Web Studio のインストール
注:
Citrix Studio (MMC Studio) はバージョン 2511 以降削除され、サポートされなくなりました。この記事では、Web Studio が唯一使用される管理コンソールであると仮定しています。
はじめに
Web Studio は、Citrix Studio と完全に同等の機能を備えた Web ベースの管理コンソールです。(/ja-jp/citrix-daas/overview#studio) と同じルックアンドフィールで、Web Studio はネイティブの Web エクスペリエンスを提供することで、管理エクスペリエンスを最新化します。
Web Studio は、Internet Information Service (IIS) がインストールされている任意の Windows サーバーに展開できます。展開オプションは次の2つです。
-
専用サーバーにインストールする:パフォーマンスと拡張性が重要な大規模環境では、Web Studio を専用サーバーにインストールすることをお勧めします。このサーバーは、オプションで Director をホストすることもできます。
-
Delivery Controller™ と統合する:迅速な展開やシンプルな環境では、Web Studio を Delivery Controller に直接インストールします。このアプローチは、管理オーバーヘッドを最小限に抑えることが優先される小規模な展開に最適です。
次の図は、Web Studio のアーキテクチャを示しています:
Web Studio を稼働させるための一般的なワークフローは次のとおりです:
-
(オプション) Pendoを無効にする(#optional-enable-or-disable-pendo)。
-
Web Studioのセキュアなサーバー構成(#secure-server-configuration-for-web-studio)
-
Web Studioにサインインする(#sign-in-to-web-studio)。
負荷分散されたWeb Studio展開をセットアップするには、この記事を参照してください。
Web Studioで利用可能な新機能
「新機能」の記事を参照してください。
システム要件
以下の表に、Studioのインストールと使用に関するサポート対象のオペレーティングシステム、ブラウザー、表示設定、およびハードウェア要件を示します。
サポートされるオペレーティングシステム
| オペレーティングシステム | エディション | Server Coreのサポート |
|---|---|---|
| ウィンドウズ サーバー 2025 | スタンダード、データセンター | はい |
| ウィンドウズ サーバー 2022 | スタンダード、データセンター | はい |
| Windows サーバー 2019 | スタンダード、データセンター | はい |
| Windows サーバー 2016 | スタンダード、データセンター | はい |
サポートされるブラウザー
| ブラウザ | サポートされる最小バージョン |
|---|---|
| マイクロソフト エッジ | 92 |
| Firefox ESR (延長サポート版) | 90 |
| グーグル クローム | 92 |
| サファリ | 14 |
表示要件
| 要件 | 値 |
|---|---|
| 推奨画面解像度 | 1440 × 1024 |
ハードウェア要件
| リソース | 最小要件 |
|---|---|
| メモリ | 1 GB RAM |
| ディスク容量 | 100 MB |
Web Studio のインストール
以下の情報は、コアコンポーネントのインストール のガイダンスを補足するものです。Web Studio をインストールするには:
-
Citrix Virtual Apps and Desktops™ のフル製品 ISO インストーラーを使用して Web Studio をインストールします。ISO インストーラーは、前提条件を確認し、不足しているコンポーネントをインストールし、Web Studio Web サイトをセットアップし(Delivery Controller のインストールに含まれている場合は Delivery Controller 上に)、基本的な構成を実行します。
-
インストール時にWeb Studioが含まれていなかった場合は、インストーラーを使用してWeb Studioを追加します。
-
Web Studioのインストール時に、Delivery ControllerのFQDNを入力するよう求められます。注:
-
完全な機能性を確保するために、Web StudioとDelivery Controllerを同じバージョンで実行することをお勧めします。
-
複数のDelivery Controllerを追加できます。Web Studioはランダムな順序でそれらに接続を試みます。Web Studioが接続しようとしているDelivery Controllerに到達できない場合、Web Studioは自動的に他のDelivery Controllerにフォールバックします。
-
Core ComponentsでDirectorが選択され、インストールされている場合、ここで追加するDelivery ControllerはWeb StudioとDirectorの両方で使用されます。
-
Delivery ControllerがTLS用に構成されている(推奨)場合、入力されたFQDNは、Delivery Controllerにインストールされている証明書の共通名またはサブジェクトの別名と一致する必要があります。
-
Web Studioは、サイト名に関係なく、Site ID = 1の任意のIIS Webサイトにインストールできます。この機能により、Default Web Siteの代わりにカスタムIISサイトでWeb Studioをホストできます。
-
ISOインストーラーを実行する前にIISがインストールされていない場合、インストーラーはIISを自動的に構成し、Default Web Site(サイトID = 1)の下にWeb Studioを展開します。インストール後、必要に応じてサイト名を変更できます。
-
IISがすでにインストールされている場合、Site IDが1である限り、任意の名前と物理パスでIISサイトを事前に作成できます。Web Studioは、追加の構成なしでそのサイトの直下にインストールされます。
-

-
-
完了ページで、インストールされているコンポーネントを確認し、完了をクリックします。

注:
コマンドラインを使用してWeb Studioをインストールすることもできます。例:
.\XenDesktopServerSetup.exe /components webstudio /controllers "ddc1.studio.local" /configure_firewall /quiet。詳細については、「コマンドラインを使用したインストール」を参照してください。
TLSの証明書を構成する
デフォルトでは、IISがHTTPS用にまだ構成されていない場合、インストーラーはサーバーのFQDNを証明書の共通名として使用して自己署名証明書を作成し、ポート443にバインドします。この動作により、ユーザーはローカルマシンからWeb Studioにアクセスできますが、他のマシンから接続するユーザーは、証明書が信頼されていないためセキュリティ警告が表示されます。この証明書を、エンタープライズまたはパブリック認証局(CA)によって署名された証明書に置き換えることをお勧めします。詳細については、「Web StudioおよびDirectorでTLSを有効にする」を参照してください。IISでTLS証明書がすでに構成されている場合、インストーラーは変更を行いません。
注:
Web Studio展開のセキュリティ保護の詳細については、「Web Studio展開の保護」を参照してください。
サイトのセットアップ
Citrix Virtual Apps and Desktops展開(サイトとも呼ばれます)をセットアップするには、Citrix Site Managerツールを使用します。このツールは、Delivery Controllerとともに自動的にインストールされます。
サイトをセットアップするには、次の手順に従います。
-
Delivery Controllerで、デスクトップのスタートメニューを開き、Citrix > Citrix Site Managerを選択します。
-
Citrix Site Managerで、**[サイトの作成]**を選択します。サイトセットアップウィザードが表示されます。
-
次のようにサイトを作成し、その設定を構成します。
-
**[はじめに]**ページで、サイトの名前を入力します。
-
**[データベース]**ページには、サイト、監視、および構成ログデータベースをセットアップするための選択肢が含まれています。詳しくは、「手順3. データベース」を参照してください。
-
**[ライセンス]**ページで、ライセンスサーバーのアドレスを指定し、使用する(インストールする)ライセンスを示します。詳しくは、「手順4. ライセンス」を参照してください。
-
-
**[概要]ページで、すべての設定を確認し、[送信]**をクリックします。このControllerのIPアドレスは、サイトに自動的に追加されます。注:サイトを作成したユーザーは、そのサイトのフル管理者になります。詳しくは、「委任管理」を参照してください。
サイトの作成後に新しいControllerをインストールする場合は、そのControllerをサイトに追加する必要があります。詳細な手順は次のとおりです。
-
この新しいControllerでCitrix Site Managerを実行します。
-
「既存のサイトに参加」を選択します。
-
サイトに既に追加されているControllerのアドレスを入力します。
-
「送信」をクリックします。
管理のためにDelivery ControllerをWeb Studioに追加する
Studio構成ツールを使用して、管理のためにDelivery ControllerをWeb Studioに追加します。このツールは、Web Studioのインストールフォルダーにあります。
デフォルトでは、ツールは次のデフォルトフォルダーにインストールされます。
-
C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe
Web Studioで管理するサイトに対して、次の2つのDelivery Controller(
ddc1.studio.localとddc2.studio.local)を構成するとします。次のPowerShellコマンドを実行します。
-
.\StudioConfig.exe --server "ddc1.studio.local,ddc2.studio.local"
注:
-
このツールには、コンピューターの管理者権限が必要です。
-
新しいFQDNでDelivery Controllerを再展開する場合は、
StudioConfig.exeを使用してWeb Studioで、およびC:\Program Files\Citrix\Web Studio\Site\assets\json\manifest.jsonファイルでFQDNを更新します。manifest.jsonファイルを更新しない場合、古いFQDNがWeb Studioのサインインウィンドウに表示されたままになります。その結果、サインイン時に新しいFQDNを代替として入力する必要があります。 -
サポートされているすべてのパラメーターを表示するには、
StudioConfig.exe --helpを実行します。
(オプション)Web StudioをDelivery Controllerのプロキシとして構成する
デフォルトでは、Web Studioコンソールを使用して展開を管理する場合、Webブラウザーを介してWeb StudioサーバーとDelivery Controllerの両方に接続します。Web StudioサーバーをDelivery Controllerのプロキシとして構成するオプションが提供されています。その結果、展開を管理する際にはWeb Studioサーバーにのみ接続することになります。
このセクションでは、Web StudioサーバーをDelivery Controllerのプロキシとして構成する方法について説明します。Web StudioとDelivery Controllerが異なるサーバーにインストールされていることを前提としています。
開始する前に、展開に必要なすべてのコアコンポーネントがインストールされていることを確認してください。詳細については、「コアコンポーネントのインストール」を参照してください。
Web Studio のプロキシモードを有効にするには、次の手順に従います。
-
Web Studio サーバーで、Windows PowerShell を管理者として実行します。
-
次のコマンドを実行します。
fqdn_of_webstudio_machineは Web Studio サーバーの FQDN に置き換えてください。& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enableproxy --proxyserver "fqdn_of_webstudio_machine"注:負荷分散された Web Studio 展開がある場合は、fqdn_of_webstudio_machineをロードバランサーサーバー(仮想サーバーとも呼ばれます)の FQDN に置き換えます。詳しくは、「負荷分散された Web Studio 展開のセットアップ」を参照してください。
Web Studio のプロキシモードを無効にするには、次の PowerShell コマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disableproxy
(オプション) Pendo を有効または無効にする
バージョン 2411 以降、Web Studio は Pendo と統合されており、デフォルトで有効になっています。Pendo は、Citrix プライバシーポリシー に従って使用状況データを収集します。また、Web Studio の右下隅にアイコンを追加し、コンテキストに応じた機能情報とフィードバックオプションを提供します。使用状況データを共有したくない場合は、Studio 構成ツールを使用して Pendo を無効にできます。
このツールは Web Studio のインストールフォルダーにあります。デフォルトでは、ツールは次のフォルダーにインストールされます:
C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe。
Pendo を無効にするには、次の手順に従います。
-
Web Studio にサインインします。右下隅にアイコンが表示されている場合、Pendo は有効になっています。
-
Web Studio サーバーで、Windows PowerShell を管理者として実行します。 次の PowerShell コマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disablependo
Pendo を有効にするには、次のコマンドを実行します。
& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enablependo
Web Studio のセキュアなサーバー構成
セキュリティを強化するために、Web Studio をホストするサーバーに次のセキュリティ構成を適用します。これらの設定は、Web Studio 自体ではなく、サーバーレベルで適用されます。
中強度の SSL 暗号 (SWEET32) を無効にする
Web Studioサーバーは、SWEET32攻撃に対して脆弱な中強度の暗号
TLS_RSA_WITH_3DES_EDE_CBC_SHAを使用する可能性があります。 この暗号を無効にするには、Web Studioサーバーで次のPowerShellコマンドを実行します。 Disable-TlsCipherSuite -Name TLS_RSA_WITH_3DES_EDE_CBC_SHA
非推奨のTLS 1.0および1.1プロトコルを無効にする
TLS 1.0およびTLS 1.1は非推奨であり、Web Studioサーバーで有効にすべきではありません。 これらを無効にするには:
-
レジストリエディター (
regedit.exe) を開きます。 -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocolsにアクセスします。 -
次のサブキーが存在しない場合は作成します。
-
TLS 1.0\Client -
TLS 1.0\Server -
TLS 1.1\Client -
TLS 1.1\Server
-
-
各
ClientおよびServerキーに、次のDWORD (32-bit)値を作成します。-
Enabled=0 -
DisabledByDefault=1(オプションですが推奨)
-
-
変更を適用するためにサーバーを再起動します。
Web Studioにサインインする
-
デフォルトのポート番号443が使用されている場合は、
https://<address of the server hosting Web Studio>/Citrix/StudioでWeb Studioにアクセスします。別のポートが構成されている場合は、https://<address of the server hosting Web Studio>:<port number>/Citrix/Studioを使用します。Web StudioにDelivery Controllerを追加しており、それらに到達可能な場合、サインインページが表示されます。注:サインインできませんページは、次の場合に表示されます。-
サイトにDelivery Controllerが指定されていません。接続するためにDelivery Controllerを追加するよう求められます。
-
指定されたDelivery Controllerに到達できません。接続を確認するには、テストをクリックします。または、代替のDelivery Controllerを入力し、接続をクリックします。
-
-
「ユーザー名」、「パスワード」、「ドメイン」を入力します。
-
「サインイン」をクリックします。
次のステップ
-
Web Studio を使用して、次の方法で仮想アプリとデスクトップをユーザーに配信します。