Citrix Virtual Apps and Desktops 7 2203 LTSR

タグ

はじめに

タグは、マシン、アプリケーション、デスクトップ、デリバリーグループ、アプリケーショングループ、ポリシーなどの項目を識別する文字列です。タグを作成して項目に追加すると、特定のタグを持つ項目にのみ適用されるように特定の操作を調整できます。

  • Studioでの検索表示を調整します。

    たとえば、テスター向けに最適化されたアプリケーションのみを表示するには、「test」という名前のタグを作成し、それらのアプリケーションに追加(適用)します。これで、「test」タグを使用してStudio検索をフィルターできます。

  • アプリケーショングループからアプリケーションを公開したり、デリバリーグループから特定のデスクトップを公開したりする際に、選択したデリバリーグループ内のマシンの一部のみを考慮します。これはタグ制限と呼ばれます。

    タグ制限を使用すると、既存のマシンを複数の公開タスクに使用できるため、より多くのマシンを展開および管理するコストを節約できます。タグ制限は、デリバリーグループ内のマシンを細分化(またはパーティション分割)するものと考えることができます。その機能は、XenApp 7.xより前のリリースにおけるワーカーグループと似ていますが、同じではありません。

    タグ制限付きのアプリケーショングループまたはデスクトップを使用すると、デリバリーグループ内のマシンの一部を分離してトラブルシューティングする際に役立ちます。

  • デリバリーグループ内のマシンの一部に対して定期的な再起動をスケジュールします。

    マシンにタグ制限を使用すると、新しいPowerShellコマンドレットを使用して、デリバリーグループ内のマシンの一部に対して複数の再起動スケジュールを構成できます。例と詳細については、「デリバリーグループの管理」を参照してください。

  • 特定のタグを持つ(または持たない)デリバリーグループ、デリバリーグループの種類、またはOU内のマシンの一部にCitrix®ポリシーの適用(割り当て)を調整します。

    たとえば、より高性能なワークステーションにのみCitrixポリシーを適用したい場合は、それらのマシンに「high power」という名前のタグを追加します。次に、ポリシー作成ウィザードのポリシーの割り当てページで、そのタグと有効チェックボックスを選択します。デリバリーグループにタグを追加し、そのグループにCitrixポリシーを適用することもできます。詳細については、「ポリシーの作成」を参照してください。

タグは以下に適用できます。

  • マシン
  • アプリケーション
  • マシンカタログ (PowerShellのみ。(#tags-on-machine-catalogs)を参照)
  • デリバリーグループ
  • アプリケーショングループ

Studioで以下を作成または編集する際に、タグ制限を構成できます。

  • 共有デリバリーグループ内のデスクトップ
  • アプリケーショングループ

重要:

タグは、マシンに明示的に適用することも、マシンカタログまたはデリバリーグループレベルで明示的に適用することもできます。タグがマシンカタログまたはデリバリーグループレベルで適用されると、そのカタログまたはデリバリーグループ内のすべてのマシンが暗黙的にタグを継承します。これらの継承されたタグは、マシンレベルで削除することはできません。タグの効果を削除するには、マシンカタログまたはデリバリーグループレベルからタグを削除する必要があります。

デスクトップまたはアプリケーショングループのタグ制限

タグ制限にはいくつかの手順があります。

  • タグを作成し、それをマシンに追加(適用)します。
  • タグ制限付きのグループを作成または編集します(つまり、「タグxを持つマシンへの起動を制限する」)。

タグ制限は、ブローカーのマシン選択プロセスを拡張します。ブローカーは、アクセスポリシー、構成されたユーザーリスト、ゾーン設定、起動準備、およびタグ制限(存在する場合)に従って、関連付けられたデリバリーグループからマシンを選択します。アプリケーションの場合、ブローカーは優先順位に従って他のデリバリーグループにフォールバックし、検討対象の各デリバリーグループに同じマシン選択ルールを適用します。

例1:シンプルなレイアウト

この例では、タグ制限を使用して、特定のデスクトップおよびアプリケーションの起動に考慮されるマシンを制限するシンプルなレイアウトを紹介します。このサイトには、1つの共有デリバリーグループ、1つの公開デスクトップ、および2つのアプリケーションで構成された1つのアプリケーショングループがあります。

「シンプルなレイアウトでタグ制限を使用する例」(/ja-jp/citrix-virtual-apps-desktops/2203-ltsr/media/tags-example.png)

  • 3台のマシン (VDA 101-103) のそれぞれにタグが追加されています。
  • 共有デリバリーグループ内のデスクトップは、「Red」というタグ制限で作成されました。デスクトップは、そのデリバリーグループ内で「Red」タグを持つマシン (VDA 101および102) でのみ起動できます。
  • アプリケーショングループは「Orange」タグ制限で作成されたため、その各アプリケーション (CalculatorおよびNotepad) は、そのデリバリーグループ内で「Orange」タグを持つマシン (VDA 102および103) でのみ起動できます。

マシンVDA 102は両方のタグ (RedとOrange) を持っているため、アプリケーションとデスクトップの起動対象として考慮されます。

例2:より複雑なレイアウト

この例には、タグ制限で作成された複数のアプリケーショングループが含まれています。これにより、デリバリーグループのみを使用した場合に必要となるよりも少ないマシンで、より多くのアプリケーションを配信できるようになります。

「例2の構成方法」(#how-to-configure-example-2)では、この例でタグを作成および適用し、タグ制限を構成するために使用される手順を示します。

「複雑なレイアウトでタグ制限を使用する例」(/ja-jp/citrix-virtual-apps-desktops/2203-ltsr/media/tags-example2.png)

この例では、10台のマシン (VDA 101-110)、1つのデリバリーグループ (D01)、および3つのアプリケーショングループ (A100、A200、A300) を使用します。各マシンにタグを適用し、各アプリケーショングループの作成時にタグ制限を指定することで、次のようになります。

  • グループ内の経理ユーザーは、必要なアプリに5台のマシン (VDA 101–105) でアクセスできます。
  • グループ内のCAD設計者は、必要なアプリに5台のマシン (VDA 106-110) でアクセスできます。
  • Officeアプリケーションを必要とするグループ内のユーザーは、10台のマシン (VDA 101-110) でOfficeアプリにアクセスできます。

10台のマシンのみが使用され、デリバリーグループは1つだけです。デリバリーグループのみを使用した場合 (アプリケーショングループなし) は、マシンは1つのデリバリーグループにしか属せないため、2倍の数のマシンが必要になります。

タグとタグ制限の管理

タグは、Studio の Manage Tags アクションを通じて、選択したアイテムから作成、追加(適用)、編集、削除されます。

(例外:ポリシー割り当てに使用されるタグは、Studio の Manage Tags アクションを通じて作成、編集、削除されます。ただし、タグはポリシーの作成時に適用(割り当て)されます。詳細については、「Create policies」を参照してください。)

タグの制限は、デリバリーグループでデスクトップを作成または編集するとき、およびアプリケーショングループを作成および編集するときに構成されます。

Studio で「タグの管理」ダイアログを使用する

Studio で、タグを適用するアイテム(1つ以上のマシン、アプリケーション、デスクトップ、デリバリーグループ、またはアプリケーショングループ)を選択し、アクションペインで Manage Tags を選択します。このダイアログボックスには、選択したアイテムだけでなく、サイトで作成されたすべてのタグが一覧表示されます。

  • チェックマークが付いたチェックボックスは、そのタグが選択したアイテムにすでに追加されていることを示します。(以下のスクリーンショットでは、選択したマシンに「Tag1」という名前のタグが適用されています。)
  • 複数のアイテムを選択した場合、ハイフンが付いたチェックボックスは、選択したアイテムの一部にのみそのタグが追加されていることを示します。

「タグの管理」ダイアログボックス

Manage Tags ダイアログボックスから、次のアクションを実行できます。「Cautions when working with tags」を必ず確認してください。

  • タグを作成するには:

    Create をクリックします。名前と説明を入力します。タグ名は一意である必要があり、大文字と小文字は区別されません。次に OK をクリックします。(タグを作成しても、選択したアイテムに自動的に適用されるわけではありません。チェックボックスを使用してタグを適用します。)

  • 1つ以上のタグを追加(適用)するには:

    タグ名の横にあるチェックボックスを有効にします。複数のアイテムを選択していて、タグの横にあるチェックボックスにハイフンが含まれている場合(選択したアイテムの一部にのみタグがすでに適用されていることを示す)、それをチェックマークに変更すると、選択したすべてのマシンに影響します。

    1つ以上のマシンにタグを追加しようとして、そのタグがアプリケーショングループで制限として使用されている場合、そのアクションによってそれらのマシンが起動可能になる可能性があるという警告が表示されます。それが意図したとおりであれば、続行してください。

  • 1つ以上のタグを削除するには:

    タグ名の横にあるチェックボックスをオフにします。複数の項目を選択していて、タグの横にあるチェックボックスにハイフンが含まれている場合(選択した項目の一部にのみタグが適用されていることを示す)、チェックボックスをオフにすると、選択したすべてのマシンからタグが削除されます。

    タグを制限として使用しているマシンからタグを削除しようとすると、その操作によって起動対象となるマシンに影響が出る可能性があるという警告が表示されます。意図した操作であれば、続行してください。

  • タグを編集するには:

    タグを選択し、「編集」をクリックします。新しい名前、説明、またはその両方を入力します。一度に編集できるタグは1つだけです。

  • 1つ以上のタグを削除するには:

    タグを選択し、「削除」をクリックします。「タグの削除」ダイアログボックスには、現在選択されているタグを使用している項目の数が表示されます(例:「2台のマシン」)。項目をクリックすると、詳細情報が表示されます。たとえば、「2台のマシン」項目をクリックすると、そのタグが適用されている2台のマシンの名前が表示されます。タグを削除するかどうかを確認します。

    制限として使用されているタグをStudioで削除することはできません。まず、アプリケーショングループを編集し、タグ制限を削除するか、別のタグを選択してください。

「タグの管理」ダイアログボックスでの作業が完了したら、「保存」をクリックします。

マシンにタグが適用されているかどうかを確認するには:ナビゲーションペインで「デリバリーグループ」を選択します。中央ペインでデリバリーグループを選択し、アクションペインで「マシンの表示」を選択します。中央ペインでマシンを選択し、「詳細」ペインで「タグ」タブを選択します。

タグ制限の管理

タグ制限の構成は複数ステップのプロセスです。まずタグを作成し、マシンに追加/適用します。次に、アプリケーショングループまたはデスクトップに制限を追加します。

  • タグを作成して適用する:

    前述の「タグの管理」アクションを使用して、タグを作成し、タグ制限の影響を受けるマシンに追加(適用)します。

  • アプリケーショングループにタグ制限を追加するには:

    アプリケーショングループを作成または編集します。「デリバリーグループ」ページで、「タグを持つマシンへの起動を制限する」を選択し、リストからタグを選択します。

  • アプリケーショングループのタグ制限を変更または削除するには:

    グループを編集します。デリバリーグループページで、リストから別のタグを選択するか、タグを持つマシンへの起動を制限するのチェックを外してタグ制限を完全に削除します。

  • デスクトップにタグ制限を追加するには:

    デリバリーグループを作成または編集します。デスクトップページで、追加または編集をクリックします。デスクトップの追加ダイアログボックスで、タグを持つマシンへの起動を制限するを選択し、メニューからタグを選択します。

  • デリバリーグループのタグ制限を変更または削除するには:

    グループを編集します。デスクトップページで、編集をクリックします。ダイアログボックスで、リストから別のタグを選択するか、タグを持つマシンへの起動を制限するのチェックを外してタグ制限を完全に削除します。

タグを使用する際の注意点

アイテムに適用されたタグはさまざまな目的で使用できるため、タグの追加、削除、および消去が意図しない影響を与える可能性があることに注意してください。Studioの検索フィールドでマシンの表示を並べ替えるためにタグを使用できます。アプリケーショングループまたはデスクトップを構成する際に、同じタグを制限として使用できます。このタグは、指定されたデリバリーグループ内のそのタグを持つマシンのみに起動の考慮を制限します。

デスクトップまたはアプリケーショングループのタグ制限として構成されたタグをマシンに追加しようとすると、警告が表示されます。そのタグを追加すると、マシンが追加のアプリケーションまたはデスクトップの起動に利用可能になる可能性があります。それが意図したものであれば、続行してください。そうでない場合は、操作をキャンセルできます。

たとえば、「Red」タグ制限を持つアプリケーショングループを作成したとします。その後、そのアプリケーショングループで使用されているのと同じデリバリーグループに、いくつかの他のマシンを追加します。そのマシンに「Red」タグを追加しようとすると、Studioは「タグ「Red」は以下のアプリケーショングループで制限として使用されています。このタグを追加すると、選択したマシンがこのアプリケーショングループ内のアプリケーションを起動できるようになる可能性があります。」というメッセージを表示します。その後、それらの追加マシンにタグを追加するかどうかを確認またはキャンセルできます。

同様に、アプリケーショングループが起動を制限するためにタグを使用している場合、Studioは、制限として削除するためにグループを編集するまでタグを削除できないことを警告します。(アプリケーショングループで制限として使用されているタグの削除が許可された場合、アプリケーションがアプリケーショングループに関連付けられたデリバリーグループ内のすべてのマシンで起動できるようになる可能性があります。)タグがデスクトップ起動の制限として使用されている場合も、タグの削除に対する同じ禁止が適用されます。そのタグ制限を削除するためにデリバリーグループ内のアプリケーショングループまたはデスクトップを編集した後、タグを削除できます。

すべてのマシンが同じアプリケーションセットを持っているとは限りません。ユーザーは複数のアプリケーショングループに属することができ、それぞれが異なるタグ制限と、デリバリーグループからの異なるまたは重複するマシンセットを持っています。以下の表は、マシンの考慮事項がどのように決定されるかを示しています。

アプリケーションが追加された場合 選択されたデリバリーグループ内のこれらのマシンが起動の対象となります
タグ制限のない1つのアプリケーショングループ 任意のコンピューター。
タグ制限Aを持つ1つのアプリケーショングループ タグAが適用されているコンピューター。
2つのアプリケーショングループ。1つはタグ制限A、もう1つはタグ制限Bを持つ。 タグAとタグBを持つコンピューター。利用可能なものがない場合は、タグAまたはタグBを持つコンピューター。
2つのアプリケーショングループ。1つはタグ制限A、もう1つはタグ制限なし。 タグAを持つコンピューター。利用可能なものがない場合は、任意のコンピューター。

マシン再起動スケジュールでタグ制限を使用した場合、タグの適用または制限に影響を与える変更は、次回のマシン再起動サイクルに影響します。変更が行われている間に進行中の再起動サイクルには影響しません。

例2の構成方法

次のシーケンスは、タグを作成して適用し、2番目の例で示されているアプリケーショングループのタグ制限を構成する手順を示しています。

VDAとアプリケーションはすでにマシンにインストールされており、デリバリーグループは作成済みです。

マシンにタグを作成して適用します。

  1. Studioで、デリバリーグループD01を選択し、その後、アクションペインでマシン表示を選択します。
  2. マシンVDA 101-105を選択し、その後、アクションペインでタグの管理を選択します。
  3. [タグの管理]ダイアログボックスで、作成をクリックし、その後、CADAppsという名前のタグを作成します。OKをクリックします。
  4. 作成」をもう一度クリックし、「OfficeApps」という名前のタグを作成します。「OK」をクリックします。
  5. タグの管理」ダイアログボックスを開いたまま、各タグの名前(CADAppsOfficeApps)の横にあるチェックボックスを有効にして、新しく作成したタグを選択したマシンに追加(適用)します。完了したら、ダイアログボックスを閉じます。
  6. 配信グループD01を選択し、アクションペインで「マシンの表示」を選択します。
  7. マシンVDA 106-110を選択し、アクションペインで「タグの管理」を選択します。
  8. タグの管理」ダイアログボックスで、「作成」をクリックします。AcctgAppsという名前のタグを作成します。「OK」をクリックします。
  9. 新しく作成したAcctgAppsタグとOfficeAppsタグを、各タグ名の横にあるチェックボックスをクリックして選択したマシンに適用し、ダイアログボックスを閉じます。

タグ制限付きのアプリケーショングループを作成します。

  1. Studioで、ナビゲーションペインの「アプリケーション」を選択し、アクションペインの「アプリケーショングループの作成」を選択します。アプリケーショングループ作成ウィザードが起動します。
  2. ウィザードの「デリバリーグループ」ページで、配信グループD01を選択します。「タグ付きマシンへの起動を制限」を選択し、リストからAcctgAppsタグを選択します。
  3. 経理ユーザーと経理アプリケーションを指定してウィザードを完了します。(アプリケーションを追加するときは、AcctgAppsタグを持つマシンでアプリケーションを検索する「スタートメニューから」ソースを選択します。)「概要」ページで、グループにA100という名前を付けます。
  4. 前述の手順を繰り返して、CADAppsタグを持つマシンと、適切なユーザーおよびアプリケーションを指定し、アプリケーショングループA200を作成します。
  5. 手順を繰り返して、OfficeAppsタグを持つマシンと、適切なユーザーおよびアプリケーションを指定し、アプリケーショングループA300を作成します。

マシンカタログ上のタグ

マシンカタログでタグを使用できます。タグを作成してカタログに適用する全体的な手順は、前述のとおりです。ただし、カタログへのタグの適用はPowerShellインターフェイスを介してのみサポートされています。Studioを使用してカタログにタグを適用したり、カタログからタグを削除したりすることはできません。Studioのカタログ表示では、タグが適用されているかどうかは示されません。

概要:StudioまたはPowerShellを使用して、カタログで使用するタグを作成または削除できます。PowerShellを使用して、タグをカタログに適用します。

カタログでタグを使用する例をいくつか示します。

  • デリバリーグループに複数のカタログのマシンが含まれているが、特定のカタログのマシンのみに操作(再起動スケジュールなど)を適用したい場合。そのカタログにタグを適用することで、これが実現します。
  • アプリケーショングループで、アプリケーションセッションを特定のカタログのマシンに制限したい場合。そのカタログにタグを適用することで、これが実現します。

影響を受けるPowerShellコマンドレット:

  • Add-BrokerTagRemove-BrokerTagなどのコマンドレットにカタログオブジェクトを渡すことができます。
  • Get-BrokerTagUsageは、タグを含むカタログの数を示します。
  • Get-BrokerCatalogにはTagsというプロパティがあります。

たとえば、次のコマンドレットは、acctgという名前のカタログにfy2018という名前のタグを追加します。 Get-BrokerCatalog -Name acctg | Add-BrokerTag fy2018。(タグは以前にStudioまたはPowerShellを使用して作成されています。)

詳細なガイダンスと構文については、PowerShellコマンドレットのヘルプを参照してください。

詳細情報

ブログ投稿: 特定のサーバーにデスクトップを割り当てる方法

タグ