リモトpcアクセス
リモートPCアクセスはCitrix虚拟应用程序和桌面の機能であり,組織で従業員が安全な方法でリモートから企業リソースに簡単にアクセスできるようにします。Citrixプラットフォームでは,ユーザーが社内の物理的なPCにアクセスできるようにすることで,この安全なアクセスを可能にします。ユーザーが社内PCにアクセスできる場合,作業に必要なすべてのアプリケーション,データ,リソースにアクセスできます。リモートPCアクセスにより,テレワークに対応するために他のツールを導入したり提供したりする必要がなくなります。たとえば,仮想デスクトップまたはアプリケ,ション,および関連する,ンフラストラクチャなどです。
リモートPCアクセスでは,仮想デスクトップとアプリケーションを配信するのと同じCitrix虚拟应用程序和桌面コンポーネントが使用されます。その結果,リモートPCアクセスの展開と構成の要件およびプロセスは,仮想リソースの配信のためにCitrix虚拟应用程序和桌面の展開に必要なものと同じです。この統一性により,一貫性のある統一された管理エクスペリエンスが実現されます。ユザは、Citrix HDXを使用して社内PCセッションを提供することで、最高のユーザーエクスペリエンスを実現できます。
この機能は,種類がリモトpcアクセスのマシンカタログで構成され,提供されます:
- ouを指定してマシンを追加する機能。この機能によってpcの一括追加を円滑に実行できます。
- 社内のWindows PCにログ。単一ユザおよび複数ユザの割り当てをサポトしています。
Citrix虚拟应用程序和桌面では,他の種類のマシンカタログを使用することで,物理PCのユースケースが増えます。これらのユ,スケ,スには次のようなものがあります:
- 物理Linux PC
- プ,ルされた物理pc(ランダムに割り当てられ,専用ではありません)
注:
サポトされているosバジョンにいて詳しくは,vdaのシステム要件("シングルセッションos“と”Linux的共识)を参照してください。
オンプレミス展開の場合,リモートPCアクセスは,Citrix虚拟应用程序和桌面の先进または溢价ライセンスでのみ有効です。セッションでは,他のCitrix虚拟桌面セッションと同様にライセンスが消費されます。Citrix Cloudの場合、Citrix Virtual Apps and DesktopsサービスおよびWorkspace Premium Plusで有効です。
注意事項
Citrix虚拟应用程序和桌面全般に適用される技術的要件および考慮事項はすべて,リモートPCアクセスにも適用されますが,一部は物理PCのユースケースに対してより関連性があるか,または排他的な場合もあります。
展開に関する考慮事項
リモトpcアクセスの導入を計画する際は,以下の全般的な項目にいて判断してください。
- 既存のCitrix虚拟应用程序和桌面展開にリモートPCアクセスを追加できます。このオプションを選択する前に,以下の点を考慮してください:
- リモートPCアクセスのVDAに関連する追加の負荷をサポートするために,現在の交付控制器または云连接器のサイズは適切か吗?
- オンプレミスのサイトデータベースとデータベースサーバーは,リモートPCアクセスのVDAに関連する追加の負荷をサポートするために適切なサイズか吗?
- 既存のVDAと新しいリモートPCアクセスのVDAは,サイトあたりサポートされるVDAの最大数を超えているか吗?
- vdaは,pcに展開する必要があります。使用可能な2のオプションは次のとおりです:
- sccmなどの電子ソフトウェア配信(esd)ル:sccmを使用したvdaのンストル。
- 展開スクリプト:スクリプトを使用したvdaのンストル。
- 「リモトpcアクセスのセキュリティに関する考慮事項を確認してください。
マシンカタログに関する考慮事項
必要なマシンカタログの種類は,ユ,スケ,スによって異なります:
- リモトpcアクセス
- Windows専用PC
- Windows専用のマルチユ,ザ,PC
- シングルセッションos
- 静的-専用Linux PC
- ランダム-プルされたWindowsおよびLinux PC
マシンカタログの種類を特定したら,次の点を考慮してください:
- リモトpcアクセスでは,1のマシンを複数のマシンカタログに同時に関連付けることはできません。
- 委任管理を円滑に進めるために,各カタログの管理を適切な管理者に容易に委任できる地理的な場所、部署,またはその他のグループに基づいて,マシンカタログを作成することを検討してください。
- マシンアカウントが存在するouを選択する場合は,より細分化するために下位レベルのouを選択します。このような細分性が必要ない場合は,上位レベルのouを選択できます。たとえば,银行/职员/出纳员の場合,より細分性を高めるために出纳员を選択します。それ以外の場合は,要件に基づいて[役員]または[銀行]を選択できます。
- リモートPCアクセスマシンカタログに割り当てた後にOUを移動または削除すると,VDAの関連付けに影響し,今後の割り当てで問題が発生します。したがって,マシンカタログのOU割り当ての更新がActive Directory変更計画で考慮されるように,適切な計画を立ててください。
- OU構造のため,マシンカタログにマシンを追加するOUを選択することが容易でない場合は,OUを選択する必要はありません。後でPowerShellを使用してマシンをカタログに追加できます。デリバリーグループでデスクトップ割り当てが正しく構成されていれば,ユーザーの自動割り当ては引き続き機能します。ユザ割り当てと併せてマシンカタログにマシンを追加するサンプルスクリプトにいては,”GitHubを参照してください。
- 統合された在局域网上醒来は,リモトpcアクセスタ@ @プのマシンカタログでのみ使用できます。
Linux VDAに関する考慮事項
次の考慮事項は,Linux VDAに固有のものです:
- Linux VDAは,3Dモ,ドの物理マシンでのみ使用します。英伟达のドライバーの制限により,HDX 3 dモードが有効になっている場合,PCのローカル画面はブラックアウトせず,画面にはセッションのアクティビティが表示されます。この画面の表示は,セキュリティ上のリスクです。
- 物理Linuxマシンには,シングルセッション操作系统タescプのマシンカタログを使用します。
- 統合された唤醒局域网機能は,Linuxマシンでは使用できません。
技術的な要件および考慮事項
このセクションでは,物理pcの技術要件と考慮事項にいて説明します。
- 以下はサポ,トされていません:
- kvmスッチ,またはセッションを切断する可能性のあるそのほかのコンポネント。
- ハブリッドPC(オルンワンおよびNVIDIA OptimusノトブックおよびPCを含む)。
- キ,ボ,ドとマウスをpcに直接接続します。電源を切ったり接続を切断したりできるモニターなどのコンポーネントに接続すると,これらの周辺機器が使用できなくなることがあります。キーボードやマウスをモニターなどのデバイス経由で接続する必要がある場合は,それらのコンポーネントの電源をオフにしないでください。
- PCはActive Directoryドメaapl . exeビスドメaapl . exe。
- セキュアブ,トはWindows 10でのみサポ,トされています。
- pcにはアクティブなネットワク接続が必要です。信頼性と帯域幅を高めるには,有線接続をお勧めします。
- wifiを使用する場合,以下の点を確認します:
- 電源設定でワ▪▪ヤレスアダプタ▪▪の電源を入れたままにするようにします。
- ユーザーがサインインする前にワイヤレスネットワークに自動的に接続できるように,ワイヤレスアダプターとネットワークプロファイルを構成します。そうしないと,ユ,ザ,がログオンするまでvdaは登録されません。ユザがログオンするまで、PCではリモートアクセスを使用できません。
- wi - fiネットワークから交付控制器または云连接器にアクセスできることを確認してください。
- リモトpcアクセスはノトブックコンピュタで使用できます。ノ,トブックがバッテリ,で動作しているのではなく,電源に接続されていることを確認します。デスクトップpcのオプションに合わせて,ノ,トブックの電源オプションを構成します。例:
- 休止機能を無効にする。
- スリ,プ機能を無効にする。
- カバ,を閉じた場合の動作を[何もしない]に設定する。
- 電源ボタンを押したときの操作を[シャットダウン]に設定する。
- ビデオカドおよび网卡の省電力設定を無効にする。
- リモトPCアクセスは,Surface Proデバス上のWindows 10でサポトされます。前述のノトブックと同じガドランに従います。
ドッキングステ,ションを使用している場合,ノ,トブックをドッキング解除して再接続できます。ドッキング解除すると,VDAはwi - fiで交付控制器または云连接器に再登録されます。ただし,ノートブックを再接続した場合,ワイヤレスアダプターを外さない限り,VDAは有線接続を使用するように切り替わりません。有線接続が確立されると,組み込まれた機能がワ@ @ @を切断するデバ@ @ @ @ @ @ @それ以外のデバイスでは,ワイヤレスアダプターを切断するためのカスタムソリューションかサードパーティ製のユーティリティが必要です。前述のWi-Fiに関する考慮事項を確認してください。
デバイスのリモートPCアクセスでドッキングとドッキング解除を有効にするには,以下の操作を実行します:
- [スタ,ト]メニュ,の[設定]>[システム]>[電源とスリ,プ]で[スリ,プ]を[なし]に設定します。
- [デバスマネジャ]>[ネットワクアダプタ]>[]の[電源管理]で[電力の節約のために,コンピュタでこのデバスの電源をオフにできるようにする]に移動します。[このデバ@ @スで,コンピュ@ @タ@ @のスタンバ@ @状態を解除できるようにする]チェックボックスがオンになっていることを確認します。
- 同じ社内PCにアクセスする複数のユーザーには,Citrix工作区で同じアイコンが表示されます。ユザがCitrix Workspaceにログオンすると、そのリソースが他のユーザーによって既に使用されている場合は使用不可と表示されます。
- 社内PCへアクセスする各クライアントデバイス(自宅のPCなど)に,Citrix工作区アプリをインストールします。
構成の順序
このセクションでは,リモトpcアクセスタ▪▪プのマシンカタログを使用する場合にリモ▪トpcアクセスを構成する方法の概要に▪▪いて説明します。他のタ,”マシンカタログの作成を参照してください。
オンプレミスサ电子邮箱トのみ-統合された在局域网上唤醒機能を使用するには,”局域网唤醒で説明されている前提条件を構成します。
リモートPCアクセス用に新しいCitrix虚拟应用程序和桌面サイトが作成された場合:
- リモトpcアクセスサ@ @トの種類を選択します。
- 管理者は,[電源管理]ページで,デフォルトのリモートPCアクセスマシンカタログのマシンの電源管理機能を有効または無効にできます。この設定は,後でマシンカタログのプロパティを編集して変更できます。在LAN上唤醒の構成にいて詳しくは,”局域网唤醒を参照してください。
- 「ユザ“ペ,ジと”マシンアカウントペ,ジの情報を入力します。
これらの手順を完了すると,”リモトpcアクセスマシン“という名前のマシンカタログと,”リモトpcアクセスデスクトップという名前のデリバリ,グル,プが作成されます。
既存のCitrix虚拟应用程序和桌面サ
- リモトpcアクセスタプのマシンカタログを作成します(ウィザドの[オペレティングシステム]ペジ)。マシンカタログの作成方法にいて詳しくは,”マシンカタログの作成を参照してください。ターゲットのPCをリモートPCアクセスで使用できるように,正しい組織単位が割り当てられていることを確認します。
- デリバリ,グル,プを作成して,ユ,ザ,がマシンカタログのpcにアクセスできるようにします。デリバリグルプの作成方法にいて詳しくは,”デリバリ,グル,プの作成を参照してください。PCへのアクセスが必要なユーザーが含まれるActive Directoryグループにこのデリバリーグループを割り当てます。
vdaを社内pcに展開します。
- シングルセッションOSコアVDAインストーラー(VDAWorkstationCoreSetup.exe)を使用することをお勧めします。
- シングルセッションのフルVDA屏屏VDA屏屏VDA屏屏VDA屏屏VDA屏屏シングルセッションのフルVDA屏屏ンスト,ラ,(VDAWorkstationSetup.exe)を
/ remotepc
オプションで使用することもできます。これにより,コアvdaンストラを使用する場合と同じ結果が得られます。 - ヘルプデスクチームがCitrix主任を通じてリモートサポートを提供できるように,Windowsリモートアシスタンスを有効にすることを検討してください。そのために,
/ enable_remote_assistance
オプションを使用します。詳しくは,”コマンドラ@ @ンを使った@ @ンスト@ @ルを参照してください。 - 导演でログオン時間情報を表示するには,シングルセッション完全版VDAインストーラーを使用してCitrix用户概要管理器WMI插件コンポ,ネントを含める必要があります。
/ includeadditional
オプションを使用してこのコンポ,ネントを含めます。詳しくは,”コマンドラ@ @ンを使った@ @ンスト@ @ルを参照してください。 - sccmを使用したvdaの展開にいては,”sccmを使用したvdaのンストルを参照してください。
- 展開スクリプトを使用したvdaの展開にいては,”スクリプトを使用したvdaのンストルを参照してください。
手順2 ~ 4を正常に完了すると,ユーザーがPCにローカルでログインしたときに,自動的にマシンが割り当てられます。
社内PCへのリモート接続で使用する各クライアントデバイスに,Citrix工作区アプリをダウンロードしインストールするようユーザーに指示します。Citrix Workspaceアプリは
//m.giftsix.com/downloads/
から,またはサポ,トされるモバ。
レジストリで管理される機能
注意:レジストリエディターの使用を誤ると,深刻な問題が発生する可能性があり,Windowsの再インストールが必要になる場合もあります。レジストリエディタ,の誤用による障害に対して,シトリックスでは一切責任を負いません。レジストリエディタ,は,お客様の責任と判断の範囲でご使用ください。また,レジストリファaaplルのバックアップを作成してから,レジストリを編集してください。
複数ユ,ザ,の自動割り当てを無効化
交付控制器ごとに,次のレジストリ設定を追加します:
HKEY_LOCAL_MACHINE \ \ Citrix \ DesktopServer软件
- 値の名前:AllowMultipleRemotePCAssignments
- 種類:dword
- デ,タ:0
スリ、プモ、ド(バ、ジョン7.16以降)
リモートPCアクセスマシンがスリープ状態に入ることを許可するには,このレジストリ設定をVDAに追加してからマシンを再起動します。再起動後は,オペレ,ティングシステムの省電力設定が優先されます。設定済みのアドルタマ間隔が経過すると,マシンはスリプモドに入ります。マシンがスリープモードから復帰すると、Delivery Controllerに再登録されます。
HKEY_LOCAL_MACHINE \ \ Citrix \ PortICA软件
- 値の名前:disableremotepcsleeppreventter
- 種類:dword
- デ,タ:1 .配置接口
セッション管理
デフォルトでは,ローカルユーザーがそのマシンでCtrl + Alt + Delキーを押してセッションを開始すると,リモートユーザーのセッションは自動的に切断されます。自動的に切断されないようにするには,社内PCに次のレジストリエントリを追加してから,マシンを再起動します。
HKEY_LOCAL_MACHINE \ SOFTWARE \ Citrix \ PortICA \ RemotePC
- 値の名前:SasNotification
- 種類:dword
- デ,タ:1 .配置接口
デフォルトでは,接続メッセージがタイムアウト期間内に承認されなかった場合にリモートユーザーがローカルユーザーより優先されます。この動作を構成するには,次の設定を使用します:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Citrix \ PortICA \ RemotePC
- 値の名前:RpcaMode
- 種類:dword
- デ,タ:
- 1 -指定のタイムアウト期間に消息UIへ応答しない場合,リモートユーザーが常に優先されます。この設定が構成されていない場合,この動作がデフォルトです。
- 2 -ロカルユザが優先されます。
リモトpcアクセスモドを強制するまでのタムアウト期間はデフォルトでは30秒です。このタesc escムアウト期間は変更できますが,30 esc esc秒より短く設定しないでください。タ电子邮箱ムアウトを構成するには,次のレジストリ設定を使用します:
HKLM \ SOFTWARE \ Citrix \ PortICA \ RemotePC
- 値の名前:RpcaTimeout
- 種類:dword
- デタ:10進数のタムアウト値(秒単位)
ユーザーがコンソールに強制的にアクセスできるようにするには:ローカルユーザーがCtrl + Alt + Delキーを10秒以内に2回押すことによって,リモートセッションのローカル制御を取得して切断イベントを強制的に発生します。
レジストリを変更してマシンを再起動した後に,リモートユーザーが使用中のPCにローカルユーザーがCtrl + Alt + Delキーを押してログオンすると,プロンプトがリモートユーザーに表示されます。このプロンプトは,ロ,カルユ,ザ,の接続を許可するか拒否するかを尋ねます。接続を許可すると,リモ,トユ,ザ,のセッションは切断されます。
局域网唤醒
統合された唤醒局域网は,オンプレミスのCitrix虚拟应用程序和桌面でのみ使用でき,微软系统中心配置管理器(SCCM)が必要です。
リモ,トPCアクセスでは在LAN上唤醒がサポ,トされ,物理PCをリモ,トから起動できます。この機能により,ユ,ザ,が退社時にpcの電源をオフにできるようになるため,消費電力を節約できます。また,電源が突然オフになったpcにもリモ,トアクセスできるようになります。たとえば,停電でオフになった場合などです。
リモートPCアクセスの局域网唤醒機能は,BIOS / UEFIで局域网唤醒オプションが有効になっているPCでサポートされてます。
CCMおよびリモ,トPCアクセスの在局域网唤醒
リモートPCアクセスの局域网唤醒機能を構成するには,以下のタスクを完了してからVDAを展開します。
- 組織内でsccm 2012 r2, 2016,または2019を構成します。リモトpcアクセス用のすべてのマシンにSCCMクライアントを展開し、スケジュールされているSCCMインベントリサイクルが実行されるのを待ちます(必要に応じて、手動で強制的に実行することもできます)。
- sccmのウェescクアッププロキシやマジックパケットを使用する場合:
- 各PCのBIOS/UEFI設定で,LAN唤醒機能を有効にします。
- ウェaapl . exeクアッププロキシの場合は,sccmでウェaapl . exeクアッププロキシを有効にします。リモトpcアクセスの局域网唤醒機能を使用するPCが属する各サブネットで、センチネルマシンとして動作可能なマシンが3台以上あることを確認します。
- マジックパケットの場合は,サブネット宛てのブロードキャストまたはユニキャストを使用して,ネットワーク経路およびファイアウォールでパケットの転送がブロックされないようにします。
社内PC上にVDAをインストールしたら,接続とマシンカタログを作成するときに電源管理機能を有効または無効にします。
- カタログで電源管理機能を有効にする場合は,接続の詳細としてSCCMのアドレス,アクセス資格情報,および接続名を指定します。このアクセス資格情報は,スコ,プのコレクションおよびリモトルオペレタの役割にアクセスできる必要があります。
- 電源管理機能を無効にした場合でも,電源管理(Configuration Manager)接続を後から追加して,リモートPCアクセスのマシンカタログを編集して電源管理機能を有効にできます。
電源管理接続を編集して,詳細設定を変更できます。以下の機能を有効にできます。
- sccmのウェescクアッププロキシ。
- 在局域网上唤醒(マジック)パケット。局域网唤醒パケットを有効にする場合は、パケットの転送方法としてサブネット向けのブロードキャストまたはユニキャストを選択できます。
社内pcではamtパワコマンド(サポトされる場合)と,有効にした詳細設定が使用されます。amtパワ,コマンドが使用されない場合は,詳細設定が使用されます。
トラブルシュ,ティング
モニタ,のブランキングが機能しない
アクティブなHDXセッションがあるときにWindows电脑のローカルモニターが空白になっていない場合(ローカルモニターはセッションで発生していることを表示します),GPUベンダーのドライバーに問題があることが原因である可能性があります。この問題を解決するには,次のレジストリ値を設定して,Citrix间接显示ドライバー(IDD)にグラフィックカードのベンダードライバーよりも高い優先度を与えます:
HKEY_LOCAL_MACHINE \ \ Citrix \ \ AdapterMerits图形软件
- 名前:CitrixIDD
- 種類:dword
- デタ:3 .输出说明
ディスプレ▪▪アダプタ▪▪の優先度とモニタ▪の作成に▪いて詳しくはCTX237608を参照してください。
セッション管理通知が有効になっているマシンでCtrl + Alt + Delを選択すると,セッションが切断される
レジストリ値SasNotificationによって制御されるセッション管理通知は,VDAでリモートPCアクセスモードが有効になっている場合にのみ機能します。物理PCでhyper - vの役割または仮想化ベースのセキュリティ機能が有効になっている場合,PCは仮想マシンとして報告します。VDAが仮想マシン上で実行されていることを検出すると,リモートPCアクセスモードが自動的に無効になります。リモ,トpcアクセスモ,ドを有効にするには,次のレジストリ値を追加します:
HKEY_LOCAL_MACHINE \ \ Citrix \ PortICA软件
- 名前:ForceEnableRemotePC
- 種類:dword
- デ,タ:1 .配置接口
設定を有効にするには,pcを再起動します。
診断情報
リモトPCアクセスの診断情報は,Windowsのアプリケションベントログに書き込まれます。情報メッセ,ジは調整されません。エラ,メッセ,ジは重複メッセ,ジの破棄により調整されます。
- 3300(情報):マシンカタログへのマシンの追加
- 3301(情報):デリバリ,グル,プへのマシンの追加
- 3302(情報):ユ,ザ,へのマシンの割り当て
- 3303(エラ,):例外の発生
電源の管理
リモートPCアクセス用の電源管理を有効にすると,サブネット向けのブロードキャストでのマシンの起動に失敗することがあります。この問題は,控制器とマシンが異なるサブネット上に存在する場合に発生します。AMTがサポートされない場合に異なるサブネット間でサブネット向けのブロードキャストを使用するには,ウェイクアッププロキシまたはユニキャストを使用してください。これらの詳細設定は,電源管理接続のプロパティで有効にできます。
アクティブなリモ,トセッションは,ロ,カルのタッチスクリ,ン入力を記録します
VDAでリモートPCアクセスモードを有効にすると,アクティブなセッション中にローカルタッチスクリーン入力が無視されます。物理PCでhyper - vの役割または仮想化ベースのセキュリティ機能が有効になっている場合,PCは仮想マシンとして報告します。VDAが仮想マシン上で実行されていることを検出すると,リモートPCアクセスモードが自動的に無効になります。リモ,トpcアクセスモ,ドを有効にするには,次のレジストリ設定を追加します:
HKEY_LOCAL_MACHINE \ \ Citrix \ PortICA软件
- 名前:ForceEnableRemotePC
- 種類:dword
- デ,タ:1 .配置接口
設定を有効にするには,pcを再起動します。
その他のリソ,ス
リモ,トpcアクセスのその他のリソ,スは次のとおりです:
- ソリュション設計ガダンス:”リモトpcアクセス設計の決定」。
- リモ,トpcアクセスア,キテクチャの例:"Citrixのリモ,トPCアクセスソリュ,ションのリファレンスア,キテクチャ」。