検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

NfuseからのLoginした後,エラー

TS 2003/07/14 16:05:02

メタ初心者のTSです。メタの件での質問です。
テスト用に動かしている評価版METAサーバが１週間に一度位下記メ
ッセージが表示され、動かなくなる事があります。
NfuseからのLoginした直後です。サーバのリブートすれば、現象は
解決します。
今回、サーバのリブートは行わず、関係有りそうなサービスを「停止」
「開始」を行い、それぞれで現象が直るか確認していったところ、IIS
を再起動(World　Wide　Web　Publishing　Service再起動)したら直り
ました。IISの問題の可能性が大ですが、何か情報有りましたら教えて
いただきたいのですが・・・。よろしくお願いします。

-------------------エラーメッセージ------------------------------------
エラー: 現在どの MetaFrame サーバーも要求を処理できません。
MetaFrame サーバーファームへの接続処理中にエラーが発生しました。
MetaFrame サーバーファームで Citrix XML Service が実行され、有効
なリスナーポートが割り当てられていることを確認してください。
Citrix XML Service が Internet Information Service とポートを共有
している場合は、IIS の WWW サービスが正しく実行されていることを確
認してください。
----------------------------------------------------------------------

サーバは２台で運用しています。
?．機璽?1（2000svr&SP3：IISとMETAサーバは共通）METAはXP Fr2
?▲機璽?2（2000svr&SP3：ActiveDirectory　DC用サーバ）

当初IISとXMLのポートは80番で同じでしたが、今はXLMを81番に変えて
います。(エラー回避の為、変えてみたが結果は同じでしたが・・・）

ネットワークプリントサーバのインポート

Siren 2003/07/08 17:19:55

いつもお世話になっております。
MetaFrameXPFR2＋Win2000serverでMACクライアントの自動ネットワークプリンタの割り当てを考えています。
CMCでプリントサーバのインポートを行うさい
プリントサーバの名前
接続アカウントに他のドメイン\ユーザ名を指定していますが以下のエラーメッセージが表示されます。
C013002D 指定したドメインが存在しないか、このサーバーファームを信頼していません。

接続アカウント、パスワードを記入しないと登録はされますが
WinICA、MACICAとも指定したユーザでログインしてもプリンタが作成されません。
何かプリンターサーバなどでセキュリティの設定など必要なのでしょうか？
また、MACクライアントに有効な自動割当方法をご存知のかたはおられませんでしょうか？助言をよろしくお願いいたします。

pancra 2003/07/11 10:19:12

ネットワークプリントサーバのインポート機能と自動作成の機能
をご利用されているのであれば、以下の条件が必要です。
MetaFrameサーバが属しているドメインがプリントサーバ（ネットワークプリンタが定義されているマシン）の属しているプリントサーバが属しているドメインに信頼されている必要があります。

atat 2003/07/14 15:06:57

プリントサーバーで以下を行ない、接続アカウント、パスワードを
記入しないでインポートすると、何とか使用できると思われます。

「プリンターのセキュリティにEveryoneを追加」
「MetaFrameにログインする時のユーザIDとパスワードを
　登録する」

ご存知だと思われますが、FR2の導入・運用ガイドに
"ネットワークプリンタ情報をインポートできない"
という記述があります。

Siren 2003/07/15 14:59:46

pancraさん、atatさん返信ありがとうございます。
atatさんのおっしゃる通り、FR2の導入・運用ガイドに
"ネットワークプリンタ情報をインポートできない"に原因が書いてありました。

今回の私の場合、プリントサーバのドメインにMETAFRAMEにログインするユーザが登録されていなかったのが原因だったようです。
WIN,MACともユーザを変えてテストしてみましたので参考にしてください。

プリントサーバーのあるドメインにUserAを追加した
ネットワークプリンタの自動作成が成功した…○
　　　　　　　　　　　UserA　　　　　　UserB
　　　　　　　　　　　WinICA　MacICA　WinICA　MacICA
CMCで接続アカウントを　○　　　○　　　　×　　　×
指定しない
CMCで接続アカウントを　○　　　○　　　　×　　　×
UserAで指定する

CMCのインポートで接続アカウントを指定すれば自動作成したユーザが
だれでも使えるという認識ではなく、プリントサーバ、ドメインに登録されているユーザのみが自動作成されるという結果でした。

追記ですが。MACでクライアントのプリンタを手動で登録する方法が
[Macintosh クライアント管理者ガイド]にありましたが、いざ印刷というところで
「現在のプリンタは、ダイレクト「パススループリント」をサポートしていません。プリントジョブがキャンセルされます。」とエラーが
でました。MACでローカルプリンタを使用しようとする方いらっしゃいましたら
事前のプリンタ、ドライバの選択に注意してください。

pancra 2003/07/16 18:42:41

MACのローカルプリンタであれば、通常オートクリエイトプリンタ
を使いますが、印刷可能なのはポストスクリプト対応
プリンタであったと思います。
最新版のMAC用ICAクライアントではそんな制限ないかもしれませんが、最近MAC触ってないので確認してみてください。

ICA接続エラー

izumi 2003/07/07 21:15:51

お世話になります。ICAをインストール後、メタフレームサーバーの
アプリケーションのセットアップ（公開アプリ）の通信が、できなくて悩んでいます。

エラー内容は、「META-Frameサーバーに接続できません。指定された
サブネットアドレスへの通信路がありません」

使用環境は下記の通りです。
ルーター間でトンネリングさせてメタフレームサーバーを使用してます
ちなみに、カスタムＩＣＡコネクションでは、サーバーに接続できてます。

　ＩＣＡクライアントの設定なのか、ルーター間でのフィルタの設定なんでしょうか？

以上　よろしくお願いします。

こまったMAN 2003/07/08 14:46:30

似たような現象でがあったのですが、解決策になるかどうかわかりませんがカキコ致します。
ファームを使っていて接続できなくないという報告がきたのですが、「新規ｱﾌﾟﾘｹｰｼｮﾝｾｯﾄ検索」で別名でｱﾌﾟﾘｹｰｼｮﾝｾｯﾄを登録しなおしたらうまくいったという事例があります。
利用しているのは1.8ですが、同様にルータを使っています。
何でこの方法でうまく行ったかは？ですが、参考までにお知らせします。

izumi 2003/07/08 18:35:07

こまったＭＡＮさん　カキコ有難うございます。
回答のところでわからなかった部分があったんですが、「新規ｱﾌﾟﾘｹｰｼｮﾝ検索」とは、Citrix Program Neighborhoodを起動させ「新規ｱﾌﾟﾘｹｰｼｮﾝの追加」セットの名前を別名で登録してあげて、メタフレームサーバIPを登録して、ファーム名選べばよろしいのでしょうか？

追伸　いろいろテストを行ったりしているので、登録したファーム名を
　　　引き継いで悪さしているっぽいです。

結果は、後日お知らせします。

よろしくお願いします。

こまったMAN 2003/07/10 13:45:16

izumiさんの書かれた
>・・・「新規ｱﾌﾟﾘｹｰｼｮﾝ・・・でしょうか？
は、その通りで〜す。
カスタムＩＣＡコネクションでは、うまくいくので、何かの拍子にファーム名での接続情報がおかしくなったのかなぁ？

私の時は、隣接している他のクライアントでは、何も問題なく動作していたので、障害の発生したクライアント固有の問題と考えて、いろいろとトライした結果でした。

izumiさんも解決に向かって頑張って下さい。

いずみ 2003/09/04 19:47:24

やはりルーターのフィルタによる問題でした。
ルーター間のトンネリングができていれば、メタ側は
問題ないことがわかりました。
ありがとうございました。

WindowsXpのICAで・・・。

Nakata 2003/07/07 11:20:40

WindowsXpでメタに接続すると、
右側のテンキーで入力した時に、数値の入力ができません。
(もちろんNumLockは点灯している)
ICAのバージョンによっては駄目なバージョンがあるのでしょうか？

CITROEN 2003/07/14 23:39:02

ＵＳＢのテンキーボードですか？

jaguar 2003/07/25 11:42:31

下記事象は確認されているようですが・・

クライアントでCapsLock及びNumLockをONにした状態でICA接続した時、接続した時点ではONになっているNumLockが、何かキーを押下した瞬間にOFFになる。

ICA Win32 6.20.985、又は6.20.986で発生し、バージョン6.30.1050,6.31.1051で修正させている

愛宕山 2003/07/25 12:00:02

ICAというよりテンキーによって
出来たり出来なかったりするみたいです。
ちなみにCanon LS-12TKは問題なく動いてます。

Ｍｅｔａくん 2004/02/05 09:54:12

ICA6.31では問題なかったのですが、7.10にリビジョンアップした後、Neiberhoodから
アプリを起動直後に、テンキーから数字入力を行うと、"123"と入力すると”23"としか
表示されません。どうも１文字目の入力が受け付けられない様なのですが、バグでしょうか？ちなみに、英字上のキーボード上の数字からは正常に入力できます。また、ノートブックパソコンでは発生しません。

ActiveDirectoryの障害時について

tomi 2003/06/27 21:07:50

いつも参考にさせていただいております。

ドメインコントローラ(ActiveDirectory、統合DNS):Windows2000Server SP3
追加ドメインコントローラ（ActiveDirectory、統合DNS)::Windows2000Server SP3
MetaFrameサーバー:Windows2000Server SP3 + MetaFrameXP'a FR2 ×３台

といった環境にてドメインコントローラが１台障害
にて通信不能になった時、ログイン・ログオフの速度
や、使用中のアプリのレスポンスが非常に悪くなります。

２台のドメインコントローラにて負荷分散させている
為かと思い
ドメインコントローラ　×１台
MetaFrameサーバー　×３台
の環境をログイン・ログオフの速度を計測してみた
のですが、ドメインコントローラ×２台の時のスピード
とあまり変わらないスピードです。

又、
ドメインコントローラ×２台
MetaFrameサーバー　×３台
にて１台を通信不能にてから、もう一台のドメインコントローラ
サーバーから通信不能のActiveDirectoryサーバーの情報
を削除するとレスポンスはもとに戻りました。

障害対策の為、ドメインコントローラを２台たてて
いるのに、一台が通信不能になるとレスポンスが悪く
なるのでは、何の為の２台構成かわからなくなります。

皆様はどのように運用していらっしゃいますでしょうか？
そもそもこの動きは正しいのでしょうか。
些細な事でもかまいませんので、ご教授下さい。

F系SE 2003/06/30 16:11:33

同じようなテストを過去に行ったことがあります。
テスト環境
?．疋瓮ぅ鵐灰鵐肇蹇璽?(ActiveDirectory DNSサービス) Windows2000 Svr SP3
※データストアあり
?▲疋瓮ぅ鵐灰鵐肇蹇璽?(ActiveDirectory DNSサービス) Windows2000 Svr SP3
??MetaFrameサーバー MetaFrameXPa Windows2000 Svr SP3
??MetaFrameサーバー MetaFrameXPa Windows2000 Svr SP3
同一サーバーファームにて負荷分散

テスト方法としては、それぞれ?　銑い離機璽弌爾鮟膽．瀬Ε鵑気察▲?ライアントから接続可否、接続時間を計測しました。
よってサーバーは最大?´↓??い裡澗罎?ら?´?や?↓い虜把磽佳罎泙任離謄好箸箸覆蠅泙后?

結果としては、データストアが存在する?，離機璽弌爾?ダウンした場合のみ接続時間47秒（その他はすべて7秒）でした。
以上参考まで。

ドメインコントローラのDNS設定はどうなっていますか？

F系SE 2003/06/30 16:30:28

間違えました。
データストアがあるのは、??でした。
接続時間が47秒なのは??がダウンしたときです。

tomi 2003/07/01 15:04:24

早速のご回答ありがとうございます。

DNSは
ゾーン名：A.local（仮名）
　統合DNSにて作成（動的更新のサポート　→　「はい」）
　「フォワーダ」にて外（？）に出れるDNSを指定。
　 ※再帰を使用しないにチェック
　「詳細タブ」にあるチェックは全て外す。
　他はいじらず。

作成順序

　１、プライマリDNSを作成
　２、セカンダリDNS
　３、プライマリDNSをActiveDirectory統合
　４、セカンダリDNSをActiveDirectory統合

となっております。
作り方間違えてます？

ちなみに私共のテストの時はデータストアサーバー
が落ちてもログイン時間に大差はありませんでした。

よろしくお願いします。

一台のサーバにぶら下げられるクライアントの台数について

にじ 2003/06/20 16:24:32

メタフレームの超初心者です。
ホント基本的な質問ですが、メタフレームを導入した場合に
１台のサーバにぶら下げられるクライアントの上限は
何台なのでしょうか？(一般的にで構いません)
クライアントが２００台あったとしたら…どうなんでしょう？
知識がまったくないので、教えてください！！

Ekus 2003/06/21 00:40:21

　アプリケーションの重さ・操作行為の頻度によって違いますが、それら個別要因を
ほとんど無視して大体の数を言うと、2CPU・Memory 1Gのサーバ一台につき
30〜50同時接続程度だとおもいます。
　最近のXEONサーバーはHTの効果でマルチスレッド処理能力が向上して
ますが、それにしても同時100は難しいとおもいます。

　一般的に、8CPUクラスの強力なサーバーを一台用意する（スケールアップ）よりも
2CPU程度の安価なサーバーを多数用意する（スケールアウト）したほうが
レスポンスは良くなるようです。

　同時接続数なので、クライアントが200台あっても同時にMetaFrame
へ接続してくるクライアントが50台なら50と数えます。

CITROEN 2003/06/22 23:03:37

Terminal ServiceもしくはMetaFrame関連の書籍を読むことをお勧めします。

WAN環境でのＩＣＡクライアントのストール

こまったMAN 2003/06/18 15:25:34

Windows2000+MetaFrameXP+WAN（IPVPN）で数箇所の拠点でICAクライアントを使用している環境で、時々ICAクライアント側がハングアップした状態になり、サーバの管理コンソールで、ハングアップした端末の接続をリセットしないと、利用できなくなる現象で頭をかかえています。
サーバの管理コンソールでは、特にほかの正常なクライアントの情報と同じように表示されています。
現象の発生は、ほとんど１拠点で発生していますが、たま〜に、別の拠点でも発生しています。
情報的にはかなりアバウトで申し訳ないのですが、同じような現象で解決したことがある方がいらっしゃれば、助言をおねがいしま〜〜す。

かぱぷ 2003/06/19 09:25:22

もしかして、ICAのセッションの内部でアプリケーションがハングアップしているんじゃないですか？

こまったMAN 2003/06/20 18:12:20

かぱぷさん、レスありがとうございます。
まだ、明らかな原因につき当たっていないのですが、印字のときの通信領域帯の問題でレスポンスが悪化しているものと、実際に止まってしまっているものに二分されているようでした。
かぱぷさんが言われるとおり、ICAのセッションの内部でアプリケーションがハングアップしている可能性が大変大きい〜みたいなので、その線でトライしてみます。

CITROEN 2003/06/24 22:41:06

VPNの方でパケットがなにもないときはセッションを切断するようなことはしないですか。ICAは何もしていないときにはパケットを流しません。

どんな時（どんなタイミング）に上記のような現象が起きるのでしょうか。

こまったMAN 2003/07/08 14:33:48

CITROENさん、レスありがとうございます。＆長い間UPできなくてすいません。m(__)m
しばらく、発生状況を分析調査あいていましたが、９割９部以上の確立で使用していたアプリの不具合で、ハングアップしていた事が判明しました。
不具合のあるアプリの運用面での回避策を徹底することで、その後現象は発生しなくなった模様です。
アプリの開発者には、しっかりお灸を据えておきました。・・・・

公開アプリケーションに接続時に I/O エラーが発生します。

＠＠＠ 2003/06/12 20:42:32

はじめまして
ＩＣＡクライアント接続で
公開アプリケーションで接続する時に I/O エラーが発生します。
ちなみに、サーバで選択し接続した場合は、正常に接続できました。
公開アプリケーションで接続による、I/O エラーの原因が解れば
教えて下さい。
宜しく御願いします。

＜条件＞
・同時接続数の設定は、５ライセンス
・メタフレームの接続ライセンスは、２０
・今回、接続した端末のみ、接続を行っていた。※他は使用していない。
・負荷評価基準でサーバのユーザロードの設定は、未設定

ｸﾗｲｱﾝﾄから業務ｱﾌﾟﾘｹｰｼｮﾝが起動しない障害が多発します。

ONOUE 2003/06/04 21:38:25

はじめまして！
業務ｱﾌﾟﾘｹｰｼｮﾝを各ｸﾗｲｱﾝﾄにて利用する様にｼｽﾃﾑを構築中ですが、
ｸﾗｲｱﾝﾄ端末から、ｱﾌﾟﾘｹｰｼｮﾝを起動する際、何回かに1度、若しくは
最悪連続で以下のメッセージが出て、ｸﾗｲｱﾝﾄから業務ｱﾌﾟﾘｹｰｼｮﾝが起動
しない事象が発生して困っています。

エラー
「指定されたファイルが見つかりません。
　この作業ディレクトリは無効です：D\xxxクライアント
　構成の作業ディレクトリを確認してください」
　　　　
　のメッセージが出力されてしまいます。
　
　ちなみに上記　D\xxx　は業務ｱﾌﾟﾘｹｰｼｮﾝの格納場所です。

　１台しかクライアント端末を接続していない場合でも
　上記エラーが出てしまいます。

　初めて、メタを利用するのですが、対応方法をご存知の方
　宜しくお願い致します。

ドメインコントローラ（ActiveDirectory）　×1台
※Windows2000Server(SP3)　　　　

MetaFrameサーバー　　　　　　　　　　　　×2台

めた 2003/09/04 15:52:34

はじめまして。
同じ現象で悩んでいます。

ＯＮＯＵＥさんは、その後解決されましたか？
どなたか、同じ現象の経験者はおりませんでしょうか？
もし解決されておりましたら、ご伝授ください。

[構成]
・MetaFrame XPe FR2（Windows2000Server SP3）
・公開アプリ　VB6.0で開発した業務アプリ

いずみ 2003/09/04 16:01:12

こんにちは。
もしかして、２台目のメタサーバーにアプリをインストールしてないのでは？
両方とも入れる必要があると思います。どうでしょう？

めた 2003/09/04 16:59:43

いずみさま
ご回答ありがとうございます。
2台ともアプリケーションはインストールされている状況です。
実際に利用しているユーザも数名います。しかし、利用できないユーザが
限定されているわけでもなく・・・。
ネットワークのトラフィック負荷によりこの現象が出る可能性はあるのですか？

いずみ 2003/09/04 19:41:38

こんばんわ。
そうですね〜トラフィックによるものかどうかは、わかりませんが
私の場合は、アプリの格納先が２台のサーバーで違った場合とか、片方しかアプリを
インストールしていなかったため、「指定されたアプリが見つかりません〜」と
出力されました。やはり、たまにアプリが起動しない場合がありました。
参考にならなくてすいません。

あきば 2003/09/04 19:52:05

いつも拝見されて頂いています。
アプリケ−ションが起動しない場合のサ−バ−は１台に限定されていますか、それとも２台とも
同じ症状が出るのでしょうか。
もし１台であれば、作業ディレクトリが共有化されているか　又は公開ｱﾌﾟﾘｹ-ｼｮﾝのコマンドラインと作業ディレクトリも確認してみてはどうでしょうか。

みい 2003/09/05 10:35:48

業務アプリケーションをメタ環境で利用する場合、共通で利用できる作業エリアだったら全員が同じ場所を見に行っても問題ないはずですが。。。
もともとクライアントにインストールするアプリケーションをマルチ環境で利用するわけですから、今回のように”作業エリアが無効です”というトラブルを回避するには、アプリケーションをインストールする先は、D:\XXXというような共通の場所でいいと思いますが、他に作業エリアが必要でしたらそれは個々人のプロファイルやホームディレストリ上にする必要があると思います。参考までに。

めた 2003/09/08 12:01:52

みなさんご回答ありがとうございます。
詳しい情報がないため原因の切り分けが出来ていません。
もう少し情報を絞りこんでみます。切り分けが出来たらまた投稿いたします。
みなさん情報ありがとうございます。

Metaサーバのリモートメンテ

きょうこ 2003/06/04 15:40:41

Meta猛者の皆様に質問です。
Metaframeサーバを2台+DSはSQLで構築したFarmを運用していましてMetaノード自体をリモートでメンテしたいと考えています。
メンテナンスを実施する時間帯は特定のUser以外の接続を受け付けない　といった設定は可能ではないのでしょうか？
CMCのサーバーのプロパティでMetaframeの設定として「このサーバーへのログオンを有効にする」というチェックがありますが、これをはずすとTerminalService経由での接続もできなくなってしまってリモートからの保守がまったくできない(T_T)という悲しい事態になっています。
皆さまは通常遠隔からの保守はどのように実施されているのでしょう？　お知恵を拝借できれば！　とおもいます。
よろしくお願いいたします

ZAT 2003/06/04 16:53:35

時間帯によるユーザの排除はNFuseを使って実現しました。
NFuse以外のログオン手段はユーザに与えない、という方法なので
悪意^h^h積極的なユーザを排除することは難しいです。

メンテ時間帯になったら、
・html+aspでNFuseログオン画面を出ないようにする
・IISサービスを再起動して、NFuseのログオン状態を強制的に解除する
・ユーザセッションを切断する
　という動作をタイマで仕込みました。

きょうこ 2003/06/10 12:28:41

コメントありがとうございましたm(_ _)m
ZATさんの環境はユーザーへのアプリケーション公開はNFuseのみ。という感じなのでしょうか？　通常のICAクライアントの場合は前例がない感じですかね。
２台に分散させてはいるものの、サーバーのロケーションが遠隔のため保守のたびに現地までいってられない。。というのが正直なところなのですけどね（；＿；）
もう少し参考文献を探してみます。　ありがとうございました。