高度な構成

最終公開日 : Nov 13, 2026
Director は、ユーザー、Delivery Controller (DC)、VDA、および Director が異なるフォレストに配置されているフォレスト構成にまたがるマルチフォレスト環境をサポートできます。これには、フォレスト間の信頼関係と構成設定の適切なセットアップが必要です。
Related information
インストールと構成

マルチフォレスト環境での推奨構成

推奨される構成では、ドメイン全体の認証を使用して、フォレスト間で送信および受信フォレスト信頼関係を作成する必要があります。
マルチフォレストサイト構成(/en-us/citrix-virtual-apps-desktops/current-release/media/multiforest-config.png)
Director からの信頼関係により、異なるフォレストにあるユーザーセッション、VDA、および Delivery Controller の問題をトラブルシューティングできます。
Director が複数のフォレストをサポートするために必要な高度な構成は、インターネットインフォメーションサービス (IIS) マネージャーで定義された設定によって制御されます。
重要:
IIS で設定を変更すると、Director サービスは自動的に再起動し、ユーザーをログオフします。
IIS を使用して高度な設定を構成するには:
  1. インターネットインフォメーションサービス (IIS) マネージャーコンソールを開きます。
  2. デフォルトの Web サイトの下にある Director Web サイトに移動します。
  3. をダブルクリックします。
  4. 設定をダブルクリックして編集します。
  5. をクリックして新しい設定を追加します。
Director は Active Directory を使用してユーザーを検索し、より多くのユーザーおよびマシン情報を参照します。デフォルトでは、Director は次のドメインまたはフォレストを検索します。
  • 管理者アカウントがメンバーです。
  • Director Webサーバーがメンバーです（異なる場合）。
Directorは、Active Directoryグローバルカタログを使用してフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。
別のActive Directoryドメインまたはフォレストからデータを検索または参照するには、検索するドメインまたはフォレストを明示的に設定する必要があります。IISマネージャーで、Director Webサイトに次のアプリケーション設定を構成します。
Connector.ActiveDirectory.Domains = (user),(server)
値属性のuserとserverは、それぞれDirectorユーザー（管理者）とDirectorサーバーのドメインを表します。
追加のドメインまたはフォレストからの検索を有効にするには、この例に示すように、ドメイン名をリストに追加します。
Connector.ActiveDirectory.Domains = (user),(server),\<domain1\>,\<domain2\>
リスト内の各ドメインについて、Directorはフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。

ドメインローカルグループの構成

ほとんどのCitrix Service Provider（CSP）は、インフラストラクチャフォレストにVDA、DC、およびDirectorで構成される同様の環境設定を持っています。ユーザーまたはユーザーグループのレコードはカスタマーフォレストに属します。インフラストラクチャフォレストからカスタマーフォレストへの一方向の送信信頼が存在します。
CSP管理者は通常、インフラストラクチャフォレストにドメインローカルグループを作成し、カスタマーフォレストのユーザーまたはユーザーグループをこのドメインローカルグループに追加します。
推奨されるマルチフォレストサイト構成(/en-us/citrix-virtual-apps-desktops/current-release/media/domainlocalgroup-config.png)
Directorはこのようなマルチフォレスト設定をサポートし、ドメインローカルグループを使用して構成されたユーザーのセッションを監視できます。
  1. IISマネージャーで、Director Webサイトに次のアプリケーション設定を追加します。
    Connector.ActiveDirectory.DomainLocalGroupSearch= true

    DomainLocalGroupSearchDomains= \<domain1\>,\<domain2\>
    \<domain1\>\<domain2\> は、ドメインローカルグループが存在するフォレストの名前です。
  2. Web Studioでドメインローカルグループをデリバリーグループに割り当てます。
  3. IISを再起動し、変更を有効にするためにDirectorに再度ログオンします。これで、Directorはこれらのユーザーのセッションを監視し、表示できるようになります。

Directorにサイトを追加する

Directorがすでにインストールされている場合は、複数のサイトで動作するように構成します。構成するには、各DirectorサーバーでIISマネージャーコンソールを使用して、アプリケーション設定のサーバーアドレスリストを更新します。
各サイトのControllerのアドレスを次の設定に追加します。
Service.AutoDiscoveryAddresses = SiteAController,SiteBController
SiteAControllerとSiteBControllerは、2つの異なるサイトのDelivery Controllerのアドレスです。

アクティビティマネージャーで実行中のアプリケーションの可視性を無効にする

デフォルトでは、DirectorのActivity Managerは、ユーザーセッションで実行されているすべてのアプリケーションのリストを表示します。この情報は、DirectorのActivity Manager機能にアクセスできるすべての管理者によって表示されます。委任された管理者ロールの場合、これにはフル管理者、デリバリーグループ管理者、およびヘルプデスク管理者が含まれます。
ユーザーのプライバシーと実行中のアプリケーションを保護するために、実行中のアプリケーションを一覧表示するアプリケーションタブを無効にすることができます。
警告:
レジストリを誤って編集すると、オペレーティングシステムを再インストールする必要があるような深刻な問題が発生する可能性があります。Citrix® は、レジストリエディターの誤った使用によって生じる問題が解決されることを保証しません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。
  1. VDAで、HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayedにあるレジストリキーを変更します。デフォルトでは、キーは1に設定されています。値を0に変更すると、VDAから情報が収集されず、Activity Managerに表示されなくなります。
  2. Directorがインストールされているサーバーで、実行中のアプリケーションの可視性を制御する設定を変更します。デフォルトでは、値は「true」であり、アプリケーションタブで実行中のアプリケーションの可視性を許可します。値を「false」に変更すると、可視性が無効になります。このオプションは、DirectorのActivity Managerのみに影響し、VDAには影響しません。 次の設定の値を変更します。 UI.TaskManager.EnableApplications = false
重要:
実行中のアプリケーションの表示を無効にするには、Activity Managerにデータが表示されないように両方の変更を行います。