インストールの準備
Citrix Virtual Apps and Desktops™ の展開は、以下のコンポーネントのインストールから始まります。このプロセスにより、ファイアウォール内のユーザーにアプリケーションとデスクトップを配信する準備が整います。
- 1つ以上のデリバリーコントローラー
- Citrix ディレクター
- Citrix ストアフロント™
- Citrix ライセンスサーバー
- 1つ以上のCitrix 仮想配信エージェント (VDA)
- ユニバーサルプリントサーバー、フェデレーテッド認証サービス、セルフサービスパスワードリセットなどのオプションコンポーネントおよびテクノロジー
ファイアウォールの外部のユーザー向けには、Citrix Gateway などの追加コンポーネントをインストールして構成します。概要については、「Citrix Virtual Apps and DesktopsとCitrix Gatewayの統合」を参照してください。
注:
サーバーOSおよびワークステーションOSで、以下のMicrosoftの前提条件が満たされていることを確認してください。
- Microsoft ボリュームシャドウコピー および Microsoft ソフトウェア シャドウ コピー プロバイダー サービスが実行されていること。詳細については、「Volume Shadow Copy Service」を参照してください。
- MS-Defender のバージョンは4.18.2105.5より高い必要があります。詳細については、「Microsoft Defender Antivirusのセキュリティインテリジェンスと製品の更新」を参照してください。
展開にWindows Serverワークロードが含まれる場合は、Microsoft RDSライセンスサーバーを構成してください。
製品ISOにあるフル製品インストーラーを使用して、多くのコンポーネントとテクノロジーを展開できます。VDAのインストールには、スタンドアロンVDAインストーラーを使用できます。スタンドアロンVDAインストーラーは、Citrixダウンロードサイトで入手できます。すべてのインストーラーは、グラフィカルインターフェイスとコマンドラインインターフェイスを提供します。「インストーラー」を参照してください。
製品ISOには、Active Directory内のマシンにVDAをインストール、アップグレード、または削除するためのサンプルスクリプトが含まれています。これらのスクリプトを使用して、Machine Creation Services (MCS) およびCitrix Provisioning (旧Provisioning Services) で使用されるイメージを管理することもできます。詳細については、「スクリプトを使用したVDAのインストール」を参照してください。
インストール前に確認する情報
- 技術概要: 製品とそのコンポーネントについて理解を深めるため。
- セキュリティ: 展開環境を計画する際。
- 既知の問題: このバージョンで発生する可能性のある問題。
- データベース: システムデータベースとその構成方法について説明します。Controllerのインストール中に、サイトデータベースとして使用するSQL Server Expressをインストールできます。ほとんどのデータベース情報は、コアコンポーネントのインストール後にサイトを作成するときに構成します。
- Remote PC Access: ユーザーがオフィスにある物理マシンにリモートでアクセスできる環境を展開する場合。
- 接続とリソース: アプリケーションとデスクトップ用のVMをホストまたはプロビジョニングするために、ハイパーバイザーまたはその他のサービスを使用している場合。最初の接続は、サイトを作成するとき(コアコンポーネントのインストール後)に構成できます。それまでに仮想化環境をセットアップしてください。
- Microsoft System Center Configuration Manager: アプリケーションとデスクトップへのアクセスを管理するためにConfigMgrを使用している場合、またはRemote PC AccessでWake on LAN機能を使用している場合。
- パブリッククラウドホスト接続: ハイブリッド権限ライセンスをお持ちの場合、パブリッククラウドへのホスト接続を作成できます。ハイブリッド権限ライセンスに関する情報については、「ハイブリッド権限の更新」を参照してください。パブリッククラウドのエンタイトルメントとこの変更の理由に関する情報については、「CTX270373」を参照してください。
コンポーネントのインストール場所
サポートされているプラットフォーム、オペレーティングシステム、およびバージョンについては、「システム要件」を確認してください。コンポーネントの前提条件は、特に記載がない限り自動的にインストールされます。サポートされているプラットフォームと前提条件については、Citrix StoreFrontおよびCitrix License Serverのドキュメントを参照してください。
コアコンポーネントは、同じサーバーまたは異なるサーバーにインストールできます。
- すべてのコアコンポーネントを1つのサーバーにインストールする方法は、評価、テスト、または小規模な実稼働展開で機能します。
- 将来の拡張に対応するため、コンポーネントを異なるサーバーにインストールすることを検討してください。たとえば、StudioをControllerをインストールしたサーバーとは別のマシンにインストールすると、サイトをリモートで管理できます。
-
ほとんどの運用環境の展開では、コアコンポーネントを個別のサーバーにインストールすることをお勧めします。
他のサーバーに他のコンポーネントをインストールする前に、Citrix License Serverとライセンスをインストールしてください。
- Server CoreOS(Delivery Controllerなど)にサポートされているコンポーネントをインストールするには、コマンドラインを使用する必要があります。このOSタイプにはグラフィカルインターフェイスがないため、Studioやその他のツールは別の場所にインストールし、それらをControllerサーバーにポイントしてください。
同じサーバーにDelivery Controller™とマルチセッションOS用VDAの両方をインストールできます。インストーラーを起動し、Delivery Controller(およびそのマシンにインストールしたいその他のコアコンポーネント)を選択します。その後、インストーラーを再度起動し、マルチセッションOS用のVirtual Delivery Agentを選択します。
各オペレーティングシステムに最新のアップデートが適用されていることを確認してください。
すべてのマシンのシステムクロックが同期されていることを確認してください。マシン間の通信を保護するKerberosインフラストラクチャには同期が必要です。
XenServerを使用している場合、仮想マシンの電源状態が登録済みであっても不明と表示されることがあります。この問題を解決するには、レジストリキーHostTimeの値を編集して、ホストとの時刻同期を無効にします。
HKEY_LOCAL_MACHINE\Software\Citrix\XenTools\HostTime="Local"
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\XenTools\HostTime="Local"
ヒント:
デフォルト値は
HostTime="UTC"です。この値をUTC以外のもの(例:Local)に変更してください。この変更により、ホストとの時刻同期が実質的に無効になります。
Windows 10シングルセッションマシンの最適化ガイダンスは、CTX216252で入手できます。
コンポーネントをインストールしてはならない場所:
- Active Directoryドメインコントローラーには、いかなるコンポーネントもインストールしないでください。
- SQL Serverクラスタリングインストール、SQL Serverミラーリングインストール、またはHyper-Vを実行しているサーバーのノードにControllerをインストールすることはサポートされていません。
この製品バージョンがサポートしていないWindows OSにVDAをインストールまたはアップグレードしようとすると、オプションを説明する記事に誘導するメッセージが表示されます。
権限とアクティブディレクトリの要件
コンポーネントをインストールするマシンでは、ドメインユーザーであり、ローカル管理者である必要があります。
スタンドアロンVDAインストーラーを使用するには、管理者権限を昇格させるか、管理者として実行を使用する必要があります。
インストールを開始する前に、Active Directoryドメインを構成してください。
- システム要件には、サポートされているActive Directoryの機能レベルが記載されています。Active Directory参加済みには、詳細情報が含まれています。
- Active Directoryドメインサービスを実行しているドメインコントローラーが少なくとも1つ必要です。
- ドメインコントローラーには、Citrix Virtual Apps and Desktopsのコンポーネントをインストールしないでください。
- Studioで組織単位名を指定する際に、スラッシュ (/) を使用しないでください。
Citrixライセンスサーバーのインストールに使用されるWindowsユーザーアカウントは、委任管理のフル管理者として自動的に構成されます。
詳細については、以下を参照してください。
- セキュリティのベストプラクティス
- 委任管理
- アクティブディレクトリ構成に関するMicrosoftドキュメント
インストールのガイダンス、考慮事項、およびベストプラクティス
任意のコンポーネントのインストール中
-
フルプロダクトメディアからDelivery Controller、Studio、License Server、またはDirectorをインストールまたはアップグレードする際に、Citrixインストーラーがマシン上の以前のWindowsインストールからの再起動が保留中であることを検出すると、インストーラーは終了/リターンコード9で停止します。マシンの再起動を求められます。
これはCitrixによる強制的な再起動ではありません。これは、以前にマシンにインストールされた他のコンポーネントが原因です。この状況が発生した場合は、マシンを再起動してからCitrixインストーラーを再度起動してください。
コマンドラインインターフェイスを使用する場合、コマンドに
/no_pending_reboot_checkオプションを含めることで、保留中の再起動のチェックを回避できます。 -
通常、コンポーネントに前提条件がある場合、インストーラーはそれらが存在しない場合に展開します。一部の前提条件では、マシンの再起動が必要になる場合があります。
-
インストール前、インストール中、インストール後にオブジェクトを作成する際は、各オブジェクトに一意の名前を指定してください。たとえば、ネットワーク、グループ、カタログ、リソースには一意の名前を付けてください。
-
コンポーネントが正常にインストールされない場合、インストールはエラーメッセージとともに停止します。正常にインストールされたコンポーネントは保持されます。それらを再インストールする必要はありません。
-
コンポーネントをインストール(またはアップグレード)すると、Citrix Analyticsが自動的に収集されます。デフォルトでは、インストールが完了するとそのデータはCitrixに自動的にアップロードされます。また、コンポーネントをインストールすると、匿名データをアップロードするCitrix Customer Experience Improvement Program (CEIP) に自動的に登録されます。
インストール中に、メンテナンスとトラブルシューティングのために診断情報を収集する他のCitrixテクノロジーに参加することも選択できます。これらのプログラムの詳細については、Citrix Insight Servicesを参照してください。
-
Studioをインストール(またはアップグレード)すると、Google Analyticsが自動的に収集され(その後アップロードされます)。Studioのインストール後、レジストリキー
HKLM\Software\Citrix\DesktopStudio\GAEnabledを使用してこの設定を変更できます。値が1の場合、収集とアップロードが有効になり、0の場合、収集とアップロードが無効になります。 -
VDAのインストールが失敗した場合、MSIアナライザーは失敗したMSIログを解析し、正確なエラーコードを表示します。既知の問題である場合、アナライザーはCTX記事を提案します。アナライザーはまた、失敗エラーコードに関する匿名化されたデータを収集します。このデータは、CEIPによって収集された他のデータとともに含まれます。CEIPへの登録を終了すると、収集されたMSIアナライザーデータはCitrixに送信されなくなります。
VDAのインストール中
-
Windows用Citrix Workspace™アプリは利用可能ですが、VDAをインストールする際にはデフォルトではインストールされません。ユーザーはCitrixウェブサイトからWindows用Citrix Workspaceアプリやその他のCitrix Workspaceアプリをダウンロード、インストール(およびアップグレード)できます。または、StoreFrontサーバーからこれらのCitrix Workspaceアプリを利用可能にすることもできます。StoreFrontのドキュメントを参照してください。
-
Microsoft Print Spoolerサービスは有効にする必要があります。このサービスが無効になっている場合、VDAを正常にインストールすることはできません。
-
ほとんどのサポートされているWindowsエディションには、Microsoft Media Foundationがすでにインストールされています。マシンにMedia Foundationがない場合(Nエディションなど)、いくつかのマルチメディア機能はインストールされず、動作しません。
- ウィンドウズ メディア リダイレクト
- HTML5 ビデオ リダイレクト
- HDX™ リアルタイム ウェブカメラ リダイレクト
制限を認識するか、Media Foundation のインストール後に VDA のインストールを終了して後で再開することができます。グラフィカルインターフェイスでは、この選択肢はメッセージで表示されます。コマンドラインでは、
/no_mediafoundation_ackオプションを使用して制限を認識できます。 -
VDA をインストールすると、Direct Access Users という新しいローカルユーザーグループが自動的に作成されます。シングルセッション OS 用 VDA では、このグループは RDP 接続にのみ適用されます。マルチセッション OS 用 VDA では、このグループは ICA® および RDP 接続に適用されます。
-
VDA は、通信するための有効な Controller アドレスを持っている必要があります。そうでない場合、セッションを確立できません。Controller アドレスは、VDA のインストール時または後で指定できます。必ず実行してください。詳細については、「VDA 登録」を参照してください。
VDA インストール後およびインストール中の再起動
VDA インストールの終了時に再起動が必要です。この再起動は、デフォルトで自動的に行われます。
VDA をバージョン 7.17 (またはそれ以降のサポートされているバージョン) にアップグレードする場合、アップグレード中に再起動が発生します。これは回避できません。
VDA インストール中に必要な再起動の回数を最小限に抑えるには、次の手順を実行します。
- VDA のインストールを開始する前に、サポートされている .NET Framework バージョンがインストールされていることを確認してください。
- Windows マルチセッション OS マシンの場合、VDA をインストールする前に RDS ロールサービスをインストールして有効にしてください。
VDA をインストールする前にこれらの前提条件をインストールしない場合:
- グラフィカルインターフェイスまたは
/norebootオプションなしでコマンドラインインターフェイスを使用している場合、前提条件のインストール後にマシンは自動的に再起動します。 -
/norebootオプションを使用してコマンドラインインターフェイスを使用している場合、再起動を開始する必要があります。
VDAバージョンをアップグレードする際、アップグレード中に再起動が発生します。これは回避できません。
インストールまたはアップグレードの失敗時の復元
注:
この機能は、シングルセッションおよびマルチセッションVDAで利用できます。
シングルセッションVDAのインストールまたはアップグレードが失敗し、「失敗時の復元」機能が有効になっている場合、マシンはインストールまたはアップグレードが開始される前に設定された復元ポイントに戻されます。
マルチセッションVDAのインストールまたはアップグレードが失敗し、「失敗時の復元」機能が有効になっている場合、マシンはインストールまたはアップグレードが開始される前に実行されたバックアップの状態に戻されます。
この機能を有効にしてシングルセッションVDAのインストールまたはアップグレードを開始すると、インストーラーは実際のインストールまたはアップグレードを開始する前にシステム復元ポイントを作成します。VDAのインストールまたはアップグレードが失敗した場合、マシンは復元ポイントの状態に戻されます。%temp%/Citrixフォルダーには、展開ログと復元に関するその他の情報が含まれています。
この機能を有効にしてマルチセッションVDAのインストールまたはアップグレードを開始すると、インストーラーは実際のインストールまたはアップグレードを開始する前にサーバーバックアップを作成します。VDAのインストールまたはアップグレードが失敗した場合、マシンはバックアップの状態に戻されます。%temp%/Citrixフォルダーには、展開ログと復元に関するその他の情報が含まれています。サーバーバックアップの作成にかかる時間は、必要なバックアップのサイズとサーバーで利用可能なリソースの量に基づきます。バックアップは C:\WindowsImageBackup\servername に保存されます。
デフォルトでは、この機能は無効になっています。
この機能を有効にする予定がある場合は、GPO設定 (Computer Configuration > Administrative Templates > System > System Restore) によってシステムの復元が無効になっていないことを確認してください。
注:
このGPO設定は、マルチセッションVDAの復元には適用されません。
シングルセッションまたはマルチセッションVDAのインストールまたはアップグレード時にこの機能を有効にするには:
-
VDAインストーラーのグラフィカルインターフェイスを使用する場合(Autostart または復元オプションやサイレントオプションなしの
XenDesktopVDASetup.exeコマンドを使用する場合など)は、Summary ページで Enable automatic restore if update fails チェックボックスをオンにします。インストール/アップグレードが正常に完了した場合、復元ポイント/バックアップは使用されませんが、保持されます。
-
コマンドラインを使用して、
/enablerestoreまたは/enablerestorecleanupオプションのいずれかでVDAインストーラーを実行します。-
/enablerestorecleanupオプションを使用し、インストール/アップグレードが正常に完了した場合、復元ポイント/サーバーバックアップは自動的に削除されます。 -
/enablerestoreオプションを使用し、インストール/アップグレードが正常に完了した場合、復元ポイントは使用されませんが、保持されます。
-
インストーラー
フルプロダクトインストーラー
ISOで提供されているフルプロダクトインストーラーを使用すると、次のことができます。
- コアコンポーネント(Delivery Controller、Studio、Director、およびLicense Server)をインストール、アップグレード、または削除します。
- StoreFrontをインストールまたはアップグレードします。
- シングルセッションまたはマルチセッションオペレーティングシステム用のWindows VDAをインストールまたはアップグレードします。
- ユニバーサルプリントサーバーの
UpsServerコンポーネントをプリントサーバーにインストールします。 - フェデレーション認証サービスをインストールします。
- セッションレコーディングをインストールします。
-
ワークスペース環境管理(/ja-jp/workspace-environment-management/current-release.html)をインストールします。
注:
Workspace Environment Management™ Agentインストーラーはローカライズされていません。英語でのみ利用可能です。
1人のユーザー(Web開発など)向けにマルチセッションOSからデスクトップを配信するには、フルプロダクトインストーラーのコマンドラインインターフェイスを使用します。詳細については、「Server VDI」を参照してください。
スタンドアロンVDAインストーラー
スタンドアロンVDAインストーラーは、Citrixダウンロードページから入手できます。(製品インストールメディアからは入手できません。)スタンドアロンVDAインストーラーは、フルプロダクトISOよりもはるかに小さく、次のような展開に容易に対応できます。
- ステージングまたはローカルにコピーされた電子ソフトウェア配布(ESD)パッケージを使用する
- 物理マシンを使用する
- リモートオフィスがある
デフォルトでは、自己解凍型スタンドアロンVDAのファイルはTempフォルダーに抽出されます。Tempフォルダーに抽出する場合、フルプロダクトインストーラーを使用する場合よりも、マシン上でより多くのディスク容量が必要になります。ただし、Tempフォルダーに抽出されたファイルは、インストール完了後に自動的に削除されます。または、/extractコマンドを絶対パスとともに使用することもできます。
3種類のスタンドアロンVDAインストーラーをダウンロードできます。
VDAServerSetup.exe:
マルチセッションOS用のVDAをインストールします。フルプロダクトインストーラーで利用可能なマルチセッションOS用のVDAオプションをすべてサポートします。
VDAWorkstationSetup.exe:
シングルセッションOS用のVDAをインストールします。フルプロダクトインストーラーで利用可能なシングルセッションOS用のVDAオプションをすべてサポートします。
VDAWorkstationCoreSetup.exe:
Remote PC Access展開またはコアVDIインストール用に最適化されたシングルセッションOS用のVDAをインストールします。Remote PC Accessは物理マシンを使用します。コアVDIインストールは、イメージとして使用されていないVMです。このような展開のVDA接続に必要なコアサービスのみをインストールします。したがって、フルプロダクトインストーラーまたはVDAWorkstationSetup.exeインストーラーで有効なオプションのサブセットのみをサポートします。
このインストーラーは、以下の用途に使用されるコンポーネントをインストールまたは含みません。
- アップブイ。
- プロファイル管理。Citrix Profile Managementをインストールから除外すると、Citrix Directorの表示に影響します。詳細については、「VDAのインストール」を参照してください。
- マシンIDサービス。
- Citrixサポートツール。
- シトリックス ファイルズ フォー ウィンドウズ。
- アウトルック 用 シトリックス ファイル。
VDAWorkstationCoreSetup.exeインストーラーは、Windows向けCitrix Workspaceアプリをインストールも含まれてもいません。
VDAWorkstationCoreSetup.exeを使用することは、フルプロダクトまたはVDAWorkstationSetupインストーラーを使用してシングルセッションOS VDAをインストールすることと同等であり、次のいずれかです。
- グラフィカルインターフェイスで:環境ページでRemote PC Accessオプションを選択する。
- コマンドラインインターフェイスで:
/remotepcオプションを指定する。 - コマンドラインインターフェイスで:
/components vdaと、有効な追加コンポーネント名をすべてリストする/excludeオプションを指定する。
省略されたコンポーネント/機能は、後でフルプロダクトインストーラーを実行してインストールできます。この操作により、不足しているすべてのコンポーネントをインストールできます。
VDAWorkstationCoreSetup.exeインストーラーは、Browser Content Redirection MSIを自動的にインストールします。この自動インストールは、VDAリリース2003以降のサポートされているリリースに適用されます。
Citrixインストールのリターンコード
インストールログには、コンポーネントインストールの結果がMicrosoftの値ではなく、Citrixのリターンコードとして含まれています。
- 0 = 成功
- 1 = 失敗
- 2 = 部分的な成功
- 3 = 部分的な成功と再起動が必要
- 4 = 失敗と再起動が必要
- 5 = ユーザーによってキャンセルされました
- 6 = 不正なコマンドライン引数
- 7 = 新しいバージョンが見つかりました
- 8 = 成功したが再起動が必要
- 9 = ファイルロックのため再起動
- 10 = 中止
- 11 = メディアの失敗
- 12 = ライセンスの失敗
- 13 = 事前チェックの失敗
- 14 = 再起動保留中のチェックにより中止
- 15 = PrecheckPass - これは、新しい /precheckonly コマンドラインオプションを使用した後に事前チェックが合格した場合に返されます。
- 16 = PrecheckFail - これは、新しい /precheckonly コマンドラインオプションを使用した後に事前チェックが失敗した場合に返されます。
- 17 = OptionalSoftwareFailed - これは、新しいオプションソフトウェアコンポーネントのいずれかのインストールに失敗し、「他の選択されたコンポーネントが失敗した場合でもVDAのインストールまたはアップグレードを続行する」が選択されている場合に返されます。
たとえば、Microsoft System Center Configuration Managerなどのツールを使用する場合、インストールログにリターンコード3が含まれていると、スクリプトによるVDAインストールが失敗したように見えることがあります。これは、VDAインストーラーが再起動を待機している場合に発生する可能性があります(たとえば、サーバーでのRDSロールの前提条件のインストール後など)。VDAのインストールは、すべての前提条件と選択されたコンポーネントがインストールされ、インストール後にマシンが再起動された場合にのみ成功と見なされます。
または、インストールをCMDスクリプト(Microsoftの終了コードを返します)でラップするか、Configuration Managerパッケージの成功コードを変更することもできます。
Windows Serverワークロード用のMicrosoft RDSライセンスサーバーを構成する
この製品は、Windows 2016などのWindows Serverワークロードを提供するときに、Windows Serverのリモートセッション機能にアクセスします。これには通常、リモートデスクトップサービス クライアントアクセスライセンス (RDS CAL) が必要です。VDAは、RDS CALを要求するためにRDSライセンスサーバーに接続できる必要があります。ライセンスサーバーをインストールしてアクティブ化します。詳細については、Microsoftドキュメント「リモートデスクトップサービス ライセンスサーバーをアクティブ化する」を参照してください。概念実証環境では、Microsoftが提供する猶予期間を使用できます。
この方法では、このサービスにライセンスサーバー設定を適用させることができます。イメージのRDSコンソールでライセンスサーバーとユーザーごとのモードを構成できます。Microsoftグループポリシー設定を使用してライセンスサーバーを構成することもできます。詳細については、Microsoftドキュメント「クライアントアクセスライセンス (CAL) を使用してRDS展開をライセンスする」を参照してください。
グループポリシー設定を使用してRDSライセンスサーバーを構成するには:
- 利用可能なマシンにリモートデスクトップサービス ライセンスサーバーをインストールします。マシンは常に利用可能である必要があります。Citrix製品のワークロードは、このライセンスサーバーに到達できる必要があります。
- Microsoftグループポリシーを使用して、ライセンスサーバーアドレスとユーザーごとのライセンスモードを指定します。詳細については、Microsoftドキュメント「RDセッションホストサーバーのリモートデスクトップライセンスモードを指定する」を参照してください。
Windows 10ワークロードには、適切なWindows 10ライセンスのアクティベーションが必要です。Windows 10ワークロードをアクティブ化するには、Microsoftのドキュメントに従うことをお勧めします。
詳細情報
特定のホストタイプのリソースロケーションを設定する場合:
- AWSクラウド環境
- XenServer 仮想化された環境
- グーグル クラウド環境
- マイクロソフト アジュール リソース マネージャー クラウド環境
- マイクロソフト システムセンター コンフィギュレーションマネージャー 環境(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/configmgr.html)
- マイクロソフト システムセンター バーチャルマシンマネージャー 仮想化環境(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/msscvmm.html)
- Nutanix の仮想化環境(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/nutanix.html)
- Nutanix クラウドおよびパートナーソリューション(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/nutanix-cloud-patrner-solutions.html)
- VMware 仮想化環境(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/vmware.html)
- VMware クラウドおよびパートナーソリューション(/ja-jp/citrix-virtual-apps-desktops/2503/install-configure/install-prepare/vmware-cloud-partner-solutions.html)