Citrix Workspaceアプリ デスクトップロック
-
ローカルデスクトップと対話する必要がない場合に、Citrix Workspaceアプリ デスクトップロックを使用できます。デスクトップビューアー（有効な場合）を使用できますが、ツールバーには次のオプションしかありません。
- Ctrl+Alt+Del
- 環境設定
- デバイス
- 切断
デスクトップロックが有効なWindows版Citrix Workspaceアプリは、シングルサインオンが有効でストアが構成されているドメイン参加済みマシンで動作します。PNAサイトはサポートしていません。Citrix Receiver for Windows 4.2以降にアップグレードする場合、以前のバージョンのデスクトップロックはサポートされません。
-
/includeSSONフラグを使用してWindows版Citrix Workspaceアプリをインストールします。adm/admxファイルまたはコマンドラインオプションのいずれかを使用して、ストアとシングルサインオンを構成します。詳細については、インストールを参照してください。 -
次に、Citrixダウンロードページで入手可能な
CitrixWorkspaceDesktopLock.msiを使用して、管理者としてCitrix Workspaceアプリ デスクトップロックをインストールします。
システム要件
- Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージ。詳細については、Microsoftダウンロードページを参照してください。
- Windows 8、Windows 8.1、Windows 10（Anniversary Updateを含む）、およびWindows 11でサポートされています。
- ネイティブプロトコルのみを介してStoreFrontに接続します。
- ドメイン参加済みエンドポイント。
- ユーザーデバイスはLANまたはWANに接続されている必要があります。
-
ローカルアプリアクセス
-
重要
-
-
グループポリシーオブジェクトテンプレートまたは類似のポリシーで完全なロックダウンが適用されていない限り、ローカルアプリアクセスを有効にするとローカルデスクトップアクセスが許可される場合があります。詳細については、Citrix Virtual Apps and DesktopsドキュメントのローカルアプリアクセスとURLリダイレクトの構成セクションを参照してください。
Citrix Workspaceアプリ デスクトップロックの操作
- Citrix Workspaceアプリ デスクトップロックは、次のCitrix Workspaceアプリ機能で使用できます。
- 3Dpro、Flash、USB、HDX™ Insight、Microsoft Lync 2013プラグイン、およびローカルアプリアクセス
- ドメイン、2要素認証、またはスマートカード認証のみ
- Citrix Workspaceアプリ デスクトップロックセッションを切断すると、エンドデバイスからログアウトされます。
- FlashリダイレクトはWindows 8以降のバージョンでは無効になっています。FlashリダイレクトはWindows 7で有効になっています。
- デスクトップビューアーは、ホーム、復元、最大化、および表示プロパティなしでCitrix Workspaceアプリ デスクトップロック用に最適化されています。
- Ctrl+Alt+Delはデスクトップビューアーツールバーで利用できます。
- Windows+Lを除くほとんどのWindowsショートカットキーはリモートセッションに渡されます。
- デスクトップ接続の接続またはデスクトップビューアーを無効にすると、Ctrl+F1がCtrl+Alt+Delをトリガーします。
注：
デスクトップロックがインストールされており、レジストリパス
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\DazzleまたはHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\DazzleでLiveInDesktopDisconnectOnLockがFalseに設定されている場合、エンドポイントが休止状態またはスタンバイモードから復帰すると、アクティブなセッションは切断されます。
Citrix Workspaceアプリ デスクトップロックのインストール
この手順では、仮想デスクトップがCitrix Workspaceアプリ デスクトップロックを使用して表示されるように、Windows版Citrix Workspaceアプリをインストールします。スマートカードを使用する展開については、スマートカードを参照してください。
-
ローカル管理者アカウントを使用してサインインします。
-
コマンドプロンプトで、次のコマンドを実行します。
- 例：
```
- CitrixWorkspaceApp.exe
-
/includeSSON STORE0=”DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store”
```
このコマンドは、インストールメディアのCitrix Workspaceアプリおよびプラグイン > Windows > Citrix Workspaceアプリフォルダーにあります。コマンドの詳細については、インストールのCitrix Workspaceアプリインストールドキュメントを参照してください。
-
インストールメディアの同じフォルダーで、
CitrixWorkspaceDesktopLock.msiをダブルクリックします。デスクトップロックウィザードが表示されます。プロンプトに従います。 -
インストールが完了したら、ユーザーデバイスを再起動します。デスクトップにアクセスする権限があり、ドメインユーザーとしてサインインすると、デバイスはCitrix Workspaceアプリ デスクトップロックを使用して表示されます。
インストール後にユーザーデバイスの管理を許可できます。CitrixWorkspaceDesktopLock.msiのインストールに使用されたアカウントは、置換シェルから除外されます。そのアカウントが後で削除された場合、デバイスにサインインして管理することはできません。
Citrix Workspaceデスクトップロックのサイレントインストールを実行するには、次のコマンドラインを使用します。
msiexec /i CitrixWorkspaceDesktopLock.msi /qn
Citrix Workspaceアプリ デスクトップロックの構成
非管理者としてサインインすると、デスクトップロックは割り当てられたデスクトップセッションを自動的に起動します。
Active Directoryポリシーを使用すると、ユーザーが仮想デスクトップを休止状態にすることを防ぐことができます。
Citrix Workspaceアプリ デスクトップロックをインストールしたときと同じ管理者アカウントを使用して、Citrix Workspaceアプリ デスクトップロックを構成します。
- receiver.admx（またはreceiver.adml）およびreceiver_usb.admx（.adml）ファイルがグループポリシーにロードされていることを確認します（ポリシーは、コンピューターの構成またはユーザーの構成 > 管理用テンプレート > 従来の管理用テンプレート（ADMX） > Citrixコンポーネントに表示されます）。.admxファイルは%Program Files%\Citrix\ICA Client\Configuration\にあります。
- USB設定 - ユーザーがUSBデバイスを接続すると、そのデバイスは自動的に仮想デスクトップにリモート接続され、ユーザーの操作は不要です。仮想デスクトップはUSBデバイスを制御し、ユーザーインターフェイスに表示します。
- USBポリシー規則を有効にします。
- Citrix Workspaceアプリ > クライアントデバイスのリモート処理 > 汎用USBリモート処理で、既存のUSBデバイスと新しいUSBデバイスのポリシーを有効にして構成します。
- ドライブマッピング - Citrix Workspaceアプリ > クライアントデバイスのリモート処理で、クライアントドライブマッピングポリシーを有効にして構成します。
-
マイク - Citrix Workspaceアプリ > クライアントデバイスのリモート処理で、クライアントマイクポリシーを有効にして構成します。
-
Windowsデスクトップロックでのスマートカードの使用構成
-
- StoreFrontを構成します。
-
- KerberosサポートのためにDNSアドレス解決を使用するようにXMLサービスを構成します。
-
- HTTPSアクセス用にStoreFrontサイトを構成し、ドメイン証明機関によって署名されたサーバー証明書を作成し、デフォルトのWebサイトにHTTPSバインディングを追加します。
- スマートカードによるパススルー認証が有効になっていることを確認します（デフォルトで有効）。
-
- Kerberosを有効にします。
-
- Kerberosとスマートカードによるパススルー認証を有効にします。
-
- IISデフォルトWebサイトで匿名アクセスを有効にし、統合Windows認証を使用します。
-
- IISデフォルトWebサイトがSSLを要求せず、クライアント証明書を無視することを確認します。
-
- グループポリシー管理コンソールを使用して、ユーザーデバイスのローカルコンピューターポリシーを構成します。
-
- %Program Files%\Citrix\ICA Client\Configuration\からReceiver.admxテンプレートをインポートします。
-
- 管理用テンプレート > 従来の管理用テンプレート（ADMX） > Citrixコンポーネント > Citrix Workspace > ユーザー認証を展開します。
-
- スマートカード認証を有効にします。
- ローカルユーザー名とパスワードを有効にします。
-
- Citrix Workspaceアプリ デスクトップロックをインストールする前に、ユーザーデバイスを構成します。
-
- Delivery Controller™のURLをWindows Internet Explorerの信頼済みサイトリストに追加します。
-
- 最初のデリバリーグループのURLをInternet Explorerの信頼済みサイトリストに追加します。URLはdesktop://delivery-group-nameの形式で追加します。
-
- Internet Explorerが信頼済みサイトの自動ログオンを使用するように有効にします。
Citrix Workspace app Desktop Lock がユーザーデバイスにインストールされている場合、一貫したスマートカード取り外しポリシーが適用されます。たとえば、Windows のスマートカード取り外しポリシーがデスクトップに対して「強制ログオフ」に設定されている場合、ユーザーは、そのユーザーデバイスに設定されている Windows スマートカード取り外しポリシーに関係なく、ユーザーデバイスからログオフする必要があります。Desktop Lock は、ユーザーデバイスが一貫性のない状態にならないようにします。これは、Citrix Workspace app Desktop Lock がインストールされているユーザーデバイスにのみ適用されます。
-
Desktop Lock の削除
以下の両方のコンポーネントを必ず削除してください。
-
- Citrix Workspace app Desktop Lock のインストールと構成に使用したのと同じローカル管理者アカウントでサインインします。
-
- プログラムの削除または変更を行う Windows 機能から:
- Citrix Workspace app Desktop Lock を削除します。
- Citrix Workspace app for Windows を削除します。
- プログラムの削除または変更を行う Windows 機能から:
-
リモートセッションへの Windows ショートカットキーの受け渡し
ほとんどの Windows ショートカットキーはリモートセッションに渡されます。このセクションでは、一般的なものをいくつか紹介します。
Windows
- Win+D - デスクトップ上のすべてのウィンドウを最小化
- Alt+Tab - アクティブウィンドウの変更
- Ctrl+Alt+Delete - Ctrl+F1 および Desktop Viewer ツールバー経由
- Alt+Shift+Tab
- Windows+Tab
- Windows+Shift+Tab
- Windows+All Character keys
Windows 8
- Win+C - チャームを開く
- Win+Q - 検索チャーム
- Win+H - 共有チャーム
- Win+K - デバイスチャーム
- Win+I - 設定チャーム
- Win+Q - アプリを検索
- Win+W - 設定を検索
- Win+F - ファイルを検索
Windows 8 アプリ
- Win+Z - アプリのオプションにアクセス
- Win+. - アプリを左にスナップ
- Win+Shift+. - アプリを右にスナップ
- Ctrl+Tab - アプリの履歴を循環
- Alt+F4 - アプリを閉じる
デスクトップ
- Win+D - デスクトップを開く
- Win+, - デスクトップをプレビュー
- Win+B - デスクトップに戻る
その他
- Win+U - 簡単操作センターを開く
- Ctrl+Esc - スタート画面
- Win+Enter - Windows ナレーターを開く
- Win+X - システムユーティリティ設定メニューを開く
- Win+PrintScrn - スクリーンショットを撮って画像に保存
- Win+Tab - スイッチリストを開く
- Win+T - タスクバーで開いているウィンドウをプレビュー