VMware仮想化環境

VMwareを使用して仮想マシンを提供する場合は、このトピックのガイダンスに従ってください。

vCenter Serverおよび必要な管理ツールをインストールします（vSphere vCenterのリンクモードはサポートされません）。

MCSを使用する場合は、vCenter Serverのデータストアブラウザー機能は無効にしないでください（https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2101567を参照）。この機能を無効にすると、MCSが正しく動作しなくなります。

必要な権限

以下の権限の組み合わせまたはそのすべてを使用して、VMwareユーザーアカウントおよび1つまたは複数のVMwareの役割を作成します。役割の作成は、さまざまなCitrix Virtual Apps and Desktops処理をいつでも要求可能にする上で、ユーザーの権限に必要となるレベルまで細分化して行ってください。いつでもユーザー固有の権限を付与できるようにするために、DataCenter以上のレベルで、ユーザーを各役割に関連付けます。

以下の表に、Citrix Virtual Apps and Desktopsの処理と最低限必要なVMWare権限の間の対応関係を示します。

接続およびリソースの追加

マシンのプロビジョニング（Machine Creation Services）

作成する仮想マシンにタグを設定する場合は、ユーザーアカウントに次の権限も必要です。

クリーンな基本イメージで新しい仮想マシンを作成できるように、Machine Creation Servicesで作成された仮想マシンにタグを設定して、基本イメージとして使用する仮想マシンの一覧から除外してください。

マシンのプロビジョニング（Citrix Provisioning）

「マシンのプロビジョニング（Machine Creation Services）」のすべての権限と、以下が必要です。

電源の管理

イメージの更新とロールバック

プロビジョニングされたマシンの削除

AppDiskの作成

VMware vSphereバージョン5.5以降とXenAppおよびXenDesktopバージョン7.8以降で有効。

AppDiskの削除

VMware vSphereバージョン5.5以降とXenAppおよびXenDesktopバージョン7.8以降で有効。

証明書の取得とインポート

vSphere通信を保護するため、HTTPではなくHTTPSを使用することをお勧めします。HTTPSを使用するにはデジタル証明書が必要です。組織のセキュリティポリシーに従って、証明書機関により発行されるデジタル証明書を使用することをお勧めします。

証明機関のデジタル証明書を使用できない場合は、VMwareによりインストールされる自己署名証明書を使用することもできます（組織のセキュリティポリシーで許可される場合）。VMware vCenterの証明書を各Delivery Controllerに追加します。

1. vCenter Serverを実行しているコンピューターの完全修飾ドメイン名（FQDN）を、そのサーバーのホストファイル（%SystemRoot%/WINDOWS/system32/Drivers/etc/）に追加します。この手順は、vCenter Serverを実行しているコンピューターのFQDNがドメイン名システムに登録されていない場合にのみ必要です。

2. 以下の3つの内いずれかの方法で、vCenterの証明書を入手します。

   vCenterサーバーからコピーする。

   1. vCenterサーバー上のrui.crtファイルを、Delivery Controllerからアクセス可能な場所にコピーします。
   2. Controllerで、エクスポートした証明書の保存先に移動し、rui.crtファイルを開きます。

   Webブラウザーでダウンロードする。Internet Explorerで証明書をダウンロードまたはインストールするには、Internet Explorerを右クリックして ［管理者として実行］ を選択しなければならない場合があります。

   1. Webブラウザーを開き、vCenterサーバー（https://server1.domain1.com)など）への保護された接続を確立します。
   2. セキュリティに関する警告を受け入れます。
   3. 証明書のエラーが表示されるアドレスバーをクリックします。
   4. 証明書を表示して、［詳細］タブをクリックします。
   5. ［ファイルへコピー］ を選択して、任意のファイル名を指定してCER形式でエクスポートします。
   6. エクスポートした証明書を保存します。
   7. エクスポートした証明書のCERファイルを開きます。

   管理者として実行するInternet Explorerから直接インポートします。

   • Webブラウザーを開き、vCenterサーバー（https://server1.domain1.com)など）への保護された接続を確立します。
   • セキュリティに関する警告を受け入れます。
   • 証明書のエラーが表示されるアドレスバーをクリックします。
   • 証明書を表示します。

3. 各Controller上の証明書ストアに証明書をインポートします。

   1. ［証明書のインストール］ をクリックして ［ローカルマシン］ を選択し、［次へ］をクリックします。
   2. ［証明書をすべて次のストアに配置する］ を選択して、［参照］をクリックします。［信頼されたユーザー］ を選択し、［OK］ をクリックします。［次へ］、［完了］ の順にクリックします。

   インストール後にvSphereサーバーの名前を変更する場合は、サーバー上で新しい自己署名証明書を作成してから、新しい証明書をインポートする必要があります。

構成に関する考慮事項

マスター仮想マシンの作成：

管理者は、マシンカタログのユーザーデスクトップおよびアプリケーションを提供するためのマスター仮想マシンを作成します。ハイパーバイザーで、次の作業を行います。

1. マスター仮想マシンにVDAをインストールします。このとき、デスクトップを最適化するオプションを選択すると、パフォーマンスが向上します。
2. バックアップのため、マスター仮想マシンのスナップショットを作成します。

接続の作成：

接続の作成ウィザードで、以下を実行します。

• 接続の種類として［VMware］を選択します。
• vCenter SDKのアクセスポイントのアドレスを指定します。
• 新しい仮想マシンを作成する権限を持つ、既存のVMwareユーザーアカウントの資格情報を指定します。ユーザー名を「<domain/username>」形式で指定します。

VMware SSLの拇印機能

VMware SSLの拇印機能は、VMware vSphereハイパーバイザーへのホスト接続を確立するときに頻繁に報告されるエラーに対処するためのものです。これまでは、接続を確立する前に、管理者がサイトのDelivery Controllerとハイパーバイザーの証明書の信頼関係を手動で作成する必要がありました。VMware SSLの拇印機能により、この手作業が不要になりました。信頼性されていない証明書の拇印はサイトのデータベースに保管されるようになったため、ハイパーバイザーは、Controllerから信頼されているとみなされない場合も、Citrix Virtual Apps and Desktopsからは常に信頼できるとみなされます。

StudioでvSphereのホスト接続を確立する場合、接続しようとしているマシンの証明書をダイアログボックスで見ることができます。その証明書を見て、信頼するかどうかを選択できます。