既知の問題
本リリースで確認されている問題は次のとおりです。
-
HDX™ 3D Proが有効な場合、拡張モニター上のセッションはブラックアウトし、プライマリモニターのみがセッションを適切に表示します。この問題を解決するには、VDAでターミナルを開き、必要に応じて次のコマンドを実行します。
-
デュアルモニターの場合、次を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP\"" /etc/X11/ctx-nvidia-2.conf -
トリプルモニターの場合、次を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-3.conf -
クアッドモニターの場合、次を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-4.conf
-
-
/var/log/xdl/jproxy.logで次のLDAP例外がスローされるため、VDA登録が失敗する可能性があります。
javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms.この問題を回避するには、次の手順を実行します。-
LDAPタイムアウト値を変更します。たとえば、次のコマンドを使用してLDAPタイムアウト値を60秒に変更します。
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force -
検索ベースを設定してLDAPクエリを高速化します。ctxsetup.shでCTX_XDL_SEARCH_BASE変数を使用するか、次のコマンドを使用して検索ベースを設定できます。
ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force
-
-
Microsoftは、2022年11月にWindows 10用の累積更新プログラムKB5019966およびKB5019964をリリースしました。これらの更新プログラムにより、ドメイン参加と登録に失敗が発生します。この問題を回避するには、Knowledge Centerの記事CTX474888を参照してください。
-
KerberosでRC4_HMAC_MD5暗号化タイプが許可されている場合、Linux VDAがControllerに登録できないことがあり、次のエラーメッセージが表示されます。エラー: GSS-APIレベルで指定されていない障害（メカニズムレベル: HMAC付きRC4暗号化タイプはサポートされていません/有効になっていません）この問題を回避するには、Active DirectoryドメインでRC4_HMAC_MD5をグローバルに無効にする（またはOUで具体的に無効にする）か、Linux VDAで弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purgeコマンドを使用してControllerおよびCitrix Cloud Connector™上のキャッシュされたKerberosチケットをクリアし、Linux VDAを再起動します。アクティブディレクトリドメインでRC4_HMAC_MD5をグローバルに無効にするには、次の手順を実行します。
-
グループポリシー管理コンソールを開きます。
-
ターゲットドメインを見つけて、Default Domain Policyを選択します。
-
「Default Domain Policy」を右クリックし、「Edit」を選択します。グループポリシー管理エディターが開きます。
-
「コンピューターの構成 > ポリシー > Windows の設定 > セキュリティの設定 > ローカル ポリシー > セキュリティ オプション」を選択します。
-
「Network security: Configure encryption types allowed for Kerberos」をダブルクリックします。
-
「DES_CBC_CRC」、「DES_CBC_MD5」、および「RC4_HMAC_MD5」のチェックボックスをオフにし、「AES128_HMAC_SHA1」、「AES256_HMAC_SHA1」、および「Future encryption types」を選択します。
Linux VDAで脆弱な暗号化タイプを許可するには、次の手順を実行します。注:脆弱な暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。-
Linux VDA 上の /etc/krb5.conf ファイルを開きます。
-
allow_weak_crypto= TRUE
-
-
Linux VDAは、暗号化にSecureICA 1.0をサポートしていません。Linux VDAでSecureICA 1.0を有効にすると、セッション起動が失敗します。
-
Ubuntuグラフィック：HDX 3D Proでは、Desktop Viewerのサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりする場合があります。
-
Linux VDAの印刷リダイレクトによって作成されたプリンターは、セッションからログアウトしても削除されない場合があります。
-
ディレクトリに多数のファイルやサブディレクトリが含まれている場合、CDMファイルが欠落します。この問題は、クライアント側にファイルやディレクトリが多すぎる場合に発生する可能性があります。
-
非英語言語ではUTF-8エンコーディングのみがサポートされています。
-
セッションローミング中に、Android版Citrix WorkspaceアプリのCAPS LOCKの状態が反転する場合があります。既存の接続をAndroid版Citrix Workspaceアプリにローミングすると、CAPS LOCKの状態が失われることがあります。回避策として、拡張キーボードのShiftキーを使用して、大文字と小文字を切り替えてください。
-
Mac版Citrix Workspaceアプリを使用してLinux VDAに接続すると、ALTキーを含むショートカットキーが常に機能するとは限りません。Mac版Citrix Workspaceアプリは、デフォルトで左右のOptions/Altキーの両方に対してAltGrを送信します。この動作はCitrix Workspaceアプリの設定内で変更できますが、結果はアプリケーションによって異なります。
-
Linux VDAがドメインに再参加すると、登録が失敗します。再参加により、新しいKerberosキーセットが生成されます。しかし、Brokerは以前のKerberosキーセットに基づいた、キャッシュされた古いVDAサービスチケットを使用する可能性があります。VDAがBrokerに接続しようとすると、BrokerはVDAへのリターンセキュリティコンテキストを確立できない場合があります。一般的な症状は、VDA登録の失敗です。この問題は、VDAサービスチケットの有効期限が切れて更新されると、最終的には自然に解決されます。しかし、サービスチケットは有効期間が長いため、解決には時間がかかる場合があります。回避策として、Brokerのチケットキャッシュをクリアしてください。Brokerを再起動するか、管理者としてコマンドプロンプトからBrokerで次のコマンドを実行してください。
klist -li 0x3e4 purgeこのコマンドは、Citrix Broker Serviceが実行されているNetwork Serviceプリンシパルによって保持されているLSAキャッシュ内のすべてのサービスチケットをパージします。これにより、他のVDAや潜在的に他のサービスに対するサービスチケットが削除されます。しかし、これは無害です。これらのサービスチケットは、必要に応じてKDCから再取得できます。 -
オーディオのプラグアンドプレイはサポートされていません。ICA®セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの開始後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。
-
Windows版Citrix Workspaceアプリでは、オーディオ録音中に音声の歪みが発生する場合があります。