Web Studio のインストール
はじめに
Citrix Studio は、Citrix Virtual Apps and Desktops 展開を構成および管理できる Windows ベースの管理コンソールです。Web Studio は Citrix Studio の次世代版であり、Citrix Studio と完全に同等の機能を備えた Web ベースの管理コンソールです。Citrix DaaS Studio インターフェイス と同じルックアンドフィールで、Web Studio はネイティブの Web エクスペリエンスを提供することで、管理エクスペリエンスを最新化します。
Web Studio は、Internet Information Service (IIS) がインストールされている任意の Windows サーバーに展開できます。展開オプションは次の2つです。
-
専用サーバーにインストール:パフォーマンスとスケーラビリティが重要となる大規模な環境では、Web Studio を専用サーバーにインストールすることをお勧めします。このサーバーは、オプションで Director もホストできます。
-
デリバリーコントローラー™ と統合:迅速な展開やシンプルな環境では、Web Studio を Delivery Controller に直接インストールします。このアプローチは、管理オーバーヘッドを最小限に抑えることが優先される小規模な展開に最適です。
次の図は、Web Studio のアーキテクチャを示しています。
Web Studio を稼働させるための一般的なワークフローは次のとおりです。
負荷分散された Web Studio 展開をセットアップするには、この記事を参照してください。
Web Studio で利用可能な新機能
新機能の記事を参照してください。
システム要件
以下の表に、Studio のインストールと使用に関するサポートされているオペレーティングシステム、ブラウザー、表示設定、およびハードウェア要件を示します。
サポートされているオペレーティングシステム
| オペレーティングシステム | エディション | Server Core のサポート |
|---|---|---|
| ウィンドウズ サーバー 2025 | スタンダード、データセンター | はい |
| ウィンドウズ サーバー 2022 | スタンダード、データセンター | はい |
| Windows サーバー 2019 | スタンダード、データセンター | はい |
| Windows サーバー 2016 | スタンダード、データセンター | はい |
サポートされているブラウザー
| ブラウザ | サポートされる最小バージョン |
|---|---|
| マイクロソフト エッジ | 92 |
| Firefox ESR (延長サポート版) | 90 |
| グーグル クローム | 92 |
| サファリ | 14 |
表示要件
| 要件 | 値 |
|---|---|
| 推奨画面解像度 | 1440 × 1024 |
ハードウェア要件
| リソース | 最小要件 |
|---|---|
| メモリ | 1 GB RAM |
| ディスク容量 | 100 MB |
前提条件
このリリースのWeb Studioは、Citrix Virtual Apps and Desktops™ 2212以降の展開と互換性があります。
2212より前の展開の場合は、まず2212にアップグレードしてからWeb Studioをインストールしてください。
既知の制限事項
Web StudioとCitrix Studioを相互に利用する場合、以下の制限事項を考慮してください。Web Studioで作成されたテンプレートはCitrix Studioには表示されず、その逆も同様です。これは、Web Studioがテンプレートの保存にCitrix Studioとは異なるデータベースを使用するためです。回避策として、Web Studioでテンプレートからポリシーを作成し、次にCitrix Studioでこのポリシーからテンプレートを作成してください。その逆も同様です。
-
Web Studioのインストールを成功させるには、Internet Information Services (IIS) マネージャーでデフォルトのサイト名(Default Web Site)を変更しないでください。デフォルトのサイト名を変更すると、インストールが失敗します。
Web Studioのインストール
以下の情報は、コアコンポーネントのインストールのガイダンスを補足するものです。Web Studioをインストールするには:
-
Citrix Virtual Apps and Desktopsの製品版ISOインストーラーを使用してWeb Studioをインストールします。ISOインストーラーは、前提条件を確認し、不足しているコンポーネントをインストールし、Web Studio Webサイトをセットアップし(Delivery Controllerのインストールに含まれている場合はDelivery Controller上に)、基本的な構成を実行します。
-
インストール時にWeb Studioが含まれていなかった場合は、インストーラーを使用してWeb Studioを追加します。
-
Web Studioのインストール時に、Delivery ControllerのFQDNを入力するよう求められます。注:
-
完全な機能性を確保するために、Web StudioとDelivery Controllerは同じバージョンで実行することをお勧めします。
-
複数のDelivery Controllerを追加できます。Web Studioはランダムな順序でそれらに接続を試みます。Web Studioが接続しようとしているDelivery Controllerに到達できない場合、Web Studioは自動的に他のDelivery Controllerにフォールバックします。
-
コアコンポーネントでDirectorが選択され、インストールされている場合、ここで追加するDelivery Controllerは、Web StudioとDirectorの両方に使用されます。
-
Delivery ControllerがTLS用に構成されている(推奨)場合、入力されたFQDNは、Delivery Controllerにインストールされている証明書の共通名またはサブジェクトの別名と一致する必要があります。
デリバリーコントローラーを追加(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/add-delivery-controller.png) -
-
完了ページで、インストールされたコンポーネントを確認し、完了をクリックします。サイトマネージャーの起動(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/launch-site-manager.png)
注:
コマンドラインを使用してWeb Studioをインストールすることもできます。例:
.\XenDesktopServerSetup.exe /components webstudio /controllers "ddc1.studio.local" /configure_firewall /quiet。詳しくは、コマンドラインを使用したインストールを参照してください。
TLS用の証明書を構成する
デフォルトでは、IISがHTTPS用に構成されていない場合、インストーラーはサーバーのFQDNを証明書の共通名として使用して自己署名証明書を作成し、それをポート443にバインドします。この動作により、ユーザーはローカルマシンからWeb Studioにアクセスできますが、証明書が信頼されていないため、他のマシンから接続するユーザーにはセキュリティ警告が表示されます。この証明書を、エンタープライズまたはパブリック認証局(CA)によって署名された証明書に置き換えることをお勧めします。詳しくは、Web StudioおよびDirectorでTLSを有効にするを参照してください。IISでTLS証明書がすでに構成されている場合、インストーラーは変更を行いません。
注:
Web Studioの展開を保護する方法について詳しくは、Web Studioの展開を保護するを参照してください。
サイトをセットアップする
Citrix Virtual Apps and Desktops展開(サイトとも呼ばれます)をセットアップするには、Citrix Site Managerツールを使用します。このツールは、Delivery Controllerとともに自動的にインストールされます。
サイトをセットアップするには、次の手順に従います。
-
Delivery Controllerで、デスクトップのスタートメニューを開き、Citrix > Citrix Site Managerを選択します。
-
Citrix Site Managerで、Create a siteを選択します。サイトセットアップウィザードが表示されます。
-
サイトを作成し、その設定を次のように構成します。
-
Introductionページで、サイトの名前を入力します。
-
Databasesページには、サイト、監視、および構成ログのデータベースを設定するための選択肢が含まれています。詳細については、「手順3. データベース」を参照してください。
-
Licensingページで、ライセンスサーバーのアドレスを指定し、使用する(インストールする)ライセンスを示します。詳細については、「手順4. ライセンス」を参照してください。
-
-
Summaryページで、すべての設定を確認し、Submitをクリックします。このControllerのIPアドレスは、サイトに自動的に追加されます。注:サイトを作成したユーザーは、そのサイトのフル管理者になります。詳細については、「委任管理」を参照してください。
サイトの作成後に新しいControllerをインストールした場合は、そのControllerをサイトに追加する必要があります。詳細な手順は次のとおりです。
管理のためにDelivery ControllerをWeb Studioに追加する
Studio構成ツールを使用して、管理のためにDelivery ControllerをWeb Studioに追加します。このツールは、Web Studioのインストールフォルダーにあります。
デフォルトでは、このツールは次のデフォルトフォルダーにインストールされます。
-
C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe
Web Studioで管理するサイトに対して、次の2つのDelivery Controller (
ddc1.studio.local および ddc2.studio.local) を構成するとします。次のPowerShellコマンドを実行します。
-
.\StudioConfig.exe --server "ddc1.studio.local,ddc2.studio.local"
注:
-
このツールには、コンピューターの管理者権限が必要です。
-
新しいFQDNでDelivery Controllerを再展開する場合は、
StudioConfig.exeを使用してWeb Studioで、およびC:\Program Files\Citrix\Web Studio\Site\assets\json\manifest.jsonファイルでFQDNを更新します。manifest.jsonファイルを更新しない場合、古いFQDNがWeb Studioのサインインウィンドウに表示されたままになります。その結果、サインイン時に代替として新しいFQDNを入力する必要があります。 -
サポートされているすべてのパラメーターを表示するには、
StudioConfig.exe --helpを実行します。
(オプション) Web StudioをDelivery Controllerのプロキシとして構成する
デフォルトでは、Web Studioコンソールを使用して展開を管理する場合、Webブラウザーを介してWeb StudioサーバーとDelivery Controllerの両方に接続します。Web StudioサーバーをDelivery Controllerのプロキシとして構成するオプションが提供されています。その結果、展開を管理する際にはWeb Studioサーバーにのみ接続します。
このセクションでは、Web StudioサーバーをDelivery Controllerのプロキシとして構成する方法について説明します。Web StudioとDelivery Controllerが異なるサーバーにインストールされていることを前提としています。
開始する前に、展開に必要なすべてのコアコンポーネントがインストールされていることを確認してください。詳しくは、「コアコンポーネントのインストール」を参照してください。
Web Studioのプロキシモードを有効にするには、次の手順に従います。
-
Web Studioサーバーで、Windows PowerShellを管理者として実行します。
-
fqdn_of_webstudio_machineをWeb StudioサーバーのFQDNに置き換えて、次のコマンドを実行します。& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enableproxy --proxyserver "fqdn_of_webstudio_machine"注:ロードバランスされたWeb Studio展開がある場合は、fqdn_of_webstudio_machineをロードバランサーサーバー(仮想サーバーとも呼ばれます)のFQDNに置き換えます。詳細については、「ロードバランスされたWeb Studio展開のセットアップ」を参照してください。
Web Studioのプロキシモードを無効にするには、次のPowerShellコマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disableproxy
(オプション)Pendoを有効または無効にする
バージョン2411以降、Web StudioはPendoを統合しており、これはデフォルトで有効になっています。Pendoは、Citrixプライバシーポリシー に従って使用状況データを収集します。また、Web Studioの右下隅にアイコンを追加し、コンテキストに応じた機能情報とフィードバックオプションを提供します。使用状況データを共有したくない場合は、Studio構成ツールを使用してPendoを無効にできます。
このツールはWeb Studioのインストールフォルダーにあります。デフォルトでは、ツールは次のフォルダーにインストールされます:
C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe。
Pendoを無効にするには、次の手順に従います。
-
Web Studioにサインインします。右下隅にアイコンが表示されている場合、Pendoは有効になっています。
-
Web Studioサーバーで、Windows PowerShellを管理者として実行します。 次のPowerShellコマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disablependo
Pendoを有効にするには、次のコマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enablependo
Web Studioのセキュアなサーバー構成
セキュリティを強化するために、Web Studioをホストするサーバーに以下のセキュリティ構成を適用します。これらの設定は、Web Studio自体ではなく、サーバーレベルで適用されます。
中強度のSSL暗号(SWEET32)を無効にする
Web Studioサーバーは、SWEET32攻撃に対して脆弱な中強度の暗号
TLS_RSA_WITH_3DES_EDE_CBC_SHAを使用する可能性があります。
暗号を無効にするには、Web Studioサーバーで次のPowerShellコマンドを実行します。
Disable-TlsCipherSuite -Name TLS_RSA_WITH_3DES_EDE_CBC_SHA
非推奨のTLS 1.0および1.1プロトコルを無効にする
TLS 1.0およびTLS 1.1は非推奨であり、Web Studioサーバーで有効にすることはできません。
それらを無効にするには:
-
レジストリエディター (
regedit.exe) を開きます。 -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocolsにアクセスします。 -
次のサブキーが存在しない場合は作成します。
-
TLS 1.0\Client -
TLS 1.0\Server -
TLS 1.1\Client -
TLS 1.1\Server
-
-
各
ClientおよびServerキーに、次のDWORD (32-bit)値を作成します。-
Enabled=0 -
DisabledByDefault=1(オプションですが推奨)
-
-
変更を適用するには、サーバーを再起動します。
Web Studioにサインインする
-
デフォルトのポート番号443が使用されている場合は、
https://<address of the server hosting Web Studio>/Citrix/StudioでWeb Studioにアクセスします。別のポートが構成されている場合は、https://<address of the server hosting Web Studio>:<port number>/Citrix/Studioを使用します。Web StudioにDelivery Controllerを追加しており、それらに到達可能な場合、サインインページが表示されます。注:サインインできませんページは、次の場合に表示されます。-
サイトにDelivery Controllerが指定されていません。接続するために追加するよう求められます。
-
指定されたDelivery Controllerに到達できません。接続を確認するには、Testをクリックします。または、別のDelivery Controllerを入力してConnectをクリックします。
-
-
ユーザー名、パスワード、およびドメインを入力します。
-
サインインをクリックします。
次のステップ
-
Web Studioを使用して、仮想アプリとデスクトップをユーザーに配信するには、次の操作を行います。