Web コンソール
Windowsインフラストラクチャサービスは1つあります: Citrix WEM Public API Service (NT SERVICE\\Citrix WEM Public API Service)。これは、Workspace Environment Management (WEM) Webコンソールをサポートし、WEMインフラストラクチャサービスと通信するためのHTTPSサービスを提供します。 アカウント: WEMグローバルフルアクセスを持ち、Webコンソールサービスが実行されているWebコンソールサーバーの管理者ユーザーグループに属する、指定されたドメインユーザーアカウント。 Webコンソールサービスは、WEMインフラストラクチャサービスが実行されているマシンにインストールすることをお勧めします。
Web コンソールサービスのインストール
Webコンソールサービスをインストールするには、Citrix Workspace Environment Management Web Console.exeを実行します。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます:
C:\\Program Files (x86)\\Citrix\\Workspace Environment Management Web Console。
次の引数を使用してインストールをカスタマイズできます:
ApiLocation: Webコンソールサービスをインストールするディレクトリ。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
-
.\Citrix Workspace Environment Management Web Console.exe
/quiet ApiLocation="C:\WEM\webconsole"を実行します。 -
.\setup.exe /quiet ApiLocation="path:\to\install" /log="path:\to\log"-
setup.exe。インストーラーのファイル名に置き換えることができます。
-
/quiet。インストール中にユーザーインターフェイスが表示されないことを示します。 -
/log。ログファイルの場所を示します。 -
ApiLocation="path:\to\install"。Webコンソールサービスをインストールする場所を指定します。
-
Web コンソールの構成
インストールパスにある次のツールを使用して、Webコンソールを構成する必要があります。
WEM Web Console Configuration.exe
前提条件
このWebコンソールリリースは、WEM 2303以降の展開と互換性があります。
2303より前の展開の場合、まず2303にアップグレードしてから、Webコンソールを構成します。
Webコンソールの構成と起動
Webコンソールを構成して起動するには、次の手順を実行します。
-
Webコンソールフォルダーで
WEM Web Console Configuration.exeツールを起動し、次へをクリックします。
-
ブラウザーがコンソールに接続するためのポートを指定して、コンソールポートを構成します。デフォルトポートは443です。
-
インフラストラクチャサービス情報を指定して、インフラストラクチャサービスを構成します。
-
インフラストラクチャサーバー名には、WEMインフラストラクチャサーバーのマシン名、完全修飾ドメイン名、またはIPアドレスを入力します。
-
管理ポートには、Webコンソールがインフラストラクチャサービスに接続するポートを入力します。デフォルトポートは8284です。

-
-
Webコンソールサービスがセキュリティを向上させるために特定のアカウントを偽装する場合に、サービス偽装を構成します。新しいユーザーを作成するか、既存のユーザーを選択できます。
-
新しいユーザーを作成し、そのユーザーをWEMグローバルフルアクセス管理者グループに追加します。
-
WEMグローバルフルアクセス管理者グループから既存のユーザーを選択します。

-
-
データベースや構成ファイルなどのデータ関連アイテムを共有するフォルダーを指定して、データフォルダーを構成します。データフォルダー(/en-us/workspace-environment-management/2411/media/web-console-data-folder.png)
-
サービスを開始をクリックします。サービスを開始(/en-us/workspace-environment-management/2411/media/web-console-start-service.png)
-
Webコンソールサービスの起動が成功したら、証明書の構成をクリックして証明書を構成します。証明書を構成する方法は2つあります。
-
証明書ファイルを使用するには、参照をクリックします。
証明書の構成(/en-us/workspace-environment-management/2411/media/web-console-configure-certificate-1-a.png)-
自己署名証明書を作成するには、自己署名証明書の作成をクリックします。
自己署名証明書の作成(/en-us/workspace-environment-management/2411/media/web-console-configure-certificate-1-b.png)-
証明書を設定をクリックします。
証明書を設定(/en-us/workspace-environment-management/2411/media/web-console-set-up-certificate.png)-
証明書が正常に構成されたら、完了をクリックします。
完了(/en-us/workspace-environment-management/2411/media/web-console-configure-certificate-1-finish.png)-
証明書ストアから証明書を使用するには、目的の証明書を選択します。証明書の構成(/en-us/workspace-environment-management/2411/media/web-console-configure-certificate-2-a-from-store.png)
-
「証明書のセットアップ」をクリックします。

-
証明書の設定が正常に完了したら、「完了」をクリックします。

-
-
グローバルなフルアクセスアカウントを作成するには、レガシーコンソールに移動し、「管理」をクリックして権限を管理します。注:Windowsドメインアカウントは、グローバルなフルアクセスアカウントである必要があります。Webコンソールを使用する前に、Windowsドメインアカウントを使用してログインする必要があります。WEM Webコンソールの詳細については、「管理 (Webコンソール)」を参照してください。
-
テンプレートベースのGPO、スクリプトタスク、バックアップと復元、およびファイルを使用するには、共有ストレージフォルダーを設定する必要があります。注:共有フォルダーのアクセス許可を設定するには、次のガイドラインに従ってください。
-
少なくとも1人のユーザーが、アクセス許可の変更または所有権の取得のアクセス許可を除き、共有フォルダーへのフルアクセス権を持っていることを確認します。
-
共有フォルダーがWebコンソールサービスをホストしているマシンからアクセス可能であることを確認します。
-
構成されたユーザーがWebコンソールサービスによって偽装されるユーザーと同じである場合、Webコンソールで共有フォルダーを構成するときに資格情報を省略できます。それ以外の場合は、資格情報を指定する必要があります。偽装されたユーザーを使用することが推奨されるアプローチです。 セキュリティを強化し、アクセスを最小限に抑えるために、共有フォルダーへのアクセス許可を持つアカウントの数を可能な限り制限してください。
Webコンソールに移動し、右上隅にあるアカウント名をクリックし、「ストレージフォルダー」をクリックして、共有SMBパスを構成します。 -