インフラストラクチャサービス

インフラストラクチャサービスをインストールする

• .\setup.exe /s /v\`"/qn CLOUD=0\`"
  • setup.exe。インストーラーのファイル名に置き換えることができます。
  • /s。サイレントモードを示します。
  • /v。msiexecに引数を渡します。
  • /qn。インストール中にユーザーインターフェイスが表示されないことを示します。
  • CLOUD=0。オンプレミス展開を示します。
• 例:
  • .\Citrix Workspace Environment Management Infrastructure Services.exe /s /v\`"/qn CLOUD=0\`"

サービスプリンシパル名を作成する

• Windows認証または負荷分散を使用しない場合は、次のコマンドを使用します。
  • setspn -C -S Norskale/BrokerService
  ここで、 はインフラストラクチャサーバーの名前です。
• Windows認証または負荷分散（Windows認証が必要）を使用する場合は、次のコマンドを使用します。
  • setspn -U -S Norskale/BrokerService
  ここで、 はWindows認証に使用されているサービスアカウントの名前です。
• gMSAソリューションを使用する場合は、次のコマンドを使用します。
  • setspn -C -S Norskale/BrokerService $
  ここで、 はgMSAアカウントの名前です。

グループ管理サービスアカウント

1. ドメインコントローラーでgMSAを作成します。gMSAの作成について詳しくは、<https://docs.microsoft.com/ja-jp/windows-server/security/group-managed-service-accounts/getting-started-with-group-managed-service-accounts> を参照してください。
2. Citrix WEM SPNをアカウントにバインドします。WEM SPNについて詳しくは、「サービスプリンシパル名の作成」を参照してください。
3. アカウントがデータベースにアクセスできるように、SQL Serverの設定を構成します。
   1. プライマリSQL Serverで、セキュリティ > ログインに移動し、ログインを右クリックして、新しいログインを選択します。
   2. ログイン - 新規ウィンドウで、検索をクリックします。
   3. ユーザーまたはグループの選択ウィンドウで、次のように設定を構成し、OKをクリックしてウィンドウを終了します。
      • オブジェクトの種類。サービスアカウントのみを選択します。
      • 場所。マネージドサービスアカウントを選択します。
      • オブジェクト名。ステップ1で作成したアカウント名を入力します。
   4. ユーザーマッピングページで、gMSAを適用するデータベースを選択し、データベースのロールメンバーシップとしてdb-ownerを選択します。
   5. ステータスページで、許可と有効のオプションが選択されていることを確認します。
   6. OKをクリックして、ログイン - 新規ウィンドウを終了します。
4. 追加したサービスアカウントを使用して、Norskale Infrastructure Serviceを開始します。
   1. インフラストラクチャサーバーで、Windowsサービスマネージャーを開き、Norskale Infrastructure Serviceを右クリックして、プロパティを選択します。
   2. ログオンページで、このアカウントを選択し、参照をクリックして、ステップ3の3番目のサブステップで説明されているように設定を構成します。
   3. OKをクリックして、Norskale Infrastructure Serviceのプロパティウィンドウを終了します。
   4. Windowsサービスマネージャーで、Norskale Infrastructure Serviceを再起動します。

ロードバランシングを構成する

1. WEMインフラストラクチャサービスがWEMデータベースに接続するためのWindowsインフラストラクチャサービスアカウントを作成します。
2. WEMデータベースを作成するときは、インフラストラクチャサービスデータベース接続にWindows認証を使用するオプションを選択し、インフラストラクチャサービスアカウント名を指定します。詳細については、Workspace Environment Managementデータベースの作成を参照してください。
3. 各インフラストラクチャサービスを、SQL認証ではなくWindows認証を使用してSQLデータベースに接続するように構成します。Windowsアカウントの偽装を有効にするオプションを選択し、インフラストラクチャサービスアカウントの資格情報を指定します。詳細については、インフラストラクチャサービスの構成を参照してください。
4. WEMインフラストラクチャサービスのSPNを、インフラストラクチャサービスアカウント名を使用するように構成します。詳細については、サービスプリンシパル名の作成を参照してください。
   重要:
   WEM環境を展開する前に、サービスアカウントを使用するかマシンアカウントを使用するかを決定してください。WEM環境がすでに展開されている場合、元に戻すことはできません。たとえば、マシンアカウントをすでに使用している後に受信要求をロードバランシングしたい場合は、サービスアカウントの代わりにマシンアカウントを使用する必要があります。

5. VIPの背後に配置するインフラストラクチャサーバーの数をカバーする仮想IPアドレス（VIP）を作成します。VIPでカバーされるすべてのインフラストラクチャサーバーは、エージェントがVIPに接続するときに利用可能です。
6. エージェントホスト構成GPOを構成するときは、インフラストラクチャサーバーの設定を、個々のインフラストラクチャサーバーのアドレスではなくVIPに設定します。詳細については、エージェントのインストールと構成を参照してください。
7. 管理コンソールとインフラストラクチャサービス間の接続には、セッション永続性が必要です。（エージェントとインフラストラクチャサービス間のセッション永続性は不要です。）各管理コンソールは、VIPを使用するのではなく、インフラストラクチャサービスサーバーに直接接続することをお勧めします。

Workspace Environment Managementデータベースを作成する

1. Database Management Utilityがまだ開いていない場合は、スタートメニューからCitrix>Workspace Environment Management>WEM Database Management Utilityを選択します。
   (/en-us/workspace-environment-management/2203/media/wem-database-management-utility.png)
2. Create Databaseをクリックし、次にNextをクリックします。
   (/en-us/workspace-environment-management/2203/media/wem-database-create-wiz-02.png)
3. 次のデータベース情報を入力し、Nextをクリックします。
   • サーバーとインスタンス名。データベースがホストされるSQL Serverのアドレス。このアドレスは、インフラストラクチャサーバーから入力されたとおりに到達可能である必要があります。サーバーとインスタンス名は、マシン名、完全修飾ドメイン名、またはIPアドレスとして入力します。完全なインスタンスアドレスは、serveraddress,port\\instancenameとして指定します。ポートが指定されていない場合は、デフォルトのSQLポート番号（1433）が使用されます。
   • データベース名。作成するSQLデータベースの名前。
   注:
   データベース名には、ハイフン（-）やスラッシュ（/）などの特殊文字は使用できません。
   • データファイル: SQL Server上の**.mdf**ファイルの場所へのパス。
   • ログファイル：SQL Server上の**.ldf**ファイルの場所へのパス。
   注：
   データベース管理ユーティリティは、データファイルとログファイルのデフォルトの場所についてSQL Serverを照会できません。それらは、MS SQL Serverのデフォルトインストールにおけるデフォルト値に設定されます。MS SQL Serverのインストールに対してこれら2つのフィールドの値が正しいことを確認してください。そうしないと、データベース作成プロセスが失敗します。
   WEMデータベースサーバーの資格情報(/en-us/workspace-environment-management/2203/media/wem-database-create-wiz-03.png)
4. ウィザードがデータベースを作成するために使用できるデータベースサーバーの資格情報を入力し、次へをクリックします。これらの資格情報は、データベース作成後にインフラストラクチャサービスがデータベースに接続するために使用する資格情報とは独立しています。これらは保存されません。
   オプション「統合接続を使用」はデフォルトで選択されています。これにより、ウィザードは実行中のIDのWindowsアカウントを使用してSQLに接続し、データベースを作成できます。このWindowsアカウントにデータベースを作成するための十分な権限がない場合、十分な権限を持つWindowsアカウントとしてデータベース管理ユーティリティを実行するか、このオプションをクリアして、代わりに十分な権限を持つSQLアカウントを提供できます。
   WEMデータベースのセキュリティ(/en-us/workspace-environment-management/2203/media/wem-database-create-wiz-04.png)
5. VUEM管理者とデータベースセキュリティの詳細を入力し、次へをクリックします。ここで提供する資格情報は、データベース作成後にインフラストラクチャサービスがデータベースに接続するために使用されます。これらはデータベースに保存されます。
   • 初期管理者グループ。このユーザーグループは、管理コンソールのフルアクセス管理者として事前設定されています。Workspace Environment Management管理者として構成されたユーザーのみが管理コンソールを使用できます。有効なユーザーグループを指定しないと、ご自身で管理コンソールを使用できなくなります。
   • インフラストラクチャサービスのデータベース接続にWindows認証を使用。このオプションがクリアされている場合（デフォルト）、データベースはインフラストラクチャサービスがvuemUser SQLユーザーアカウントを使用してそれに接続することを期待します。vuemUser SQLユーザーアカウントはインストールプロセスによって作成されます。これには、SQLインスタンスで混合モード認証が有効になっている必要があります。
   このオプションが選択されている場合、データベースは、インフラストラクチャサービスがWindowsアカウントを使用してそれに接続することを期待します。この場合、選択したWindowsアカウントは、SQLインスタンスにすでにログインを持っていてはなりません。言い換えれば、データベースの作成に使用したのと同じWindowsアカウントをインフラストラクチャサービスの実行に使用することはできません。
   • vuemUser SQLユーザーアカウントのパスワードを設定。デフォルトでは、vuemUser SQLアカウントは、大文字と小文字、数字、句読点を使用する8文字のパスワードで作成されます。独自のvuemUser SQLアカウントパスワードを入力したい場合は、このオプションを選択します（たとえば、SQLポリシーでより複雑なパスワードが必要な場合）。
   重要：
   • SQL Server Always On可用性グループにWorkspace Environment Managementデータベースを展開する予定がある場合は、vuemUser SQLユーザーアカウントのパスワードを設定する必要があります。
   • ここでパスワードを設定した場合、インフラストラクチャサービスを構成するときに同じパスワードを指定することを忘れないでください。

6. 概要ペインで、選択した設定を確認し、問題がなければデータベースの作成をクリックします。
7. データベースの作成が正常に完了したという通知が表示されたら、完了をクリックしてウィザードを終了します。
   データベースの作成中にエラーが発生した場合は、インフラストラクチャサービスのインストールディレクトリにあるログファイル「Citrix WEM Database Management Utility Debug Log.log」を確認してください。

インフラストラクチャサービスを構成する

1. スタートメニューから、Citrix>Workspace Environment Management>WEM Infrastructure Service Configuration Utilityを選択します。
2. データベース設定タブで、次の詳細を入力します。
   • データベースサーバーとインスタンス。Workspace Environment ManagementデータベースがホストされているSQL Serverインスタンスのアドレス。これは、インフラストラクチャサーバーから入力されたとおりに到達可能である必要があります。完全なインスタンスアドレスを「serveraddress,port\\instancename」として指定します。ポートが指定されていない場合、デフォルトのSQLポート番号（1433）が使用されます。
   • データベースフェールオーバーサーバーとインスタンス。データベースミラーリングを使用している場合は、ここにフェールオーバーサーバーアドレスを指定します。
   • データベース名。SQLインスタンス上のWorkspace Environment Managementデータベースの名前。
   
3. ネットワーク設定タブで、インフラストラクチャサービスが使用するポートを入力します。
   • 管理ポート。このポートは、管理コンソールがインフラストラクチャサービスに接続するために使用します。
   • エージェントサービスポート。このポートは、エージェントホストがインフラストラクチャサービスに接続するために使用します。
   • キャッシュ同期ポート。このポートは、エージェントサービスがキャッシュをインフラストラクチャサービスと同期するために使用します。
   • WEM監視ポート。
   
4. **「Advanced Settings（詳細設定）」**タブで、偽装と自動更新の設定を入力します。
   • Windowsアカウントの偽装を有効にする。デフォルトでは、このオプションはオフになっており、インフラストラクチャサービスは混合モード認証を使用してデータベースに接続します（データベース作成時に作成されたSQLアカウント vuemUser を使用）。代わりに、データベース作成時にWindowsインフラストラクチャサービスアカウントを選択した場合は、このオプションを選択し、接続時にインフラストラクチャサービスが偽装するWindowsアカウントを同じものに指定する必要があります。選択するアカウントは、インフラストラクチャサーバーのローカル管理者である必要があります。
   • vuemUser SQLユーザーアカウントのパスワードを設定する。データベース作成時に vuemUser SQLユーザー用に構成されたカスタムパスワードをインフラストラクチャサービスに通知できます。このオプションは、データベース作成時に独自のパスワードを指定した場合にのみ有効にしてください。
   • インフラストラクチャサービスのキャッシュ更新遅延。インフラストラクチャサービスがキャッシュを更新するまでの時間（分）。インフラストラクチャサービスがSQLに接続できない場合、キャッシュが使用されます。
   • インフラストラクチャサービスのSQL状態監視遅延。インフラストラクチャサービスがSQLサーバーをポーリングしようとする各試行間の時間（秒）。
   • インフラストラクチャサービスのSQL接続タイムアウト。インフラストラクチャサービスがSQLサーバーとの接続を確立しようとするときに、試行を終了してエラーを生成するまでに待機する時間（秒）。
   • デバッグモードを有効にする。有効にすると、インフラストラクチャサービスは詳細ログモードに設定されます。
   • オンラインでもキャッシュを使用する。有効にすると、インフラストラクチャサービスは常にキャッシュからサイト設定を読み取ります。
   • パフォーマンスチューニングを有効にする。接続されているエージェントの数が特定のしきい値（デフォルトでは200）を超えたシナリオでパフォーマンスを最適化できます。その結果、エージェントまたは管理コンソールがインフラストラクチャサービスに接続するまでの時間が短縮されます。
     • ワーカーのスレッドの最小数。スレッドプールがオンデマンドで作成するワーカーのスレッドの最小数を指定します。ワーカーのスレッドの数を30～3000の範囲で設定します。接続されているエージェントの数に基づいて値を決定します。デフォルトでは、ワーカーのスレッドの最小数は200です。
     • 非同期I/Oスレッドの最小数。スレッドプールがオンデマンドで作成する非同期I/Oスレッドの最小数を指定します。非同期I/Oスレッドの数を30～3000の範囲で設定します。接続されているエージェントの数に基づいて値を決定します。デフォルトでは、非同期I/Oスレッドの最小数は200です。
   重要:
   この機能は、エージェントまたは管理コンソールがインフラストラクチャサービスから断続的に切断される場合に特に役立ちます。
   注:
   パフォーマンスチューニングを有効にするフィールドで設定した値は、新しい要求が行われたとき、およびスレッドの作成と破棄を管理するアルゴリズムに切り替える前に使用されます。詳細については、<https://docs.microsoft.com/ja-jp/dotnet/api/system.threading.threadpool.setminthreads?view=netframework-4.8>および<https://support.microsoft.com/en-sg/help/2538826/wcf-service-may-scale-up-slowly-under-load>を参照してください。
   • Google Analyticsを使用してWorkspace Environment Managementの改善に協力する。選択した場合、インフラストラクチャサービスは匿名の分析データをGoogle Analyticsサーバーに送信します。
   • Google Analyticsを使用してWorkspace Environment Managementの改善に協力しない。選択した場合、インフラストラクチャサービスは匿名の分析データをGoogle Analyticsサーバーに送信しません。
   
5. データベースメンテナンスタブを使用して、データベースメンテナンスを構成できます。
   • スケジュールされたデータベースメンテナンスを有効にする。有効にすると、この設定は古い統計レコードをデータベースから定期的に削除します。
   • 統計保持期間。ユーザーおよびエージェントの統計が保持される期間を決定します。デフォルトは365日です。
   • システム監視保持期間。システム最適化統計が保持される期間を決定します。デフォルトは90日です。
   • エージェント登録保持期間。データベースにエージェント登録ログが保持される期間を決定します。デフォルトは1日です。
   • 実行時間。データベースメンテナンスアクションが実行される時間を決定します。デフォルトは02:00です。
   ヒント
   ベストプラクティスとして、データベースサイズを削減し、最高のパフォーマンスを実現するために、スケジュールされたデータベースメンテナンスを有効にすることをお勧めします。単一のWEM展開に複数のインフラストラクチャサービスがある場合は、1つのインフラストラクチャサービスのみで有効にしてください。
   
6. インフラストラクチャサービスの構成中に、任意で「ライセンス」タブを使用して Citrix License Server を指定できます。指定しない場合、管理コンソールが新しい Workspace Environment Management データベースに初めて接続するときに、管理コンソールリボンの「バージョン情報」タブで Citrix License Server の資格情報を入力する必要があります。Citrix License Server の情報は、どちらの場合もデータベース内の同じ場所に保存されます。
   • グローバルライセンスサーバーのオーバーライド。このオプションを有効にして、Workspace Environment Management で使用される Citrix License Server の名前を入力します。ここに入力した情報は、Workspace Environment Management データベースに既に存在する Citrix License Server の情報を上書きします。