インフラストラクチャサービス

最終公開日 : Nov 13, 2026

Windowsインフラストラクチャサービスは1つあります。**Citrix WEM Infrastructure Service (NT SERVICE\\Citrix WEM Infrastructure Service)**です。これは、Workspace Environment Management (WEM) インフラストラクチャサービスを管理します。アカウント: LocalSystem、またはインフラストラクチャサービスが実行されるインフラストラクチャサーバー上の管理者ユーザーグループに属する指定されたユーザーアカウント。

インフラストラクチャサービスをインストールする

重要：

インフラストラクチャサービスはドメインコントローラーにインストールできません。Kerberos認証の問題により、このシナリオではインフラストラクチャサービスが機能しません。
Delivery Controller™がインストールされているサーバーには、インフラストラクチャサービスをインストールしないでください。

使用状況データ収集に関する通知:

デフォルトでは、インフラストラクチャサービスは毎晩WEMの使用状況に関する匿名の分析データを収集し、HTTPS経由でGoogle Analyticsサーバーに即座に送信します。分析データの収集は、Citrixプライバシーポリシーに準拠しています。
インフラストラクチャサービスをインストールまたはアップグレードすると、データ収集はデフォルトで有効になります。オプトアウトするには、WEM Infrastructure Service ConfigurationダイアログのAdvanced Settingsタブで、Google Analyticsを使用してWorkspace Environment Management™の改善に協力しないオプションを選択します。

インフラストラクチャサービスをインストールするには、インフラストラクチャサーバーでCitrix Workspace Environment Management Infrastructure Services.exeを実行します。PowerShell SDKモジュールはデフォルトでインストールされます。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます: C:\Program Files (x86)\Citrix\Workspace Environment Management Infrastructure Services。SDKドキュメントについては、Citrix開発者向けドキュメントを参照してください。

インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:

.\Citrix Workspace Environment Management インフラストラクチャサービス.exe /quiet BrokerLocation="C:\test\Infrastructure Services" /log "C:\test\test.log"
/quiet BrokerLocation="C:\test\Infrastructure Services" /log "C:\test\test.log"
- /quiet。サイレントモードを示します。
- /log。ログファイルの場所を示します。
- BrokerLocation。インフラストラクチャサービスのインストールパスを示します。

サービスプリンシパル名を作成する

重要：

同じフォレスト内にある別々のドメインに対して、複数のサービスプリンシパル名 (SPN) を作成しないでください。環境内のすべてのインフラストラクチャサービスは、同じサービスアカウントを使用して実行する必要があります。
「負荷分散」を使用する場合、インフラストラクチャサービスのすべてのインスタンスは、同じサービスアカウント名を使用してインストールおよび構成する必要があります。
「Windows認証」は、ADを使用するSQLインスタンスの特定の認証方法です。もう1つのオプションは、代わりにSQLアカウントを使用することです。

インストーラーの完了後、インフラストラクチャサービス用のSPNを作成します。WEMでは、エージェント、インフラストラクチャサービス、ドメインコントローラー間の接続と通信はKerberosによって認証されます。SPNは、Kerberos認証によってサービスインスタンスをサービスログオンアカウントに関連付けるために使用されます。インフラストラクチャサービスインスタンスのログオンアカウントとSPNに登録されているアカウントの間で関係を構成する必要があります。したがって、Kerberos認証要件に準拠するために、環境に適したコマンドを使用して、WEM SPNを既知のADアカウントに関連付けるように構成します。

Windows認証または負荷分散を使用しない場合は、次のコマンドを使用します。
- setspn -C -S Norskale/BrokerService [hostname]
ここで、hostname はインフラストラクチャサーバーの名前です。
Windows認証または負荷分散（Windows認証が必要）を使用する場合は、次のコマンドを使用します。
- setspn -U -S Norskale/BrokerService [accountname]
ここで、accountname はWindows認証に使用されているサービスアカウントの名前です。

SPNは大文字と小文字を区別します。

グループ管理サービスアカウント

WEMにグループ管理サービスアカウント (gMSA) ソリューションを実装できます。gMSAソリューションを使用すると、新しいgMSAプリンシパルに対してサービスを構成でき、パスワード管理はWindowsによって処理されます。詳細については、

<https://docs.microsoft.com/ja-jp/windows-server/security/group-managed-service-accounts/group-managed-service-accounts-overview>

を参照してください。gMSAがサービスプリンシパルとして使用される場合、Windowsオペレーティングシステムがアカウントのパスワードを管理し、管理者が管理する必要がなくなります。これにより、後でアカウントのパスワードを変更した場合に、インフラストラクチャサービス用に構成したWindowsアカウントの偽装設定を変更する必要がなくなります。

WEMにgMSAソリューションを実装するには、次の手順に従います。

既存のgMSAがすでにある場合は、次の操作を行います。
1. 次のコマンドを使用して、Citrix WEM SPNをアカウントにバインドします。
  - setspn -C -S Norskale/BrokerService [gMSA]$
  ここで、gMSA はgMSAアカウントの名前です。
2. 次のコマンドを使用して、関連するマシンをアカウントに追加します。
  - Set-ADServiceAccount -Identity [gMSA] -PrincipalsAllowedToRetrieveManagedPassword [hostname]
  はインフラストラクチャサーバーの名前です。
gMSA がない場合は、ドメインコントローラーに移動して作成し、Citrix WEM SPN をそれにバインドします。次のコマンドを使用します。
- New-ADServiceAccount [gMSA] -DNSHostName [hostname 1] -PrincipalsAllowedToRetrieveManagedPassword [hostname 2], [hostname 3] -KerberosEncryptionType RC4, AES128, AES256 -ServicePrincipalNames Norskale/BrokerService
は DNS サーバーの名前です。

、はインフラストラクチャサーバーの名前です。

gMSA の作成について詳しくは、<https://docs.microsoft.com/ja-jp/windows-server/security/group-managed-service-accounts/getting-started-with-group-managed-service-accounts> を参照してください。
gMSA を手動で構成します。
1. アカウントがデータベースにアクセスできるようにします。
  1. プライマリ SQL Server で、 > に移動し、を右クリックして、を選択します。
  2. ウィンドウで、をクリックします。
  3. ウィンドウで、次のように設定を構成し、をクリックしてウィンドウを閉じます。
    - 。のみを選択します。
    - 。を選択します。
    - オブジェクト名。手順 1 で作成したアカウント名を入力します。
  4. ページで、gMSA を適用するデータベースを選択し、データベースのロールメンバーシップとして db-owner を選択します。
  5. 「ステータス」ページで、「許可」と「有効」オプションが選択されていることを確認します。
  6. 「OK」をクリックして、「ログイン - 新規」ウィンドウを終了します。
2. 追加したサービスアカウントを使用して、Citrix WEM Infrastructure Serviceを開始します。
  1. インフラストラクチャサーバーで、Windowsサービスマネージャーを開き、Citrix WEM Infrastructure Serviceを右クリックして、「プロパティ」を選択します。
  2. 「ログオン」ページで、「このアカウント」を選択し、「参照」をクリックして、手順3の3番目のサブステップで説明されているように設定を構成します。
  3. 「OK」をクリックして、「Citrix WEM Infrastructure Serviceのプロパティ」ウィンドウを終了します。
  4. Windowsサービスマネージャーで、Citrix WEM Infrastructure Serviceを再起動します。
  注:
  
  または、WEM GUIを使用してアカウントを構成することもできます。「WEMデータベースの作成」および「インフラストラクチャサービスの構成」を参照してください。

負荷分散の構成

ヒント:

「Citrix ADCによる負荷分散」の記事では、WEM管理コンソールおよびWEMエージェントからの受信要求を負荷分散するようにCitrix ADCアプライアンスを構成する方法の詳細について説明しています。

負荷分散サービスでWEMを構成するには：

WEMインフラストラクチャサービスがWEMデータベースに接続するためのWindowsインフラストラクチャサービスアカウントを作成します。
WEMデータベースを作成するときに、「インフラストラクチャサービスデータベース接続にWindows認証を使用する」オプションを選択し、インフラストラクチャサービスアカウント名を指定します。詳細については、「Workspace Environment Managementデータベースの作成」を参照してください。
各インフラストラクチャサービスがSQL認証ではなくWindows認証を使用してSQLデータベースに接続するように構成します。「Windowsアカウントの偽装を有効にする」オプションを選択し、インフラストラクチャサービスアカウントの資格情報を指定します。詳細については、「インフラストラクチャサービスの構成」を参照してください。
WEMインフラストラクチャサービスがインフラストラクチャサービスアカウント名を使用するようにSPNを構成します。詳細については、「サービスプリンシパル名の作成」を参照してください。

重要：

WEM環境を展開する前に、サービスアカウントまたはマシンアカウントのどちらを使用するかを決定します。WEM環境がすでに展開されている場合、元に戻すことはできません。たとえば、マシンアカウントをすでに使用している状態で受信リクエストの負荷分散を行いたい場合、サービスアカウントの代わりにマシンアカウントを使用する必要があります。
VIPの背後に配置するインフラストラクチャサーバーの数をカバーする仮想IPアドレス（VIP）を作成します。エージェントがVIPに接続する際、VIPによってカバーされるすべてのインフラストラクチャサーバーが対象となります。
エージェントホスト構成GPOを構成する際、インフラストラクチャサーバーの設定を個々のインフラストラクチャサーバーのアドレスではなくVIPに設定します。詳細については、「エージェントのインストールと構成」を参照してください。
管理コンソールとインフラストラクチャサービス間の接続には、セッション永続性が必要です。（エージェントとインフラストラクチャサービス間のセッション永続性は不要です。）VIPを使用するのではなく、各管理コンソールをインフラストラクチャサービスサーバーに直接接続することをお勧めします。

Workspace Environment Managementデータベースの作成

ヒント:

WEM PowerShell SDKモジュールを使用してデータベースを作成することもできます。SDKドキュメントについては、「Citrix Developer Documentation」を参照してください。

注:

SQL ServerにWindows認証を使用している場合は、sysadmin権限を持つIDでデータベース作成ユーティリティを実行してください。
Citrixでは、WEMデータベースのプライマリファイル（.mdfファイル）をデフォルトサイズ50 MBで構成することをお勧めします。

データベースを作成するには、WEM Database Management Utilityを使用します。これはインフラストラクチャサービスのインストールプロセス中にインストールされ、直後に起動します。

Database Management Utilityがまだ開いていない場合は、スタートメニューからCitrix>Workspace Environment Management>WEM Database Management Utilityを選択します。
Create Databaseをクリックし、次にNextをクリックします。
以下のデータベース情報を入力し、Nextをクリックします。
- サーバーとインスタンス名。データベースがホストされるSQL Serverのアドレス。このアドレスは、インフラストラクチャサーバーから入力されたとおりに到達可能である必要があります。サーバーとインスタンス名をマシン名、完全修飾ドメイン名、またはIPアドレスとして入力します。完全なインスタンスアドレスはserveraddress,port\\instancenameとして指定します。ポートが指定されていない場合、デフォルトのSQLポート番号（1433）が使用されます。
- データベース名。作成するSQLデータベースの名前。
注:

ハイフン (-) やスラッシュ (/) などの特殊文字はデータベース名に使用できません。
- データファイル：SQL Server上の .mdf ファイルの場所へのパス。
- ログファイル：SQL Server上の .ldf ファイルの場所へのパス。
注:

データベース管理ユーティリティは、データファイルとログファイルのデフォルトの場所をSQL Serverに問い合わせることはできません。これらは、MS SQL Serverのデフォルトインストールにおけるデフォルト値に設定されます。これらの2つのフィールドの値がMS SQL Serverのインストールに対して正しいことを確認してください。そうしないと、データベース作成プロセスが失敗します。
ウィザードがデータベースの作成に使用できるデータベースサーバーの資格情報を入力し、次へをクリックします。これらの資格情報は、インフラストラクチャサービスがデータベース作成後にデータベースに接続するために使用する資格情報とは独立しています。これらは保存されません。

統合接続を使用オプションはデフォルトで選択されています。これにより、ウィザードは実行中のIDのWindowsアカウントを使用してSQLに接続し、データベースを作成できます。このWindowsアカウントにデータベースを作成するための十分な権限がない場合、十分な権限を持つWindowsアカウントとしてデータベース管理ユーティリティを実行するか、このオプションをクリアして十分な権限を持つSQLアカウントを提供するかのいずれかを選択できます。
VUEM管理者とデータベースセキュリティの詳細を入力し、次へをクリックします。ここで提供する資格情報は、インフラストラクチャサービスがデータベース作成後にデータベースに接続するために使用されます。これらはデータベースに保存されます。
- 初期管理者グループ。このユーザーグループは、管理コンソールのフルアクセス管理者として事前設定されています。Workspace Environment Management管理者として構成されたユーザーのみが管理コンソールを使用できます。有効なユーザーグループを指定しないと、管理コンソールを自分で使用できなくなります。
- インフラストラクチャサービスのデータベース接続にWindows認証を使用する。このオプションがクリアされている場合（デフォルト）、データベースはインフラストラクチャサービスが vuemUser SQLユーザーアカウントを使用して接続することを期待します。vuemUser SQLユーザーアカウントはインストールプロセスによって作成されます。これには、SQLインスタンスで混合モード認証が有効になっている必要があります。
このオプションが選択されている場合、データベースはインフラストラクチャサービスがWindowsアカウントを使用して接続することを期待します。この場合、選択するWindowsアカウントは、SQLインスタンスにすでにログインを持っていてはなりません。つまり、データベースの作成に使用したのと同じWindowsアカウントをインフラストラクチャサービスの実行に使用することはできません。

gMSAを選択するには、ADユーザーを選択する場合と同じ手順に従います。
- vuemUser SQLユーザーアカウントのパスワードを設定する。デフォルトでは、vuemUser SQLアカウントは、大文字と小文字、数字、句読点を使用する8文字のパスワードで作成されます。独自のvuemUser SQLアカウントパスワードを入力したい場合（たとえば、SQLポリシーでより複雑なパスワードが必要な場合）は、このオプションを選択します。
重要：
- SQL Server Always On 可用性グループに Workspace Environment Management データベースを展開する場合は、vuemUser SQL ユーザーアカウントのパスワードを設定する必要があります。
- ここでパスワードを設定した場合は、インフラストラクチャサービスを構成するときに(#configure-the-infrastructure-service)同じパスワードを指定することを忘れないでください。
概要ペインで、選択した設定を確認し、問題がなければデータベースの作成をクリックします。
データベースの作成が正常に完了したという通知が表示されたら、完了をクリックしてウィザードを終了します。

データベースの作成中にエラーが発生した場合は、インフラストラクチャサービスのインストールディレクトリにあるログファイル「Citrix WEM Database Management Utility Debug Log.log」を確認してください。