検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

XenAPP　クライアントの認証画面について

magu 2010/02/19 12:36:45

いつも参考にさせていただいております。

XenApp Pluginをクライアントにインストールし、認証画面を経由して
サーバにログインすると、その後windowsをログオフしても、クライアントを
再起動しても、サーバに接続する際の認証画面にユーザ名とドメイン名が入力済みになっています。

Windowsのユーザプロファイルでユーザプロファイルの統一をしようおもっているのですが、
認証画面に情報が入力済みになっているので困っています。

認証画面のユーザ名とドメイン名はどこで管理されているのでしょうか。
認証画面を表示する際にユーザ名とドメイン名を入力済みにさせないようにするには
どうすればよいでしょうか。
教えてください。よろしくおねがいします。

なお、現在は以下の構成です
サーバ：Windows Server 2003
Citrix XenAPP 5.0

クライアント：Windows XP
Citrix XenAPP plugin

p 2010/02/19 13:17:33

XenAppと端末が同一ドメインのため、
パススルー認証になっているのではないでしょうか？
管理画面でパススルーを禁止にするだけで良いのではないでしょうか。

magu 2010/02/19 13:42:25

pさんありがとうございます。

パススルーは禁止にしています。

認証画面においてユーザ名、パスワード、ドメイン名を手入力で入力し、
認証を受けてサーバに接続すると、それ以降の認証画面には
一回前に認証を通過した情報が入力済みになってしまいます。

Windowsにログインしたユーザ以外で認証を受けても
同様に最後に認証を通過した情報が済みになります。

どこかでその情報が管理されているとおもったのですが。

magu 2010/02/19 13:58:54

追記ですが、
Program Neighborhoodではpn.iniという、環境設定ファイルでログイン情報を
管理されています。
XenAPP pluginには同様の環境設定ファイル、またはレジストリ等ないのでしょうか。
ご存じの方がおられましたらご教授頂ければ幸いです

p 2010/02/22 13:41:23

すみません、ちゃんと読んだら
Windowsのログオン認証画面の話ですね。

これって、Citrix関係ないのでは？
GPOで「話型ログオン：最後のユーザー名を表示しない」の設定ではないですか？

複数XenApp構成時のアプリ起動サーバの特定

asuka 2010/02/09 09:46:36

いつもお世話になっております。

1つのサーバファームにXenApp1,2,3があり、それぞれでメモ帳や自前のアプリを公開しております。

クライアントの[Online-Plug in]→[右クリック]→[コネクションセンター]を拝見しますと、

どのアプリがどこのサーバから立ち上がったかが目視で確認出来ます。

これをプログラム(VB,C++,C# etc.)などから確認することは可能でしょうか？

方法が分からずこまっております。

Citrix社が提供しているCOMなどを参照すれば可能だと思うのですが、仕様を公開しているサイトが見つからず、

また同様に悩んでる記事も見つからなかったため、ご存じの方がおられましたらご教授頂ければ幸いです。

---
XenApp5.0FP2

内容を修正される場

p 2010/02/09 13:28:15

CitrixのSDKマニュアルがダウンロード可能だったと思います。
MyCitrixにログオンしないと、ダウンロード出来なかったと記憶しています。

asuka 2010/02/15 17:29:55

P様。

御回答ありがとうございます。

早速探してみたいと思います。

エラー: 原因不明のエラーが発生しました。

そよ 2010/02/01 14:01:05

お世話になります。そよと申します。

下記の環境で公開アプリケーションを使用しようすると
「エラー: 原因不明のエラーが発生しました。」と表示され、クライアント側は
ようこそ画面に戻され、サーバ側は、IMA(Independent Management Architecture)の
サービスが落ちてしまいます。

環境はVMware ESXi 4.0の上で構築されています。

ドメインコントローラ：Windows Server 2003 R2 SP2
MetaFrameサーバ：Windows Server 2003 SP2 + MetaFrame XP Feature Release 3 SP3
公開アプリケーション：notepad、ユーザはDomain Admins、Domain Users等
クライアント：Windows XP SP3 + IE6 (MetaFrame XPのWeb Interfaceにアクセス)

ドメインコントローラは2003 SP無し、2003 SP2も試しましたがうまく
いきませんでした。ドメインコントローラなしのスタンドアロン環境では
問題なく動作致します。

dsmaint 2010/02/04 09:13:31

スタンドアロン環境では発生しないということのようですので、ローカルログオンの権限問題が関連しているのではないでしょうか？
以下の KB に似たような現象が掲載されています。

https://66.165.176.77/article/CTX104337
https://66.165.176.77/article/CTX103157
https://66.165.176.77/article/CTX104506

問題が発生するドメイン環境で、公開アプリケーションを利用するユーザ名が MetaFrameXP がインストールされているサーバのローカルログオンの権限があるか確認してみてください。

そよ 2010/02/04 09:28:45

＞dsmaint様
ご解答ありがとうございました。

結論から言いましたら解決できました（再検証はまだです）。
MetaFrameXP SP4のSP4とSP4のHotfix Rollup Packを当てることにより、
公開アプリケーションが起動するようになりました。

※SP4はサポート終了の為、本家サイトからはダウンロードできませんでした。
SP4のHotfix Rollup Packはgoogle検索等で発見しており持っていたのですが
SP4が無かった為、適用できていませんでした。
今回も偶然SP4のダウンロードページにたどり着けてダウンロードできました。

他の調査です。
ドメイン状態でもドメインコントローラ自体がMetaFrameサーバの場合は
現象が発生しませんでした。よって、ドメインコントローラ←→メンバーサーバ
(＋MetaFrameXP)の環境で発生していますので、ドメインのセキュリティの
問題と予想で調査するつもりでした。

このトピックを見てる方への情報です。

▼Service Pack 4 for MetaFrame XP 1.0 for Windows 2000 and Windows 2003
http://support.citrix.com/article/CTX105282

▼Hotfix Rollup Pack XJ104W2K3R02 - For Citrix MetaFrame XP 1.0 for Windows Server 2003
http://support.citrix.com/article/CTX107983

そよ 2010/02/10 17:01:45

その後の報告です。

再検証でも無事に動作することが確認できました。
また、本番環境でも問題なく動作しております。

クライアントドライブのサブフォルダをマッピングしたい

吉田 2010/01/30 01:15:44

こんにちは。吉田と申します。
質問です。

クライアントドライブのサブフォルダ(\\client\C$\subfolder)をネットワークドライブに
マッピングしたいと思っています。

ログオンスクリプトでnet use z: \\client\C$\subflderとしてみましたが、システムエラー
55が発生しマッピングできませんでした。
net use z: \\client\C$ではエラーは発生しません。

エクスプローラからUNCでは参照でき、subst z: \\client\C$\subfolderだと成功します。

目的自体はsubstで達成できるのですがボリュームラベルに難があるのでnet useでいきた
いと考えています。net useでクライアントのサブフォルダはマッピングできないので
しょうか?

ご存知でしたらぜひご教示ください。

吉田 2010/01/30 01:19:31

環境書き忘れました。
XenApp 5.0 / win2k3 std x86です。
XenApp 5.2でも同様でした。

WI認証設定のドメイン事前設定について

こうじ 2010/01/19 13:55:57

以前ライセンス登録問題で質問させて頂きました。
ご回答頂きました方々、その節はお世話になりました。

さて、新たな質問があるのですが、WIのバージョンが5.0.1.0の場合、
認証方法でWindows認証を選択し、ドメイン名を事前設定する際に、
_（アンダーバー）が含まれるドメインの場合エラーとなり設定出来ません。
具体的な操作は以下の通りです。

WI サイトの認証方法の設定 → 指定ユーザーとしてログオン → プロパティ →
認証の種類 → WindowsまたはNIS → ドメインユーザー名およびUPN → 設定 →
ドメインの一覧 → 事前設定 → 追加

です。アンダーバーが含まれる場合、「指定したドメイン名が無効です。」と
エラーになり追加が出来ません。

ちなみにWI 4.5.0.0の場合問題無く登録可能です。
Ver5からの仕様であればドメインを再構築する必要がありますし、
何か解決策があるのであれば対処したいと思っております。

ご教授願えますでしょうか。
よろしくお願い致します。

しゅーまっは 2010/01/20 09:31:42

こんにちは。

こちらは仕様となっています。回避策はあるようなので、
以下ナレッジを参照してみて下さい。
http://support.citrix.com/article/ctx119574

こうじ 2010/01/20 10:05:40

しゅーまっは様

ご回答ありがとうございます。確認不足で申し訳ありませんでした。
教えて頂きましたナレッジとは方法が異なりますが、
WIも構築途中だった為、一度WIをアンインストールし、
4.5をインストール、ドメインを設定、その後最新版の5.2にVerUPすることで、
現在は要件通りの動作をしております。

ありがとうございました。

AcrobatReaderでプリンタのダイアログが表示されない

SAT 2010/01/07 11:20:31

お世話になります。

Citrix上でPDFの表示をAcrobatReadr8で行っているのですが（実際は別公開アプリケーション上で、ActiveXでAcrobatReaderが動いています。）、１クライアントのみ印刷時にダイアログが表示されず固まってしまう現象が出ています。

どなたか原因、解決策おわかりになりますでしょうか。

ちなみにこの端末からは別のServerにも接続しており、そちらでは問題なく稼働しています。
基本的の環境は同じです。

＜環境＞
SERVER Windows Server2003R2/PresentationServer4.5
Client WindowsXP SP2/ProgramNeughborhood9.00

以上、よろしくお願いいたします。

SAT 2010/01/14 09:17:26

Acrobat Readerでという形でお聞きしておりましたが、Acrobat Readerに限らず、根本的に印刷のダイアログ表示時に固まってしまうようです。

よろしくお願いいたします。

p 2010/01/15 09:25:08

下記の様な切り分けで、もう少し障害のポイントが絞れるのでは

１：対象端末でのみ発生か？
　　対象端末で別のユーザーとしてログオンして、障害が再発するか確認
　　⇒この場合、対象端末のプリンタドライバのみバージョンが違って居ないか等が考えられます。

２：特定ユーザーのみ発生
　　対象のユーザーを他の端末でログオンさせ、障害が再発するか確認
　　⇒ユーザープロファイルに起因する事が考えられます。

夕霧 2010/01/15 13:25:12

AdobeReaderインストール後はサーバの再起動を行いましたでしょうか？
私の経験ではインストール時サーバの再起動をしないで使用した場合必ず
フリーズし、再起動したら解決しましたので。
単純な内容ですが念のため。

SAT 2010/01/15 21:59:52

書込みありがとうございます。

まず再起動ですが既に行っております。

発生する条件ですが、
対象端末から別ユーザーでログインした場合でも同じ現象が発生しました。
他の端末では発生しておりませんので、ご指摘のプリンタドライバの確認を行ってみます。

WIのログオン画面のカスタマイズについて

XenAppUser 2009/12/27 09:43:15

お世話になります。

下記の環境で、XenApp5.0FP2を検証中です。

OS:W2K3 Std x86 SP2
XenApp:XenApp 5.0
FP:Feature Pack 2(roll up 5)
WI:Web Interface 5.2

そこで質問ですが、
WIのログオン画面（ID,パスワード,ドメイン名を入力する画面）に、
任意のメッセージを表示することは可能でしょうか？

イメージ的には、ID,パスを入力する欄の下に、WIの使い方の説明文やリンクを
表示させたいと考えております。

以上、よろしくお願い致します。

ｐ 2010/01/05 10:13:40

Citrix Web Interface Managementの機能でWIのデザイン変更が可能です。
Webサイトの外観のカスタマイズを選べば、ある程度のカスタマイズは可能です。
この機能で不十分であれば、ソースを直接修正しては如何でしょうか？

XenDesktop3　ログオン情報の保存

モグモグ 2009/12/17 11:51:46

はじめまして

IEを用いたXendesktop3へのログオン時、ユーザー名：パスワード：ドメインの入力を省く事は可能でしょうか？

テスト環境
・サーバ#1　AD（Win2008）
・サーバ#2　DDC（Win2003R2）
・クライアント#1　DesktopAgent（WinXP）
・クライアント#2　Desktop Receiver（WinXP）

クライアント#2のIEを用いて　⇒　サーバ#2へ接続しXendesktop環境の動作テストを行っております。
上記接続時　ユーザー名：パスワード：ドメインの3点を毎回入力行っているのですが
事前にどこかへ情報登録し入力を省く事って可能なのでしょうか？

よろしくお願いします。

XenApp5.0　Citrix Online Plug-in 11.2でログオンできない

tuno 2009/12/01 17:43:45

サーバ環境　Windows Server 2008 （32bit
Citrix XenApp5.0　
IIS7.0
hotfixなし
ドメインコントローラーなし
ワークグループ環境

クライアント環境　Windows XP PRO　SP3
Citrix Online Plug-in - Version 11.2

クライアントからログオン画面に接続しようとすると
”リモートサーバーでアプリケーション起動要求を実行できません。詳しくは管理者に連絡してください”
のエラーが表示されログオンできません。

サーバーのイベントビューアには
サイトパス”c:\inetpub\wwwroot\Ctrix\PNAgent”

・XMLServiceトランザクションに応答できませんでした
・XMLServiceと通信できませんでした
・サーバーはこの要求をサポートしてません

と３つセットでログが残ってます。

2008server上でCitrix Program Neighborhoodがインストールできたので
メモ帳を公開アプリで設定したところ起動しました。

WebInterface・IISのあたりかなという気はするのですが、
解決できず困っています。

IISはインストール後、特別設定等は行っておりません。

tuno 2009/12/01 19:24:09

追記
2008のmediaキットからインストールしていますが、
Citrix Program Neighborhoodエージェントはインストールできなかったです。
これが原因なのでしょうか？

日下　満晴 2009/12/04 17:25:03

tunoさん、こんにちは。

上記にあてはまるかどうかですが・・。
先ほど設定していたXenApp5.0サーバーにて、同じようなメッセージに遭遇しました。
「リモートサーバーでアプリケーション起動要求を実行できません・・」という
ものです。
Citrixサーバー上のonline Pluginが上記のメッセージを出していたのですが、

Citrix Web Interface ManagementのXenApp Servicesサイトに、デフォルトで
サイトを作成した後、「サーバーファーム」のプロパティにてXMLポートが80番に
なっているのを、8080番に変更したところメッセージが出なくなり、公開
アプリケーションへ接続できるようになりました。
思えば、インストール時に「IISとはポートを共有するか？」というような選択肢
があり、そこで「共有しない」設定を行ったところ、8080番が自動的に選択されて
いたのを思い出しました。
それがここで聞かれている番号であったということです。

尚、私もNeighBorhoodエージェントはインストールしておりませんので、
それ自体は関係はないと思われますが・・。

いかがでしょうか。解決できれば良いのですが・・。

tuno 2009/12/11 18:12:15

日下さん返答ありがとうございます。

色々と調べているとXMLポート80番に･･･という内容を
僕も見て試してみたのですが、やはり変わらず同じ内容のエラーメッセージが
表示されました。

インストール時も「IISとポートを共有する」にチェックを入れてインストールしています。
日下さんはポートを変更することで解決できたのですね。

情報ありがとうございました

波乗り 2010/05/07 13:13:56

tunoさん、こんにちは。

先ほど設定していたXenApp Fundamentals 3.0 サーバーにて、同じようなメッセージに遭遇しました。
「リモートサーバーでアプリケーション起動要求を実行できません・・」というものです。

その際のクライアント接続状況ですが以下の通りです。

---------------------------------

クライアント接続状況

---------------------------------

XenAppWebPlugin：OK
XenAppPlugin：NG
Program Neighborhood：OK

そこで、Access管理コンソールの Web Interface サイトにインストール時に作成された
内部サイト（XenAppWebPlugin の接続情報）が正常に接続ができていました。

よってXenAppPlugin用のサイトの"サーバーファームの管理"でXMLポートの

デフォルト80番を8001番に変更しOSの再起動を行ったら接続できました。

ただし、XenAppWebPluginは接続できなくなりました。

---------------------------------

クライアント接続状況

---------------------------------

XenAppWebPlugin：NG
XenAppPlugin：OK
Program Neighborhood：OK

まだ私自身、サーバーの設定途中で別な問題が発生していますが同じ現象に遭遇しましたのでお知らせします。

パススルー認証が効かなくなる

TA 2009/11/12 23:14:31

いつも拝見しております。パススルー認証のトラブルについてです。

＜環境＞
サーバ：CPS4.5(パッチ：PSJ450W2K3R02)×4台ロードバランス
クライアント：Program Neighborhood Ver.10.10.00.52110(端末はWindowsXPのみ)
Windows2000ActiveDirectoryメンバーサーバ
クライアントの通常使用ユーザはDomainUser、公開アプリケーション使用ユーザもDomainUser

＜現象＞
普段はWindowsでドメインユーザにてログイン後、公開アプリケーションをPNクライアント
にてパススルー認証で使用しています。
先日どこかの時点より、新規でインストールした端末だけがパススルー認証時(アカウント認証)に
Windows2003のログイン画面が表示されるようになってしまいました。
その先使用アカウントを入力すればログイン後公開アプリが起動はします。
使用ユーザは既設端末で使用中、もしくは新規作成ユーザ問わず発生します。

PNの設定画面から、公開アプリ一覧の再取得の際のアカウント認証時は特に問題なく、
既存公開アプリの起動時のみログイン画面が表示されます。
キャッシュログイン等も疑いましたが問題なく、PNをXenAPPクライアント含め何バージョンか
入れなおしましたがNG。
プロファイル内に作成されるPN.exe等の動きも正常のようです。
新規でインストールした端末は全て再現します。

確かVistaにPN10を入れるとそんな現象が起こった気がしますが、端末は全てXP Proです。
サーバのログを確認してもセキュリティログ、TSライセンス系含め特に変わった所もなしです。
ドメインの環境は特に何も変更はしていないのですが・・・。

お分かりになる方、御教授願えますでしょうか。

YU 2010/01/05 11:05:58

こちらでも同様のエラーが発生しております。
#ただし1台だけですが。
何か情報をお持ちの方、追記をお願いいたします。

でん 2011/09/11 01:45:08

こちらも評価中ですがWeb接続で全端末が発生してます。
PNAgent経由では問題ありません。

サーバ　2008R2SP1
適用Hotfixは
64079
Tool110.003
64063
64046
64068
64062
64058
64060
64056
64044
64012
64020
64018
64021
64029
64026
64017
メモ帳の公開画面まではたどり着けるのですが
その先で2008のログイン画面が表示されてしまいます。
何かおかしいのでしょうか？

でん 2011/09/11 16:14:24

上記についてログインするたびにイベントログに情報が上がってます。
Winlogon　6003　情報
重要な通知イベントを処理する winlogon 通知サブスクライバー <TrustedInstaller> を使用できませんでした。

何か関係があるものでしょうか？

Reppa 2011/09/12 10:12:15

Web Interfaceのアドレスを信頼済みサイトに追加してください。
デフォルトのインターネットゾーン設定では[現在のユーザー名とパスワードで自動的にログオンする]がオンになっておりません。

http://support.citrix.com/article/ctx105991

でん 2011/09/12 18:40:00

Reppaさん　返信有難うございます。

信頼済みサイトには追加してあります。
リンク先の２、４、５、６、７、８のあるものはやりました。
１は意味がわからず、３はそんなものがなく、９以降は関係ないかと思っております。
IISのログイン画面はパススルーできているようですが、リモートデスクトップの部分で失敗しています。
「一部のリソースに再接続されていません。セッション中にこのメッセージが通常は表示されない場合は、システム管理者に連絡してください。」こんなメッセージも表示されています。

でん 2011/09/20 10:19:15

解決いたしました。
コンピュータの委任が設定していませんでした。
ご迷惑おかけいたしました。