Citrix Virtual Apps and Desktops / Citrix Gateway

アシストのCitrixサポートセンターは、弊社の豊富な経験とナレッジをお客様にもご活用いただけるように、毎月多くの技術情報を公開しています。本ページでは、弊社製品をご購入いただいたお客様がご利用いただけるWebサポートサイト「Ashisuto Web Support Center（AWSC） 」で公開中のFAQ（一部）をご紹介します。（目次はこちら）
※本ページの最終更新日は2017年9月4日です

◎このページの目次

IE11の対応環境と必要な設定は、以下の通りです。

■対応環境
　・XenApp 6.5以降
　・XenDesktop 5.6以降
　・Citrix Receiver for Windows 4.1以降
　・Citrix Receiver for Windows (Enterprise) 3.4
　・Web Interface 5.4
　・StoreFront 2.1以降

■事前設定
　・StoreFront／Web Interface のURLを［信頼済みサイト］または［ローカルイントラネット］に追加する
　・StoreFront／Web Interface のURLを［互換表示設定］のWebサイトに追加する


IE11に関しては、以下の通り既知の問題が報告されていますので、併せてご確認ください。
　・Microsoft Internet Explorer 11−Citrixでの既知問題（CTX139962 ）
　・Microsoft Internet Explorer 11−Citrix Known Issues（CTX139939 ）※上記CTX139962 の最新版（英語）

クライアントPCから、公開アプリケーションまたは仮想デスクトップを起動する場合、以下のポートが開放されている必要があります。尚、解放するポートは、以下の通りNetScaler Gatewayの有無によって異なります。

■NetScaler Gateway 無しの場合

■NetScaler Gateway 有りの場合

その他、Citrix製品で使用されるポートについては「Citrixの技術で使用される通信ポート 」をご確認ください。

TLSv1.1とv1.2はサポートしません。
NetScaler Gateway コンソール画面の左枠から、[NetScaler Gateway]－[VirtualServer]で作成すると、TLSv1.1とv.2 が選択できません。選択項目の上にマウスカーソルを置くと、「?」マークとともに以下のメッセージが表示されます。

----------------------------------------------------------------------------------------------------------------
State of TLSv1.1 protocol support for the SSL Virtual Server.
TLSv1.1 protocol is supported only on the MPX appliance.
Support is not available on a FIPS appliance or on a NetScaler VPX virtual appliance.
On an SDX appliance, TLSv1.1 protocol is supported only if an SSL chip is assigned to the instance.
----------------------------------------------------------------------------------------------------------------

※補足情報
デフォルトの設定では、Citrix Receiver は、クライアント端末のブラウザに設定しているプロキシサーバを経由するかどうかの設定を参照して動作しています。

※参考
　「Online Plugin 12.xでWeb InterfaceのXenApp ServicesサイトのURLが保存されるしくみ 」
　「[レジストリ] 項目を構成する 」　　

IE（公開アプリケーション）でコピーしたハイパーリンク付き文字列は、別のVDA上で起動する公開アプリケーション（Wordなど）へ、もとの書式を保持したままの貼り付けができません。
通常は、IEでコピーを実行すると、テキストやHTMLなどの形式がクリップボードに格納されます。しかし、クリップボードリダイレクト機能（※）を使う場合、テキストはリダイレクトされますがHTMLはリダイレクトされません。

（※）参考：ICAのポリシー設定

Microsoft Security Patchがリリースされたら、Citrix社内にて動作検証を実施して、問題ないものだけが下記サイトへ掲載されます。
原則、リリースから約1ヵ月かかります。ただし、お客様環境での正常動作を保証するものではありませんので、万が一に備えて、事前に検証環境などでMicrosoft Security Patchの適用テストを実施していただくことを推奨します。

Citrix Interoperability Validation

NetScaler GatewayなどのGateway製品をご利用中の環境で、Windowsの証明書サービス（自己証明機関）が発行した証明書を使用する場合、ルート証明機関の有効期間を過ぎると、ルート証明書を使用しているクライアントPCなどからNetScaler Gateway経由での接続ができなくなります。

ただし、Windowsの証明書サービスは、以下の手順で延長できます。
　※弊社検証環境のWindows Server 2008 R2で確認した手順となります。
　※詳細につきましては、Microsoft社またはOSベンダー様にお問い合わせください。

XenAppに当該設定はありませんので、Windowsのグループポリシーを利用します。
Active Directoryのグループポリシーを使用した場合の手順は以下の通りです。ローカルグループポリシーでも同様のポリシー設定ができます。
尚、OS側の設定となるため、XenApp以外の利用（通常のOSログオン等）についても設定が反映されます。

XenCenter上で、事象が発生しているVMのdom-id（プロセス）を終了して停止させます。
停止したいVMのdom-idを確認後、こちらの値を使用して[ xenops destroy_domain ]を実行します。

Citrix製品の動作に関するCitrixポリシーは、以下より設定可能です。

■Citrix製品側
　Citrixローカルポリシー：
　XenApp / XenDesktopの管理コンソール(AppCenter,Citrix Studioなど)で設定するポリシー

■Windows OS側
　ローカルグループポリシー：
　ローカルグループポリシーエディターで設定するポリシー

■Active Directory側
　OU GPO,ドメインGPO,サイトGPO：
　グループポリシーの管理で設定するポリシー　※要Citrix Group Policy Managent

適用されるポリシーの優先度は以下の通りです。
優先度の高いポリシーで「無効」「禁止」が選択されている場合、優先度の低いポリシーで「有効」「許可」を選択していても、優先度の低いポリシーは無視されます。

＜優先度：高＞
　　1.　OU GPO
　　2.　ドメイン GPO
　　3.　サイト GPO
　　4.　Citrix ローカルポリシー
　　5.　ローカルグループポリシー
＜優先度：低＞

Citrix製品側でユーザプロファイルの削除を行う設定はありませんので、OS側の機能を利用してユーザプロファイルを削除してください。
詳細はOSベンダー様へお問い合わせください。

XenApp 7.x で切断状態のセッションを自動的に終了するには、グループポリシーの「切断されたセッションの制限時間を設定する」を設定します。
デフォルトでは制限時間は設定されておらず、切断状態のセッションは終了しません。

※ローカルグループポリシーでもActive Directoryのグループポリシーでも、同様に設定できます。
※参考「How to Configure Idle Disconnect and Logoff Timers in XenDesktop 7.x for Windows Server VDAs 」

XenApp7.xの負荷情報は、Citrix Studio／Citrix Director／PowerShell コマンドレットのいずれかで確認できます。XenApp6.5以前の[ qfarm /load ]コマンドに相当する内容です。

※負荷分散とは
XenAppは、各サーバの負荷情報がDelivery Controllerサーバにて管理されています。クライアントから公開アプリケーションや公開デスクトップの接続要求を受けると、最も負荷の軽いサーバにユーザセッションが割り当てられます。

XenApp／XenDesktop環境にアンチウイルスソフトウェアを導入されている場合、Citrix 製品が使用している以下のフォルダをスキャン対象から除外することを推奨します。弊社事例におきましても、アンチウィルスソフトウェアの影響で障害が発生しているケースがあり、サポートセンターから除外設定後の動作確認をお願いさせていただく場合があります。
アンチウィルスソフトウェアの除外設定方法については、各ソフトウェアベンダー様へお問い合わせ下さい。

C:\Program Files\Citrix
C:\Program Files (x86)\Citrix
ページファイル（C:\pagefile.sys）
印刷スプールフォルダ（C:\Windows\System32\spool）

安定稼働のため、XenServerのXAPI デーモンを自動で再起動させるには、cron を使用します。

Citrix ReceiverやOnline Plug-inのアンインストールは、コントロールパネルの[ プログラム ]から行います。管理者ではないユーザでCitrix ReceiverやOnline Plug-inをインストールした場合は、アンインストールも同じユーザで行います。
また、アンインストール後も、Citrix ReceiverやOnline Plug-inのファイルやレジストリの情報が残ることがあります。これらを削除するには、[ Receiver Clean-Up Utility ]を実行します。

Receiver for Webサイトは、ログオン後に操作が無いまま一定時間経過すると、セッションがログオフされ、再度ログオンする必要があります。
タイムアウト時間はデフォルトで20分に設定されていますが、以下いずれかの方法で変更できます。

Receiver for HTML5 のツールバーは、以下の設定ファイルを変更することで非表示にすることができます。
（Receiver for HTML5 1.4以降／StoreFront 2.6以降の場合）

■設定ファイル
　C:\Program Files\Citrix\Receiver StoreFront\HTML5Client\configuration.js

■設定箇所
　以下の「'menubar':true,」の行を「'menubar':false,」に変更します。
　------ configuration.js 抜粋 ---
　var HTML5_CONFIG = {
　※中略※
　'ui' : {
　'toolbar' : {
　'menubar':true,
　----------------------------------

Receiver for HTML5 のツールバーの項目は、以下の設定ファイルを変更することで個別に非表示にすることができます。なお、非表示にできる項目は、Receiver for HTML5 のバージョンごとに異なります。
設定ファイルに項目が無い場合、当該バージョンではその項目を非表示することができません。

■設定ファイル
　C:\Program Files\Citrix\Receiver StoreFront\HTML5Client\configuration.js

■設定箇所
　以下の★印の場所に記載されている各項目の設定や、以下の 'allowupload'、'allowdownload' の設定を「true」から「false」に変更します。

　----- configuration.js 抜粋 ----
　var HTML5_CONFIG = {
　※中略※
　'ui' : {
　'toolbar' : {
　'menubar':true,
　　★
　　}
　※中略※
　'features' : {
　※中略※
　'filetransfer' : {
　'allowupload' : true,
　'allowdownload' : true,
　--------------------------------

■項目一覧
　'clipboard' : 「クリップボードを開く」
　'usb' : 「USBデバイスリダイレクト」
　'fileTransfer' : 「アップロード」「ダウンロード」
　'about' : 「バージョン情報」
　'lock' : 「Ctrl+Alt+Del」
　'disconnect' : 「切断」
　'logoff' : 「ログオフ」
　'fullscreen' : 「フルスクリーン」
　'keyboard' : 「キーボード」
　'multitouch' : 「マルチタッチモード（パンモード）」
　'switchApp' : 「アプリの切り替え」
　'preferences' : 「基本設定」
　'gestureGuide' : 「ジャスチャガイド」
　'viewLogs' : 「ログ」
　'allowupload' : 「アップロード」
　'allowdownload' : 「ダウンロード」

　※'usb' : 「USBデバイスリダイレクト」：Receiver for HTML5 は、クライアントUSBデバイスリダイレクトの
　　　機能に対応していないため、true に設定しても項目は表示されません。
　　　Receiver for Chrome 用の項目として用意されています。
　※'fileTransfer' : 「アップロード」「ダウンロード」：false に設定すると両方とも非表示になります。
　　　どちらか一方だけを非表示にする場合は 'allowupload' または 'allowdownload' を設定します。

IIS側で証明書を更新した後、Secure Gateway側で新しい証明書を選択する必要があります。Secure Gatewayサーバにて、以下の操作を実施してください。
（IIS側の証明書更新手順につきましては、Microsoft社またはOSベンダー様にお問い合わせいただけますようお願いします）

サーバ証明書の更新作業時、NetScaler Gatewayの再起動は必要ありませんが、接続中のユーザセッションは切断されます。平日夜間や休日など、ユーザ利用が無い時間帯で作業をしていただくようお願いします。
また、弊社事例より、証明書の更新作業が完了したら、安定稼動のためNetScaler Gatewayを再起動していただくことを推奨します。

NetScaler Gatewayに何らかの問題が発生した場合に、サポートセンターへ提供いただく設定情報やログファイル等のデータ採取方法をご紹介します。

NetScaler Gatewayのコンソールにて、[show aaa stats]コマンドを実行した結果から確認できます。
　[Current AAA sessions]:Universalライセンスで接続しているセッション数
　[Current ICAOnly sessions]:Platformライセンスで接続しているセッション数

<show aaa stats実行例>
※数値左: Rate (/s)
　数値右: Total
------------------------------------------
Authentication successes 0 14
Authentication failures 0 0
HTTP authorization successes 0 1023
HTTP authorization failures 0 0
Non HTTP authorization successes 0 0
Non HTTP authorization failures 0 0
Current AAA sessions 0 1　★
Total AAA sessions 0 7
Timed out AAA sessions 0 0
Current ICAOnly sessions 0 6　★
Current ICAOnly Conn 0 0
Current ICA (Smart Access) Conn 0 0
Current TM sessions 0 0
TM sessions 0 0
---------------------------------------------

実行例では[Universalライセンス:1][Platformライセンス:6]であることが確認できます。

特定の公開アプリケーションを登録する際に、「予期しないエラーが発生しました。」と表示され、アプリケーションを公開できないことがあります。(ErrorId:XDDS:0489BA8C)

これは、アイコンのデータサイズが1.5MBを超える場合に発生します。
各種通信でXMLを使用しているため、アイコンのバイナリデータも文字列にエンコードをしています。
そのため、公開アプリケーションのアイコンのデータサイズが1.5MBを超えると、内部処理において文字列長が上限を越え本エラーが発生します。
制限にかからないサイズ(1.5MB以下)のアイコンをご準備ください。

リモートデスクトップライセンス(RDS CAL)を「接続デバイス数」でご利用されている場合で、クライアントPCのRDS CALが失効していると公開アプリケーションの起動が失敗する事がございます。この場合、以下の手順で、一時的なRDS CALを再発行し、事象が回避されるかご確認ください。

※失効例
　・予備端末など、セットアップ後に長期間ネットワークに接続されず、RDS CALの更新が行われていない場合
　・ RDS CALが不足しており、一時的なRDS CALを、恒久的なRDS CALへ更新できない場合

上記手順で事象が解消された場合、RDS CALの追加をご検討ください。RDS CALの追加が難しい場合は、一定期間経過後に再度RDS CALが失効して同様の事象が発生します。

StoreFrontとDelivery Controllerの疎通方法がHTTPS(443)を設定している場合、公開アプリケーションが表示されないことがあります。StoreFrontとDelivery Controllerの疎通方法が、下記設定になっているかご確認ください。
（StoreFrontへログオンしているユーザに対して、公開アプリケーションが割り当てられていることが前提です。）

再度クライアントPCからStoreFrontへアクセスして、公開アプリケーションが表示されるかご確認ください。

仮想デスクトップにインストールしているアプリケーションによっては、下記レジストリの値を変更してしまうため、正常に仮想デスクトップが起動できないという事例が確認されています。
下記レジストリは、Citrix製品でも利用するレジストリです。このレジストリ値が「0」になっていた場合、「1」へ変更したあと、デスクトップを再起動して事象が解消されるかご確認ください。

レジストリ：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows
名前：LoadAppInit_DLLs
種類：REG_DWORD
データ：1

Citrix ReceiverのモジュールであるSelfservice.exeが原因で事象が発生します。
この事象はCitrix Receiver 4.5で修正されますので、Citrix Receiver 4.5より前のバージョンをご利用中の場合は、Citrix Receiver 4.5へバージョンアップいただき、動作をご確認ください。

■参考
Citrix Receiver for Windows 4.5で解決された問題
------------------------------------------------------------------------------------------------------------------
ユーザーがSelf Service Plug-inを介してStoreFrontにログオンすると、SelfService.exeプロセスが、毎時間、断続的に他のアクティブなウィンドウのフォーカスを奪います。
[#LC4628]
------------------------------------------------------------------------------------------------------------------

Windows 10 Creators Update (バージョン:1703)へアップデートすると、公開アプリケーション起動時に「ゲームバー」のポップアップが表示される場合があります。
これは、クライアント端末側で以下の設定を行うことで、無効化できます。

1.　「Windowsの設定」を開きます。
2.　「ゲーム」を選択し、「ゲームバー」の以下をオフにします。
　　　‐ゲームバーを使って、ゲームクリップ、スクリーンショットを記録し、ブロードキャストする

※XenDesktop 7.x以降が対象となります。

ポリシーでアイドルセッションタイムアウト設定を行っている場合、Virtual Delivery Agent(VDA)をインストールしたWindows Server OSにより、セッション切断前の動作が異なります。
Windows Server 2012 (R2含む)の場合、アイドルセッション切断前にメッセージは表示されませんが、Windows Server 2008 R2の場合、アイドルセッションが切断される2分前に以下のメッセージが表示されます。

-----------------------------------------------------------------------
アイドルタイマーが切れました。
セッションは時間制限を超えてアイドルしています。
2分後に切断されます。
セッションを続行するには、どれかキーを押してください。
-----------------------------------------------------------------------

これらの動作は、Windows OSの制御による仕様となります。メーカにて調査・認識済みの事象となりますが、Citrix製品側ではメッセージの表示に関する制御を行っていない為、設定や回避策は確認できておりません。また、Citrix製品側での対応予定もございません。

次のエラーメッセージが出力され、アプリケーションを起動出来ない場合があります。

-------------------------------------------------------------------------------------------------------------------------------
"<アプリケーション名>"の起動に失敗しました。
Citrix XenAppで、この公開アプリケーションの起動要求を処理できません。もう一度実行してください。
問題が解決しない場合は、管理者に問い合わせてください。
-------------------------------------------------------------------------------------------------------------------------------

VDA 7.6.300において各モジュールの修正が含まれたことで、アプリケーション設定にて「実行ファイルのパス」に引数が含まれていると、アプリケーションが起動しない場合があります。「実行可能ファイルのパス」に引数が入っている場合は、引数を「コマンドライン引数(オプション)」に記載して頂き、アプリケーションの起動確認を実施してください。

公開アプリケーション起動時、タイトルバーが本来の色ではなく灰色で表示される場合は、以下のWindowsポリシーを設定して動作をご確認ください。

XenApp／XenDesktop 7.13のインストール／アップグレード時に、インストールウィザードで以下のエラーが表示されることがあります。（参考：CTX220340 ）

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Required Windows updates are not present. Make sure
KB2919355 is installed before continuing. For more information,
see CTX220340.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

Windows Hotfixの「KB2919355 」をインストールし、再度XenApp / XenDesktop 7.13のインストーラを実行してください。「KB2919355」のインストール方法につきましては、Microsoft社またはOSベンダー様にお問い合わせをお願い致します。

※XenApp / XenDesktop 7.x以降が対象となります。

ライセンスサーバのポート「8083」がファイアウォールなどで通信ができないと、ライセンスサーバ接続時にエラーが表示され接続できなくなります。
8083ポートはCitrix Studioからライセンスサーバの情報を参照する為に使用されるため、開放してください。
その他、7279 / 27000ポートも開放されている必要がありますので、Telnetなどでこれらのポートが開放されていることをご確認いただき、再度セットアップを実施ください。

XenAppサーバの再起動後、StoreFrontより認証を行うと、「要求を完了できません」と表示され公開アプリケーションの一覧画面が表示されないことがあります。
Active Directoryサーバが起動する前にControllerサーバを起動すると、Citrix Default Domain Servicesサービスは自動で開始状態になりませんので、手動でサービスを開始する必要があります。
Active Directoryサーバが正常に起動していることを確認したのち、Controllerサーバを起動してください。

ドメインコントローラサーバへCitrixGroupPolicyManagementをインストールすると、グループポリシー管理画面から「Citrixポリシー」を設定できます。しかし、ドメイングループポリシーが設定されているGPOに対して、「Citrixポリシー」を追加すると、正常にポリシーが適用できないことがあります。
この事象を回避するためには、ドメイングループポリシーと「Citrixポリシー」とを、別々のGPOに分けて設定してください。

●事象が発生する場合の例
　　グループポリシーの管理
　　　+フォレスト
　　　　+ドメイン
　　　　　+"ドメイン名"
　　　　　　+"GPO-A"　←ドメイングループポリシーと「Citrixポリシー」の両方のポリシーを設定

●事象が発生しない場合の例
　　グループポリシーの管理
　　　+フォレスト
　　　　+ドメイン
　　　　　+"ドメイン名"
　　　　　　+"GPO-A"　←ドメイングループポリシーを設定
　　　　　　+"GPO-B"　←Citrixポリシーを設定

※「Citrixポリシー」は以下が該当します
　　[コンピュータの構成 / ユーザの構成]
　　　+[ポリシー]
　　　　+[Citrix ポリシー]

以下のレジストリキーをご確認ください。
[ Version ]値がインストールされているライセンスサーバのバージョンです。

---------------------------------------------------------------------
キー：32bitOSの場合
　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\LicenseServer\Install
　　　　64bitOSの場合
　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\LicenseServer\Install
値の名前：Version
---------------------------------------------------------------------

ライセンスの使用量が90%を超えると、Directorにライセンスのアラートが出力されます。
この値は、SQL Management StudioなどのCitrixデータベースを操作可能なコンソールから確認できます。

※XenApp、XenDesktop7.6.1000以降／Director 7.6.1000以降の場合の手順です。
デフォルトでは、使用量が90%を超えた場合にライセンスのアラートが出力されますが、PowerShellを利用すると閾値を変更できます。

※XenApp / XenDesktop 7.6以降が対象となります。

追加猶予期間の状態は、Citrix Directorのダッシュボードより、[Delivery Controller]-[概要]の[追加猶予期間の状態]で確認できます。追加猶予期間中は、[猶予期限]に残時間が表示されます。

・追加猶予期間に入っていない状態：非アクティブ
・追加猶予期間に入っている状態　 ：追加猶予期間中
・追加猶予期間が終了している状態：猶予期間期限切れ

Subscription Advantage(SA)を更新いただきましたので、SA期日が更新されたライセンスファイルをダウンロードいただくことが可能となっています。
新しいXenApp／XenDesktopのバージョンをご利用される場合は、SA期日が更新されたライセンスファイルをダウンロードして、適用を行ってください。
もし、現在ご利用いただいているXenApp／XenDesktopのバージョンを継続利用する場合は、ライセンスファイルのダウンロード／適用作業は必要ありません。ただしこの場合、ライセンス管理コンソールにSAの有効期限が経過した警告が表示されます。（動作には影響ありません）