検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

WinXPでドメインユーザーから接続不可

masa 2004/09/24 19:39:19

失礼しました。

障害内容　：ドメインユーザーでICAクライアント8.0を使うと
　　　　　　サーバとのセッションを張れない
環境　　　：サーバ Win2000SV SP4×３台　metaXP FR3
クライアント　Win2000PRO　WinXP PRO

接続に行くユーザ名の認証の前で弾かれている状態です。そのユーザに
ローカルの管理者権限を与えてログオン→ICA起動ならばOKかつ、
一般ユーザでログオン→管理者としてアプリケーション起動はOKなので
純粋にローカルの権限がどこかで不足しているものと考えています。

以下はトライしてみた内容です。
・「ユーザーは対話型ログインを許可する」にDomain Usersを追加→NG
・HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSLicensingにアクセス権を与える→NG

Win2000PROからは問題なく接続できるのでXPの仕様でひっかかっていると
思うのですが、何か事例ございませんでしょうか？

しゅーまっは 2004/09/28 10:58:01

もう少し切り分けをした方がいいと思います。
１．RDPの場合に同様の現象が発生するのか。
２．サーバーのサービスパック(セキュリティパッチ)による影響はないか。
３．MetaFrameサーバーのHotFix等による影響はないか。
４．ICAクライアントのバージョンを変更した場合はどうか。
最低限MetaなのかTSのみでも発生する現象なのかを見極めたほうがいいと思います。

ざわ 2004/09/28 14:58:37

マイクロソフトサポート技術情報 - 323597
Windows XP クライアントが Windows 2000 ターミナルサービスサーバーに接続できない
http://support.microsoft.com/default.aspx?scid=kb;ja;323597&Product=win2000

の TSサーバー側の手順は如何でしょうか？

再接続する元のセッションに戻らない

tomo 2004/09/24 09:25:13

いつも参考にしています。
MetaFrameXP FR3を使用していますが
ADSL回線のICAクライアントが回線の不安定により
頻繁にADSLにリンクが切れてしまい
再接続の要求されるのですが
時々ですが、再接続した時に
元のセッションに戻らない時が
あり、困っております。
よい方法がありませんか。ご教授いただけないでしょうか。
ちなみに、Windows2000serverはSP4には上げていません。

＜server環境＞
MetaFrameXP FR3
OS　Windows2000server SP3

Hotfix
XJ103W2k031
XJ103W2k032
XJ103W2k033

<クライアント>
OS windows2000,XP

pancra 2004/09/24 14:35:51

ICAキープアライブの設定を行い、切断セッションの検出が早く行われる様に設定してはどうでしょう。

tomo 2004/09/24 15:35:36

pancraさん、ありがとうございます。
誤字、脱字が多くすいません。

ICAキープアライブは30秒で設定して運用していますが
この現象がでてしまいます。
再接続する時に、クライアントのIPでも見ているのでしょうか。
何を持って元のセッションと判別しているのでしょうか？

ざわ 2004/09/28 15:17:08

元のセッションはどうなっていますか？
おそらく、サーバー側でセッションが切断されたことを
認識することが出来ないために再接続出来ない可能性が考えられます。
ICAのKeepAliveの間隔を、15秒とかに縮めてみたら如何でしょう？

また、SecureGateway 環境では ICAの Keepaliveは Secure Gatewayサーバーに
より遮断されてしまったかと思います。（管理者ガイドに記載されていた記憶があります？）
この場合、MetaとSGサーバーで TCPのKeepAliveを同じ設定にする必要があるようです。

tomo 2004/09/30 20:08:26

ざわさん、レスありがとうございます。
＞元のセッションはどうなっていますか？
元にセッションは切断のままで、新しいセッションとして
アプリが起動します。つまり、同じユーザーIDで
２セッション出来てしまいます。
KeepAliveを縮めてみようと思いますが
サーバーに負荷がかからないか心配しています。

CCEA 2004/10/04 17:56:26

MetaFrame Presentation Server 3.0＋ICA8.0のセッション画面の保持機能を
使ってはいかがでしょう。

tomo 2004/10/04 22:31:37

CCEAさん、レスありがとうございます。
＞MetaFrame Presentation Server 3.0＋ICA8.0のセッション画面の保持機能
MetaFrameXPにはない機能ですね。MetaFrame Presentation Server 3.0は
まだ勉強不足ですが、サーバーの移行を検討してみた方が良さそうですね。

XPからPresentation Server 3.0へのアップデートは特に問題ないのでしょうか。
後戻りはきかないらしいから、少し心配です。

CCEA 2004/10/05 08:00:04

フルバックアップ（できればイメージ）を取ってから試してはいかがでしょう。
パフォーマンスもあがっているのでお勧めです。もしなにか問題があったら
イメージバックアップから復元すればいいと思います。

セッション画面の保持機能は Advanced Edtion, Enterprise Edtionの機能になります。
また現バージョンSecure Gateway経由ではこの機能は働きませんのでご注意下さい。

tomo 2004/10/05 22:12:48

CCEAさん、いつもありがとうございます。
GHOSTでイメージファイルに焼いてからやってみたいと思います。
ありがとうございました。

ICAクライアントからの接続失敗

岡村憲彦 2004/09/21 11:14:47

初めて投稿いたします。岡村と申します、よろしくお願いいたします。

■環境
・MetaFrame XPs Server for Windows
・WindowsServer2003 Standard Edition
　ワークグループでの構成（ActiveDirectoryドメインではないということです）
・1台のサーバーに、Meta、ターミナルサーバー、ターミナルサービスのライセンスサーバーをインストールしています。
・利用するクライアントOSはWindows各種。今回問題が起きているのは2000Professionalです。
・ICAクライアントを利用し、Metaサーバーへ接続しています。

■事象
久しぶりにICAクライアントを利用してMetaサーバーへ接続を試みたところ、接続処理を実行したところで途中終了してしまいます。
このクライアントから接続をしたとき、サーバー側のOSのイベントログに、
・ソース：TermService
・分類：なし
・種類：情報
・イベントID：1028
・ユーザー：N/A
が記録されます。

ターミナルサーバーのライセンスサーバーで見たところ、このクライアントへは「永続ライセンス」「一時ライセンス」のどちらに
もその存在がありませんでした。

■質問１
ライセンスサーバーを見たときに、ライセンスが割り当てられていないのは異常だと考えていますが、その認識に問題はあるでしょうか。

■質問２
次のことが考えられます。
　１．導入当初はこのクライアントにてICAクライアントを利用し、Metaサーバーへの接続が可能だった。
　２．ターミナルサービスのライセンスは、永続ライセンスまたは一時ライセンスが割り当てられた。
　３．しばらく利用していない間にライセンスの有効期限が切れ、割り当てられていたライセンスはクリアされた。
　４．永続ライセンスはすべて割り当て済みとなり、残数はゼロ。
　５．久しぶりにこのクライアントでMetaサーバーへの接続を試みるが、過去割り当てたれていたライセンスはすでにない。
新たに一時ライセンスが割り当てられると思うのですが、どうやら違うようです。
このような事象はあるでしょうか。

■質問３
本事象の解決方法はどのようにすればよいでしょうか。
ターミナルサーバーの永続ライセンスが割り当てられているものの中で、すでに利用していないクライアントもありますので、
そのライセンスを今回の利用できなくなってしまったクライアントへ割り当てたいと考えています。

■質問４
ライセンス画面にその存在がないことから、ターミナルサーバー側ではライセンスはクリアされているのかと思っているのですが、どうでしょうか。
とすれば、接続ができないのはクライアント側になにかしらの問題（たとえば過去のライセンス情報を未だ保持しているとか）があるのでしょうか。

以上、ご存知の方がいらっしゃいましたら何卒ご教示くださいますよう、よろしくお願いいたします。

TD 2004/09/29 18:21:36

ワークグループ構成のため、MetaFrameサーバーがライセンスサーバーを
認識するよう設定されているかどうかの問題ではないでしょうか？
永続ライセンスも一時ライセンスも表示されていないという所から、その
ように推察します。

Microsoftのサポート情報に2003環境でのライセンスサーバーの設定は
載っていますので、そちらを参照してみてください。

ICAクライアントファイルのセキュリティについて

今井 2004/09/18 13:35:10

いつも参考にさせて頂いています。
Metaに接続し、初めてクライアント端末側にデータを保存しようとする際、ICAクライアントファイルのセキュリティ画面が表示されるかと思います。更に当設定はwebica.iniファイルとして%windir%に保存されると思いますが、ドメイン環境などで%windir%が一般使用者では書き込めない場合はどうなるのでしょうか。設定が保存できずに毎回毎回出てしまうのかなと思いましたが、出なくなった端末もあります。(別の場所にも設定を保存しているのでは？)
当方、クライアント端末１台１台を管理者ユーザでログインしてwebica.iniファイルを配るようなことはしたくないので別の方法を模索しています。

Nobody 2004/09/19 13:02:57

毎回出る端末と出なくなった端末でそれぞれコネクションセンターを開いて、
そこの設定（チェックが入っている位置）がどうなっているのか確認しましたか？

今井 2004/09/26 21:03:27

Nobody様、レスありがとうございます。
2000、XPで再テストさせて頂いた結果、webica.iniが保存できない限りは、ログオフするとやはり毎回セキュリティ設定の画面が毎回出るようでした。webica.iniを配る方向性になりました。

辞書がみつからない。

ぬるぽ 2004/09/17 14:41:08

過去ログにもあるのですが、IMEの変換時にエラーで辞書がみつからないため
漢字変換できない現象が発生しております。
環境は、win2000server(SP4),MetaXpe
ICA winXp(SP1)

メタサーバ自体のWindowsログインＩＤであれば、発生しません。
ICAクライアント端末で,そのクライアント端末のログインＩＤであると
発生します。
またICAクライアントとメタサーバのIMEバージョンが同一のものでも
他のICAクライアント端末のログインＩＤでも発生します。

レジストリをいじる等の解決策がのっていますが、実際に
解決された方がいましたら、ご教授ください。
IMEバージョンの違いなのでしょうか？メタサーバに作成される
プロファイルのキャッシュが更新されていないため
発生なのでしょうか？
よろしくお願い致します。

ガッ！ 2004/09/19 13:06:06

> メタサーバ自体のWindowsログインＩＤ
> ICAクライアント端末で,そのクライアント端末のログインＩＤ

これってそれぞれ具体的に何を指しています？
何のローカルアカウントなのか、それともドメインアカウントなのか、とか。

Metaの各国対応

Micky 2004/09/10 09:22:33

まいどです。
韓国の端末から日本にあるMetaFrameに繋げるかも知れないのです。
で、端末PCは韓国仕様(ハード、ソフト共にハングルです)になると思いますが。
海外仕様のOSから日本語版MetaFrameって繋がるもんですか？
やったことある人教えて下さい。
ぢゃ

Nobody 2004/09/10 10:31:32

接続については問題ないでしょう。接続後の画面についてはあくまでMetaサーバからの画面イメージですから日本側のOSが日本語表示であれば日本語ですべて表示されます。問題は文字入力したときにどうかですかね

SCAN 2004/09/10 13:24:02

接続はICAクライアント経由になりますが該当する言語のバージョンがない場合には英語版の使用になります。またキー入力やIMEで問題がある場合には「キーボードレイアウト／入力システム」の設定が必要かもしれません。

Micky 2004/09/13 10:01:05

ありがとうございます。
まだGOが出てないのでやってないのですが、Metaが繋がれば後は何とかなりそうです。
ぢゃ

シグマリオンからのＩＣＡ接続

たかの 2004/09/09 01:45:03

こんばんは。
シグマリオン?靴?らAirH"経由でMetaFrameサーバーに接続しようとしていますが、うまくいきません。ICAクライアント(7.0)はインストールできて、Metaframeサーバーも表示されるのですが、サーバーに接続しようとすると、最初の画面に戻ってしまい、Meta上のアプリケーションが表示されません。

どなたか、ご存知の方がいらっしゃいましたら、ご教示いただきたく、よろしくお願いします。

Nobody 2004/09/10 10:37:39

ICAのログをとりあえず確認してみては？

Nobody 2004/12/17 16:58:32

シグマリオン?畦僂?ICAクライアントがあるようです。

CCEA 2004/12/22 20:01:05

TS-CALは大丈夫ですか？

Meta1.8SP1forWindowsからMetaXPFR3でのICAクライアントのトラブル

YASUO 2004/09/04 18:46:33

いつもお世話になります。

ただいま、Meta1.8FR1for windows2000からMetaXPへの移行を行いました。

1.8で公開していたアプリケーション等に変更はなく、既存のICAクライアントから
XPに移行後、公開アプリにアクセスできなくなりました。
エラーとしては、「既存の情報が古いので、更新してください」と出てき、更新後何も変化
せず、アプリケーションには、アクセスできなくなります。

どなたか似たような経験のおありの方は、ご教授願えないでしょうか。
何卒、よろしくお願いいたします。

Nobody 2004/09/06 10:40:21

公開アプリ作り直してみてはどうでしょう？

お 2004/09/28 00:00:41

ICAのアプリケーションセットの名前と、メタサーバ側で設定した
公開アプリの名前は一致していますか？

ざわ 2004/09/28 14:57:33

MetaFrameのクライアントで省電力が働いてしまいます。

TAKAIWA 2004/08/31 16:47:21

MetaFrameXPe(FeatureRelease2)をWin2KServer(SP3)にインストールし、クライアントには、ICAクライアント7.0をWindows2000Pro(SP3)にインストールしています。

両方とも同じドメインに参加しており、サーバは起動時に自動ログオン（ローカルへのログオン）を行っており、クライアントはドメインにログオンして使用しています。

先日、クライアントのIE6.0(SP1)を使用する時に、ActiveXがインストール出来ない問題がある為、各クライアントのローカルにあるPowerUsersにINTERACTIVEを追加しました。
その為、ActiveXがインストール出来ない問題は解決したのですが、そうしたらクライアント
で省電力機能が働くようになり始めました。
各クライアントの設定はBIOSとOSの両方で省電力を使用しない設定にしており、INTERACTIVEを追加する以前は省電力機能は働いていませんでした。
このような環境で、各クライアントに省電力機能が働かないようにしたいのですが、アドバイスをお願いします。宜しくお願いします。

ICAクライアントの配布について

今井 2004/08/27 00:27:33

いつも参考にさせて頂いています。
ICAクライアントの配布として、WEB画面上にICAWEBクライアントのインストールモジュールへのリンクを貼って一般の使用者の方にダウンロードしてインストールしてもらっていました。
ところがドメインに参加したwindows2000、XPに一般のドメインユーザでインストールしようとすると、ProgramFilesの下にモジュールがコピーできずインストールが失敗します。
一般のドメインユーザでもICAWEBライアントを導入する手段は考えられますでしょうか？
当方、一つの案としてProgramFiles以外の場所にインストール先を変更できないか調査中です。(レジストリ、SYSTEMフォルダにもコピーしてると思うので回避は難しそうですが･･･。)
よい案があればご教授頂きたくお願い致します。

毘 2004/08/27 21:06:47

ローカルのAdministratorsにドメインユーザを追加できないのですか？

今井 2004/08/29 11:19:20

毘様、レスありがとうございます。
残念ながらローカルのAdministratorsにドメインユーザを追加は、展開しようとしているお客様のセキュリティ上不可です。
なお、端末にドメインのAdmin権限のあるユーザでインストールしてから、その端末で一般ドメインユーザに使用させようとしましたが、インストールはできたものの、ICAファイルが見つかりませんなどのエラーが出て動作しません。(恐らくプロファイルが違うため、使用したいユーザ自身でインストールをしないと意味がないということでしょうか。)
このようなドメイン環境で一般的にどのように配布しているのでしょうか。一時的にPowerUser等を与えているのでしょうか。
実績のある方のご意見を伺わせて頂きたくお願い致します。

毘 2004/08/30 23:27:18

某テキストを見てみましたが、導入時のローカルの管理者権限は必須のようです。
他のソフトの導入の際にも原則論としてはローカルの管理者権限が必要なはずですが？

今井 2004/09/07 12:30:22

毘様、レスありがとうございます。
前回の私のコメント
>ICAファイルが見つかりませんなどのエラーが出て動作しません
は、インストールはできているけど別の問題で動作しないようでした。現在調査中ですが、ICAファイルを一次的な領域にダウンロードする際に失敗しているようです。(また権限絡みかと思いますが。)
少し話しがずれるかも知れませんが、毘様のレスに関しては、私も一般的にソフト導入時は管理者権限なり、ProgramFiles、System32やレジストリなどへの書き込みは必須と思いますが、例えば標準のWebInterface(Nfuse)の画面に「初めてMetaへ接続する場合はここをクリックしてインストール･･･」というようなリンクが表示されるかと思います。
これはユーザ自身にクリックをしてインストールしてもらうために、この場所にあるのだと思いますが、ユーザでインストールができない今の状況だと、このリンクは意味のないものとなるということなのでしょうか？(即ちドメイン環境ではあまり意味がなくなるということです。)

Nobody 2004/09/09 08:42:21

これでしょうか？
http://www.citrix.co.jp/support/faq7.html#Q70
これでなかったらファイルの関連付けだったりします。
それでもだめならCitrix Program Neighborhoodインストールしちゃます。

今井 2004/09/11 15:31:25

Nobody様、レスありがとうございます。
ご指摘の方法で一部端末は正常動作するようになりました。
なお、本件の本来のテーマであった「ICAクライアントの配布について」は、MSI形式のICAクライアントをActiveDirectoryのソフトウエア配布で行う方向性で、カスタムインストールパッケージの作成プログラムにてほぼサイレントなMSI形式を作成し現在テストをしています。
配布であると一般ユーザでも正しくインストールできるようです。