモートデスクトップサービス クライアントアクセスライセンス (RDS CAL) が必要です。VDA は、RDS CAL を要求するために RDS ライセンスサーバーに接続できる必要があります。ライセンスサーバーをインストールしてアクティブ化します。詳細については、Microsoft ドキュメント「リモートデスクトップサービスライセンスサーバーをアクティブ化する」を参照してください。概念実証環境では、Microsoft が提供する猶予期間を使用できます。
この方法では、このサービスにライセンスサーバー設定を適用させることができます。イメージ上の RDS コンソールで、ライセンスサーバーとユーザーごとのモードを構成できます。Microsoft グループポリシー設定を使用してライセンスサーバーを構成することもできます。詳細については、Microsoft ドキュメント「クライアントアクセスライセンス (CAL) を使用して RDS 展開をライセンスする」を参照してください。
グループポリシー設定を使用して RDS ライセンスサーバーを構成するには:
- 利用可能なマシンにリモートデスクトップサービスライセンスサーバーをインストールします。そのマシンは常に利用可能である必要があります。Citrix 製品のワークロードは、このライセンスサーバーにアクセスできる必要があります。
- Microsoft グループポリシーを使用して、ライセンスサーバーのアドレスとユーザーごとのライセンスモードを指定します。詳細については、Microsoft ドキュメント「RD セッションホストサーバーのリモートデスクトップライセンスモードを指定する」を参照してください。
Windows 10 ワークロードには、適切な Windows 10 ライセンスのアクティブ化が必要です。Windows 10 ワークロードをアクティブ化するには、Microsoft のドキュメントに従うことをお勧めします。
詳細情報
特定のホストタイプのリソースロケーションを設定する場合: