検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

アクティブ化後のIISのアンインストール

Meta-ica 2005/01/21 15:39:44

■サーバ
Windows Server 2003×3　
Windows Server 2003×2(ﾄﾞﾒｲﾝコントローラー)

お世話になっております。
MetaFrame Presentation Server 3.0 Standard Edition
ドメインコントローラー1台にライセンスサーバを構築し
ブラウザよりライセンスファイルをUPしてアクティブ化を行いました。
そこで、この後IISをアンインストールする事は可能なのでしょうか？
それとも、アクティブ化後もIISは必須となるのでしょうか？

ご存知の方がいらっしゃいましたら御願い致します。

Meta-ica 2005/01/21 17:54:48

追記
IISアンインストールが無理だとしたら
IISのサービスを停止という事であれば可能でしょうか。

MetaFrameセッションが中々終わらない

Ash 2005/01/18 18:53:46

はじめまして。
現在社内でMetaFrameを使いアプリケーションを公開しています。
クライアントはWindowsXPです。
クライアントにはシームレスでウインドウを表示しないようにしています。
クライアントがセッションを切ったときに一瞬だけ「Windows2000Server」の
文字が出ると思うのですが、
有るクライアントだけ、「Windows2000Server」の文字が出たまま1分位そのままで
セッションが中々切れません。

他のクライアント（同じWindowsXPです）では顕著に現象がおきていない為、
原因がわからない状態です。

このような現象になった方いますでしょうか？
又、対策等有るでしょうか？
よろしくお願い致します。

CCEA 2005/01/19 12:56:57

MetaFrameサーバーは、Windows2000 SP4ですか？

Ash 2005/01/19 19:04:52

SP4摘要済みです。

Scan 2005/01/20 15:44:49

SP４をあてるとそういう症状が出る可能性があります。その場合に対処するパッチがMSよりもらえるはずです。昔は公開はされていなかったのですが今は公開されているかもしれません。MSやCitrixのHPで調べてみればいかがでしょう？

Ash 2005/01/20 17:59:06

回答有難うございます。
Citrix社やMicrosoft社のHPを見たのですが、有力な情報は有りませんでした。
Citrixのプロセス(WFICA32だと思うのですが？）は画面が出ている間はクライアントに表示されていました。
これはServer側と言うより、Client側の問題でしょうか？

cool 2005/01/21 20:00:38

下記ページの現象に該当しますか？
http://support.microsoft.com/default.aspx?scid=kb;ja;837115

euro 2005/01/23 01:11:55

以下、ＮＥＣのホームページですが、本件に該当しそうな記述があります。

http://www.ace.comp.nec.co.jp/MetaFrame/meta_xpsp4att.html

「ＭＳのセキュリティパッチに修正が含まれていた」というのは、私も初耳でした。

TOYO 2005/01/23 01:58:04

下記の現象にぴったりだと思います。私はこの現象に対するパッチをＭＳから提供してもらいました。

http://support.microsoft.com/default.aspx?scid=kb;ja;828326

Ash 2005/01/25 13:40:19

皆様レス有難うございます。
MSの検索が悪かったですね、皆様から有力な情報を頂き大変感謝しております。
coolさん、euroさん、TOYOさんの情報を順にやってみたいと思います。
原因が解決次第、又報告します。
有力な情報、本当に有難うございました。

WFICA32.EXEについて

bikko 2005/01/17 09:31:01

ＷＡＮ端末で「WFICA32.EXE　問題が発生したため、WFIC32.EXEを終了します。ご不便をおかけして申し訳ありません。・・・」のメッセージが頻繁に表示されます。端末ＯＳ＝windowsXPのPro.でSP2です。メタフレーム側でパッチか何かを当てたほうがよいのでしょうか？

「winlogon.exe」「csrss.exe」が残る

きくりん 2005/01/11 15:36:19

お世話になります。
先日弊社の環境をM/F XP FR3からMPS3.0にアップデートいたしました。
その直後から、WI+SG経由でインターネットからアクセスした場合、
セッションは終了しているにも係わらず、
「winlogon.exe」「csrss.exe」が残ってしまい、
ICA/RDP両方とも接続ができなくなってしまいます。
（直接コンソールからなら操作できます）
タスクマネージャで確認すると有効なセッションが全く
ないにも係わらず、両プロセスが各々12〜15個程度
残っている状態となっています。
（アイドルセッションは5個保持するよう、レジストリを修正しています）
サーバを再起動すれば復旧するのですが、
原因が不明のため、また、再現手順も不明のため、
トラブルシュートを確立できません。
同様のトラブルを経験された方はいらっしゃいますでしょうか？
もし何か情報等ございましたら、御教授いただけますと幸いです。

環境
・MPS
　OS：Windows 2000 Server SP4
　Memory：2.5GB
　HDD：18.2GB SCSIx2 (RAID1)
　MPS：MetaFrame Presentation Server 3.0
　HotFix：MPSJ300W2K003/MPSJ300W2K011
　Etc：JPx8台/ENx2台をそれぞれロードバランスしています。
　ICAセッションの設定：接続タイムアウト→1440分
　　　　　　　　　　　切断タイムアウト→10分
　　　　　　　　　　　アイドルタイムアウト→480分
　インストールされているアプリケーション：
　　1.Adobe Reader 7.0
　　2.Aladdin Expander 5.1
　　3.IBM DB2 Runtime Client
　　4.ESM PRO/Server Agent
　　5.Hummingbird Exceed 9.0J
　　6.i2 DP Client
　　7.Jasc Paint Shop Pro 8
　　8.Java2 Runtime environment 1.3.0_02
　　9.Java2 Runtime environment,SE 1.4.1
　　10.Java2 Runtime environment,SE 1.4.1_02
　　11.Java Web Start
　　12.PuTTY Ver.0.56
　　13.SCORPIO Client 5.0.5
　　14.Server Protect
　　15.Spyware Blaster v3.2
　　16.Tera Term Pro 2.3
　　17.WRQ Reflection X 11.0
　　18.WZ Editor 5.0
　　19.Microsoft Office Professional Edition 2003

・WI+SG
　OS：Windows 2000 Server SP4
　Memory：1GB
　HDD：18.2GB SCSIx3 (RAID5)
　WI：WebInterface 3.0(English)
　SG：SecureGateway 2.1
　Etc:AirH'でのパフォーマンス対策として「Template.ica」に以下を追加しています。
　　　UpdatesAllowed=Off
　　　PersistentCacheEnabled=On
　　　Compress=On
　　　MaximumCompression=On
　　　MouseTimer=300
　　　KeyboardTimer=300
　　　WindowsCache=8192

・License Server/STA
　OS：Windows 2000 Server SP4
　Memory：512MB
　HDD：18.2GB SCSIx2 (RAID1)

・Client
　OS：Windows XP Professional SP1 or SP2
　Memory：256MB〜1GB
　HDD：20GB〜40GB
　ICAクライアント：MPS Client 8.0

全てXP FR3からのアップグレードです。（一旦旧Verのアンインストールは行っています）
WIEを廃止し、10あったファームを2つに纏めました。（その代わりZONE分けをしています）
DBは新規に作成し直しました。（SQL Server 2000 SP3です）
インターネット向けWIはRSA SecureID認証を加えています。

以上、宜しくお願いいたします。

朱雀 2005/01/12 22:09:41

WindowsのセキュリティパッチのMS04-032(KB840987)は適用済みですか？
もし適用済みであれば、一度MS04-032だけアンインストールしてみてください。

外していたらごめんなさいです。

きくりん 2005/02/01 17:23:31

朱雀さん、お返事が遅くなり申し訳ありません。
アンインストールして、現象が再発しないかどうか
様子を見てみます。
ありがとうございました。

ローカルドライブのマッピングについて

ｔｅｒｕ 2005/01/11 14:55:42

あICAクライアントよりサーバへ接続した際に
自動的にクライアントのドライブがマップされるためには
どの様にしたら良いのでしょうか？

特に設定の必要なくマッピングされると思っていたのですが・・・
サーバ側でポリシーは何も設定していませんが、
ポリシー等の設定が必要なのでしょうか？

−環境−
　Windows2003Server
　MetaFrameXPsFR3
　ワークグループ（スタンドアロン状態）

ハリ・セルダン 2005/01/12 22:01:11

デフォルトでマップされます

ｔｅｒｕ 2005/01/13 14:07:20

ご回答ありがとうございます。

私もデフォルトでマップされると認識していたので
インストール時に気にしていなかったのですが、
マッピングさせないオプションの選択があったのでしょうか？

デフォルトでマップされない場合は、
ポリシーでマップさせる事が可能なのでしょうか？
ご教授願えないしょうか、よろしくお願いいたします。

勉君 2005/01/13 15:42:23

コネクション構成ツールのicaポートの編集から、
クライアント設定を見て下さい。

ｔｅｒｕ 2005/01/14 10:55:33

ご回答有難うございます。

出張中の為、現在確認が取れないのですが
戻り次第確認したいと思います。

日本語入力できない

miyo 2005/01/05 17:17:43

＜環境＞

■サーバ
Windows Server Standard 2003
MetaFrame Presentation Server 3.0 Standard Edition

■クライアント
Windows XP Pro. SP1
MetaFrame Presentation Server Client Packager Ver.8.0

上記環境で「メモ帳」を公開アプリケーションとして設定しましたが
日本語の入力ができません。(半角英数字のみ入力可)

接続時にＤＯＳ窓でＫＫＣＦＵＮＣが組み込まれましたと表示されて
ＩＭＥのバーも表示されますが半角英数字しか入力できません。

Webインタフェイス、Neighborhood接続どちらも同じ現象です。
ご教授願います。

miyo 2005/01/05 18:54:40

追加ですが
ICA設定の[キーボードレイアウト/入力システム]で
ユーザープロファイルを選択するは試してますが状況変化なしです。

NoB 2005/01/20 18:43:47

僕も同じような問題に悩んでいましたが、解決できました。
僕と同じ環境であれば、参考になるかと思いますので、解決法を記述します。

僕の場合、サーバにも ICA Client をインストールしていたのですが、これが悪さをしていました(普通はインストールされないのかな？)。
ICA Client の設定(ツール→ICA設定→全般タブ)がポイントなのですが、この設定をクライアントとサーバ両方同じにしておく必要があります。
僕の場合、サーバ側は「パススルー認証」と「ローカルのアカウント情報を使用」にチェックが入っていて、クライアント側には入っていませんでした。
ちなみに、これら以外の項目は同じ設定(キーボードレイアウト/入力システムはサーバのデフォルト)でした。
サーバの上記二つのチェックを外したところ、日本語入力が可能になりました(*.DICのパスもユーザー配下を指すようになりました)。

以上です。

NoB 2005/01/20 18:48:01

先程の書き込みで誤りがありました。
「キーボードレイアウト/入力システム」はユーザープロファイルでした。

以上です。

Nobody 2005/01/27 16:21:46

Citrixコネクション構成ツールでコネクション名「ica-tcp」→
コネクションの詳細設定画面の開始プログラム
公開アプリケーションのみを実行する
にチェックが入っていませんか？

RDPの設定の影響について

ルーロン・ガードナー 2004/12/30 10:14:29

RDPの設定の影響について教えて下さい。

MetaFrameサーバにターミナルサービスにてログインするたびに、Windowsのシステムイベント
ログに以下エラーログが出力されます。
「種類：エラー　ソース：TermServDevices　説明：プリンタに必要なドライバが認識されせん」
（このログのあとセッションが作成されたとのログもあります）

これは下記ターミナルサービスの設定が有効になっているためですが、ターミナルサービス接続時には
プリンタは使用しないので、ログを出さないためにも、下記RDP設定を無効にしたいと思っています。

ですが１つ心配している点があります。
この設定はMetaFrameのICA-Tcpにも影響があるのでしょうか。
何かご存知の方がおられましたら教えて下さい。

ターミナルサービス構成＞接続＞RDP-Tcpプロパティ＞クライアントの設定＞無効にする設定の、
□Windowsプリンタマッピング
□LPTポートマッピング

CitrixICA 3.0、MicrosoftRDP 5,0
MetaFrameXP、Windows2000ServerSP4

勉君 2004/12/30 11:17:00

問題ないですよ

朱雀 2004/12/30 14:55:07

影響ないです。

公開アプリケーションの暗号化レベルについて

tomo 2004/12/29 15:15:36

いつもお世話になります。
MetaFrameの暗号化についておききしたいのですが、
公開アプリケーションで設定する暗号化レベル「基本」に設定した場合
暗号化はされているのでしょうか。
また、印刷データをインターネットかいして印刷している場合
そのデータは暗号化されているものなのでしょうか。
盗み見ることが可能なのでしょうか。
基本的は質問で申し訳ありませんが
ご教授いただけないでしょうか。
宜しくお願い致します。

ハリ・セルダン 2004/12/29 22:54:01

「インターネットを介してMetaFrameにアクセスしたい」のならば、
Secure Gatewayが必須だとお考えください。

インターネットを使用する場合のリスクは、「通信の盗み見」だけではありません。
「Man In The Middle攻撃」「Denial of Service攻撃」「サーバのなりすまし」等の
リスクがあり、これらは通信の暗号化だけで防ぐことは出来ません。
Secure Gatewayを使えば、上記のリスクは全て抑えることが出来ます。

朱雀 2004/12/30 06:09:43

ICAは「基本」でもRSA RC5の暗号化が為されていたはずです。

が、一般論としてはハリ・セルダンさんが仰る通りSecure Gatewayを使うべきです。
サーバぼこぼこ立てにゃならんのが嫌、という心情は理解できますが……。

tomo 2004/12/30 09:17:29

ハリ・セルダンさん、朱雀さんありがとうございます。
セキュリティを強化したい場合は、Secure Gatewayを
導入して方がよいということですね。
現在はコスト面とレスポンス面（通信速度）
からSecure Gatewayは導入せずに
運用していますが、今後検討してみたいと思います。

ハリ・セルダン 2004/12/30 23:02:29

> 現在はコスト面とレスポンス面（通信速度）
> からSecure Gatewayは導入せずに

Secure Gatewayを誤解されているのではないでしょうか。
Secure Gatewayほどコストと性能に優れた通信手段はないですよ。

コストについては、ライセンス料が無料だと言うことはご存知でしたか？
Windowsサーバを1台追加する「だけ」で構築できるのです。
巷に溢れるSSL-VPNアプライアンス(数百万円/1台)に比べれば、
冗談のような安さだと思います。
また、どんなインターネット回線でも使えることを考えると、
回線コストの削減効果は計り知れません。
例えばホテルにあるインターネット回線だと、通常のVPNやICAは使用できませんが、
Secure Gatewayなら使えます。

次にレスポンス面。
Secure Gateway経由だとレスポンスが悪くなるって本当ですか？
ウチの会社ではもちろんSecure Gatewayを導入していますが、
遅いと感じたことなど一度もありませんよ。
普通のインターネット回線なら、会社のLANからアクセスした時との違いを
見つけることはまず無理ですね。

くどいようですが、「コスト面とセキュリティ面を考慮する」のであれば、
是非ともSecure Gatewayを導入すべきです。

tomo 2005/01/04 13:13:59

ハリ・セルダンさんのおっしゃるとおりですね。
Secure Gatewayを誤解していたようです。
以前、SSL-VPNの装置の価格を調べたことがありますが
何百万もしたのを思い出しました。
巷のSSL−VPNを導入するよりはるかに低コストで
SSLが利用できますね。

そこで一つ、気になることがありますが
Secure Gateway経由に切り替えた場合、
PN（ICAクライアント）の設定を変更する必要がありますが
操作に不慣れなクライアントもいるため
マウスをワンクリックするだけで
設定を変更させるようなことは可能でしょうか。

朱雀 2005/01/04 20:51:16

Web Interfaceの導入を検討されては如何でしょうか。
少なくとも今後各ClientのPNの設定などに労力を割く必要性はなくなります。

Secure Gatewayと相乗りさせることもできます。

サーバーに接続できませんエラー発生について

evo 2004/12/21 19:07:18

いつも参考にさせていただいてます。
掲題の件についての質問です。

Windows2000Serverで、MetaFrame環境を構築しています。
クライアントのOSは、Win98seです。

A拠点(サーバー設置場所)とB拠点(クライアント設置場所)を、
結んでる回線はKDDIのIP−VPNです。
このたびWin98seとの接続を行った際に、下記のようなメッセージが表示され
サーバと接続できませんでした。*****************************************************
MetaFrameサーバーに接続できません。

ユーザー要求の処理中に入出力エラーが発生しました。*****************************************************
対象PCは特にファイヤーウォール等のセキュリティ設定をしている
ことはないようです。
同じような現象をご経験された方や現象の解決策をご存知の方がいらっしゃいましたら
ご教授いただきたいと思います。
よろしくお願いいたします。

ハリ・セルダン 2004/12/22 00:05:16

少しは自力で切り分けましょう。
ほんの少し考えただけでも、やるべきことはたくさん出てきます。
- 他のPC端末ではどうですか？(そのPC固有の問題か？)
- A拠点にある端末ではどうか？(ネットワークの問題か？)
- そのPCをA拠点のネットワークに持っていくとどうか？(上2つの組合せ)
- B拠点からA拠点への他の通信(ICMP、HTTP、TELNET、RDP他)は？
- 公開アプリのブラウジングはできるのか？

evo 2004/12/22 10:18:03

言葉足らずでした。
同じネットワーク上(A拠点内LAN)では問題ありませんでした。
繋がらないB拠点のPCをA拠点には、簡単に移動できない状況です。
B拠点のPCから公開アプリは見えているので、ダブルクリックして
ユーザー名、パスワードを入れる画面までは立ち上がります。

しかし、A拠点のPCと同じユーザー名、パスワードにて接続しようと
しても上記エラーが発生する次第です。
現在、B拠点固有の問題か切り分けする為に、確認している段階です。

LAN内は問題無く、IP-VPNを通すと異常が発生するというのはおかしいと
思うので何か情報があればと思っております。

宜しくお願い致します、

福岡 2004/12/22 10:33:16

IP-VPN上でTCP1494が通りますか？

evo 2004/12/22 16:55:06

正式に書くと、
InterNet→LAN方向では、1494ポートは閉めています。
LAN→InterNet方向では、1494ポートは閉めています。
LAN→LAN方向では、1494ポートは開いています。
問題ありますでしょうか？

CCEA 2004/12/22 19:50:30

こんにちは。
MetaFrameで使用するICAプロトコルは、TCP1494番を利用します。
そのためInbound（つまりInternet -> LAN)は、1494が開いていないと
接続ができません。尚、OutboundもTCP1023以上のポートを開けます。

どうしてもTCP1494を開けたくないのであればSSL Relayサービスもしくは
Secure Gatewayを使って利用するようにして下さい。
詳細は、販売店に聞いてください。

evo 2004/12/27 11:31:14

ありがとうございます。どうもポートを開けると
費用が発生してしまう為、なんとかSSL Relayを考えてみます。

evo 2005/01/20 10:10:10

独自CAから証明書を発行して、SSL Relayを設定し問題無く
通信できました。

ご指導ありがとうございました。

ICAクライアント設定が消えてしまいました。

胡瓜 2004/12/21 10:55:31

夏ごろからメタフレームを使用して、ﾕｰｻﾞｰさんに公開ｱﾌﾟﾘにて
機関を使ってもらっています。一週間前のことなんですが、突然
ｱﾌﾟﾘが使用できないという連絡がありました。調べてみると、ICA
ｸﾗｲｱﾝﾄのICA設定が全て消えてしまっていたような気がしましたが、
確信がもてません。過去にこのような事例でも、この原因でもよいの
で教えていただけないでしょうか。
ちなみに、ﾕｰｻﾞｰで設定をさわれるﾚﾍﾞﾙではないはずです。
また、そういった現象が起こったOSはXP、PROばかりです。

---環境---
＜サーバ＞
Windows2000Server SP3 ×4台
MetaFrame Presentation Server FR　3.0

＜クライアント＞
2000、XPPro

眠れぬ管理者 2004/12/21 16:44:45

ICA設定をしたユーザとは違うユーザでクライアントにログインすると
ICA設定が消えているように見えることがありました。

NT系のOSでは、ユーザ毎に環境を変えることができるので
このような現象に遭遇することがあります。

クライアントにログインしているユーザを確認されてはいかがでしょうか？

ハリ・セルダン 2004/12/22 00:06:01

Web Interfaceを使えば、クライアント側の設定など、まるで気にする必要ありませんよ。

福岡 2004/12/22 10:32:15

突然、ファイルが消えてしまうようなことはウィルスでも発生していない限り
考えられません。そのクライアントでappsrv.ini, pn.ini などのファイルを
検索してはいかがですか。

胡瓜 2004/12/22 16:53:49

参考になります。ありがとうございました。
少し参考にいろいろしてみます。