インフラストラクチャサービス

最終公開日 : Nov 13, 2026
Windowsインフラストラクチャサービスは1つあります: Citrix WEM Infrastructure Service(NT SERVICE\\Citrix WEM Infrastructure Service)。これはWorkspace Environment Management (WEM) インフラストラクチャサービスを管理します。
アカウント要件: サービスが実行されるインフラストラクチャサーバー上のAdministratorグループのメンバーであるLocalSystemまたは指定されたユーザーアカウントを使用します。
Related information
インストールと構成

インフラストラクチャサービスをインストールする

重要：
  • インフラストラクチャサービスはドメインコントローラーにインストールできません。Kerberos認証の問題により、このシナリオではインフラストラクチャサービスが機能しません。
  • Delivery Controller™がインストールされているサーバーには、インフラストラクチャサービスをインストールしないでください。
使用状況データ収集に関する通知:
  • デフォルトでは、インフラストラクチャサービスは毎晩WEMの使用状況に関する匿名の分析データを収集し、HTTPS経由でGoogle Analyticsサーバーに即座に送信します。分析データの収集は、Citrixプライバシーポリシーに準拠しています。
  • インフラストラクチャサービスをインストールまたはアップグレードすると、データ収集はデフォルトで有効になります。オプトアウトするには、WEM Infrastructure Service ConfigurationダイアログのAdvanced Settingsタブで、Do not help improve Workspace Environment Management™ using Google Analyticsオプションを選択します。
インフラストラクチャサービスをインストールするには、インフラストラクチャサーバーでCitrix Workspace Environment Management Infrastructure Services.exeを実行します。PowerShell SDKモジュールはデフォルトでインストールされます。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます: C:\Program Files (x86)\Citrix\Workspace Environment Management Infrastructure Services。SDKドキュメントについては、Citrix Developer Documentationを参照してください。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
  • .\シトリックス ワークスペース環境管理 インフラストラクチャサービス.exe /quiet BrokerLocation="C:\test\Infrastructure Services" /log "C:\test\test.log"
  • /quiet BrokerLocation="C:\test\Infrastructure Services" /log "C:\test\test.log"
    • /quiet。サイレントモードを示します。
    • /log。ログファイルの場所を示します。
    • BrokerLocation。インフラストラクチャサービスのインストールパスを示します。

サービスプリンシパル名を作成する

重要：
  • 負荷分散を使用する場合、インフラストラクチャサービスのすべてのインスタンスは、同じサービスアカウント名を使用してインストールおよび構成する必要があります。
  • Windows認証は、ADを使用するSQLインスタンスの特定の認証方法です。もう1つのオプションは、代わりにSQLアカウントを使用することです。
インストーラーの完了後、インフラストラクチャサービス用のSPNを作成します。WEMでは、エージェント、インフラストラクチャサービス、およびドメインコントローラー間の接続と通信はKerberosによって認証されます。SPNは、Kerberos認証によってサービスインスタンスをサービスログオンアカウントに関連付けるために使用されます。この関係は、インフラストラクチャサービスインスタンスのログオンアカウントとSPNに登録されているアカウントの間で構成する必要があります。したがって、Kerberos認証要件に準拠するために、環境に適したコマンドを使用して、WEM SPNを既知のADアカウントに関連付けるように構成します。
  • Windows認証または負荷分散を使用しない場合は、次のコマンドを使用します。
    • setspn -C -S [SPN name] [hostname]
    ここで、hostname はインフラストラクチャサーバーの名前です。
  • Windows認証または負荷分散（Windows認証が必要な場合）を使用する場合は、次のコマンドを使用します。
    • setspn -U -S [SPN name] [accountname]
    ここで、accountname はWindows認証に使用されているサービスアカウントの名前です。
  • [SPN name] のデフォルト値は Norskale/BrokerService です。複数のWEM展開が同じフォレストにある場合、次のレジストリ値を追加して複数のSPNを構成する必要がある場合があります。
    • setspn -C -S [SPN name] [hostname] または setspns -U -S [SPN name] [accountname]
    • エージェントマシン用: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale\Agent Host
    • インフラストラクチャおよびコンソールマシン用: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale\Infrastructure Services
    • 名前: AlternativeSPN
    • 種類: REG_SZ
    • 値: の実際の値
SPNは大文字と小文字を区別します。

グループ管理サービスアカウント

WEM 用のグループ管理サービスアカウント (gMSA) ソリューションを実装できます。gMSA ソリューションを使用すると、新しい gMSA プリンシパルに対してサービスを構成でき、パスワード管理は Windows によって処理されます。詳細については、<https://docs.microsoft.com/ja-jp/windows-server/security/group-managed-service-accounts/group-managed-service-accounts-overview> を参照してください。gMSA がサービスプリンシパルとして使用される場合、Windows オペレーティングシステムは、管理者がパスワードを管理するのではなく、アカウントのパスワードを管理します。これにより、後でアカウントのパスワードを変更した場合でも、インフラストラクチャサービス用に構成した Windows アカウントの偽装設定を変更する必要がなくなります。
WEM 用の gMSA ソリューションを実装するには、次の手順に従います。
  1. 既存の gMSA がある場合は、次の操作を行います。
    1. 次のコマンドを使用して、Citrix WEM SPN をアカウントにバインドします。
      • setspn -C -S Norskale/BrokerService [gMSA]$
      ここで、gMSA は gMSA アカウントの名前です。
    2. 次のコマンドを使用して、関連するマシンをアカウントに追加します。
      • Set-ADServiceAccount -Identity [gMSA] -PrincipalsAllowedToRetrieveManagedPassword [hostname]
      ここで、 はインフラストラクチャサーバーの名前です。
  2. gMSA がない場合は、ドメインコントローラーに移動して作成し、Citrix WEM SPN をそれにバインドします。次のコマンドを使用します。
    • New-ADServiceAccount [gMSA] -DNSHostName [hostname 1] -PrincipalsAllowedToRetrieveManagedPassword [hostname 2], [hostname 3] -KerberosEncryptionType RC4, AES128, AES256 -ServicePrincipalNames Norskale/BrokerService
    ここで、 は DNS サーバーの名前です。
    ここで、、 はインフラストラクチャサーバーの名前です。
    gMSA の作成の詳細については、<https://docs.microsoft.com/ja-jp/windows-server/security/group-managed-service-accounts/getting-started-with-group-managed-service-accounts> を参照してください。
  3. gMSA を手動で構成します。
    1. アカウントがデータベースにアクセスできるようにします。
      1. プライマリ SQL Server で、Security > Logins に移動し、Logins を右クリックして、New Login を選択します。
      2. Login - New window で、Search をクリックします。
      3. 「ユーザーまたはグループの選択」ウィンドウで、次のように設定を構成し、「OK」をクリックしてウィンドウを閉じます。
        • 「オブジェクトの種類」。サービスアカウントのみを選択します。
        • 「場所」。マネージドサービスアカウントを選択します。
        • オブジェクト名。手順1で作成したアカウント名を入力します。
      4. 「ユーザーマッピング」ページで、gMSAを適用するデータベースを選択し、そのデータベースのロールメンバーシップとして「db-owner」を選択します。
      5. 「ステータス」ページで、「許可」と「有効」のオプションが選択されていることを確認します。
      6. 「OK」をクリックして、「ログイン - 新規」ウィンドウを閉じます。
    2. 追加したサービスアカウントを使用して、Citrix WEM Infrastructure Serviceを開始します。
      1. インフラストラクチャサーバーで、Windowsサービスマネージャーを開き、Citrix WEM Infrastructure Serviceを右クリックして、「プロパティ」を選択します。
      2. 「ログオン」ページで、「このアカウント」を選択し、「参照」をクリックして、手順3の3番目のサブステップで説明されているように設定を構成します。
      3. 「OK」をクリックして、「Citrix WEM Infrastructure Serviceのプロパティ」ウィンドウを閉じます。
      4. Windowsサービスマネージャーで、Citrix WEM Infrastructure Serviceを再起動します。
      注:
      または、WEM GUIを使用してアカウントを構成することもできます。「WEMデータベースの作成」および「インフラストラクチャサービスの構成」を参照してください。

負荷分散の構成

ヒント:
「Citrix ADCによる負荷分散」の記事では、WEM管理コンソールとWEMエージェントからの受信要求を負荷分散するようにCitrix ADCアプライアンスを構成する方法の詳細を説明しています。
WEMをロードバランシングサービスで構成するには：
  1. WEMインフラストラクチャサービスがWEMデータベースに接続するためのWindowsインフラストラクチャサービスアカウントを作成します。
  2. WEMデータベースを作成するときは、インフラストラクチャサービスデータベース接続にWindows認証を使用するオプションを選択し、インフラストラクチャサービスアカウント名を指定します。詳細については、「Workspace Environment Managementデータベースの作成」を参照してください。
  3. 各インフラストラクチャサービスを、SQL認証ではなくWindows認証を使用してSQLデータベースに接続するように構成します。Windowsアカウントの偽装を有効にするオプションを選択し、インフラストラクチャサービスアカウントの資格情報を指定します。詳細については、「インフラストラクチャサービスの構成」を参照してください。
  4. WEMインフラストラクチャサービスのSPNを、インフラストラクチャサービスアカウント名を使用するように構成します。詳細については、「サービスプリンシパル名の作成」を参照してください。
    重要：
    WEM環境を展開する前に、サービスアカウントを使用するかマシンアカウントを使用するかを決定します。WEM環境がすでに展開されている場合、元に戻すことはできません。たとえば、すでにマシンアカウントを使用している状態で受信要求の負荷分散を行いたい場合は、サービスアカウントではなくマシンアカウントを使用する必要があります。
  5. VIPの背後に配置するインフラストラクチャサーバーの数をカバーする仮想IPアドレス（VIP）を作成します。エージェントがVIPに接続するとき、VIPでカバーされているすべてのインフラストラクチャサーバーが対象となります。
  6. エージェントホスト構成GPOを構成するときは、インフラストラクチャサーバーの設定を、個々のインフラストラクチャサーバーのアドレスではなくVIPに設定します。詳細については、「エージェントのインストールと構成」を参照してください。
  7. 管理コンソールとインフラストラクチャサービス間の接続にはセッション永続性が必要です。（エージェントとインフラストラクチャサービス間のセッション永続性は不要です。）各管理コンソールは、VIPを使用するのではなく、インフラストラクチャサービスサーバーに直接接続することをお勧めします。

Workspace Environment Managementデータベースを作成する

ヒント:
WEM PowerShell SDKモジュールを使用してデータベースを作成することもできます。SDKドキュメントについては、「Citrix Developer Documentation」を参照してください。
注:
  • SQL ServerにWindows認証を使用している場合は、sysadmin権限を持つIDでデータベース作成ユーティリティを実行します。
  • Citrixでは、WEMデータベースのプライマリファイル（.mdfファイル）をデフォルトサイズ50 MBで構成することをお勧めします。
データベースを作成するには、WEM Database Management Utilityを使用します。これはインフラストラクチャサービスのインストールプロセス中にインストールされ、その後すぐに起動します。
  1. Database Management Utilityがまだ開いていない場合は、スタートメニューからCitrix>Workspace Environment Management>WEM Database Management Utilityを選択します。
    WEMデータベース管理ユーティリティ(/en-us/workspace-environment-management/2507/media/wem-database-management-utility.png)
  2. データベースの作成をクリックし、次へをクリックします。
    WEMデータベース情報(/en-us/workspace-environment-management/2507/media/wem-database-create-wiz-02.png)
  3. 以下のデータベース情報を入力し、次へをクリックします。
    • サーバーとインスタンス名。データベースがホストされるSQL Serverのアドレス。このアドレスは、インフラストラクチャサーバーから入力されたとおりに到達可能である必要があります。サーバーとインスタンス名は、マシン名、完全修飾ドメイン名、またはIPアドレスとして入力します。完全なインスタンスアドレスは、serveraddress,port\\instancenameとして指定します。ポートが指定されていない場合、デフォルトのSQLポート番号（1433）が使用されます。
    • データベース名。作成するSQLデータベースの名前。
    注:
    ハイフン（-）やスラッシュ（/）などの特殊文字はデータベース名に使用できません。
    • データファイル：SQL Server上の**.mdf**ファイルの場所へのパス。
    • ログファイル：SQL Server上の**.ldf**ファイルの場所へのパス。
    注:
    データベース管理ユーティリティは、データファイルとログファイルのデフォルトの場所をSQL Serverに照会できません。これらは、MS SQL Serverのデフォルトインストールにおけるデフォルト値に設定されます。これらの2つのフィールドの値がMS SQL Serverのインストールに対して正しいことを確認してください。そうしないと、データベース作成プロセスは失敗します。
    WEMデータベースサーバー資格情報(/en-us/workspace-environment-management/2507/media/wem-database-create-wiz-03.png)
  4. ウィザードがデータベースの作成に使用できるデータベースサーバー資格情報を入力し、次へをクリックします。これらの資格情報は、インフラストラクチャサービスがデータベース作成後にデータベースに接続するために使用する資格情報とは独立しています。これらは保存されません。
    デフォルトでは、統合接続を使用オプションが選択されています。これにより、ウィザードは実行中のIDのWindowsアカウントを使用してSQLに接続し、データベースを作成できます。このWindowsアカウントにデータベースを作成するための十分な権限がない場合、十分な権限を持つWindowsアカウントとしてデータベース管理ユーティリティを実行するか、このオプションをクリアして十分な権限を持つSQLアカウントを指定することができます。
    WEMデータベースセキュリティ(/en-us/workspace-environment-management/2507/media/wem-database-create-wiz-04.png)
  5. VUEM管理者とデータベースセキュリティの詳細を入力し、次へをクリックします。ここで指定する資格情報は、データベース作成後にインフラストラクチャサービスがデータベースに接続するために使用されます。これらはデータベースに保存されます。
    • 初期管理者グループ。このユーザーグループは、管理コンソールのフルアクセス管理者として事前設定されています。Workspace Environment Management管理者として構成されたユーザーのみが管理コンソールを使用できます。有効なユーザーグループを指定しないと、管理コンソールを自分で使用できなくなります。
    • インフラストラクチャサービスデータベース接続にWindows認証を使用する。このオプションがオフの場合（デフォルト）、データベースはインフラストラクチャサービスが vuemUser SQLユーザーアカウントを使用して接続することを想定しています。vuemUser SQLユーザーアカウントはインストールプロセスによって作成されます。これには、SQLインスタンスで混合モード認証が有効になっている必要があります。
    このオプションが選択されている場合、データベースはインフラストラクチャサービスがWindowsアカウントを使用して接続することを想定しています。この場合、選択するWindowsアカウントは、SQLインスタンスにすでにログインを持っていてはなりません。つまり、データベースの作成に使用したのと同じWindowsアカウントをインフラストラクチャサービスの実行に使用することはできません。
    gMSAを選択するには、ADユーザーを選択する場合と同じ手順に従います。
    • vuemUser SQLユーザーアカウントのパスワードを設定。デフォルトでは、vuemUser SQLアカウントは、大文字と小文字、数字、句読点を使用する8文字のパスワードで作成されます。独自のvuemUser SQLアカウントパスワードを入力したい場合（たとえば、SQLポリシーでより複雑なパスワードが必要な場合）は、このオプションを選択します。
    重要：
    • SQL Server Always On可用性グループにWorkspace Environment Managementデータベースを展開する予定がある場合は、vuemUser SQLユーザーアカウントのパスワードを設定する必要があります。
    • ここでパスワードを設定した場合は、インフラストラクチャサービスを構成するときに同じパスワードを指定することを忘れないでください。
  6. 概要ペインで選択した設定を確認し、問題がなければデータベースの作成をクリックします。
  7. データベースの作成が正常に完了したという通知が表示されたら、完了をクリックしてウィザードを終了します。
    データベースの作成中にエラーが発生した場合は、インフラストラクチャサービスのインストールディレクトリにあるログファイル「Citrix WEM Database Management Utility Debug Log.log」を確認してください。

インフラストラクチャサービスを構成する

ヒント:
Workspace Environment Management PowerShell SDKモジュールを使用して、インフラストラクチャサービスを構成することもできます。SDKのドキュメントについては、Citrix Developer Documentationを参照してください。
インフラストラクチャサービスを実行する前に、ここで説明するように、WEM Infrastructure Service Configurationユーティリティを使用して構成する必要があります。
  1. スタートメニューから、Citrix > Workspace Environment Management > WEM Infrastructure Service Configuration Utilityを選択します。
  2. データベース設定タブで、次の詳細を入力します。
    • データベースサーバーとインスタンス。Workspace Environment ManagementデータベースがホストされているSQL Serverインスタンスのアドレス。これは、インフラストラクチャサーバーから入力されたとおりに到達可能である必要があります。完全なインスタンスアドレスを「serveraddress, port\\instancename」として指定します。ポートが指定されていない場合は、デフォルトのSQLポート番号（1433）が使用されます。
    • データベースフェールオーバーサーバーとインスタンス。データベースミラーリングを使用している場合は、ここにフェールオーバーサーバーアドレスを指定します。
    • データベース名。SQLインスタンス上のWorkspace Environment Managementデータベースの名前。
    インフラストラクチャサービス構成データベース設定
  3. ネットワーク設定タブで、インフラストラクチャサービスが使用するポートを入力します。
    • 管理ポート。このポートは、管理コンソールがインフラストラクチャサービスに接続するために使用されます。
    • エージェントサービスポート。このポートは、エージェントホストがインフラストラクチャサービスに接続するために使用されます。
    • キャッシュ同期ポート。このポートは、エージェントサービスがそのキャッシュをインフラストラクチャサービスと同期するために使用されます。
    • WEM監視ポート。
    インフラストラクチャサービス構成ネットワーク設定
  4. 詳細設定タブで、偽装と自動更新の設定を入力します。
    • Windowsアカウントの偽装を有効にする。デフォルトでは、このオプションはオフになっており、インフラストラクチャサービスは混合モード認証を使用してデータベースに接続します（データベース作成時に作成されたSQLアカウント vuemUser を使用）。代わりに、データベース作成時にWindowsインフラストラクチャサービスアカウントを選択した場合は、このオプションを選択し、接続時にインフラストラクチャサービスが偽装するWindowsアカウントと同じアカウントを指定する必要があります。選択するアカウントは、インフラストラクチャサーバーのローカル管理者である必要があります。
      gMSAを選択するには、ADユーザーを選択する場合と同じ手順に従います。
    • vuemUser SQLユーザーアカウントパスワードを設定する。データベース作成時に vuemUser SQLユーザー用に構成されたカスタムパスワードをインフラストラクチャサービスに通知できます。このオプションは、データベース作成時に独自のパスワードを指定した場合にのみ有効にしてください。
    • インフラストラクチャサービスキャッシュ更新遅延。インフラストラクチャサービスがキャッシュを更新するまでの時間（分）。インフラストラクチャサービスがSQLに接続できない場合、キャッシュが使用されます。
    • インフラストラクチャサービス SQL 状態モニター遅延。インフラストラクチャサービスが SQL サーバーをポーリングする各試行間の時間 (秒単位)。
    • インフラストラクチャサービス SQL 接続タイムアウト。インフラストラクチャサービスが SQL サーバーとの接続を確立しようとしたときに、試行を終了してエラーを生成するまでに待機する時間 (秒単位)。
    • デバッグモードを有効にする。有効にすると、インフラストラクチャサービスは詳細ログモードに設定されます。
    • オンラインでもキャッシュを使用する。有効にすると、インフラストラクチャサービスは常にキャッシュからサイト設定を読み取ります。
    • パフォーマンスチューニングを有効にする。接続されているエージェントの数が特定のしきい値 (デフォルトでは 200) を超えるシナリオでパフォーマンスを最適化できます。その結果、エージェントまたは管理コンソールがインフラストラクチャサービスに接続するのにかかる時間が短縮されます。
      • ワーカー スレッドの最小数。スレッドプールがオンデマンドで作成するワーカー スレッドの最小数を指定します。ワーカー スレッドの数を 30～3000 の範囲で設定します。接続されているエージェントの数に基づいて値を決定します。デフォルトでは、ワーカー スレッドの最小数は 200 です。
      • 非同期 I/O スレッドの最小数。スレッドプールがオンデマンドで作成する非同期 I/O スレッドの最小数を指定します。非同期 I/O スレッドの数を 30～3000 の範囲で設定します。接続されているエージェントの数に基づいて値を決定します。デフォルトでは、非同期 I/O スレッドの最小数は 200 です。
    重要：
    この機能は、エージェントまたは管理コンソールがインフラストラクチャサービスから断続的に切断される場合に特に役立ちます。
    注:
    パフォーマンスチューニングを有効にするフィールドで設定した値は、新しい要求が行われたとき、およびスレッドの作成と破棄を管理するアルゴリズムに切り替える前に使用されます。詳細については、<https://docs.microsoft.com/ja-jp/dotnet/api/system.threading.threadpool.setminthreads?view=netframework-4.8> および <https://support.microsoft.com/en-sg/help/2538826/wcf-service-may-scale-up-slowly-under-load> を参照してください。
    • Google Analytics を使用して Workspace Environment Management の改善に協力する。選択すると、インフラストラクチャサービスは匿名の分析データを Google Analytics サーバーに送信します。
    • Google Analytics を使用して Workspace Environment Management の改善に協力しない。選択すると、インフラストラクチャサービスは匿名の分析データを Google Analytics サーバーに送信しません。
    重要：
    2212 以降、Workspace Environment Management は、インフラストラクチャサービスをホストするマシンのリージョンに基づいて、選択するオプションを決定します。マシンがヨーロッパ以外のリージョンにある場合、最初のオプションが選択されます。マシンがヨーロッパのリージョンにある場合、2番目のオプションが選択されます。この動作は、新規インストールにのみ適用されます。
    インフラストラクチャサービス構成の詳細設定
  5. データベースメンテナンスタブを使用して、データベースメンテナンスを構成できます。
    • スケジュールされたデータベースメンテナンスを有効にする。有効にすると、この設定は古い統計レコードをデータベースから定期的に削除します。
    • 統計保持期間。ユーザーおよびエージェントの統計が保持される期間を決定します。デフォルトは365日です。
    • システム監視保持期間。システム最適化の統計が保持される期間を決定します。デフォルトは90日です。
    • エージェント登録保持期間。エージェント登録ログがデータベースに保持される期間を決定します。デフォルトは1日です。
    • 実行時間。データベースメンテナンスアクションが実行される時間を決定します。デフォルトは02:00です。
    ヒント
    ベストプラクティスとして、データベースサイズを削減し、最高のパフォーマンスを達成するために、スケジュールされたデータベースメンテナンスを有効にすることをお勧めします。単一のWEM展開に複数のインフラストラクチャサービスがある場合は、1つのインフラストラクチャサービスのみで有効にしてください。
    インフラストラクチャサービスの構成データベースメンテナンス
  6. インフラストラクチャサービスの構成中に、オプションでライセンスタブを使用してCitrixライセンスサーバーを指定できます。指定しない場合、管理コンソールが新しいWorkspace Environment Managementデータベースに初めて接続するときに、管理コンソールリボンのバージョン情報タブでCitrixライセンスサーバーの資格情報を入力する必要があります。Citrixライセンスサーバーの情報は、どちらの場合もデータベース内の同じ場所に保存されます。
    • グローバルライセンスサーバーのオーバーライド。このオプションを選択して、Workspace Environment ManagementのCitrixライセンスサーバーの詳細を指定します。Citrixライセンスサーバー名、Citrixライセンスサーバーポート、およびWeb Services for Licensingポートを入力します。これらの設定は、Workspace Environment Managementデータベースに保存されている既存のCitrixライセンスサーバー情報をすべて上書きします。
      インフラストラクチャサービスの構成ライセンス
  7. 構成の保存をクリックして設定を保存します。
  8. License Activation Service (LAS) を使用してWorkspace Environment Management (WEM) をアクティブ化するには、ダイアログボックスで承認をクリックしてセキュリティ証明書を承認します。
    インフラストラクチャサービスの構成ライセンス
    注:
    LASが利用できない場合、WEMはアクティベーションのためにレガシーCitrixライセンスサーバーにフォールバックします。