機能の互換性マトリックスデータの粒度と保持Directorの失敗の原因のトラブルシューティングサードパーティ製品についての通知SDKおよびAPIドキュメント履歴PDFを表示このコンテンツは動的に機械翻訳されています。放弃このコンテンツは動的に機械翻訳されています。Directoryが使用されます。Controllerとの通信の機密性および整合性が保護されます。Kerberosについて詳しくは、Microsoft社のドキュメントを参照してください。「システム要件」で、フォレストとドメインでサポートされる機能レベルについて確認してください。ポリシーのモデル作成を使用するには、サポートされているすべてのサーバーOS上でドメインコントローラーが実行されている必要があります。これは、ドメインの機能レベルには影響しません。以下の環境がサポートされています。Directoryフォレスト内のドメインに属している。同一フォレスト内であれば、ユーザーアカウントとコンピューターアカウントが異なるドメインに属していても構いません。このような環境では、すべてのドメイン機能レベルおよびフォレスト機能レベルがサポートされます。Directoryフォレストに属している。このような環境では、Controllerおよび仮想デスクトップのコンピューターアカウントのドメインが、ユーザーアカウントのドメインを信頼している必要があります。フォレストの信頼または外部の信頼を使用できます。このような環境では、すべてのドメイン機能レベルおよびフォレスト機能レベルがサポートされます。Directoryフォレストと異なるフォレストに属している。このような環境では、Controllerのコンピューターアカウントのドメインと、仮想デスクトップのコンピューターアカウントのすべてのドメインとの間に相互信頼関係が必要です。2000ネイティブ]機能レベルまたはそれ以上である必要があります。すべてのフォレスト機能レベルがサポートされます。書き込み可能なドメインコントローラー。読み取り専用のドメインコントローラーはサポートされません。Directoryの情報を使用することもできます。Directoryフォレストに属している場合のみ使用できます。OUベースの検出」およびCTX118976を参照してください。Controllerのドメインメンバーシップを変更しないでください。Directory環境では、一方向または双方向の信頼関係が構成済みの場合に、DNSフォワーダーまたは条件付きフォワーダーによる名前参照や登録を使用できます。Directoryユーザーがコンピューターアカウントを作成できるようにするには、オブジェクト制御の委任ウィザードを使用します。このウィザードについて詳しくは、Microsoft社のドキュメントを参照してください。適切なDNSフォワーダーがフォレスト間に存在する場合、DNSインフラストラクチャにDNS逆引きゾーンは必要ありません。DirectoryとNetBIOSの名前が異なっているかどうかに関係なく、レジストリキーSupportMultipleForestが必要です。Controllerに追加します。注意:レジストリエディターの使用を誤ると、深刻な問題が発生する可能性があり、オペレーティングシステムの再インストールが必要になる場合もあります。レジストリエディターの誤用による障害に対して、Citrixでは一切責任を負いません。レジストリエディターは、お客様の責任と判断の範囲でご使用ください。レジストリファイルのバックアップを作成してから、レジストリを編集してください。HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\SupportMultipleForest。HKEY_LOCAL_MACHINE\Software\Citrix\DesktopServer\SupportMultipleForest。Directoryのそれと異なる場合、DNS逆引き構成が必要になることがあります。Kerberosよりも安全性が低いNTLM認証をVDAで不要に有効化しないように、レジストリエントリが追加されました。このエントリは、﻿SupportMultipleForestエントリ(後方互換性があるため引き続き使用可能)の代わりに使用できます。VDAで次を構成します:HKEY_LOCAL_MACHINE\Software\Policies\Citrix\VirtualDesktopAgent。(1)このレジストリキーは、双方向の信頼がある複数フォレスト環境でDDCルックアップを実行します。この環境では、初期登録プロセス中にNTLMベースの認証を削除できます。セットアップ時に外部信頼が構成済みの場合は、レジストリキーListOfSIDsが必要になります。FQDNとは異なるNetBIOS名を持っている場合も、レジストリキーListOfSIDsが必要です。以下のレジストリキーを追加します。VDAの場合、レジストリキーHKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\ListOfSIDsを検索します。値の名前:ListOfSIDs種類:REG_SZデータ:Controllerのセキュリティ識別子(SID)。(SIDは、Get-BrokerControllerコマンドレットの結果に含まれています。Agent\brokeragent.exe.configを検索します。ファイルのバックアップコピーを作成します。メモ帳などのテキストエディターを使ってファイルを開きます。テキストallowNtlm="false"を検索して、テキストをallowNtlm="true"に変更します。ファイルを保存します。Serviceを再起動して変更を適用します。次の表は、サポートされる信頼の種類を示しています。Directory環境での展開について詳しくは、CTX134971を参照してください。このコンテンツの正式なバージョンは英語で提供されています。Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。Groupは責任を負わないものとします。提供する翻訳が含まれている可能性があります。翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。Contributors><このコンテンツは動的に機械翻訳されています。reserved.フィードバックを提供フィードバックをありがとうございます。詳細情報が必要な場合、記載のメールアドレスに連絡させていただきます。フィードバックの送信中にエラーが発生しました。