既知の問題
-
このリリースでは、以下の問題が確認されています。
-
バッテリーを搭載していないクライアントデバイスを使用して仮想デスクトップセッションにアクセスすると、クライアントのバッテリーステータスがセッション内に予期せず表示されることがあります。この問題は、以前にバッテリーを搭載したクライアントデバイスを使用して開いたセッションに、Citrix Workspace™ app for Mac または Citrix Workspace app for Linux を使用してアクセスした場合に発生します。
-
[LNXVDA-15406]
-
Linux VDA をバージョン 2308 にアップデートし、ctxinstall.sh を再実行すると、ホームフォルダーが変更されます。この問題は、Kerberos レルム名が大文字で設定されており、SSSD がドメイン参加方法として使用されている場合に発生します。この問題を解決するには、ctxinstall.sh に以下の変更を加えます。
-
get_realmスクリプト関数で、realm=$(tr '[:upper:]' '[:lower:]' <<<"${CTX_EASYINSTALL_REALM}")をrealm="${CTX_EASYINSTALL_REALM}"に変更し、realm=$(tr '[:upper:]' '[:lower:]' <<<"$val")をrealm="$val"に変更します。 -
get_netbios_domainスクリプト関数で、workgroup=$(tr '[:upper:]' '[:lower:]' <<<"$CTX_EASYINSTALL_NETBIOS_DOMAIN")をworkgroup="$CTX_EASYINSTALL_NETBIOS_DOMAIN"に変更します。 -
[CVADHELP-23303]
-
HDX™ 3D Pro が有効になっている場合、拡張モニター上のセッションがブラックアウトし、プライマリモニターのみがセッションを適切に表示します。この問題を解決するには、VDA でターミナルを開き、必要に応じて以下のコマンドを実行します。
-
デュアルモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP\"" /etc/X11/ctx-nvidia-2.conf <!--NeedCopy--> -
トリプルモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-3.conf <!--NeedCopy-->クアッドモニターの場合、以下を実行します。
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-4.conf <!--NeedCopy-->
[LNXVDA-15259]
-
-
PostgreSQL で設定された最大接続数が同時セッションを処理するのに不十分な場合、セッション起動の失敗が発生します。この問題を回避するには、
postgresql.confファイルのmax_connections設定を変更して最大接続数を増やします。 -
/var/log/xdl/jproxy.logに以下の LDAP 例外がスローされるため、VDA 登録が失敗する可能性があります。javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms. <!--NeedCopy-->この問題を回避するには、以下を実行します。
-
LDAP タイムアウト値を変更します。たとえば、以下のコマンドを使用して LDAP タイムアウト値を 60 秒に変更します。
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force <!--NeedCopy-->検索ベースを設定して LDAP クエリを高速化します。
ctxsetup.shのCTX_XDL_SEARCH_BASE変数を使用するか、以下のコマンドを使用して検索ベースを設定できます。ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force <!--NeedCopy-->
-
-
[CVADHELP-20895]
-
Microsoft は 2022 年 11 月に Windows 10 用の累積更新プログラム KB5019966 および KB5019964 をリリースしました。これらの更新プログラムにより、ドメイン参加と登録に失敗が発生します。この問題を回避するには、Knowledge Center の記事 CTX474888 を参照してください。
-
Kerberos で
RC4_HMAC_MD5暗号化タイプが許可されている場合、Linux VDA がコントローラーに登録できない可能性があり、以下のエラーメッセージが表示されます。Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)
この問題に対処するには、Active Directory ドメイン全体で (
または特定の OU で)RC4_HMAC_MD5を無効にするか、Linux VDA で弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purgeコマンドを使用してコントローラーと Citrix Cloud Connector™ 上のキャッシュされた Kerberos チケットをクリアし、Linux VDA を再起動します。Active Directory ドメイン全体で
RC4_HMAC_MD5を無効にするには、以下の手順を完了します。 -
- グループポリシー管理コンソールを開きます。
-
- ターゲットドメインを見つけ、
Default Domain Policyを選択します。 -
Default Domain Policyを右クリックし、編集を選択します。グループポリシー管理エディターが開きます。 -
コンピューターの構成 > ポリシー > Windows の設定 > セキュリティの設定 > ローカルポリシー > セキュリティオプションを選択します。 -
ネットワークセキュリティ: Kerberos で許可される暗号化の種類を構成するをダブルクリックします。 -
DES_CBC_CRC、DES_CBC_MD5、およびRC4_HMAC_MD5のチェックボックスをオフにし、AES128_HMAC_SHA1、AES256_HMAC_SHA1、および将来の暗号化タイプを選択します。
Linux VDA で弱い暗号化タイプを許可するには、以下の手順を完了します。
注:
弱い暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。
- Linux VDA 上の
/etc/krb5.confファイルを開きます。 -
[libdefaults]セクションの下に以下のエントリを追加します。allow_weak_crypto= TRUE
- ターゲットドメインを見つけ、
-
Linux VDA は暗号化に SecureICA 1.0 をサポートしていません。Linux VDA で SecureICA 1.0 を有効にすると、セッション起動の失敗が発生します。
-
ファイルダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルダウンロード機能に影響を与えず、しばらくすると自動的に消えます。 [LNXVDA-5646]
-
SSL 暗号化が有効でセッションの信頼性が無効になっている場合、Citrix Workspace app for Linux でセッションを起動できません。 [RFLNX-1557]
-
Ubuntu グラフィックス: HDX 3D Pro では、Desktop Viewer のサイズ変更後にアプリケーションの周囲に黒いフレームが表示されることがあり、または、背景が黒く表示されることがあります。
-
Linux VDA 印刷リダイレクトによって作成されたプリンターは、セッションからログアウトした後も削除されない場合があります。
-
ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDM ファイルがありません。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。
-
英語以外の言語では、UTF-8 エンコーディングのみがサポートされています。
-
Citrix Workspace app for Android の CAPS LOCK 状態が、セッションローミング中に反転する可能性があります。既存の接続を Citrix Workspace app for Android にローミングすると、CAPS LOCK 状態が失われることがあります。回避策として、拡張キーボードの Shift キーを使用して大文字と小文字を切り替えます。
-
Citrix Workspace app for Mac を使用して Linux VDA に接続する場合、ALT を使用するショートカットキーが常に機能するとは限りません。Citrix Workspace app for Mac は、デフォルトで左右の Options/Alt キーの両方に対して AltGr を送信します。この動作は Citrix Workspace app の設定内で変更できますが、結果はアプリケーションによって異なります。
-
Linux VDA がドメインに再参加すると、登録が失敗します。再参加により、新しい Kerberos キーセットが生成されます。しかし、ブローカーは以前の Kerberos キーセットに基づくキャッシュされた古い VDA サービスチケットを使用する可能性があります。VDA がブローカーに接続しようとすると、ブローカーは VDA への戻りセキュリティコンテキストを確立できない可能性があります。通常の症状は、VDA 登録の失敗です。
この問題は、VDA サービスチケットの有効期限が切れ、更新された場合に最終的に解決されます。しかし、サービスチケットは有効期間が長いため、時間がかかることがあります。
回避策として、ブローカーのチケットキャッシュをクリアします。ブローカーを再起動するか、管理者としてコマンドプロンプトからブローカーで以下のコマンドを実行します。
klist -li 0x3e4 purge <!--NeedCopy-->このコマンドは、Citrix Broker Service が実行されている Network Service プリンシパルによって保持されている LSA キャッシュ内のすべてのサービスチケットをパージします。これにより、他の VDA や潜在的に他のサービスに対するサービスチケットが削除されます。ただし、これは無害です。これらのサービスチケットは、必要に応じて KDC から再取得できます。
-
オーディオのプラグアンドプレイはサポートされていません。ICA® セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの起動後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。
- Citrix Workspace app for Windows では、オーディオ録音中に音声の歪みが発生する可能性があります。