検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

アプリケーションの公開

citrix怖い～ 2005/10/23 14:28:17

明日、CITRIX SERVERの本番稼動なのですが、アプリケーションの公開ができません。
こんな導入スケジュールを組んだ営業を恨んでみたものの今更です・・・
状況はこんな感じです。
OS:Windows Server 2003 sp1（English）
CITRIX：PRESENTATION SERVER 4.0（English）
Client:Windows XP sp1 （English）

現状では　notepad.exeの公開は問題なくできます。
できないのはエクセルやアクセスなどのoffice系で作成されたアプリケーションができません。
例えば、エクセルで「test」の文字のみを入力し、テスト用に作成したファイルも公開できません。
エラーメッセージは以下です。
Access is Denied
This working Directory is invaid:c:\Document and Settings\Administrator\klctrsv01\My Documents
please consult help for more infomation

ちなみに「test.xls」はローカル管理者のマイドキュメントに格納しています。
ただ、Cドライブ直下に格納した場合も同様のエラーがでます。

一昨日からずっと調べておりますが、全くわかりません。
citrix社のサポートには金払わないと教えてくれないと言われてます。
だなたかご存知の方、是非助言をお願い致します！！

ウッチー 2005/10/23 23:25:58

もう夜中ですので、問題は解消しているかもしれませんが･･･。
アクセス権で蹴られているような気がしますが。

・Metaサーバは何台か使用しているのでしょうか？
・ドメインユーザで運用しようとしているのでしょうか？
　ローカルユーザでしょうか？
・クライアントは、パソコンでICAクライアントを使用しているのでしょうか？
　シンクライアントを使用しているのでしょうか？
・Cドライブ直下に格納したとは、MetaサーバのCドライブでしょか？
　クライアントのCドライブでしょうか？
・問題があるのは、Officeだけでしょうか？

me 2005/10/24 10:55:54

的外れかもしれませんが、ExcelやAccessのプログラムの後に、作成されたファイルを指定してみたらどうでしょうか？
たとえば、CドライブにTestフォルダがあり、その中にtest.mdbがあり、それを公開したい場合
["C:\Program Files\Microsoft Office\Office\msaccess.exe" "c:\Test\test.mdb"]
みたいな・・・

セッションの有効期限の設定について

じん 2005/10/21 17:10:10

初歩的な質問で申し訳ございません。

Meta 4.0 Win2003SVR でWebInterface接続し
メモ帳等を使用していると、WebInterface画面が
５分程度経過後、
「サーバー上でのセッションの有効期限が切れました。
サーバーからログオフされました。」と表示され
自動的にログオフされます。

ログオフされないようにするには、どこを設定すれば
よいのでしょうか？
よろしくお願いします。

しゅーまっは 2005/11/04 14:47:56

下記参照してみて下さい。
http://support.citrix.com/article/CTX104401&searchID=10305564

ログオンスクリプトについて

若葉 2005/10/21 15:53:38

MetaFrameの初心者です。いつも拝見しています。

ログオンスクリプトについて質問があります。

MetaFrameでパススルー認証後、公開アプリケーションを選択し、
Windowsのログオン画面でユーザー名、パスワードを入力すると
ログオンスクリプトが処理されていますが、そのログオンスクリプトを
Windowsのログオン画面の前に行いたいのですが、そのようなことは
できるのでしょうか？

できるのであれば方法をご教授ください。
また、ほかによい方法があればご教授をお願いします。

≪環境≫
サーバ：Windows 2000 Server SP4（ワークグループ）
メタ：MetaFrame Presentation Server4.0

よろしくお願い致します。

しゅーまっは 2005/11/04 14:52:24

起動が早い順番で考えると、
１．レジストリに記述する。
２．ログオンスクリプト
３．スタートアップ
だと思いますので、レジストリに記述してみては如何でしょう。

自動ログオンについて

Beginner 2005/10/20 19:20:36

初めてレスします。いつも参考にさせてもらっています。

当サイトで色々と自動ログオンについて調べたのですが、
最終的な結果が得られていません。

わかる方がいましたら、ご教授願います。

①HTMLで作成されたメニューから、業務を選択（ユーザー、パスワードの入力はなし）。
②MetaFrame Presentation Server 管理コンソールでアプリケーションを
　ICAファイルの書き出しで作成したものを起動。
　（公開アプリケーションの認証方法はパススルー認証）
③Windowsへログオンの画面を表示
④ユーザー名、パスワードを入力
⑤アプリケーション起動

上記の中で、③、④を行わずに②から⑤へ遷移させることはできないのでしょうか？
ログオンスクリプトも試しましたが、⑤の時点でログオンスクリプトが処理されるため
意味がありませんでした。

環境としては以下の通りです。

サーバ：Windows 2000 Server SP4
メンバ：ワークグループ
メタフレーム：MetaFrame Presentation Server4.0

HTMLのメニューからユーザー、パスワードの入力がないことで無理だとは思うのですが、
何分すでに稼動しているメニューですので、変更できません．．．。

以上、よろしくお願いします。

ICAクライアントから突然接続できなくなった。

nichi 2005/10/19 22:26:23

サーバー：Windows Server 2000、MetaXP（FR3）で１年数ヶ月運用しています。
数日前から、ICAクライアントからMetaサーバに接続すると、
接続中ですのメッセージの表示中に、突然、メッセージ画面がきえていまい、
接続できない状態が発生しました。

Metaサーバのイベントログには、
①種類:情報　イベントＩＤ１００３
ターミナルサービスクライアント '%1' は無効なライセンスを発行しました。
と
②種類：警告　イベントＩＤ１００４
ターミナルサーバーはクライアントライセンスを発行できません。
が出力されています。

解決するなにかヒントがあれば、教えていただきたいです。
よろしく御願い致します。

RRJ 2005/10/21 17:39:28

Windowsのターミナルサービスのライセンスの確認をしてみてください

nichi 2005/10/24 11:40:15

自己レスです。
原因が判りましたので、お知らせします。

Windows2000ServicePack4用の更新プログラムロールアップ１(KB891861)
を適用した時の中に含まれるMS04-011を適用されたことが起因でした。
参考までに
http://support.microsoft.com/default.aspx?scid=kb;ja;323597

－　以上　-

ドライブ

初心者 2005/10/19 17:04:36

MetaFrame Presentation Server4.0　Windows2000Serverで構築しています。
アプリケーション内でファイル出力を行いたいと思うのですが、
ログオンした際にサーバのドライブには接続せず、直接クライアント自身のドライブに
接続するのは可能ですか？もし可能であるならその方法を教えてください。
接続は、WebInterfaceを使用しています。

きくりん 2005/10/19 18:00:55

ドメイン環境下であれば、ADのポリシーでサーバのドライブを非表示、
若しくはアクセス禁止にできます。

「直接クライアント自身のドライブに接続」というのは、
保存を選んだ時に保存のダイアログにデフォルトで表示されるドライブを
クライアントのドライブにしたいということでしょうか？
MS Officeでしたらカレントドライブの変更で可能ですが、
それ以外のアプリケーションについては申し訳ありませんがわかりません。

因みにOfficeの場合は、ORKの「カスタムインストールウィザード」を利用して
予めカレントドライブを変更してMetaFrameサーバへOfficeをインストールすれば、
全てのユーザのカレントドライブが変更され、
例えば「V:\Documents and Settings\%USERNAME%\My Documents」に設定した場合、
保存を選ぶと、クライアントのマイドキュメントが最初にダイアログに表示されます。

初心者 2005/10/20 10:14:46

きくりんさんレスありがとうございます。
言いわすれてましたが、環境はワークグループで、アプリケーションはVBです。
MSOffice以外は分からないということなので、解決には至りませんでしたが
大変勉強になりました。
もう少し調べてみようと思います。ありがとうございました。

きくりん 2005/10/20 10:57:58

ワークグループでしたら、サーバのローカルポリシーでドライブを非表示にできます。
MetaFrameサーバ上で「ファイル名を指定して実行」から「gpedit.msc」で起動してください。
[ユーザの構成]→[管理用テンプレート]→[Windowsコンポーネント]→[エクスプローラ]を開くと
「指定したドライブを[マイコンピュータ]内で非表示にする」という項目がありますので、
それを開き、プルダウンメニューから非表示にしたいドライブの組み合わせを選んでください。

これで保存のダイアログにはサーバのドライブは表示されません。
保存先については、デフォルトでローカルドライブが表示されるかどうかはわかりませんので、
ユーザが自分で選択という形になると思います。

※ポリシーを有効にする前にAdministratorのデスクトップ上にドライブのショートカットを
作成しておいてください。ADで適用するポリシーと違い、Administrator上からもドライブが
非表示になってしまい、作業がなにかとやりづらくなります。

初心者 2005/10/20 15:10:19

きくりんさん、ありがとうございます。
サーバのドライブを非表示にすることができました。
できれば使用できないようにしたいのですが無理みたいですね・・。
デフォルトでローカルドライブを表示させる方法はまだ分かっていないので
引き続き調べていきたいと思います。
ありがとうございました。

ICAコネクションの制限

yama 2005/10/19 12:01:44

いつもお世話になっております。

ICAコネクションの制限についての質問です。

Citrix Program NeighborhoodでICAコネクションを追加することができますが、
その際に入力するIDによってサーバーへのICAコネクションの接続をさせない方法
などはありますでしょうか？

アプリケーションセットに表示するアプリケーションはIDによって表示する内容を
変えることができますが、同じようにICAコネクションもIDによって表示する内容
を変えるもしくは接続されてもIDによっては接続を許可しない制御がしたいと考えて
おります。

以上、ご返答のほど宜しくお願いいたします。

きくりん 2005/10/19 13:14:13

つまり、複数あるアプリケーションセットを、
各々特定ユーザに公開するということでしょうか？

ということであれば、
それぞれのファームが別のドメインであれば、
ドメインユーザに対して公開すれば、
別のドメインユーザはアクセスできませんし、
同一ドメイン上であれば、AD上でそれぞれ公開したいユーザ毎に
グループを作成し、公開アプリケーションはそのグループに対して
公開してあげればよろしいかと。
もしくは制限したいユーザが少ないのであれば、
コネクション構成ツールから、ica-tcpのアクセス権で
特定ユーザを追加し、アクセスを「拒否」にすれば利用できません。

yama 2005/10/21 16:04:57

返答ありがとうございます。

早速対応してみたところ、ICAコネクションでのWindowsのログオンはできなくなりましたが、
アプリケーションセットで公開しているアプリケーションまで使用できなくなってしまいました。

ICAコネクションを使用してWindowsにログオンさせなくして
なおかつ、アプリケーションセットに登録しているアプリケーションを使用する方法は
ありますでしょうか？

以上、ご返答のほど宜しくお願いいたします。

yama 2005/10/24 11:53:51

METAフレームサーバーのライセンス登録を行わないと
どうやら、Admin権限がないユーザーは接続できないようです。
結果、ユーザーによるデスクトップ権限の割り振りができなかったようです。
ライセンス登録を行い、公開アプリケーションだけを使用するユーザーにログオン権限
を与えないことで対応することができました。

ウィンドウだけしか出てこないです

初心者 2005/10/19 10:22:49

はじめて投稿させて頂きます。

ダイアルアップ接続で試しているのですが、ウィンドウは表示されるのですがログイン画面が出てきません。リモートデスクトップ接続ではログインできるのですが・・・
ローカルエリア接続では大丈夫です。
このような事象を経験された方はいらっしゃいますか？

＜環境＞
サーバー：
MetaFrameXP FR3
Windows2000Server SP4
クライアント：
Windows2000PRO SP4

きくりん 2005/10/19 13:31:10

ウィンドウというのは、どのウィンドウを指しているのでしょう？
また、ダイヤルアップでというのは、インターネット接続という意味ですか？
それともVPN接続のことでしょうか？

インターネット接続であれば、WI＋SSLリレーですか？それともWI＋SGですか？
VPNであれば、VPNルータでポート1494は通っていますか？
ターミナルサービス(RemoteDesktop)では3389を利用しますが、
ICAプロトコルは1494を利用します。
また、インターネット接続であれば、ICAをSSL(443)でカプセル化します。
それから、WIやSGは普通DMZに置いていると思いますが、
MetaFrameサーバやライセンスサーバ、DBサーバの名前解決ができていることが前提です。

設定が合っていて通らない様子であれば、DMZ上でスニッフィングしてみるのも手だと思います。

初心者 2005/10/19 17:04:56

きくりん様、お返事ありがとうございます。

今度は、MetaFrameサーバー上からMetaFrame(自分自身)に接続しようとすると、
MetaFrameのウィンドウは表示されるのですが、やはりログオン画面が出てきません。
青い画面のままです。
ローカルエリア内のノートPCでは、通常通り接続はできるのですが・・・

お手数ですがご返答の方よろしくお願いします。

きくりん 2005/10/19 17:46:28

自分自身でということはPMを利用してですよね？
一度アプリケーションセットを再作成してみてはいかがでしょうか？

若しくはこちらに該当しませんでしょうか？
http://support.citrix.com/kb/entry.jspa?externalID=CTX107060&categoryID=118

初心者 2005/10/26 11:23:30

遅くなりましたが、上記のhotfixを摘要したら解決することができました。
きくりん様、ありがとうございました。

ICAクライアントから月に2度ほど接続できなくなる

kou 2005/10/15 15:33:11

初心者です。
CitrixProgramNeighborhoodを起動して公開アプリケーションを起動する際、
月に２度ほど「ネゴシエイトしています」という状態が１０分以上続き結局公開
アプリケーションを起動できません。アプリケーションサーバを再起動すると
接続・起動が可能になります。
イベントログには関係ありそうなものはありません。
原因として考えられることはありますか？

PresentationServer3.0
サーバ：WindowsServer2003
クライアント：WindowsXPprofessional

マイクロソフト１０月パッチで・・・・

桃花 2005/10/14 23:21:24

Windows2000Server＋MetaframeFR-3に
１０／１２にマイクロソフトから配布されたセキュリティパッチをWindowsupdateであてたところ

１．クライアントOSがWindows2000Professionalのicaクライアントから接続出来ない
　（正しくはログオン画面が出る前の青い画面のままになる）
２．XPや98からは接続出来るが、サーバー側の負荷がパッチ適応前より上がった
　（適応前は２０人でCPU３０％前後平均だったのが７人で９０％平均）

となり苦しめられています。

似たような現象に苦しめられている方はいらっしゃらないでしょうか？

TOYO 2005/10/15 09:35:14

citrixからパッチが提供されています。
↓
http://support.citrix.com/kb/entry.jspa?externalID=CTX107060&categoryID=118

桃花 2005/10/16 02:16:44

ご指摘有難う御座いました。
早速試してみて解決致しました。
パッチの見落としなんて情けないことしていたとは＾＾;