既知の問題
-
このリリースでは、以下の問題が確認されています。
-
HDX™ 3D Proを有効にすると、拡張モニター上のセッションがブラックアウトし、プライマリモニターのみがセッションを適切に表示します。この問題を解決するには、VDAでターミナルを開き、必要に応じて以下のコマンドを実行します。
-
デュアルモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP\"" /etc/X11/ctx-nvidia-2.conf <!--NeedCopy--> -
トリプルモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-3.conf <!--NeedCopy-->クアッドモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-4.conf <!--NeedCopy-->
[LNXVDA-15259]
- VDA登録は、/var/log/xdl/jproxy.logでスローされる以下のLDAP例外により失敗する可能性があります。
javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms. <!--NeedCopy-->この問題を回避するには、以下を実行します。
-
LDAPタイムアウト値を変更します。たとえば、以下のコマンドを使用してLDAPタイムアウト値を60秒に変更します。
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force <!--NeedCopy--> -
検索ベースを設定してLDAPクエリを高速化します。ctxsetup.shのCTX_XDL_SEARCH_BASE変数を使用するか、以下のコマンドを使用して検索ベースを設定できます。
ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force <!--NeedCopy-->
[CVADHELP-20895]
-
-
Microsoftは、2022年11月にWindows 10用の累積更新プログラムKB5019966およびKB5019964をリリースしました。これらの更新プログラムは、ドメイン参加と登録に失敗を引き起こします。この問題を回避するには、Knowledge Centerの記事CTX474888を参照してください。
-
KerberosでRC4_HMAC_MD5暗号化タイプが許可されている場合、Linux VDAはControllerへの登録に失敗し、以下のエラーメッセージが表示されることがあります。
-
エラー: GSS-APIレベルで指定されていない障害 (メカニズムレベル: HMACを使用したRC4暗号化タイプはサポートされていません/有効になっていません)
-
この問題を回避するには、Active DirectoryドメインでRC4_HMAC_MD5をグローバルに無効にするか（または特定のOUで無効にする）、Linux VDAで弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purgeコマンドを使用してControllerおよびCitrix Cloud Connector™上のキャッシュされたKerberosチケットをクリアし、Linux VDAを再起動します。
-
Active DirectoryドメインでRC4_HMAC_MD5をグローバルに無効にするには、以下の手順を実行します。
-
- グループポリシー管理コンソールを開きます。
- ターゲットドメインを見つけ、Default Domain Policyを選択します。
- Default Domain Policyを右クリックし、編集を選択します。グループポリシー管理エディターが開きます。
- コンピューターの構成 > ポリシー > Windowsの設定 > セキュリティの設定 > ローカルポリシー > セキュリティオプションを選択します。
- ネットワークセキュリティ: Kerberosで許可される暗号化タイプを構成するをダブルクリックします。
- DES_CBC_CRC、DES_CBC_MD5、およびRC4_HMAC_MD5のチェックボックスをオフにし、AES128_HMAC_SHA1、AES256_HMAC_SHA1、および将来の暗号化タイプを選択します。
-
Linux VDAで弱い暗号化タイプを許可するには、以下の手順を実行します。
注:
弱い暗号化タイプは、展開を攻撃に対して脆弱にします。
- Linux VDAで/etc/krb5.confファイルを開きます。
-
[libdefaults]セクションの下に以下の設定を追加します。
allow_weak_crypto= TRUE
-
Linux VDAは、暗号化にSecureICA 1.0をサポートしていません。Linux VDAでSecureICA 1.0を有効にすると、セッション起動が失敗します。
-
ファイルダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルダウンロード機能に影響を与えず、しばらくすると自動的に消えます。 [LNXVDA-5646]
-
PulseAudioのデフォルト設定により、サウンドサーバープログラムは20秒間の非アクティブ状態の後で終了します。PulseAudioが終了すると、オーディオは機能しません。この問題を回避するには、/etc/pulse/daemon.confファイルでexit-idle-time=-1を設定します。 [LNXVDA-5464]
-
SSL暗号化が有効でセッションの信頼性が無効になっている場合、Citrix Workspace™アプリ for Linuxでセッションを起動できません。 [RFLNX-1557]
-
Ubuntuグラフィックス: HDX 3D Proでは、Desktop Viewerのサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりすることがあります。
-
Linux VDA印刷リダイレクトによって作成されたプリンターは、セッションからログアウトした後も削除されない場合があります。
-
ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDMファイルが欠落します。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。
-
非英語言語では、UTF-8エンコーディングのみがサポートされています。
-
Citrix Workspaceアプリ for AndroidのCAPS LOCK状態は、セッションローミング中に反転する可能性があります。既存の接続をCitrix Workspaceアプリ for Androidにローミングすると、CAPS LOCK状態が失われることがあります。回避策として、拡張キーボードのShiftキーを使用して大文字と小文字を切り替えます。
-
Citrix Workspaceアプリ for Macを使用してLinux VDAに接続する場合、ALTキーを使用したショートカットキーが常に機能するとは限りません。Citrix Workspaceアプリ for Macは、デフォルトで左右のOptions/Altキーの両方にAltGrを送信します。この動作はCitrix Workspaceアプリの設定内で変更できますが、結果はアプリケーションによって異なります。
-
Linux VDAがドメインに再参加すると、登録が失敗します。再参加により、新しいKerberosキーセットが生成されます。しかし、Brokerは以前のKerberosキーセットに基づくキャッシュされた古いVDAサービスチケットを使用する可能性があります。VDAがBrokerに接続しようとすると、BrokerはVDAへのリターンセキュリティコンテキストを確立できない場合があります。一般的な症状は、VDA登録の失敗です。
この問題は、VDAサービスチケットの有効期限が切れて更新されると、最終的には自己解決する可能性があります。しかし、サービスチケットは有効期間が長いため、解決には長い時間がかかることがあります。
回避策として、Brokerのチケットキャッシュをクリアします。Brokerを再起動するか、管理者としてコマンドプロンプトからBrokerで以下のコマンドを実行します。
klist -li 0x3e4 purge <!--NeedCopy-->このコマンドは、Citrix Broker Serviceが実行されているNetwork Serviceプリンシパルによって保持されているLSAキャッシュ内のすべてのサービスチケットをパージします。これにより、他のVDAおよび潜在的に他のサービスに対するサービスチケットが削除されます。ただし、これは無害であり、これらのサービスチケットは必要に応じてKDCから再取得できます。
-
オーディオのプラグアンドプレイはサポートされていません。ICA®セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの開始後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなる可能性があり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。
- Citrix Workspaceアプリ for Windowsでは、オーディオ録音中に音声の歪みが発生する可能性があります。