Citrix Workspaceアプリのデスクトップロック
-
ローカルデスクトップとの対話が不要な場合、Citrix Workspaceアプリのデスクトップロックを使用できます。デスクトップビューアー(有効な場合)は使用できますが、ツールバーには以下のオプションのみが表示されます。
- Ctrl+Alt+Del
- 環境設定
- デバイス
-
切断
-
デスクトップロックが有効なWindows版Citrix Workspaceアプリは、SSON(シングルサインオン)が有効でストアが構成されているドメイン参加済みマシンで動作します。PNAサイトはサポートしていません。Citrix Receiver for Windows 4.2以降にアップグレードする場合、以前のバージョンのデスクトップロックはサポートされません。
-
コマンドラインインターフェースを使用したデスクトップロックのインストール
前提条件:
- ドメイン参加済みマシンで管理者である必要があります。
- シングルサインオンが有効になっている必要があります。
-
ストアが構成されている必要があります。
-
- 次のコマンドを実行して、Citrix Workspaceアプリをインストールします。
CitrixWorkspaceApp.exe /includeSSON /Silent STORE0= “AppStore;https://testserver.net/Citrix/MyStore/discover;on;Desktop App Store”
-
Citrixダウンロードページから入手可能な
CitrixWorkspaceDesktopLock.msiをダウンロードします。 -
次のコマンドを実行して、デスクトップロックをインストールします。
installationSilent : msiexec /i CitrixWorkspaceDesktopLock.msi /qn- ユーザーとしてログインすると、公開デスクトップが自動的に起動します。
システム要件
- Microsoft Visual C++ 2005 Service Pack 1 再頒布可能パッケージ。詳細については、Microsoftダウンロードページを参照してください。
- Windows 7(Embedded Editionを含む)、Windows 7 Thin PC、Windows 8、Windows 8.1、およびWindows 10(Anniversary Updateを含む)でサポートされます。
- ネイティブプロトコルのみを介してStoreFrontに接続します。
- ユーザーデバイスは、ローカルエリアネットワーク(LAN)またはワイドエリアネットワーク(WAN)に接続されている必要があります。
ローカルアプリアクセス
重要
ローカルアプリアクセスを有効にすると、グループポリシーオブジェクトテンプレートまたは同様のポリシーで完全なロックダウンが適用されていない限り、ローカルデスクトップアクセスが許可される場合があります。詳細については、Citrix Virtual Apps and Desktopsのドキュメントにある「ローカルアプリアクセスとURLリダイレクトの構成」セクションを参照してください。
Citrix Workspaceアプリのデスクトップロックの操作
- Citrix Workspaceアプリのデスクトップロックは、以下のCitrix Workspaceアプリ機能と併用できます。
- 3Dpro、Flash、USB、HDX™ Insight、Microsoft Lync 2013プラグイン、およびローカルアプリアクセス
- ドメイン、2要素、またはスマートカード認証のみ
- Citrix Workspaceアプリのデスクトップロックセッションを切断すると、エンドデバイスからログアウトされます。
- FlashリダイレクトはWindows 8以降のバージョンでは無効になっています。FlashリダイレクトはWindows 7では有効です。
- デスクトップビューアーは、ホーム、復元、最大化、および表示プロパティなしでCitrix Workspaceアプリのデスクトップロック用に最適化されています。
- Ctrl+Alt+Delはデスクトップビューアーツールバーで利用できます。
- ほとんどのWindowsショートカットキーはリモートセッションに渡されますが、Windows+Lは例外です。
- デスクトップ接続の接続またはデスクトップビューアーを無効にすると、Ctrl+F1でCtrl+Alt+Delがトリガーされます。
注:
デスクトップロックがインストールされており、レジストリパス
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\DazzleまたはHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\DazzleでLiveInDesktopDisconnectOnLockがFalseに設定されている場合、エンドポイントが休止状態またはスタンバイモードから復帰すると、アクティブなセッションは切断されます。
- ## Citrix Workspaceアプリのデスクトップロックのインストール
- この手順では、Citrix Workspaceアプリのデスクトップロックを使用して仮想デスクトップが表示されるように、Windows版Citrix Workspaceアプリをインストールします。スマートカードを使用する展開については、「[スマートカード](/ja-jp/citrix-workspace-app-for-windows/authentication.html)」を参照してください。
-
- ローカル管理者アカウントを使用してログオンします。
- コマンドプロンプトで、次のコマンドを実行します(インストールメディアのCitrix Workspace app and Plug-ins > Windows > Citrix Workspace appフォルダーにあります)。
例:
CitrixWorkspaceApp.exe
/includeSSON
STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"
コマンドの詳細については、「インストール」を参照してください。
-
インストールメディアの同じフォルダーで、
CitrixWorkspaceDesktopLock.msiをダブルクリックします。デスクトップロックウィザードが表示されます。プロンプトに従います。 -
インストールが完了したら、ユーザーデバイスを再起動します。デスクトップへのアクセス権があり、ドメインユーザーとしてログオンすると、Citrix WorkspaceアプリDesktop Lockを使用してデバイスが表示されます。
インストール後にユーザーデバイスの管理を許可するため、CitrixWorkspaceDesktopLock.msi のインストールに使用したアカウントは、置換シェルから除外されます。そのアカウントが後で削除された場合、デバイスにログオンして管理することはできません。
Citrix Workspace Desktop Lock の サイレントインストール を実行するには、次のコマンドラインを使用します。
msiexec /i CitrixWorkspaceDesktopLock.msi /qn
Citrix WorkspaceアプリDesktop Lockの構成
- ユーザーごとに、Citrix WorkspaceアプリDesktop Lockを実行している仮想デスクトップ1つのみへのアクセスを許可します。
Active Directoryポリシーを使用して、ユーザーが仮想デスクトップを休止状態にすることを防ぎます。
Citrix WorkspaceアプリDesktop Lockのインストールに使用したのと同じ管理者アカウントを使用して、Citrix WorkspaceアプリDesktop Lockを構成します。
- receiver.admx (または receiver.adml) および receiver_usb.admx (.adml) ファイルがグループポリシーにロードされていることを確認します (ポリシーは、[コンピューターの構成] または [ユーザーの構成] > [管理用テンプレート] > [従来の管理用テンプレート (ADMX)] > [Citrix Components] に表示されます)。 .admx ファイルは %Program Files%\Citrix\ICA Client\Configuration\ にあります。
- USB設定 - ユーザーがUSBデバイスを接続すると、そのデバイスは自動的に仮想デスクトップにリモート接続されます。ユーザーによる操作は不要です。仮想デスクトップは、USBデバイスを制御し、ユーザーインターフェイスに表示する役割を担います。
- USBポリシー規則を有効にします。
- Citrix Workspaceアプリ > クライアントデバイスのリモート処理 > 汎用USBリモーティングで、[既存のUSBデバイス] および [新しいUSBデバイス] ポリシーを有効にして構成します。
- ドライブマッピング - Citrix Workspaceアプリ > クライアントデバイスのリモート処理で、[クライアントドライブマッピング] ポリシーを有効にして構成します。
-
マイク - Citrix Workspaceアプリ > クライアントデバイスのリモート処理で、[クライアントマイク] ポリシーを有効にして構成します。
-
Windows Desktop Lockでのスマートカードの構成
-
- StoreFrontを構成します。
-
- KerberosサポートのためにDNSアドレス解決を使用するようにXMLサービスを構成します。
-
- HTTPSアクセス用にStoreFrontサイトを構成し、ドメイン証明機関によって署名されたサーバー証明書を作成し、デフォルトのWebサイトにHTTPSバインディングを追加します。
-
- スマートカードによるパススルー認証が有効になっていることを確認します (デフォルトで有効)。
-
- Kerberosを有効にします。
-
- Kerberosとスマートカードによるパススルー認証を有効にします。
- IISデフォルトWebサイトで匿名アクセスを有効にし、統合Windows認証を使用します。
-
- IISデフォルトWebサイトがSSLを要求せず、クライアント証明書を無視することを確認します。
-
- グループポリシー管理コンソールを使用して、ユーザーデバイスのローカルコンピューターポリシーを構成します。
-
- %Program Files%\Citrix\ICA Client\Configuration\ から Receiver.admx テンプレートをインポートします。
-
- [管理用テンプレート] > [従来の管理用テンプレート (ADMX)] > [Citrix Components] > [Citrix Workspace] > [ユーザー認証] を展開します。
-
- スマートカード認証を有効にします。
- ローカルユーザー名とパスワードを有効にします。
-
- Citrix WorkspaceアプリDesktop Lockをインストールする前に、ユーザーデバイスを構成します。
-
- Delivery Controller™ のURLをWindows Internet Explorerの信頼済みサイトリストに追加します。
-
- 最初のデリバリーグループのURLを、desktop://delivery-group-name の形式でInternet Explorerの信頼済みサイトリストに追加します。
- Internet Explorerで信頼済みサイトの自動ログオンを使用できるようにします。
-
Citrix WorkspaceアプリDesktop Lockがユーザーデバイスにインストールされている場合、一貫したスマートカード取り外しポリシーが適用されます。たとえば、Windowsスマートカード取り外しポリシーがデスクトップに対して [ログオフを強制] に設定されている場合、ユーザーは、そのデバイスに設定されているWindowsスマートカード取り外しポリシーに関係なく、ユーザーデバイスからもログオフする必要があります。これにより、ユーザーデバイスが一貫性のない状態にならないようにします。これは、Citrix WorkspaceアプリDesktop Lockがインストールされているユーザーデバイスにのみ適用されます。
-
Desktop Lockの削除
- 以下に示す両方のコンポーネントを必ず削除してください。
- Citrix WorkspaceアプリDesktop Lockのインストールと構成に使用したのと同じローカル管理者アカウントでログオンします。
- プログラムの削除または変更のためのWindows機能から:
- Citrix WorkspaceアプリDesktop Lockを削除します。
- Windows向けCitrix Workspaceアプリを削除します。
Windowsショートカットキーのリモートセッションへの受け渡し
ほとんどのWindowsショートカットキーはリモートセッションに渡されます。このセクションでは、一般的なものをいくつか紹介します。
Windows
- Win+D - デスクトップ上のすべてのウィンドウを最小化します。
- Alt+Tab - アクティブなウィンドウを変更します。
- Ctrl+Alt+Delete - Ctrl+F1およびデスクトップビューアツールバー経由。
- Alt+Shift+Tab
- Windows+Tab
- Windows+Shift+Tab
- Windows+すべての文字キー
Windows 8
- Win+C - チャームを開きます。
- Win+Q - 検索チャーム。
- Win+H - 共有チャーム。
- Win+K - デバイスチャーム。
- Win+I - 設定チャーム。
- Win+Q - アプリを検索します。
- Win+W - 設定を検索します。
- Win+F - ファイルを検索します。
Windows 8アプリ
- Win+Z - アプリのオプションにアクセスします。
- Win+. - アプリを左にスナップします。
- Win+Shift+. - アプリを右にスナップします。
- Ctrl+Tab - アプリの履歴を循環します。
- Alt+F4 - アプリを閉じます。
デスクトップ
- Win+D - デスクトップを開きます。
- Win+, - デスクトップをプレビューします。
- Win+B - デスクトップに戻ります。
その他
- Win+U - 簡単操作センターを開きます。
- Ctrl+Esc - スタート画面。
- Win+Enter - Windowsナレーターを開きます。
- Win+X - システムユーティリティ設定メニューを開きます。
- Win+PrintScrn - スクリーンショットを撮り、画像に保存します。
- Win+Tab - スイッチリストを開きます。
- Win+T - タスクバーで開いているウィンドウをプレビューします。