シトリックス炎の掲示板 1日8,000アクセスの国内最大シトリックスコミュニティ

News & Events

新規トピック作成

  • タイトル
  • ニックネーム
  • メール
  • 本文

記事を 件ずつ表示しています。

  1. 320
  2. 321
  3. 322
  4. 323
  5. 324
  6. 325
  7. 326
  8. 327
  9. 328
  10. 329

パススルー機能について

iso 2002/01/31 08:53:41


 ≪環境≫
  ・MetaFrameXP Fuature Release1+Windows2000ServerSP1
  ・クライアントPC:Windows2000 Professional
  ・ICAクライアントのバージョン:Win32 6.20
  ・IISサーバ 
   ※上記IISのサーバには、NFuseは導入していません。
    ICAファイルにWebコンテンツからリンクをしているだけです。

 ≪質問内容≫
  ・上記環境でクライアントからWebコンテンツにリンクされている
   ICAファイルを起動すると、かならずユーザ認証の画面で出てき   ます。
   このユーザ認証を自動化(パススルー)したいのですが・・・・
   
   ICAファイル内に”ユーザログイン情報設定用パラメーター”を
   記述すれば、パススルーを実現と認識しているのですが、
   基本的に実現は出来ますでしょうか。

   宜しくお願いします。pancraさん・・・

ishiityan 2002/01/31 11:19:57

石井ちゃんです。

CitrixのUSサイトのKnowledgeBaseにて記載されている
DocumentID:CTX365570の
Enable the Single Sign-Onのことでしょうか?
参照してみてはいかがでしょうか。

http://knowledgebase.citrix.com/cgi-bin/webcgi.exe?New,KB=CitrixKB

iso 2002/01/31 11:51:41

isoです。

レスありがとうございました。
早速確認して見ました。&検証してみました。
結果は・・・・・・・

出来ませんでした。現状のドメインコントローラは
2000のActiveDirectoryなのですが、NTドメイン環境では
成功しました。⇒ドメインコントローラは関係ありますか??

pancra 2002/01/31 11:53:39

鼻がたれてきそうで、頭も痛い。しかし今日もお仕事です。
isoさんお元気そうで、今日もお仕事に励まれているのですね。

Windowsのログインユーザ名、パスワードを自動的にいれたるという機能であれば、この回答は完全に外しています。
それはシングルサインオン(SSO)ですね。

とりあえず、固定のユーザ名、パスワードをICAファイルに埋め込む
のは以下のような感じで実現できるはずです。ユーザが固定されてしまいますが、認証画面はパスするぜの設定です。そんなのはパススルーとはいわないという意見は却下します。(笑)

[Microsoft Excel]
Address=xxx.xxx.xxx.xxx
UseAlternateAddress=1
InitialProgram=#Microsoft Excel
DesiredColor=2
TransportDriver=TCP/IP
WinStationDriver=ICA 3.0
ZLKeyboardMode=1
ZLMouseMode=1
AutologonAllowed=ON

Username=demo1
ClearPassword=hogehoge

ユーザログイン情報設定用パラメーターってなんやろか。
聞いたことあるような気もするが、鼻の調子が悪くて集中力、記憶力がレベル1です。
これで見たというのを教えてくれれば、散開した知識をニューロンが繋げてくれるかもという状況です。

ishiityan 2002/01/31 11:56:00

石井ちゃんです。

申し訳有りません。私もNTドメインでしか
実行していないので、なんとも言えません。
わたくしどもの環境にActiveDirectoryが
ありませんのでドメインコントローラが
関係あるかは解りません。

すいません、お役に立てなくて....

iso 2002/02/02 16:09:36

石井ちゃんさん、pancraさんありがとうございます。

石井ちゃんさんに教えてもらいました。
シングルサインオンできました。
できなかった原因は、自分のPCにはCMCが同時に
インストールされていたのですが、別のPCで
同様に操作したところ問題なくスルーできました。

一応複数でも問題なかったです。
参考になりました。
  • ニックネーム
  • メール
  • 本文

Neighborhoodの公開アプリケーション一覧の表示について

nishi 2002/01/30 18:07:05

Metaframe 1.8 for Windows2000(SP3)
ICA Win32 Client
を使用しています。
Neighborhoodの公開アプリケーション一覧のところで「更新」ボタンを押すと、
サーバー側で追加した公開アプリケーションが一覧に追加されておりました。
恐らくライセンスを追加した後もしくはSP3にした後からだと思いますが、「更新」ボタンを押すと、
サーバーへのログオン画面が表示され、ログオンするとサーバーのデスクトップが
表示されるようになり、
公開アプリケーションの一覧が更新されなくなってしました。
こうなった原因がはっきりつかめないで困っております。
何か考えられることがありましたら教えていただけませんでしょうか?
よろしくお願いいたします。

pancra 2002/01/30 21:44:33

クライアントのバージョンをSP3リリース時のバージョンにあげてみてはいかがですか?

nishi 2002/01/31 15:15:03

nishiです。
ユーザーの運用中なので、Metaをサーバーシャットダウンできなかったのですが、
再起動しましたら、通常どおり公開アプリケーションが更新されるようになりました。
おさわがせしました。ありがとうございました。
  • ニックネーム
  • メール
  • 本文

Win98SEクライアントからWin2000Sever+MetaFrameXPeへ接続できない

Ka-kun 2002/01/29 19:14:54

初めて投稿させていただきます。

●現在の環境
 ・MetaFrameサーバ
  Windows2000Server
  MetaFrameXPe

 ・クライアント
  Windows98SE

 ・回線
  LAN環境TCP/IP接続

上記環境より、接続を行うと「接続時にエラーが発生しました。」
とのメッセージが発生します。

しかし、クライアントを「Windows2000」にセットアップし、
同一設定を行ったところ、正常に接続され、公開アプリケーションが
利用可能になりました。

なぜ、Windows98SEのクライアントでは接続できないのでしょうか?
また、その回避方法を教えていただければ幸いです。

なお、Windows98SE環境で「公開アプリケーション」は見えています。
接続を試みると、接続エラーが起こってしまいます。

ご教授願います。

satu 2002/01/30 09:27:08

satuと申します。
確認ですが、Windows2000のTSE CALは購入されてますか?
ライセンスサーバ上にWindows98のコンピュータ名はどの欄に
登録されていますか?
仮に未購入だと一時ライセンス期間をこえてしまうと接続でき
なくなってしまいます

Ka-kun 2002/01/31 09:12:54

ご返答ありがとうございます。

ライセンスとしては、TSCALを購入してライセンスサーバアクティブ化とライセンスのインストールを行っております。

しかし、接続したコンピュータ名と同名のコンピュータ名で「一時ライセンス」として有効期限90日と設定されていました。
実際、その有効期限はとうの昔に切れていまして、(テスト使用だったため)
今回、どんな具合かということで起動したところ、発覚しました。

ライセンスを購入してインストール済みにもかかわらず、一時ライセンス+有効期限90日というのはどういうことでしょうか?
また、これを回避する方法(一時ライセンス+有効期間切れ)を直す方法はありますか?ご教授願います。
  • ニックネーム
  • メール
  • 本文

NT4.0Sv+Win2000Sv環境のMetaXPについて

TOM 2002/01/24 13:13:27

初めて投稿させて頂きます。

下記環境において、危惧される点、注意しなければならない点等
どんな些細の事でも結構ですのでお気づきの事がありましたら、ご教示頂けると幸いです。

【DBサーバ】
NT4.0Server(PDC)
Oracle8.05WGSV
【アプリケーションサーバ】
Win2000Server(メンバサーバ)
Oracle8.1.6Client
MetaframeXPs + SP1
アプリケーション

【クライアント】
Windows2000Professional


当方当該環境で自社開発パッケージ(VB6)動作テストを行っている最中です。
とりあえず動作している?のですが、NT・Win2000混在環境をユーザー導入に
あたって大きな落とし穴があるようで・・・。

Windows2000+MetaframeXPは大変恐縮ですが全くの初心者です。
(NTTSE+Metaframe1.8環境は多少実績がある程度です。)

  • ニックネーム
  • メール
  • 本文

プリンタについて

tomirinyu-aru 2002/01/23 22:48:39

お世話になっております。
tomiです。

他のユーザーの自動生成プリンタが見えてしまう問題ではまっております。
見えると言っても、
ユーザーAがログインした後に、ユーザーBがログインするとユーザーBには自分の
プリンタしか表示されないのに、ユーザーAにはユーザーA+Bのプリンタが見えて
しまう。
と言った感じです。
環境はMetaFrameXP'e+FR1+WIndows2000server(SP2)
で社内開発アプリ(PowerBuilder7.0)を公開しています。
ユーザーA、Bの権限はどちらとも、User権限です。

些細な事でも構いませんので、何かアドバイスを頂けない
でしょうか。

直井 2002/01/24 11:56:34

はじめまして。直井と申します。
私の方もまったく同じ事象が発生しております。
原因は環境の方ではなくPowerBuilderにあるようです。
WORD2000やnotepadでは発生しません。
Excel2000でも同様の事象が発生しておりましてマイクロソフトより
修正パッチを頂きました。
現在PowerBuilderの方はサポート契約を結んでいない為、動けない状態です。
しかもPowerBuilderのwin2000の動作保証はバージョン8かららしいので
拒否されてしまうかもしれません。
プログラムのほうで何とかならないかとPowerBuilderの関数を使用せず
API関数を使用して印刷しようと試みました。
プリンタ自体は正しく見えるようになりましたが印刷自体は出来ていません。
(技術力が無いものでスプールを見えているプリンタに送る事が出来てないです)

ただ救いとしては
権限がある為、他のユーザのプリンタを指定したとしても
印刷はデフォルトで指定してあるプリンタに出力されるということです。

このように私のほうも解決していない為、
これぐらいのレスしか出来ないのですが
もしtomiさんの方で何か解決策等が判明しましたら
教えていただけないでしょうか。
宜しくお願いします。
  • ニックネーム
  • メール
  • 本文

ICAブラウザが、サーバを見つけられませんでした。

taka 2002/01/21 13:09:20

takaと申します。
METAFRAME XPa + Windows2000 server環境でサーバがある場所とセグメントが違うネットワーク上から接続しようとしています。
ブラウジングはUDPを使わずTCP/IP+HTTPでの接続がうまくできなくて困っています。
ICAファイルの書き出しでのテンプレートでIPアドレスとポート番号を入力をしたのに
『ICAブラウザと通信できません。ネットワークが機能していないか、
[サーバの場所]でアドレスを設定する必要があるか、または、設定
しているアドレスが正しくありません。』
とエラーがでてしまいます。
どなたか宜しくお願いします。

KORZY 2002/01/21 20:10:17

KORZYと申します。

上記の症状について、原因切り分けのためにちょっと質問させてください。

1.クライアント上からメタサーバにPingを打ったら応答はありますでしょうか?

2.クライアント上からメタサーバのICAポートにTELNETで接続した場合、応答("ICA"と表示される)はあるでしょうか?

1、2のいずれかがNGならネットワークの問題、1、2の両方ともOKであれば、メタ若しくはOSの設定の問題だと思います。

taka 2002/01/22 19:19:41

情報ありがとうございます。

1と2を試してみました。
結果、両方ともOKでした。

ポートをIISと共有しなければ(ガイドP107を参照しました。)接続ができました。

ポートをIISと共有をするためには、デフォルトの設定を変える必要は無いと思うのですが、デフォルトではうまくいきませんでした。
  • ニックネーム
  • メール
  • 本文

VPN経由でWindows95,98の接続ができない

まさ 2002/01/18 19:22:52

サーバーはWINDOWS2000サーバーでVPN経由でメタフレームを使用
しています。
クライアントがWINDOWS2000PROの場合は問題なく接続できるのですが
クライアントがWINDOWS95,98の場合は接続できません。
VPNの接続には問題がなく、サーバーまでは接続できているようです。しかし、公開プログラムを持ってこれない状態にです。
ちなみに同一マシンをVPNではなくサーバーと同じLANに接続した場合は
問題なく接続できています。
なぜなのでしょう?とても困っています。どなたか助けて下さい!

pancra 2002/01/18 21:57:10

VPNを実現するのに何を使用しているのでしょうか?
1)キャリアのIP-VPNサービス
2)キャリアの独自VPN(IIJのセキュリティゲートウェイとか)
3)センター側がハードウェアのVPN装置、クライアント側がVPNソフト
4)センター側、クライアント側ともにハードウェアのゲートウェイ接続
5)Windows2000ServerのIPSecとか

まさ 2002/01/18 23:24:24

pancraさん、こんばんは
VPNはキャリアのIP-VPNサービスに該当するかと思います。
ターミナルサービスクライアントとしても接続を試みましたが
やはり接続できません。
サーバーのターミナルサーバーマネージャーにはConnectQueryの状態

まさ 2002/01/18 23:31:56

(続き)途中でENTERキーを押してしまいました
で接続を試みているようですが、切断されてます。
クライアントではタイムアウトエラーとなっています。
ちなみにサーバー(Windows2000Server)はSP2をあてています。
ターミナルサービスのライセンスはアクティブ化してあり、
問題のWindows95,98マシンも最初の接続時にサーバーのターミナルクライアントライセンスに登録はされました。
何か問題となるところがありますでしょうか?

pancra 2002/01/19 00:42:25

当たり前の様な事から確認させてください。
1)クライアント側からVPNを通してサーバにはPINGは通りますか?
2)サーバ、クライアント共にIP-VPNを使用する為、プライベートアドレスしかもたない形ですか?
3)クライアントからtelnetでサーバのIPの1494番に接続を試みた場合ICA・・ICAと帰ってきますか?
4)カスタムのICAコネクションで接続しようとしているのでしょうか?
 それともサーバーファームでの接続を行おうとしているのでしょうか?
5)接続プロトコルはTCP/IPのみを使用でしょうか。それともTCP/IP+HTTPをお使いでしょうか?

質問ばかりですね〜でも重要な事なので。

まさ 2002/01/19 08:27:24

1)クライアントからサーバーへのPINGは通ります。
2)サーバー、クライアントともプライベートアドレスのみです。
VPNサーバーはキャリアのルータです。
3)試していません。テスト次第、書き込みます。
4)両方で試みましたが同じ結果です。メタフレームサーバーの場所を
 TCP/IPでIPアドレスを追加することでファーム名は表示されます。
しかし、その先には進めません。
5)接続プロトコルはTCP/IPのみです。
よろしくお願いします。

まさ 2002/01/19 10:00:54

3)クライアントからtelnetでサーバのIPの1494番を接続すると
ICA・・・・・が返ってきました

まさ 2002/01/19 10:27:35

でも
ICA・・・・・・・としばらく返ってきたあとに「切断されました」
となります。
サーバーのターミナルサービスマネジャーにはやはりConnectQuery
で接続を試みている様子はあるのですが、30秒ほどで接続が確立
できずに切断されているようです。

pancra 2002/01/21 16:39:55

LANではうまくいくことからMetaFrameサーバそのものの設定、
クライアント側の設定がおかしいわけではなさそうです。
ICAの返事が返ってくるので1494のポートが空いてないわけでもない
みたいです。
キャリアのVPNサービスの仕組みが良く分からない状態ですが、どうも
VPNサービス自体の問題のような気がします。(あくまで気だけです。詳細が分かれば、もう少し答えられそうですが、私もお仕事の領域に
入ってきてますのであまり詳しくは答えられません。)

以下項目についてチェックしてみてはいかがでしょうか?
通常IP-VPNであれば、意識する必要はなく、透過なLANとして
扱えるはずなのですが、どうも動作からすると透過には見えませんね。

1)クライアント側にはVPNソフト等の導入が必要ではないタイプ
2)アクセスされるサーバにはVPNルータでNAT等でグローバルアドレスを割り付ける必要はない。
もし割り付ける必要があれば、サーバに代替アドレスを設定する必要
があります。(マニュアル参照してください。)

3)ポートは制限していない。(入りも出も)

Firewall等が絡んでいるならば、実際のネットワークの接続がどうなっているのか?アドレスの変換がどこの部分でかかっているのか等を開示
していただかないとなんともいえません。
ここら辺はBBSじゃ難しいですね。セキュリティが絡んでくるので。

どうしてもうまくいかなければ、MetaFrameを購入したリセラーに頼ってみてはいかがでしょうか?

まさ 2002/01/21 17:27:24

いろいろとありがとうございます。
いろいろなところへ聞いているのですが、なかなかうまくいきません。
どうやらMETAFRAMEやターミナルサービスの問題ではなさそうです。
クライアントからVPN接続した際にログオンID、パスワード、ドメイン
名を入力しても、ドメインサーバーが見つかりません、となるのですが
何かおかしいということですよね。
VPN接続はできていてもサーバーでクライアントの認証がうまくいって
いないみたいです。
暗号化などでの認証が問題のような気がしています。
WINDOWS95では何か特別なことをしなければならないのでしょうか?
現在までにやったことはMSDUN13でダイヤルアップVPN対応を入れたのと、WINSOCK2.0へバージョンアップしました。それくらいです。

KORZY 2002/01/21 17:28:23

KORZYと申します。
(このBBSへは初めて書き込みします)

上記の問題ですが、メタサーバとクライアントの間のネットワーク経路上に、PPPoE(フレッツADSL、フレッツオフィスなど)が存在している場合、サーバ又はクライアントのMTU設定値が原因とは考えられないでしょうか?

例えばWin95はMTU値のデフォルト値は1500なので、そのままではPPPoEを越える通信ができません(厄介なことに、この時、全く通信できないのではなく、1度にやりとりするデータ量が1300〜1454Byteを越えた場合のみ通信できないという奇妙な状態になります)

たとえば

 1.Pingは通る(Pingのパケットは数十バイトと小さい)
 2.TELNETで接続してプロンプトまで表示される(プロン
   プト文字数分の数バイト〜数十バイト程度しかデータ
   が流れない)
 3.しかし、大きなデータ(網が許容するMTU値を超える
   サイズのデータ。千数百バイト以上)をネットワーク
   に送信しようとすると、IPパケットが宛先に到達しない

という状況になります。

MTU値が原因になっているか否かは、pingで導通確認するとき、PINGパケットのサイズを-lオプションで大きな値(1500以上)に設定することで確認できます。

例えば、問題が発生しているWin9x端末上で、メタサーバに対してPing -l 2000 <メタサーバのIPアドレス> 等コマンドを打ってみて、
応答が無ければMTU設定値が原因であると考えられます。

解決策としては、下記の1か2が考えられます。
1.クライアント及びサーバのMTU値を調整する
2.ゲートウェイ(ルータ、FireWall等)で大きなIPパケットを
  網が許容するサイズ以下の複数のIPパケットに分割する。

#上記問題については、Path MTU Black Hole 等のキーワードをネット上で検索すると色々ヒントが出てくると思います。

KORZY 2002/01/21 17:43:31

KORZYです。

>MSDUN13でダイヤルアップVPN対応
ということは、キャリアが提供するVPN(所謂IP-VPNサービス)
ではなく、クライアントにVPNクライアントソフトをインストール
するタイプのVPN(インターネットVPN)を利用しているということ
でしょうか??

まさ 2002/01/22 11:50:25

KORZYさん、はじめまして。情報ありがとうございます。
確かにサーバー側はフレッツADSLを利用しています。
早速、PINGで大きなバイト数を指定して試しましたが、つながりました。
PING XXX.XXX.XXX.XXX -l 10000 でも大丈夫でした。
MTUについてもいろいろと検索し、MTU値に変更を加えてみましたが
動きに変化はありませんでした。
VPNはインターネットVPNでした。(解釈を間違えていました)
もうお手上げ状態で本当に困っています。
とにかく些細なことでも何か思い当たることがございましたら
アドバイスをお願いいたします。
  • ニックネーム
  • メール
  • 本文

Printer設定について

ishiityan 2002/01/16 10:40:37

石井と申します。
WindowsNTドメイン+Windows2000SP2+MetaFrameXPSP1環境で構築しているのですが、
CMCでプリントサーバをインポートさせているのですが、ドライバはどのように、有効化させればよいのでしょうか?
インポートはできたのですが出力ができなくて困っています。
宜しくお願いします。

pancra 2002/01/18 01:24:38

1)CMCにてプリンタノードを選択します。
2)プリンタタブに表示されている共有プリンタを選択します。
3)マウスの右クリックで自動作成を選択します。
4)プリンタを使用したいユーザが所属するドメインを選択します。
5)ユーザが所属するグループもしくはユーザのアカウントを指定します。
6)OKボタンを押す。
上記の操作でよかったと思うのですが・・・

ishiityan 2002/01/19 20:25:18

操作は分かっているのですが、
CMC内のプリンタのドライバに
プリンタサーバのプリンタが出てきません。
なぜ?

pancra 2002/01/21 15:36:27

プリンタドライバがインストールされていません。
プリンタサーバがNTでMetaFrameがWindows2000てことはないですか?
この場合はNTのプリンタサーバにWindows2000用のドライバがプリンタ
インストール時に入ってないとインポート用のドライバがないことに
なってしまいますので、インポートされません。
  • ニックネーム
  • メール
  • 本文

ユーザー管理

iso 2002/01/07 16:15:40

磯ともうします。
Windows2000+MetaFrameXPeを構築しています。
使用ユーザが1500人なのですが、ユーザー登録
を管理コンソールから一人一人やるのが結構工数がかかってしまい
どうにかVB等で自動化できないでしょうか?
そもそもそういう事はできないのでしょうか?
わかる範囲で結構なので宜しくおねがいします。

RYO 2002/01/07 16:42:12

VBのことはよく知らないのですが(識者の方お願いします・・・)、
リソースキットにAddusers.exeというツールがあります。
CSV形式のユーザ情報ファイルを作成して、コマンドラインから
そのファイルを指定して実行するものです。
一度試されてはいかがでしょう。

iso 2002/01/07 16:48:45

レスありがとうございます。
すいません。リソースキットって何でしょうか?
もうすこし詳しい情報がほしいのですが。。。。
宜しくお願いします。

pancra 2002/01/07 18:59:18

ユーザ管理がActiveDirectoryであるならばADSIを使用すると良いのでは?
リソースキットとはいろいろなリソースキットが存在しますが、ここで語られているのはWindows2000Serverリソースキットのことであると思います。
有償で手に入れる技術説明+ツール集みたいなもんです。

iso 2002/01/15 19:11:07

レスありがとうございます、pancaさん。
実際ADSIを使用するのには、どのようなものが必要のなのでしょうか?(ADSISDK等は、どこに?)
ADSIスクリプトでユーザーの追加・削除・変更等できるのは判ったのですが。。。。。。
宜しくお願いします。

pancra 2002/01/15 21:07:34

ADSISDKはWin2kでは不要なのではなかったな。
その他OSにて開発する上では必要であったと思います。
これについてはMicrosoftにしか置いてないでしょうから
日本語のサイトになかったら英語のサイトを探してみて
ください。とりにいった事ないのでURLはしりません。

何せ自分では使ったことないから詳細はわかりませんが、
中身はADSIで衣はVBで作ればよいのではないでしょうか?
isoさん自身が最初のQでVBで自動化したいと言われていた
ので親和性がたかいのはADSIなのかなと思った程度ですから
後はご自分で判断していただいた方がよろしいと思いますが・・・
実際のプログラミングは私の範囲外ですのでなんとも申しあげられません。
  • ニックネーム
  • メール
  • 本文

dbMagic

ディ 2001/06/03 12:21:38

はじめて投稿いたします。よろしくおねがいします。
実は、急遽、dbMagicで開発したシステムをメタフレームに乗せることになり、
現在検討しております。どなたかdbMagicで構築したシステムをメタフレーム上で稼動させていらっしゃるか、
事例をご存知の方、いらっしゃいませんか?
ちなみに、dbMagicはVer8.2のエンタープライズサーバ実行版です。
よろしくお願いします。

スミス 2001/06/04 11:20:07

ああ、たぶん大丈夫でしょう。
6月半ばに動作検証する予定ですので、その結果をお知らせします。

pancra 2002/01/07 19:53:48

dbMagicのサーバプログラムをMetaFrameサーバーで共存させず、別サーバで動作させれば問題なかったと思います。
  • ニックネーム
  • メール
  • 本文

Powerful & Beautiful

力強く、美しいシステムを。