検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

クライアントのCOM使用方法を教えて下さい。

minei 2002/11/29 18:37:36

初投稿です。
mineiと申します。MetaFrameを使用したシステムに初めて
チャレンジしております。

【質問】
　クライアントのCOMポートに接続されたカードリーダーをアプリ
　ケーションで使用したいと考えておりますが、どのようにすれば
　良いのでしょうか。

過去LOGやオンラインマニュアルを見ると「net use」「change
client」を使用するようです。しかしサーバーからこれらの
コマンドを実行しても「ネットワーク名が見つかりません」という
エラーになります。クライアントのCOMポートをサーバーにマッピング
するには何か特別な操作が必要なのでしょうか。

単純すぎる質問で申し訳ないのですが、こんなことで悩んでいます。
ご教授よろしくお願い致します。

[実行したコマンド]
net use com4: \\client名\com1:
change client com4: \\client名\com1:

[動作環境]
サーバー
　OS:Win2000 Server SP2
　MetaFrame: XPe FR2 評価版
クライアント
　OS:WinXP Home
　ICAクライアント6.30
その他
　ワークグループ構成

pancra 2002/12/02 13:42:08

net use及びchange　clientのコマンドはICAクライアントセッション上で行うコマンドですが、その点は問題ないですか？

minei 2002/12/03 19:12:10

レス有難うございます。
> net use及びchange　clientのコマンドはICAクライアントセッション上で行うコマンド
サーバーのコマンドプロンプトから実行していました。（恥）
貴重なアドバイス有難うございます。公開デスクトップでMetaサーバー
に接続し、その中のコマンドプロンプトからnet useを実行すると正常
にマッピングされました。

今は調査段階で、とりあえずクライアントに接続されたカード
リーダーを動作させようとしています。

実際のアプリケーションでクライアントのCOMポートを使用したい
場合、プログラムはどのように組むものなのでしょうか。
ICAセッションで動かすアプリケーション内にnet useを発行する
処理を組み込むのでしょうか。

初歩的な質問で申し訳ありません。よろしくお願い致します。

pancra 2002/12/04 09:47:23

mineiさんこんにちは
>実際のアプリケーションでクライアントのCOMポートを使用したい
>場合、プログラムはどのように組むものなのでしょうか。
>ICAセッションで動かすアプリケーション内にnet useを発行する
>処理を組み込むのでしょうか。

方法はいくつかあると思いますが、一つはおっしゃるとおり
プログラムに組み込む方法です。
その他の方法としてはログオンスクリプト内で実行させる
形もよく使われているのではないかと思います。
要するにバッチプログラムですね。

minei 2002/12/04 14:46:20

pancraさん、こんにちは。
＞　その他の方法としてはログオンスクリプト内で実行させる
＞　形もよく使われているのではないかと思います。
なるほど、それはとても有効ですね。それであればプログラムに
組み込むことなく自動マッピングが実現できますね。

ログオンスクリプトとは基本的な機能に気が付きませんでした。
何分初めてなもので、ものすごく悩んでいたのですがあっさり
解けてしまいました。

どうもありがとう御座いました。

ロードバランスする為には。。。

まさ 2002/11/25 15:21:29

はじめましてこんにちわ。まさ＠ＭＩＴです。
Citrixを初めいろいろなところでロードバランスをするなら、ドメイン管理が必要と言われています。１００台のサーバーで運用をするのであればドメインは必須と私は考えております。でも２〜３台ならドメインはいらないと思います。
本当のところはどうなのですか！？皆さんの意見を聞かせてください。

pancra 2002/11/25 15:46:40

サーバの数の大小はあまり関係ないと思います。
複数のサーバであるかどうかがポイントですね。
複数のサーバにおいて同一の操作環境をユーザに
提供する際にはドメインでの一括認証環境が
必要であると考えます。

たとえば、1サーバに20人収容すると考えて
ドメイン管理しないのであれば、2サーバ
構成において40人のユーザの認証情報を
それぞれのサーバに設定する必要がありますし、
ユーザ辞書等のユーザ個別情報をどうやって
同期させるのかといった問題もでてきます。

まさ 2002/12/04 02:47:26

レスありがとうございます。
やはり、ドメイン管理が必須といわれているのは、違うわけですね。
２台でロードバランスをするときには、２台のメタサーバーにアカウントを作成すればメタフレームでロードバランスをしてくれるわけですね。
メタサーバーが10台とか20台とかになったらドメインが必須ということになりますね。そりゃーそうですね。全部にアカウント作成するのはメンドイです！
ありがとうございました。これで自信持ってユーザに解答出来ます！

pancra 2002/12/04 09:59:59

一応補足しておきますが、可能であるということと最適で
あることは必ずしも一致しないので、私が構築する場合は
サーバ数が少ない場合でもドメイン管理をお勧めしています。
ドメイン管理しない場合はユーザログオンが遅くなったり
などデメリットもありますので留意してください。
できれば、ご自分の目で動作を確認されることをお勧め
します。

NFuseにてUsers権限でログオンできない

ゆう 2002/11/14 19:04:34

いつも参考にさせていただいております。

・Windows2000Server
・MetaFrame XP 1.0 for Windows(FeatureRelease2)+NFuse

上記環境にて、NFuseでアプリケーションを公開しようと、下記の操作を行いました。
・Server側にてUser(権限:DomainUsers(Users))を作成
・Citrix管理コンソールより公開アプリケーションを設定し、作成したUserアカウントを選択
※ターミナルサーバーモードはアプリケーションサーバーです

WebブラウザにてUserにてログオンしようとすると
「エラー：原因不明のエラーが発生しました。」
と表示されてログオンできません。
Userに“Domain Admins(Administrators)”の権限を与えるとログオンできるようになります。

Users権限のみでログオンさせる為には、どのような設定が必要でしょうか？
ご存知の方がおられましたら、アドバイスを頂ければ幸いです。
よろしくお願い致します。

pancra 2002/11/14 21:40:09

以下項目を確認されてはいかがでしょうか？
1.プロダクトコードの未入力
2.ライセンスコードの未入力
3.試用期間切れ。
4.ライセンスのアクティブ化がされていない。

ゆう 2002/11/15 01:24:09

アドバイスありがとうございます。

製品・コネクション共にライセンスをアクティブ化済みです。

他には何か原因は考えられますでしょうか？

何かお気づきの点がありましたら、
アドバイスよろしくお願い致します。

cue 2002/11/15 08:47:54

FRレベルを無しにしてログオンを試してみてください。
本体(XP1.0)はアクティブ化していても
FR2がアクティブじゃないとAdmin権限でしかログイン
できなかったと思います。

ゆう 2002/11/15 09:19:12

アドバイスありがとうございます。

Citrix管理コンソールより、FRレベルの設定を「なし」にして
試してみましたが現象は変わりませんでした･･･

MetaFrame XP 1.0 for Windows,Feature Release 2
MetaFrame XP 1.0,Feature Release 2 Connection Pack
ともにアクティブ化済みです。

他には何か原因は考えられますでしょうか？

何かお気づきの点がありましたら、
アドバイスよろしくお願い致します。

ＰＨＥＤ 2002/11/15 15:46:56

ＭｅｔａＦｒａｍｅサーバーはどのサーバーに導入されているのでしょうか？ドメインコントローラだとデフォルトではＵｓｅｒ権限ではログオンができません。

ゆう 2002/11/15 16:36:22

ありがとうございます。

ご指摘の通り、MetaFrameサーバーはドメインコントローラに
なっています･･･

ドメインコントローラのままでもUser権限でログオンできるように
設定できるのでしょうか？
もし可能であれば、設定方法をご教授頂ければ幸いです。

よろしくお願い致します。

pancra 2002/11/15 17:28:47

ユーザにサーバへのローカルログオンの権限を付与すれば可能だと
思いますが、お勧めしません。

ゆう 2002/11/15 18:18:46

ローカルログオンの権限を与えたらログオンできるようになりました。
とりあえずは、この方法で凌ごうと思います。

他によい方法があれば、アドバイスを頂ければ幸いです。

ありがとうございました。

メタフレームのログについて

hiro 2002/11/11 16:20:17

メタフレームでのクライアントから何時に誰がつないだか等
ログを取る事はできるでしょうか？
ライセンス数等の問題によりこのあたりの情報を収集しようと
試みています

どなたか方法の伝授おねがいします

pancra 2002/11/11 19:08:08

その情報を取るものがXPeに付属しているResourceManagerです。
XPsやXPaでは提供されませんので、ログオンバッチでファイルに
書き出すとか、ログオン・ログオフのイベントを監査し、auditlog
で読み取る方法を使用しても良いかもしれません。

オートクリエイトプリンタが出来ません

mika 2002/11/09 23:07:40

メタフレームXPe1.0評価版FR2を使って評価中です。

構成は、NFUSE1.7、CSGをインターネット側に設置してSSL接続用に独自CAを立てています。
内部側はSTA、ドメインコントローラ（AD）、メタフレーム×3台の構成です。
これら全てのサーバは、Windows2000ServerSP3で構築しています。
クライアントは全てインターネットから接続してきて、NFUSE上のアイコンをクリックするとメタフレームにログオンする形です。
接続用にはICAWebクライアントを使っています。

内部とインターネット側は別セグメントなのですが、80番、443番、1494番のTCPポートのみを空けています。

ポートを抑止しないとプリンタは作成されるのですが、抑止するとクライアントデバイスも自動的に割り当たりません。
また、公開用デスクトップでは問題なく画面表示されるのですが
公開アプリケーションは真っ青（2000サーバの壁紙）のウインドウが表示されて止まってしまいます。

CitrixのPDFマニュアルを見る限りですと、上記のポートのみで問題なく動く記述がありましたが、
ほかにポートを開ける必要があるのでしょうか。
それとも他の要因でこの様なことが起こっているのでしょうか。

今はICAプリンタ構成ツールで接続毎に、手動で作成している状態なので、使いづらくて導入まで行きそうもありません。
助けてください。

pancra 2002/11/11 10:18:01

内部からインターネット側へのパケットの制限を一旦はずしてみてはいかがでしょうか？

pancra 2002/11/11 13:44:25

サーバのブラウザプロトコルをTCP/IPに設定されている場合はUDPの1604が必要となります。
TCP/IP＋HTTPの場合は不要

mika 2002/11/13 02:36:47

>pancraさん

パケット制限は当方の事情（セキュリティ面）ではずせなく試す事ができませんでした。
また、CSG（CitrixSecureGateway）とSTA（SecureTicketAuthority）を使用する場合でも、
TCP/IP+HTTPの事を考慮しなければいけないのですか？

pancra 2002/11/13 15:04:36

NFuseサーバとMetaFrameの間で80しか通していないのであれば、
80番でブラウズが可能である構成としなければならないと
考えています。
同一サブネット上に存在する場合はいらないと思いますが、
CSG構成とするのであるならば、別セグメントですよね。

pancra 2002/11/13 15:24:54

追加です。前のレスでは単純にNFuse構成の場合の話をしてしまいました。ちょっと先走って書いてしまいました。
CSG構成でいえば、CSGとMetaFrameの間で80と1494を使用しますので
この80番でサーバのブラウズが行わせる為にTCP/IP＋HTTPとする
事が必要であると思います。

mika 2002/11/14 01:55:35

>pancraさん
CSGとメタは別セグメントです。

>この80番でサーバのブラウズが行わせる為にTCP/IP＋HTTPとする
>事が必要であると思います。
クライアントからはCSGの443だけではなく、METAに対して80にブラウズする事が必要ということでしょうか。
もちろん、CSGからメタサーバに対しては80のブラウズはできています。

あと、TCP/IP+HTTPにする設定というのは、私が勘違いしているかもしれませんが、
「ICAファイルの書き出し」ウィザードで作成するところで設定するものなのでしょうか？

いつもいつもレスありがとう御座います。

pancra 2002/11/14 11:29:09

>クライアントからはCSGの443だけではなく、METAに対して80に
>ブラウズする事が必要ということでしょうか。
これはCSGの443だけで結構です。

>もちろん、CSGからメタサーバに対しては80のブラウズは
>できています。
この部分もこれで正しいと思います。

>あと、TCP/IP+HTTPにする設定というのは、私が勘違い
>しているかもしれませんが、
>「ICAファイルの書き出し」ウィザードで作成するところ
>で設定するものなのでしょうか？
CSGを考えずに固定リンクのWEBサイトを利用している際は
そういう形となります。

NFuseの場合は動的に作成されるため、NFuseのインストール
時にメタフレーム側のXMLサービスのポートを合わせておけば
良いと思います。
このポートが80であれば80番でメタフレーム
サーバのブラウズが可能になります。

今回お聞きの構成ではNFuseとCSGはSSLですから443を使用して
CSGとMetaFrameの間で80と1494が流れるのではないでしょうか？
CSGがNFuseの代わりに80番でサーバのブラウズをする形と
なるのかな。

しかし、前の文書を読み返すと、根本原因はこの部分ではない
様な気がしますね。ポートを抑止しなければ、希望した動作
ができているのであれば、どのポートの通信が発生している
のかを調査した方が解決が早そうです。
アウトバウンドのパケットが一番怪しいと思うのですが・・

特定の時間にicaセッションを全て終了させる方法

agr 2002/10/29 22:01:19

はじめて投稿させていただきます。

毎日深夜にMetaサーバーのバックアップを回しております。
ユーザーにはバックアップしている時間帯を伝え、その間はMetaサーバーに接続しないようアナウンスしているのですが、
たまにicaセッションが残っているとバックアップがうまく取れない
ことがあります。
IISやターミナルサービスを停止させるようなバッチファイルを作成し、タスクスケジューラでバックアップ前に実行させようとしたのですが、
そのバッチがうまく動きません。
（タイムアウトになっている。）

何か良い方法をご存知のかたいらっしゃいましたら教えていただけないでしょうか？
長々とすみません。

環境
W2KSvrSP2 + MetaFrameXPs(FR1)　の一台構成（DBサーバーは別）
XMLサービスのポートはIISと共有

FLAVIA 2002/11/07 15:13:54

バックアップ前にリブートするというのはいかがですか。
例えばreboot.cmdというコマンドファイルを作って、その中に次のようなコマンドを書いてみる。

msg * Please Logoff
shutdown /reboot

ATコマンドで登録。
この例だと毎週金曜日の23:55にメッセージを出しSHUTDOWN。コマンドにタイマを指定していないので60秒後(規定値)にシャットダウン／リブート。

at 23:55 /every:friday "reboot.cmd"

夜中に接続してくる可能性が無いのが前提、あるならSHUTDOWNコマンドの前に新規ログオンを無効にする処置が要るし、リブート後に有効にする処置も要ることになります。

change logon /disable
change logon /enable

コマンドの詳細はヘルプで見てください。

agr 2002/11/08 18:23:46

FLAVIAさん、親切に教えていただきありがとうございました。
ATコマンドがわからないためタスクスケジューラから
基本的に教えていただいた方法で動かしていますが、
うまくいけそうです。
どうもありがとうございました。

メタフレームにログオンできない

ヒデ 2002/10/21 10:53:34

ICAクライアントからログインしようとすると、
青い画面のまま止まってしまい強制終了するしか方法がなくなってしまいます。（ログオフのときにも起こります）
ただ一度強制終了して再度ログインすると正常に入れます。
初心者のため何が悪いのかどこから手をつけてよいか全く分かりません。
どなたかご教授頂けないでしょうか。

ＯＳ　WINDOWSXP
メタ　XP

情報が不足していたらご指摘ください。
よろしくお願いします。

pancra 2002/10/21 10:59:12

特定のユーザのプロファイルが大きくなっているのではないでしょうか？

ヒデ 2002/10/21 11:24:24

pancraさんレス有難うございます。
ところでプロファイルの確認方法が分からないのですが
どこを確認すればよいのでしょうか？

pancra 2002/10/21 12:14:12

まず現象が特定のユーザでのみ発生するのか、全てのユーザで発生するのかを切り分けてください。
特定のユーザ且つ不特定のクライアントマシンで発生する場合において
そのユーザのプロファイルパスをドメインユーザマネージャもしくは
ActiveDirectoryのコンピュータの管理の画面より、TerminalServer
用プロファイルのPATHを確認し、そのディレクトリのファイルサイズを
確認してみてはいかがでしょうか？

これが問題であれば、そのユーザのプロファイルを再作成すれば、
現象は収まることと思います。

NFuseログイン時にエラー、「403　Access　Forbidden」

たかし 2002/10/13 12:34:39

はじめまして。
クライアントから、Webブラウザを利用してNFuseにアクセスし、ログオンしようとすると、メッセージセンター上で「エラー：現在どのMetaFrameサーバーも要求を処理できません。MetaFrameサーバファームが、エラーの発生を示すHTTPヘッダーを送信しました。403　Access　Forbidden」と表示され、ログインできません。

MetaFrameサーバでSSLリレー構成ツールを使いはじめてから、上記エラーが発生しはじめました。そのため、SSL　Relayのサービスを停止して、ログインを試みましたが、やはり、上記エラーが発生します。

環境は、Windows2000　ServerSP3　1台に、MetaFrame　XP　FR2、IIS5、NFuse1.7、SSLリレーをいれてます。

エラーの原因等にこころあたりがありましたら、教えて下さい。
よろしくお願いします。

Access2000を公開アプリケーションに設定するには？

jiro 2002/09/30 16:51:31

Access2000で作成したmdbをMetaFrameの公開アプリケーションに追加し、ｉｃａクライアントから接続したところ、下記エラーメッセージが表示されてしまい、接続することが出来ません。

Access2000で作成したmdbをMetaFrameで使用する為にはどうしたら良いのでしょうか？
（ちなみに、Access2000のexeをMetaFrameの公開アプリケーションに追加し、icaクライアントから接続すると正常に動作します）

１．エラーメッセージ
　ユーザがログオンするときにエラー（193）が発生しました。

２．使用環境
　　サーバ
　　　　　OS：WindowsNT4.0 Terminal Server Edition
　　　　Meta Frame1.8
クライアント
　　　　　OS：Windows98SE

pancra 2002/10/07 09:29:18

動作させたいmdbを引数として指定した形でACCESSを公開アプリケーションとして公開してみてください。空白が含まれる場合はダブルクォーテーションで囲んでください。

匿名ユーザの接続

odagi 2002/09/24 09:41:04

匿名ユーザの接続の振る舞いについて確認したいことがあります．

■やりたいこと
Neighborhood から対象公開アプリケーションを匿名ユーザーで起動したい．
その際，ユーザID,パスワードは入力したくない．

■現象
・対象公開アプリケーションのプロパティで「匿名ユーザーの接続を許可」
にチェックを入れる．
・Neighborhood 上のアプリケーションセットの設定内のログオン情報は，
定義しない（パスワードの保存にはチェックを入れない）．

・Neighborhood を起動し，対象公開アプリケーションを起動すると，
MetaFrame のユーザー名，パスワード，ドメインを入力する画面が表示
される．
このとき，MetaFrameサーバ上にあるユーザID（事前に作成しておく）を
入力して，認証をパスする．
・結果，対象公開アプリケーションが起動する．このときの対象公開アプリ
ケーションのプロセスは Anon000 で起動されている．
→匿名ユーザで対象公開アプリケーションが起動している．

■疑問点
・匿名ユーザで公開しているのにも関わらず，なぜユーザーIDを要求して
くるのか？

・公開アプリケーションのプロパティで「匿名ユーザーの接続を許可：この
チェックボックスをオンにすると、ICAクライアントユーザーは、ユーザー
名、ドメイン名、およびパスワードを入力しなくても、このアプリケーショ
ンを起動できるようになります。ただし、Program Neighborhoodまたは
NFuseを使用してアクセスするユーザーは、まずサーバーの認証を受ける
必要があります。サーバーの認証後は、アプリケーションごとに認証を受
ける必要はありません。」と書かれているが，これはサーバーの認証用に
１回はユーザーID等を入力しなければならないことを指しているのか？
・このとおりならば，Neighborhood 上のアプリケーションセットの設定内の
ログオン情報を定義する（パスワードの保存にはチェックを入れる）こと
で解決しますが，これでいいのか？

・匿名ユーザでの公開アプリケーションは，そのプロセスが匿名であって，
認証は匿名ではない．この認証は不要にすることはできないのか？

■環境
・Windows2000ServerSP2
・MetaFrameXPe+FR1

以上，よろしくお願い致します．

pancra 2002/09/27 12:24:36

ProgramNeighborhood（以下PN）はユーザに対して
実行可能なアプリケーションの一覧を動的に更新する
プログラムですので、ユーザID、パスワードが必要と
なります。
NFuseはPNをWEBに拡張したものですから動きは同様
のものとなります。

匿名ユーザアクセスとはそのアプリケーションを利用
する際の認証を必要としません。
しかしながら、匿名ユーザアクセスのアプリケーションを
利用する際にPNもしくはNFuseを使用する際には現状では
おっしゃる通りユーザID/パスワードを要求されます。
ユーザID/パスワードが無ければ、ユーザに許可されている
アプリケーションの一覧を作成できない為です。

PNもしくはNFuseを使用しない形（ICAカスタムコネクション
もしくはリモートアプリケーションマネージャ）で明示的に
匿名アプリケーションを指定した場合には認証用のユーザID/
パスワードは要求されません。

PNそのものが後から追加された機能である為、
おっしゃる様な動きになってしまうと思って
います。

回避策としては疑問点にかかれている方法が素直
なのではと思います。

makoto 2002/11/14 16:05:55

セキュリティ上問題は非常に多いと思いますが、限られた
ユーザのみが使用できるという環境であるならば、
NFuseを使用することでユーザIDとPWを入力することなく、
MetaFrameで公開されているアプリケーションにアクセス
仕組みを作ることは可能です。

方法としては、以下のようになります。
NFuse設定ファイルであるnfuse.confの設定で、
"AllowGuestLogin="というパラメータの値をOnにし
NFuseログイン画面にGuestユーザのログオンを
表示させます。
NFuseのログイン画面でGuestを選択し、ログオンすると
匿名ユーザに公開されたアプリケーションが表示されます。
このアプリケーションをクリックするとセッションが
開始しますので、ユーザIDとPWをユーザが入力すること
なく、アプリケーションが利用できるようになります。

ご参考までに。