検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

Metaサーバのリモートメンテ

きょうこ 2003/06/04 15:40:41

Meta猛者の皆様に質問です。
Metaframeサーバを2台+DSはSQLで構築したFarmを運用していましてMetaノード自体をリモートでメンテしたいと考えています。
メンテナンスを実施する時間帯は特定のUser以外の接続を受け付けない　といった設定は可能ではないのでしょうか？
CMCのサーバーのプロパティでMetaframeの設定として「このサーバーへのログオンを有効にする」というチェックがありますが、これをはずすとTerminalService経由での接続もできなくなってしまってリモートからの保守がまったくできない(T_T)という悲しい事態になっています。
皆さまは通常遠隔からの保守はどのように実施されているのでしょう？　お知恵を拝借できれば！　とおもいます。
よろしくお願いいたします

ZAT 2003/06/04 16:53:35

時間帯によるユーザの排除はNFuseを使って実現しました。
NFuse以外のログオン手段はユーザに与えない、という方法なので
悪意^h^h積極的なユーザを排除することは難しいです。

メンテ時間帯になったら、
・html+aspでNFuseログオン画面を出ないようにする
・IISサービスを再起動して、NFuseのログオン状態を強制的に解除する
・ユーザセッションを切断する
　という動作をタイマで仕込みました。

きょうこ 2003/06/10 12:28:41

コメントありがとうございましたm(_ _)m
ZATさんの環境はユーザーへのアプリケーション公開はNFuseのみ。という感じなのでしょうか？　通常のICAクライアントの場合は前例がない感じですかね。
２台に分散させてはいるものの、サーバーのロケーションが遠隔のため保守のたびに現地までいってられない。。というのが正直なところなのですけどね（；＿；）
もう少し参考文献を探してみます。　ありがとうございました。

印刷不可の理由(RAS回線)

メゾン 2003/05/26 15:02:57

初投稿です。
RAS回線を使用したクライアントからの印刷時、その帳票のプリントサイズ(KB)に未達のうちにMetaプリントサーバ上ではドキュメントが「印刷済」の状態になってしまいます。当然出力もされません。後でイベントログを照会しても正しく印刷された履歴しか残りません。管理コンソール上の「帯域幅」にも制限はかけていません。
どのような原因が考えられますか？
RASを使用した場合には起こり得る障害なのでしょうか？
どなたかお分かりになられましたらご教示下さい。

セッションが「切断」状態で残ってしまう

hito 2003/05/26 13:50:45

クライアントPCから公開アプリケーションを使用後、アプリケーションを終了させたのですが、メタフレームサーバーの管理コンソールから対象セッション状態をみると「切断」のまま残っている時があります。
この状態は公開アプリケーションの終了が中途半端なのでしょうか、それともICAクライアント側がおかしいのでしょうか。また別の要因でしょうか。
ご存知の方がおりましたらご教示願います。
環境
　メタサーバー：Win2000sv＋MetaFrameXPaFR2
　クライアントOS：WinXP、Win2000 ＋
　　　　　　　　　Citrix Program Neighborhood V6.30

かぱぷ 2003/05/28 10:00:27

多分、公開アプリケーションが完全に終了できていないことが
原因ではないでしょうか？
アプリケーション側で何か開放していない物とかがないですか？
例えばDBへのセッションをきちんと終了させていないとか。

hito 2003/05/30 09:51:59

かぱぷ様
レスありがとうございます。

管理コンソールからみて「切断」状態になっているセッションは
「クライアントとのセッションは切れたがアプリケーション側が終了していない場合を表す」
と理解してよろしいのでしょうか。
であれば調査範囲が狭まりますので大変助かります。

かぱぷ 2003/06/03 11:34:25

ログオフ処理を行おうとしたが、アプリケーションが終了していないためログオフが完了できず、この様な状態になっている可能性はあります。

izumi 2003/12/13 15:10:44

上記のような状態で、切断状態が残り私も困っております。
サーバーのコネクション構成ツールで解決できるのでは、思いますが
うまく切断が消えません。。
どうしたらよいでしょうか？

コネクション構成ツールの設定について

tortoise 2003/05/21 18:30:40

初めて書きこみさせて頂きます。

コネクション構成ツール　→　編集　→　コネクションの編集
の中でネットワークトランスポートの設定　でデフォルトで無制限の
方にチェックがついていますが、何を無制限に設定するのでしょうか？

又、「最大接続数」を制限した場合、どうなるのでしょうか？

どなたか宜しくお願い致します。

Salem 2003/05/23 12:57:13

試してみましたが、Metaframeサーバへ接続できる
数のようです。
最大接続数を１にしたところ、２つめの接続(公開アプリを起動)が
拒否されました(Metaframeサーバに接続できませんのメッセージ)。
結局、最大接続数はMetaframeの接続ライセンスで制限されるわけですので、
この部分は無制限にしておいて問題ないのかも知れません。
あとはサーバの保守時に使用するとか..。

mush 2003/05/23 14:10:09

> Salemさん
こちらでもやってみます。
ありがとうございました。確かに接続ライセンスで制限を行なえるので
無制限でもOKですね。　

ただ、負荷評価基準「サーバのユーザーロード」を作成してみて
ここでも接続ユーザ数を制限ができます。
例えば、負荷評価基準：30制限
　　　　コネクション構成ツール：無制限　で設定します。

すると、負荷評価基準が優先されると思うのですが・・
この差異がなんなのか納得がいきません。
これはどのように考えたら宜しいのでしょうか？

　　　　

かぱぷ 2003/05/23 22:07:32

負荷評価基準「サーバのユーザーロード」はログインする人数を制限する機能ではなく、ロードバランスの基準となるサーバの負荷を測るための基準です。
コネクション構成ツールの最大接続数は、そのサーバへ接続できる人数です。

2つは全く別の物であり、どちらかが優先される様な物ではありません。

補足
コネクション構成ツールなどでは分らない画面ではヘルプボタンを表示すれば、詳しい解説が表示されるので、参考にされてはどうでしょうか？

Ekus 2003/05/24 20:17:09

サーバーロードでも最大接続数の設定は可能だったはずです。
設定自体の意味は異なりますが、結果として得られるものは変わらないでしょう。

ただ、RM自体がXPa or e の機能のため、XPｓを使用している場合は使用できません

デスクトップの書き込み権を削除したい

TOMI 2003/05/15 21:51:25

お世話になります。

各ユーザーのデスクトップの書き込み権を一括で削除したいのですが、
グループポリシーなどで実現できないのでしょうか？

社内アプリを公開し使用しているのですが、ファイルの保存時にデスク
トップに間違えて保存してしまう事があるので、書き込み権を削除した
いのです。

一つ一つ削除していくか、固定プロファイルを使用すれば、出来ない事は
ないのですが、出来れば一括で固定プロファイルなどを使用せずに実現
したいのです。

スクリプトなどで、ログオン・ログオフ時にデスクトップの情報を消そうか
とも思ったのですが、ログオン・ログオフ時のレスポンスを出来るだけ早く
したいのでいまいち・・・。

何か実現方法がありましたら、些細な情報でも構いませんのでご教授下さい。

環境：
ドメインコントローラ（ActiveDirectory）　×２台
※Windows2000Server(SP3)　　　　

MetaFrameサーバー　　　　　　　　　　　　×５台
※Windows2000Server(SP3) + MetaFrameXP'e(FR2)

です。　　　　

サーバIPアドレス変更で管理コンソールが起動しなくなる

OPA 2003/05/15 19:18:58

お世話になります。
MetaFrameXP FR2 をWindows2000Serverインストールし、
しばらく正常動作を続けていたのですが、サーバのＩＰアドレス変更を
することになりました。
再起動後、管理コンソールが起動しない（正確に言うと、
１０分くらい経ってから起動してくる）状態になりました。

ＩＰアドレス変更が最大の変更点ですが、他の可能性も否定できません。
同じ症状の方、又は解決法を知っている方、いらっしゃいませんか。

以上、宜しくお願い致します。

OPA 2003/05/15 19:28:52

追記：
管理コンソールが起動するまでの１０分程度の間、画面には
「サーバファームへのログオン状況」というタイトルのボックスに
「読み込みおよび初期化中...」と表示されております。
何かを読み込みまたは初期化するのに長時間かかっている
ように読み取れます。

以上、宜しくお願い致します。

公開アプリケーションWO

角谷 2003/05/14 20:14:31

お世話になります。質問があります。
公開アプリケーションをアカウントとコンピュータを固定に設定したいのですが、出来ないでしょうか？
つまり指定コンピュータからのみに使用させたいのです。

複数の公開アプリケーションがあり、社内と社外でMetaを使用し社外はインターネット経由で社内はLAN経由で使用します。
Aの公開アプリケーションは社外からアカウント情報だけで使用させたいのですが、
Bの公開アプリケーションは社外から使用させたくありません。つまり社内の登録しているコンピュータ名からのみで使用させたのです。

ちなみにアクティブディレクトリーにConputersと言うのがあり確認したのですが、公開アプリ設定でコンピュータが上がってきません．．．
何か方法は無いでしょうか？実際社外に公開するのはIDとPASSだけでは不安なので

よろしくお願いします。

TOMI 2003/05/15 21:55:10

スクリプトでの書いてみたらどうでしょう？
ログオン時にマシン名にて判断するとか。

角谷 2003/05/16 10:28:32

なるほど！！ログオンスプリクトですね
非常に有効な考え方ですね、ありがとうございます。
でもログオンスプリクトで公開アプリケーション名やマシン名を取得出来るのでしょうか？
ログオンユーザー名とかは query session %username% で取得可能なのは知っているのですが．．．
よろしくお願いします。

角谷 2003/05/16 12:02:34

このサイトの情報を再度読み直しすとVBで「Environ("CLIENTNAME")」で接続ユーザーが取得出来る事が分かりました。
分からないのは接続したユーザーが使用する公開アプリケーションの取得方法です。
TSEのコマンドでquery sessionやquery Userがありますが公開アプリケーションと言うのはMeta独特の考え方なのでMSDE等には乗っていません。
Citrix管理コンソールでは接続ユーザーが使用している公開アプリケーションが表示しているので絶対Citrix側がAPIが用意していると思うのですが
公表されていなければそれまでなんですけど．．．
公開アプリケーションが取得出来ればログオンスプリクトからVBで作成したPGを起動し、条件に合わない接続をログオフ出来ます。
なにぶん社外に公開するのはIDとPASSだけでは不安と言う前提があり悩んでいます

よろしくお願いします。

かぱぷ 2003/05/19 20:19:11

Citrix.comでSDKのマニュアルを見れば載っていたと思います。
英語ですけど・・・

公開アプリケーションについて

tetsu 2003/05/12 14:50:43

はじめまして。MetaFrame初心者のtetsuという者です。
公開アプリケーションを設定し、ユーザとAdministratorに公開したのですが、ユーザで接続しようとすると「アクセスが拒否されました。この初期プログラムを開始できません: icast.exe ファイルのバス名　クライアント構成の初期プログラムを確認してください」というメッセージがでて、起動することが出来ません。Administratorでは起動させることが出来ます。
どなたか原因の思い当たる方がいらっしゃいましたら、ご教授願います。

jeid 2003/05/13 10:15:36

ドメインユーザーとローカルユーザーを間違ってませんか?
もしくはプログラムのアクセス権の設定を間違っているとか。

tetsu 2003/05/13 11:48:18

Resありがとうございます。プログラムのアクセス権に、Admini権限を与えれば動作するようになりました。

F系SE 2003/05/14 12:54:01

FRレベルは正しいですか？

tetsu 2003/05/14 16:04:06

FRレベルは Feature Release 2になっています。Meta Frame XP FR2を使用しているので、正しいと思うのですが。

F系SE 2003/05/14 18:37:28

デフォルト設定ではFR2になりますが、FR2のライセンスは別途申請し、入手（詳しく言うとマシンコードを生成後、アクティベーション）する必要があります。
それまでは、FRレベルは「なし」にしておかないと、上記で言われている症状になるはずです。

かぱぷ 2003/05/19 18:40:55

プログラムが使用しているDLL等に対する権限が不十分なのではないでしょうか。

IMAサービスがおちる現象が出ます

リアズ 2003/05/09 22:19:45

はじめまして、リアズと申します。

現在、MetaFrameXP FR2 にて業務ｱﾌﾟﾘｹｰｼｮﾝを各ｸﾗｲｱﾝﾄに利用する
様にしております。

ここしばらくは無かったのですが、IMAサービスが勝手におちてしまう
現象がでています。
MetaFrameサーバーをリブートすれば、IMAサービスは起動されるので
問題はないのですが、これでは根本的な解決になりません。
何かしらの情報をお持ちの方はいらっしゃらないでしょうか？

<環境>
・MetaFrameXP(FR2)ｻｰﾊﾞｰ・・・ Win2000server + SP3

の１台構成です。

よろしくお願い致します。

F系SE 2003/05/14 18:42:39

落ちるタイミングでイベントログにエラーなり警告なりが記録されていませんか？
タイミングがわからないとなると、原因を追うのがかなり難しくなります。

リアズ 2003/05/15 11:54:22

F系SEさんレスありがとうございます。
情報が少なすぎましたよね。

IMAサービスがおちたタイミングでは以下の様なログが出ていました。

イベントログ
Service Control Manager エラー
Independent Management Architecture サービスは
不正に終了しました。これは 1 回発生しています。
次の修正動作が 0 ミリ秒以内に行われます

又、ｱﾌﾟﾘｹｰｼｮﾝﾛｸﾞに時間的のは数時間ほど前ですが、以下の様なログ
が出ていました。
アプリケーションログ
Perflib エラー
"サービス ""Tcpip"" (DLL ""C:\WINNT\system32\Perfctrs
.dll"") の Collect プロシージャで、例外が発生したか、または
無効なステータスが返されました。カウンタ DLL により返される
パフォーマンスデータは、パフォーマンスデータブロックに返
されません。返された例外またはステータスコードは、データ
DWORD 0 です。 "

というログが残っていました。

どんな情報でも構いませんので、よろしくお願いいたします。

F系SE 2003/05/16 17:38:16

うーん、自分の知りうる情報では遭遇したことないですね。
構成はシンプルなMeta１台構成なんですよね？

プリンタドライバ設定の反映

shizuka 2003/05/06 14:27:03

いつもお世話になっております。

クライアントプリンタのプロパティ設定情報の引継ぎについてお伺い致します。

MetaFrameログオン時のオートクリエイトプリンタの自動作成時、クライアント側に設定されているプリンタドライバのプロパティ設定内容が引き継がれるとのことですが、
下記、設定内容がどのプリンタメーカドライバ（3社）でも、引き継がれません。（プリンタドライバは最新です。）どうしてでしょうか。

設定は、
プリンタドライバの「プロパティ」-「詳細設定タブ」の
「すぐに印刷データをプリンタへ送る」です。
クライアント側で設定し、MetaFrameへ接続しても反映されていません。

又、そのユーザでMetaFrameの公開デスクトップへ接続し、直接MetaFrame上で設定しても、再接続するとデフォルト（「全ページ分のデータをスプールしてから、印刷データをプリンタに送る」）設定に戻っています。

他の設定（例えば「詳細設定タブ」の「詳細な印刷機能を有効にする」のON/OFF）は、引き継がれます。

ご協力お願い申し上げます。

環境は、
MetaFrameXPe FR2
Windows2000Serverファミリ

WindowsXPクライアント
ICA WebVersion 6.31.1051

kuchi 2003/05/20 14:10:16

HotfixesのXJ102W064を当てて見てはどうですか？
citrix社のHPからﾀﾞｳﾝﾛｰﾄﾞできますよ。

shizuka 2003/05/21 17:27:27

kuchiさん、レスありがとうございます。
早速、適用してみます！