トピック検索
- XenAppのライセンス制限 - nao ( 2012/11/15 10:24:06 更新)
- CitrixReceiverの「パスワードの削除」が - ひろ ( 2012/11/05 16:16:35 更新)
- XenApp6.5+WindowsServer2008R2のクライアントドライブ文字について - 名無し ( 2012/10/22 10:53:26 更新)
- 2サーバファーム間のクリップボードについて - tomo ( 2012/10/22 04:18:25 更新)
- AppCenterでアプリケーションに接続しているユーザが表示されない - あひる ( 2012/10/11 08:48:02 更新)
- Web Interface経由のアクセスの判断方法 - さか ( 2012/10/04 13:23:12 更新)
- XenApp6.5 公開APユーザ利用禁止の方法（自動化） - tamachi ( 2012/10/02 16:06:15 更新)
- 接続先サーバーのドライブ/フォルダへのアクセス権限を制限したい - くまりん ( 2012/09/26 10:58:45 更新)
- XenApp 6.5 サーバの通知領域を表示させない方法について - べんけい ( 2012/09/05 09:53:00 更新)
- XenAppライセンスが必要とされる単位と ライセンス数を超過して接続しようとした場合の制限について - inu ( 2012/08/20 01:25:44 更新)
XenAppのライセンス制限
nao 2012/11/15 10:24:06
弊社では、本社にリモートアクセス用のサーバをたて、そこで業務アプリ
ケーションを利用しております。
・遠隔地用にXenAppのクライアントライセンスを10ライセンス購入しました。
・社内MAC用にTS-CALを20、XenApp用に10 計 30ライセンス用意しました。
XenAppで10ユーザ使用し、同時に、RDSで20ユーザが使用できると考えて購入
しました。
ところが、合わせて10ユーザまでしか接続できません。
11ユーザ目が接続すると、XenApp、RDSともに接続できず下記のエラーを出します。
「Citrix XenApp ライセンス取得エラー（XXXサーバ）：すべてのライセンスが現在使用
中です。後でもう一度実行してください。この問題が解決されない場合は追加のライセン
スを取得するために、システム管理者に連絡してください。」
30ユーザが同時接続したいのです。ご存じの方いらっしゃいましたらお願い
いたします。
Windows2008 Server
XenApp 6.0
Reppa 2012/11/15 15:19:34
RDP接続でもCitrixのライセンスが消費される仕様なので無理だと思います。
http://support.citrix.com/article/CTX104854
chat 2013/03/01 12:57:42
公開アプリケーション以外の実行ができると困ると困りますけど。
実機がないので検証はできませんが。
http://support.citrix.com/article/CTX104854
Presentation Server 3.0以降のPresentation Server製品は、セキュリティを確保するために、インストール時に［公開アプリケーションのみを実行する］チェックボックスがオンになっています。この場合、RDPクライアントやPrograma Neighborhoodを使用してサーバーへ直接接続すること（デスクトップ接続）ができなくなります。管理者は、必要に応じてこのオプションをオフにすることができます。これによりRDPクライアントがサーバーへ接続できるようになります。
Reppa 2013/03/01 15:44:22
(オン/オフ関わらず管理者権限からはリモート接続は出来ます)
なのでそれをオンにしてしまうと今回の環境が使えなくなってしまいます。
http://support.citrix.com/article/CTX127143
また、この設定のオン/オフに公開デスクトップは関係ありません。
上記へのレスはこちらにどうぞ
CitrixReceiverの「パスワードの削除」が
ひろ 2012/11/05 16:16:35
クライアント端末にはCitrixReceiverEnterprise（Receiver for Windows 3.3 (Legacy PNA)）をインストールしています。
クライアント端末より公開アプリケーションを利用する際、
PCの起動毎にCitrixのログイン認証をする運用を避けるため、
下記の手順を参考にxmlファイルを編集し、「パスワードを保存する」にチェックしました。
http://www.projectgroup.info/tips/XenApp/XA600W2K8R2_0007.html
ユーザを切り替えるため、
通知領域のアイコンより「バージョン情報」->「詳細設定」->「パスワードの削除」を
行いましたが、再起動後、公開アプリケーションを起動してもCitrixReceiverのログイン認証画面が起動されません。（公開アプリケーションが利用できてしまう。）
上記の手順にて、パスワードの保存を行ったのが悪いのでしょうか？
ユーザを切り替える（パスワードを削除）にはどうしたらよいのでしょうか？
ご教授願います。
P 2012/11/06 11:06:53
上記へのレスはこちらにどうぞ
XenApp6.5+WindowsServer2008R2のクライアントドライブ文字について
名無し 2012/10/22 10:53:26
CitrixReciver(Enterprise)で、公開アプリケーションにアクセスしていますが、
公開アプリケーションからエクスプローラー画面を開くと、
XenApp5.0+WindowsSever2003やWindowsServer2008(R2でない）などの以前環境では、
クライアント側のCドライブが、ドライブ文字Ｖとして見えていましたが、
今回の環境では、クライアント側のＣドライブがマッピングされているものの、
Ｖなどのドライブ文字が設定されていないように見えます。
クライアント側ドライブ文字列を設定する為に、何か特別な設定が必要なのでしょうか？
名無し 2012/10/22 11:38:12
以下のリンクに記載されておりましたのでご参考までに掲載いたします。
http://support.citrix.com/article/CTX129504
http://support.citrix.com/article/CTX127968/
※こちらの掲示版でも過去に
"XenApp6のマッピングされたドライブのドライブレターについて"の
表題で書き込みがされており、重複した内容となり失礼いたしました。
上記へのレスはこちらにどうぞ
2サーバファーム間のクリップボードについて
tomo 2012/10/22 04:18:25
インターネット用公開アプリ、イントラ用公開アプリとして２つのサーバファームを用意する予定なのですが、２つの公開アプリ間でデータの受け渡しを不可にしたいと考えております。
まずは、ファイルサーバを各々に用意しファイルリダイレクト先を制限する、ということを考えております。
ただ、クリップボードで両公開アプリ間のデータの受け渡しができてしまうのではないかと危惧しております。この辺り詳しい方いれば制限の仕方をご教示いただればと思います。
どうか宜しくお願いいたします。
上記へのレスはこちらにどうぞ
AppCenterでアプリケーションに接続しているユーザが表示されない
あひる 2012/10/11 08:48:02
・2008Server R2
・XenApp 6.5 RollUp01は適用済
上記の環境で運用を行っており、公開アプリケーションは問題なく動作しておりますが、
AppCenterでの挙動についてご教授いただければと思います。
AppCenter＞アプリケーション＞公開アプリケーション名を選択した場合に
接続しているユーザが表示されると思いますが、
現在、こちらに表示されないという事象が発生しています。
※AppCenter＞サーバーを選択すると接続しているユーザが一覧表示されますが、
この際のアプリケーション列がすべてブランクとなっております。
ここがブランクとなっていることから
AppCenter＞アプリケーション＞公開アプリケーション名の接続ユーザが
表示されないのでは？と推測しております。
設定などに不備があり、アプリケーション名が表示されないのでしょうか？
また、対応するHotfixなどがありましたら、ご教授いただければと思います。
宜しくお願いいたします。
グレートメタ 2012/10/12 11:58:43
あひる 2012/10/17 10:09:47
タスクマネージャーのユーザータブでは接続中のユーザ情報は一覧表示されております。
ほかにも気になる点などありましたら、よろしくお願いします。
上記へのレスはこちらにどうぞ
Web Interface経由のアクセスの判断方法
さか 2012/10/04 13:23:12
現状は、サーバーファームを２種類用意し社外からの接続と社内からの接続を区別し公開アプリケーションを切り替えています。
上記設定ではサーバーを個別に用意する必要があり無駄が多い。
サーバーファームを１種類にし、Web Interface経由（社外）とXenApp Plugin（社内）接続方法の違いを判定する方法は無いでしょうか？
Reppa 2012/10/04 17:57:19
それとも、クライアントがWebサイトとServiceサイトのどちらに対して接続しているのかサーバーから確認する方法が無いかということでしょうか。
さか 2012/10/05 08:26:54
説明がが下手ですいませんでした。
やりたいことは、クライアントがWebサイトからの接続時に公開アプリケーション内で、
操作出来る範囲を制限したいだけです。
環境変数やレジズトリーなどで識別出来る方法を探しています。
Reppa 2012/10/05 10:48:31
メーカーのアプリケーションによって動作は異なるので。
出来るとしてもユーザーのセッションやマッピングに対する制限にぐらいになります。
XenAppを使用せずにクライアントローカルでアプリケーションに対して制限をかけらないのがアプリケーションの仕様であればXenAppを使用しても結果は同じとなります。
(管理者側で制限をかけられるアプリケーションというのが浮かびませんが)
さか 2012/10/05 11:26:14
アプリケーションは社内、社外問わず実行出来るのですが、社内ポリシーで社外からのアクセス（自宅など）時にはアプリケーション内の処理を一部制限掛けなければなりません。
アプリケーションは社内で自作したものですから、何らかの方法で社外からのアクセス中がわかれば何とかなると思うのですが。
P 2012/10/05 16:59:32
ポリシーを接続元ホスト名でフィルタリングすればできるかもです。
さか 2012/10/05 17:21:01
クライアント名は社内パソコンを社外に持ち出したりするので特定は難しいです。
クライアントのIP番号もケースによっては社内のアドレスと一致することがあるので使えません。
Reppa 2012/10/05 18:56:03
社外がhttpsで社内がhttpであれば方法はあるかもしれませんが。
グレートメタ 2012/10/12 11:57:57
社外から接続される端末名が、XenApp上から見ると うにゃうにゃと
適当な文字列で見えるようになります。
社内のPCであれば一般的には管理されたホスト名と思いますので、
社内からの接続の際は端末のホスト名が断定できるかと思います。
後は公開アプリ中で環境変数よりホスト名を取得し、ふるまいを
変えればよいかと思います。
さか 2012/10/15 10:31:38
>WebInterfaceの設定で接続元クライアント名を上書きをすると、
>社外から接続される端末名が、XenApp上から見ると うにゃうにゃと
>適当な文字列で見えるようになります。
defoult.ica から cliantname= を削除すればいいのでしょうか？
システム担当者に設定変更を依頼してみます。ありがとうございました。
P 2012/10/15 11:33:37
さか 2012/10/16 12:47:04
>WebInterfaceの管理画面（GUI）で設定可能です。
すいません。設定箇所を探したのですが見つけられませんでした。
お手数掛けますが、もう少し詳しくご教授いただけると幸いです。
無理な要求ですいません。
上記へのレスはこちらにどうぞ
XenApp6.5 公開APユーザ利用禁止の方法（自動化）
tamachi 2012/10/02 16:06:15
OS:OS ：Windows2008R2 StandardEdi. x64
XenApp6.5 Advanced Rollup hotfix適用
DB:MSSQL2008R2
運用側の都合でXenAppサーバ装置起動時には公開アプリケーションの利用を禁止したいのですが
現状ではIMAサービスの起動設定を手動にして利用開始時に同サービスを起動する方法しか思いつきません。
手動ではAppCenterで禁止できると思いますが
自動化（バッチファイルからコマンドの呼び出しなど）で実現できる方法がありましたら
どなたかご教示ください。
ちなみにIMAサービスの停止状態からバッチで起動するでもよいのですが
確認したところサービスの起動方法を変更することはサポート対象外ということでしたので
このようなご相談をさせていただきました。
どうぞよろしくお願いします。
P 2012/10/03 08:53:28
tamachi 2012/10/09 16:28:11
基本的な質問に早速のご教示ありがとうございます。
グレートメタ 2012/10/12 11:53:01
また公開アプリの接続許可を、ドメインの任意のユーザーグループに設定し、
そのグループ内にユーザーアカウントを追加/削除 するバッチを
タスクスケジューラで実行する方法も思いつきます。
上記へのレスはこちらにどうぞ
接続先サーバーのドライブ/フォルダへのアクセス権限を制限したい
くまりん 2012/09/26 10:58:45
・XenApp6.5 ブラウザ経由でアクセス
・クライアントPCのOS種類は不特定
・ADでグループを作成
ブラウザでXenAppの公開アプリケーションにアクセスして
アプリを使うのですが、データの保管先をLocal PCのCドライブのみに限定したいです。
なので、接続先サーバーのCドライブやDドライブにアクセス制限をしたいのですが、
ADで制限をかけたいグループを作成して、そのグループを指定して
接続先サーバーのC、Dドライブのプロパティー、セキュリティーから
読み書き権限をなくせばいいのかなと
思っていたのですが、どうもこれではうまく動作しません。
何か他にいい方法思いつきますか？
よろしくお願いします。
Reppa 2012/09/28 10:38:01
サーバー側のドライブはAD側のグループポリシーで見えなくさせるとか制御するしか無かったような気がします。
JM 2012/10/03 16:10:25
エクスプローラのサイドメニューなども非表示で対応できるかと。
グレートメタ 2012/10/12 12:00:42
レジストリ、NoDrives のキーワードで調べてみてください。
サイドメニューもレジストリでコントロールできます。
上記へのレスはこちらにどうぞ
XenApp 6.5 サーバの通知領域を表示させない方法について
べんけい 2012/09/05 09:53:00
Reppa 2012/09/18 16:55:34
確か、シマンテックのナレッジにも書かれてたハズです。
上記へのレスはこちらにどうぞ
XenAppライセンスが必要とされる単位と ライセンス数を超過して接続しようとした場合の制限について
inu 2012/08/20 01:25:44
【環境】
・OS：Windows 2008 R2
・XenApp バージョン：6.5
・ライセンス：Concurrent User Connection(同時接続ユーザ数ライセンス)
1)１ユーザがXenAppサーバに接続：1セッションを張り、そのセッション上で
複数の公開アプリケーションを使用しても 必要とされるライセンスは １つ
という認識で正しいでしょうか？
(ライセンスが必要とされる単位は、使用する公開アプリケーションの個数では
なく、サーバへの接続 = ユーザ単位 )
とすると、１ユーザが複数接続：複数セッションを張った場合も、あくまで
「ユーザ単位」で考えて 必要となるXenAppライセンスは１つでいいのでしょうか？
2)購入したライセンス数を超過して使用しようとした場合、その分は接続不可に
なる等 システム的なガードが掛けられていたりするのでしょうか？
それとも (ログ等にワーニングが出力され)一時的に使用可能な状態になるの
でしょうか？
# もちろん 必要数分のライセンスは購入する予定でおりますが、運用時の
トラブル：管理者が知らない内に利用ユーザが増えた等した時のことを
少し心配しています。
以上 お手数をお掛けしますが宜しくお願いします。
P 2012/08/23 11:28:48
基本的に同時アクセス数で動作します。
このため、同一端末から複数の公開アプリケーションを接続しても、
ライセンスは接続台数分しか消費しません。
1端末辺り、1ライセンス消費で間違いありません。
購入ライセンス以上の接続についてはNGだと思いますが、
緊急時用？なのか、実際には購入数の110%分が接続できます。
仕組み的に、この数を超えた接続は拒否されます。
