ユーザーログオンの問題を診断する
ユーザー詳細ビュー > セッションログオンタブには、セッションログオンプロセスの包括的なビューが表示されます。このタブには、合計ログオン時間、クライアントとコントローラーの時間、およびVDAの時間が表示されます。このデータを使用して、ユーザーログオンの問題をトラブルシューティングします。
ログオン時間は、HDXを使用してデスクトップまたはアプリに初回接続する場合にのみ測定されます。このデータには、リモートデスクトッププロトコルで接続しようとしているユーザーや、切断されたセッションから再接続しているユーザーは含まれません。具体的には、ユーザーが最初に非HDXプロトコルを使用して接続し、HDXを使用して再接続する場合、ログオン時間は測定されません。
ユーザーがCitrix Virtual Apps and Desktops™にログオンすると、Monitor Serviceはログオンプロセスのフェーズを追跡します。フェーズは、ユーザーがCitrix Workspace™アプリから接続した時点から、アプリまたはデスクトップが使用可能になるまでの時間で始まります。
セッションログオンタブには、さまざまなログオンフェーズがプロットされたログオン時間フェーズチャートが含まれています。ログオン時間は、Delivery Controller™から接続を確立してアプリまたはデスクトップを取得するのに費やされた時間と、仮想アプリまたはデスクトップに認証してログオンするのに費やされた時間を表します。時間の情報は秒(または秒の端数)で表示されます。
ログオン時間 - GPOドリルダウン(/en-us/citrix-virtual-apps-desktops/2511/media/dir-logon-duration.png)
ログオン時間フェーズチャートは、さまざまなログオンフェーズとその開始時刻および終了時刻を明確に示します。このチャートは、個々のログオンフェーズの重複を示しています。合計ログオン時間は、個々のログオンフェーズの合計時間ではない場合があります。これは、個々のフェーズが重複する可能性があり、すべてのログオンフェーズがこの表現の一部ではないためです。また、特定のフェーズは、ユーザーが仮想アプリまたはデスクトップとの対話を開始した後も延長される可能性があり、この期間は全体のログオン時間の一部として測定されません。
このビューを使用して、セッション起動の遅延を引き起こしている特定のログオンフェーズを特定します。各ログオンフェーズの定義と、情報を追跡できるイベントソースは、さらなるトラブルシューティングに役立ちます。チャートにカーソルを合わせると、現在のセッションのフェーズ期間、ユーザーの7日間平均、およびデリバリーグループの7日間平均を含むツールチップが表示されます。この情報は、現在のセッションログオン期間を7日間平均値と比較するのに役立ちます。GPOおよびプロファイル詳細の場合、サブフェーズの測定値にさらにドリルダウンできます。この視覚化は、ログオン時間に関連する問題を簡単に理解し、トラブルシューティングするのに役立ちます。
前提条件
ログオン時間のデータとドリルダウンが表示されるように、以下の前提条件が満たされていることを確認してください。
-
VDAにCitrix User Profile ManagerとCitrix User Profile Manager WMI Pluginをインストールします。
-
Citrix Profile Management Serviceが実行されていることを確認します。
-
XenAppおよびXenDesktopサイト7.15以前の場合、GPO設定レガシー実行リストを処理しないを無効にします。
-
対話型セッションのドリルダウンには、監査プロセス追跡を有効にする必要があります。
-
GPOドリルダウンの場合、グループポリシーの運用ログのサイズを増やします。
注:
-
ログオン時間は、デフォルトのWindowsシェル (explorer.exe) でのみサポートされ、カスタムシェルではサポートされません。
-
Remote PC Accessのログオン時間は、Remote PC Accessのインストール中にCitrix User Profile ManagerとCitrix User Profile Manager WMI Pluginが追加コンポーネントとしてインストールされている場合にのみ利用可能です。詳細については、「Remote PC Accessの構成とシーケンスに関する考慮事項」のステップ4を参照してください。
ユーザーログオンの問題をトラブルシューティングする手順
-
「ユーザー詳細」ビュー > 「セッションログオン」タブから、ログオン時間チャートを使用してログオン状態をトラブルシューティングします。
-
ユーザーがログオン中の場合、ビューにはログオンのプロセスが反映されます。
-
ユーザーがログオンしている場合、ログオン期間パネルには、ユーザーが現在のセッションにログオンするのにかかった時間が表示されます。
-
-
ログオンプロセスのフェーズを調べます。
ログオンプロセスのフェーズ
クライアントとコントローラーの時間
ユーザーがアプリまたはデスクトップアイコンをクリックしてから、セッションを操作するためのキーボードとマウスの制御がエンドユーザーに引き渡されるまでにかかった時間。
ブローカリング
ユーザーに割り当てるデスクトップを決定するのにかかった時間。
マシンの起動
セッションでマシンの起動が必要な場合、これは仮想マシンを起動するのにかかった時間です。以下のサブセクションでは、異なるフェーズで仮想マシンを起動するのにかかった時間の内訳を示します。
-
電源投入 - 仮想マシンの電源投入にかかった時間を表示します
-
起動と登録 - 仮想マシンの起動と登録にかかった時間を表示します
マシンの起動の下にあるオプションを折りたたんだり展開したりするには、折りたたみボタンを使用します。
HDX接続
クライアントから仮想マシンへのHDX接続をセットアップする際に必要な手順を完了するのにかかった時間。
VDAの時間
セッションを作成するためにVDA上でかかった時間。
認証
リモートセッションへの認証を完了するのにかかった時間。
プロファイル読み込み
ユーザーまたは仮想マシンにプロファイル設定が構成されている場合、これはプロファイルの読み込みにかかる時間です。
Citrix Profile ManagementとFSLogixが構成されている場合、プロファイルロードバーには、Citrix Profile ManagementとFSLogixがユーザープロファイルを処理するのにかかった時間が含まれます。この情報は、管理者が高いプロファイル処理時間の問題をトラブルシューティングするのに役立ちます。Profile ManagementとFSLogixが構成されている場合、プロファイルロードバーは増加した時間を表示します。この増加はこの機能強化によって引き起こされるものであり、パフォーマンスの低下を反映するものではありません。この機能強化は、VDAバージョン2407以降で利用可能です。
プロファイルロードバーにカーソルを合わせると、現在のセッションのユーザープロファイルの詳細を示すツールチップが表示されます。
プロファイルのドリルダウン(/en-us/citrix-virtual-apps-desktops/2511/media/profile_drilldown_1.png)
詳細をクリックして、プロファイルルートフォルダー内の各個別のフォルダー(例: C:/Users/username)、そのサイズ、およびファイル数(ネストされたフォルダー内のファイルを含む)にさらにドリルダウンします。
詳細なドリルダウン(/en-us/citrix-virtual-apps-desktops/2511/media/profile_drilldown_2.png)
プロファイルドリルダウンは、Delivery Controllerバージョン7 1811以降およびVDA 1811以降で利用できます。プロファイルドリルダウン情報を使用すると、プロファイルの読み込み時間が長いことに関する問題を解決できます。次のことができます。
-
ユーザープロファイルをリセットする
-
不要な大きなファイルを削除してプロファイルを最適化する
-
ネットワーク負荷を軽減するためにファイル数を減らす
-
プロファイルストリーミングを使用する
デフォルトでは、プロファイルルート内のすべてのフォルダーがドリルダウンに表示されます。フォルダーの表示を非表示にするには、VDAマシンで次のレジストリ値を編集します。
警告:
レジストリを誤って追加および編集すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrixは、レジストリエディターの誤った使用によって生じる問題が解決されることを保証しません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。
-
VDAで、HKEY_LOCAL_MACHINE\Software\Citrix\Director\に新しいレジストリ値 ProfileFoldersNameHidden を追加します。
-
値を1に設定します。この値はDWORD (32ビット) 値である必要があります。フォルダー名の表示が無効になります。
-
フォルダー名を再度表示するには、値を0に設定します。
注:
GPOまたはPowerShellコマンドを使用して、複数のマシンにレジストリ値の変更を適用できます。GPOを使用してレジストリの変更を展開する方法の詳細については、ブログを参照してください。
追加情報
-
プロファイルドリルダウンは、リダイレクトされたフォルダーを考慮しません。
-
ルートフォルダー内のNTUser.datファイルは、エンドユーザーには表示されない場合があります。ただし、それらはプロファイルドリルダウンに含まれ、ルートフォルダーのファイルリストに表示されます。
-
AppDataフォルダー内の一部の隠しファイルは、プロファイルドリルダウンには含まれません。
-
特定のWindowsの制限により、ファイル数とプロファイルサイズデータがパーソナライズパネルのデータと一致しない場合があります。
インタラクティブセッション
インタラクティブセッションとは、ユーザープロファイルがロードされた後、キーボードとマウスの制御をユーザーに「引き渡す」のにかかる時間です。これは通常、ログオンプロセスのすべてのフェーズの中で最も長い期間であり、インタラクティブセッションの期間 = デスクトップ準備完了イベントのタイムスタンプ (VDA上のEventId 1000) - ユーザープロファイルロード完了イベントのタイムスタンプ (VDA上のEventId 2) として計算されます。インタラクティブセッションには、Pre-userinit、Userinit、Shellの3つのサブフェーズがあります。インタラクティブセッションにカーソルを合わせると、次の情報を示すツールヒントが表示されます。
-
サブフェーズ
-
各サブフェーズにかかった時間
-
これらのサブフェーズ間の合計累積時間遅延
折りたたみボタンを使用して、インタラクティブセッションの下のオプションを折りたたんだり展開したりできます。
注:
この機能は、VDA 1811以降で利用できます。7.18より前のサイトでセッションを起動し、その後7.18以降にアップグレードした場合、「サーバーエラーのためドリルダウンを利用できません」というメッセージが表示されます。ただし、アップグレード後にセッションを起動した場合は、エラーメッセージは表示されません。
各サブフェーズの期間を表示するには、VM (VDA) で監査プロセス追跡を有効にします。監査プロセス追跡が無効になっている場合 (デフォルト)、Pre-userinitの期間と、UserinitおよびShellの合計期間が表示されます。グループポリシーオブジェクト (GPO) を使用して、次のように監査プロセス追跡を有効にできます。
-
GPOを作成し、GPOエディターを使用して編集します。
-
コンピューターの構成 > Windows の設定 > セキュリティの設定 > ローカル ポリシー > 監査ポリシーに移動します。
-
右側のペインで、監査プロセス追跡をダブルクリックします。
-
成功を選択し、OKをクリックします。
-
このGPOを必要なVDAまたはグループに適用します。
監査プロセス追跡とその有効化または無効化の詳細については、Microsoftのドキュメントの監査プロセス追跡を参照してください。
ユーザー詳細ビューのログオン期間パネル。
ユーザー詳細ビューのログオン期間パネル。
-
対話型セッション – Pre-userinit: グループポリシーオブジェクトとスクリプトと重複する対話型セッションのセグメントです。このサブフェーズは、GPOとスクリプトを最適化することで短縮できます。
-
対話型セッション – Userinit: ユーザーがWindowsマシンにログオンすると、Winlogonはuserinit.exeを実行します。Userinit.exeはログオンスクリプトを実行し、ネットワーク接続を再確立してから、WindowsユーザーインターフェイスであるExplorer.exeを起動します。対話型セッションのこのサブフェーズは、Userinit.exeの開始から仮想デスクトップまたはアプリケーションのユーザーインターフェイスの開始までの期間を表します。
-
対話型セッション – シェル: 前のフェーズでは、UserinitがWindowsユーザーインターフェイスの初期化を開始します。シェルサブフェーズは、ユーザーインターフェイスの初期化からユーザーがキーボードとマウスの制御を受け取るまでの期間を捕捉します。
-
遅延: これは、Pre-userinitとUserinitサブフェーズとUserinitとシェルサブフェーズ間の累積時間遅延です。
合計ログオン時間は、これらのフェーズの正確な合計ではありません。たとえば、一部のフェーズは並行して発生し、一部のフェーズでは、合計よりも長いログオン期間になる可能性のあるより多くの処理が発生します。 合計ログオン時間には、ICAファイルのダウンロードとアプリケーションのICAファイルの起動の間の時間であるICA®アイドル時間は含まれません。 アプリケーション起動時にICAファイルを自動的に開くには、ICAファイルのダウンロード時にICAファイルを自動的に起動するようにブラウザーを設定します。詳細については、CTX804493を参照してください。
注:
ログオン期間グラフは、ログオンフェーズを秒単位で表示します。1秒未満の期間値は、サブ秒値として表示されます。1秒を超える値は、最も近い0.5秒に丸められます。グラフは、Y軸の最大値が200秒になるように設計されています。200秒を超える値は、バーの上に実際の値が表示されます。
ログオンスクリプト
セッションにログオンスクリプトが構成されている場合、これはログオンスクリプトの実行にかかる時間です。
GPO
仮想マシンでグループポリシー設定が有効になっている場合、これはログオン中にグループポリシーオブジェクトを適用するのにかかる時間です。CSE(クライアント側拡張)ごとの各ポリシーの適用にかかる時間のドリルダウンは、GPOバーにカーソルを合わせるとツールチップとして表示されます。
詳細をクリックすると、ポリシーのステータスと対応するGPO名が記載されたテーブルが表示されます。ドリルダウンの時間間隔はCSEの処理時間のみを表し、GPOの合計時間には加算されません。ドリルダウンテーブルは、さらなるトラブルシューティングやレポートでの使用のためにコピーできます。ポリシーのGPO時間は、イベントビューアーのログから取得されます。ログは、運用ログに割り当てられたメモリ(デフォルトサイズは4 MB)に応じて上書きされる可能性があります。運用ログのログサイズを増やす方法の詳細については、Microsoft TechNetの記事イベントログの構成を参照してください。
ユーザー初期化
ユーザーがWindowsマシンにログオンすると、Winlogonはuserinit.exeを実行します。Userinit.exeはログオンスクリプトを実行し、ネットワーク接続を再確立してから、WindowsユーザーインターフェイスであるExplorer.exeを起動します。インタラクティブセッションのこのサブフェーズは、Userinit.exeの開始から仮想デスクトップまたはアプリケーションのユーザーインターフェイスの開始までの期間を表します
シェル
シェルサブフェーズは、ユーザーインターフェイスの初期化からユーザーがキーボードとマウスの制御を受け取るまでの期間を捕捉します。
AppXファイルの関連付け
新しいVDAセッション中にAppXファイルを関連付けるのにかかった時間。
AppXパッケージの読み込み
新しいVDAセッション中にAppXパッケージを読み込むのにかかった時間。
注:
新しいVDAセッション中のAppXパッケージの読み込み時間を収集するには、uberAgentをDirectorと統合する必要があります。詳細については、「Citrix uberAgentとDirectorの統合」を参照してください。
データのエクスポート
デフォルトのログオン時間フェーズテーブルオプション(セッションログオンフェーズと期間)に加えて、セッションログオンページで次の列を選択することもできます。
-
開始時刻
-
終了時刻
-
デリバリーグループ - 7日間平均 (秒)
-
ユーザー - 7日間平均 (秒)
以前のデータを.CSVファイルにエクスポートすることもできます。
トラブルシューティングのヒント
グラフ内の異常な値や予期しない値を特定するには、現在のセッションの各フェーズにかかった時間と、このユーザーの過去7日間の平均所要時間、およびこのデリバリーグループのすべてのユーザーの過去7日間の平均所要時間を比較します。
必要に応じてエスカレートします。たとえば、マシンの起動が遅い場合、問題はハイパーバイザーにある可能性があるため、ハイパーバイザー管理者にエスカレートできます。
以下を含む異常な相違点を調べます。
-
欠落している(現在の)ログオンバー
-
現在の所要時間とこのユーザーの平均所要時間の間に大きな相違がある。原因は次のとおりです。
-
新しいアプリケーションがインストールされた。
-
オペレーティングシステムのアップデートが行われた。
-
構成変更が行われた。
-
ユーザーのプロファイルサイズが大きい。この場合、プロファイルロードが高くなります。
-
-
ユーザーのログオン数(現在および平均所要時間)とデリバリーグループの平均所要時間の間に大きな相違がある。
必要に応じて、「再起動」をクリックしてユーザーのログオンプロセスを監視し、「マシンの起動」や「ブローカリング」などの問題をトラブルシューティングします。