XenApp and XenDesktop

高度な構成について

Directorは、ユーザー、ドメインデリバリーコントローラー (DDC)、VDA、およびDirectorが異なるフォレストに配置されているフォレスト構成にまたがるマルチフォレスト環境をサポートできます。これには、フォレスト間の信頼関係と構成設定の適切なセットアップが必要です。

マルチフォレスト環境でDirectorを動作させるための推奨構成

推奨される構成では、ドメイン全体の認証を伴うフォレスト間の送信および受信フォレスト信頼関係の作成が必要です。

マルチフォレストサイト構成

Directorからの信頼関係により、異なるフォレストに配置されているユーザーセッション、VDA、およびドメインコントローラーの問題をトラブルシューティングできます。

Directorが複数のフォレストをサポートするために必要な高度な構成は、Internet Information Services (IIS) マネージャーで定義された設定によって制御されます。

重要:

IISで設定を変更すると、Directorサービスは自動的に再起動し、ユーザーはログオフされます。

IISを使用して高度な設定を構成するには:

  1. インターネット インフォメーション サービス (IIS) マネージャー コンソールを開きます。
  2. デフォルトのWebサイトの下にあるDirector Webサイトに移動します。
  3. アプリケーション設定をダブルクリックします。
  4. 設定をダブルクリックして編集します。

DirectorはActive Directoryを使用してユーザーを検索し、追加のユーザーおよびマシン情報を参照します。デフォルトでは、Directorは次のドメインまたはフォレストを検索します。

  • 管理者のアカウントがメンバーであること。
  • Director Webサーバーがメンバーであること(異なる場合)。

Directorは、Active Directoryグローバルカタログを使用してフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。

別のActive Directoryドメインまたはフォレストからデータを検索または参照するには、検索するドメインまたはフォレストを明示的に設定する必要があります。次の設定を構成します。

Connector.ActiveDirectory.Domains = (user),(server)

値属性のuserとserverは、それぞれDirectorユーザー(管理者)とDirectorサーバーのドメインを表します。

追加のドメインまたはフォレストからの検索を有効にするには、この例に示すように、ドメイン名をリストに追加します。

Connector.ActiveDirectory.Domains = (user),(server),<domain1>,<domain2>

リスト内の各ドメインについて、Directorはフォレストレベルで検索を実行しようとします。フォレストレベルで検索する権限がない場合、ドメインのみが検索されます。

注:

複数のフォレストがある環境では、Directorは、ドメインローカルグループを使用してXenDesktop® Delivery Groupに割り当てられた他のフォレストのユーザーのセッション詳細を表示しません。

Directorにサイトを追加する

Directorがすでにインストールされている場合は、複数のサイトで動作するように構成します。これを行うには、各DirectorサーバーでIISマネージャーコンソールを使用して、アプリケーション設定のサーバーアドレスのリストを更新します。

各サイトのControllerのアドレスを次の設定に追加します。

Service.AutoDiscoveryAddresses = SiteAController,SiteBController

ここで、SiteAControllerSiteBController は、2つの異なるサイトのデリバリーコントローラーのアドレスです。

XenApp 6.5サイトの場合、各XenAppファームのControllerのアドレスを次の設定に追加します。

Service.AutoDiscoveryAddressesXA = FarmAController,FarmBController

ここで、FarmAControllerFarmBController は、2つの異なるファームのXenApp® コントローラーのアドレスです。

XenApp 6.5サイトの場合、XenAppファームからコントローラーを追加する別の方法:

DirectorConfig.exe /xenapp FarmControllerName

アクティビティマネージャーで実行中のアプリケーションの表示を無効にする

デフォルトでは、Directorのアクティビティマネージャーには、ユーザーセッションのすべての実行中アプリケーションのリストが表示されます。この情報は、Directorのアクティビティマネージャー機能にアクセスできるすべての管理者が表示できます。委任された管理者ロールの場合、これにはフル管理者、デリバリーグループ管理者、およびヘルプデスク管理者が含まれます。

ユーザーのプライバシーと実行中のアプリケーションを保護するために、「アプリケーション」タブを無効にして、実行中のアプリケーションを一覧表示しないようにすることができます。

警告:

レジストリを誤って編集すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrix®は、レジストリエディターの誤った使用によって生じる問題が解決できることを保証できません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。

  1. VDAで、HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayedにあるレジストリキーを変更します。デフォルトでは、キーは1に設定されています。値を0に変更すると、VDAから情報が収集されなくなり、アクティビティマネージャーに表示されなくなります。

  2. Directorがインストールされているサーバーで、実行中のアプリケーションの表示を制御する設定を変更します。デフォルトでは、値は「true」であり、「アプリケーション」タブで実行中のアプリケーションの表示が許可されます。値を「false」に変更すると、表示が無効になります。このオプションは、VDAではなく、Directorのアクティビティマネージャーのみに影響します。

    次の設定の値を変更します:

    UI.TaskManager.EnableApplications = false
    <!--NeedCopy-->
    

重要:

実行中のアプリケーションの表示を無効にするには、Citrixは、アクティビティマネージャーにデータが表示されないように、両方の変更を行うことを推奨します。

高度な構成について