検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

NFuse1.7　管理ツール

なかい 2002/11/15 15:32:32

NFuse Classic 1.7でWebブラウザから管理ツールに
アクセスできません。

“http://[server]/Citrix/NFuseAdmin”と入力すると、
ユーザー名・パスワード・ドメインを聞いてくる画面が現れ、
管理者アカウントを入力してログインしようとすると
「ページを表示できません」とエラーが出てしまいます。

通常のログイン画面(http://[server]/Citrix/NFuse17/login.asp)
は正常に機能しています。

MetaFrameサーバーの管理ツールの中にあるIISの管理画面から、
既定のWebサイトNFuseAdminの「default.asp」ファイルを
直接参照しようとしても
“http://localhost/Citrix/NFuseAdmin/default.asp”
は「ページを表示できません」となってしまいます。

管理ツールを表示させるのは、何か設定等が必要なのでしょうか？

NFuseにてUsers権限でログオンできない

ゆう 2002/11/14 19:04:34

いつも参考にさせていただいております。

・Windows2000Server
・MetaFrame XP 1.0 for Windows(FeatureRelease2)+NFuse

上記環境にて、NFuseでアプリケーションを公開しようと、下記の操作を行いました。
・Server側にてUser(権限:DomainUsers(Users))を作成
・Citrix管理コンソールより公開アプリケーションを設定し、作成したUserアカウントを選択
※ターミナルサーバーモードはアプリケーションサーバーです

WebブラウザにてUserにてログオンしようとすると
「エラー：原因不明のエラーが発生しました。」
と表示されてログオンできません。
Userに“Domain Admins(Administrators)”の権限を与えるとログオンできるようになります。

Users権限のみでログオンさせる為には、どのような設定が必要でしょうか？
ご存知の方がおられましたら、アドバイスを頂ければ幸いです。
よろしくお願い致します。

pancra 2002/11/14 21:40:09

以下項目を確認されてはいかがでしょうか？
1.プロダクトコードの未入力
2.ライセンスコードの未入力
3.試用期間切れ。
4.ライセンスのアクティブ化がされていない。

ゆう 2002/11/15 01:24:09

アドバイスありがとうございます。

製品・コネクション共にライセンスをアクティブ化済みです。

他には何か原因は考えられますでしょうか？

何かお気づきの点がありましたら、
アドバイスよろしくお願い致します。

cue 2002/11/15 08:47:54

FRレベルを無しにしてログオンを試してみてください。
本体(XP1.0)はアクティブ化していても
FR2がアクティブじゃないとAdmin権限でしかログイン
できなかったと思います。

ゆう 2002/11/15 09:19:12

アドバイスありがとうございます。

Citrix管理コンソールより、FRレベルの設定を「なし」にして
試してみましたが現象は変わりませんでした･･･

MetaFrame XP 1.0 for Windows,Feature Release 2
MetaFrame XP 1.0,Feature Release 2 Connection Pack
ともにアクティブ化済みです。

他には何か原因は考えられますでしょうか？

何かお気づきの点がありましたら、
アドバイスよろしくお願い致します。

ＰＨＥＤ 2002/11/15 15:46:56

ＭｅｔａＦｒａｍｅサーバーはどのサーバーに導入されているのでしょうか？ドメインコントローラだとデフォルトではＵｓｅｒ権限ではログオンができません。

ゆう 2002/11/15 16:36:22

ありがとうございます。

ご指摘の通り、MetaFrameサーバーはドメインコントローラに
なっています･･･

ドメインコントローラのままでもUser権限でログオンできるように
設定できるのでしょうか？
もし可能であれば、設定方法をご教授頂ければ幸いです。

よろしくお願い致します。

pancra 2002/11/15 17:28:47

ユーザにサーバへのローカルログオンの権限を付与すれば可能だと
思いますが、お勧めしません。

ゆう 2002/11/15 18:18:46

ローカルログオンの権限を与えたらログオンできるようになりました。
とりあえずは、この方法で凌ごうと思います。

他によい方法があれば、アドバイスを頂ければ幸いです。

ありがとうございました。

オートクリエイトプリンタが出来ません

mika 2002/11/09 23:07:40

メタフレームXPe1.0評価版FR2を使って評価中です。

構成は、NFUSE1.7、CSGをインターネット側に設置してSSL接続用に独自CAを立てています。
内部側はSTA、ドメインコントローラ（AD）、メタフレーム×3台の構成です。
これら全てのサーバは、Windows2000ServerSP3で構築しています。
クライアントは全てインターネットから接続してきて、NFUSE上のアイコンをクリックするとメタフレームにログオンする形です。
接続用にはICAWebクライアントを使っています。

内部とインターネット側は別セグメントなのですが、80番、443番、1494番のTCPポートのみを空けています。

ポートを抑止しないとプリンタは作成されるのですが、抑止するとクライアントデバイスも自動的に割り当たりません。
また、公開用デスクトップでは問題なく画面表示されるのですが
公開アプリケーションは真っ青（2000サーバの壁紙）のウインドウが表示されて止まってしまいます。

CitrixのPDFマニュアルを見る限りですと、上記のポートのみで問題なく動く記述がありましたが、
ほかにポートを開ける必要があるのでしょうか。
それとも他の要因でこの様なことが起こっているのでしょうか。

今はICAプリンタ構成ツールで接続毎に、手動で作成している状態なので、使いづらくて導入まで行きそうもありません。
助けてください。

pancra 2002/11/11 10:18:01

内部からインターネット側へのパケットの制限を一旦はずしてみてはいかがでしょうか？

pancra 2002/11/11 13:44:25

サーバのブラウザプロトコルをTCP/IPに設定されている場合はUDPの1604が必要となります。
TCP/IP＋HTTPの場合は不要

mika 2002/11/13 02:36:47

>pancraさん

パケット制限は当方の事情（セキュリティ面）ではずせなく試す事ができませんでした。
また、CSG（CitrixSecureGateway）とSTA（SecureTicketAuthority）を使用する場合でも、
TCP/IP+HTTPの事を考慮しなければいけないのですか？

pancra 2002/11/13 15:04:36

NFuseサーバとMetaFrameの間で80しか通していないのであれば、
80番でブラウズが可能である構成としなければならないと
考えています。
同一サブネット上に存在する場合はいらないと思いますが、
CSG構成とするのであるならば、別セグメントですよね。

pancra 2002/11/13 15:24:54

追加です。前のレスでは単純にNFuse構成の場合の話をしてしまいました。ちょっと先走って書いてしまいました。
CSG構成でいえば、CSGとMetaFrameの間で80と1494を使用しますので
この80番でサーバのブラウズが行わせる為にTCP/IP＋HTTPとする
事が必要であると思います。

mika 2002/11/14 01:55:35

>pancraさん
CSGとメタは別セグメントです。

>この80番でサーバのブラウズが行わせる為にTCP/IP＋HTTPとする
>事が必要であると思います。
クライアントからはCSGの443だけではなく、METAに対して80にブラウズする事が必要ということでしょうか。
もちろん、CSGからメタサーバに対しては80のブラウズはできています。

あと、TCP/IP+HTTPにする設定というのは、私が勘違いしているかもしれませんが、
「ICAファイルの書き出し」ウィザードで作成するところで設定するものなのでしょうか？

いつもいつもレスありがとう御座います。

pancra 2002/11/14 11:29:09

>クライアントからはCSGの443だけではなく、METAに対して80に
>ブラウズする事が必要ということでしょうか。
これはCSGの443だけで結構です。

>もちろん、CSGからメタサーバに対しては80のブラウズは
>できています。
この部分もこれで正しいと思います。

>あと、TCP/IP+HTTPにする設定というのは、私が勘違い
>しているかもしれませんが、
>「ICAファイルの書き出し」ウィザードで作成するところ
>で設定するものなのでしょうか？
CSGを考えずに固定リンクのWEBサイトを利用している際は
そういう形となります。

NFuseの場合は動的に作成されるため、NFuseのインストール
時にメタフレーム側のXMLサービスのポートを合わせておけば
良いと思います。
このポートが80であれば80番でメタフレーム
サーバのブラウズが可能になります。

今回お聞きの構成ではNFuseとCSGはSSLですから443を使用して
CSGとMetaFrameの間で80と1494が流れるのではないでしょうか？
CSGがNFuseの代わりに80番でサーバのブラウズをする形と
なるのかな。

しかし、前の文書を読み返すと、根本原因はこの部分ではない
様な気がしますね。ポートを抑止しなければ、希望した動作
ができているのであれば、どのポートの通信が発生している
のかを調査した方が解決が早そうです。
アウトバウンドのパケットが一番怪しいと思うのですが・・

MetaFrameサーバに接続できないことがある

かんたろう 2002/11/07 19:16:57

MetaFrameXPサーバを数台使用しThinクライアントで運用しています。公開デスクトップにて接続していますが、MetaFrameサーバの特定の１台が、Thinクライアントから全く接続できないといった現象が出ることがあります。接続できない場合、そのサーバを再起動すると、接続できるようになります。一つ気になるのは、Thinクライアントからサーバ指定で設定する場合、その特定のサーバだけが見えていないことです。このような事例がありましたら対処方法を教えていただけないでしょうか？
環境としましては、ドメインコントローラ（Win2000SV）がターミナルサービスライセンスサーバとなっており、MetaFrameサーバの１台がCitrix管理コンソールのAccessDBを持っています（接続できない現象が出るサーバは別の普通のMetaFrameサーバです）。MetaFrameライセンスは全てアクティベートしてあります。ドメインコントローラからドメインに所属しているComputerを見てもMetaFrameサーバは全てドメイン参加しています。サービスパック等は、ターミナルライセンスサーバ（ライセンスは足りています）、MetaFrameサーバとも、MS_Win2000SP2、MSセキュリティロールパッケージ最新、MS_HOTFIX_Q287687を適用済です。MetaFrameは、MetaFrameXPe(FR2)を使用しています。

pancra 2002/11/08 13:11:08

ブラウズプロトコルにTCP/IPを使用しているのであれば、
TCP/IP＋HTTPに変更されてはいかがでしょうか？
またうまく接続しないサーバでIISを動作させている場合には
XMLサービスをIISと同じポートで動作させている形に
なりますので、IISに引きづられて不安定となるケース
が考えられます。
XMLサービスを別ポートで動作させる様に変更すれば、それを
避けられると思います。

フォルダを公開

hiro 2002/11/06 15:12:24

公開アプリケーションの一覧にネットワーク上に存在する
別サーバのフォルダを公開する方法はないでしょうか？
※フォルダはメタフレームサーバ上にはありません。
公開アプリケーションがむりであれば、何らかの代替案は
ないでしょうか？

どなたか手法・お知恵をご教授くださらないでしょうか？

pancra 2002/11/06 16:49:09

Citrix管理コンソールで、公開コンテンツを作成すれば可能です。
別サーバ上のフォルダは共有されている必要があります。
またフォルダのアクセス権は最終的にアクセスするユーザに対して
与えられていることが前提です。

やり方はCitrix管理コンソールのヘルプを参照してください。

セッションの状態

SUZUKI 2002/11/06 02:54:51

クライアントがなんらかの事象で回線断になり既にセッションが切れてた時、
ターミナルサービスマネージャで確認すると、「Disconnected」になっているにも関わらず、
Citrix管理コンソール上では「アクティブ」のままなのです。
クライアントに対するセッションをMAX1つまでに制限している関係上、
Citrix管理コンソールでセッションなし（プロセスは残ってる）と認識されるまで、
クライアントは再接続が出来ない状態となっています。
単純に、ターミナルサービスマネージャで、Disconnected状態と認識されるぐらいに、
Citrix管理コンソールでも認識できるようにする設定方法はあるのでしょうか？
タイマー設定だと思うのですが、確認した限りでは設定項目が無いようでして・・・
どなたかご教授して頂きたくよろしくお願いします。

pancra 2002/11/06 10:09:59

以下のicakeepaliveを設定してはいかがでしょうか？

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix

IcaEnableKeepAlive REG_DWORD: 0 or 1
0:無効
1:有効

ICAKeepAliveInterval REG_DWORD: 秒数
デフォルトは60秒

mika 2002/11/09 22:45:04

＞pancraさん
自分も聞きたかったのでぜひ教えてください。
このレジストリは
XP1.0でNFUSE、CSG、STAの環境でも有効ですか？
メタフレームの反応が鈍くて回線切れた事に気が付いてくれないんです。

pancra 2002/11/11 10:12:15

有効です。

pancra 2002/11/11 13:45:38

追加です。
サービスパックもしくはFRの適用は必要であったと思います。

MetaFrameの再構成について

めら 2002/10/31 18:45:59

あるドメイン（ここではAとします）にWinNT4.0TSE＋MetaFrame1.8があります。各クライアントは他の各ドメイン（B,C,D,E。。。）に参加し、ICAクライアントを使用し、TSEに接続する環境が構築しております。
ある時、ドメインBのクライアントの方が接続できなくなりました。
Citrix公開アプリケーションで再構成（構成済みドメインの削除、追加）を行ったら、接続できるようになりました。
ドメインBのクライアントは何故、突然接続なったのでしょうか。
初め、TSEが再起動が起こって、その時、Bのドメインコントローラに接続できなかったのかと考えたのですが、TSEの再起動は起こった形跡がありません。どなたか考えられる原因はないでしょうか？

pancra 2002/11/07 13:18:34

ドメインBのドメインコントローラが再起動したのではないのですか？

ICAバージョンアップエラー

まりも 2002/10/30 17:18:16

はじめて投稿します。
ICAのバージョンアップをしようとすると「アップデートエラー」が表示され、旧バージョンのwfica.ocxを保存中にエラーが発生し、その後接続できません。
どなたか解決方法を教えて下さい。

pancra 2002/10/30 17:35:51

以下の件に該当してませんか？

ユーザーアカウントで、Citrix ICA Win32クライアントv.4.20.727から779へのクライアント自動アップデートが出来ない

http://www.citrix.co.jp/support/faq2.html#Q20

まりも 2002/11/15 11:31:23

pancraさんどうもありがとうございました。
参考にさせて頂きます。

ICAクライアントでProxyを使用する方法について

atat 2002/10/24 19:32:03

NfuseとSSL Relayを使用して、WebからMetaFrameに接続させる
ようにしました。

クライアントがProxyを通していない環境(ダイアルアップ、ADSL接続)
では、アプリケーションの起動ができましたが、Proxy経由で接続する
場合には、以下のエラーが表示され動作しません。

「MetaFrameサーバーに接続できません。
　指定されたアドレスにはCitrix SSLサーバーがありません。」

ICAクライアントがProxyを使用しないで、直接、Webにアクセスして
いるためだと思われます。そこで、.ICAファイルにある[WFClient]
の"ProxyHosｔ"にプロキシサーバーのIPアドレスを指定したりしま
したが、状況が変わりません。

ICAクライアントが、Proxyを使用するように設定する方法を教えて
頂けないでしょうか。

よろしくお願い致します。

pancra 2002/10/28 09:35:54

webプロキシーではなくSOCKSプロキシーを使用してください。

atat 2002/10/28 14:50:07

ご回答ありがとうございます。

ネットワーク管理者に質問したところ、SOCKSでがはなく
squidというプロキシを使用しているのですが、対応方法は
ないでしょうか。

以下のパラメータを設定しましたが、「無効なソケットを使用して、
ソケット接続しようとしました。」と言われてしまいます。

指定パラメータ:
ICASOCKSProtocolVersion
ICASOCKSProxyHost
ICASOCKSProxyPortNumber

よろしくお願い致します。

pancra 2002/10/28 18:14:09

私が知っている範囲ではSOCKS以外のプロキシーでは無理です。

atat 2002/10/29 14:59:10

そうですか、SOCKS以外は無理でしたか。
出来ないことが分かり、助かりました。

もし、SOCKS以外のプロキシを使用して運用を行なう方法があれば、
情報を頂けないでしょうか。

atat 2002/10/31 20:32:30

ICAクライアントのバージョンを、6.20.986から6.31.105に
変更し、.ICAファイルにある[WFClient]の"ProxyHost"を
プロキシサーバー名、"ProxyType"にSecureを設定したところ
正常にアプリケーションが起動しました。
(6.3からSecureプロキシに対応しているようです。)
　
MetaFrameサーバーはFR1なので、6.31.105のバージョンを使用して
大丈夫なのか不安なので、これからテストをしようと思います。

ありがとうございました。

pancra 2002/10/31 23:30:00

確かに6.31.105ではプロキシーの欄の設定項目が増えていますね。
テストの結果を楽しみにしています。

atat 2002/11/11 12:01:50

バージョンが6.31.105のICAクライアントを使用して、
FR1のMetaFrameサーバーに接続しても問題はなさそうです。
(複数同時接続は、完全にはテスト出来ていませんが。)

また、MetaFrameにログインした後にキーボードのNumLockが
解除される問題も解決しました。

クラインの通常使プリンターへ印刷したいのですか・・

masa 2002/10/24 18:16:31

インターネット経由でメタフレームに入り、クライアントに設定しているプリンターで、印刷をしたいのですが、メタフレームのプリンターの設定はどのようにしたらよいのでしょうか？
クライアントのプリンターはネットワーク上にあり、TCP/IP経由で印刷しています。
メタフレームにプリンターのドライバーをインストールして、登録しているのですが、クラインとから使うと、接続できずエラーになっていしまいます。

pancra 2002/10/25 11:36:43

これはプリンタの自動認識がされないという風に理解すると

以下の点を確認してください。

1)Citrixコネクション構成ツールにて
　プリンタが割り付けを無効にしていないこと
2)クライアントとサーバのプリンタドライバ名が違っていないこと
　違っている場合はCitrix管理コンソールにてプリンタドライバの
　割当を行う。