既知の問題
-
本リリースでは、以下の問題が確認されています。
- /var/log/xdl/jproxy.log で以下の LDAP 例外がスローされるため、VDA 登録が失敗する場合があります。
- javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms. <!--NeedCopy-->この問題を回避するには、次の操作を行います。
-
LDAP タイムアウト値を変更します。たとえば、次のコマンドを使用して LDAP タイムアウト値を 60 秒に変更します。
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force <!--NeedCopy--> -
検索ベースを設定して LDAP クエリを高速化します。
ctxsetup.shのCTX_XDL_SEARCH_BASE変数を使用するか、次のコマンドを使用して検索ベースを設定できます。ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force <!--NeedCopy-->
[CVADHELP-20895]
-
Microsoft は、2022 年 11 月に Windows 10 用の累積更新プログラム KB5019966 および KB5019964 をリリースしました。これらの更新プログラムにより、ドメイン参加と登録に失敗が発生します。この問題を回避するには、Knowledge Center の記事 CTX474888 を参照してください。
-
Kerberos で RC4_HMAC_MD5 暗号化タイプが許可されている場合、Linux VDA が Controller に登録できないことがあり、次のエラーメッセージが表示されます。
Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)
この問題に対処するには、Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にするか（または特定の OU で無効にする）、Linux VDA で弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purge コマンドを使用して Controller および Citrix Cloud Connector™ 上のキャッシュされた Kerberos チケットをクリアし、Linux VDA を再起動します。
-
Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にするには、次の手順を実行します。
-
- グループポリシー管理コンソールを開きます。
-
- ターゲットドメインを見つけて、[Default Domain Policy] を選択します。
-
- [Default Domain Policy] を右クリックし、[編集] を選択します。グループポリシー管理エディターが開きます。
-
- [コンピューターの構成] > [ポリシー] > [Windows の設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] の順に選択します。
-
- [ネットワークセキュリティ: Kerberos で許可される暗号化の種類を構成する] をダブルクリックします。
-
- [DES_CBC_CRC]、[DES_CBC_MD5]、および [RC4_HMAC_MD5] のチェックボックスをオフにし、[AES128_HMAC_SHA1]、[AES256_HMAC_SHA1]、および [将来の暗号化の種類] を選択します。
-
Linux VDA で弱い暗号化タイプを許可するには、次の手順を実行します。
-
注：
弱い暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。
- Linux VDA 上の
/etc/krb5.confファイルを開きます。 - [libdefaults] セクションの下に次の設定を追加します。
- Linux VDA 上の
-
allow_weak_crypto= TRUE -
Linux VDA は暗号化に SecureICA をサポートしていません。Linux VDA で SecureICA を有効にすると、セッション起動が失敗します。
-
シームレスではない公開アプリケーションが起動直後に終了する場合があります。この問題は、Mutter を
mutter-3.28.3-4以降のバージョンにアップグレードした後に発生します。この問題を回避するには、mutter-3.28.3-4以前を使用してください。[LNXVDA-6967] -
ファイルのダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルのダウンロード機能には影響せず、しばらくすると自動的に消えます。[LNXVDA-5646]
-
PulseAudio のデフォルト設定により、20 秒間アイドル状態が続くとサウンドサーバープログラムが終了します。PulseAudio が終了すると、オーディオは機能しません。この問題を回避するには、
/etc/pulse/daemon.confファイルでexit-idle-time=-1を設定します。[LNXVDA-5464] -
SSL 暗号化が有効でセッションの信頼性が無効になっている場合、Linux 用 Citrix Workspace™ アプリでセッションを起動できません。[RFLNX-1557]
-
Ubuntu グラフィック: HDX™ 3D Pro では、Desktop Viewer のサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりする場合があります。
-
Linux VDA 印刷リダイレクトによって作成されたプリンターが、セッションからログアウトした後に削除されない場合があります。
-
ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDM ファイルが欠落します。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。
-
英語以外の言語では、UTF-8 エンコーディングのみがサポートされています。
-
Citrix Workspace アプリ for Android の CAPS LOCK 状態が、セッションローミング中に反転する場合があります。既存の接続を Citrix Workspace アプリ for Android にローミングすると、CAPS LOCK 状態が失われる可能性があります。回避策として、拡張キーボードの Shift キーを使用して大文字と小文字を切り替えます。
-
Citrix Workspace アプリ for Mac を使用して Linux VDA に接続する場合、ALT キーを含むショートカットキーが常に機能するとは限りません。Citrix Workspace アプリ for Mac は、デフォルトで左右の Options/Alt キーの両方に AltGr を送信します。この動作は Citrix Workspace アプリの設定内で変更できますが、結果はアプリケーションによって異なります。
-
Linux VDA がドメインに再参加すると、登録が失敗します。再参加により、新しい Kerberos キーセットが生成されます。しかし、Broker は以前の Kerberos キーセットに基づいた、キャッシュされた古い VDA サービスチケットを使用する可能性があります。VDA が Broker に接続しようとすると、Broker は VDA への戻りのセキュリティコンテキストを確立できない場合があります。一般的な症状は、VDA 登録の失敗です。
この問題は、VDA サービスチケットの有効期限が切れて更新されると、最終的に解決される可能性があります。しかし、サービスチケットは有効期間が長いため、解決には時間がかかる場合があります。
回避策として、Broker のチケットキャッシュをクリアします。Broker を再起動するか、管理者としてコマンドプロンプトから Broker で次のコマンドを実行します。
klist -li 0x3e4 purge <!--NeedCopy-->このコマンドは、Citrix Broker Service が実行されている Network Service プリンシパルによって保持されている LSA キャッシュ内のすべてのサービスチケットをパージします。これにより、他の VDA および潜在的に他のサービスに対するサービスチケットが削除されます。ただし、これは無害です。これらのサービスチケットは、必要に応じて KDC から再取得できます。
-
オーディオのプラグアンドプレイはサポートされていません。ICA® セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの起動後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなる可能性があり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。
- Citrix Workspace アプリ for Windows で、オーディオ録音中に音声の歪みが発生する場合があります。