2022-01-14

VMware OS最適化ツールが正式にサポートされた？！

Horizon の仮想デスクトップの最適化を行うツールとして、VMware OS最適化ツールというものがあります。

VMware OS Optimization Tool | VMware Flings

このツールを実行することで、VMwareおすすめの設定を入れてくれたり、不要なサービスを止めてくれるなどとても便利なツールなのですが、1つ問題がありました。

I have read and agree to the Technical Preview License I also understand that Flings are experimental and should not be run on production systems.

テクニカルプレビューライセンスを読み、同意します。また、Flingsは実験的なものであり、実稼働システムで実行するべきではないことも理解しています。

テクニカルプレビューということなのです。

本番環境で使う場合は自己責任でお願いしますというスタンスでした。。

様々な推奨設定を一括で行ってくれる素晴らしいツールですが、設定項目が多すぎて何を設定しているのか把握できないという弱点があります。

上記の通り、自己責任でと言われてしまうと、設定した内容が把握できないものを使うのは気が引けるということで、私はこのツールをあまり使ってこなかったのです。

そんな中、最新のVMware OS最適化ツールは、CUSTOMER CONNECT（MyVMware）からダウンロードできるようになっていました。

https://customerconnect.vmware.com/en/downloads/info/slug/desktop_end_user_computing/windows_os_optimization_tool_for_vmware_horizon/1_0#open_source

ドキュメントもtechzoneに公開されていました。

https://techzone.vmware.com/resource/windows-os-optimization-tool-vmware-horizon-guide#windows-os-optimization-tool-for-horizon-features

新しめのOS（Windows 10、Windows 11、Windows Server 2019、Windows Server 2022）で利用できるようですね。

1.0リリースということで、しっかりサポートもしていただけるということでしょうか。

個人的に利用のハードルがぐっと下がったので、近いうちに使ってみたいなと思います。

今回はここまで。

2021-12-15

Log4j脆弱性の話

最近ホットな話題で一つ。

2021年12月に公表されたLog4jの脆弱性について

Log4jでの脆弱性問題です。

社内でも一気に温度感が高まり、緊急会議が何度も開催されています。

VMware製品についての情報が以下のページに集約されていますので参照ください。

VMSA-2021-0028.9

日々更新が入っていますので、定期的に確認して最新の情報を確認するようにしましょう。

対処必要だったものが対処不要になったりと状況が大きく変わっている製品もありました。。

ここでは、Horizonの対応について取り上げたいと思います。

現時点では、修正パッチは保留中となっており、回避策（ワークアラウンド）が公開されているのみでした。

■Horizon Agent
リンククローンおよびインスタントクローンの場合、修正をベースイメージに実装し、
プールを再構成/再公開する必要があります。
①次のレジストリ値を編集します：
　HKLM\Software\VMware, Inc.\VMware VDM\Node Manager\JVM\JVMOptions
②単一のスペース文字の後に次のテキストを追加します：
　△-Dlog4j2.formatMsgNoLookups=true
③レジストリエディタを終了し、マシンを再起動します。
※AgentはLinuxのものが対象のようです。12/14　23:00時点

■Connection Server　※△は半角スペースに置き換え
①次のレジストリ値を編集します：
　HKLM\Software\VMware, Inc.\VMware VDM\plugins\wsnm\MessageBusService\Params\JVMOptions
②単一のスペース文字の後に次のテキストを追加します：
　△-Dlog4j2.formatMsgNoLookups=true
③次のレジストリ値を編集します：
　HKLM\Software\VMware, Inc.\VMware VDM\plugins\wsnm\TomcatService\Params\JVMOptions
④単一のスペース文字の後に次のテキストを追加します：
　△-Dlog4j2.formatMsgNoLookups=true
⑤次のレジストリ値を編集します：
　HKLM\Software\VMware, Inc.\VMware VDM\plugins\wsnm\TunnelService\Params\JVMOptions
⑥単一のスペース文字の後に次のテキストを追加します：
　△-Dlog4j2.formatMsgNoLookups=true
⑦レジストリエディタを終了し、Connection Serverサービスを再起動するか、マシンを再起動します。
※対象レジストリが少なくなったようです。12/14　23:00時点

上記は執筆時点での回避策ですのであしからず。

取り急ぎ今日はここまで。

2021-11-26

移動ユーザプロファイルからFSLogixへ

今回は、Microsoft関連の話です。

といっても、Horizon VDIでも重要なユーザプロファイル管理に関する技術です。

ユーザプロファイル管理手法と言えば、移動ユーザプロファイルですよね。

私が対応してきた案件でも、Horizon リンククローンデスクトップと移動ユーザプロファイルおよびフォルダリダイレクトを組み合わせた構成で、多数導入を行っています。

移動ユーザープロファイルの展開 | Microsoft Docs

VMwareからもPersona Managementという機能が提供されていましたが、すでに移動ユーザプロファイルを使っているケースが多かったりで、結局1回も使うことはありませんでした。。。

さて、話を移動ユーザプロファイルに戻しますが、多くの実績があるものの、課題もありました。最大にして唯一の欠点といっても過言ではないと思います。

それは、プロファイルデータが膨らむとユーザのログオン時間に影響が出てしまうという点です。

運用年数が進むにつれて、プロファイルデータは徐々に増えていきますし、近年ではOSの変更などでプロファイルのサイズが大きくなっていく傾向にあるように思います。

そんな中、登場したのが、本日の主役。

FSLogixです。

FSLogix の概要 - FSLogix | Microsoft Docs

FSLogixには以下の4つの機能が含まれていますが、ユーザプロファイル管理に関連するのは、①と②ですかね。

①Profile Container
②Office Container
③Application Masking
④Java Version Control

それぞれ、以下のような機能であり、Horizonと組み合わせることで得られる効果をまとめてみます。

機能	機能概要	効果
Profile Container	ユーザプロファイルを任意のファイル共有にリダイレクト。プロファイルはVHD(X)ファイルとして配置され、ユーザサインイン時にマウント。	ログオン時間の短縮
Office Container	ユーザプロファイルのうちOfficeデータを含む一部分を任意のファイル共有にリダイレクト。OutlookのOSTファイルで有効。	ログオン時間の短縮
Application Masking	アプリケーションやプリンタ等へのアクセス許可を行う	マスタイメージ管理の簡素化
Java Version Control	特定のURLやアプリケーション毎に使用するJavaバージョンを指定	マスタイメージ管理の簡素化

以下のライセンスをお持ちであれば利用可能です。

Microsoft 365 E3 / E5
Microsoft 365 A3 / A5 /学生使用特典
Microsoft 365 F1
Microsoft 365 Business
Windows 10エンタープライズE3 / E5
Windows 10 Education A3 / A5
ユーザーごとのWindows 10 VDA
リモートデスクトップサービス（RDS）クライアントアクセスライセンス（CAL）
リモートデスクトップサービス（RDS）サブスクライバーアクセスライセンス（SAL）

移動ユーザプロファイルを利用していて、ログオン時間の長時間化に悩んでいる方、

VMware Horizonとしても今後主流になっていくようなので、ぜひチェックしてみてください。

2021-11-15

【Horizon Cloud】Horizon Universal Consoleメッセージ（2021年11月）

コンソールにログインした際に表示されるメッセージです。

2021 年 11 月:

既存のプロビジョニング済み VDI 仮想マシンの場合、管理者は必要に応じて（サポートされている代替仮想マシンの仕様に合わせて）仮想マシンのタイプを調整できるようになりました。
管理者は、同じポッド内の割り当て間で個々の仮想マシンを移動できます。この機能は、要求によってテナントに対して有効になっています。
Horizon Cloud on Microsoft Azure の新規展開の場合、Universal Broker がデフォルトで有効になります。
Microsoft Azure 上の Horizon Cloud ポッドの Horizon Agent 更新では、エージェントが停止した場合に、不完全な、または失敗したエージェントの更新を修正できるようになりました。
管理者は、サービスアラートと通知を受信するための管理者以外のメールアドレスを指定できるようになりました。
マルチポッドイメージ管理で、Microsoft Azure の Horizon Cloud ポッドのファームに複数セッションの Windows OS を使用できるようになりました。
Horizon on VMware Cloud on AWS では、管理者は 2 つ以上の VMware Cloud on AWS インスタンス間で App Volumes コンテンツレプリケーションを構成できます。Horizon ユニバーサルライセンスは必須です。この機能はベータプレビューとして利用できます。
Horizon ユニバーサルライセンスに VMware vCenter Server、vSAN、vSphere などの SDDC コンポーネントが含まれている場合は、Horizon Universal Console を使用してこれらのキーを取得できます。注：すべてのテナントの制御プレーンでこの機能を完全に有効にすることは保留中であり、近い将来完全に有効になります。その時点でこれらのリリースノートは更新されます。
App Volumes は、Windows 10 のマルチセッション OS で Dynamic Environment Manager をサポートするようになりました。
アプリケーションパッケージは、そのアプリケーションの最後に割り当てられたユーザーが Windows 10 マルチセッションシステムからログオフすると、自動的に接続解除されるようになりました。