検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

ICAクライアント　自動アップデート時のエラー対処法について

cocoa 2005/10/25 16:16:59

ICAクライアントアップデート構成ツールを利用して、ICAクライアント（WebClient）のアップデート（7.0→9.0）を行っています。
２０台程度の端末に対してアップデートを行ったところ、３～４台で以下のような現象が発生しました。

　アップデート完了後、再度MetaFrameへログインすると
　以下のメッセージが表示される。
　--------------------------------------------------
　　ICAクライアントの新バージョンが利用可能ですが、更新中にダウンロードすることはできません。

　　更新処理が既に実行されていない場合、あるいはこのメッセージが将来の接続でも繰り返し
　　表示される場合は、システム管理者に相談してください。
　--------------------------------------------------

また、アップデートは完了していない模様です。（EXEが古い日付のままでした。）
上記のメッセージを元にマニュアルやインターネットを検索しているのですが、
どのような状況にあるのか、またどう対処したら良いのか等といった情報を見つけることができていません。
もしご経験者等、ご存知の方がいらっしゃいましたらご教示頂けますでしょうか。
よろしくお願い致します。

IMEバーについて教えてください。

かず 2005/10/24 21:30:46

MetaFrame・APサーバ上で公開アプリケーションの設定をし、
各クライアントから、メモ帳等を接続をして使おうと思うのですが、
各クライアントの右下の入力関係のIMEバーで、
左から「入力モード」「変換モード」は使用可能なのですが、
　「IMEパッド」「辞書ツール」「プロパティ」「ヘルプ」等はグレイアウトされて、
　使用不可の状況です。

MetaFrameの公開アプリケーションで設定しているアプリケーション共通でおこり、
全クライアントで起こっています。
MetaFrameや、WINDOWSで設定するところなどございましたらお教え下さい。
環境は以下の通りです。

＜環境＞
【MetaFrame・APサーバ】
機種：Express5800/12Lf ×1台
OSバージョン：WINDOWS NT 4.0 TERMINAL　SERVER　EDITION
OSパッチ：SP6 JPNQ823980i,Q269214i
MetaFrameバージョン：MetaFrame1.8
MetaFrameパッチ　：SP2+MJ182T007
【クライアント環境】
・WINDOWS XP／WINDOWS CE.NET
・ica7.01

アプリ稼動時のクライアントビープ音の停止

メゾン 2005/10/24 15:31:18

Citrixサーバにて公開したアプリケーション(会計システム)動作時、各クライアント上で
その会計システムのキーエラー時にビープ音がなるよう設定されているのですが、これをCitrixサーバ上で消す消すことは可能でしょうか？
ICAクライアント条件設定時の｢サウンドのサポート｣以外に該当するのが無さそうなのですが･･･。

ご教示のほどお願い致します。

しゅーまっは 2005/11/08 19:24:15

あるアプリケーションにて同様の現象に遭遇した時には、クライアントサイドの設定を変更し対処した記憶があります。

メゾン 2005/11/09 09:58:29

しゅーまっは様

ご返信ありがとうございます。
仰る通り、クライアントのデバイスマネージャのBeepを停止すれば解決できますね。
Meta管理コンソール上のポリシーにあるクライアントのスピーカー無効の設定をしてみたのですが、Beep音には無関係のようでした･･･。

とりあえず全クライアントPCの設定変更で対処しました。
失礼致しました。　

アプリケーションの公開

citrix怖い～ 2005/10/23 14:28:17

明日、CITRIX SERVERの本番稼動なのですが、アプリケーションの公開ができません。
こんな導入スケジュールを組んだ営業を恨んでみたものの今更です・・・
状況はこんな感じです。
OS:Windows Server 2003 sp1（English）
CITRIX：PRESENTATION SERVER 4.0（English）
Client:Windows XP sp1 （English）

現状では　notepad.exeの公開は問題なくできます。
できないのはエクセルやアクセスなどのoffice系で作成されたアプリケーションができません。
例えば、エクセルで「test」の文字のみを入力し、テスト用に作成したファイルも公開できません。
エラーメッセージは以下です。
Access is Denied
This working Directory is invaid:c:\Document and Settings\Administrator\klctrsv01\My Documents
please consult help for more infomation

ちなみに「test.xls」はローカル管理者のマイドキュメントに格納しています。
ただ、Cドライブ直下に格納した場合も同様のエラーがでます。

一昨日からずっと調べておりますが、全くわかりません。
citrix社のサポートには金払わないと教えてくれないと言われてます。
だなたかご存知の方、是非助言をお願い致します！！

ウッチー 2005/10/23 23:25:58

もう夜中ですので、問題は解消しているかもしれませんが･･･。
アクセス権で蹴られているような気がしますが。

・Metaサーバは何台か使用しているのでしょうか？
・ドメインユーザで運用しようとしているのでしょうか？
　ローカルユーザでしょうか？
・クライアントは、パソコンでICAクライアントを使用しているのでしょうか？
　シンクライアントを使用しているのでしょうか？
・Cドライブ直下に格納したとは、MetaサーバのCドライブでしょか？
　クライアントのCドライブでしょうか？
・問題があるのは、Officeだけでしょうか？

me 2005/10/24 10:55:54

的外れかもしれませんが、ExcelやAccessのプログラムの後に、作成されたファイルを指定してみたらどうでしょうか？
たとえば、CドライブにTestフォルダがあり、その中にtest.mdbがあり、それを公開したい場合
["C:\Program Files\Microsoft Office\Office\msaccess.exe" "c:\Test\test.mdb"]
みたいな・・・

自動ログオンについて

Beginner 2005/10/20 19:20:36

初めてレスします。いつも参考にさせてもらっています。

当サイトで色々と自動ログオンについて調べたのですが、
最終的な結果が得られていません。

わかる方がいましたら、ご教授願います。

①HTMLで作成されたメニューから、業務を選択（ユーザー、パスワードの入力はなし）。
②MetaFrame Presentation Server 管理コンソールでアプリケーションを
　ICAファイルの書き出しで作成したものを起動。
　（公開アプリケーションの認証方法はパススルー認証）
③Windowsへログオンの画面を表示
④ユーザー名、パスワードを入力
⑤アプリケーション起動

上記の中で、③、④を行わずに②から⑤へ遷移させることはできないのでしょうか？
ログオンスクリプトも試しましたが、⑤の時点でログオンスクリプトが処理されるため
意味がありませんでした。

環境としては以下の通りです。

サーバ：Windows 2000 Server SP4
メンバ：ワークグループ
メタフレーム：MetaFrame Presentation Server4.0

HTMLのメニューからユーザー、パスワードの入力がないことで無理だとは思うのですが、
何分すでに稼動しているメニューですので、変更できません．．．。

以上、よろしくお願いします。

ICAクライアントから突然接続できなくなった。

nichi 2005/10/19 22:26:23

サーバー：Windows Server 2000、MetaXP（FR3）で１年数ヶ月運用しています。
数日前から、ICAクライアントからMetaサーバに接続すると、
接続中ですのメッセージの表示中に、突然、メッセージ画面がきえていまい、
接続できない状態が発生しました。

Metaサーバのイベントログには、
①種類:情報　イベントＩＤ１００３
ターミナルサービスクライアント '%1' は無効なライセンスを発行しました。
と
②種類：警告　イベントＩＤ１００４
ターミナルサーバーはクライアントライセンスを発行できません。
が出力されています。

解決するなにかヒントがあれば、教えていただきたいです。
よろしく御願い致します。

RRJ 2005/10/21 17:39:28

Windowsのターミナルサービスのライセンスの確認をしてみてください

nichi 2005/10/24 11:40:15

自己レスです。
原因が判りましたので、お知らせします。

Windows2000ServicePack4用の更新プログラムロールアップ１(KB891861)
を適用した時の中に含まれるMS04-011を適用されたことが起因でした。
参考までに
http://support.microsoft.com/default.aspx?scid=kb;ja;323597

－　以上　-

CSGの利用Portについて

グリコ 2005/10/19 18:06:32

いつも拝見させて頂いております。
下記[構成]にて同一セグメント上からクライアント⇔MetaのセッションとPortを確認する
検証を行っております。

CSG経由で問題なく動作可能ですが、icaファイル(launch.ica)の中身を見ると、
MetaサーバIP : 1494 と記述があります。

本来、CSGサーバ経由のアクセスであれば、icaファイルの中身は、
CSGサーバIP : 443 と仕組み的になるかと思われますが、
これは正しい考え方なのでしょうか？
netstatコマンドで見ると、1494を利用しておらず、443ポートのみ
の利用になっているので、少々疑問なのです・・・

どなたか、下記URL[構成例1]のようなCSGを利用した場合443でicaセッションを
張れる方法をご存知でしたら、ご教授お願い致します。
http://www.citrix.co.jp/products/CSG/ps_function.html
(尚、Meta側でicaportコマンドを利用してみましたが、接続がうまく
いかなくなってしまいました。)

[構成]
MPS3.0兼WI : 192.168.2.20 ×1台
AD兼STA : 192.168.2.1　　×1台
CSG : 192.168.2.44　 ×1台
WinXP(Clinet) : 192.168.2.23

以上、宜しくお願い致します。

きくりん 2005/10/19 18:50:31

>CSG経由で問題なく動作可能ですが、icaファイル(launch.ica)の中身を見ると、
MetaサーバIP : 1494 と記述があります。
→上記で問題ないと思います。
　SGはあくまでもゲートウェイなので、クライアントから見れば、
　MetaFrameサーバの所在が分からなければ、アクセスできません。
　launch.icaに記載されている「MetaサーバIP : 1494」というのは、
　クライアントへの指示ではなく、SGに対しての指示です。
　SGとMetaFrame間は当然1494/icaで通信しますから、この情報が必要です。
　そしてMetaFrameから1494で流れてきたパケットは、SGによってSSLでカプセル化され、
　443でクライアント側に提供されます。

グリコ 2005/10/19 21:56:13

＞きくりんさん
丁寧なご解説有難うござます。
launch.icaファイルはSGに対してのファイルなんですね。
大変納得させて頂きました。

尚、CSG経由ではなく、WI ⇔ Meta 構成のlaunch.icaファイルに書いてある
[MetaサーバIP:1494]は、当然の事ながらクライアントに対しての指示という事になりますね。

とてもスッキリ致しました。有難うございます。
またの機会ございましたら、ご教授お願い致します。

ひさ 2005/10/21 10:32:26

まだ見てらっしゃるか分かりませんが。。。

これって本当に、SG経由で通信してますか？
SGを使用した構成であれば、STAでチケッティングされて、MetaFrameサーバ
アドレスは隠蔽されるはずです。
launch.icaファイルのAddressの欄は、一見すると何だか分からない文字列
になるはずですが。
一度、WIの設定を確認されることをお勧めいたします。
ちゃんとSGを使う設定（DMZの設定）を行っていますか？
可能であれば、パケットキャプチャも行って、TLSもしくはSSLv3通信を行って
いることを確認した方が良いと思います。

グリコ 2005/10/21 11:26:07

＞ひさ様

詳細なご指摘有難うございます。
現状、当方検証環境ですので、すべて同一Subnet環境になっております。
DMZ環境を作りだして、再度確認させて頂きます。

尚、図々しいお願いで大変恐縮ですが、
launch.icaファイルの中身を掲載することは可能でしょうか？
参考程度に拝見できる程度で結構ですので、可能であれば、掲載して頂けると
非常に助かります。

以上、宜しくお願い致します。

ひさ 2005/10/21 11:57:47

DMZ設定となっていますが、同一サブネットでもテストとしては問題ないと思いますよ。
ちゃんとSG経由で通信していることを確認するためには、間にFWなどを入れてアクセス
制御をかけた方が分かりやすいとは思いますが。

SGを経由していないと、クライアント→(TCP/1494)→MetaFrameという接続になりま
すので、MetaFrameサーバにパーソナルFWを設定して、クライアントからの直接接続を
できないようにしてみるのも良いでしょう。
SGを経由していれば、クライアント→（TCP/443）→SG→(TCP/1494)→MetaFrameの
経路になります。

私の手元には、CPS4.0 の検証環境しかないので多少違うのですが、4.0では
１）WIのDMZ設定で、SecureGatewayを使う設定
２）WIのSecureGatewayの設定で、SGのFQDNとポート、STAのURL
の2つの設定を行う必要があります。

launch.icaファイルも一応載せておきます。
Notepadを公開アプリにしています。

---ここから

[Encoding]
InputEncoding=SJIS

[WFClient]
ClientName=WI_iDNWO9TBpujEbrfD9
ProxyFavorIEConnectionSetting=Yes
ProxyTimeout=30000
ProxyType=Auto
ProxyUseFQDN=Off
RemoveICAFile=yes
TransparentKeyPassthrough=Local
TransportReconnectEnabled=Off
Version=2
VirtualCOMPortEmulation=Off

[ApplicationServers]
Notepad=

[Notepad]
Address=;10;STA11874C4582AE;F882F33D960565BD2AD1E0EE0FA20B6A
AudioBandwidthLimit=2
AutologonAllowed=ON
BrowserProtocol=HTTPonTCP
ClearPassword=D7443BB9E2C27A
ClientAudio=On
DesiredColor=8
DesiredHRES=640
DesiredVRES=480
Domain=\19D99877D182D5A8
HTTPBrowserAddress=!
InitialProgram=#Notepad
Launcher=WI
LongCommandLine=
ProxyTimeout=30000
ProxyType=Auto
SSLCiphers=all
SSLEnable=On
SSLProxyHost=sg.mfdom.local:443
SecureChannelProtocol=Detect
SessionsharingKey=8-basic-basic-mfdom-user01-FARM1
TWIMode=On
TransportDriver=TCP/IP
Username=user01
WinStationDriver=ICA 3.0

[Compress]
DriverNameWin16=pdcompw.dll
DriverNameWin32=pdcompn.dll

[EncRC5-0]
DriverNameWin16=pdc0w.dll
DriverNameWin32=pdc0n.dll

[EncRC5-128]
DriverNameWin16=pdc128w.dll
DriverNameWin32=pdc128n.dll

[EncRC5-40]
DriverNameWin16=pdc40w.dll
DriverNameWin32=pdc40n.dll

[EncRC5-56]
DriverNameWin16=pdc56w.dll
DriverNameWin32=pdc56n.dll

きくりん 2005/10/21 13:51:17

すいません、私のミスでした。
確かにMetaFrameのアドレスはセキュア化されて、平文では表記されません。
最近WI＋SGを使った案件がなかったので、ボケてました。
申し訳ありません。
恐らくWIの設定に問題があると思われますので、
WIadminの画面から「サーバーの設定」→「DMZ設定」の「ネットワークアドレス変換」および
「SecureGatewayの設定」を再確認してみてください。
また、ドキュメントセンターの「SecureGateway for MetaFrame インストールチェックリスト」も
確認してみてください。

ICAコネクションの制限

yama 2005/10/19 12:01:44

いつもお世話になっております。

ICAコネクションの制限についての質問です。

Citrix Program NeighborhoodでICAコネクションを追加することができますが、
その際に入力するIDによってサーバーへのICAコネクションの接続をさせない方法
などはありますでしょうか？

アプリケーションセットに表示するアプリケーションはIDによって表示する内容を
変えることができますが、同じようにICAコネクションもIDによって表示する内容
を変えるもしくは接続されてもIDによっては接続を許可しない制御がしたいと考えて
おります。

以上、ご返答のほど宜しくお願いいたします。

きくりん 2005/10/19 13:14:13

つまり、複数あるアプリケーションセットを、
各々特定ユーザに公開するということでしょうか？

ということであれば、
それぞれのファームが別のドメインであれば、
ドメインユーザに対して公開すれば、
別のドメインユーザはアクセスできませんし、
同一ドメイン上であれば、AD上でそれぞれ公開したいユーザ毎に
グループを作成し、公開アプリケーションはそのグループに対して
公開してあげればよろしいかと。
もしくは制限したいユーザが少ないのであれば、
コネクション構成ツールから、ica-tcpのアクセス権で
特定ユーザを追加し、アクセスを「拒否」にすれば利用できません。

yama 2005/10/21 16:04:57

返答ありがとうございます。

早速対応してみたところ、ICAコネクションでのWindowsのログオンはできなくなりましたが、
アプリケーションセットで公開しているアプリケーションまで使用できなくなってしまいました。

ICAコネクションを使用してWindowsにログオンさせなくして
なおかつ、アプリケーションセットに登録しているアプリケーションを使用する方法は
ありますでしょうか？

以上、ご返答のほど宜しくお願いいたします。

yama 2005/10/24 11:53:51

METAフレームサーバーのライセンス登録を行わないと
どうやら、Admin権限がないユーザーは接続できないようです。
結果、ユーザーによるデスクトップ権限の割り振りができなかったようです。
ライセンス登録を行い、公開アプリケーションだけを使用するユーザーにログオン権限
を与えないことで対応することができました。

ウィンドウだけしか出てこないです

初心者 2005/10/19 10:22:49

はじめて投稿させて頂きます。

ダイアルアップ接続で試しているのですが、ウィンドウは表示されるのですがログイン画面が出てきません。リモートデスクトップ接続ではログインできるのですが・・・
ローカルエリア接続では大丈夫です。
このような事象を経験された方はいらっしゃいますか？

＜環境＞
サーバー：
MetaFrameXP FR3
Windows2000Server SP4
クライアント：
Windows2000PRO SP4

きくりん 2005/10/19 13:31:10

ウィンドウというのは、どのウィンドウを指しているのでしょう？
また、ダイヤルアップでというのは、インターネット接続という意味ですか？
それともVPN接続のことでしょうか？

インターネット接続であれば、WI＋SSLリレーですか？それともWI＋SGですか？
VPNであれば、VPNルータでポート1494は通っていますか？
ターミナルサービス(RemoteDesktop)では3389を利用しますが、
ICAプロトコルは1494を利用します。
また、インターネット接続であれば、ICAをSSL(443)でカプセル化します。
それから、WIやSGは普通DMZに置いていると思いますが、
MetaFrameサーバやライセンスサーバ、DBサーバの名前解決ができていることが前提です。

設定が合っていて通らない様子であれば、DMZ上でスニッフィングしてみるのも手だと思います。

初心者 2005/10/19 17:04:56

きくりん様、お返事ありがとうございます。

今度は、MetaFrameサーバー上からMetaFrame(自分自身)に接続しようとすると、
MetaFrameのウィンドウは表示されるのですが、やはりログオン画面が出てきません。
青い画面のままです。
ローカルエリア内のノートPCでは、通常通り接続はできるのですが・・・

お手数ですがご返答の方よろしくお願いします。

きくりん 2005/10/19 17:46:28

自分自身でということはPMを利用してですよね？
一度アプリケーションセットを再作成してみてはいかがでしょうか？

若しくはこちらに該当しませんでしょうか？
http://support.citrix.com/kb/entry.jspa?externalID=CTX107060&categoryID=118

初心者 2005/10/26 11:23:30

遅くなりましたが、上記のhotfixを摘要したら解決することができました。
きくりん様、ありがとうございました。

MetaFrameXP ServicePack4 適用後の印刷出力速度

Metaユーザ 2005/10/18 14:13:07

MetaFrameXP FutureRelease3 ServicePack3環境を使用していたのですが
ServicePack4がリリースされたため、適用しました。
適用前は、印刷物が5枚あった場合、5枚が連続して出力されていたのですが
ServicePack4適用後は、1枚出力→（1～2秒）→1枚出力・・・
といった具合に、連続して出力されなくなりました。
設定等で回避できるのであれば、ご教授下さい。

サーバ
Windows2000 SP4
MetaFrameXP FR3 SP4
クライアント
WindowsXPSP1
ICAクライアント（7.0）
プリンタ
EPSON LP-8700

DAI 2005/12/16 18:18:19

MetaFrameXP FR3 SP4と同時にICAクライアント(9.1)もアップデートすると直ります
ICAクライアントを最新(9.1)にすると印刷速度が改善されます。以前より早くなります。