シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

アプリケーション起動に失敗、エラーも出ない

ドフ 2005/03/15 22:39:18

過去に同じような悩みを持った方々がいらっしゃったようなので、
ご相談したいと思います。

開発中のシステムにて、クライアントからアプリケーションを起動すると、
接続ポップアップ画面が左から右へ流れる途中で消えてしまいます。
タスクトレイのアイコンも、点滅することなく消えてしまいます。
（うまく起動できたときは、タスクトレイのアイコンが点滅するのですが・・）
エラーのポップアップも何も出ません。

ユーザープロファイル下のICAClient下ログへはCONNECT・DISCONNECTの出力があり、
メタフレームサーバーにはTerminalServiceのイベントログも出力されています。
どうも、サーバーへ接続出来ても、ネゴシエートに失敗しているような気がします。

問題の事象は、以下の構成で発生します。
サーバー
・Windows2000Server １台
・MetaFrame　Presentation　Server3.0
クライアント
・WindowsXP SP1 40台
・クライアントは、グループウェアドメインへ参加

また、クライアントの管理者権限ユーザーでは
アプリケーションは正常に起動しますが、ドメインユーザー（Usersグループ）
では、ユーザーによってうまく起動したりしなかったりします。

Microsoftに記載のあるレジストリ編集（MSLicensingキー）等も実施してみましたが、
効き目はありません。
問題の発生しているPCが、あるメーカーのノートPCに偏っていることから、ファームウェアとの関連等も疑っています。

同様の事象について、過去に相談されていた方がいらっしゃいましたので
何か解決策・調査方法をご存知でしたら教えていただきたいと思います。
宜しくお願い致します。

しゅーまっは 2005/03/23 20:35:42

MSLicensingに対するアクセス権が無いという事はありませんか？
試しにターミナルサービスクライアントソフトをインストールしてみるといかもしれません。(アクセス権の問題であれば正常化される為)

rungon 2005/03/26 01:57:57

ドフさんのスレに対する追記のような形で失礼します。
（解決策でなくてすみません。）

私どもの環境でも、同様の現象が発生しており、現在調査中です。

・クライアントの管理者権限ユーザーではアプリケーションは正常に
　起動する。
・ドメインユーザー（Usersグループ）では、アプリケーションが
　正常に起動しない。
　→「接続をネゴシエートしています。。。」というポップアップ
　　画面が表示され、プログレスバーが３０％程度の進捗で止まって
　　しまいます。
　　そのまましばらく待っていると、ポップアップ画面が消えて
　　しまいます。

ちなみに、わたしどもの環境は以下のとおりです。

＜サーバ環境＞
　【Webサーバ】
　　Windows Server 2003 Standard Edition
　　Web Interface
　【認証サーバ】
　　Windows Server 2003 Standard Edition
　　（ActiveDirectoryを設定）
　【アプリケーションサーバ】
　Windows Server 2003 Standard Edition
　MetaFrame Presentation Server3.0
　（Hotfix MPSJ300W2K3R02までを適用）
＜クライアント＞
　・WindowsXP SP1
　（お客様の環境なので、機種までは特定できていません）

rungon 2005/03/26 02:22:17

【補足】
クライアントには、Administrators権限でMetaFrame Webクライアント
（Ver8.0）をインストールしています。
インストールは、Webサーバ（Web Interface)から各クライアントに対して
MetaFrame Webクライアントを自動配信する設定としています。

CCEA 2005/03/26 21:17:06

NotePadなど他の公開アプリケーションにしてもそのような現象はでますか？

rungon 2005/03/29 17:32:48

NotePadやEXCELで試してみましたが、同様の現象でした。

結局、対応は
「ローカルＰＣのPowerUser権限を、ドメインユーザに対して付与する」
こととしました。
PowerUser権限だと問題なく接続できたので、業務に影響がでるのを
避けるためにそのようにしました。
（逃げの策ですが。。。）

ドフ 2005/03/31 14:11:36

皆様、ご回答ありがとうございます。

＞しゅーまっはさん
ご回答ありがとうございます。

MSLicensingに対するアクセス権ですが、
Microsoftのレポート等あれこれ調べまして、
Usersグループ（私どもの環境のドメインユーザーが属しているグループ）への
アクセス権を変更いたしました。

結果として、私どもの問題については解消しませんでした。
ただ、別環境にてrungonさんと同じ現象（ネゴシエート画面表示が進まなくなり、
消えてしまう）が発生していたのですが、そちらについてはアクセス権変更によって
接続できるようになりました。

アクセス権変更は、Citrixのページの以下を参照いたしました。
　CTX105658 - MetaFrameクライアント.exeインストーラパッケージで新規インストール　する場合、UsersグループにMSLicensingレジストリキーへの特殊なアクセス許可が付与　されないことがある

なお、私どもの環境での問題は、
Program　Neighborhood「アプリケーションセットの設定」にて
SpeedScreenを「自動」へ変更したところ、
どのユーザーでも安定して起動できるようになりました。

ただ、なぜそれで解消したのかが分かっていません。
どなたか、SpeedScreen設定と、挙動安定との因果関係について
アドバイスいただけましたらお願い致します。

ドフの子孫 2006/05/12 16:45:04

先代ドフよりシステムを受けついて約1年経ちますが、最近ある端末(1台)で同様の現象が発生しています。
識者の方ご協力をお願いいたします。

システム構成は以下のように変化しています
MetaFrameサーバー(2台間のロードバランス等は無く運用上は独立の関係)
・Windows2000Server 2台
・MetaFrame　Presentation　Server3.0
クライアント
・WindowsXP SP1 40台
・クライアントは、グループウェアドメインへ参加
※MetaFrameへの接続については、各ドメインユーザ毎に異なるものをMetaFrameサーバ内に作成している。

症状は以前と同様で、当該端末PCのあるユーザで公開アプリケーションを起動しようとすると、
タスクトレイの通信アイコンが数秒で消えてしまいます。
但し今回の事象は「不安定」というものではなく、症状が継続している所が異なっています。
公開アプリケーションは2つありますが、そのどちらも起動できません。

問題の端末を調べましたが、以下のような状況です。
① 別のドメインユーザ(同権限)で当該PCへログオンし、公開アプリケーションを起動すると正常に起動する。

② 問題の発生するユーザの個人ディレクトリ(Documents and Settings)からICAClientディレクトリを削除した後、
ProgramNeiberhoodを起動(削除したICAClientが再構成される)し、ユーザ情報を再設定して接続を試しても状況は変化しない。

③ ②のICAClient以下を正常に起動したユーザのものと比較したところ、
接続できないユーザのICAClientには「UISTATE.INI」が作成されていない(おそらく正常にサーバへ接続すると作成されるファイル)。
接続に成功したユーザから一時的に同ファイルをコピーしても改善はしない。

④ ②で接続は回復しないものの、ProgramNeiberhoodの画面を起動すると公開アプリケーションの情報(アイコンや説明等)は表示されている。

⑤ ①～④を実施後、ProgramNeiberhoodを再インストールしても状況は全く同じ。

⑥ ①～⑤を試した後、別のMetaFrameサーバへ接続先を変更したところ問題なく起動した。

上記内容、特に②と⑥から考えるとクライアント側に問題は無く、MetaFrameサーバ側、
特にログイン後の動作に問題があると推測されます。

当該PCが接続できなかったサーバを調査したところ、状況は以下のとおりです。
①接続できないドメインユーザがMetaFrame接続に使用するユーザIDについて、特にロックや破損は無く、
ログオンが成功するユーザIDとのプロパティ差異も見当たらない。
※ローカルログオンは試せないが、他PCサーバから当該IDを使用したフォルダ参照等が可能

②MetaFrameの管理画面から公開アプリケーションの設定を確認したが、特に問題のユーザIDからの実行設定に変更はない。

③イベントログに特にエラー等は見られない。

どなたか改善方法、チェックすべき設定等があれば教えていただけませんでしょうか。

上位製品へのアップグレード

akira 2006/05/11 11:41:24

初めて投稿します。よろしくお願いします。

現在、Advanced Editionを１０ライセンス＋５ライセンスの１５ライセンスで使用しています。

Enterprise Editionにアップグレードするため
アップグレード用製品５ライセンスを３つ購入しました。

購入したライセンスのライセンスファイルをダウンロードしようとすると
「アップグレードライセンスのユーザー数が基本ライセンスのユーザー数と一致しません。」
と表示されてしまいダウンロードができません。

アップグレードライセンスは、元のライセンス数と同じ数１０ライセンスと５ライセンスを
購入しないといけないのでしょうか？

何か情報をお持ちでしたら、ご教授の程よろしくお願い致します。

グレートボノ 2006/05/12 11:17:04

下記に問い合わせてはいかがですか？

シトリックスカスタマーケア
http://www.citrix.co.jp/customercare/index.html

サーバのドライブを非表示にしたい。。

TMGE 2006/05/09 14:31:27

初めて書込みいたします。
以下の要件を満たす方法をどなたかご存知の方がいらっしゃいましたら、お教えください。

[要件]
ICA接続した際にサーバ上のドライブを、クライアントに見せたくない。

[環境]
・Presentation Server 4.0
・スタンドアロン環境（ドメイン環境に追加されていない環境）
ユーザー登録はドメインユーザーではなく、そのサーバーに直接登録。

[備考]
ドメイン環境であればドメイングループポリシーを使用する、というのは存じているのですが、
ドメイン環境でなくスタンドアロン環境であるという条件の場合、レジストリ変更以外に
「サーバーのドライブをクライアントへ見せなくする方法」はあるのでしょうか。

よろしくお願いいたします。

メタメタ 2006/05/10 16:14:02

http://www.atmarkit.co.jp/fwin2k/win2ktips/233usepoledit/usepoledit.html

TMGE 2006/05/10 21:27:59

情報有難うございます。
頂いた情報をもとに調査してみたいと思います。

ラベルプリンタのコマンドエラーについて

官軍 2006/05/02 12:18:19

初めて投稿する者です。
私は現在、visual Basic6.0のプログラムからSATO製のマルチラベリストからドライバを介してラベルを発行しているのですが、その際にコマンドエラーが発生してしまいます。
取扱説明書を見ると「印字データを見直してください」とのことでした。

そこで、私がやったことは全く空白のレイアウトを作成し、それをプログラムから
出そうとしたところ、やはりコマンドエラーが検出されました。
ちなみにプログラムからも電文は一切送らないようにしてテストしました。
要は、ポートのオープンとクローズくらいしかプログラムでは行っていません。

環境は以下のとおりです。
・ラベルプリンタはSATO製SR412,MR410e
・ドライバのバージョンはSR412,MR410eの両方とも6.0.5.0
・マルチラベリストのバージョンは2.65です。

他の原因もしくは解決方法があればぜひ教えていただきたく思います。

グレートメタ 2006/05/04 10:07:37

メタと関係がある話ですか？
メタ環境の提示が一切ございませんが。

クライアント数が少ない環境での使用

DARION 2006/04/30 18:18:09

導入前の一般的な話しで、こちらで聞くのが適切かわかりませんが何か情報ありましたらお願いします。

現時点で、Citrix未導入で、LAN内でSQLを販売管理のソフトで5台で使用しています。この販売管理ソフトに限った話し（公開アプリケーション１つだけ）で1.VPNを組んだ先の倉庫で使いたい 2.時々ある展示会（公衆無線LAN）といった出先から使いたいという２つの要望があります。

特にお聞きしたいのは、2.の方で、httpsでの公衆無線LANからのアクセスです。

Secure Gateway for MetaFrame Presentation Server 新機能
http://www.citrix.co.jp/products/CSG/ps_function.html

上記の、構成例1では、ファイアーウオール（ルータ）を2つ入れていますが、そんな小規模な話しなので、右側のルータがなくて、左側のルータのポートフォワーディングでポート443だけをLAN内の特定PCに割り振っていたとします。また、SQLサーバは別にしますが、時々のアクセスのためだけに、サーバを何台も設置できないため、1.MetaFrame Presentation Server 2. Web Interface 3. Secure Gateway 4. STA　全てを単一のサーバにインストールするとします。

Q1.この構成は可能かどうか。（単一PCに4つインストールできるのか）
Q2.導入できる場合、DOMAINは必須か？（必須の場合、SQLサーバに導入予定）
Q3.この構成での、セキュリティ上の問題点？（ルータ２つ、または、DMZは必須かどうか）

以上、「質問とは違うがうちはこうやっている」とか、「考え方がおかしい」とか、「これを参考にしろ」とか何でも結構ですのでコメントいただければありがたいです。どうぞ、よろしくお願いいたします。

しゅーまっは 2006/05/01 09:46:31

SSLリレーではだめですか？

paddy 2006/05/01 11:24:18

Q1:この構成はやったことありませんが、VMWareを使用して仮想サーバー上に
　　Secure Gateway +Web Interfaceという構成ならやりました。
　　これならサーバーハードウェアは1台で済みます。
　　また、最新のMetaFrame (4.0)ではSTAはMetaFrameサーバーインストール時に
　　自動的にインストールされるので、個別インストールは不要です。

Q2：必須では無いですが、ドメイン環境の方がBetterです。
Q3：上記の例で、ポートフォワーディング(静的IPマスカレード？)でやりましたが、
　　この場合はSecure Gateway(Web Interface)が乗っ取られるとLAN内の
　　すべてのマシンが危険にさらされることになります。
　　というか、そもそもDMZ用のポートを持つルーターを使えば、物理的に2台
　　用意する必要は無いですよ。

メタメタ 2006/05/01 13:13:59

Q1：可能です。実際にこのようにして使っています。
VMWareの必要はありません。
「STA」が必要ないのは、paddyさんのおっしゃるとおり。

Q2：必須ではありません。実際の運用ではあったほうが種々のメリットがありますが、
割り切って使う分にはワークグループでもよいでしょう。

Q3：「理想的」なセキュリティ状態とは言えないかもしれませんが、
明らかに「問題」と言い切れることもないですよ。
本当に443だけを開けておけば、インターネットから攻撃をうけるようなことも考えにくいです。
CitrixのSGサービスはMS製IISに比べると遥かにマイナーなので、
脆弱性も発見されていないですし、わざわざSGを狙うようなモノズキも極めて少ないですから。

まあ、パスワードの漏洩だけは気をつけてください。
もちろん、これはこの構成に限った問題ではありませんが。

DARION 2006/05/02 06:58:29

しゅーまっはさん
「SSLリレー」という言葉は何度か見たのですが、一度検索とかでどんなものか自分なりにわかるようにしたいと思います。

paddy さん
> そもそもDMZ用のポートを持つルーターを使えば、物理的に2台用意する必要は無いですよ。
なるほどそうですね。ＳＴＡの事も、知りませんでした。参考になります。

メタメタさん
＞　Q1：可能です。実際にこのようにして使っています。
非常に力強いコメントありがとうございました。この構成でいってみます。

＞　脆弱性も発見されていないですし、わざわざSGを狙うようなモノズキも極めて少ないですから。
なるほど。。脆弱性の情報とかには敏感になるようにします。

＞　まあ、パスワードの漏洩だけは気をつけてください。
url,user名,パスワード,ドメイン名だけで、会社の業務ソフトがいつでも、どこでも使い放題になるわけですもんね。接続場所・ＰＣが限定されるVPNとそこらへんが違うと認識するようにします。

みなさま、コメントありがとうございました。

別バージョンの並行稼動について

kona319 2006/04/25 14:54:58

MetaframeXP FR3からPresentationServer3.0に同時に切替える予定が（SA使用）、
先方の都合で、しばらく並行稼動しなければならなくなりました。
そこで質問なのですが、FR3の環境は、再アクティベーションさえ発生しなければ、
しばらく並行運用しても問題は無いのでしょうか？
※現在は共存環境ですが、FR3公開アプリは普通に動いているみたいです。

★運用環境
　FR3・・・Windows2000Server
PS3.0・・・WindowsServer2003
　※ターミナルライセンスサーバのみ共有（WindowsServer2003ドメインコントローラ）で、
　　サーバーファームは別々に用意しています。

pancra 2006/04/27 09:13:04

厳密にいうとNGでしょう。
SAを行使してCPS3.0に移行した時点でサポート対象も移行します。
ただ運用を考えた場合並行運用はよくあることですので、最終的にCPS3.0オンリーになるのであれば問題ないのでは？と思います。
いずれにせよ、この手の問題は正式にはメーカー（Citrix）しか答えられない。答えてはいけないといったものと思われます。リセラー経由で質問投げた方が良いですよ。

kona319 2006/04/27 14:40:24

pancra様、御回答ありがとうございます。
気になってはいましたが、最終的に一本化するとはいえ、やはりライセンスの問題になりますよね。
今はテスト環境で共存（NFR版を使用）しているので良かったですが、ちょっとこれは問題なので
再度検討し直す事にします。

メタメタ 2006/05/01 13:16:00

シトリックスのSA窓口に電話すれば、明確な回答が返ってきます。
http://www.citrix.co.jp/sa/samri.html

MetaFrameXPからPresentation Server4.0のアップグレード

けんた 2006/04/26 19:00:02

基本的な質問で済みません。

現在、Windows2000Server＋MetaFrameXPSで運用してます。

MetaFrameXPをPresentation Server４．０(cps)に変更するにあたり
単純にCDを入れてウィザード？に従えばよいのでしょうか

だいたいの工数をしりたく、よろしくお願いします。

サーバIPアドレス変更について

ODN 2006/04/26 12:49:16

Windows TSE 4.0 + MetaFarame XP 1.8 の環境で使用していますが、IPアドレスを変更したところPingが通らなくなってしまいました。
何か情報をお持ちでしたら、ご教授の程よろしくお願い致します。

KAN 2006/04/26 14:06:33

私も同じ症状が。。。HELP！！

MetaFrame NFuse

hsi 2006/04/24 14:18:35

MetaFrameサーバに接続できません。
プロトコルドライバーエラー

利用場所はISDN回線なんですが何か関係があるのでしょうか？

※他の場所（ADSL、フレッツ）ではこのようなメッセージは表示されません。

以上よろしくお願いします。

380k 2006/04/25 01:24:51

http://www.google.co.jp/search?hl=ja&q=MetaFrame+%E3%83%97%E3%83%AD%E3%83%88%E3%82%B3%E3%83%AB%E3%83%89%E3%83%A9%E3%82%A4%E3%83%90%E3%82%A8%E3%83%A9%E3%83%BC&lr=

hsi 2006/04/26 08:36:14

返事が遅くなり申し訳ありませんでした。

ありがとうございました。

TSCALをActivateしたのにもかかわらずテンポラリライセンス切れのメッセージが表示される。

けん 2006/04/18 21:25:37

初歩的な質問ですいません、少し気になりましたのでもしお知りであればご教授いただけると助かります。
以前Windows2003Server(E)にCitrix Metaframe Presentation Server 4.0をインストールする為、Terminal ServiceとTerminal Service License
をインストールし、Activate及びTSCALをインストールしたのですが、最近になってログインするたびに
[Your Terminal Services temporary Client license will expire in 10 days, Please contact your system administrator to get a permanent license.]
のメッセージが表示されるようになりました。
120日のテンポラリライセンスが切れるのでそのメッセージだと思いますが何かしら対策が必要なのでしょうか。ターミナルサーバーライセンスツールの画面ではちゃんとActivateされてCALも利用されているように見えるのですが。

svc 2006/04/20 19:50:13

Terminal Service LicenseはPS4上にインストールされましたか？

けん 2006/04/20 20:32:40

お返事ありがとうございます。
１つのサーバー上でPS4とTerminal Service Licenseが稼動しています。
TSCで接続するとターミナルサーバーライセンスツールでちゃんとCALが利用されているのも確認済みです。

svc 2006/04/21 18:35:16

ちゃんとCALが発行されているんですよね。。なので、Terminal Service Licenseサーバー
は明示的にレジストリ指定されているんですよね。。。

ごめんなさい、ちょっと思い当たらないんですが、
とりあえず、クライアント側のTS CALを一度削除して、再発行したらいかがでしょうか。

http://support.microsoft.com/default.aspx?scid=kb;ja;248430

けん 2006/04/24 21:39:47

ご回答大変恐れ入ります。
一応ちゃんと正しいCALが利用されているみたいなので
Expireさせてみて繋がらなくなりましたらCALを入れなおして
みたいと思います。
大変ありがとうございました。