既知の問題

最終公開日 : Nov 13, 2026
このリリースでは、以下の問題が確認されています。
  • Cloud ConnectorまたはDelivery Controllerを再起動すると、Linux VDAの登録が解除されることがあります。
  • KerberosでRC4_HMAC_MD5暗号化タイプが許可されている場合、Linux VDAがControllerに登録できないことがあり、以下のエラーメッセージが表示されます。
    エラー: GSS-APIレベルで指定されていない障害 (メカニズムレベル: HMAC付きRC4暗号化タイプはサポートされていない/有効になっていません)
    この問題に対処するには、Active Directoryドメイン全体で(または特定のOUで)RC4_HMAC_MD5を無効にするか、Linux VDAで弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purgeコマンドを使用してControllerおよびCitrix Cloud Connector™上のキャッシュされたKerberosチケットをクリアし、Linux VDAを再起動します。
    Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にするには、次の手順を実行します。
    1. グループポリシー管理コンソールを開きます。
    2. ターゲットドメインを見つけて、Default Domain Policyを選択します。
    3. Default Domain Policyを右クリックして、Editを選択します。グループポリシー管理エディターが開きます。
    4. 「コンピューターの構成 > ポリシー > Windows の設定 > セキュリティの設定 > ローカル ポリシー > セキュリティ オプション」を選択します。
    5. Network security: Configure encryption types allowed for Kerberosをダブルクリックします。
    6. DES_CBC_CRC、DES_CBC_MD5、およびRC4_HMAC_MD5のチェックボックスをオフにし、AES128_HMAC_SHA1、AES256_HMAC_SHA1、およびFuture encryption typesを選択します。
    Linux VDAで弱い暗号化タイプを許可するには、以下の手順を実行します。
    注:
    弱い暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。
    1. リナックス VDA で /etc/krb5.conf ファイルを開きます。
    2. ****セクションの下に以下の設定を追加します。
      allow_weak_crypto= TRUE
  • Linux VDA は暗号化に SecureICA をサポートしていません。Linux VDA で SecureICA を有効にすると、セッション起動が失敗します。
  • シームレスではない公開アプリケーションが起動直後に終了する場合があります。この問題は、Mutter を mutter-3.28.3-4 より新しいバージョンにアップグレードした後に発生します。この問題を回避するには、mutter-3.28.3-4 以前を使用してください。
  • ファイルのダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルダウンロード機能には影響せず、しばらくすると自動的に消えます。
  • PulseAudio のデフォルト設定では、20秒間アクティビティがないとサウンドサーバープログラムが終了します。PulseAudio が終了すると、オーディオは機能しません。この問題を回避するには、/etc/pulse/daemon.conf ファイルで exit-idle-time=-1 を設定します。
  • SSL暗号化が有効でセッションの信頼性が無効になっている場合、Citrix Workspace™ app for Linux でセッションを起動できません。
  • Ubuntu グラフィック: HDX™ 3D Pro では、Desktop Viewer のサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒くなったりする場合があります。
  • Linux VDA の印刷リダイレクトによって作成されたプリンターが、セッションからログアウトした後に削除されない場合があります。
  • ディレクトリに多数のファイルやサブディレクトリが含まれている場合、CDMファイルが欠落します。この問題は、クライアント側にファイルやディレクトリが多すぎる場合に発生する可能性があります。
  • 英語以外の言語では、UTF-8エンコーディングのみがサポートされています。
  • Citrix Workspace app for Android の CAPS LOCK 状態は、セッションローミング中に反転する場合があります。既存の接続を Citrix Workspace app for Android にローミングすると、CAPS LOCK 状態が失われる可能性があります。回避策として、拡張キーボードの Shift キーを使用して大文字と小文字を切り替えます。
  • Citrix Workspace app for Mac を使用して Linux VDA に接続する場合、ALT を含むショートカットキーが常に機能するとは限りません。Citrix Workspace app for Mac は、デフォルトで左右の Options/Alt キーの両方に AltGr を送信します。この動作は Citrix Workspace app の設定内で変更できますが、結果はアプリケーションによって異なります。
  • Linux VDA がドメインに再参加すると、登録が失敗します。再参加により、新しい Kerberos キーセットが生成されます。しかし、Broker は以前の Kerberos キーセットに基づくキャッシュされた古い VDA サービスチケットを使用する可能性があります。VDA が Broker への接続を試みると、Broker は VDA へのリターンセキュリティコンテキストを確立できない場合があります。一般的な症状は、VDA 登録の失敗です。
    この問題は、VDA サービスチケットの有効期限が切れて更新されると、最終的には自然に解決されます。しかし、サービスチケットは有効期間が長いため、時間がかかる場合があります。
    回避策として、Broker のチケットキャッシュをクリアします。Broker を再起動するか、管理者としてコマンドプロンプトから Broker で次のコマンドを実行します。
    klist -li 0x3e4 purge
    このコマンドは、Citrix Broker Service が実行されている Network Service プリンシパルによって保持されている LSA キャッシュ内のすべてのサービスチケットをパージします。これにより、他の VDA および潜在的に他のサービスに対するサービスチケットが削除されます。ただし、これは無害です。これらのサービスチケットは、必要に応じて KDC から再取得できます。
  • オーディオのプラグアンドプレイはサポートされていません。ICA®セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの起動後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなり、再起動が必要になることがあります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。
  • Windows向けCitrix Workspaceアプリでは、オーディオ録音中に音声の歪みが発生する可能性があります。