検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

【再】フレッツグループ環境でのMetaFramePresentationServer3.0へのアクセスができない。

ネジ工具卸販売 2005/01/12 10:54:59

■環境
○拠点接続環境
Bフレッツ-Bフレッツ
フレッツグループ
○ルータ
両拠点に　NTT製webcaster710
サーバをDMZにて公開している状態
○ｻｰﾊﾞ
WINDOWS2003SERVER
MetaFramePresentationServer3.0

ｸﾗｲｱﾝﾄ
WINDOWSXP　SP2　

○状況
サーバ上での共有ファイルにはフルアクセスができている状態。
メタフレームでの接続をしようとすると「指定された先にはサーバが存在しません」
のメッセージがでる。

障害の切り分けの為にｸﾗｲｱﾝﾄ側のルータをなくし、ｸﾗｲｱﾝﾄに直接LAN接続をして、
フレッツ接続ツールにてフレッツGに接続をした場合はPresentationServer3.0
にはアクセスができる状態。ルータ側では特にセキュリティ的な設定は行っていな
いのです。ちなみにMetaFrameXPsでは上記の環境にて動作はしている状態です。

少し気になる点としてはサーバ上のhostsファイルにいくつか設定を書き加えている
ものがあります。

メタフレームクライアント側で使用されているポートの問題でしょうか？
本当に困っています、助言よろしくお願いします。

ハリ・セルダン 2005/01/12 22:04:10

これをOFFにしたらどうなります？
http://support.citrix.com/kb/entry!default.jspa?categoryID=275&entryID=4466&fromSearchPage=true

ネジ工具卸販売 2005/01/19 11:00:16

ありがとうございます。まだ現地に訪問できていないので見れていませんが、
一度挑戦をしてみたいと思います。返信遅れましてすいません。

「winlogon.exe」「csrss.exe」が残る

きくりん 2005/01/11 15:36:19

お世話になります。
先日弊社の環境をM/F XP FR3からMPS3.0にアップデートいたしました。
その直後から、WI+SG経由でインターネットからアクセスした場合、
セッションは終了しているにも係わらず、
「winlogon.exe」「csrss.exe」が残ってしまい、
ICA/RDP両方とも接続ができなくなってしまいます。
（直接コンソールからなら操作できます）
タスクマネージャで確認すると有効なセッションが全く
ないにも係わらず、両プロセスが各々12〜15個程度
残っている状態となっています。
（アイドルセッションは5個保持するよう、レジストリを修正しています）
サーバを再起動すれば復旧するのですが、
原因が不明のため、また、再現手順も不明のため、
トラブルシュートを確立できません。
同様のトラブルを経験された方はいらっしゃいますでしょうか？
もし何か情報等ございましたら、御教授いただけますと幸いです。

環境
・MPS
　OS：Windows 2000 Server SP4
　Memory：2.5GB
　HDD：18.2GB SCSIx2 (RAID1)
　MPS：MetaFrame Presentation Server 3.0
　HotFix：MPSJ300W2K003/MPSJ300W2K011
　Etc：JPx8台/ENx2台をそれぞれロードバランスしています。
　ICAセッションの設定：接続タイムアウト→1440分
　　　　　　　　　　　切断タイムアウト→10分
　　　　　　　　　　　アイドルタイムアウト→480分
　インストールされているアプリケーション：
　　1.Adobe Reader 7.0
　　2.Aladdin Expander 5.1
　　3.IBM DB2 Runtime Client
　　4.ESM PRO/Server Agent
　　5.Hummingbird Exceed 9.0J
　　6.i2 DP Client
　　7.Jasc Paint Shop Pro 8
　　8.Java2 Runtime environment 1.3.0_02
　　9.Java2 Runtime environment,SE 1.4.1
　　10.Java2 Runtime environment,SE 1.4.1_02
　　11.Java Web Start
　　12.PuTTY Ver.0.56
　　13.SCORPIO Client 5.0.5
　　14.Server Protect
　　15.Spyware Blaster v3.2
　　16.Tera Term Pro 2.3
　　17.WRQ Reflection X 11.0
　　18.WZ Editor 5.0
　　19.Microsoft Office Professional Edition 2003

・WI+SG
　OS：Windows 2000 Server SP4
　Memory：1GB
　HDD：18.2GB SCSIx3 (RAID5)
　WI：WebInterface 3.0(English)
　SG：SecureGateway 2.1
　Etc:AirH'でのパフォーマンス対策として「Template.ica」に以下を追加しています。
　　　UpdatesAllowed=Off
　　　PersistentCacheEnabled=On
　　　Compress=On
　　　MaximumCompression=On
　　　MouseTimer=300
　　　KeyboardTimer=300
　　　WindowsCache=8192

・License Server/STA
　OS：Windows 2000 Server SP4
　Memory：512MB
　HDD：18.2GB SCSIx2 (RAID1)

・Client
　OS：Windows XP Professional SP1 or SP2
　Memory：256MB〜1GB
　HDD：20GB〜40GB
　ICAクライアント：MPS Client 8.0

全てXP FR3からのアップグレードです。（一旦旧Verのアンインストールは行っています）
WIEを廃止し、10あったファームを2つに纏めました。（その代わりZONE分けをしています）
DBは新規に作成し直しました。（SQL Server 2000 SP3です）
インターネット向けWIはRSA SecureID認証を加えています。

以上、宜しくお願いいたします。

朱雀 2005/01/12 22:09:41

WindowsのセキュリティパッチのMS04-032(KB840987)は適用済みですか？
もし適用済みであれば、一度MS04-032だけアンインストールしてみてください。

外していたらごめんなさいです。

きくりん 2005/02/01 17:23:31

朱雀さん、お返事が遅くなり申し訳ありません。
アンインストールして、現象が再発しないかどうか
様子を見てみます。
ありがとうございました。

フレッツグループ環境でのMetaFramePresentationServer3.0へのアクセスができない。

ネジ工具卸販売 2005/01/11 12:48:25

■環境
○拠点接続環境
Bフレッツ-Bフレッツ
フレッツグループ
○ルータ
両拠点に　NTT製webcaster710
サーバをDMZにて公開している状態
○ｻｰﾊﾞ
WINDOWS2003SERVER
MetaFramePresentationServer3.0

ｸﾗｲｱﾝﾄ
WINDOWSXP　SP2　

○状況
サーバ上での共有ファイルにはフルアクセスができている状態。
メタフレームでの接続をしようとすると「指定された先にはサーバが存在しません」
のメッセージがでる。

障害の切り分けの為にｸﾗｲｱﾝﾄ側のルータをなくし、ｸﾗｲｱﾝﾄに直接LAN接続をして、
フレッツ接続ツールにてフレッツGに接続をした場合はPresentationServer3.0
にはアクセスができる状態。ルータ側では特にセキュリティ的な設定は行っていな
いのです。ちなみにMetaFrameXPsでは上記の環境にて動作はしている状態です。

少し気になる点としてはサーバ上のhostsファイルにいくつか設定を書き加えている
ものがあります。

公開コンテンツが見れない

MO 2005/01/06 17:55:34

■サーバ
Windows Server 2003 Standard
MetaFrame Presentation Server 3.0

■クライアント
Windows 2000、Windows98se

EXCELファイルやPDFファイルを公開コンテンツで公開しようと思っているのですが
一部のPCで見る事ができません。
OSによっての問題ではないようです。
エラー内容はWeb Interfaceでは「ページを表示できません」となり
Program Neighborhoodでは「この公開コンテンツへのアクセス権がありません。システム管理者に連絡してください。(エラーコード[5])」とでます。
win2000の場合はAdministrator権限でしてます。

ご教授願います。

CCEA 2005/01/06 21:02:52

公開コンテンツは、ネットワーク共有したディレクトリーにファイルを置きます。
したがって利用するユーザはその共有したディレクトリーにアクセス権が
ないと接続はできません。

まずは共有ディレクトリーのアクセス権をご確認下さい。

鈴木 2005/01/07 10:30:58

お世話になっております。

現在、MetaFrameに使用しているサーバをWindows2000 serverで統一して使用しています。
そこにWindows Server 2003を追加することはできるのでしょうか？

<<環境>>
MetaFrame XPe FR2 (7台 Windows2000 Server SP4)
内１台にドメインとターミナルサービスライセンスのサーバの機能を入れています。
クライアントはWin95系が30台、2000系が150台です。

<<疑問点>>
大きく分けて、技術的な問題とライセンス(TScal)の問題がわかっていません。

<技術的なこと>
・そもそも2000と2003のサーバ混在はサポートされているのでしょうか？
・ドメイン(とターミナルサービスライセンスのサーバ)のOSは2000のままで大丈夫でしょうか？

<ライセンス(TScal)のこと>
現在、Win95系クライアント用に「Windows 2000 ターミナルサービスライセンス」を購入しています。
そこにWindows Server 2003を加えると、新たに必要になるターミナルサービスライセンスは、
Win2000系のクライアント分(150台)で良いのか、Win95系も含めた分(180台)か、どちらになるのでしょうか？

TScalの無料移行プランも有ったようなのですが、その情報までたどり着けませんでした。
参考になるページなど何でも良いので教えていただきたいです。
よろしくお願いいたします。

鈴木 2005/01/07 10:32:44

すみません。
間違えてレスにしてしまいました。

日本語入力できない

miyo 2005/01/05 17:17:43

＜環境＞

■サーバ
Windows Server Standard 2003
MetaFrame Presentation Server 3.0 Standard Edition

■クライアント
Windows XP Pro. SP1
MetaFrame Presentation Server Client Packager Ver.8.0

上記環境で「メモ帳」を公開アプリケーションとして設定しましたが
日本語の入力ができません。(半角英数字のみ入力可)

接続時にＤＯＳ窓でＫＫＣＦＵＮＣが組み込まれましたと表示されて
ＩＭＥのバーも表示されますが半角英数字しか入力できません。

Webインタフェイス、Neighborhood接続どちらも同じ現象です。
ご教授願います。

miyo 2005/01/05 18:54:40

追加ですが
ICA設定の[キーボードレイアウト/入力システム]で
ユーザープロファイルを選択するは試してますが状況変化なしです。

NoB 2005/01/20 18:43:47

僕も同じような問題に悩んでいましたが、解決できました。
僕と同じ環境であれば、参考になるかと思いますので、解決法を記述します。

僕の場合、サーバにも ICA Client をインストールしていたのですが、これが悪さをしていました(普通はインストールされないのかな？)。
ICA Client の設定(ツール→ICA設定→全般タブ)がポイントなのですが、この設定をクライアントとサーバ両方同じにしておく必要があります。
僕の場合、サーバ側は「パススルー認証」と「ローカルのアカウント情報を使用」にチェックが入っていて、クライアント側には入っていませんでした。
ちなみに、これら以外の項目は同じ設定(キーボードレイアウト/入力システムはサーバのデフォルト)でした。
サーバの上記二つのチェックを外したところ、日本語入力が可能になりました(*.DICのパスもユーザー配下を指すようになりました)。

以上です。

NoB 2005/01/20 18:48:01

先程の書き込みで誤りがありました。
「キーボードレイアウト/入力システム」はユーザープロファイルでした。

以上です。

Nobody 2005/01/27 16:21:46

Citrixコネクション構成ツールでコネクション名「ica-tcp」→
コネクションの詳細設定画面の開始プログラム
公開アプリケーションのみを実行する
にチェックが入っていませんか？

公開アプリケーションの暗号化レベルについて

tomo 2004/12/29 15:15:36

いつもお世話になります。
MetaFrameの暗号化についておききしたいのですが、
公開アプリケーションで設定する暗号化レベル「基本」に設定した場合
暗号化はされているのでしょうか。
また、印刷データをインターネットかいして印刷している場合
そのデータは暗号化されているものなのでしょうか。
盗み見ることが可能なのでしょうか。
基本的は質問で申し訳ありませんが
ご教授いただけないでしょうか。
宜しくお願い致します。

ハリ・セルダン 2004/12/29 22:54:01

「インターネットを介してMetaFrameにアクセスしたい」のならば、
Secure Gatewayが必須だとお考えください。

インターネットを使用する場合のリスクは、「通信の盗み見」だけではありません。
「Man In The Middle攻撃」「Denial of Service攻撃」「サーバのなりすまし」等の
リスクがあり、これらは通信の暗号化だけで防ぐことは出来ません。
Secure Gatewayを使えば、上記のリスクは全て抑えることが出来ます。

朱雀 2004/12/30 06:09:43

ICAは「基本」でもRSA RC5の暗号化が為されていたはずです。

が、一般論としてはハリ・セルダンさんが仰る通りSecure Gatewayを使うべきです。
サーバぼこぼこ立てにゃならんのが嫌、という心情は理解できますが……。

tomo 2004/12/30 09:17:29

ハリ・セルダンさん、朱雀さんありがとうございます。
セキュリティを強化したい場合は、Secure Gatewayを
導入して方がよいということですね。
現在はコスト面とレスポンス面（通信速度）
からSecure Gatewayは導入せずに
運用していますが、今後検討してみたいと思います。

ハリ・セルダン 2004/12/30 23:02:29

> 現在はコスト面とレスポンス面（通信速度）
> からSecure Gatewayは導入せずに

Secure Gatewayを誤解されているのではないでしょうか。
Secure Gatewayほどコストと性能に優れた通信手段はないですよ。

コストについては、ライセンス料が無料だと言うことはご存知でしたか？
Windowsサーバを1台追加する「だけ」で構築できるのです。
巷に溢れるSSL-VPNアプライアンス(数百万円/1台)に比べれば、
冗談のような安さだと思います。
また、どんなインターネット回線でも使えることを考えると、
回線コストの削減効果は計り知れません。
例えばホテルにあるインターネット回線だと、通常のVPNやICAは使用できませんが、
Secure Gatewayなら使えます。

次にレスポンス面。
Secure Gateway経由だとレスポンスが悪くなるって本当ですか？
ウチの会社ではもちろんSecure Gatewayを導入していますが、
遅いと感じたことなど一度もありませんよ。
普通のインターネット回線なら、会社のLANからアクセスした時との違いを
見つけることはまず無理ですね。

くどいようですが、「コスト面とセキュリティ面を考慮する」のであれば、
是非ともSecure Gatewayを導入すべきです。

tomo 2005/01/04 13:13:59

ハリ・セルダンさんのおっしゃるとおりですね。
Secure Gatewayを誤解していたようです。
以前、SSL-VPNの装置の価格を調べたことがありますが
何百万もしたのを思い出しました。
巷のSSL−VPNを導入するよりはるかに低コストで
SSLが利用できますね。

そこで一つ、気になることがありますが
Secure Gateway経由に切り替えた場合、
PN（ICAクライアント）の設定を変更する必要がありますが
操作に不慣れなクライアントもいるため
マウスをワンクリックするだけで
設定を変更させるようなことは可能でしょうか。

朱雀 2005/01/04 20:51:16

Web Interfaceの導入を検討されては如何でしょうか。
少なくとも今後各ClientのPNの設定などに労力を割く必要性はなくなります。

Secure Gatewayと相乗りさせることもできます。

ICAクライアント設定が消えてしまいました。

胡瓜 2004/12/21 10:55:31

夏ごろからメタフレームを使用して、ﾕｰｻﾞｰさんに公開ｱﾌﾟﾘにて
機関を使ってもらっています。一週間前のことなんですが、突然
ｱﾌﾟﾘが使用できないという連絡がありました。調べてみると、ICA
ｸﾗｲｱﾝﾄのICA設定が全て消えてしまっていたような気がしましたが、
確信がもてません。過去にこのような事例でも、この原因でもよいの
で教えていただけないでしょうか。
ちなみに、ﾕｰｻﾞｰで設定をさわれるﾚﾍﾞﾙではないはずです。
また、そういった現象が起こったOSはXP、PROばかりです。

---環境---
＜サーバ＞
Windows2000Server SP3 ×4台
MetaFrame Presentation Server FR　3.0

＜クライアント＞
2000、XPPro

眠れぬ管理者 2004/12/21 16:44:45

ICA設定をしたユーザとは違うユーザでクライアントにログインすると
ICA設定が消えているように見えることがありました。

NT系のOSでは、ユーザ毎に環境を変えることができるので
このような現象に遭遇することがあります。

クライアントにログインしているユーザを確認されてはいかがでしょうか？

ハリ・セルダン 2004/12/22 00:06:01

Web Interfaceを使えば、クライアント側の設定など、まるで気にする必要ありませんよ。

福岡 2004/12/22 10:32:15

突然、ファイルが消えてしまうようなことはウィルスでも発生していない限り
考えられません。そのクライアントでappsrv.ini, pn.ini などのファイルを
検索してはいかがですか。

胡瓜 2004/12/22 16:53:49

参考になります。ありがとうございました。
少し参考にいろいろしてみます。

公開アプリが起動してくれません

シナ 2004/12/14 17:02:33

公開アプリがWEBブラウザでもMetaFrameクライアントでも起動しない場合、苦しんだ経験され解決された方、どこを確認したらよいかチェックリスト項目挙げていただけませんか？思いつく原因は何かシェアいただければうれしいです。

状況：
ログイン後、公開アプリをダブルクリックしても接続はされているみたいですが起動してくれません。

サーバ環境：
W2000Serverが2台（ドメインコントローラ＋MeraFramePresentationServer3.0

クライアント環境：
XP Pro SP1

RS 2004/12/17 16:44:26

シナさん、状況が余りにも漠然過ぎます。
まずはデータベースなどは使わない、OS付属のメモ帳なり電卓なりを公開して
管理者権限ででも接続してみたらどうでしょう？
それができればユーザ権限を変えてみるとか公開したコマンドプロンプトから
使用するデータベースを覗いてみるとかして一つ一つ問題を切り分けていくものです。
最初から、「知っていることを洗いざらい教えろ」とでも言うような
都合のいい要求をしても誰も見向きもしてくれないと思いますよ。
別に情報をシェアしたくなくて隠してるわけではなく、
そういう、あらゆる可能性を考えた原因など膨大過ぎて
そうそう用意できるものじゃないですから。

わひわひ 2005/02/02 11:35:42

シナさん、Metaを触って１週間の私が経験したのは、起動不安定というものでした。
起動できたり、この事例にあるような内容の現象が発生しました。
この件についての回避方法としては、対象となるクライアントのIPを指定して
サーバーの管理よりポリシーを定義して、HD、プリンタ等をクライアント設定を
利用しないようにしてチェックしました。
結果をいうとクライアントのプリンタドライバーが問題でした。
Metaのドライバーとクライアントのドライバーのバージョンが不一致
（クライアントが古いバージョン）の為で、これを同一バージョンにする
ことで回避できました。
この内容が、この事例にあうかどうか解りませんが、現在は順調です。

CCEA 2005/02/02 23:44:56

購入した所に聞いてください。

クライアントからの接続ができない

ゆう 2004/12/08 10:19:41

元々MetaFrame XP FeatureRelease2を導入している顧客があり
顧客の要望によりFR3にしたいとのことで
新しいサーバーで検証を行っているのですが、メタフレームインストール後
WebInstance（以前のNfuse）よりサーバーに接続する際に
”MetaFrameサーバーに接続できません。選択したMetaFrameサーバーには
接続できません。”というメッセージが出てしまいます。
Citrix社のサイトのFAQにあったレジストリが削除されてしまうという問題で
OS再インストール後、レジストリを追加したのですが、やはり駄目でした。
SP2、SP3あてる順序によってもHotfixを適用しなければならないとも
ありましたので、OS再インストールからメタフレームのインストールまで
SP、Hotfixを含めて一番良い手順があれば教えていただけませんか？

【現状の環境】Windows2000Server SP2/MetaFrameXP FR3/WebInstance(Nfuse)からの接続　

pingu 2004/12/08 17:11:10

MetaFrameサーバのFeatureReleaseのレベルが3になって、
コネクションライセンスがインストールされていないと言う事ではないのでしょうか？
それとも、WebInstance経由のみ接続ができないのでしょうか？

エラー1720

ホーリー 2004/12/06 14:30:35

WindowsServer2003 へMetaFrame3.0のWeb InterFace をインストールすると、
インストール中にエラー1720「必要なスクリプトが実行できません」、というエラーパネルが出ます。インストール出来るようにしたいのですが、
これの対処法を知っている方がいたら教えてください。
お願いします。

トレ 2005/01/21 20:22:16

私も同じところで悩んでおります。
長いことレスがついていないようですが、解決されたのでしょうか？
もし、解決されたのなら教えて頂けませんでしょうか？
また、他に知ってらっしゃる方いらっしゃいましたら教えて頂ければと思います
便乗での質問で申し訳ございませんが、よろしくお願い致します。

pancra 2005/01/28 15:51:17

サーバードライブの再割り当てを行っているのではないでしょうか？
であればCitrixのサポートサイトで検索すれば解決策があったと思います。