Web コンソールサービス

最終公開日 : Nov 13, 2026
Web コンソールサービスは、Workspace Environment Management (WEM) Web コンソールをサポートし、WEM インフラストラクチャサービスと通信するための HTTPS サービスを提供します。
アカウント: WEM のグローバルなフルアクセス権を持ち、Web コンソールサービスが実行されている Web コンソールサーバー上の管理者ユーザーグループに属する、指定されたドメインユーザーアカウント。
Web コンソールサービスは、WEM インフラストラクチャサービスが実行されているマシンにインストールすることをお勧めします。
Related information
インストールと構成

Web コンソールサービスをインストールする

Web コンソールサービスをインストールするには、Citrix Workspace Environment Management Web Console.exe を実行します。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます: C:\\Program Files (x86)\\Citrix\\Workspace Environment Management Web Console。
次の引数を使用して、インストールをカスタマイズできます。
ApiLocation: Web コンソールサービスをインストールするディレクトリ。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
  • .\Citrix Workspace Environment Management Web Console.exe 実行ファイル /quiet ApiLocation="C:\WEM\webconsole"
  • .\setup.exe /quiet ApiLocation="path:\to\install" /log="path:\to\log"
    • setup.exe。インストーラーのファイル名に置き換えることができます。
    • /quiet。インストール中にユーザーインターフェイスが表示されないことを示します。
    • /log。ログファイルの場所を示します。
    • ApiLocation="path:\to\install"。Web コンソールサービスをインストールする場所を指定します。

Web コンソールサービスを構成する

インストールパスにある次のツールを使用して、Web コンソールサービスを構成する必要があります: WEM Web Console Configuration.exe。

前提条件

このリリースのWebコンソールサービスは、WEM 2303以降の展開と互換性があります。
2303より前の展開の場合は、まず2303にアップグレードしてから、Webコンソールサービスを構成してください。

Webコンソールサービスを構成して開始する

Webコンソールサービスを構成して開始するには、次の手順を実行します。
  1. Webコンソールサービスフォルダーで WEM Web Console Configuration.exe ツールを起動し、**「次へ」**をクリックします。
    WEM ウェブコンソール設定.exe
  2. ブラウザーがコンソールに接続するためのポートを指定して、コンソールポートを構成します。デフォルトポートは443です。
  3. インフラストラクチャサービス情報を指定して、インフラストラクチャサービスを構成します。
    • インフラストラクチャサーバー名には、WEMインフラストラクチャサーバーのマシン名、完全修飾ドメイン名、またはIPアドレスを入力します。
    • 管理ポートには、Webコンソールがインフラストラクチャサービスに接続するポートを入力します。デフォルトポートは8284です。
      Webコンソールのデフォルトポート
  4. セキュリティを向上させるために、Webコンソールサービスが特定のユーザーアカウントを偽装する場合にサービス偽装を構成します。新しいユーザーを作成するか、既存のユーザーを選択できます。
    • 新しいユーザーを作成し、そのユーザーをWEMグローバルフルアクセス管理者グループに追加します。
    サービス偽装 - 新しいアカウントの作成
    • WEMグローバルフルアクセス管理者グループから既存のユーザーを選択します。
    サービス偽装 - ユーザーの選択
    注:
    デフォルトでは、アカウントの参照時に LDAP が使用されます。LDAPS を介したセキュアな通信を強制するには、次のレジストリエントリを追加します。
    • パス: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
    • 名前: EnableLDAPS
    • 種類: REG_SZ
    • 値: 1
  5. データベースや構成ファイルなどのデータ関連アイテムを共有するフォルダーを指定して、データフォルダーを構成します。
    データフォルダー
  6. サービスを開始をクリックします。
    サービスを開始
  7. Webコンソールサービスの起動が成功したら、証明書の構成をクリックして証明書を構成します。証明書を構成する方法は2つあります。
    • 証明書ファイルを使用するには、参照をクリックします。
    証明書の構成
    • 自己署名証明書を作成するには、自己署名証明書の作成をクリックします。
    自己署名証明書の作成
    • 証明書をセットアップをクリックします。
    証明書のセットアップ
    • 証明書が正常に構成されたら、完了をクリックします。
    完了
    • 証明書ストアから証明書を使用するには、目的の証明書を選択します。
      証明書の構成
    • 証明書を設定をクリックします。
      証明書を設定
    • 証明書を正常に構成した後、完了をクリックします。
    完了
  8. グローバルなフルアクセスアカウントを作成するには、レガシーコンソールに移動し、管理をクリックして権限を管理します。
    注:
    Windowsドメインアカウントは、グローバルなフルアクセスアカウントである必要があります。
    Webコンソールを使用する前に、Windowsドメインアカウントを使用してログインする必要があります。
    WEM Webコンソールの詳細については、管理 (Webコンソール)を参照してください。
  9. テンプレートベースのGPO、スクリプトタスク、バックアップと復元、およびファイルを使用するには、共有ストレージフォルダーを設定する必要があります。
    注:
    共有フォルダーのアクセス許可を設定するには、次のガイドラインに従ってください。
    • 少なくとも1人のユーザーが、アクセス許可の変更または所有権の取得のアクセス許可を除き、共有フォルダーへのフルアクセス権を持っていることを確認してください。
    • 共有フォルダーがWebコンソールサービスをホストしているマシンからアクセス可能であることを確認してください。
    • 構成されたユーザーがWebコンソールサービスによって偽装されたユーザーと同じである場合、Webコンソールで共有フォルダーを構成する際に、資格情報を省略できます。そうでない場合は、資格情報を指定する必要があります。偽装されたユーザーを使用することが推奨されるアプローチです。 セキュリティを強化し、アクセスを最小限に抑えるため、共有フォルダーへのアクセス許可を持つアカウントの数を可能な限り制限してください。
    Webコンソールに移動し、右上隅にあるアカウント名をクリックし、Storage folderをクリックして、共有SMBパスを構成します。