ユーザーパーソナライゼーションレイヤー

注:

Citrix Virtual Apps and Desktops™の展開作業は、WebベースのWeb StudioとWindowsベースのCitrix Studioという2つの管理コンソールを利用して実施することが可能です。本記事では、Web Studioのみを対象として説明を行います。Citrix Studioに関する詳細な情報については、Citrix Virtual Apps and Desktops 7 2212以前のバージョンに記載されている関連する記事をご参照ください。

Citrix Virtual Apps and Desktopsのユーザーパーソナライゼーションレイヤー機能は、非永続マシンカタログの機能を拡張し、セッション間でユーザーのデータとローカルにインストールされたアプリケーションを保持します。基盤となるCitrix App Layeringテクノロジーを搭載したユーザーパーソナライゼーションレイヤー機能は、非永続マシンカタログでCitrix ProvisioningおよびMachine Creation Services™ (MCS) をサポートします。

ユーザーパーソナライゼーションレイヤーコンポーネントは、マスターイメージ内のVirtual Delivery Agentとともにインストールします。VHDファイルには、ユーザーがローカルにインストールしたアプリケーションが保存されます。イメージにマウントされたVHDは、ユーザー自身の仮想ハードドライブとして機能します。

重要:

ユーザーパーソナライゼーションレイヤーは、Citrix Virtual Apps and Desktops、またはイメージテンプレートで有効になっているApp Layeringユーザーレイヤーのいずれかに展開できますが、両方にはできません。App Layering内のレイヤーにユーザーパーソナライゼーションレイヤー機能をインストールしないでください。

この機能はPersonal vDisk (PvD) に代わるものであり、非永続(プールされた)デスクトップ環境でユーザーに永続的なワークスペースエクスペリエンスも提供します。

ユーザーパーソナライゼーションレイヤー機能を展開するには、記事に詳述されている手順を使用してインストールおよび構成します。

アプリケーションのサポート

以下の例外を除き、ユーザーがデスクトップにローカルでインストールするすべてのアプリケーションは、ユーザーパーソナライゼーションレイヤーでサポートされます。

例外事項

以下のアプリケーションは例外であり、ユーザーパーソナライゼーションレイヤーではサポートされません。

  • MS OfficeやVisual Studioなどのエンタープライズアプリケーション。
  • ネットワークスタックまたはハードウェアを変更するアプリケーション。例:VPNクライアント。
  • ブートレベルドライバーを持つアプリケーション。例:ウイルススキャナー。
  • ドライバー ストアを使用するドライバーを持つアプリケーション。例:プリンター ドライバー。

    注:

    Windowsグループポリシーオブジェクト(GPO)を使用してプリンターを利用可能にできます。

サポートされていないアプリケーションをローカルにインストールすることをユーザーに許可しないでください。代わりに、これらのアプリケーションはマスターイメージに直接インストールしてください。

ローカルユーザーまたは管理者アカウントを必要とするアプリケーション

ユーザーがアプリケーションをローカルにインストールすると、そのアプリはユーザーレイヤーに格納されます。その後、ユーザーがローカルユーザーまたはグループを追加または編集しても、その変更はセッションを超えて保持されません。

重要:

必要なローカルユーザーまたはグループは、マスターイメージに追加してください。

必要条件

ユーザーパーソナライゼーションレイヤー機能には、以下のコンポーネントが必要です。

  • シトリックス バーチャル アプリケーションズ アンド デスクトップ 7 1909 以降
  • バーチャル デリバリー エージェント (VDA) バージョン 1912 以降
  • シトリックス プロビジョニング™、バージョン 1909 以降
  • Windowsファイル共有 (SMB)、またはオンプレミスAD認証が有効なAzure Files

OSがシングルセッションとして展開されている場合、以下のWindowsバージョンにユーザーパーソナライゼーションレイヤー機能を展開できます。サポートは、シングルセッション上の単一ユーザーに限定されます。

  • Windows 11 エンタープライズ 64ビット版
  • Windows 10 エンタープライズ 64ビット版、バージョン 1607 以降
  • Windows Server 2019 (アジュール ファイルズ に対応しています)
  • Windows Server 2022 (アジュール ファイルズ に対応しています)

Citrix Virtual Apps and Desktops 7 の場合、ユーザーパーソナライゼーションレイヤーでの Azure ファイルの使用は、Windows サーバー 2022、Windows サーバー 2019、および Windows 10 クライアントでサポートされています。

注意:

サーバーOSを使用している場合、Server VDIのみがサポートされます。展開の詳細については、Server VDIの記事を参照してください。

ユーザーパーソナライゼーションレイヤーは、マシンごとに一度に1人のユーザーのみをサポートし、その後、ディスクをリセットするためにマシンを再起動する必要があります。ユーザーパーソナライゼーションレイヤーは、マルチセッションサーバーオペレーティングシステムでは使用できません。シングルセッションサーバーシステムでのみ使用できます。ユーザーパーソナライゼーションレイヤーは、非永続デスクトップでのみサポートされます。

ユーザーパーソナライゼーションレイヤー機能がインストールされている場合は、アンインストールします。最新リリースをインストールする前に、マスターイメージを再起動します。

ファイル共有を設定する

ユーザーパーソナライゼーションレイヤー機能には、Windows Server Message Block (SMB) ストレージが必要です。Windowsファイル共有を作成するには、使用しているWindowsオペレーティングシステムの通常の手順に従ってください。

AzureベースのカタログでAzure Filesを使用する方法の詳細については、ユーザーパーソナライゼーションレイヤー用のAzure Filesストレージを設定するを参照してください。

推奨事項

ユーザーパーソナライゼーションレイヤーの展開を成功させるには、このセクションの推奨事項に従ってください。

マイクロソフト システムセンター コンフィギュレーションマネージャー (SCCM)

ユーザーパーソナライゼーションレイヤー機能でSCCMを使用している場合は、VDI環境でイメージを準備するためのMicrosoftガイドラインに従ってください。詳細については、このMicrosoft TechNet記事を参照してください。

ユーザーレイヤーのサイズ

ユーザーレイヤーは、ディスク上の領域が使用されるにつれて拡張するシンプロビジョニングディスクです。ユーザーレイヤーに許可されるデフォルトサイズは10 GBで、これは推奨される最小サイズです。

注:

インストール中に、値がゼロ (0) に設定されている場合、デフォルトのユーザーレイヤーサイズは10 GBに設定されます。

ユーザーレイヤーのサイズを変更したい場合は、User Layer Sizeポリシーに別の値を入力できます。オプション:User Layer Size in GBの横にある[選択]をクリックしますの下にあるステップ5:デリバリーグループのカスタムポリシーを作成するを参照してください。

ユーザーレイヤーサイズを上書きするためのツール(オプション)

Windowsツールを使用してユーザーレイヤーファイル共有にクォータを定義することで、ユーザーレイヤーサイズを上書きできます。

次のMicrosoftクォータツールのいずれかを使用して、Usersという名前のユーザーレイヤーディレクトリにハードクォータを設定します。

  • ファイルサーバーリソースマネージャー (FSRM)
  • クォータマネージャー

注:

クォータを増やすと、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーも拡張されます。クォータを減らすと、新しいユーザーレイヤーにのみ影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。

ユーザーパーソナライゼーションレイヤーを展開する

ユーザーパーソナライゼーション機能を展開する場合、Web Studio内でポリシーを定義します。その後、その機能が展開されているマシンカタログにバインドされたデリバリーグループにポリシーを割り当てます。

マスターイメージにユーザーパーソナライゼーションレイヤーの設定がない場合、サービスはアイドル状態のままで、オーサリングアクティビティを妨げません。

マスターイメージでポリシーを設定すると、サービスはマスターイメージ内でユーザーレイヤーを実行してマウントしようとします。マスターイメージは予期しない動作や不安定性を示します。

ユーザーパーソナライゼーションレイヤー機能を展開するには、次の手順をこの順序で完了します。

  • ステップ1:シトリックス バーチャル アップス アンド デスクトップス 環境の可用性を確認します。
  • ステップ2:マスターイメージを準備します。
  • ステップ3:マシンカタログを作成します。
  • ステップ4:デリバリーグループを作成します。
  • ステップ5:デリバリーグループのカスタムポリシーを作成します。

注:

イメージ上のWindows 10をアップグレードした後、初めてログインするのに通常よりも時間がかかります。ユーザーのレイヤーは新しいバージョンのWindows 10用に更新する必要があり、それによってログオン時間が増加します。

ステップ1:Citrix Virtual Apps and Desktops環境が利用可能であることを確認します

この新機能を使用するために、Citrix Virtual Apps and Desktops環境が利用可能であることを確認してください。セットアップの詳細については、「Citrix Virtual Apps and Desktopsのインストールと構成」を参照してください。

ステップ2:マスターイメージを準備する

マスターイメージを準備するには:

  1. マスターイメージを見つけます。組織のエンタープライズアプリケーションと、ユーザーが一般的に役立つと感じるその他のアプリをインストールします。

  2. Server VDI を展開する場合は、Server VDI の記事の手順に従ってください。オプションコンポーネントである User personalization layer を必ず含めてください。詳細については、VDA のインストールに関するコマンドラインオプション を参照してください。

  3. Windows 10 を使用している場合は、Virtual Delivery Agent (VDA) 1912 以降をインストールします。古いバージョンの VDA がすでにインストールされている場合は、まず古いバージョンをアンインストールします。新しいバージョンをインストールする際は、オプションコンポーネントである Citrix User Personalization Layer を次のように選択してインストールしてください。

    1. Windows デスクトップ OS 用仮想デリバリーエージェント タイルをクリックします。

    Windows デスクトップ OS 用仮想デリバリーエージェント

    1. 環境: マスター MCS イメージを作成 または Citrix Provisioning またはサードパーティのプロビジョニングツールを使用してマスターイメージを作成 のいずれかを選択します。

    マスターイメージを作成

    1. コアコンポーネント: 次へ をクリックします。

    2. 追加コンポーネント: Citrix ユーザーパーソナライゼーションレイヤー をチェックします。

    マスターイメージを作成

    1. 残りのインストール画面を進み、必要に応じて VDA を構成し、インストール をクリックします。インストール中にイメージが 1 回以上再起動します。
  4. Windows Update は無効のままにします。ユーザーパーソナライゼーションレイヤーのインストーラーは、イメージ上の Windows Update を無効にします。更新は無効のままにしてください。

イメージを Web Studio にアップロードする準備ができました。

注:

ユーザーパーソナライゼーションレイヤー (UPL) を単にアップグレードしたい場合は、新しいバージョンの UPL とスタンドアロンパッケージを使用してアップグレードできます。VDA をアップグレードする必要はありません。

ステップ 3: マシンカタログを作成する

Web Studioで、マシンカタログを作成する手順に従います。カタログ作成時に以下のオプションを使用します:

  1. オペレーティングシステムを選択し、シングルセッションOSに設定します。

  2. マシン管理を選択し、電源管理されているマシンに設定します。たとえば、仮想マシンやブレードPCなどです。

  3. デスクトップエクスペリエンスを選択し、以下の例のようにプール型ランダムまたはプール型静的カタログタイプに設定します:

    • プール型ランダム:

      プール型ランダム

    • プール型静的: プール型静的を選択した場合、ユーザーがログオフしたときにすべての変更を破棄し、仮想デスクトップをクリアするようにデスクトップを構成します。次のスクリーンショットに示すように:

      プール型静的

    注:

    ユーザーパーソナライゼーションレイヤーは、Citrix Personal vDiskを使用するように構成されたプール型静的カタログ、または専用仮想マシンとして割り当てられたものをサポートしていません。

  4. MCSを使用している場合は、イメージと前のセクションで作成したイメージのスナップショットを選択します。

  5. 環境に合わせて、残りのカタログプロパティを必要に応じて構成します。

ステップ 4: デリバリーグループを作成する

デリバリーグループを作成および構成します。作成したマシンカタログのマシンを含めます。詳細については、デリバリーグループの作成を参照してください。

ステップ5:デリバリーグループのカスタムポリシーを作成する

Virtual Delivery Agent内でユーザーレイヤーのマウントを有効にするには、構成パラメーターを使用して以下を指定します。

  • ネットワーク上のどこでユーザーレイヤーにアクセスするか。
  • ユーザーレイヤーディスクの最大許容サイズ。

パラメーターをWeb StudioでカスタムCitrixポリシーとして定義し、デリバリーグループに割り当てます。

  1. Web Studioにサインインし、左ペインでポリシーを選択します。

    Studioでポリシーを選択(/ja-jp/citrix-virtual-apps-desktops/2407/media/upl-studio-select-policies.png)

  2. アクションバーでポリシーの作成を選択します。「ポリシーの作成」ウィンドウが表示されます。

  3. 検索フィールドにuser layerと入力します。利用可能なポリシーのリストに、次の3つのポリシーが表示されます。

    • ユーザーレイヤーの除外
    • ユーザーレイヤーのリポジトリパス
    • ユーザーレイヤーサイズ(GB)

      注:

      サイズを増やすと、新しいユーザーレイヤーに影響し、既存のユーザーレイヤーが拡張されます。サイズを減らすと、新しいユーザーレイヤーにのみ影響します。既存のユーザーレイヤーのサイズが小さくなることはありません。

    ユーザーレイヤーポリシーを選択(/ja-jp/citrix-virtual-apps-desktops/2407/media/user-layer-policies.png)

  4. User Layer Repository Path」の横にあるチェックボックスをオンにして、「Edit」をクリックします。「Edit Setting」ウィンドウが表示されます。

  5. Value」フィールドにパスを入力し、「Save」をクリックします。

    • パス形式: \\server-name-or-address\share-name\folder
    • パスの例: \\Server\Share\UPLUsers
    • 結果パスの例: CoolCompanyDomainAlex という名前のユーザーの場合、パスは次のとおりです: \\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK

    リポジトリパス

    %USERNAME%%USERDOMAIN% 変数、マシンの環境変数、および Active Directory (AD) 属性を使用してパスをカスタマイズできます。これらの変数を展開すると、明示的なパスになります。

    環境変数の例を次に示します。

    • パス形式: \\Server-name-or-address\share-name\folder-with-environment-variables
    • パスの例: \\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN%
    • 結果パスの例: CoolCompanyDomainAlex という名前のユーザーの場合、パスは次のようになります: \\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK

    環境変数を含むリポジトリパス

    カスタム AD 属性の例:

    • パス形式: \\Server-name-or-address\share-name\AD-attribute
    • パスの例: \\Server\share\#sAMAccountName#
    • 結果のパスの例: \\Server\share\JohnSmith (現在のユーザーに対して #sAMAccountName# が JohnSmith に解決される場合)
  6. オプション: User Layer Size in GB の横にあるチェックボックスをオンにし、Edit をクリックします。

    ユーザーレイヤーリポジトリパス(/ja-jp/citrix-virtual-apps-desktops/2407/media/upl-select-user-layer-size.png)

    「設定の編集」ウィンドウが表示されます。

  7. オプション: デフォルト値の 10 GB を、各ユーザーレイヤーが拡張できる最大サイズに変更します。Save をクリックします。

  8. オプション: User Layer Exclusions の横にあるチェックボックスをオンにし、Edit をクリックします。

    ユーザーレイヤー除外ポリシー(/ja-jp/citrix-virtual-apps-desktops/2407/media/user-layer-exclusions-policy.png)

  9. オプション: 除外するファイルとフォルダーを指定し、Save をクリックします。詳細については、Citrix App Layering のドキュメントを参照してください。

  10. 割り当てるユーザーとマシンを設定するには、Next をクリックします。この画像で強調表示されている Delivery Group Assign リンクをクリックします。

    ユーザーレイヤーリポジトリパス(/ja-jp/citrix-virtual-apps-desktops/2407/media/upl-delivery-group-assign.png)

  11. Delivery Group メニューで、前のセクションで作成したデリバリーグループを選択します。OK をクリックします。

    デリバリーグループの選択(/ja-jp/citrix-virtual-apps-desktops/2407/media/upl-delivery-group-select.png)

  12. ポリシーの名前を入力します。チェックボックスをオンにしてポリシーを有効にし、Finish をクリックします。

    ユーザーレイヤーポリシー名(/ja-jp/citrix-virtual-apps-desktops/2407/media/upl-name-policy.png)

ユーザーレイヤーフォルダーのセキュリティ設定を構成する

ドメイン管理者として、ユーザーレイヤーのストレージ場所を複数指定できます。各ストレージ場所(デフォルトの場所を含む)に\Usersサブフォルダーを作成します。次の設定を使用して、各場所を保護します。

設定名 適用先
作成者/所有者 変更 サブフォルダーとファイルのみ
所有者の権限 変更 サブフォルダーとファイルのみ
ユーザーまたはグループ フォルダーの作成/データの追加。フォルダーの走査/ファイルの実行。フォルダーの一覧表示/データの読み取り。属性の読み取り 選択したフォルダーのみ
システム フルコントロール 選択されたフォルダー、サブフォルダー、およびファイル
ドメイン管理者、および選択された管理者グループ フルコントロール 選択されたフォルダー、サブフォルダー、およびファイル

ユーザーレイヤーメッセージ

ユーザーがユーザーレイヤーにアクセスできない場合、次のいずれかの通知メッセージが表示されます。

  • ユーザーレイヤーが使用中です

    We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

  • ユーザーレイヤーが利用できません

    We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

  • ユーザーサインアウト後にシステムがリセットされませんでした

    This system was not shut down properly. Please log off immediately and contact your system administrator.<!--NeedCopy-->

トラブルシューティング時に使用するログファイル

ログファイル ulayersvc.log には、変更がログに記録されるユーザーパーソナライゼーションレイヤーソフトウェアの出力が含まれています。

C:\ProgramData\Unidesk\Logs\ulayersvc.log
<!--NeedCopy-->

ユーザーレイヤー/UPL領域の再利用

ユーザーがログオフするたびにVHDXファイルを自動的に圧縮するには、ユーザーレイヤー/UPL領域の再利用を使用できます。 詳細については、「ユーザーレイヤー/UPL領域の再利用」を参照してください。

制限事項

ユーザーパーソナライゼーションレイヤー機能をインストールして使用する際は、以下の制限事項に留意してください。

  • App Layering内のレイヤーにユーザーパーソナライゼーションレイヤーソフトウェアを展開することは避けてください。ユーザーパーソナライゼーションレイヤーはCitrix Virtual Apps and Desktopsに展開するか、App Layeringイメージテンプレートでユーザーレイヤーを有効にするかのいずれかにしてください。両方を行うことはできません。どちらのプロセスでも、必要なユーザーレイヤーが生成されます。

  • 永続的なマシンカタログでユーザーパーソナライゼーションレイヤー機能を構成することは避けてください

  • セッションホストを使用することは避けてください

  • 新しいOSインストール(同じバージョンのWindows 10であっても)を実行しているイメージでマシンカタログを更新することは避けてください。ベストプラクティスは、マシンカタログの作成時に使用した同じマスターイメージ内でOSに更新を適用することです。

  • 起動時ドライバーやその他の早期起動パーソナライゼーションを使用することは避けてください

  • PvDデータをユーザーパーソナライゼーションレイヤー機能に移行することは避けてください

  • 既存のユーザーレイヤーを完全なApp Layering製品からユーザーパーソナライゼーションレイヤー機能に移行することは避けてください

  • 異なるマスターOSイメージを使用して作成されたユーザーレイヤーにアクセスするために、ユーザーレイヤーのSMBパスを変更することは避けてください

  • ユーザーがセッションからログアウトし、再度ログインすると、新しいセッションはプール内の別のマシンで実行されます。VDI環境では、Microsoft Software Centerは最初のマシンではアプリケーションをインストール済みと表示しますが、2番目のマシンでは利用不可と表示します。

    アプリケーションの実際のステータスを確認するには、ユーザーにSoftware Centerでアプリケーションを選択し、インストールをクリックするように指示します。すると、SCCMがステータスを実際の値に更新します。

  • ユーザーパーソナライゼーションレイヤー機能が有効になっているVDA内で、Software Centerが起動直後に停止することがあります。この問題を回避するには、XenDesktop VDI環境でのSCCMの実装に関するMicrosoftの推奨事項に従ってください。また、Software Centerを起動する前に、ccmexecサービスが実行されていることを確認してください。

  • グループポリシー(コンピューター設定)では、ユーザーレイヤー設定がマスターイメージに適用される設定を上書きします。そのため、GPOを使用してコンピューター設定で行った変更が、次のセッションログイン時にユーザーに常に反映されるとは限りません。

    この問題を回避するには、次のコマンドを発行するユーザーログオンスクリプトを作成します。

    gpupdate /force

    たとえば、あるお客様はユーザーがログインするたびに次のコマンドを実行するように設定しました。

    gpudate /Target:Computer /force

    最良の結果を得るには、ユーザーがログインした後、ユーザーレイヤーで直接コンピューター設定に変更を適用します。

  • ドメインユーザーアカウントは、マスターイメージに最後にログインしたユーザーであってはなりません。そうしないと、そのイメージからプロビジョニングされたマシンで問題が発生する可能性があります。

  • Azure で実行されている Windows の根本的な問題により、純粋な Azure AD 環境で UPL が有効になっている場合、カスタム証明書は保持されません。Microsoft が将来の機能強化でこの問題を修正した場合、この記事を更新します。