検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

USBリダイレクトでの暗号USBメモリ

Tune 2019/09/20 09:49:53

XenDesktop7.6+Windows Server 2016の環境で暗号化されたUSBメモリを利用しようとしています。
メモリはバッファローのRUF3-HSTVです。
メーカーによる発表では管理者権限では利用できるが、一般ユーザでは利用不可能とのこと。
https://www.buffalo.jp/product/other/usb-memory-security-kensyo-vdi.html

実際にUSBリダイレクトの環境で利用してみたところ、Administratorでログインすると
利用可能であるが、一般ユーザでは利用できません。
AdministratorでUSBメモリを接続すると、「リムーバブルディスクドライブ」「Utilites」
の二つのUSBメモリがマウントされ、そのままだと「リムーバブルディスクドライブ」は
アクセスできないのですが、Utilitisの中の「OPEN_HS」という実行ファイルを実行する
と「認証画面を開いています」の画面表示後にパスワード画面が表示され、
パスワードを入力すると「リムーバブルディスクドライブ」が利用可能になります。

一般ユーザで同様の処理を行うと、同様に「リムーバブルディスクドライブ」「Utilites」
の二つのUSBメモリがマウントされるとこをは同じなのですが、
Utilitisの中の「OPEN_HS」を実行しても、「認証画面を開いています」のまま先に
進めません。
おそらくは一般ユーザで暗号化USBメモリを利用すると、途中でPIDが変更になる機器が
あるらしく、これに該当しているのではないかと想定していますが、一般ユーザになんら
かの権限を付与するか、VDA側のグループポリシーの変更で対応できないかと考えて
いますが、XenDesktop+Windows Server2016の環境で、暗号化USBメモリを利用でき
ている方はおりませんでしょうか。
別の暗号USBメモリであれば利用できる場合には、USBメモリの変更も考えています。

Reppa 2019/09/24 10:11:24

ハードウェア絡みは確かなことが言えませんが、XD7 1808以降＋MSのパッチがいるようです。
あとは　AutoRedirectStorage　のレジストリをイジってみるとかですかね。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Citrix Virtual Apps and Desktops 7 1808で実施された新しい機能強化により、
汎用USBリダイレクトを使用して、デスクトップOS VDAセッションやサーバーOS
VDAセッションにハードウェア暗号化機能のあるUSBフラッシュドライブを
リダイレクトできるようになりました。
デバイスがリダイレクトされると、そのドライブはローカルクライアントに表示されません。
このため、ドライブのロックを解除する必要がある場合は、セッション内で実行してください。
この機能を使用するには、Windows更新プログラムKB4074590が必要です。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
https://docs.citrix.com/ja-jp/citrix-virtual-apps-desktops/policies/reference/ica-policy-settings/usb-devices-policy-settings.html

Tune 2019/09/27 16:53:13

>>Reppa様

回答ありがとうございます。
XenAppは1906で、Windows Server 2016側には最新のパッチが適用済みです。
ご教授いただいた情報をもとにレジストリ修正等をこころみたのですが、制限ユーザでは利用できませんでした。
XenDesktop+Winodws7の環境で利用できたとの情報があったエレコム社の「MF-PUVT308GA」を購入してためしてみましたが、こちらも管理者ユーザでは利用できても、一般ユーザでは利用できませんでした。
一般ユーザにドメインのAdministratorやDomain Adminの権限を与えても利用できませんでした。（権限を与えても管理者権限と異なる？）
なんらかのセキュリティ設定によるものと思いますが、設定により回避できたかたか、XenDesktop7（1906）+Windows Server 2016の環境で、セキュリティUSBメモリの利用できたことのある方はいませんでしょうか。
なお、端末側のOSはWindows 10 Embeddedです。

Reppa 2019/09/30 10:17:10

エレコムの物は確認できませんでしたが、バッファローの物はXenDesktopが物理や仮想で条件が変わるそうです、参考までに。

仮想環境動作検証結果
https://www.buffalo.jp/product/other/usb-memory-security-kensyo-vdi.html

Tune 2019/10/03 23:02:46

>>Reppa様
回答ありがとうございます。
エレコムも利用できませんでした。
まだ解決はできていないのですが、ひとまず端末のWindows 10 Embedded側でパスワード解除を行い、XenDesktopからマッピングすることで利用可能になるように設定しました。
引き続き、制限ユーザでも利用可能なセキュリティUSBメモリを探したいと思います。

maha

maha555 2019/09/13 16:54:22

下記の環境でUSBリダイレクトを利用しています。
USBメモリについては、どのユーザでログインした場合にも利用可能なのですが、
USBのDVD-ROMドライブについてはVDAサーバにAdministratorでログインした場合には
利用できますが、その他のユーザで利用した場合には利用できない状況です。
一般ユーザの場合にはデバイスマネージャには表示されるのですが、ドライブがアッタッチ
されすに利用できません。
原因がわかる方はいらっしゃいませんでしょうか。

〇VDAサーバ
OS:Windows Server 2016
VDA 1906.2.0.22068

〇端末側
OS：Windows10 embedded

〇ポリシー
クライアントUSBデバイスリダイレクト：有効
クライアントUSBデバイスリダイレクト規則：Allow:ALL
クライアント側リムーバブルドライブ：有効
クライアント側光学式ドライブ：有効

〇ADのグループポリシー
ドライブの非表示なし

maha555 2019/09/13 17:22:05

誤って表題に名前を入力しておりました。

Reppa 2019/09/19 11:25:01

原因はわからないですが、クライアント側のレジストリを確認or設定してみてください。
あとはあえてVIDとかで個別指定してみるとかですかね。

HKEY_LOCAL_MACHINESOFTWAREPoliciesCitrixPortICAGenericUSBDeviceRules

https://support.citrix.com/article/CTX137862
https://docs.citrix.com/ja-jp/xenapp-and-xendesktop/7-15-ltsr/general-content-redirection/usb.html
https://docs.citrix.com/ja-jp/receiver/windows/current-release/configure/config-xdesktop/config-usb-support.html

maha555 2019/09/20 13:15:54

回答ありがとうございました。
ご教授いただいたURL等を参考に調査したところ、
VDA側のグループポリシーで
すべてのリムーバブル領域：リモートセッションでの直接アクセスを許可する
を有効にしたところ、DVDの利用が一般ユーザでも利用可能になりました。

XenApp7.15における監視すべきプロセス

horgmo 2019/09/10 13:14:03

XenApp6.5からXenApp7.15へ更改の作業を行ってます。
その中で他社製品でプロセス監視を行います。

6.5で監視していたプロセスが7.15ではいくつか存在しておらず
詳しくは
Citrix.XenApp.Commands.Remoting.Service.exe
HCAService.exe
IMAAdvanceSrv.exe
ImaSrv.exe
RadeHlprSvc.exe
RadeSvc.exe
mfcom.exe
以上が7.15のバージョンでは存在しなくなっています。
7.15のバージョンでこれらのプロセスに代替するプロセスを調べたく、情報を探しています。

XenAppの運用マニュアルや、通常監視を推奨するプロセスを記述しているドキュメントなどございましたら情報共有いただけると助かります。

horgmo9216 2019/09/10 16:48:20

解決しました。

https://docs.citrix.com/ja-jp/xenapp-and-xendesktop/7-15-ltsr/citrix-vdi-best-practices/monitor.html

こちらに記述がありました。

ネットスケーラー更新の費用について

kazu 2019/09/05 11:10:11

スレッド違いなのは、理解しておりますが、現在のベンダーさんの見積もりが法外な気がして、どうか助けてください。

現在、弊社ではcitrixでの利用をしており、今回、netscalerの更新を予定しております。
ネットスケーラー　MPX5901 standard Edition
ファイアウォール　FortiGate-60E x２台
L2SW 　　　　　 CenterCom GS920-24
に更新するの予定ですが、現状の機器からパラメータを確認頂き、更新できるベンダーさんはいらっしゃらないでしょうか？

Reppa 2019/09/06 11:54:48

地域によると思うので自分の所から近いパートナーを下記から探してみてください。
関東だったら伊藤忠とか大塚商会がデカいとこじゃないですかね。

シトリックス認定販売パートナー
http://partner.citrix.co.jp/csn.html

ネットワークパートナー
http://partner.citrix.co.jp/network_partner.html

kazu 2019/09/06 15:27:34

Reppa 　様

アドバイス、ありがとうございました。

Windows10 1903 Update直後からエラー

TEXT 2019/08/28 14:09:18

Xenserver 6～7でOSを仮想化して運用しています。
先日、Windows10を1903にアップデートしてから、リモートデスクトップに不具合が
発生しており大変困っております。
状況としては、起動後最初のリモートデスクトップには正常に接続されるのですが、
一度切断して再接続を行うとCPU使用率100%の状態になり、一切接続できなくなります。
(XenCenterのコンソールからも入れません。)
普通の再起動も受け付けなくなり、仕方なく強制再起動して使用しています。

ネットではマイクロソフトの不具合であるような情報もあるようですが、今のところ回避策は無いように思われます。

同様の症例や対策情報等ありましたらよろしくお願いします。

Reppa 2019/08/30 11:29:23

環境について書いて貰わないと状況がよくわからないのですが、
CPU100%が接続先で起こってるのか繋ぎ元(Win10)で起こってるのかで状況が変わる気がします。
あと、仮想マシン上のXenToolsとかVDAとかアンインストールして発生するのであればCitrixは関係無い気がします。

TEXT 2019/09/01 14:13:50

HPのサーバーにXenserverをインストールし、ゲストOSはWindows10を運用しています。CPU100%を確認したのはXenCenterで、ゲストOSのCPU使用率を指しています。暫定処置として1903を1809へロールバックしたところ問題は解消されました。また、Xenserverを使用せず仮想化無しでリモートデスクトップを使っている他のPC(3台)には、問題の症状は発生していません。また蛇足ですが、ゲストOSをWindows7からWindows10(1903)へUpgradeした場合でも問題は発生しました。XenToolsは再インストールしましたが問題解消しませんでした。
アンインストールした状態は確認していません。

Citrix Workspace appのソケットエラーについて

糸 2019/08/21 17:22:51

仮想化基盤VMware
ADサーバ　windows server 2016
AP・RDサーバ　windows server 2016

クライアント
Windows10＋Citrix Workspace app

上記の構成で構築し稼動テストをしております。

クライアント展開をして接続テストをしておりましたが、数拠点で展開し、動作検証をし、
問題なく動作しましたが、本日展開作業をしていたところ、ソケットエラーとなり、
接続ができなくなりました。動作検証で問題がなかったところでも同様なエラーがでるようになり、対応に苦慮しております。

AP・RDサーバ上では、特に問題なく動作します。

どなたかソケットエラーが出る理由等ご存知でしたら教示ください

Reppa 2019/08/23 10:57:27

Workspace appについてはわかりませんが、
既知の不具合にソケットエラーについて書いてあるので最新版で出るかですかね。

https://docs.citrix.com/ja-jp/citrix-workspace-app-for-windows/about.html

receiverが接続できなくなりました。

taka 2019/07/22 17:16:15

＜サーバー＞
数年前からwindows server2012 R2環境で
citrix storefront 3.0.1.56にてstorefrontによる接続をしています。　
＜クライアント＞
windows7でcitrix receiver 4.2.0.10を使用しています。

本日クライアントでアカウント設定が消えており再設定をしようとしましたが、
「アカウントを選択して実行します。」と表示が出て進みません。
先月も同様のエラー出たので、OSのシステムの復元をすると復旧できたのですが、
今回は復旧できませんでした。

環境としての変更点はWINDOWSアップデートがあったくらいで、
アップデートを削除しても状況は変わりませんでした。
認証関係でエラーが出ているように思われるのですが何か対応をご存じではないでしょうか？

情報と言葉足らずで申し訳ありませんが何か情報をいただけると助かります。
よろしくお願いいたします。

s 2019/07/23 19:39:45

さすがに意味不明過ぎですが
ReceiverCleanupUtilityで綺麗にしてから
Receiver入れなおせば直るような内容に気がする

Citrix(7.xx)インストールについて

Swordfish 2019/07/10 16:40:54

対象：Citrix(7.15)
OS：Windows2016Server
質問：サーバーインストールについて、「ActiveDirectoryのドメインユーザーであること」、「アカウントにローカル管理者権限があること」を説明する必要があるのですが、システム要件としてCitrix社が示している情報か何か（サイト等）あれば教えてほしいです。

みどり子 2019/07/18 09:20:24

https://docs.citrix.com/ja-jp/citrix-virtual-apps-desktops/install-configure/install-prepare.html

Active Directoryの権限と要件
コンポーネントをインストールするマシンのドメインユーザーおよびローカル管理者である必要があります。

スタンドアロンVDAインストーラーを使用するには、管理者権限を持っているか、［管理者として実行］を使用する必要があります。

インストールを開始する前に、Active Directoryドメインを設定してください。

サポートされるActive Directoryの機能レベルの一覧は「システム要件」に記載されています。詳細は「Active Directory」に記載されています。
Active Directoryドメインサービスを実行するドメインコントローラーが少なくとも1つ必要です。
ドメインコントローラーにはCitrix Virtual Apps and Desktopsをインストールしないでください。
Studioで組織単位名を指定するときは、スラッシュ（/）を使用しないでください。
Citrixライセンスサーバーのインストールに使用したWindowsユーザーアカウントが、そのライセンスサーバーのすべての管理タスクの実行権限を持つ委任管理者として自動的に設定されます。

Citrix Moniter ServiceのCPU使用率が100%になる

みどり 2019/07/10 09:54:36

ソフト：Citrix XenApp　ver7.5
OS　：WindowsServer2016 * 3

Citrix XenAppを使用し、顧客にCitrix レシーバーやCitrixOnlinePluginでシステムを配信しているのですが、最近Citrix Moniter Serviceが急にCPU使用率が100%になる現象が頻発するようになりました。システムやCitrix関連の更新はまったく行っておりません。
（そもそもCitrix Moniter Serviceは起動しておく必要があるのでしょうか）
同じような現象、原因がわかる方がおりましたらご教授いただけると助かります。
情報不足の場合はご指摘をお願いいたします。

みどり 2019/07/16 14:09:21

恐らく原因と思われるものが判明したので追記します。

使用状況を確認するCitrixDirectorを長時間開きっぱなしにしていると発生する不具合のようです。7.5まで発生し、7.6以降では対応されているとのこと。
顧客側に確認したところ、３台でDirectorを開き続けていたことが判明したので、
利用時のみ開くようにしていただいたところ、発生しなくなりました。

以下、参考URLです。
https://discussions.citrix.com/topic/339364-citrix-monitor-service-on-controller-uses-100-cpu-periodically/