検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

セッションを強制切断したい

chiru 2005/08/19 20:43:03

はじめましてよろしくお願いします。

クライアントの強制終了などで不正に残ってしまっているセッションを
時間経過ではなくコマンドや簡易ツールの提供でクライアントサイドで
強制切断させたいのですがそういったことが可能でしょうか？

管理コンソールを使用して手動で切断する方法はわかるのですが
管理者不在の場合に、クライアントサイドで自セッションの切断を
行わせたのです。弊社使用のアプリが不正セッションが残っている場合に
重複起動できなくなる現象が発生するからです。

TD 2005/08/24 17:13:00

切断されたセッションへの再接続はできていないのでしょうか？
Keep Aliveなどの設定を確認されてみてはいかがですか？

chiru 2005/08/25 11:34:19

再接続ではなく別セッションとして起動してしまいます。
そのため重複起動としてアプリ側でロックがかかってしまいます。
Keep Aliveの調整も行ってみたのですがうまくいかないときもあります。

そのため管理コンソールからできるようなことが、
コマンドラインや何かツールを作成して随時実行することができないかな
と考えています。(セッションのログオフや切断)
もしできないのであれば、しかたがないものとして各担当者に納得して
いただくしかないのかなと思っています。
よろしくお願いいたします。

TD 2005/08/29 14:01:55

Metaのバージョンや接続環境もわからないのでなんと言えないところ
がありますが、「なるべく再接続で検討していただいたほうがよいだ
ろうと思いつつ」一応下記のようなこともできます。
＃かなり無茶なやり方ですが。。。

管理者の権限をリセットなどに限定して、管理コンソールを公開して
しまうという対応もできるかと思います。
試したことはないので、DomainUsersなどで起動した場合に、他の
ユーザーのセッションなどが操作可能かどうかまでは未確認です。

運用のポリシーなどもあるので自社のポリシーに合わせてご検討くだ
さい。

また今後のためにも、再接続できていない理由も購入ベンダーなどに
相談して検証することもご検討いただいたほうがよろしいかと。

chiru 2005/08/29 19:21:30

ご提案ありがとうございます。

強制終了などが発生した場合に
サーバー側がアクティブ状態で再接続を行うとアプリの重複起動エラーになります。
一度切断したあとであれば続きから再接続できるようです。(使用しているアプリの制限？)

コマンドでリセットができるのであればそのバッチファイルを公開すれば
よいかなと考えていました。管理コンソールの機能を限定した管理者を
追加することも可能なんですね。

社内の運用ルール・ベンダーと検討して対応を考えたいと思います。
ありがとうございました。

サーバのアプリケーションをインターネットでクライアントから起動したい

Caya 2005/08/18 14:52:45

すみません、まったくの素人で、何から手をつけたらよいのかもわかっていないのですが、
題名のとおり、サーバにあるアプリケーションをインターネットを使用しクライアントから実行したいのですが、どのように設定したらよいのかわからずにいます。
有線のLANケーブルでつながっているような場合にはそれぞれにIPアドレスをあてればよいと聞きましたが、外部など、どこからでもアプリケーションが実行できるようにしたいのですが…。
どなたかご助力お願いいたします。

TD 2005/08/19 12:00:04

方法としては、Secure GatewayやAccess Gatewayを使用する方
法が考えられます。

失礼ながら申し上げますが、外部に出すということはMetaFrame
云々以前に、ネットワークに関する知識、セキュリティに関する
知識が必要になります。
そういった知識が不足しているようであれば、まず社内で外部ネ
ットワークに強い方に相談されるか、そうしたことも含めたSIに
ご相談されることをお奨めします。

基本の構成などは、Citrixのサイトにいって上記の製品名で
探していただければ見つかると思います。

Caya 2005/08/19 15:06:31

アドバイスありがとうございます。
今、”MetaFrame Presentation Server 3.0評価版インストールガイド”を見て
WebInterfaceを利用した、ブラウザURLに SID名/Citrix/MetaFrame を入力して
ログインするようにしてみたのですが、
TDさんのおっしゃっているSecure GatewayやAccess Gatewayとは違うのでしょうか…。
ガイドの下に、”Secure Gatewayを利用したMetaFrame Presentation Server 3.0 アクセス環境の構築 Step-by-Stepインストールガイド”というのがもうひとつあるのですが、
こちらのPDFファイルがエラーで開けず、どのような設定をしているのかなど、詳しい情報が閲覧できずにいます。
申し訳ありませんがよろしくお願いいたします。

TD 2005/08/24 17:38:18

WebInterfaceは、ブラウザを使用してクライアントがAPサーバーへ接続する
仕組みです。
APサーバーとWebInterfaceのみを利用した環境は、基本的に社内利用向けの
構成です。

インターネットから利用できる環境を構築するために、それらのサーバーを直
接置くわけにはいきませんよね？
＃必要なポート類も問題ですし・・・
簡単に申しますとAPサーバーなどをDMZに出さず、インターネットからそれらの
サーバーを利用できる環境を提供するものが先に申しました製品群になります。

掲示板ですので全てを記載するには無理がありますので、セキュリティ面なども
考慮して構築する必要があるため、最初に記載したようなレスになっております。
頑張ってください＾＾

Caya 2005/08/31 14:06:39

Caya 2005/08/31 14:18:23

返答ありがとうございます。
なるほど…そういった「製品」があるのですね。
評価版でPresentation Server4.0でとにかくインターネット経由でサーバーのアプリケーションを起動するようにと突如いわれ、Citrix社のHPへ行ってそれらしいものを見つけて試したような状態だったので質問の仕方もおかしな状態でしたが、Presentation で何かしら設定すればよいと思っていたので、ほかの製品があるとは思いもしませんでした。
最初のレスで製品を検索、と今思えばしっかりかかれてますね^^;
製品情報から設定方法を探せばよいのかとそこでもまた大きな勘違いをしていました。
本当に、全くわからないような無茶な質問に返答くださいましてありがとうございます。

クライアントのドライブ名変更

yamaguchi 2005/08/17 15:24:09

いつもお世話になっております。

MetaFrameに接続クライアント側のお話なのですが、
クライアントがサーバーに接続して各種アプリケーションを起動すると、
自分のPCのドライブがC:→V：などに移動して、サーバー側のドライブのC:→C:と
なりますが、これを設定等で回避する方法はありますか？

接続中も自分のドライブをC:→C:として扱って、サーバーのドライブをクライアント
側に見せなくするのが理想的なのですが・・・。

以上、宜しくお願いいたします。

pancra 2005/08/18 09:53:12

推奨しませんが、サーバードライブのリマップとグループポリシーによるドライブの非表示で対応可能と思われます。ただし、サーバードライブのリマップはアプリケーションのインストール後に行わない方が賢明です。

Web公開アプリケーションをクリックするとログオン画面になる

りゅう 2005/08/10 16:38:48

構成
1.ドメイン環境
2.MetaFrameサーバー×2台ロードバランス
3.OS　ADｻｰﾊﾞｰMetaｻｰﾊﾞｰ含めすべてWin2003sp1
4.ｸﾗｲｱﾝﾄOS　WinXPsp2
5.MetaFramePresentationServerVer3.0

上記のような構成でｸﾗｲｱﾝﾄはＩＥから公開アプリケーションを起動させるのですが
アプリケーションのアイコンをクリックすると「システムポリシーによりログインできません・・・」のメッセージが表示され２００３ｻｰﾊﾞｰのログイン画面が表示されます。
もちろんその画面にパスワード等入れてもログインはできません。
　以前、公開アプリケーションのユーザーにRemoteDesktopUsersのグループをつけていないとこのような画面が表示されたことはあったのですが今回はちゃんとつけています。
また　このままアプリケーションが動かないのならあきらめもつきますが、３回に１回くらいちゃんと動きます。テストで２、３台で動かしたときはこんなこともなかったのですが、今回１０台で動かしたところどの端末も同じ結果になります。
何か考えられる要因はないでしょうか？　　

TD 2005/08/11 10:26:27

その現象を見たことがあるわけではありませんが・・・

サーバのCAL側のライセンス管理を確認されてみるとよいかもしれません。
同時接続数モードになっていたりしませんか？

公開アプリケーションでのプリンタ表示について

yamayama 2005/08/09 17:52:31

環境
　サーバー：Windows2003 Server(SP1未適用)
　MetaVerSion：XP PresentationServer
　Network：ワークグループ、Meta接続時のユーザーは「Users」「Remote Desktop Users」を使用

内容
　上記の設定にて、公開アプリケーションを作成しユーザー端末からログオンします。公開アプリケーションより「プリンタ」フォルダを参照すると、他のユーザーIDで公開アプリケーションに接続しているユーザーのプリンタまで表示されてしまいます。
　公開アプリケーションは自社で作成したアプリなのですが、MetaサーバーがWindows2000の際には同様の問題は発生しませんでした。
　他のユーザーのプリンタを表示しないような設定方法はあるのでしょうか？
ご存知の方いらっしゃいましたら、回答お願い致します。

Nobody 2005/08/10 00:54:14

アプリに依存しますか？

yamayama 2005/09/12 17:18:47

回答遅れました。
アプリ内ではプリンタフォルダ内に作成されているプリンタを全て表示する仕様となっています。
MetaXPaを使用していた際のMetaでの接続では、Windowsの「Users」権限でログオンすると、プリンタフォルダ内にはログオンユーザーのプリンタしか表示されなかったのですが。。。

公開アプリへのＦＥＰ入力

メタ素人 2005/08/08 20:52:42

（大変申し訳ありません。他の方のスレ中に書いてしまいました。申し訳ありませんです。）
公開アプリケーションに対して、クライアントのアクセスが無事成功したと思いきや、
今度は公開アプリの画面に全角文字が入力できない状態であります。これに対しての解決法はございますでしょうか。
＜環境＞
Windows 2003 Server
MetaFrame Presentation Server 3.0

クライアント側：Windows XP

です。ほかに環境面での必要な情報があれば仰って頂けますでしょうか。
有識者の方々にとってはタメ息の出るようなレベルの低い質問かもしれませんがひとつひとつ知識として習得したいと思っていますので
教えてください。

ウッチー 2005/08/09 00:40:53

MetaサーバにMicrosoftのIMEが２種類入ってしまったり（OSのとOfficeの）とかで、通常使用するIMEの設定がうまくいっていないとかないですか？

メタ素人 2005/08/09 18:28:37

＞ウッチー様

メタクライアント側のアプリケーションセットの設定で”デフォルトのオプション”の「マウスとキーの操作をキューに入れる」にチェックを入れたらFEP入力が可能となりました。

メタジーニ 2005/08/10 20:22:14

FEP入力できたり、できなかったりします。どこを設定すれば１発で解消するのでしょうか。アプリケーションセットマネジャーが影響するのでしょうか…。

環境はメタサーバー3.0、Windows 2003 Server
クライアントは、XP proです。

TD 2005/08/11 10:18:54

問題の切り分けの為に、以下を記載していただいた方がよいかと思います。
・ICAクライアントのバージョン
・ネットワーク環境
・公開アプリケーションの種類
　　汎用アプリ（製品名）
　　自社開発アプリ（開発環境）
・Metaを経由せずに、サーバー上で動作させた際の動作状況
・RDP接続した際の動作状況
・その他確認した事項

詳細に記載するほど、識者の方もアドバイスしやすくなるかと思います。

メタジーニ 2005/08/11 11:43:02

・ICAクライアントのバージョン:MetaFrame Presentation Server Ver8.00.24737
・ネットワーク環境:ワークグループでサーバー1台のクライアント2台構成
・公開アプリケーションの種類：試験的にノートパッドを公開しています。
・その他確認した事項：アプリケーションセットマネージャを設定変更するなどしました。

TD 2005/08/11 17:16:48

標準のアプリケーションを利用されてるということですね。

以下の件など確認されてみてはいかがですか？

Citrix Knowledge Centerより抜粋
公開アプリケーションを起動時、IME2002またはIME 2003のユーザー辞書ファイルパス設定が正しく登録されない
http://support.citrix.com/kb/entry!default.jspa?categoryID=275&externalID=CTX105055&fromSearchPage=true

TD 2005/08/11 17:22:44

ｸ??????B????????????????B

Citrix??i???b?W?Z???^?[????????????????B
?W??A?v???P?[?V????????p??????????????A?????
?m?F?????????????H

??J?A?v???P?[?V??????N????AIME2002????ME 2003????[?U?[ｫ?t?@?C???p?X???????o?^????
http://support.citrix.com/kb/entry!default.jspa?categoryID=275&externalID=CTX105055&fromSearchPage=true

メタジーニ 2005/08/21 23:46:46

TD 様、教えていただいたURLからHotFixをインストールしたら、解消しました。
どうもありがとうございました。

TD 2005/08/24 17:23:18

文字化けしていたので再度入れたのですが、それでも文字化けしていましたね。
失礼しました。
解決されたとの事おめでとうございます。

クライアントにサーバの画面が表示される

とんび 2005/08/05 18:19:58

WindowsServer2003、MetaFrame Presentation Server 3.0で運用しています。
windowはシームレスで、クライアントのデスクトップにアイコンを表示させ
そこからアプリケーションを起動させています。

公開しているアプリケーションは、正常に動作しているのですが、サーバの
ログイン画面が突然クライアントに表示される事があります。

現象を正確に把握できていないのですが、アプリケーションを起動させたまま
しばらく放置し、再接続した時にサーバの画面が表示されるような気がして
います。

どなたかご存じの方がいらっしゃったら教えて下さい。

WFICA32のエラーでセッションが切断される

すふれ 2005/08/04 18:01:06

いつもお世話になっております。初めて質問させていただきます。

ＶＢで作られたプログラム（パッケージ製品）を公開し、Program Neighborhoodで
利用しているのですが、ログインはできるものの、使用しているとWFICA32.EXEのエ
ラーが突然出力され、Program Neighborhoodが強制終了されるという現象が発生し
ており、対応に苦慮しております。
どなたか解決方法をご存知の方が居られましたら、ご教授いただけると幸いです。

環境は以下の通りです。
MetaFrameサーバー
　ＯＳ：Windows Server2003　MetaFrame：MetaFrame XP1.0 Standerd Edition
ドメインサーバー
　ＯＳ：Windows Server2003
クライアント（全て）
　ＯＳ：WindowsXP SP2　ICAクライアント：Program Neighborhood Ver7.0.1
通信
　Internet-VPN

宜しくお願い致します。

通りすがり 2005/08/05 14:58:11

ポートはあけていますか？

すふれ 2005/08/05 16:42:55

ご回答、有難うございます。

ポート８０と１４９４ですね？
ネットワーク設定については他社が行なっている為、今すぐ確認は出来ないのですが、
一度確認してみたいと思います。

ただ、当ポートは開放いただくように、お願いはしてありましたので、おそらく開放
されていると思います。時々、上記のエラーが出るものの、公開アプリケーションの
利用がとりあえずは出来ているということは、ポート１４９４を通してＩＣＡセッシ
ョンができているのでは、と思ったのですが、そうでもないのでしょうか。
宜しくお願い致します。

Nobody 2005/08/10 01:00:20

昔、特定のプリンタドライバが悪さして同様なエラーが発生したことがあります。
ユーザーダンプが吐かれていると思うので、そこから特定する必要があるかもしれないですね。

すふれ 2005/08/11 09:41:43

ご回答、有難うございます。

その後も引続き調査した結果、ある支店では全くこの現象は起こらず、
その他の支店でのみ、発生している事がわかりました。
また、ネットワークはInternet-VPNと聞いていたのですが、
Internet-VPNを使用しているのは、この現象が起こらない支店のみで、
他の支店は、フレッツ網で接続を行っている事がわかりました。
単純にネットワークの問題の様に思えてきました。

不安定なネットワーク上で、セッションが切断され難くするレジストリ設定が
ある様ですので、その方法で一度試してみたいと思います。

皆様、有難うございました。

TD 2005/08/11 10:08:58

>　ICAクライアント：Program Neighborhood Ver7.0.1
ICAクライアントが上記のバージョンを利用されているとの事ですが、
社内で下記のエラーが出た際にクライアントのバージョンをVer8に変
えることで対応できたことがあります。

+---------- アプリケーションエラー -------------+
| エラーが発生したため、WFICA32.exeを終了します。|
| プログラムをもう一度・・・ |
+----------------------------------------------+

ご参考まで。

公開アプリケーション。

はんめ 2005/08/04 11:45:12

度々のご質問すみません。
以下の経験がある方がおりましたら教えて下さい。

＜ご質問＞
公開ｱﾌﾟﾘｹｰｼｮﾝに、Excel,Word,Accessを設定しております。
ｸﾗｲｱﾝﾄ側で、上記ｱﾌﾟﾘｹｰｼｮﾝを使用している際にMetaｻｰﾊﾞへのﾌｧｲﾙ保存を
防ぎたいと思っております。基本的には、ﾌｧｲﾙ保存はｸﾗｲｱﾝﾄ又はﾌｧｲﾙｻｰﾊﾞ
(予めMetaｻｰﾊﾞへﾄﾞﾗｲﾌﾞ接続を実施)を考えております。

＜環境＞
PresentationServer4.0
WindowsSerever2003(SPなし)

macci 2005/08/05 20:38:53

Meta管理コンソールのポリシーとＡＤのグループポリシーの組み合わせで
何とかなるかもしれません。私も知りたいところですので有識者の意見を
お待ちしています。

CCEA 2005/08/07 23:56:49

?L??????????????A?`?c??O???[?v?|???V?[?{Presentation Server 4.0??|???V?[????????B

CCEA 2005/08/07 23:58:00

↑最近文字化けが多い。。。

macci さんが書かれている通り、ＡＤのポリシーとＰＳ４のポリシーで設定できます。

はんめ 2005/08/10 10:29:07

書込みありがとうございました。
多少、時間がありますので色々と試してみたいと思います。

TD 2005/08/11 10:30:55

つい先日TSEのメーリングリストにも同様の案件が流れていますので
そちらを参照されると参考になるかと思います。

以下は、W2Kの例ですが基本は同じかと・・

Windows 2000 のグループポリシーオブジェクトでマイコンピュータ内の
指定ドライブを非表示にする
http://support.microsoft.com/default.aspx?scid=kb;ja;231289

他にも色々な設定がありますのでがんばってください。

はんめ 2005/08/12 10:27:02

TDさん、ありがとうございます。
頑張ってみます。

仮想IPアドレスの付与について

MM 2005/07/30 16:38:40

Metaの4.0で検証中です。
使用しているソフトにIPアドレスでアクセスの許可、拒否を識別しているものがあるので仮想IPを
設定し、実行可能ファイルを登録したのですが、同時接続できません。

何か方法があるのでしたら教えていただけますでしょうか。
よろしくお願いいたします。

CCEA 2005/07/31 22:29:43

仮想IPアドレスの設定はどのようにしておりますか。
どんなアプリケーションを使うのでしょうか。

MM 2005/08/02 11:13:20

MetaFrame Presentation Server 管理コンソールの
demofarmのプロパティ→「仮想IPアドレスの設定」で仮想IPアドレスを設定し、
「仮想アドレスを有効にするプロセス」で実行ファイルと登録しました。
使用したいソフトは、「ＷＳＭＧＲ(R)（ワークステーションマネージャー）Ｖ４.１Ｌ６０」です。
エミュレータソフトです。
これを使用して、IPアドレスで制御しているﾎｽﾄに接続しにいきます。

CCEA 2005/08/02 20:56:32

ＷＳＭＧＲ(R)（ワークステーションマネージャー）Ｖ４.１Ｌ６０を
起動したときにきちんとIPアドレスは付与されておりますか？

MM 2005/08/05 12:16:11

違う方式で、なんとか接続できました。
アドバイス、どうもありがとうございました。