リモートPCアクセス
はじめに
注:
この記事では、Citrix DaaS Standard for Azure (旧称 Citrix Virtual Apps and Desktops Standard for Azureサービス) のQuick Deploy管理インターフェイスを使用する場合のリモートPCアクセスの構成方法について説明します。Full Configuration管理インターフェイスを使用する場合のリモートPCアクセスの構成については、リモートPCアクセスを参照してください。
CitrixリモートPCアクセスを使用すると、ユーザーはオフィスにある物理的なWindowsまたはLinuxマシンをリモートで使用できます。ユーザーはCitrix HDX™を使用してオフィスPCセッションを配信することで、最高のユーザーエクスペリエンスを得られます。
リモートPCアクセスは、ドメイン参加済みマシンをサポートしています。
仮想デスクトップとアプリの配信との違い
仮想デスクトップとアプリの配信に慣れている場合、リモートPCアクセス機能にはいくつかの違いがあります。
-
リモートPCアクセスカタログには通常、既存の物理マシンが含まれています。そのため、リモートPCアクセスを使用するためにイメージを準備したり、マシンをプロビジョニングしたりする必要はありません。デスクトップとアプリの配信では通常、仮想マシン (VM) が使用され、イメージがVMをプロビジョニングするためのテンプレートとして使用されます。
-
リモートPCアクセスランダムプールカタログ内のマシンの電源がオフにされても、イメージの元の状態にはリセットされません。
-
リモートPCアクセス静的ユーザー割り当てカタログの場合、割り当てはユーザーがログインした後 (マシンで、またはRDP経由で) に行われます。デスクトップとアプリを配信する場合、マシンが利用可能であればユーザーが割り当てられます。
インストールと構成の概要
タスクを開始する前に、このセクションを確認してください。
-
開始する前に:
-
要件と考慮事項を確認してください。
-
(#prepare)を完了します。
-
-
Citrix Cloud™から:
-
Citrix Cloudアカウントを設定し、Citrix DaaS Standard for Azureサービスを購読する(/ja-jp/citrix-daas-azure/subscribe-to-service.html)。
-
Active Directoryリソースにアクセスできるリソースの場所を設定します。リソースの場所に少なくとも2つのCloud Connectorをインストールします。Cloud ConnectorはCitrix Cloudと通信します。(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/citrix-cloud-connector/installation.html)のガイダンスに従ってください。この情報には、システム要件、準備、および手順が含まれます。
-
(/ja-jp/citrix-cloud/citrix-cloud-management/identity-access-management/connect-ad.html#to-connect-your-active-directory-to-citrix-cloud)。
-
-
ユーザーがリモートでアクセスする各マシンに(#install-a-vda)をインストールします。VDAは、リソースの場所にあるCloud Connectorを介してCitrix Cloudと通信します。
-
Citrix DaaS™ for Azure Quick Deploy管理インターフェイスから:
-
(#create-a-remote-pc-access-catalog)。この手順では、リソースの場所を指定し、ユーザー割り当て方法を選択します。
-
必要に応じて、(/ja-jp/citrix-daas-azure/users.html#add-or-remove-users-in-a-catalog)。カタログが静的自動割り当てまたはランダムプールユーザー割り当て方法のいずれかを使用している場合は、カタログにユーザーを追加します。静的事前割り当てカタログにユーザーを追加する必要はありません。
-
-
(/ja-jp/citrix-daas-azure/configure-manage.html#workspace-url)。ユーザーはワークスペースからオフィスのマシンにログオンできます。
要件と考慮事項
このセクションのマシンへの参照は、ユーザーがリモートでアクセスするマシンを指します。
一般:
-
マシンは、シングルセッションのWindows 10またはLinux(Red Hat Enterprise LinuxおよびUbuntu)オペレーティングシステムを実行している必要があります。
-
マシンはActive Directory Domain Servicesドメインに参加している必要があります。
-
Citrix Virtual Apps and Desktops™でRemote PC Accessの使用に慣れている場合、Citrix DaaS for AzureではWake-on-LAN機能は利用できません。
ネットワーク:
-
マシンにはアクティブなネットワーク接続が必要です。信頼性と帯域幅を向上させるため、有線接続が推奨されます。
-
Wi-Fiを使用する場合:
-
ワイヤレスアダプターをオンのままにするように電源設定を行います。
-
ユーザーがログオンする前に、ワイヤレスネットワークに自動的に接続できるようにワイヤレスアダプターとネットワークプロファイルを構成します。そうしないと、ユーザーがログオンするまでVDAは登録されません。ユーザーがログオンするまで、マシンはリモートアクセスに利用できません。
-
Wi-FiネットワークからCloud Connectorに到達できることを確認してください。
-
デバイスと周辺機器:
-
次のデバイスはサポートされていません:
-
KVMスイッチ、またはセッションを切断する可能性のあるその他のコンポーネント。
-
オールインワンPCやNVIDIA Optimus搭載のノートPCおよびPCを含むハイブリッドPC。
-
デュアルブートマシン。
-
-
キーボードとマウスはマシンに直接接続してください。モニターや、電源が切れたり切断されたりする可能性のある他のコンポーネントに接続すると、これらの周辺機器が使用できなくなることがあります。入力デバイスをモニターなどのコンポーネントに接続する必要がある場合は、それらのコンポーネントの電源を切らないでください。
-
ノートPCおよびSurface Proデバイスの場合: ノートPCがバッテリーではなく電源に接続されていることを確認してください。ノートPCの電源オプションをデスクトップマシンのオプションと一致するように構成します。例:
-
休止状態機能を無効にします。
-
スリープ機能を無効にします。
-
カバーを閉じたときの動作を何もしないに設定します。
-
電源ボタンを押したときの動作をシャットダウンに設定します。
-
ビデオカードとNICの省電力機能を無効にします。
ドッキングステーションを使用している場合、ラップトップのドッキング解除と再ドッキングが可能です。ラップトップをドッキング解除すると、VDAはWi-Fi経由でCloud Connectorに再登録されます。ただし、ラップトップを再ドッキングしても、ワイヤレスアダプターを切断するまでVDAは有線接続に切り替わりません。一部のデバイスには、有線接続が確立されたときにワイヤレスアダプターを切断する組み込み機能が提供されています。その他のデバイスでは、ワイヤレスアダプターを切断するためにカスタムソリューションまたはサードパーティ製ユーティリティが必要です。前述のWi-Fiに関する考慮事項を確認してください。Remote PC Accessデバイスのドッキングとドッキング解除を有効にするには: -
リナックス ブイディーエー:
-
物理マシンでは、Linux VDAを非3Dモードでのみ使用してください。NVIDIAドライバーの制限により、HDX 3Dモードが有効になっている場合、PCのローカル画面をブラックアウトできず、セッションアクティビティが表示されます。この画面を表示することはセキュリティリスクです。
-
Linuxマシンを含むカタログでは、静的事前割り当てのユーザー割り当て方法を使用する必要があります。Linuxマシンを含むカタログでは、静的自動割り当てまたはランダムプール割り当て方法のいずれも使用できません。
Workspaceに関する考慮事項:
-
同じオフィスPCにアクセスできる複数のユーザーは、Citrix Workspaceで同じアイコンを見ます。ユーザーがCitrix Workspaceにサインインしたときに、そのマシンがすでに別のユーザーによって使用されている場合、そのマシンは利用不可として表示されます。
準備
-
マシンにVDAをインストールする方法を決定します。いくつかの方法があります。
-
各マシンにVDAを手動でインストールします。
-
グループポリシーを使用してVDAのインストールをプッシュします。(/ja-jp/citrix-virtual-apps-desktops/install-configure/vda-install-scripts.html).
-
Microsoft System Center Configuration Manager (SCCM) などの電子ソフトウェア配布 (ESD) ツールを使用してVDAのインストールをプッシュします。詳細については、(/ja-jp/citrix-virtual-apps-desktops/install-configure/install-vdas/third-party-vda-deployment-methods/install-vdas-sccm.html)を参照してください。
-
-
(#user-assignment-methods)について学び、使用するメソッドを決定します。Remote PC Accessカタログを作成するときに、そのメソッドを指定します。
-
マシン(実際にはマシンにインストールするVDA)がCitrix Cloudに登録する方法を決定します。VDAは、Citrix Cloudのセッションブローカーとの通信を確立するために登録する必要があります。VDAは、リソースの場所にあるCloud Connectorを介して登録します。VDAをインストールするとき、または後でCloud Connectorのアドレスを指定できます。VDAの初回(初期)登録には、CitrixはポリシーベースのGPOまたはLGPOを使用することを推奨します。初回登録後、Citrixはデフォルトで有効になっている自動更新を使用することを推奨します。(/ja-jp/citrix-virtual-apps-desktops/manage-deployment/vda-registration.html).
VDAをインストールする
ユーザーがリモートでアクセスする各物理マシンにVDAをダウンロードしてインストールします。
VDAをダウンロードする
-
Windows VDAをダウンロードするには:
-
Citrix Cloudアカウントの資格情報を使用して、Citrix DaaSダウンロードページにアクセスします。
-
最新のVDAをダウンロードします。(#windows-vda-installation-package-types)。VDAのタイトルにある年と月の値は異なります。
-
-
Remote PC Access 用のLinux VDAをダウンロードするには、(/ja-jp/linux-virtual-delivery-agent/current-release.html)のガイダンスに従ってください。
Windows VDA インストールパッケージの種類
Citrix ダウンロードサイトでは、Remote PC Access マシンで使用できる2種類の Windows VDA インストールパッケージを提供しています。
-
シングルセッションコア VDA インストーラー(リリースはyymm):
VDAWorkstationCoreSetup_release.exeシングルセッションコア VDA インストーラーは、Remote PC Access 専用に調整されています。軽量で、他の VDA インストーラーよりもネットワーク経由で全マシンに展開しやすくなっています。Citrix Profile Management、Machine Identity Service、ユーザーパーソナライゼーションレイヤーなど、これらの展開では通常不要なコンポーネントは含まれていません。ただし、Citrix Profile Management がインストールされていない場合、Citrix Analytics for Performance の表示や一部の監視詳細は利用できません。これらの制限の詳細については、ブログ記事「Remote PC Access マシンの監視とトラブルシューティング」を参照してください。完全な分析および監視表示が必要な場合は、シングルセッションフル VDA インストーラーを使用してください。 -
シングルセッションフル VDA インストーラー(リリースはyymm):
VDAWorkstationSetup_release.exeシングルセッションフル VDA インストーラーは、シングルセッションコア VDA インストーラーよりも大きなパッケージですが、必要なコンポーネントのみをインストールするように調整できます。たとえば、Profile Management をサポートするコンポーネントをインストールできます。
Remote PC Access 用 Windows VDA を対話形式でインストールする
-
ダウンロードした VDA インストールファイルをダブルクリックします。
-
完了したら、次へをクリックします。
-
シングルセッションの完全なVDAインストーラーを使用している場合は、追加コンポーネントページで、Profile Managementなど、インストールするコンポーネントを選択します。(シングルセッションのコアVDAインストーラーを使用している場合、このページは表示されません。)
-
機能ページで、次へをクリックします。
-
ファイアウォールページで、自動を選択します(まだ選択されていない場合)。次に、次へをクリックします。
-
概要ページで、インストールをクリックします。
-
診断ページで、接続をクリックします。チェックボックスが選択されていることを確認します。プロンプトが表示されたら、Citrixアカウントの資格情報を入力します。資格情報が検証されたら、次へをクリックします。
-
完了ページで、完了をクリックします。
インストールの詳細については、「VDAのインストール」を参照してください。
コマンドラインを使用してRemote PC Access用Windows VDAをインストールする
-
シングルセッションのコアVDAインストーラーを使用している場合:
VDAWorkstationCoreSetup.exeを実行し、/quiet、/enable_hdx_ports、および/enable_hdx_udp_portsオプションを含めます。Cloud Connectorアドレスを指定するには、/controllersオプションを使用します。たとえば、次のコマンドはシングルセッションのコアVDAをインストールします。Citrix Workspaceアプリおよびその他の非コアサービスはインストールされません。2つのCloud ConnectorのFQDNが指定され、Windowsファイアウォールサービス内のポートは自動的に開かれます。管理者が再起動を処理します。VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot -
シングルセッションの完全なVDAインストーラーを使用しており、Profile Management(またはその他のオプションコンポーネント)を含めたい場合:
VDAWorkstationSetup.exeを実行し、/remotepcおよび/includeadditionalオプションを含めます。/remotepcオプションは、ほとんどのオプションコンポーネントのインストールを防止します。/includeadditionalオプションは、インストールするコンポーネントを正確に指定します。たとえば、次のコマンドは、Profile Managementを除くすべてのオプションの追加コンポーネントのインストールを防止します。VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot
詳細については、「VDAをインストールするためのコマンドラインオプション」を参照してください。
Linux VDAをインストールする
対話形式またはコマンドラインを使用してLinux VDAをインストールするには、「Linuxドキュメント」のガイダンスに従ってください。
Remote PC Accessカタログを作成する
カタログを正常に作成する前に、少なくとも2つのCloud Connectorを含むリソースの場所が存在している必要があります。
重要:
1台のマシンは一度に1つのカタログにのみ属することができます。カタログに追加するマシンを指定する際、この制限は適用されません。ただし、この制限を無視すると、後で問題が発生する可能性があります。
-
Citrix Cloudにサインインします。
-
左上のメニューで、Solutions > DaaS Standard for Azureを選択します。
-
クイック展開 > Microsoft Azureダッシュボードで、カタログの作成をクリックします。
-
Remote PC Accessタブで、ユーザーをマシンに割り当てる方法を選択します。
-
カタログの名前を入力し、作成したリソースの場所を選択します。
-
カタログの作成をクリックします。
-
Remote PC Accessカタログを作成していますページで、完了をクリックします。
-
新しいカタログのエントリが管理ダッシュボードに表示されます。カタログが正常に作成されたら、リンクのいずれかをクリックしてカタログにサブスクライバー(ユーザー)を追加します。この手順は、カタログが静的自動割り当てまたはランダムプール未割り当てのユーザー割り当て方法を使用している場合に適用されます。
カタログを作成し、必要に応じてユーザーを追加したら、ユーザーにWorkspace URLを送信します。
ユーザー割り当て方法
カタログ作成時に選択するユーザー割り当て方法は、ユーザーがマシンに割り当てられる方法を示します。
-
静的自動割り当て: ユーザー割り当ては、マシンにVDAがインストールされた後、ユーザーがマシンにログオンしたとき(Citrixを使用しない、たとえば対面またはRDP)に発生します。その後、他のユーザーがそのマシンにログオンした場合(Citrixを使用しない)、それらのユーザーも割り当てられます。一度に1人のユーザーのみがマシンを使用できます。これは、オフィスワーカーまたはコンピューターを共有するシフトワーカーの典型的な設定です。この方法はWindowsマシンでサポートされています。Linuxマシンでは使用できません。
-
静的事前割り当て: ユーザーはマシンに事前割り当てされます。(これは通常、マシンとユーザーのマッピングを含むCSVファイルをアップロードすることで構成されます。)VDAがインストールされた後、割り当てを確立するためにユーザーがログオンする必要はありません。カタログ作成後にユーザーをカタログに割り当てる必要もありません。これはオフィスワーカーに最適です。この方法はWindowsおよびLinuxマシンでサポートされています。
-
ランダムプール未割り当て: ユーザーは利用可能なマシンにランダムに割り当てられます。一度に1人のユーザーのみがマシンを使用できます。これは学校のコンピューターラボに最適です。この方法はWindowsマシンでサポートされています。Linuxマシンでは使用できません。
カタログにマシンを追加する方法
注意:各マシンにはVDAがインストールされている必要があります。
カタログを作成または編集する際、カタログにマシンを追加する方法は3つあります。
-
「OUを選択」(#add-ous)。
-
「CSVファイルを使用して一括追加」(#add-in-bulk)。CSVファイルに使用できるテンプレートが用意されています。
マシン名を追加する
この方法では、マシンアカウントを1つずつ追加します。
-
ドメインを選択します。
-
マシンアカウントを検索します。
-
追加をクリックします。
-
繰り返して、さらにマシンを追加します。
-
マシンの追加が完了したら、完了をクリックします。
OUを追加する
この方法では、マシンアカウントが配置されている組織単位(OU)に従ってマシンアカウントを追加します。 OUを選択する際は、より詳細な粒度を得るために下位レベルのOUを選択してください。その粒度が必要ない場合は、上位レベルのOUを選択できます。
例えば、
Bank/Officers/Tellersの場合、より詳細な粒度を得るためにTellersを選択します。それ以外の場合は、要件に基づいてOfficersまたはBankを選択できます。
Remote PC Accessカタログに割り当てられたOUを移動または削除すると、VDAの関連付けに影響を与え、今後の割り当てで問題が発生します。AD変更計画に、カタログのOU割り当ての更新が考慮されていることを確認してください。
OUを追加するには:
-
ドメインを選択します。
-
追加したいマシンアカウントを含むOUを選択します。
-
選択したサブフォルダーを含めるかどうかをチェックボックスで指定します。
-
OUの選択が完了したら、完了をクリックします。
一括追加
-
CSVテンプレートのダウンロードをクリックします。
-
テンプレートにマシンアカウント情報(最大100エントリ)を追加します。CSVファイルには、各マシンに割り当てられたユーザーの名前を含めることもできます。
-
ファイルを保存します。
-
ファイルをマシンの一括追加ページにドラッグするか、ファイルを参照します。
-
ファイルの内容のプレビューが表示されます。目的のファイルでない場合は、別のファイルを作成してドラッグするか、参照することができます。
-
完了したら、完了をクリックします。
Remote PC Accessカタログの管理
Remote PC Accessカタログの構成情報を表示または変更するには、クイック展開 > Microsoft Azureダッシュボードからカタログを選択します(そのエントリの任意の場所をクリックします)。
-
詳細タブから、マシンを追加または削除できます。
-
サブスクライバータブから、ユーザーを追加または削除できます。
-
マシンタブから、次のことができます。
-
マシンの追加または削除: 「マシンの追加または削除」ボタン。
-
ユーザー割り当ての変更: 「割り当ての削除」ゴミ箱アイコン、省略記号メニューの「マシン割り当ての編集」。
-
どのマシンが登録されているかを確認し、マシンをメンテナンスモードにするか、メンテナンスモードから外します。
-