検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

XenApp5 SSL認証によるリモート接続について

HIDE 2010/04/21 20:12:47

無謀な質問をすることを、お許し下さい。
環境を簡単に説明しますと、Windwos2008サーバーにXenApp5をWinXPのPCからSLL接続でNotePadを動かそうとしておりますが、アプリ起動時に「SSLエラー86...SSL接続で使うｾｷｭﾘﾃｨ証明書としては不適切です。」となります。ログインはできているのですが．．．、解決への処方箋をお聞かせ頂けると幸いです。よろしくお願い致します。

J 2010/04/22 11:41:57

SSLリレーの際に表示されるSSLエラーは汎用的なものが多く、
原因とまったく違うエラーが出ることもありますので、
まずは以下の資料で正確な方法にて構築しているのか確認してみてはいかがでしょうか。

https://hqextsrvsft01.citrix.com/article/ctx112469

エラーだけ見ると証明書自体に問題がありそうですが・・・

Reppa 2010/04/22 14:01:19

定かではありませんがSSLを使用する場合、ICA接続はSecure GatewayでRDP接続(or Remote App)はTSゲートウェイを使うという認識です。
ただ、TSゲートウェイを使っている環境は私は見たこと無いです(笑)

Secure Gateway
http://support.citrix.com/proddocs/index.jsp?lang=ja&topic=/web-interface-gransden/wi-secure-gateway-gransden.html

ターミナルサービスゲートウェイ (TS ゲートウェイ)
http://technet.microsoft.com/ja-jp/library/cc731264%28WS.10%29.aspx

OnLine plug-in経由のＡＰの起動が遅い

のんちゃん 2010/04/14 00:28:48

いつも　掲示板から有効な情報を参考にさせてもらってます。

NeighberhoodからOnLine plug-inに　初めて移行したのですが、
公開アプリケーションの起動の遅延に　困っております。
　
環境：WindowsServer2003、XenApp5.0　FR5、OnLine plug-in　12.0
　　　公開アプリケーションは　１サーバーのみに限定。
　　　ログオンユーザーは　１ユーザーに限定。

公開アプリケーションを起動すると、
右下にバルーン表示で　「アプリケーション　＊＊　を準備しています」が　出続けて
３０秒から４０秒後にアプリケーションが起動します。

規則的な再現性は無く

公開アプリケーションクリック　→　即起動　→　ログオフ　→
公開アプリケーションクリック　→　４０秒後に起動　→　ログオフ　→
公開アプリケーションクリック　→　即起動　→　ログオフ　→
　・・・・

と　遅延が　アットランダムに　発生しております。

こんな現象に遭遇して　解決策をお持ちの方が　いらっしゃったら
対応策を教えていただけると　助かります。

p 2010/04/14 09:46:36

前回のログオフ処理が完了していないため、
2回目のログオンで時間がかかる事もあります。

2回目の接続の時、十分時間を空けてみては如何でしょうか。
プロファイルのアンロード待ちかもしれません。

のんちゃん 2010/04/14 11:19:06

pさん。　早速の回答をありがとうございます。

教えていただいた内容を試してみました。

公開アプリケーションクリック　→　即起動　→　ログオフ　→　10分待ち　→
公開アプリケーションクリック　→　４０秒後に起動　→　ログオフ　→　10分待ち　→
公開アプリケーションクリック　→　４０秒後に起動　→　ログオフ　→　10分待ち　→
公開アプリケーションクリック　→　即起動　→　ログオフ　→　10分待ち　→
・・・・・

と　遅延が　やはり　アットランダムに　発生しております。

遅延が発生した場合は、右下にバルーン表示で　「アプリケーション　＊＊　を準備しています」に３０秒前後かかっております。

この処理が速くなったり、遅くなったりする原因が　分かりません。
サーバーを独占状態で使っておりますので、　外的障害は　考え難いと思っております。

OnLine plug-in　手強いです。

Reppa 2010/04/15 09:52:18

12.0は最新のクライアントなので難しいですね。
あとは出たばかりのR06やWI5.3という手もありますが、どうなんですかね。

のんちゃん 2010/04/16 10:01:25

Reppa さん　回答をありがとうございます。

WindowsServer2003　+　XenApp5.0　FR5　+　OnLine plug-in　12.0の
環境で、
不定期な　ログオンの遅延は　「WebInterfaceの仕様」です。

という　情報も　あるようです。

Xenappの購入ベンダーへ　有償サポートの加入申込み　→　サポートへの遅延についての質問発信

という方向で　進もうと思います。

（有償サポートからも　「仕様です」とキッパリ言われても　困っちゃうのですが・・・）

また　結果が　分かり次第　この掲示版にアップします。

Reppa 2010/04/16 18:01:01

そうですね、サポートに問い合わせた方が早いかもしれませんね。
ただ、1つ気になる点で[FR5]という表現をされているのはHotifixのことを指してますか？
Hotfixの場合はR05とかHRP05とかがいいですね。
サポートの人にFR5と言っても通じないかもしれません。

------------------------
HRP(Hotfix Rollup Pack)
FR(Feature Release)
FP(Feature Pack)
------------------------

MetaXPの時代はパッケージをFRという表現を使ってましたが、現在はFPになってます。
ちなみに最新はFP3です(笑)

XenApp 5 Feature Pack 3 for Windows Server 2003
http://support.citrix.com/proddocs/index.jsp?topic=/xenapp/xenapp5fp3-w2k3-wrapper.html

セッションが強制終了(？)されてしまいます

Kei 2010/03/22 14:59:35

こんにちは。いつも参考にさせて頂いております。
先日、メタフレームサーバをVMwareの仮想OS上へ移行致しました。
移行後数日間は問題は無かったのですが、最近になりセッションが強制終了されるような症状が多々発生しております。
クライアント画面上からは、立ち上げていたアプリケーションが全て急に消えてしまったり、アプリケーション画面が固まり
何も出来ない状態になります。
サーバ側、クライアント側共にエラーログの発生はありません。

どなたか同症状が発生、原因がおわかりになる方がいらっしゃいましたら、解決方法をご教授お願いできませんでしょうか。

メタフレームのスペック等は以下の通りです。

　OS:Windows2000Server SP4
　Metaバージョン：MetaFrame XP Server Feature Release 3（SP4）
　サーバスペック:メモリ2GB、CPU 3GB×4コア、ディスク空き容量20GB
　構成：メタフレームサーバ2台
　公開方法：Web、同時接続最大25クライアント
　クライアントOS：Windows2000Pro、WindowsXP Pro
　Officeバージョン：Office2003Pro SP3

症状発生タイミングは以下の通りです。

　①VBで作成したアプリケーションにてテキストデータを出力した時点
　②VBで作成したアプリケーションよりAccessを呼び出した時点
　③VBで作成したアプリケーションよりAccessを開き、レポートを呼び出した時点
　④VBで作成したアプリケーションよりAccessを開き、レポートを呼び出し印刷をかけた時点
　⑤Accessで作成したアプリケーションを開いた時点
　⑥サーバ負荷が極力低いと思われる際には発生確立が低い（問題が発生している際でもCPU5%程度、メモリ使用率20%程度）
　⑦サーバ負荷に関わらず、問題が全く発生しない日と多発する日がある

以下を試してみましたが、症状は変わりませんでした。

　①Officeのバージョンを2003⇒2000へ変更
　②サーバ、クライアントのウイルスバスターをアンインストール
　③「Citrix Program Neighborhood」での公開
　④ユーザプロファイルの再作成

何か少しでも思い当たる点が御座いましたらご教授お願いできませんでしょうか。

P 2010/03/23 09:01:49

下記のパターンで調査してみては、如何でしょうか？
・RDP接続でも同現象が発生しますか？
・公開デスクトップのセッションで、同アプリを実行しても発生しますか？
・シームレスウィンドウでも発生しますか？
・シームレスウィンドウを禁止にしても発生しますか？

Kei 2010/03/24 20:38:05

P様

ご回答頂きどうも有難うございます。
頂いた内容で原因切分を実施し、ご報告させて頂きます。

Kei 2010/03/27 14:40:54

P様

こんにちは。
頂いた内容をテストした結果、以下の通りとなりました。

>・RDP接続でも同現象が発生しますか？
　⇒　リモートデスクトップ経由では発生しない

>・公開デスクトップのセッションで、同アプリを実行しても発生しますか？
　⇒　発生しない

>・シームレスウィンドウでも発生しますか？
　⇒　発生する

>・シームレスウィンドウを禁止にしても発生しますか？
　⇒　発生する

以上の結果から公開アプリケーション接続で発生するが、公開デスクトップでは発生しないということがわかりました。

公開アプリケーションでは、何かネットワーク的な問題が発生しているのでしょうか？
本掲示版の過去ログ、Citrixのページでは該当する問題はありませんでした。
（IPsec通信で問題発生する可能性はあるが、MPLS通信についての記述はありませんでした。）

原因を追及する手段、情報、または公開デスクトップセッションでデスクトップを見せずにアプリケーションのみユーザに見せる方法が御座いましたらご教授お願い出来ませんでしょうか。

私も公開アプリケーションで強制切断される際にどのようなパケットが流れているのか確認するように致します。

お手数ですが宜しくお願い致します。

ハクナギ 2010/03/27 21:57:07

ICAセッションが強制終了しているのではなく、単にアプリケーションが
強制終了しているのではないでしょうか。
強制終了してしまっている場合、イベントログに記録が残ったと思います。

Kei 2010/03/30 23:09:29

ハクナギ様

ご回答頂きどうも有難うございます。
イベントログを確認致しましたが、サーバ側、クライアント側共にエラーログは見当たりませんでした。
また何か思い当たる点が御座いましたらご教授頂けましたら幸いです。
（現在期末の多忙期の為、テストが出来ない状況です。申し訳御座いません）

p 2010/04/05 15:02:30

ICAクライアントの不具合ではないでしょうか？
バージョンを変更してから、検証してみてはいかがでしょうか。

XenServe/DDC4環境のWindows７でログオフ時正常に再起動しない

DDCBOY 2010/03/17 15:39:04

いつも参考にさせていただいています。
Xenserver5.5 Update2
XenDesktop4
仮想マシンWindows7
という検証環境でデスクトップグループでログオフ時再起動設定を
行うとWindows7のみシャットダウンに時間がかかるということが
おきています。そのときはCPUは100%になっていました。
最新のDDC/VDAのHOTFIXを使用しても同じでした。
調査するべき箇所とかありましたらご教示いただけると
助かります。
尚、XPでは特に遅延は発生していません。

しげっち 2010/03/18 16:01:31

はじめまして。
CTX118491にDDCやVDAが出力するログを有効にする方法が公開されていますので
こちらの設定をしログを確認してみてはいかがでしょうか。

プリンタが表示されない公開アプリケーションがある

sisbo 2010/03/17 11:51:58

Windows 2003
CPS4.5

お世話になります。

特定のユーザのみの現象なのですが、公開アプリケーションであるExcelから印刷をしようと
するとプリンタがひとつも表示されません。
ただし、同じように公開アプリケーションのメモ帳から印刷しようとするとプリンタが
表示されます。

何か対応策をご存知の方、ご教授願います。

J 2010/03/17 12:21:34

これだけの情報からでは回答が難しいと思いますが、以下のようなナレッジは見つけました。
http://support.citrix.com/article/ctx106701

また、もう少し踏み込んで切り分けたほうが良いと思うので、以下の確認をお願いします。
1)本当にユーザー単位での現象なのか？
　正常に印刷できるほかの端末で、該当のユーザーでログオンしても同様ですか？

2)プリンタドライバはネイティブ？ユニバーサル？
　クライアント側とサーバ側に該当のプリンタドライバが正常に入っているか、
　またバージョンが最新のものがあれば最新のものを適用してどうか？

3)公開デスクトップで接続した場合はどうか？

4)Excelの公開アプリを開いたタイミングで、サーバ側のイベントにエラーは無いか？

5)正常に印刷されるユーザーと印刷ができないユーザーの違いは？

まずはこのあたりを確認してみてください。

クライアントFDドライブマッピング不可

YAGI 2010/03/17 11:19:08

CPS4.0、公開アプリケーションの環境で、クライアントFDドライブをCPSポリシーでドライブマッピング(ClientのA$)し、これまで問題なく稼動していましたが、ある日突然マッピングが無効となり、クライアントのマイコンピュータに代わって3.5インチFD(サーバのFDドライブ?)が表示されるようになってしまいました。
TS、AD、GPOの制限確認をしましたが、意図的に変更もしておらず、結果特に問題は見つかりませんでした。
本サイトでも情報収集してみましたが、ヒントとなる情報が見つかりませんでした。

非常に困っており、チェック項目等のアドバイスでも結構ですので、ご教授いただければと思っています。
宜しくお願い致します。

J 2010/03/17 11:46:36

環境をもう少し詳細に記載したほうが、推測は立てやすいと思います。
ある日突然ということですが、ハード構成などは変わっていないことが前提でよろしいですよね？
※特にUSB接続のFDDなどをサーバ側に接続したままなど、考えられますが・・・。

ちなみに、デバイスのマッピングに関してはYAGIさんが記載されているところ以外にも2箇所あり、
そちらは確認されていますでしょうか？
1)[コネクション構成ツール]内のICA-tcpセッション
2)[PresentationServer管理コンソール]内ポリシー

まずはここを確認し、設定上本当に問題がないか確認してください。

また、上記に関して問題が無いようでしたら、該当のクライアントがCPSサーバに接続
したタイミングのイベントログ(サーバ側)に、何か手がかりとなるエラーなど出て
いないか確認するのも手だと思います。

Web Interfaceのダウンロード先の変更

ken 2010/03/14 22:00:01

Web InterfaceでWeb Pluginによってクライアントからアプリを使用する環境を構築中です。

一通りインストールは完了したのですが、現在、クライアントがサイトにログイン後、
表示されるダウンロードボタンをクリックすると、
Citrixのクライアントダウンロードサイトにアクセスしに行ってしまいます。
クライアントソフトをサーバ側において、外部Networkにアクセスすることなく、
クライアントソフトをダウンロードできるようにしたいです。

上記のように設定変更する方法について、ご教授お願いします。

【環境】
WindowsServer2008
Citrix XenApp5.0 Advanced
Web Interface5.0.1

【参照済み情報】
WebInterface4.2～4.5の同じ状態での対処法である、CTX113024は参照済みです。
上記情報の5.0.1の場合の対処法を探しています。

初心者のため、質問自体がおかしいかも知れませんが、よろしくお願いします。

p 2010/03/15 16:01:13

一番分かりやすい方法は
WebInterfaceの再インストールを行って下さい。
また、再インストールの際はクライアントソフトウェアをローカルにコピーするように
チェックボックスをオンにして下さい。

J 2010/03/16 13:43:28

ナレッジに情報が載ってます。
以下をまず確認してみてください。

Web Interface 5.0.1または5.1.2でCitrixOnlinePluginWeb.exeクライアント11.2を配布する方法
http://support.citrix.com/article/ctx123276

ken 2010/04/02 11:27:06

遅れましたが、返信ありがとうございました。
WebInterfaceの再インストールにて解決できました。
ありがとうござました。

ターミナルサービス一時クライアントライセンス

libra 2010/03/09 10:51:50

お世話になります。
クライアントに表示される一時ライセンスの有効期限切れメッセージに対しての
対応方法を教えてください。

「ターミナルサービス一時クライアントライセンスが○日後に切れます。システム
管理者に問い合わせて恒久ライセンスを取得してください。」というメッセージが
表示されます。

運用当初はTSCALの登録を実施しておりませんでした（なので接続デバイス数の一時
ライセンスにて動作していると思われます。
ライセンス画面を見てもクライアントが相当数ぶらさがって表示されています）。
途中で接続ユーザ数のTSCALを購入してアクティブ化を実施＆ライセンスモードを
接続ユーザ数に変更しました（ヘルプを見ると[グループポリシー設定]を使用するか
[ターミナルサービス構成]を使用するかのいずれかでしたが、後者は設定項目が表示
されず、前者にて実施）。

しかし、購入した接続ユーザ数の方に切り替わるわけでもなく（ライセンス画面の
表示を見ても「発行数」に該当なし表示であるまま）、一時クライアントの有効期限の
メッセージが出ている状況です。

過去ログを拝見したのですが解決には至らず、何をしてあげればよいのかわからない
状況です。サーバは、Windows2003Serverになります。
よろしくお願いします。

asuka 2010/03/10 11:38:53

解決に至りませんが、買いなおしたキーにて再度Webでアクティブ化した後、ターミナルサーバで再度活性化されていますでしょうか？

TSCALまで購入しているのであれば、MSに直接問い合わせた方が早いかと思います。

ｐ 2010/03/10 21:47:54

TSCALを接続ユーザーモードで運用した場合、
消費したライセンスのログは記録されません。

また、TSライセンスを払い出すサーバをきちんと認識しているのであれば、
ライセンスが切れる前に正式ライセンスの払い出しが行われるはずです。

MSLISENCINGのレジストリを削除し、
再度ライセンスの払い出しを行う等方法もありますが、
MSのサポートを利用するのが良いと思います。

libra 2010/03/16 12:01:08

レスありがとうございます、回答遅くなりすみません。
やはりMSへの回答が近道なんですかね。
問い合わせしてみます、ありがとうございました。

J 2010/03/16 13:38:06

接続ユーザー数のモードの場合、Pさんが記載したように払い出しのカウントは出ません。
また、当初接続デバイス数のモードで一時ライセンスとして利用していたということ
でしたので、クライアント側のレジストリがこの環境は接続デバイス数モードであると
覚えているためこのような現象になっていると思います。

以下のMSナレッジ内[TS CAL の物理的な削除]を参考に、該当のクライアントで
レジストリの削除を試されてはいかがでしょうか？
http://support.microsoft.com/kb/248430/ja

ただし、心配であればPさんの書かれているとおりMSへお問い合わせいただくほうが
良いでしょう。

WebInterFaceでログインしたユーザIDを、XenAppで使用するアプリケーションのログインIDとして使用する。

□でだめ男 2010/03/08 09:45:57

お世話になっております。

度々、質問をして申し訳ないのですが

WebInterface5.2でログインした、ログインのIDを利用して
登録されているアプリケーション（Webアプリケーションが主）のログインIDとして
利用する方法は無いでしょうか。

例）
WebInterFace5.2でログインをし、yahooメールの画面が立ち上がるブラウザが登録されているアイコンをクリックし、立ち上げると、yahooメールのIDの所にWebInterFaceで入力したIDが設定されている状態となる。

環境としては
サーバー：
WebInterFace5.2
XenApp 5.0@Windows server 2003 R2

サーバーとクライアントは同ドメイン内

また、情報が少ない等のご指摘がありましたら
記載していただけると助かります。

以上、宜しくお願いします。

□でだめ男 2010/03/08 17:23:41

XenApp5.0の設定で

%username%、%userdomain%
と設定することにより、ログイン者のID、ドメイン名を取得することが出来ました。

[アプリケーションプロパティ]-[場所]-[コマンドライン]
"C:\Program Files\Internet Explorer\iexplore.exe" http://www.aaa.com/default.aspx?uid=%username%&domain=%userdomain%

""で括らないで、コマンドライン引数に追加することにより実装できました。

□でだめ男 2010/03/08 17:27:09

すいません、""で括っても問題ありませんでした（汗

□でだめ男 2010/03/09 14:51:10

すいません（汗

他に、同様のな事を実現する方法はありますでしょうか。

WebInterfaceのこの部分を実現しても同様な事が出来る等

ドライブの参照について

mse 2010/03/01 13:33:41

公開アプリケーション（ＥＸＣＥＬ）などから、『ファイルを開く』でドライブを参照する場合、ローカルＰＣ側で、『ネットワークの割り当て』を行った仮想ドライブも見えるように設定することは可能でしょうか？
メタフレームのバージョンは、ＭｅｔａｆｒａｍｅＸＰ　ＦＲ３
です。

よろしくお願いします。

ｐ 2010/03/01 20:10:16

MetaXPの設定でだめなら、
対象ユーザーがMetaXPへログオンする際、
Net　Useコマンドでネットワークドライブの
マッピングを行えば良いのではないでしょうか？

MetaXPの環境が手元にないので、不確かな記憶ですが、
端末のネットワークドライブのマッピングが無かったかもしれません。

asuka 2010/03/10 11:31:05

■クライアント側
Zドライブをネットワークドライブとして割り当て

■サーバ側
C:\WINDOWS\system32\Usrlogn1.cmd
上記ファイルにnet useコマンドを書けば、ユーザがアプリを使用したタイミング(ターミナルサーバへログインしたタイミング)でネットワークドライブの割り当てを行います。