詳細設定
Directorは、ユーザー、Delivery Controller (DC)、VDA、およびDirectorが異なるフォレストに配置されているフォレスト構成にまたがるマルチフォレスト環境をサポートできます。これには、フォレスト間の信頼関係と構成設定の適切なセットアップが必要です。
マルチフォレスト環境における推奨構成
推奨構成では、ドメイン全体の認証を伴うフォレスト間の送信および受信フォレスト信頼関係の作成が必要です。
マルチフォレストサイト構成(/en-us/citrix-virtual-apps-desktops/2511/media/multiforest-config.png)
Directorからの信頼関係により、異なるフォレストに配置されているユーザーセッション、VDA、およびDelivery Controllerにおける問題のトラブルシューティングが可能になります。
Directorが複数のフォレストをサポートするために必要な詳細設定は、Internet Information Services (IIS) マネージャーで定義された設定によって制御されます。
重要:
IISで設定を変更すると、Directorサービスは自動的に再起動し、ユーザーをログオフします。
IISを使用して詳細設定を構成するには：
-
Internet Information Services (IIS) マネージャーコンソールを開きます。
-
デフォルトWebサイトの下にあるDirector Webサイトに移動します。
-
「アプリケーション設定」をダブルクリックします。
-
設定をダブルクリックして編集します。
-
「追加」をクリックして、新しい設定を追加します。
Directorは、ユーザーの検索や、より詳細なユーザーおよびマシン情報の参照にActive Directoryを使用します。デフォルトでは、Directorは以下のドメインまたはフォレストを検索します。
-
管理者アカウントがメンバーです。
-
Director Webサーバーがメンバーです（異なる場合）。
Directorは、Active Directoryグローバルカタログを使用してフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。
別のActive Directoryドメインまたはフォレストからデータを検索または参照するには、検索するドメインまたはフォレストを明示的に設定する必要があります。IIS ManagerでDirector Webサイトに以下のアプリケーション設定を構成します。
Connector.ActiveDirectory.Domains = (user),(server)
値属性のuserとserverは、それぞれDirectorユーザー（管理者）とDirectorサーバーのドメインを表します。
追加のドメインまたはフォレストからの検索を有効にするには、この例に示すように、ドメイン名をリストに追加します。
Connector.ActiveDirectory.Domains = (user),(server),\<domain1\>,\<domain2\>
リスト内の各ドメインについて、Directorはフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。
ドメインローカルグループの構成
ほとんどのCitrix Service Provider（CSP）は、インフラストラクチャフォレストにVDA、DC、およびDirectorで構成される同様の環境設定を持っています。ユーザーまたはユーザーグループのレコードはカスタマーフォレストに属します。インフラストラクチャフォレストからカスタマーフォレストへの一方向の送信信頼が存在します。
CSP管理者は通常、インフラストラクチャフォレストにドメインローカルグループを作成し、カスタマーフォレスト内のユーザーまたはユーザーグループをこのドメインローカルグループに追加します。
推奨されるマルチフォレストサイト構成(/en-us/citrix-virtual-apps-desktops/2511/media/domainlocalgroup-config.png)
Directorはこのようなマルチフォレスト設定をサポートし、ドメインローカルグループを使用して構成されたユーザーのセッションを監視できます。
-
IIS ManagerでDirector Webサイトに以下のアプリケーション設定を追加します。
Connector.ActiveDirectory.DomainLocalGroupSearch= true
DomainLocalGroupSearchDomains= \<domain1\>,\<domain2\>\<domain1\>\<domain2\> は、ドメインローカルグループが存在するフォレストの名前です。 -
Web Studioでドメインローカルグループをデリバリーグループに割り当てます。
-
変更を有効にするには、IISを再起動し、Directorに再度ログオンします。これで、Directorはこれらのユーザーのセッションを監視および表示できます。
Directorにサイトを追加する
Directorがすでにインストールされている場合は、複数のサイトで動作するように構成します。構成するには、各DirectorサーバーでIISマネージャーコンソールを使用して、アプリケーション設定のサーバーアドレスリストを更新します。
各サイトのControllerのアドレスを次の設定に追加します。
Service.AutoDiscoveryAddresses = SiteAController,SiteBController
SiteAControllerとSiteBControllerは、2つの異なるサイトのDelivery Controllerのアドレスです。
アクティビティマネージャーで実行中のアプリケーションの可視性を無効にする
デフォルトでは、Directorのアクティビティマネージャーには、ユーザーセッションのすべての実行中アプリケーションのリストが表示されます。この情報は、Directorのアクティビティマネージャー機能にアクセスできるすべての管理者が表示できます。委任された管理者ロールの場合、これにはフル管理者、デリバリーグループ管理者、ヘルプデスク管理者が含まれます。
ユーザーのプライバシーと実行中のアプリケーションを保護するために、アプリケーションタブを無効にして、実行中のアプリケーションを一覧表示しないようにすることができます。
警告:
レジストリを誤って編集すると、オペレーティングシステムを再インストールする必要があるような深刻な問題が発生する可能性があります。Citrix® は、レジストリエディターの誤った使用によって生じる問題が解決されることを保証しません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。
-
VDAで、HKEY\_LOCAL\_MACHINE\\Software\\Citrix\\Director\\TaskManagerDataDisplayedのレジストリキーを変更します。デフォルトでは、このキーは1に設定されています。値を0に変更すると、VDAから情報が収集されなくなり、アクティビティマネージャーに表示されなくなります。
-
Directorがインストールされているサーバーで、実行中のアプリケーションの表示を制御する設定を変更します。デフォルトでは、値は「true」であり、アプリケーションタブで実行中のアプリケーションの表示が許可されます。値を「false」に変更すると、表示が無効になります。このオプションは、Directorのアクティビティマネージャーのみに影響し、VDAには影響しません。 次の設定の値を変更します。 UI.TaskManager.EnableApplications = false
重要:
実行中のアプリケーションの表示を無効にするには、Activity Managerにデータが表示されないように両方の変更を行います。