Linux Virtual Delivery Agent

既知の問題

  • このリリースで確認されている問題は次のとおりです。

    • HDX™ 3D Pro を有効にすると、拡張モニター上のセッションがブラックアウトし、プライマリモニターのみがセッションを適切に表示します。この問題を解決するには、VDA 上でターミナルを開き、必要に応じて次のコマンドを実行します。

    • デュアルモニターの場合、次を実行します。

       #sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP\"" /etc/X11/ctx-nvidia-2.conf
       <!--NeedCopy-->
      
    • トリプルモニターの場合、次を実行します。

       #sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-3.conf
       <!--NeedCopy-->
      
    • クアッドモニターの場合、次を実行します。

       #sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-4.conf
       <!--NeedCopy-->
      

    [LNXVDA-15259]

  • PostgreSQL で設定された最大接続数が同時セッションを処理するのに不十分な場合、セッション起動エラーが発生します。この問題を回避するには、postgresql.conf ファイルの max_connections 設定を変更して、最大接続数を増やします。

  • H.264 ロスレス圧縮と YUV444 ソフトウェアエンコーディングの組み合わせは、Citrix Workspace アプリ for Windows でのみサポートされています。デスクトップセッションを開き、この組み合わせで他の Citrix Workspace アプリを使用すると、グレースクリーンが表示されます。グレースクリーンの問題を回避するには、Linux VDA で次のコマンドを実行します。

     /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Thinwire" -t "REG_DWORD" -v "VideoLossless" -d "0x0" --force
     <!--NeedCopy-->
    

    [LNXVDA-14805]

  • RHEL 8.x または Rocky Linux 8.x にインストールされた Linux VDA からアプリセッションを起動しようとすると失敗します。この問題は、VDA が System Security Services Daemon (SSSD) を使用してドメインに接続されており、/etc/sssd/sssd.conf ファイルで default_shell/bin/csh に設定されている場合に発生します。[LNXVDA-14826]

    • /var/log/xdl/jproxy.log で次の LDAP 例外がスローされるため、VDA 登録が失敗する場合があります。
     javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms.
     <!--NeedCopy-->
    

    この問題を回避するには、次の手順を実行します。

    • LDAP タイムアウト値を変更します。たとえば、次のコマンドを使用して LDAP タイムアウト値を 60 秒に変更します。

       ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force
       <!--NeedCopy-->
      

      検索ベースを設定して LDAP クエリを高速化します。ctxsetup.sh の CTX_XDL_SEARCH_BASE 変数を使用するか、次のコマンドを使用して検索ベースを設定できます。

       ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force
       <!--NeedCopy-->
      
  • [CVADHELP-20895]

  • Microsoft は、2022 年 11 月に Windows 10 用の累積更新プログラム KB5019966 および KB5019964 をリリースしました。これらの更新プログラムにより、ドメイン参加と登録に失敗が発生します。この問題を回避するには、Knowledge Center の記事 CTX474888 を参照してください。

  • Kerberos で RC4_HMAC_MD5 暗号化タイプが許可されている場合、Linux VDA が Controller に登録できず、次のエラーメッセージが表示されることがあります。

  • Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)

    この問題に対処するには、Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にする(または特定の OU で無効にする)か、Linux VDA で弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purge コマンドを使用して Controller および Citrix Cloud Connector™ 上のキャッシュされた Kerberos チケットをクリアし、Linux VDA を再起動します。

    Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にするには、次の手順を実行します。

    1. グループポリシー管理コンソールを開きます。
    2. ターゲットドメインを見つけて、[Default Domain Policy] を選択します。
    1. [Default Domain Policy] を右クリックし、[編集] を選択します。グループポリシー管理エディターが開きます。
    1. [コンピューターの構成] > [ポリシー] > [Windows の設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] を選択します。
    2. [ネットワークセキュリティ: Kerberos で許可される暗号化の種類を構成する] をダブルクリックします。
    3. [DES_CBC_CRC][DES_CBC_MD5]、および [RC4_HMAC_MD5] のチェックボックスをオフにし、[AES128_HMAC_SHA1][AES256_HMAC_SHA1]、および [将来の暗号化の種類] を選択します。

    Linux VDA で弱い暗号化タイプを許可するには、次の手順を実行します。

    注:

    弱い暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。

    1. Linux VDA 上の /etc/krb5.conf ファイルを開きます。
    2. [libdefaults] セクションに次の設定を追加します。

      allow_weak_crypto= TRUE

  • Linux VDA は、暗号化に SecureICA 1.0 をサポートしていません。Linux VDA で SecureICA 1.0 を有効にすると、セッション起動が失敗します。

  • ファイルダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルダウンロード機能には影響せず、しばらくすると自動的に消えます。[LNXVDA-5646]

  • PulseAudio のデフォルト設定では、20 秒間アイドル状態が続くとサウンドサーバープログラムが終了します。PulseAudio が終了すると、オーディオが機能しなくなります。この問題を回避するには、/etc/pulse/daemon.conf ファイルで exit-idle-time=-1 を設定します。[LNXVDA-5464]

  • SSL 暗号化が有効でセッションの信頼性が無効になっている場合、Citrix Workspace™ アプリ for Linux でセッションを起動できません。[RFLNX-1557]

  • Ubuntu グラフィック: HDX 3D Pro では、Desktop Viewer のサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりする場合があります。

  • Linux VDA 印刷リダイレクトによって作成されたプリンターは、セッションからログアウトしても削除されない場合があります。

  • ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDM ファイルが欠落します。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。

  • 非英語言語では UTF-8 エンコーディングのみがサポートされています。

  • Citrix Workspace アプリ for Android の CAPS LOCK 状態は、セッションローミング中に反転する場合があります。既存の接続を Citrix Workspace アプリ for Android にローミングすると、CAPS LOCK 状態が失われる可能性があります。回避策として、拡張キーボードの Shift キーを使用して大文字と小文字を切り替えます。

  • Citrix Workspace アプリ for Mac を使用して Linux VDA に接続する場合、ALT キーとのショートカットキーが常に機能するとは限りません。Citrix Workspace アプリ for Mac は、デフォルトで左右の Options/Alt キーの両方に AltGr を送信します。この動作は Citrix Workspace アプリの設定内で変更できますが、結果はアプリケーションによって異なります。

  • Linux VDA がドメインに再参加すると、登録が失敗します。再参加により、新しい Kerberos キーセットが生成されます。しかし、Broker は、以前の Kerberos キーセットに基づくキャッシュされた古い VDA サービスチケットを使用する場合があります。VDA が Broker に接続しようとすると、Broker は VDA への戻りセキュリティコンテキストを確立できない場合があります。通常の症状は、VDA 登録が失敗することです。

    この問題は、VDA サービスチケットの有効期限が切れ、更新されると最終的に解決されます。しかし、サービスチケットは有効期間が長いため、解決に時間がかかる場合があります。

    回避策として、Broker のチケットキャッシュをクリアします。Broker を再起動するか、管理者としてコマンドプロンプトから Broker で次のコマンドを実行します。

     klist -li 0x3e4 purge
     <!--NeedCopy-->
    

    このコマンドは、Citrix Broker Service が実行されている Network Service プリンシパルによって保持されている LSA キャッシュ内のすべてのサービスチケットをパージします。これにより、他の VDA および潜在的に他のサービスのサービスチケットが削除されます。ただし、これは無害です。これらのサービスチケットは、再度必要になったときに KDC から再取得できます。

  • オーディオのプラグアンドプレイはサポートされていません。ICA® セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの開始後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。

  • Citrix Workspace アプリ for Windows では、オーディオ録音中にオーディオの歪みが発生する場合があります。
既知の問題

この記事の概要