VMware Horizon がオフィスでは正常だが現場側で遅延・切断する場合の切り分け

同じ仮想デスクトップが場所によって異なる場合、VLAN、アップリンク、ポートエラー、ロス・ジッター、MTU、QoS、ファイアウォール、表示プロトコル経路を比較します。

1. 結論と対象範囲

確認前に、仮想化／VDI プラットフォームのバージョン、Connection Server・ホスト・デスクトッププール、クライアントと Agent、ネットワーク／ストレージ経路、関連ログ、直近のテンプレート・ポリシー・基盤変更を準備します。実在する顧客のホスト名、IP、アカウントは使用していません。

本件は「VMware Horizon と VDI」に関連します。ログと設定はリモートで収集できる場合がありますが、権限の一括変更、スイッチ経路、本番切替、復元テストは計画した作業枠で実施します。

2. 現象と影響範囲

• 口頭説明だけで判断せず、完全なエラー文、イベントログの時刻、失敗した操作を保存します。
• 影響範囲、初回発生時刻、再現性、別セグメントでも同じ結果になるかを記録します。
• 同じ仮想デスクトップが場所によって異なる場合、VLAN、アップリンク、ポートエラー、ロス・ジッター、MTU、QoS、ファイアウォール、表示プロトコル経路を比較します。

3. 原因の切り分けと確認手順

1. Horizon の遅延や切断では、往復遅延、ジッター、パケットロス、瞬間的な輻輳を測定します。平均 ping が正常でも問題を除外できません。
2. オフィスと現場側で、VLAN、アップリンク、ポートエラー、デュプレックス、MTU、QoS、セキュリティポリシーを比較します。
3. Horizon のログイン経路を、クライアント、Connection Server、ドメイン認証、デスクトップエージェント、表示プロトコル、ユーザープロファイルに分けて確認します。
4. ファイアウォール許可後も通信できない場合は、サーバーのデフォルトゲートウェイ、ポリシールート、セッション、NAT、経路対称性を確認します。
5. 一度に変更する条件は1つにし、変更前に設定をエクスポートするか現状を記録します。
6. 口頭説明だけで判断せず、完全なエラー文、イベントログの時刻、失敗した操作を保存します。

pathping <connection-server>
tracert <connection-server>

4. 対応方法と段階的な適用

読み取り専用の確認、設定エクスポート、単一システムでの検証を優先します。原因を確認してから対象範囲、作業時間、切り戻し方法を決めます。マスターイメージや GPO の変更はテストプールで、ログイン、データドライブ、印刷、リダイレクト、業務アプリを確認してから本番へ展開します。

• ファイアウォール許可後も通信できない場合は、サーバーのデフォルトゲートウェイ、ポリシールート、セッション、NAT、経路対称性を確認します。
• 一度に変更する条件は1つにし、変更前に設定をエクスポートするか現状を記録します。
• 口頭説明だけで判断せず、完全なエラー文、イベントログの時刻、失敗した操作を保存します。

5. 検証・切り戻し・注意点

一度動作しただけで完了としません。利用者操作、ログ、再起動／再ログイン、必要に応じて別ネットワーク場所、次回のポリシー／バックアップ周期で再確認します。

確認と切り戻し

• 一度に変更する条件は1つにし、変更前に設定をエクスポートするか現状を記録します。
• Horizon のログイン経路を、クライアント、Connection Server、ドメイン認証、デスクトップエージェント、表示プロトコル、ユーザープロファイルに分けて確認します。
• クリップボード、ドラッグ＆ドロップ、クライアントドライブリダイレクトは別機能です。方向、例外ユーザー、実際のデータ経路を個別に確認します。

避けるべき一般的な誤り

• ネットワークと認証経路を確認せず VM の CPU／メモリだけを増やすこと。
• スナップショットなしでマスターイメージの権限を一括変更すること。
• 異なるリダイレクト機能を1つの設定とみなすこと。