検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

ドメイン参加していないクライアントPCに利用

あり 2002/10/23 19:10:17

最近メタをさわり出した者です。
・クライアントはWindowsのドメインには参加していない
・クライアントが参照できるDNSにMetaのサーバーを登録できない
という条件のもとでMetaのファームを設計しなくてはならないのですが、ICAクライアントに接続できるサーバーのアドレスを設定した状態でロードバランスは実現できるのでしょうか？
クライアントが接続に行くサーバーはDCでなくてもかまわないのでしょうか・・・？
どなたかご存知の方がいらっしゃいましたらよろしくご回答くださいませ。。　
よろしくお願いします

pancra 2002/10/24 15:33:09

マニュアルを読むことと試用版のインストールと実験ですぐわかる
事だと思いますが・・・

1)シングルサインオンを意識しなければ、クライアントのドメインへの
参加の有無はMetaFrameの接続には関係はありません。
2)クライアントにサーバのIPアドレスを設定して良いのであれば、
DNSにMetaFrameのサーバーIPを登録する必要はありません。
3)2)が満たされている環境であれば、登録するサーバのIPは同一サーバファーム内のMetaFrameサーバのIPであればどれでも良い。
しかし、DCである方がより良いと思います。
結果的にロードバランスが主目的である場合においては必ず
DCのサーバとクライアントの間での通信は発生いたします。

ところで上記のお話は自社のテストシステムの設計
レベルの話ですよね。

老婆心からですが、顧客に提案されるシステムであるなら
構築実績のあるリセラーに詳細要件を話して相談に乗って
もらった方が無難だと思いますよ。

MetaFrame1.8からXPへの移行について

taza 2002/10/21 20:05:55

はじめまして。
MetaFrame1.8からXPに移行を考えています。
メディアキットにはICAクライアントが同封しているようですが
現在使用しているICAクライアントを使用できず、入れ直さなければ
いけないのでしょうか。
どなたか知っている人はいませんか？

pancra 2002/10/22 17:27:58

バグフィクスも含むのでサーバと同時にバージョンを上げることを
お勧めします。

taza 2002/10/23 10:08:35

pancraさんレスありがとうございます。
それぞれのバグフィクスはXPに同封されている
ICAクライアントのバージョン以前のものは
対応しないと言うことでしょうか。

基本的な質問ですみません。

pancra 2002/10/23 11:35:00

サーバ＆クライアント両方でバグフィクスされる機能もあれば、
クライアント単体でバグフィクスされている機能もあります。

リリースノートをお読みいただいた上で判断してみては
いかがでしょうか？

少なくとも新機能を使用する場合はサーバ＆クライアント
の両方をあわせておかないと動作しないケースが多いと
思います。（そりゃそうですよね。古いクライアントに
新しい機能が入っていると考えるのはナンセンスなので）

メタフレームにログオンできない

ヒデ 2002/10/21 10:53:34

ICAクライアントからログインしようとすると、
青い画面のまま止まってしまい強制終了するしか方法がなくなってしまいます。（ログオフのときにも起こります）
ただ一度強制終了して再度ログインすると正常に入れます。
初心者のため何が悪いのかどこから手をつけてよいか全く分かりません。
どなたかご教授頂けないでしょうか。

ＯＳ　WINDOWSXP
メタ　XP

情報が不足していたらご指摘ください。
よろしくお願いします。

pancra 2002/10/21 10:59:12

特定のユーザのプロファイルが大きくなっているのではないでしょうか？

ヒデ 2002/10/21 11:24:24

pancraさんレス有難うございます。
ところでプロファイルの確認方法が分からないのですが
どこを確認すればよいのでしょうか？

pancra 2002/10/21 12:14:12

まず現象が特定のユーザでのみ発生するのか、全てのユーザで発生するのかを切り分けてください。
特定のユーザ且つ不特定のクライアントマシンで発生する場合において
そのユーザのプロファイルパスをドメインユーザマネージャもしくは
ActiveDirectoryのコンピュータの管理の画面より、TerminalServer
用プロファイルのPATHを確認し、そのディレクトリのファイルサイズを
確認してみてはいかがでしょうか？

これが問題であれば、そのユーザのプロファイルを再作成すれば、
現象は収まることと思います。

NFuseとCSGの環境で、アプリが起動されない

たまたま 2002/10/19 16:03:51

□環境
・MetaXPe＋SP2＋FR2（Win2k＋SP2）
・NFuse1.7 Classic（Solaris8）
・CSG1.1（Solaris8）
・ICAクライアント 6.30.1050

□現象
複数のマシンから、NFuseアクセスで同じユーザでログインした場合（同時ではない）
接続後、リモートデスクトップ（みたいなの・・・）が開くがアプリが起動せず。

□依頼内容
現在このような現象が発生しているのですが、解決方法がまったくもってわかりません。
だいたい検討しているのが、１つめのマシンで起動させたあと、解像度が違うマシンでログイン後起動すると、
前回のセッションの解像度を保持してて解像度が合わないため起動できない？
とまあ考えてるんですが、同様の現象で解決策を知っておられる方、教授していただきたいのですが。。。
また、こうすればいいとちゃいます？っていう人情報提供お願いします。

□詳細情報（ほとんど愚痴ですが。。。）
以前起動した時のマシンの解像度が1024x768で、今起動させようとしているのが800x600なのですが、
こういった事が起きています。
リモートデスクトップみたいなのの所にサイズ変更ができる箇所があってそこを見ると、
1024x768で設定されています。（これを変更しても解決にはならなかったのですが。。。）
以前起動しなかったアプリについては、800x600で起動しちゃってます。
ん〜益々こんがらがってます。
CSGが以前のアクセス情報を保持しちゃってるのかなぁぁぁ？

あ、それとNFuseでのアクセスで設定を640x480にして起動したアプリはその後、そのサイズでしか
起動してくれません。。。

METAの設定なのかNFuseの設定なのかCSGの設定なのかICAwebクライアントの設定なのか。。。
誰かヨロシクお願いします。
バグだったらどないしよう。

たまたま 2002/10/19 16:12:36

あ、追加で。NFuseアクセスサイズは基本的にシームレスにしています。

たまたま 2002/10/21 00:15:44

あ、自己完結できました。

原因は、公開アプリを閉じる時、クライアント上のウィンドウの閉じるで終了した場合この症状がでるみたいです。
ちゃんとMetaで開いているアプリ側の閉じるで終わらせないといけないみたいです。

結局、クライアント側のウィンドウを閉じてもサーバ側ではアプリは起動中で解像度が合わないと画面表示ができない。
ま、当たり前っていうと当たり前ですね。

失礼しました。

選択したMetaFrameサーバーには接続できません

gen 2002/10/16 17:31:39

はじめまして、genと申します。
全くの初心者ですので、初歩的なことなのかもしれませんが、
現在ICAクライアントから接続しようとしたら
「MetaFrame　サーバに接続できません。
選択したMetaFrameサーバーには接続できません。」
と表示されMetaframeサーバに接続できません。
現在の環境は
OS　win2000sv+sp3
MetaframeXP　fr2+SP2
です。

経緯として
OS　win2000sv+sp2
MetaframeXP　fr1
で接続できていたのですが、FR2に変更するついでにfr1をアンインストールした上でfr2とsp3をインストール後にこの現象になってしまいました。

以前は(自動検出)でメタフレームサーバを認識していたのですが再インストールしてからはIPを手動で入れなければ「新規アプリケーションに追加する場所」へはサーバーが認識しなくなりました。

アクティベーションに関してはXPa1.0&XPa Fr1&XPa FR2のサーバとConnection Pakを済ましてます。サーバにもConnection Pakの割り当ても行いました。

w2kのターミナルサービスの接続は問題なく出来ています。

全くの手探り状態でのInstallなのでチェックするべき項目があれば教えていただければ幸いです。

よろしくお願いします。

pancra 2002/10/16 18:42:54

接続プロトコルをTCP/IPで運用されている様ですね。
TCP/IP＋HTTPをお勧めします。DNSにてicaというエントリで
メタフレームサーバのIPを登録しておけば、サーバIPをクライアント
に直接登録する必要はありません。

gen 2002/10/17 10:49:44

早速のアドバイスありがとうございました。
Metaframeサーバの自動検出に関してはDNSだけの問題なのですね。
その点は解決致しましたが、
やはりアプリケーションセットを開こうとすると
「MetaFrame　サーバに接続できません。
選択したMetaFrameサーバーには接続できません。」
が出てきます。他にチェックするプロパティなどありませんでしょうか？

DDED 2002/10/17 16:25:29

↓このあたりは違いますか？
http://www.citrix.co.jp/support/faq8.html#Q74

gen 2002/10/17 17:11:01

おぉ！まさにその通りでした。
レジストリを修正したら接続できるようになりました。
W2KはNT4みたいにSP＆パッチ適用順序を気にしなくても良いと思ってたのが間違いでした。ありがとうございました。

IISと同居した場合のSSLRelay

atat 2002/10/04 14:41:08

MetaFrame上でIISを使用し、SSLRelayを実現しようと
しています。
その際、以前にこの掲示板で教えて頂いた通り、
IISのSSL用ポートとSSLRelayが待ち受けするポートが
競合することが分かったので、IISのSSL用ポートを
443から別のポートに変更し、FireWallの穴を空けました。

いろいろ試した結果、サーバー自身からアプリケーションを
実行することが出来ました。しかし、インターネットのクライアント
から実行すると以下のダイアログが表示され正常に動作しません。
「MetaFrameサーバーに接続できません。
　Citrx SSL Relay名を解決できません(SSLエラー40)」

何かヒントを頂けないでしょうか。
また、以下の2つ以外で、SSLの設定するところはありますでしょうか。
　1.Citrix SSLリレー構成ツール
　2.公開アプリケーションのプロパティのICAクライアントの条件で
　　SSLを有効にするをチェック

動作環境：
サーバー:Windows 2000 Server
MetaFrame XP Feature Release1
(証明書は、Verisignのテスト用証明書を使用)

よろしくお願い致します。

pancra 2002/10/07 13:14:07

SSLのサーバ証明書とマシンのFQDNが合っていないと思います。

atat 2002/10/07 13:40:46

ご回答ありがとうございます。
サーバ証明書を変更して試してみます。

pancra 2002/10/16 10:04:22

クライアント側設定で以下設定を試すのも有効かもしれないとの
識者からの助言を頂きました。

pn.iniとappsrv.ini内に次の記述があるので、ポート番号をSSL Relay
のサービスポートに変える。
SSLProxyHost=*:443

こんなこと通常は全クライアントにやってられないので、NFuseを使う
事をお薦めしますけど。
NFuseの場合nfuse.confに同じ記述がある。

atat 2002/10/23 18:13:51

いろいろ試して時間が掛かりましたが、以下の3つを行なったところ
なんとか正常に動作させることが出来ました。

1.サーバー証明書を2つ用意
(Html用に[www.ドメイン名]とSSLRelay用に[マシン名.ドメイン名])

2.SSLRelay構成ツールの[サーバーのIPアドレス]のポートに
1494を追加

3.Nfuse.confの編集

ありがとうございました。

Access2000を公開アプリケーションに設定するには？

jiro 2002/09/30 16:51:31

Access2000で作成したmdbをMetaFrameの公開アプリケーションに追加し、ｉｃａクライアントから接続したところ、下記エラーメッセージが表示されてしまい、接続することが出来ません。

Access2000で作成したmdbをMetaFrameで使用する為にはどうしたら良いのでしょうか？
（ちなみに、Access2000のexeをMetaFrameの公開アプリケーションに追加し、icaクライアントから接続すると正常に動作します）

１．エラーメッセージ
　ユーザがログオンするときにエラー（193）が発生しました。

２．使用環境
　　サーバ
　　　　　OS：WindowsNT4.0 Terminal Server Edition
　　　　Meta Frame1.8
クライアント
　　　　　OS：Windows98SE

pancra 2002/10/07 09:29:18

動作させたいmdbを引数として指定した形でACCESSを公開アプリケーションとして公開してみてください。空白が含まれる場合はダブルクォーテーションで囲んでください。

ユニバーサルプリンタドライバの動き

odagi 2002/09/28 13:38:16

次のような現象になった方はおりますでしょうか？

■環境
・サーバー
Windows2000ServerSP2(日本語)
MetaFrameXPe+SP1+FR1(日本語)
Excel2000(9.0.3821 SR-1)(日本語)

・確認できたクライアント
Windows2000ProfessionalSP2(日本語)
もしくは
Windows98SE(日本語)で
ICAクライアントVersion 6.20.986(128ビットSSL)

・プリンタドライバはユニバーサルプリンタドライバを利用．

■現象１
１．公開アプリケーションの Excel を起動する．
２．何らかのデータを作成する．
例えば，Ａ列のみに３７セル(行)に"a"を入力したシート．
３．「印刷プレビュー」を押す．
ステータスフィールドには，「印刷プレビュー：１／２ページ」
と出る．（ここでは問題はない．）
４．「設定」を押す．
５．拡大縮小印刷で「横１×縦１ページに印刷」を選択する．
６．画面には，白紙のプレビュー画面になり，ステータスフィールド
には，「印刷プレビュー：１／４８１ページ」と出る．
７．「閉じる」を押すと，「用紙サイズに対して余白の値が大きすぎ
ます」が表示される．
８．「印刷」を押すと，「用紙サイズに対して余白の値が大きすぎま
す」が多発表示される．それでも印刷を行うと１ページだけ出力
される．なお，この１ページは意図しない文字列が出力される．
（なお，３７行でなく，３６行の場合は１ページに収まってしまうの
で，この現象は発生しない）

※Excel にて「印刷プレビュー」の「設定」で「横１×縦１ページに
印刷」を行うと正しい出力ができない．

■現象２
１．公開アプリケーションの Excel を起動する．
２．何らかのデータを作成する．
３．「印刷プレビュー」を押す．
４．「設定」を押す．
５．拡大縮小印刷で「拡大／縮小」で例えば「５０％」を選択する．
６．画面には，プレビューの印刷イメージが，指定した縮小率で表示
されてしまう．つまり，印刷データ(フォント)が縮小されない．

※Excel にて「印刷プレビュー」の「拡大／縮小」を指定しても，
正確に反映されない．

■発生プリンタ
・CANON LBP-A309GIIで，クライアントのドライバは CANON のサイト
からダウンロードしたもの．

■発生しないプリンタ
・CANON LBP-A309GIIで，クライアントのドライバは OS 付属のもの．

他にも富士ゼロックスのプリンタでもこの現象が発生した．

■問題
・ユニバーサルプリンタドライバはクライアントのプリンタドライバ
を意識せずに利用できるはずなのに，ドライバによって動作が異なっ
ている．

pancra 2002/10/16 10:13:34

友人に代わって書きこみします。
DevMode構造体で余計な設定を引き継いでいるのかもしれないですね。
ユニバーサルドライバを見限ってネイティブドライバを使うのが一番
良いのですが、それだと本末転倒ですね。

odagi 2002/10/18 19:39:34

ご回答ありがとうございます．
DevMode構造体ということで，手に追えないところの問題のようですね．残念です．

匿名ユーザの接続

odagi 2002/09/24 09:41:04

匿名ユーザの接続の振る舞いについて確認したいことがあります．

■やりたいこと
Neighborhood から対象公開アプリケーションを匿名ユーザーで起動したい．
その際，ユーザID,パスワードは入力したくない．

■現象
・対象公開アプリケーションのプロパティで「匿名ユーザーの接続を許可」
にチェックを入れる．
・Neighborhood 上のアプリケーションセットの設定内のログオン情報は，
定義しない（パスワードの保存にはチェックを入れない）．

・Neighborhood を起動し，対象公開アプリケーションを起動すると，
MetaFrame のユーザー名，パスワード，ドメインを入力する画面が表示
される．
このとき，MetaFrameサーバ上にあるユーザID（事前に作成しておく）を
入力して，認証をパスする．
・結果，対象公開アプリケーションが起動する．このときの対象公開アプリ
ケーションのプロセスは Anon000 で起動されている．
→匿名ユーザで対象公開アプリケーションが起動している．

■疑問点
・匿名ユーザで公開しているのにも関わらず，なぜユーザーIDを要求して
くるのか？

・公開アプリケーションのプロパティで「匿名ユーザーの接続を許可：この
チェックボックスをオンにすると、ICAクライアントユーザーは、ユーザー
名、ドメイン名、およびパスワードを入力しなくても、このアプリケーショ
ンを起動できるようになります。ただし、Program Neighborhoodまたは
NFuseを使用してアクセスするユーザーは、まずサーバーの認証を受ける
必要があります。サーバーの認証後は、アプリケーションごとに認証を受
ける必要はありません。」と書かれているが，これはサーバーの認証用に
１回はユーザーID等を入力しなければならないことを指しているのか？
・このとおりならば，Neighborhood 上のアプリケーションセットの設定内の
ログオン情報を定義する（パスワードの保存にはチェックを入れる）こと
で解決しますが，これでいいのか？

・匿名ユーザでの公開アプリケーションは，そのプロセスが匿名であって，
認証は匿名ではない．この認証は不要にすることはできないのか？

■環境
・Windows2000ServerSP2
・MetaFrameXPe+FR1

以上，よろしくお願い致します．

pancra 2002/09/27 12:24:36

ProgramNeighborhood（以下PN）はユーザに対して
実行可能なアプリケーションの一覧を動的に更新する
プログラムですので、ユーザID、パスワードが必要と
なります。
NFuseはPNをWEBに拡張したものですから動きは同様
のものとなります。

匿名ユーザアクセスとはそのアプリケーションを利用
する際の認証を必要としません。
しかしながら、匿名ユーザアクセスのアプリケーションを
利用する際にPNもしくはNFuseを使用する際には現状では
おっしゃる通りユーザID/パスワードを要求されます。
ユーザID/パスワードが無ければ、ユーザに許可されている
アプリケーションの一覧を作成できない為です。

PNもしくはNFuseを使用しない形（ICAカスタムコネクション
もしくはリモートアプリケーションマネージャ）で明示的に
匿名アプリケーションを指定した場合には認証用のユーザID/
パスワードは要求されません。

PNそのものが後から追加された機能である為、
おっしゃる様な動きになってしまうと思って
います。

回避策としては疑問点にかかれている方法が素直
なのではと思います。

makoto 2002/11/14 16:05:55

セキュリティ上問題は非常に多いと思いますが、限られた
ユーザのみが使用できるという環境であるならば、
NFuseを使用することでユーザIDとPWを入力することなく、
MetaFrameで公開されているアプリケーションにアクセス
仕組みを作ることは可能です。

方法としては、以下のようになります。
NFuse設定ファイルであるnfuse.confの設定で、
"AllowGuestLogin="というパラメータの値をOnにし
NFuseログイン画面にGuestユーザのログオンを
表示させます。
NFuseのログイン画面でGuestを選択し、ログオンすると
匿名ユーザに公開されたアプリケーションが表示されます。
このアプリケーションをクリックするとセッションが
開始しますので、ユーザIDとPWをユーザが入力すること
なく、アプリケーションが利用できるようになります。

ご参考までに。

ICAクライアントが突然接続できなくサーバーもダウン。

管理初心者 2002/09/18 11:54:42

こんにちは。
以下の現象が多発しており大変困っております。

環境は次のとおりです。
・サーバー
　　OS：Windows2000sv　SP2
　　MetaFrame　1.8　SP3
・クライアント
　　OS：Windows98SE、95
　　　　ICA接続　接続ﾌﾟﾛﾄｺﾙ(TCP/IP)
・回線　128
　　　　
ICAクライアントから突然繋がらなくなる現象が多発しております。
繋がらなくなる前に接続していたクライアントは、そのまま使え
ますが、新規に接続しようとすると繋がらないといった症状です。

サーバー管理ツールをみると、クライアントがDown状態になり始め、
そのうちほかの空きも"ConnQ"状態に陥り、リセット・切断も効かな
くなってしまいます。

また、サーバーはCPU使用率が100％状態が続きますがメモリ使用率は
それほど多くありません。
サーバーの情報を更新しても何ら変化もなく、仕方なくサーバーを
再起動しています。サーバーが自動再起動することもあります。

このようなことが1日数回あり、とても困っております。

本日は詳しい人間が不在のため、詳しいスペックなどの情報が
載せられませんが、何らかの対策があればご教授ください。

よろしくお願い致します。