トピック検索
1789 件のトピックが該当しました。
- フレッツVPNワイドを利用した構築について教えてください。 - ばらき ( 2010/11/25 22:14:15 更新)
- WebInterface5.3でパススルーが動作しない - tk ( 2010/11/24 17:18:47 更新)
- シャドウタスクバーからシャドウできない - やま ( 2010/11/18 15:59:16 更新)
- CPS4.5 RP06とLS11.6.1の関係について質問 - Rockwell ( 2010/11/12 16:06:42 更新)
- WindowsXPにSP3適用後、Users権限でサーバ接続、起動が出来ない - キューブ ( 2010/11/05 21:00:52 更新)
- XenApp5.0で、Online Pluginのログオンユーザーを変更する - フウセンウナギ ( 2010/11/04 16:30:28 更新)
- 公開アプリ終了後、再接続してしまう - keisuke ( 2010/10/15 19:43:59 更新)
- バックアップURLの挙動について - Yukihiro ( 2010/10/14 12:39:05 更新)
- XenDesktop外部向け公開でエラーが発生 - gori ( 2010/10/13 01:05:21 更新)
- Online Plug-in 12.0.3でCPS4.5に接続できない - りんこ ( 2010/10/07 13:48:00 更新)
フレッツVPNワイドを利用した構築について教えてください。
XenAPP初心者です。
NTT東日本の「フレッツVPNワイド」を利用して下記条件で実現可能かどうか検討しています。
・XenAppサーバー方式
【アクセス回線】
フレッツ光 ハイスピードタイプ
【拠点数/シンクライアント台数】
センターを含め18拠点/約400台
【用途】
教育ネットワーク
フレッツ光
1セッション目⇒教員用NW
2セッション目⇒生徒用NWとしてインターネットへ接続
このフォーラムでこういう質問が良いかわからなのですが、許されるのならご教授ください。
よろしくお願いいたします。
NTT東日本の「フレッツVPNワイド」を利用して下記条件で実現可能かどうか検討しています。
・XenAppサーバー方式
【アクセス回線】
フレッツ光 ハイスピードタイプ
【拠点数/シンクライアント台数】
センターを含め18拠点/約400台
【用途】
教育ネットワーク
フレッツ光
1セッション目⇒教員用NW
2セッション目⇒生徒用NWとしてインターネットへ接続
このフォーラムでこういう質問が良いかわからなのですが、許されるのならご教授ください。
よろしくお願いいたします。
VPNを張って、教育用のネットワークが1つのIP-V4のLANに収まっていると、仮定して。
先生用と生徒用が、別ネットワークにする必要があるのでしょうか?
インターネットのアクセスの有無は、IEのPROXY設定をフィルタなしの
インターネットに出れる先生のIEの設定。いちおう、URLでアクセス不可も設定すれば
いいかもしれません。
生徒用は、教育上問題の無いとおもわれる、登録済みのURLしかアクセスできないPROXYサーバ
を指定したらいかがでしょう?
AD側とファイルサーバの設計に依存すると思いますが。
先生は、生徒の作成したFILEを読み書きできないといけないとか
生徒は、個人フォルタ以外には、アクセスできない等。
LANの設計前に根本的な、要件定義が必要かと思います。
AD側で先生と生徒のグループを分けて、公開するAPやDeskTOPのデザインを
異なる物にするというのも有りです。
あえて、ネットワークをわけるのであれば、
データセンタと教育用拠点をつなくネットワークをVPNで構築し、LAN1とします。
データセンタ内に、先生用のサーバがあるネットワークLAN2と
生徒用のネットワークLAN3があって、個々のネットワークをL3ルータかF/Wでつなぎ、
LOGONのユーザIDで先生と生徒を識別するので、よいのではないかと。
LANを3つ作る場合、ADは先生と生徒で個別になり、LAN2からLAN3へのアクセス許可は
生徒用のADとL3ルータの設定になるとおもいます。
ADがW2k8であれば、フェデレーションサービス等の導入も面白い設計になるとおもいます。
先生用と生徒用が、別ネットワークにする必要があるのでしょうか?
インターネットのアクセスの有無は、IEのPROXY設定をフィルタなしの
インターネットに出れる先生のIEの設定。いちおう、URLでアクセス不可も設定すれば
いいかもしれません。
生徒用は、教育上問題の無いとおもわれる、登録済みのURLしかアクセスできないPROXYサーバ
を指定したらいかがでしょう?
AD側とファイルサーバの設計に依存すると思いますが。
先生は、生徒の作成したFILEを読み書きできないといけないとか
生徒は、個人フォルタ以外には、アクセスできない等。
LANの設計前に根本的な、要件定義が必要かと思います。
AD側で先生と生徒のグループを分けて、公開するAPやDeskTOPのデザインを
異なる物にするというのも有りです。
あえて、ネットワークをわけるのであれば、
データセンタと教育用拠点をつなくネットワークをVPNで構築し、LAN1とします。
データセンタ内に、先生用のサーバがあるネットワークLAN2と
生徒用のネットワークLAN3があって、個々のネットワークをL3ルータかF/Wでつなぎ、
LOGONのユーザIDで先生と生徒を識別するので、よいのではないかと。
LANを3つ作る場合、ADは先生と生徒で個別になり、LAN2からLAN3へのアクセス許可は
生徒用のADとL3ルータの設定になるとおもいます。
ADがW2k8であれば、フェデレーションサービス等の導入も面白い設計になるとおもいます。
azlminamiさん、早速のご教授ありがとうございます。
構築において大変参考になりました。
質問が的確でなく申し訳ないのですが、ネットワークの帯域が心配で質問しました。
(ランニング費用の削減から1拠点⇒フレッツ1回線(既設利用)での運用に限られ
ております。)
※記述が漏れましたが、生徒用PCは1拠点、約30~40台が授業により一斉にフ
レッツの1セッションからインターネットへ出ていく想定です。
XenAPPの使用帯域をネット上で調べると、使うアプリケーションにもよりますが、
帯域的には1クライアント 20~30kbあれば大丈夫(一説にはその10倍)とあります。
1拠点 約20~25台のシンクラ端末を設置したと想定して、レスポンス的には大丈夫か
心配でした。
200kb×25台としても5MB/bpsあれば・・・可能か。とも考えましたが、同一時間帯に
よる集中的なプリンターの印刷作業等スプールデータの増大も気になります。
azlminamiさんのおっしゃるとおり、根本的な要件定義が必要である事を再認識いた
しました。
ありがとうございます。
構築において大変参考になりました。
質問が的確でなく申し訳ないのですが、ネットワークの帯域が心配で質問しました。
(ランニング費用の削減から1拠点⇒フレッツ1回線(既設利用)での運用に限られ
ております。)
※記述が漏れましたが、生徒用PCは1拠点、約30~40台が授業により一斉にフ
レッツの1セッションからインターネットへ出ていく想定です。
XenAPPの使用帯域をネット上で調べると、使うアプリケーションにもよりますが、
帯域的には1クライアント 20~30kbあれば大丈夫(一説にはその10倍)とあります。
1拠点 約20~25台のシンクラ端末を設置したと想定して、レスポンス的には大丈夫か
心配でした。
200kb×25台としても5MB/bpsあれば・・・可能か。とも考えましたが、同一時間帯に
よる集中的なプリンターの印刷作業等スプールデータの増大も気になります。
azlminamiさんのおっしゃるとおり、根本的な要件定義が必要である事を再認識いた
しました。
ありがとうございます。
1024*768で32BITフルカラーの場合、1画面が全部転送された場合の
転送量が計算できるかとおもいます。
EXCELやWORDを操作した場合は、差分になるのでEXCELやWordが開く
ときに全画面転送がきになるかもしれませんが、開いてしまえば
わずかなもので、128KbpsのPHSでもさほどきにならなかったかと
記憶しています。(64Kだったかもしれませんが)
プリンタのデータは、WORDとかのサイズそのままと思っておけば
さほど差はないのかとおもいます。実際には、SPOOLにたまった中間
ファイルのサイズになります。
いずれも、同時に生じたとしても1人が数メガの大域を使い切ることは
めったなことではおきないのでは? 20人の生徒の印刷が全員同時に
マウスをクリックして印字等の、故意に性能試験に近い処理をすれば
べつでしょうけど。
既設回線のFLETSで下りの転送速度を実測されておくことをお勧めします。
あとは、帯域の50%に全画面転送時のデータがおさまればいいのでは
ないかとおもいます。
転送量が計算できるかとおもいます。
EXCELやWORDを操作した場合は、差分になるのでEXCELやWordが開く
ときに全画面転送がきになるかもしれませんが、開いてしまえば
わずかなもので、128KbpsのPHSでもさほどきにならなかったかと
記憶しています。(64Kだったかもしれませんが)
プリンタのデータは、WORDとかのサイズそのままと思っておけば
さほど差はないのかとおもいます。実際には、SPOOLにたまった中間
ファイルのサイズになります。
いずれも、同時に生じたとしても1人が数メガの大域を使い切ることは
めったなことではおきないのでは? 20人の生徒の印刷が全員同時に
マウスをクリックして印字等の、故意に性能試験に近い処理をすれば
べつでしょうけど。
既設回線のFLETSで下りの転送速度を実測されておくことをお勧めします。
あとは、帯域の50%に全画面転送時のデータがおさまればいいのでは
ないかとおもいます。
私がネットワークレベルのことは苦手でよく分かっていませんが、帯域に関して下記ナレッジがありました。
http://support.citrix.com/article/ctx115077
http://support.citrix.com/article/ctx115081
MPS3.0と資料は古いのですが、AirH 32k&128kの検証結果が記載されています。
今の製品バージョンで使える資料か分かりませんが参考程度に(笑)
http://www.citrix.co.jp/solutions/pdf/MPSAirH.pdf
http://support.citrix.com/article/ctx115077
http://support.citrix.com/article/ctx115081
MPS3.0と資料は古いのですが、AirH 32k&128kの検証結果が記載されています。
今の製品バージョンで使える資料か分かりませんが参考程度に(笑)
http://www.citrix.co.jp/solutions/pdf/MPSAirH.pdf
azlminamiさん、Reppanさん レス遅くなりすみません。
ありがとうございました。
ありがとうございました。
WebInterface5.3でパススルーが動作しない
CPS4.5 からXenApp5.0にアップグレードしたのですが、
WebInterfaceの動作が以前と異なってしまい困っております。
同様の現象が発生し解決された方がいれば解決策を教えていただけませんでしょうか。
【サーバー環境】
OS:Win 2003 Server SE
XenApp:XenApp5.0 FP3
WI:5.3
Online Plug-in:未インストール
Offline Plug-in:未インストール
【クライアント環境】
OS:Win XP
Online Plug-in:12.0.3.6(Full.exeからインストール)
選択したモジュール:ICA_Client,SSON,Flash,USB,DesktopViewer
グループポリシー:Local user name and password ・・・ 適用済み
REGedit_SSON_Updatesも試してみましたがだめでした。
【現象】
・WebInterfaceログイン画面のパススルーはOK。
・表示されたアイコンをクリックするとWindowsの認証ウィンドウが表示される。
4.5のときはWindowsの認証もパススルーできていた為、Windows認証が表示されないように
したいのですが。
WebInterfaceの動作が以前と異なってしまい困っております。
同様の現象が発生し解決された方がいれば解決策を教えていただけませんでしょうか。
【サーバー環境】
OS:Win 2003 Server SE
XenApp:XenApp5.0 FP3
WI:5.3
Online Plug-in:未インストール
Offline Plug-in:未インストール
【クライアント環境】
OS:Win XP
Online Plug-in:12.0.3.6(Full.exeからインストール)
選択したモジュール:ICA_Client,SSON,Flash,USB,DesktopViewer
グループポリシー:Local user name and password ・・・ 適用済み
REGedit_SSON_Updatesも試してみましたがだめでした。
【現象】
・WebInterfaceログイン画面のパススルーはOK。
・表示されたアイコンをクリックするとWindowsの認証ウィンドウが表示される。
4.5のときはWindowsの認証もパススルーできていた為、Windows認証が表示されないように
したいのですが。
クライアントのappsrv.iniに以下の2行を追加してもダメでしょうか。
EnableSSOnThruICAFile=On
SSOnUserSetting=On
これを追加後、PCに再ログオンすることで、ログオンダイアログが出なくなりました(Online Plug-in (full) 11.2.0.31560)。
パススルーを許可するグループポリシーはサーバに適用済みです。
ただしPCにログオンしているユーザーアカウントがそのまま認証に使われるので、ドメイン環境じゃないと難しいかと思います。
ワークグループだと"PC名\ユーザー名"がログオンダイアログに渡されてしまうため、同じユーザーがサーバにいても認証が通りません。
EnableSSOnThruICAFile=On
SSOnUserSetting=On
これを追加後、PCに再ログオンすることで、ログオンダイアログが出なくなりました(Online Plug-in (full) 11.2.0.31560)。
パススルーを許可するグループポリシーはサーバに適用済みです。
ただしPCにログオンしているユーザーアカウントがそのまま認証に使われるので、ドメイン環境じゃないと難しいかと思います。
ワークグループだと"PC名\ユーザー名"がログオンダイアログに渡されてしまうため、同じユーザーがサーバにいても認証が通りません。
うろ覚えですが、appsrv.iniの部分はクライアント毎に設定する場合で、
ポリシーの[Local user name and password]はグループ全体に適用する場合に設定するんだったと思います(どちらか1つあればいいハズ)。
とりあえずクライアントのタスクマネージャでssonsvr.exeが動いているか確認してください。
あとは下記ナレッジを確認してみてください。
http://support.citrix.com/article/CTX118964
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-hardwick/wi-enable-pass-through-authentication-gransden.html
ポリシーの[Local user name and password]はグループ全体に適用する場合に設定するんだったと思います(どちらか1つあればいいハズ)。
とりあえずクライアントのタスクマネージャでssonsvr.exeが動いているか確認してください。
あとは下記ナレッジを確認してみてください。
http://support.citrix.com/article/CTX118964
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-hardwick/wi-enable-pass-through-authentication-gransden.html
>miroさん、Rappaさん
お返事が遅くなってしまい申し訳ございません。
appsrv.iniは一番最初に試してます。
もともとXenApp4.5のときにそのファイルに同パラメータ追加しないとパススルーできなかったので。
[Local user name and password]はサーバー側だけで良いんですよね?
現在販社にも確認とっているんですが、クライアント側でやれって言われておりまして
試しに適用してみたのですが、やはり変わらずという状況です。
ssonsvr.exeは動いていました。
CTX118964は怪しいと思っているのですが、社内規則上暗号化ツール必須なので
難しい状況です。
WIをバージョンアップするまでは問題なかったので、関係無いとは思うのですが。
もうひとつのURLの内容は問題ないです。
やはり暗号化が問題でしょうか・・・。
お返事が遅くなってしまい申し訳ございません。
appsrv.iniは一番最初に試してます。
もともとXenApp4.5のときにそのファイルに同パラメータ追加しないとパススルーできなかったので。
[Local user name and password]はサーバー側だけで良いんですよね?
現在販社にも確認とっているんですが、クライアント側でやれって言われておりまして
試しに適用してみたのですが、やはり変わらずという状況です。
ssonsvr.exeは動いていました。
CTX118964は怪しいと思っているのですが、社内規則上暗号化ツール必須なので
難しい状況です。
WIをバージョンアップするまでは問題なかったので、関係無いとは思うのですが。
もうひとつのURLの内容は問題ないです。
やはり暗号化が問題でしょうか・・・。
シャドウタスクバーからシャドウできない
シャドウタスクバーで接続中のICAクライアントをシャドウしようとハングしてダンマリになってしまいます。(接続無しの状態だとハングしません。)
解決方法を色々調べておりますが、どこにも情報が見当たりません。
ご存知の方がいらっしゃれば、御教授いただけませんでしょうか。
環境以下の通りです。
XenAPP 6.0
Windows Server 2008 R2
以上、宜しくお願い致します。
解決方法を色々調べておりますが、どこにも情報が見当たりません。
ご存知の方がいらっしゃれば、御教授いただけませんでしょうか。
環境以下の通りです。
XenAPP 6.0
Windows Server 2008 R2
以上、宜しくお願い致します。
詳細は分かりませんがこれですかね。
MSの問題になってますが。
http://support.citrix.com/article/CTX126139
MSの問題になってますが。
http://support.citrix.com/article/CTX126139
Reppaさん 情報ありがとうございます。
残念ですが、事象は違うようです。
調査をしているとイベントログに以下のようなメッセージが出ていました。
インストールにでも失敗しているんでしょうか…?
障害が発生しているアプリケーション名: wshadow.exe、バージョン: 6.0.0.6410、タイム スタンプ: 0x4b98363a
障害が発生しているモジュール名: ntdll.dll、バージョン: 6.1.7600.16385、タイム スタンプ: 0x4a5bdb3b
例外コード: 0xc0000374
障害オフセット: 0x000cdcbb
障害が発生しているプロセス ID: 0x1078
障害が発生しているアプリケーションの開始時刻: 0x01cb862cbf1cad85
障害が発生しているアプリケーション パス: C:\Program Files (x86)\Citrix\System32\wshadow.exe
障害が発生しているモジュール パス: C:\Windows\SysWOW64\ntdll.dll
レポート ID: 102633f0-f220-11df-b8e7-00155d8ff300
残念ですが、事象は違うようです。
調査をしているとイベントログに以下のようなメッセージが出ていました。
インストールにでも失敗しているんでしょうか…?
障害が発生しているアプリケーション名: wshadow.exe、バージョン: 6.0.0.6410、タイム スタンプ: 0x4b98363a
障害が発生しているモジュール名: ntdll.dll、バージョン: 6.1.7600.16385、タイム スタンプ: 0x4a5bdb3b
例外コード: 0xc0000374
障害オフセット: 0x000cdcbb
障害が発生しているプロセス ID: 0x1078
障害が発生しているアプリケーションの開始時刻: 0x01cb862cbf1cad85
障害が発生しているアプリケーション パス: C:\Program Files (x86)\Citrix\System32\wshadow.exe
障害が発生しているモジュール パス: C:\Windows\SysWOW64\ntdll.dll
レポート ID: 102633f0-f220-11df-b8e7-00155d8ff300
CPS4.5 RP06とLS11.6.1の関係について質問
・W2K3 SP2 CLS11.6.1 Build 9020 × 1
・W2K3 SP2 CPS4.5 RP05 × 3
CPS4.5にRP06をインストールしたいのですがCLS11.6.1 Build 10007じゃ無くてもうまくいくでしょうか?(前回うまくいかなかったので、できればBuild 9020のままRP06にしたい)
RP06には、CLS11.6.1が動作している必要があります。しか記載がありません。
CLS11.6.1 Build 9020 で CPS4.5 RP06
このような環境の方で問題なく動いてる方おりますでしょうか?
ご存知の方がいましたら、よろしくお願いします。
・W2K3 SP2 CPS4.5 RP05 × 3
CPS4.5にRP06をインストールしたいのですがCLS11.6.1 Build 10007じゃ無くてもうまくいくでしょうか?(前回うまくいかなかったので、できればBuild 9020のままRP06にしたい)
RP06には、CLS11.6.1が動作している必要があります。しか記載がありません。
CLS11.6.1 Build 9020 で CPS4.5 RP06
このような環境の方で問題なく動いてる方おりますでしょうか?
ご存知の方がいましたら、よろしくお願いします。
自己解決しました。
CLS11.6.1 Build 9020し、ライセンスファイルも全て削除。
CLS11.6.1 Build 10007をインストールし、シトリックスから念のためライセンスファイルをダウンロードしなおし。その後、それをインポート。
あとは、CPS4.5 RP05 にそれぞれRP06をインストールし再起動。その後クライアントからテストして、今のところ問題なさそうです。
CLS11.6.1 Build 10007は画面が変わって、ちょっとかっこよくなりましたね~!
CLS11.6.1 Build 9020し、ライセンスファイルも全て削除。
CLS11.6.1 Build 10007をインストールし、シトリックスから念のためライセンスファイルをダウンロードしなおし。その後、それをインポート。
あとは、CPS4.5 RP05 にそれぞれRP06をインストールし再起動。その後クライアントからテストして、今のところ問題なさそうです。
CLS11.6.1 Build 10007は画面が変わって、ちょっとかっこよくなりましたね~!
追記
ついでにRP06W2K3001もインストール!
システム再起動後、問題なく。クライアントからの各システム動作、印刷等も問題なし。(今のところ)
CPS4.5はHotfixがよくでますね~。毎回休日に出て、結構ドキドキなんですけど。
Vmwareで仮想だから、失敗したときの戻しも簡単ですが、もし物理OSだったら、あまりしたくない作業です。(前回うまくいかなかったので)
素人(私)には精神的につらいね~(ぐち)月曜代休だ~。
これで、ユーザセッションが終了したあとに、稀にプリンタセッションが残る不具合が解決すること祈って。。
ついでにRP06W2K3001もインストール!
システム再起動後、問題なく。クライアントからの各システム動作、印刷等も問題なし。(今のところ)
CPS4.5はHotfixがよくでますね~。毎回休日に出て、結構ドキドキなんですけど。
Vmwareで仮想だから、失敗したときの戻しも簡単ですが、もし物理OSだったら、あまりしたくない作業です。(前回うまくいかなかったので)
素人(私)には精神的につらいね~(ぐち)月曜代休だ~。
これで、ユーザセッションが終了したあとに、稀にプリンタセッションが残る不具合が解決すること祈って。。
2003環境で10007に上げちゃいましたか・・・。
下記が発生するようだったら9020に下げてみてください(笑)
http://support.citrix.com/article/CTX125808
下記が発生するようだったら9020に下げてみてください(笑)
http://support.citrix.com/article/CTX125808
Reppaさん、ありがとうございます。
CTX125808の件、知ってました。
なので今のところ、念のためCTX125808の通りサービス再起動を設定してあります。
しばらく様子見しているところです。
CTX125808の件、知ってました。
なので今のところ、念のためCTX125808の通りサービス再起動を設定してあります。
しばらく様子見しているところです。
1週間経過後、W2K3 SP2 CPS4.5 RP06 × 3 は、プリンタ関係の問題が無くなり、非常に調子いいです。しかし、W2K3 SP2 CLS11.6.1 Build 10007は、CTX125808通りサービス再起動を設定しているにもかかわらず、一度サービスが停止していたことがありました。時間があるときに、CLS11.6.1 Build 9020に入れなおしたいと思います。
これから、W2K3環境で更新をするかたは気をつけてください。
これから、W2K3環境で更新をするかたは気をつけてください。
WindowsXPにSP3適用後、Users権限でサーバ接続、起動が出来ない
初めまして。お世話になります。
ICAクライアントをインストールしているWindows XP SP2パソコンを、
SP3にアップグレードしたところ、Users権限でサーバに
接続、起動が出来ない状態になってしまいました。
Admin、PowerUsers権限だと以前のように使えますが、
Users権限で動かす方法はないでしょうか。
(SP2ではUsers権限で問題なく動いていました)
・ICAクライアントのバージョン:6.2098
・ICAクライアントのインストールフォルダやWindowsフォルダにUsersに変更権限
を付与してみてもダメ。
・ICAクライアントを7.0以上にアップしてもダメ
エラーメッセージとしては下記が表示されます。
----------------------------------------------------------------
■リモート アプリケーション ランタイム エラー
・・・エントリには、既にシームレス ウィンドウが設定されています。
----------------------------------------------------------------
----------------------------------------------------------------
■接続エラー
ネットワークまたはダイヤルアップに問題があるため、MetaFrameサーバー
に接続できません。クライアントの自動接続処理は、後で再開されます。
問題が解決されない場合は、ネットワーク管理者に連絡してください。
----------------------------------------------------------------
アドバイスよろしくお願いいたします。
ICAクライアントをインストールしているWindows XP SP2パソコンを、
SP3にアップグレードしたところ、Users権限でサーバに
接続、起動が出来ない状態になってしまいました。
Admin、PowerUsers権限だと以前のように使えますが、
Users権限で動かす方法はないでしょうか。
(SP2ではUsers権限で問題なく動いていました)
・ICAクライアントのバージョン:6.2098
・ICAクライアントのインストールフォルダやWindowsフォルダにUsersに変更権限
を付与してみてもダメ。
・ICAクライアントを7.0以上にアップしてもダメ
エラーメッセージとしては下記が表示されます。
----------------------------------------------------------------
■リモート アプリケーション ランタイム エラー
・・・エントリには、既にシームレス ウィンドウが設定されています。
----------------------------------------------------------------
----------------------------------------------------------------
■接続エラー
ネットワークまたはダイヤルアップに問題があるため、MetaFrameサーバー
に接続できません。クライアントの自動接続処理は、後で再開されます。
問題が解決されない場合は、ネットワーク管理者に連絡してください。
----------------------------------------------------------------
アドバイスよろしくお願いいたします。
現象については分かりませんが、SP3では色々追加されているようですね。
http://ascii.jp/elem/000/000/128/128879/
クライアントのバージョンが化石並みに古すぎるので新しいバージョンにした方がいいような気がします。
http://support.citrix.com/article/ctx104856
http://ascii.jp/elem/000/000/128/128879/
クライアントのバージョンが化石並みに古すぎるので新しいバージョンにした方がいいような気がします。
http://support.citrix.com/article/ctx104856
>Reppa 様
アドバイスありがとうございます。
(返信が遅れすみません)
結果、下記レジストリのアクセス許可を修正することにより
Users権限でも接続・起動することが出来ました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing\HardwareID
のアクセス許可をPowerUsersと同じに設定
アドバイスありがとうございます。
(返信が遅れすみません)
結果、下記レジストリのアクセス許可を修正することにより
Users権限でも接続・起動することが出来ました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensing\HardwareID
のアクセス許可をPowerUsersと同じに設定
XenApp5.0で、Online Pluginのログオンユーザーを変更する
クライアントにOnline Pluginをインストールして、XenApp側アプリケーションを実行しています。
インストールする際、接続ユーザーとパスワードを入力するのですが、毎回入力するのが面倒なので
「パスワードを保存する」チェックをつけて次回からログオン画面を出さないようにしました。
その後、わけあってこのクライアント端末の接続ユーザーを変更しようとしたのですが、
どこにも変更する画面が見つかりませんでした。
Online Pluginを再インストールしても、ユーザーを入力する画面は出ず、変更することができませんでした。
一度XenAppにログオンしてしまうと、そのユーザーはもう変更することはできないのでしょうか?
インストールする際、接続ユーザーとパスワードを入力するのですが、毎回入力するのが面倒なので
「パスワードを保存する」チェックをつけて次回からログオン画面を出さないようにしました。
その後、わけあってこのクライアント端末の接続ユーザーを変更しようとしたのですが、
どこにも変更する画面が見つかりませんでした。
Online Pluginを再インストールしても、ユーザーを入力する画面は出ず、変更することができませんでした。
一度XenAppにログオンしてしまうと、そのユーザーはもう変更することはできないのでしょうか?
ユーザの変更は以下の手順可能です。
1.右下のタスクトレイにあるPluginのアイコンを右クリック
2.オプションを選択
3.サーバーオプションの画面で「保存したパスワードをクリアする」を実行
これでパスワードが初期化されますので
一度ログオフして再度接続ユーザとパスワードでログオンしてください。
1.右下のタスクトレイにあるPluginのアイコンを右クリック
2.オプションを選択
3.サーバーオプションの画面で「保存したパスワードをクリアする」を実行
これでパスワードが初期化されますので
一度ログオフして再度接続ユーザとパスワードでログオンしてください。
どうもavsolさん
問題なくユーザーの変更ができました。ありがとうです。
問題なくユーザーの変更ができました。ありがとうです。
公開アプリ終了後、再接続してしまう
特定拠点のみ以下の現象が発生していて困っております。
良い切り分け方法などアドバイス頂ければありがたいです。よろしくお願いします。
「現象」
1.公開アプリを終了させる
2.アプリケーションウィンドウが閉じる
3.タスクバー右側の通知エリアにICAアイコンが表示されたままとなる
4.数秒後、「接続が切断されました。再接続します。」旨のメッセージが表示される
5.自動再接続が実行され、公開アプリが表示される
「気になる点」
・別の拠点では、上記現象2.の後にOSのログオフ中のメッセージが表示されるが、この拠点では表示されない
・クライアントのグループポリシーにて自動再接続を無効とし、上記現象2.の直後に確認したが、ICAセッションは残っていない
「環境」
サーバOS:Windows2008Server
XenAPP:5.0
アクセス回線:ISDN
接続方式:TCP/IP(NTTメガデータネッツによるVPN)
クライアントOS:WindowsXP
ICAクライアント:ProgramNeighborhoodによる接続
良い切り分け方法などアドバイス頂ければありがたいです。よろしくお願いします。
「現象」
1.公開アプリを終了させる
2.アプリケーションウィンドウが閉じる
3.タスクバー右側の通知エリアにICAアイコンが表示されたままとなる
4.数秒後、「接続が切断されました。再接続します。」旨のメッセージが表示される
5.自動再接続が実行され、公開アプリが表示される
「気になる点」
・別の拠点では、上記現象2.の後にOSのログオフ中のメッセージが表示されるが、この拠点では表示されない
・クライアントのグループポリシーにて自動再接続を無効とし、上記現象2.の直後に確認したが、ICAセッションは残っていない
「環境」
サーバOS:Windows2008Server
XenAPP:5.0
アクセス回線:ISDN
接続方式:TCP/IP(NTTメガデータネッツによるVPN)
クライアントOS:WindowsXP
ICAクライアント:ProgramNeighborhoodによる接続
バックアップURLの挙動について
下にも投稿されているかたがいますが、重複をご容赦ください。
現在、構築している環境でも同様の現象が起きております。
以下、環境と構築状況です。
【サーバー情報】
台数2台
OS:Windows Server 2003 R2 EE / SP2
使用製品
・XenApp 5.0FP2
・WebInterface 5.2.0.36
【構築状況】
プライマリ/セカンダリ構成としています。
プライマリにライセンスサーバを導入しています。
一つのサーバーファームを構築し、2台を属させています。
【デリバリサービスコンソールの設定】
両機で同一の公開アプリを配備しています。
公開アプリの登録はプライマリで行い、セカンダリのコンソールに情報が
反映されていることを確認しています。
公開アプリの登録以外はデフォルトの状態です。
【WebInterfaceの設定】
両機でデフォルトのサイトを作成しています。
サイト作成後、以下の設定をしております。
①サーバーファームの管理
・サーバー設定にて、セカンダリ/プライマリのサーバーを追加。
・負荷分散にチェック
それ以外はデフォルト。
②認証方法
・パススルー認証を設定
③セッションオプション
・ワークスペースコントロールの[ユーザによるカスタマイズ許可]を無効
④サーバーの設定
・バックアップURLに相手のサイトを相互設定。
※AにはB、BにはA
⑤リソースの種類
・オンライン
【クライアントからの接続】
それぞれのサイトにアクセスし、公開アプリを実行できることを確認。
【現在発生している現象】
バックアップURLについてですが、フェイルオーバーのような動きを想定していました。
クライアントからA経由でアクセスし、アプリを実行。
Aに障害が発生した場合、Bで実行可能。
この際、ユーザーがonline-pluginのサーバ変更を行うことなく、再度アプリを実行すればB経由でアプリが実行されると動きです。
実際に、検証した際この動きを確認することができました。
しかし、以下の現象が発生しております。
①検証後、両機からバックアップURLの設定が削除されている。
②URL設定後、検証前に30分ほど放置した後、確認すると設定が削除されている。
③特に設定を変えずに2~3時間後に再度検証、及び確認すると設定が維持されている。
バックアップURLの情報が削除されたり、維持されたりという状況です。
このバックアップURLの挙動が掴めず、何か条件があるのかタイミングなのか
わからない状況です。
なにかおわかりになる方がいらっしゃいましたら、ご教示お願いいたします。
現在、構築している環境でも同様の現象が起きております。
以下、環境と構築状況です。
【サーバー情報】
台数2台
OS:Windows Server 2003 R2 EE / SP2
使用製品
・XenApp 5.0FP2
・WebInterface 5.2.0.36
【構築状況】
プライマリ/セカンダリ構成としています。
プライマリにライセンスサーバを導入しています。
一つのサーバーファームを構築し、2台を属させています。
【デリバリサービスコンソールの設定】
両機で同一の公開アプリを配備しています。
公開アプリの登録はプライマリで行い、セカンダリのコンソールに情報が
反映されていることを確認しています。
公開アプリの登録以外はデフォルトの状態です。
【WebInterfaceの設定】
両機でデフォルトのサイトを作成しています。
サイト作成後、以下の設定をしております。
①サーバーファームの管理
・サーバー設定にて、セカンダリ/プライマリのサーバーを追加。
・負荷分散にチェック
それ以外はデフォルト。
②認証方法
・パススルー認証を設定
③セッションオプション
・ワークスペースコントロールの[ユーザによるカスタマイズ許可]を無効
④サーバーの設定
・バックアップURLに相手のサイトを相互設定。
※AにはB、BにはA
⑤リソースの種類
・オンライン
【クライアントからの接続】
それぞれのサイトにアクセスし、公開アプリを実行できることを確認。
【現在発生している現象】
バックアップURLについてですが、フェイルオーバーのような動きを想定していました。
クライアントからA経由でアクセスし、アプリを実行。
Aに障害が発生した場合、Bで実行可能。
この際、ユーザーがonline-pluginのサーバ変更を行うことなく、再度アプリを実行すればB経由でアプリが実行されると動きです。
実際に、検証した際この動きを確認することができました。
しかし、以下の現象が発生しております。
①検証後、両機からバックアップURLの設定が削除されている。
②URL設定後、検証前に30分ほど放置した後、確認すると設定が削除されている。
③特に設定を変えずに2~3時間後に再度検証、及び確認すると設定が維持されている。
バックアップURLの情報が削除されたり、維持されたりという状況です。
このバックアップURLの挙動が掴めず、何か条件があるのかタイミングなのか
わからない状況です。
なにかおわかりになる方がいらっしゃいましたら、ご教示お願いいたします。
自動で削除される現象については分かりませんが、
クライアントはWeb Interfaceに接続した際にバックアップURLのアドレスを持ってきて
下記レジストリに保存しています。
HKEY_CURRENT_USER\Software\Citrix\PNAgent\Configuration Model 000
http://support.citrix.com/article/CTX120121
クライアントはWeb Interfaceに接続した際にバックアップURLのアドレスを持ってきて
下記レジストリに保存しています。
HKEY_CURRENT_USER\Software\Citrix\PNAgent\Configuration Model 000
http://support.citrix.com/article/CTX120121
XenDesktop外部向け公開でエラーが発生
現在以下の環境でXenDesktopを構築しております。
Internet
|
Router
|
FW---------------------- DMZ
| |
| WebInterface
|
|---------------------- LAN
|
DDC
WebInterface
※FWはSONICWALL PRO200を使用
内部でのXenDesktopは内部に存在するWIへ接続に行き、
正常に動作しておりますが、
INTERNETからの接続時に、下記エラーが発生しております。
「指定されたアドレスには citrix xenapp サーバーがありません」
INTERNETからの接続時はDMZに存在するWIへ接続(将来的にSecureGateway)
し、そこからシンクライアントを起動する仕組みとしたいのですが、
ログイン後、シンクライアント起動時に上記エラーメッセージが表示されます。
上記エラーはどのような状態で出力されるものなのでしょうか?
ちなみにFW設定で、DMZ->LAN(1494,80,443)、WAN->LAN(1494)、WAN->DMZ(80,443)
をポート開放しております。
ポートの開放が足りないのではとの話だけでなく、
一部の人間からは「ダイナミックにNATが必要なのでは?」との
話もあり、何から設定を付けてよいやら困っております。
上記環境に類似した構築経験などをお持ちの方がおられましたら、
ご教授頂けないかと思い投稿させて頂きました。
よろしくお願いいたします。
Internet
|
Router
|
FW---------------------- DMZ
| |
| WebInterface
|
|---------------------- LAN
|
DDC
WebInterface
※FWはSONICWALL PRO200を使用
内部でのXenDesktopは内部に存在するWIへ接続に行き、
正常に動作しておりますが、
INTERNETからの接続時に、下記エラーが発生しております。
「指定されたアドレスには citrix xenapp サーバーがありません」
INTERNETからの接続時はDMZに存在するWIへ接続(将来的にSecureGateway)
し、そこからシンクライアントを起動する仕組みとしたいのですが、
ログイン後、シンクライアント起動時に上記エラーメッセージが表示されます。
上記エラーはどのような状態で出力されるものなのでしょうか?
ちなみにFW設定で、DMZ->LAN(1494,80,443)、WAN->LAN(1494)、WAN->DMZ(80,443)
をポート開放しております。
ポートの開放が足りないのではとの話だけでなく、
一部の人間からは「ダイナミックにNATが必要なのでは?」との
話もあり、何から設定を付けてよいやら困っております。
上記環境に類似した構築経験などをお持ちの方がおられましたら、
ご教授頂けないかと思い投稿させて頂きました。
よろしくお願いいたします。
FWは、メーカ毎に癖があるのでSONICWALLにお問い合わせいただいたほうがよいのでは?
DMZに配置されている、WebIFのサーバからXenAPPサーバへのPINGがとおります?
PINGを無視するようにしているのであれば、一時的にXenDeskTOPのClientを入れて
XenDeskTOPのサーバに接続できるか?
IP Adderssだけでなくサーバ名とFQDNでPINGできてないのかな?と想像しています。
DMZに配置されている、WebIFのサーバからXenAPPサーバへのPINGがとおります?
PINGを無視するようにしているのであれば、一時的にXenDeskTOPのClientを入れて
XenDeskTOPのサーバに接続できるか?
IP Adderssだけでなくサーバ名とFQDNでPINGできてないのかな?と想像しています。
この構成だとWAN側からXenDesktopより配信する仮想OS(物理PCの場合も)へ
TCP:1494かTCP:2598で直接接続できる必要があると思うのですが、通信に問題は
ないでしょうか。
※SONICWALL PRO200がSSL-VPNとして働いているのですでに解決済みでしたらすいません。
TCP:1494かTCP:2598で直接接続できる必要があると思うのですが、通信に問題は
ないでしょうか。
※SONICWALL PRO200がSSL-VPNとして働いているのですでに解決済みでしたらすいません。
Online Plug-in 12.0.3でCPS4.5に接続できない
現在Presentation Server4.5のサーバー(OS:WinSvr2003STD)があり、
クライアントはProgram Neighborhood 10を使用して接続しています。
環境構築時にWeb Interfaceでの接続も検討しましたが、
Webでログイン後にアプリで再度ログインしなければならないため、
Program Neighborhoodを使用することになりました。
(この時にWeb Interfaceの環境は構築済みです)
最近Windows7のクライアントが増え始め、
Program Neighborhood 10では動作しないため、
Online Plug-inで接続できるか試そうと思い、
CitrixのHPからOnline Plug-in 12.0.3のCitrixOnlinePluginFull.exe・CitrixOnlinePluginWeb.exeをダウンロードし、
CitrixOnlinePluginFull.exeをインストールしました。
インストールの完了メッセージ表示後に、
「Citrix Online Plug-in でサーバーと通信できません。
ネットワーク接続を確認してください。」
のメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウが表示されました。
【サーバーの変更】ウインドウのサーバーアドレスには何もなかったので、
「http://<サーバーIPアドレス>」を入力したところ、
「指定されたサーバーに Citrix Online Plug-in で接続できません。
サーバーが停止しているか、サーバーから提供される設定ファイルに
問題があるか、入力されている情報が不正です。もう一度やり直してください。」
とメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウのサーバーアドレスに
「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」
とありました。
前述のとおり環境構築時にWeb Interface環境も構築していたので、
サーバーアドレスにWeb InterfaceのURL
「http://<サーバーIPアドレス>/Citrix/AccessPlatform/auth/login.aspx」
を入力したのですが、
「指定されたサーバーに~」のメッセージが表示されるだけで、
どうしてもOKになりません。
Windows7からブラウザ(IE8)でWeb Interfaceに接続はできます。
(ログイン・アプリ起動もOK)
他にインストールする必要があるのでしょうか?
またはサーバー側で設定変更が必要なのでしょうか?
またProgram Neighborhood 11での動作確認はしましたが、
Windows7を公式に対応していないようなので、
使用していいものか迷っています。
クライアントはProgram Neighborhood 10を使用して接続しています。
環境構築時にWeb Interfaceでの接続も検討しましたが、
Webでログイン後にアプリで再度ログインしなければならないため、
Program Neighborhoodを使用することになりました。
(この時にWeb Interfaceの環境は構築済みです)
最近Windows7のクライアントが増え始め、
Program Neighborhood 10では動作しないため、
Online Plug-inで接続できるか試そうと思い、
CitrixのHPからOnline Plug-in 12.0.3のCitrixOnlinePluginFull.exe・CitrixOnlinePluginWeb.exeをダウンロードし、
CitrixOnlinePluginFull.exeをインストールしました。
インストールの完了メッセージ表示後に、
「Citrix Online Plug-in でサーバーと通信できません。
ネットワーク接続を確認してください。」
のメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウが表示されました。
【サーバーの変更】ウインドウのサーバーアドレスには何もなかったので、
「http://<サーバーIPアドレス>」を入力したところ、
「指定されたサーバーに Citrix Online Plug-in で接続できません。
サーバーが停止しているか、サーバーから提供される設定ファイルに
問題があるか、入力されている情報が不正です。もう一度やり直してください。」
とメッセージが表示されメッセージウインドウを閉じると、
【サーバーの変更】ウインドウのサーバーアドレスに
「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」
とありました。
前述のとおり環境構築時にWeb Interface環境も構築していたので、
サーバーアドレスにWeb InterfaceのURL
「http://<サーバーIPアドレス>/Citrix/AccessPlatform/auth/login.aspx」
を入力したのですが、
「指定されたサーバーに~」のメッセージが表示されるだけで、
どうしてもOKになりません。
Windows7からブラウザ(IE8)でWeb Interfaceに接続はできます。
(ログイン・アプリ起動もOK)
他にインストールする必要があるのでしょうか?
またはサーバー側で設定変更が必要なのでしょうか?
またProgram Neighborhood 11での動作確認はしましたが、
Windows7を公式に対応していないようなので、
使用していいものか迷っています。
Windows7はWeb Interfaceは5.2以降の対応となってますがバージョンは何ですか?
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-gransden/wi-user-requirements-gransden.html
http://support.citrix.com/proddocs/index.jsp?topic=/web-interface-gransden/wi-user-requirements-gransden.html
WebInterfaceサーバにPNAのサイトは設定済みでしょうか。
Reppaさん、ありがとうございます。
Web Interfaceのバージョンは「4.5.1.8215」でした。
Web Interface5.2以降のバージョンアップ、
もしくはProgram Neighborhood 11のどちらで進めるか、
検討します。
Web Interfaceのバージョンは「4.5.1.8215」でした。
Web Interface5.2以降のバージョンアップ、
もしくはProgram Neighborhood 11のどちらで進めるか、
検討します。
しげっちさん、ありがとうございます。
「PNAのサイトは設定済みか」ということですが、
Win7以外のPC(VISTA等)からは接続できますが、
しげっちさんの意図する回答になっていますか?
「PNAのサイトは設定済みか」ということですが、
Win7以外のPC(VISTA等)からは接続できますが、
しげっちさんの意図する回答になっていますか?
ICAクライアントですが、11.2からProgram Neighborhoodが適用されなくなりました。
CitrixOnlinePluginFullをインストールするとWebクライアントとOnline Plug-inが
インストールされます。
Online Plug-inですが、旧バージョンではProgram Neighborhoodエージェント」と
呼ばれていたモジュールで、このモジュールを利用する場合、WebInterface内に
専用のサイト(Online Plug-inサイト)を構築する必要があります。
そのURLが「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」となるのですが、
書かれている内容からこのサイト設定(構築)していないのではないでしょうか。
下記のURLでドキュメントが公開されています。このドキュメントを元にOnline Plug-in
用のサイトが作成済みかを確認してください。
未設定でしたらドキュメントの手順に従って設定してください。
◆Citrix XenApp 5.0 FP2 for Windows 2003 インストールStep by Stepガイド
http://www.citrix.co.jp/products/pdf/XenApp50_FP2_Step_by_Step.pdf
CitrixOnlinePluginFullをインストールするとWebクライアントとOnline Plug-inが
インストールされます。
Online Plug-inですが、旧バージョンではProgram Neighborhoodエージェント」と
呼ばれていたモジュールで、このモジュールを利用する場合、WebInterface内に
専用のサイト(Online Plug-inサイト)を構築する必要があります。
そのURLが「http://<サーバーIPアドレス>/Citrix/PNAgent/config.xml」となるのですが、
書かれている内容からこのサイト設定(構築)していないのではないでしょうか。
下記のURLでドキュメントが公開されています。このドキュメントを元にOnline Plug-in
用のサイトが作成済みかを確認してください。
未設定でしたらドキュメントの手順に従って設定してください。
◆Citrix XenApp 5.0 FP2 for Windows 2003 インストールStep by Stepガイド
http://www.citrix.co.jp/products/pdf/XenApp50_FP2_Step_by_Step.pdf
しげっちさん、たびたびありがとうございます。
しげっちさん・Reppaさんの回答から察するに、
以下の手順が必要になると思いますが、
いかがでしょうか?
①Web Interfaceを5.2以降にバージョンアップする。
②Online Plug-inサイトを構築する。
③クライアントにOnline Plug-inをインストールし、
設定を変更して接続・動作の確認をする。
よろしくお願いします。
しげっちさん・Reppaさんの回答から察するに、
以下の手順が必要になると思いますが、
いかがでしょうか?
①Web Interfaceを5.2以降にバージョンアップする。
②Online Plug-inサイトを構築する。
③クライアントにOnline Plug-inをインストールし、
設定を変更して接続・動作の確認をする。
よろしくお願いします。
そうですね、特に問題無いと思います。
http://support.citrix.com/article/ctx123317
5.2からはWeb Interface用の管理コンソールがあるので特に必要ないかもしれませんが、
ついでにAccess管理コンソールも最新にするといいかもしれません。
Delivery Services Console 4.7.1 - English
http://support.citrix.com/article/CTX123465
http://support.citrix.com/article/ctx123317
5.2からはWeb Interface用の管理コンソールがあるので特に必要ないかもしれませんが、
ついでにAccess管理コンソールも最新にするといいかもしれません。
Delivery Services Console 4.7.1 - English
http://support.citrix.com/article/CTX123465
Reppaさん、ありがとうございます。
いただいたURLのドキュメントを元に、
Web Interfaceのバージョンアップの手順や
事前に準備するものなどを確認した上で、
検討を進めます。
Reppaさん、しげっちさん、
いろいろとありがとうございました。
いただいたURLのドキュメントを元に、
Web Interfaceのバージョンアップの手順や
事前に準備するものなどを確認した上で、
検討を進めます。
Reppaさん、しげっちさん、
いろいろとありがとうございました。
Powerful & Beautiful
力強く、美しいシステムを。