検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

アプリケーションを指定した時のスタートアップ

阿部 2006/11/07 15:48:45

metaframeXPです
アプリケーションを指定してICAクライアントを作成した場合、ログインユーザーの
スタートアップに登録したプログラムとか動いていないみたいなんですが、そう
なのでしょうか
また、そうであれば、それに代わる方法はありますでしょうか

グレートサスケ 2006/11/18 00:52:50

バッチファイルを公開アプリとして登録します。
バッチファイルの1行目に、スタートアップに配置したいアプリを起動する記述を行います。
2行目に公開アプリを起動するための記述を行います。

阿部 2006/11/21 10:58:51

お返事が遅くなりましてすみません
バッチファイルも試してみたのですが、アプリを指定した場合は
アプリを終了するとセッションも自動的に閉じてくれますが
バッチの場合はセッションが残りますよね
あれはどうしようも無いのでしょうか

グレートサスケ 2006/11/21 12:42:43

セッションが残ったか否かはちょっと未確認ですが、
一定期間使用していないセッションはログオフさせるようなことが
運用的にOKなのであれば、Meta側でそのような設定を行うことで
実現可能だとは思います。

metaframe　XPからCPS４．０への入れ替え時に、アプリの起動が遅くなった？

じょなさん 2006/10/03 10:45:46

お世話になります。

metaframe　XPで運用していたユーザーにおいて、
新規のサーバーを購入し、CPS４．０をインストールして、metaframe　XPがインストールされていたサーバと入れ替えました。（metaframe　XPがインストールされていたサーバは、ネットワーク上に存在せず、廃棄処分です。）

ICAクライアントも、9.15をクライアントにインストールしました。
（「アプリケーションの追加と削除」から旧のICAクライアントを削除し、9.15をインストールする手順です。）

いざ、アプリを起動しようとすると、ＰＣを起動した直後の１回目の起動時に、５分くらいかかるそうです。（サーバーにログインしているときの画面がでるまでに異常に時間がかかっている）

ＰＣを起動した直後の１回目の起動時ということで、クライアント（CPU負荷）やウィルスソフトのパターンファイルのダウンロード（回線圧迫）も考えてみたのですが、METAサーバーを入れ替える前と変更はないのです。

このような現象は、みなさんのところでも発生していませんか？

シングルサインオンについて

U1 2006/09/28 23:02:13

シングルサインオンについて悩んでいます。
どなたか助言をお願いできませんでしょうか？

■環境(テスト用）
①Windows2003Server
・Presentation Server4.0
・ライセンスサーバー
・サーバーファーム有

②Windows2003Server(VirtualPC上)
・Presentation Server4.0
・サーバーファーム無

■設定
・WebInterfaceを使用する
・公開アプリケーションはドメインのグループ指定を行って画面表示を切り替える
・公開アプリケーションは２台のサーバーを使用して負荷調整を行う
・サイトの認証ではパススルー認証を使用する

■現象
クライアント（ドメインユーザーでログイン済み）からWEBを表示すると、グループ単位で許可
されている公開アプリケーションのみが表示されます。そこから、公開アプリケーションを実行
すると各アプリケーションごとに認証のダイアログが表示されます。
※表示されるダイアログは、各サーバのログイン時に表示される認証ダイアログと同じものです。
※一度認証したアプリケーションは一定時間過ぎるまでは再認証せずに実行できます。

■疑問点
公開アプリケーションの表示がログインユーザーによって切り替わるところまでは可能なのに、
実際の実行になってなぜ認証を求められるのか不思議に思います。
WebInterfaceの管理者ガイドには、最小機能版のMetaFrame win32 Webクライアントには対応
していないとあるのですが、WEBからインストールを行ったにも関わらず、何故か画面への
表示までは行えています。
また、本書に載っている方法を行うにしても、今回はクライアント台数も不特定多数の為、
各クライアントまで行ってインストール作業を行い、設定ファイルを変更することは現実的ではありません。

何かサーバー側での設定等で解決できる方法は無いでしょうか？

きくりん 2006/09/29 14:03:01

>WebInterfaceの管理者ガイドには、最小機能版のMetaFrame win32 Webクライアントには対応
>していないとあるのですが、WEBからインストールを行ったにも関わらず、何故か画面への
>表示までは行えています。

IE上でのログオンはクライアントPCのIE - WIのIIS間で統合Windows認証機能でログオンしていますが、
そこから先はクライアントPCのICAクライアント - CPS間の認証となり、
これはICAクライアントが提供する機能となります。
そして本機能はWIのログオン画面からのインストール媒体(ica32t.exe)には含まれていません。
必ずフル機能版(ica32pkg.msi)を使ってインストールしてください。
その際、インストールの途中にローカルで利用しているIDとパスワードを使うかどうか
質問されますので、そこで「はい」を選択します。
これでパススルー認証が有効となります。

また、クライアントの設置場所まで足を運べないのであれば、
ドメインに参加しているクライアントなのですから、
ActiveDirectoryでパッケージを配布すれば問題ないと思います。

上記を行い、それでもうまくいかない場合は以下を確認してください。
①WebInterfaceの設定で認証方法は「パススルー認証」になっていますか？
②CPSの「ターミナルサービス構成」のプロパティの「ログオン設定」で
　「常にパスワードの入力を求める」にチェックが付いていませんか？

U1 2006/09/29 17:51:22

ご返答ありがとうございます。

公開アプリケーションで指定したグループで判定されて表示されているので、
WIの機能で公開アプリケーションの実行可能/不可能のところまで判断されているけれども、
実際に実行する際には更にICAクライアントの認証後に実行されるということですね。

ActiveDirectoryでパッケージを配布については厳しいです。
メタサーバ自体をドメインに参加させるのも色々と申請を行わなければならず、大変な作業なため・・・。

フル機能版(ica32pkg.msi)とAPPSRV.INIの変更によって、シングルサインオンを確認できました。
また、付属のドキュメントとにらめっこをしてINIファイルの書き換えでインストール自体を簡略化
できることを知りました。
現在、この方法で作成したパッケージをIExpressで自己解凍形式にしてWEBで配布するように考えています。

やはり、セキュリティーが厳しくなっているからでしょうか？
個人的には設定したADのグループに応じて公開アプリの表示/非表示を認証入力なしで出来るのですから、
標準機能として公開アプリに実行までシングルサインオンを実現して欲しいとは思うのですが・・・。

はや 2006/10/02 13:00:59

> フル機能版(ica32pkg.msi)とAPPSRV.INIの変更によって、シングルサインオンを確認できました。

割り込んですみません。当方も同じ現象で悩んでいます。
よろしければ、APPSRV.INIのどのパラメタを変更されたか
ご教授いただけないでしょうか。

よろしくお願い致します。

はや 2006/10/02 13:38:32

申し訳ございません。自己解決しました。
まずはマニュアル(Web Interface管理者ガイド)
を読むべきでした。

APPSRV.INIに以下のパラメタを追加することで
解決しました。
---------------------------
EnableSSOnThruICAFile=On
SSOnUserSetting=On
---------------------------

P64～P66に記載されています。

お騒がせして申し訳ございませんでした。

けん 2006/10/02 17:48:50

私も横から失礼します。

パススルー認証をするためにMetaFrame Access Suite 管理コンソール
の[認証方法の設定]において、[パススルー認証]をすると、

・FQDNでURLを指定した場合（例：http://meta01.test.local/Citrix/MetaFrame）
　を指定すると、IEからユーザ/パスワードの認証画面が出力されます。

・URLをFQDNではなく、NetBIOS名（例：http://meta01/Citrix/MetaFrame）で
　指定すると、パススルー認証ができます。
　
・[指定ユーザーでログオン]を指定すると、FQDNでもアクセス可能です。

IIS設定の問題でしょうか、Web Interfaceの設定が悪いのでしょうか。
ご存知の方は、ご教授いただけないでしょうか。

よろしくお願い致します。

ログイン時に毎回ライセンス契約書の承諾が表示される

博士＊ 2006/09/13 16:46:18

はじめまして、博士＊と申します。

【環境】
　MetaFrame Presentation Server 4.0
　サーバOS：Windows Server 2000 SP4
　クライアントOS：Windows XP SP2

【現象】
　Web Intefaceを利用し、クライアントからログインすると、
　「ライセンス契約書」の承諾がログインする度に、
　毎回発生する。

【質問】
　ICAクライアントのバージョン確認とインストールを
　自動的に行うように設定していますが、
　なぜか上記のような現象が発生してしまいます。

　多分、ICAクライアントのインストールがうまく行えず、
　毎回自動インストールが動作していると思われますが、
　皆様様のお知恵をお貸していただければと思い投稿しました。

tv 2006/09/15 09:34:38

CPS4.0のライセンスは、評価版でしょうか？
現象としては、評価版を使用している場合の現象と思います。
評価版ではない場合、
正常にCPS4.0ライセンスサーバが起動していない、
または
認識していないと思います。

博士＊ 2006/09/15 09:52:05

ご返答ありがとうございます。

>CPS4.0のライセンスは、評価版でしょうか？

正規版です。

>評価版ではない場合、
> 正常にCPS4.0ライセンスサーバが起動していない、
>または
> 認識していないと思います。

ライセンスを消化しているためライセンスサーバは、
正常に起動していると思います。

尚、Web Intefaceを利用しているクライアントと、
サーバ郡のドメインが異なっています。
(信頼関係も結んでいません)

よって、セキュリティによりICAのインストールが
うまく出来ないのではと思っています。

MetaFrame+VB公開アプリの経路暗号化について

COMOL 2006/09/07 16:37:49

初めましてCOMOLと申します。
知識不足で場違いな質問かもしれませんが、
どなたかご存知の方がいらっしゃいましたらご教授いただけますでしょうか。

現在、
VBで作成したアプリケーション(EXE)をMetaFrameで公開しています。(社内LAN環境内で公開)
接続はICAクライアントを使用しております。

アプリケーションを立ち上げるとログイン画面が立ち上がるのですが、
この時、クライアントPC(ICAクライアント)とMetaFrameサーバー間の経路において、
パスワードなどの情報の暗号化は可能なのでしょうか。
MetaFrame管理コンソールの公開アプリのプロパティで、暗号化レベルの設定が
出来ますが、この設定を行うと通信が出来なくなってしまいました。

参考となるサイトなどの情報でもいいと思ってますので、どなたかご回答をお願い致します。

K810 2006/09/07 18:14:02

ICAクライアント側でも暗号化レベルが設定できます。
サーバ側と合わせるとどうですか？

タクヤン 2006/09/11 18:49:58

こんにちは

間にSGを入れるとSSL暗号化できますよ。

見当違いの回答でしたら失礼。

COMOL 2006/10/26 00:53:41

ご連絡が遅くなりまして申し訳御座いません。

>>K810様

レスポンスありがとう御座います。
暗号化レベルについてはクライアントとサーバーで
合わせても通信できませんでした。
明日再度いろいろ試してみます。

>>タクヤン様

こちらこそ見当違いな質問かもしれませんので・・・
SGとは何かの略？でしょうか。
SGで調べてもSSL暗号化につながりそうな情報が得られませんでした。
知識不足で申し訳御座いません。SGの事をもう少し教えていただけますでしょうか。

pancra 2006/10/27 08:40:12

SGとはSecureGatewayの事です。
ちなみにPresentattionServerでSSL暗号化を利用するには以下の方法と
なります。
1．SSLRelay（単一サーバでSSL行う。サーバ証明書必要）
2．SecureGateway（別途サーバが必要。サーバ証明書必要）
3.AccessGatewayでのSSL-VPN（アプライアンス機器。サーバ証明書必要）
PresentationServerの暗号レベルを設定してもSSLとはなりませんので
ご注意ください。

ICAクライアントの違い

HI 2006/08/25 10:16:24

いつも拝見させて頂いております。

ＣＰＳ初心者なものでひとつご質問させていただきたく。

ＩＣＡクライアントの中身で
「アプリケーションセット」
「カスタムＩＣＡコネクション」
という二種類の接続設定がありますよね？
中身の設定などは似ている部分もありました。
もちろん用途などの違いがあると思うのですが
根本的な違いというものが未だわからない現状です。

どういった環境で、どちらかを使う。ということを把握しておきたいので
用途や環境、または設定など
根本的な違いをご存知の方がいらっしゃいましたら
是非、ご説明のほど宜しくお願い致します。

はっきりとしていなくとも「こういうところが違うのでは？」という
皆様の考察や意見などもありましたら、是非お願い致します。

以上。

TDNS 2006/08/28 14:03:27

私見ですが・・・
根本的な部分は一緒でしょう。結局ICAクライアントを利用した接続ですから。

分類は、こんな程度に考えてますよ。

【アプリケーションセット】
・利用できるアプリを管理者が変更すれば管理可能。いちいち詳細設定を
　やって回らなくてよい。
・アプリケーションごとに個別の設定はできない。

【カスタムICA】
・利用するアプリを利用者が逐一登録する必要がある。（削除も同様）
・アプリケーションごとに個別の設定はできる。

社内で利用するだけであれば、自分は前者を選びますね。

【リモートデスクトップ】ちょっとした疑問

ken 2006/08/17 09:27:08

ちょっとお尋ねしたいのですが
私どもと同じ下記環境上において
【環境】
Windows Server 2003 Standard
　⇒Citrix Presentation Server　Enterprise
システムのプロパティにあるリモートタブの画面で
リモートデスクトップ項の「このコンピュータにユーザーがリモートで接続することを許可する」
の項目はON or OFFのどちらでしょうか？

私どもの環境ではONになっており、OFFの設定にいたしますと
ライセンスが読み取れない問題に陥ってしまいます。(←大まかな判断。詳しい問題内容は不明)

この設定(問題)について、何に関連しているのか
どなたかお分かりになる方はいらっしゃいませんでしょうか？
(当方、いろいろと調べましたが、これといった定義が不明のままです･･･。)

詳細について分からなくとも、せめて上記設定がON or OFFだけでも
皆様の設定状況を教えて頂けると助かります。
また、ご回答の際に不明な点があればご質問ください。

宜しくお願い致します。

ｈｙ619 2006/08/17 12:45:17

ONです。

これをOFFにすると、RDP接続が出来なくなります。
よって、MetaFrameも利用できません。

ken 2006/08/17 14:51:23

ご回答いただき有難う御座います。

まず第一の理由としてRDP接続が出来なくなれば確かにMetaも利用できませんね。

ちなみに追記ですが
OFF設定にしますと、MetaFrame管理コンソールにおいて
サーバーがライセンスを見れていない状況に陥ります。
ライセンスサーバーは別サーバーとなっております。

ヘルプを見ていると、ターミナルサービスに深く関わっているように思えるのですが
実際はどうなのか不明なままです･･･。

あと、MetaFrameへの接続は、RDP接続よりもICAクライアントを利用した接続で行っています。
(hy619様に反論するような形で申し訳ないですが･･･。)

なるべく多くの意見を聞き核心を得たいと思っていますので、宜しくお願いいたします。

icaクライアント名取得

ピラオカ 2006/08/04 17:12:24

公開アプリケーション（vb.netで開発）をicaクライアント経由で使用しますが
そのとき、そのアプリケーション内でicaクライアントが起動しているコンピュータ名を
取得する方法はありますでしょうか？
コンピュータ名でなくとも、そのクライアントＰＣが一意に識別できればよいのですが・・

ご存知のかたいらっしゃれば、ご教授ねがいます。

rinren 2006/08/09 12:06:07

自信はありませんが
環境変数に保存されていると思いますので
Environ("CLIENTNAME")で取得できると思います。

移動プロファイル設定時のICAクライアントの起動について

mitti 2006/07/14 11:26:04

初めて投稿させていただきます

従来よりActiveDirectory環境の中、ユーザーアカウントに対して
ローカルプロファイルを利用する設定で運用していましたが
今回移動プロファイルと「Application Data」「デスクトップ」のリダイレクトの
利用を各ユーザーに設定しました

設定変更後、これまでICAクライアントを利用していた端末とは
異なるサイト（ネットワークアドレスも異なります）の端末にログインし
ICAクライアントを起動しようとすると「pn.exe」のプロセスは起動しているのですが
サーバーに接続できない状態になり、タイムアウトしてしまいます
（デスクトップ上の公開アプリケーションへのショットカットのアイコンも
　アプリケーションと関連付けが外れた状態に変わっています）

ちなみに同じサブネットの端末からは正常に起動・利用できています

移動プロファイルを設定した環境下でMetaFrameを利用する際の
設定に関する標準・注意点等がありましたら教えていただけないでしょうか？

C/Sの環境は以下のとおりです
サーバー　 : MetaFrame XPa Server Ver1.0 + SP3　４台で負荷分散構成
クライアント: ICA Win32クライアント Ver6.31
OS　　　　：サーバー・クライアント共に　Windows2000+SP4
Active Directory 環境 Windows2k,2k3サーバー混在（Windows2000 ネイティブ)

よろしくお願いします

ddd 2007/09/21 16:15:08

こんにちは。
この投稿の状況は改善されたのでしょうか？（＾＾；）
よかったら改善策を教えていただきたいのですが、、、。
よろしくお願いします。

ADの「セッション」設定との関係

らー 2006/07/10 13:37:19

いつも参考にさせていただいています。また素人的な質問ですみません。
現在、以下の環境でMetaFrameが運用されているのですが、
--------------------------------
[MetaFrame]
MetaFrame Presentation Server 3.0(AdvancedEdition)
windows2000server ３台で負荷分散構成
（ICAクライアント：ver. 9.0以降　PC：windows2000/XPpro 約400台）
[Active Directroy（以下、ADとします）]
Windows2000Server 単一ドメイン（最近NTドメインから切り替えた）
--------------------------------
質問として、
MetaFrameの「Keep-Alive」設定とActiveDirectoryの「セッション」
（ユーザアカウントのプロパティ内）設定との関係についてで、
・これらは、お互いに「影響」しあっているのでしょうか？
・また、正しい設定はどのようになっているべきなのでしょうか？

実は、現段階でAD側のユーザーアカウントの「セッション」設定が
「切断されたセッションを終了」が「10分」となっているものと
「しない」となっているものと二通り、存在しています。
（MetaFrame側は、全てKeep-Alive（60秒）'ON'で運用）

どちらが正しいのか、またMetaFrameへの影響がどうでてくるのか
わからず、不安です。情報の提供場所だけでもかまいませんので、
お教え願えますでしょうか？どうかよろしくお願いいたします。