デリバリーグループを作成する
注:
Citrix Virtual Apps and Desktops™の展開は、Web Studio(ウェブベース)とCitrix Studio(ウィンドウズベース)の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
デリバリーグループは、1つ以上のマシンカタログから選択されたマシンの集合です。デリバリーグループは、どのユーザーがそれらのマシンを使用できるか、およびそれらのユーザーが利用できるアプリケーションとデスクトップを指定します。
デリバリーグループの作成は、サイトとマシンカタログを作成した後の展開構成における次のステップです。後で、最初のデリバリーグループの初期設定を変更したり、他のデリバリーグループを作成したりできます。また、デリバリーグループの作成時ではなく、編集時にのみ構成できる機能と設定もあります。
リモートPCアクセスの場合、サイトを作成すると、「Remote PC Access Desktops」という名前のデリバリーグループが自動的に作成されます。
デリバリーグループを作成するには:
-
デリバリーグループなしでサイトとマシンカタログを作成した場合、Web Studioはデリバリーグループを作成するための適切な開始場所に案内します。
-
既にデリバリーグループを作成しており、別のデリバリーグループを作成したい場合は、次の手順に従ってください。
- デリバリーグループを選択します。アクションペインでデリバリーグループの作成を選択します。
- フォルダーを使用してデリバリーグループを整理するには、デフォルトの「Delivery Groups」フォルダーの下にフォルダーを作成します。詳しくは、「フォルダーの作成」を参照してください。
- グループを作成したいフォルダーを選択し、「Create Delivery Group」をクリックします。グループ作成ウィザードが開きます。
- ウィザードは「Introduction」ページから起動します。このページは、今後のウィザード起動時に表示しないように設定できます。
- その後、ウィザードは次のセクションで説明されているページを案内します。各ページの作業が完了したら、最終ページに到達するまで「Next」をクリックします。
ステップ1. マシン
「マシン」ページで、カタログを選択し、そのカタログから使用するマシンの数を選択します。
ご注意:
- 選択したカタログには、少なくとも1台のマシンが未使用のまま残っている必要があります。
- 1つのカタログを複数のデリバリーグループで指定できます。1台のマシンは1つのデリバリーグループでのみ使用できます。
- 1つのデリバリーグループは複数のカタログのマシンを使用できます。ただし、それらのカタログには同じマシンタイプ(マルチセッションOS、シングルセッションOS、またはRemote PC Access)が含まれている必要があります。つまり、デリバリーグループ内でマシンタイプを混在させることはできません。同様に、展開にWindowsマシンのカタログとLinuxマシンのカタログがある場合、デリバリーグループにはどちらかのOSタイプのマシンを含めることができますが、両方を含めることはできません。
- Citrixでは、すべてのマシンを最新のVDAバージョンでインストールまたはアップグレードすることをお勧めします。必要に応じて、カタログとデリバリーグループをアップグレードしてください。デリバリーグループを作成する際に、異なるVDAバージョンがインストールされているマシンを選択した場合、デリバリーグループは最も古いVDAバージョンと互換性があります。これはグループの機能レベルと呼ばれます。たとえば、マシンの1つにVDAバージョン7.1がインストールされており、他のマシンに現在のバージョンがインストールされている場合、グループ内のすべてのマシンはVDA 7.1でサポートされていた機能のみを使用できます。これは、より新しいVDAバージョンを必要とする一部の機能が、そのデリバリーグループでは利用できない可能性があることを意味します。
- Remote PC Accessカタログ内の各マシンは、自動的にデリバリーグループに関連付けられます。Remote PC Accessサイトを作成すると、「Remote PC Access Machines」という名前のカタログと「Remote PC Access Desktops」という名前のデリバリーグループが自動的に作成されます。
- 以下の互換性チェックが実行されます。
- MinimumFunctionalLevelは互換性を有している必要があります
- SessionSupportは互換性がある必要があります
- AllocationType は SingleSession の場合に互換性がある必要があります。
- ProvisioningTypeは互換性がある必要があります
- パーシストチェンジは MCS および Citrix Provisioning™ に対応している必要があります。
- RemotePCカタログはRemote PC Accessカタログとのみ互換性があります
- AppDisk関連のチェック
ステップ 2. 負荷分散
デリバリーグループの作成中に負荷分散設定を構成するには:
- Web Studioにサインインします。
- 左側のナビゲーションで、Delivery Groupsをクリックします。
- 「デリバリーグループ」ページで、「デリバリーグループの作成」をクリックします。
- Create Delivery Groupウィザードで、Nextをクリックします。Machineウィザードが開きます。
- Machinesウィザードで、必要なマシンカタログを選択し、Nextをクリックします。Load Balancingウィザードが開きます。
- 「負荷分散」ウィザードで、「サイト全体のデフォルト設定を上書き」チェックボックスをオンにします。
-
必要に応じて、水平ロードバランシングまたは垂直ロードバランシングオプションを選択し、次へをクリックします。
デリバリーグループの作成中の負荷分散設定(/ja-jp/citrix-virtual-apps-desktops/2407/media/load-balance-create-delivery-group.png)
既存のデリバリーグループを編集中に負荷分散設定を構成するには:
- Web Studioにサインインします。
- 左側のペインで、Delivery Groupsをクリックします。
- リストからDelivery Groupを選択し、Editをクリックします。Edit Delivery Groupウィザードが開きます。
- デリバリーグループの編集ページで、ロードバランシングをクリックします。
- 「サイト全体の構成を上書き」チェックボックスをオンにします。
-
必要に応じて、「水平負荷分散」または「垂直負荷分散」オプションのいずれかを選択し、「保存」をクリックします。
デリバリーグループの編集中の負荷分散設定(/ja-jp/citrix-virtual-apps-desktops/2407/media/load-balance-edit-delivery-group.png)
注:
垂直負荷分散設定が適用されている場合、「同時ログオン許容数」および「最大セッション数」ポリシーが適切に構成されていることを確認してください。
デリバリーグループの作成または編集時の垂直負荷分散のポリシー設定(/ja-jp/citrix-virtual-apps-desktops/2407/media/related-policy-settings-for-vertical-load-balancing-creating-dg.png)
サイトおよびデリバリーグループレベルでの負荷分散について詳しくは、「マシンの負荷分散」を参照してください。
手順3. デリバリーの種類
このページは、静的(割り当て済み)なシングルセッションOSマシンを含むカタログを選択した場合にのみ表示されます。
「デリバリーの種類」ページで、「アプリケーション」または「デスクトップ」のいずれかを選択します。両方を有効にすることはできません。
マルチセッションOSまたはシングルセッションOSのランダム(プールされた)カタログからマシンを選択した場合、デリバリーの種類はアプリケーションとデスクトップであると見なされます。アプリケーション、デスクトップ、またはその両方をデリバリーできます。
手順4. ユーザー
デリバリーグループ内のアプリケーションとデスクトップを使用できるユーザーとユーザーグループを指定します。
ユーザーリストの指定場所
Active Directoryユーザーリストは、以下を作成または編集するときに指定されます。
- Web Studio を介して構成されていないサイトのユーザーアクセスリスト。デフォルトでは、アプリケーションエンタイトルメントポリシーのルールには全員が含まれます。詳細については、PowerShell SDK の
BrokerAppEntitlementPolicyRuleコマンドレットを参照してください。 - アプリケーショングループ (構成されている場合)。
- デリバリーグループ。
- アプリケーション。
StoreFront™ を介してアプリケーションにアクセスできるユーザーのリストは、上記のユーザーリストの共通部分によって形成されます。たとえば、他のグループへのアクセスを不必要に制限することなく、特定の部門にアプリケーション A の使用を構成するには、次の手順を実行します。
- 全員を含むデフォルトのアプリケーションエンタイトルメントポリシーのルールを使用します。
- デリバリーグループのユーザーリストを構成して、すべての本社ユーザーがデリバリーグループで指定された任意のアプリケーションを使用できるようにします。
- (アプリケーショングループが構成されている場合) アプリケーショングループのユーザーリストを構成して、管理および財務ビジネスユニットのメンバーがアプリケーション A から L にアクセスできるようにします。
- アプリケーション A のプロパティを構成して、その可視性を管理および財務部門の売掛金担当者のみに制限します。
認証済みユーザーと未認証ユーザー
ユーザーには、認証済みユーザーと未認証ユーザー (未認証ユーザーは匿名ユーザーとも呼ばれます) の 2 種類があります。デリバリーグループでは、いずれか一方または両方のタイプを構成できます。
- 認証済み: アプリケーションとデスクトップにアクセスするには、名前で指定したユーザーとグループメンバーが、スマートカードやユーザー名とパスワードなどの資格情報を StoreFront または Citrix Workspace™ アプリに提示する必要があります。シングルセッション OS マシンを含むデリバリーグループの場合、後でデリバリーグループを編集してユーザーデータ (ユーザーのリスト) をインポートできます。
-
未認証 (匿名): マルチセッション OS マシンを含むデリバリーグループの場合、ユーザーは StoreFront または Citrix Workspace アプリに資格情報を提示することなく、アプリケーションとデスクトップにアクセスできます。たとえば、キオスクではアプリケーションに資格情報が必要な場合がありますが、Citrix アクセスポータルとツールには必要ありません。最初の Delivery Controller をインストールすると、匿名ユーザーグループが作成されます。
未認証ユーザーにアクセスを許可するには、デリバリーグループ内の各マシンに Windows Server OS 用 VDA (最小バージョン 7.6) がインストールされている必要があります。未認証ユーザーが有効になっている場合、未認証の StoreFront ストアが必要です。
未認証ユーザーアカウントは、セッションが起動されたときにオンデマンドで作成され、AnonXYZ という名前が付けられます。ここで、XYZ は一意の 3 桁の値です。
認証されていないユーザーセッションのデフォルトのアイドルタイムアウトは10分で、クライアントが切断されると自動的にログオフされます。再接続、クライアント間のローミング、およびWorkspace Controlはサポートされていません。
次の表は、ユーザーページでの選択肢について説明しています。
| アクセスを有効にする対象 | ユーザーとユーザーグループを追加/割り当てますか? | 「認証されていないユーザーにアクセスを許可する」チェックボックスを有効にしますか? |
|---|---|---|
| 認証済みユーザーのみ | はい | いいえ |
| 認証されていないユーザーのみ | いいえ | はい |
| 認証済みユーザーと認証されていないユーザーの両方 | はい | はい |
ステップ5. アプリケーション
知っておくと便利な情報:
- 既定では、追加する新しいアプリケーションはApplicationsという名前のフォルダーに配置されます。別のフォルダーを指定できます。詳細については、「アプリケーションの管理」の記事を参照してください。
- アプリケーションのプロパティは、デリバリーグループに追加するとき、または後で変更できます。詳細については、「アプリケーションの管理」の記事を参照してください。
- アプリケーションを追加しようとして、そのフォルダーに同じ名前のアプリケーションが存在する場合、追加するアプリケーションの名前を変更するように求められます。拒否した場合、アプリケーションはそのアプリケーションフォルダー内で一意になるサフィックスを付けて追加されます。
- 複数のデリバリーグループにアプリケーションを追加する場合、それらのすべてのデリバリーグループでアプリケーションを表示するための十分な権限がないと、表示の問題が発生する可能性があります。そのような場合は、より高い権限を持つ管理者に相談するか、アプリケーションが追加されたすべてのデリバリーグループを含むようにスコープを拡張してください。
- 同じ名前の2つのアプリケーションを同じユーザーに公開する場合、Web Studioで「アプリケーション名(ユーザー向け)」プロパティを変更してください。そうしないと、ユーザーはCitrix Workspaceアプリで重複した名前を目にすることになります。
- パッケージ化されたアプリケーションを、シングルセッション静的およびRemote PCアクセスデリバリーグループに追加できます。これらのパッケージは、ユーザーがデスクトップまたはリモートPCにサインインするたびに自動的にマウントされます。
追加をクリックして、アプリケーションソースを表示します。
- スタートメニューから: 選択したカタログのマスターイメージから作成されたマシンで検出されたアプリケーション。このソースを選択すると、検出されたアプリケーションのリストを含む新しいページが起動します。追加したいアプリケーションを選択し、OKをクリックします。
-
手動: デリバリーグループ内のVDAまたはネットワーク上の他の場所に存在するアプリケーション。このソースを選択すると、アプリケーションを追加する方法を指定する新しいページが開きます。
- 実行可能ファイルへのパス、作業ディレクトリ、オプションのコマンドライン引数、および管理者とユーザーの表示名を入力します。
- デリバリーグループ内のVDAからアプリケーションを選択します。これを行うには、参照をクリックし、VDAにアクセスするための資格情報を入力し、VDAに接続されるまで待ってから、VDAからアプリケーションを選択します。選択したアプリケーションのプロパティが、ページ上のフィールドに自動的に入力されます。
- 既存: 以前にサイトに追加されたアプリケーション(おそらく別のデリバリーグループ)。このソースを選択すると、検出されたアプリケーションのリストを含む新しいページが起動します。アプリケーションを追加し、OKをクリックします。
- アプリケーションパッケージ: App-V、MSIX、またはMSIX app attachアプリケーションパッケージ内のアプリケーション。このソースを選択すると、ソースの種類を選択し、結果の表示から追加したいアプリケーションを選択できる新しいページが起動します。
アプリケーションソースまたはアプリケーションが利用できないか無効な場合、表示されないか、選択できません。たとえば、サイトにアプリケーションが追加されていない場合、既存ソースは利用できません。または、アプリケーションが選択したカタログ内のマシンのサポートされているセッションタイプと互換性がない場合があります。
ステップ 6. デスクトップ
このページのタイトルは、マシンページで選択したカタログによって異なります。
- プールされたマシンを含むカタログを選択した場合、このページはデスクトップというタイトルになります。
- シングルセッションの静的マシンを含むカタログを選択し、配信の種類ページで「デスクトップ」を指定した場合、このページはデスクトップユーザー割り当てというタイトルになります。
- シングルセッションの静的マシンを含むカタログを選択し、配信の種類ページで「アプリケーション」を指定した場合、このページはアプリケーションマシンユーザー割り当てというタイトルになります。
追加をクリックします。ダイアログボックスで、次のようにします。
- 表示名と説明のフィールドに、Citrix Workspaceアプリに表示する情報を入力します。
- デスクトップにタグ制限を追加するには、このタグを持つマシンへの起動を制限するを選択し、ドロップダウンリストからタグを選択します。詳しくは、「タグ」を参照してください。
- ラジオボタンを使用して、デスクトップを起動するか、デスクトップの起動時にマシンを割り当てます。ユーザーは、このデリバリーグループにアクセスできるすべてのユーザー、または特定のユーザーとユーザーグループのいずれかです。
- グループにシングルセッションの静的マシンが含まれている場合は、ユーザーあたりのデスクトップの最大数を指定します。これは1以上の値である必要があります。
- デスクトップ(プールされたマシン用)またはデスクトップ割り当てルール(シングルセッションの静的マシン用)を有効または無効にします。デスクトップを無効にすると、デスクトップの配信が停止します。デスクトップ割り当てルールを無効にすると、ユーザーへのデスクトップの自動割り当てが停止します。
- ダイアログボックスでの作業が完了したら、OKをクリックします。
サイト内のデスクトップの最大インスタンス数(PowerShellのみ)
サイト内のデスクトップの最大インスタンス数を構成するには(PowerShellのみ):
-
PowerShellで、適切なBrokerEntitlementPolicyRuleコマンドレットをMaxPerEntitlementInstancesパラメーターとともに使用します。たとえば、次のコマンドレットは
tsvda-desktopルールを変更して、サイトで許可されるデスクトップの同時インスタンスの最大数を2に設定します。デスクトップインスタンスが2つ実行されている場合、3番目のサブスクライバーがデスクトップを起動しようとするとエラーが発生します。Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
ガイダンスについては、Get-Help コマンドレットを使用してください。例:
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances。
ステップ 7: ローカルホストキャッシュ設定
この設定は、電源管理されたシングルセッションのプールされたマシンを含むデリバリーグループにのみ表示されます。
デフォルトでは、データ漏洩のリスクがあるため、ローカルホストキャッシュ (LHC) モードではそれらのマシンは利用できません。デフォルトの動作を変更し、LHC モードで新しいユーザー接続に利用できるようにするには、[リソースを保持] を選択します。
または、PowerShell コマンドを使用してデフォルトの動作を変更することもできます。詳細については、「アプリケーションとデスクトップのサポート」を参照してください。
重要:
電源管理されたシングルセッションのプールされたマシンへのアクセスを有効にすると、以前のユーザーセッションからのデータと変更が、後続のセッションに存在する可能性があります。
ステップ 8. 概要
デリバリーグループの名前を入力します。また、(オプションで) Citrix Workspace アプリおよび Web Studio に表示される説明を入力することもできます。
概要情報を確認し、[完了] をクリックします。