Anyware エージェントのセキュリティ証明書

Anyware エージェントのセキュリティ証明書

PCoIP では、セッションを確立するために証明書が必要です。デフォルトでは、Anyware エージェントは PCoIP セッションを保護する自己署名証明書を生成します。PCoIP システムの各コンポーネントは、これらの自己署名証明書を生成でき、構成を必要とせずに自動的に連携します。

必要に応じて、HPの自己署名証明書に依存する代わりに、独自のカスタム証明書を作成して展開できます。このセクションでは、カスタム証明書を作成して実装する方法について説明します。

カスタム証明書のインストール

Anywareエージェントデスクトップへの秘密鍵と証明書のインストール

エージェント証明書と署名証明書は、Anyware エージェントを実行している各デスクトップにインストールする必要があります。

エージェント証明書と署名証明書をインストールするには、次の手順を実行します。

  1. エージェント マシンで Microsoft Management Console を開きます。

カスタム証明書の作成

カスタム証明書の作成とインストール

このセクションでは、HPのデフォルトの証明書を独自のカスタム証明書に置き換える方法について説明します。

注: これらの手順では OpenSSL を使用します

このセクションの手順では、OpenSSL を使用して、秘密キー、証明書署名要求、および証明書を作成します。OpenSSL を使用するには、Visual C++ 2008 Restributables と Win32 OpenSSL Light v1.0.2g+ をインストールします。

OpenSSL の詳細については、 OpenSSL のマニュアルを参照してください。

証明書モードの設定

エージェント証明書モードの設定

Anyware Agent は、[ PCoIP セキュリティ証明書設定の構成 ] GPO 変数で設定されたパラメータに基づいて証明書を選択します。

Anyware エージェントはデフォルトで自己署名証明書を自動的に生成して使用するため、独自のカスタム証明書を展開する場合は、PCoIP セキュリティ証明書設定の構成 GPO 変数を構成するだけで済みます。

Anyware エージェントは、次の方法で証明書を処理するように設定できます。

VSphere リファレンス

VSphere ユーザー向けの参照情報

このセクションには、Anyware Graphics Agentを使用してディスプレイを構成する VSphere ユーザーに役立つ参照情報が含まれています。

ここでは、次の情報を見つけることができます。

NVIDIA GRID vGPU の複数のモニターの構成

NVIDIA GRID vGPU 用の複数のモニターの構成

このセクションでは、共有 NVIDIA GRID PCI デバイスを仮想マシンに追加し、その GPU プロファイルを指定する方法について説明します。次の手順は、 サポートされている NVIDIA GRID vGPU ビデオ カードを使用する仮想ワークステーションにのみ必要です。

注: モニターの制限事項

Anyware Graphics Agent は最大 4 台のディスプレイをサポートします。ビデオカードによっては、実際に使用できるディスプレイの数が制限されている場合があります。

パススルーを使用した NVIDIA GRID のディスプレイの設定

パススルーを使用した NVIDIA GRID のディスプレイの設定

このセクションでは、NVIDIA GRID PCI デバイスを ESXi ホストに追加する方法について説明します。

次の手順は、パススルー機能付きのサポートされているNVIDIA GRIDビデオカードを使用する仮想化ワークステーションにのみ必要です。サポートされている特定のモデルについては、「 システム要件」を参照してください。

開始する前に、次の前提条件が満たされていることを確認してください。

非 NVIDIA GRID vGPU 用の複数のモニターの構成

非 GRID 互換 GPU を使用したディスプレイ数の構成

vSphere Client を使用して仮想ワークステーション仮想マシンで非 GRID GPU を使用する場合は、仮想マシンが使用するディスプレイの数を指定する必要があります。これは、仮想マシンを最初に作成するとき、またはその後いつでも実行できます。

NVIDIA 以外の GPU を搭載した仮想マシンのディスプレイ数を構成するには、以下の手順を実行します。

  1. vSphere Client を使用して、必要な設定で仮想マシンを作成します。

GPO テンプレート ファイルのインストール

GPO テンプレート ファイルは、ドメイン コントローラを 除き 、Graphics Agent for Windows インストーラによって自動的にインポートされます。ドメイン コントローラーのグループ ポリシー エディターにファイルを手動でインポートする必要があります。

テンプレートをドメインコントローラにインポートするには:

  1. admx ファイルを

    C:\Program Files\Teradici\PCoIP Agent\configuration\policyDefinitions\PCoIP.admx
    

    宛先

    C:\Windows\PolicyDefinitions
    
  2. adml ファイルを