検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

匿名ユーザの接続

odagi 2002/09/24 09:41:04

匿名ユーザの接続の振る舞いについて確認したいことがあります．

■やりたいこと
Neighborhood から対象公開アプリケーションを匿名ユーザーで起動したい．
その際，ユーザID,パスワードは入力したくない．

■現象
・対象公開アプリケーションのプロパティで「匿名ユーザーの接続を許可」
にチェックを入れる．
・Neighborhood 上のアプリケーションセットの設定内のログオン情報は，
定義しない（パスワードの保存にはチェックを入れない）．

・Neighborhood を起動し，対象公開アプリケーションを起動すると，
MetaFrame のユーザー名，パスワード，ドメインを入力する画面が表示
される．
このとき，MetaFrameサーバ上にあるユーザID（事前に作成しておく）を
入力して，認証をパスする．
・結果，対象公開アプリケーションが起動する．このときの対象公開アプリ
ケーションのプロセスは Anon000 で起動されている．
→匿名ユーザで対象公開アプリケーションが起動している．

■疑問点
・匿名ユーザで公開しているのにも関わらず，なぜユーザーIDを要求して
くるのか？

・公開アプリケーションのプロパティで「匿名ユーザーの接続を許可：この
チェックボックスをオンにすると、ICAクライアントユーザーは、ユーザー
名、ドメイン名、およびパスワードを入力しなくても、このアプリケーショ
ンを起動できるようになります。ただし、Program Neighborhoodまたは
NFuseを使用してアクセスするユーザーは、まずサーバーの認証を受ける
必要があります。サーバーの認証後は、アプリケーションごとに認証を受
ける必要はありません。」と書かれているが，これはサーバーの認証用に
１回はユーザーID等を入力しなければならないことを指しているのか？
・このとおりならば，Neighborhood 上のアプリケーションセットの設定内の
ログオン情報を定義する（パスワードの保存にはチェックを入れる）こと
で解決しますが，これでいいのか？

・匿名ユーザでの公開アプリケーションは，そのプロセスが匿名であって，
認証は匿名ではない．この認証は不要にすることはできないのか？

■環境
・Windows2000ServerSP2
・MetaFrameXPe+FR1

以上，よろしくお願い致します．

pancra 2002/09/27 12:24:36

ProgramNeighborhood（以下PN）はユーザに対して
実行可能なアプリケーションの一覧を動的に更新する
プログラムですので、ユーザID、パスワードが必要と
なります。
NFuseはPNをWEBに拡張したものですから動きは同様
のものとなります。

匿名ユーザアクセスとはそのアプリケーションを利用
する際の認証を必要としません。
しかしながら、匿名ユーザアクセスのアプリケーションを
利用する際にPNもしくはNFuseを使用する際には現状では
おっしゃる通りユーザID/パスワードを要求されます。
ユーザID/パスワードが無ければ、ユーザに許可されている
アプリケーションの一覧を作成できない為です。

PNもしくはNFuseを使用しない形（ICAカスタムコネクション
もしくはリモートアプリケーションマネージャ）で明示的に
匿名アプリケーションを指定した場合には認証用のユーザID/
パスワードは要求されません。

PNそのものが後から追加された機能である為、
おっしゃる様な動きになってしまうと思って
います。

回避策としては疑問点にかかれている方法が素直
なのではと思います。

makoto 2002/11/14 16:05:55

セキュリティ上問題は非常に多いと思いますが、限られた
ユーザのみが使用できるという環境であるならば、
NFuseを使用することでユーザIDとPWを入力することなく、
MetaFrameで公開されているアプリケーションにアクセス
仕組みを作ることは可能です。

方法としては、以下のようになります。
NFuse設定ファイルであるnfuse.confの設定で、
"AllowGuestLogin="というパラメータの値をOnにし
NFuseログイン画面にGuestユーザのログオンを
表示させます。
NFuseのログイン画面でGuestを選択し、ログオンすると
匿名ユーザに公開されたアプリケーションが表示されます。
このアプリケーションをクリックするとセッションが
開始しますので、ユーザIDとPWをユーザが入力すること
なく、アプリケーションが利用できるようになります。

ご参考までに。

Accessでユニークキー取得

サイトウ 2002/09/20 07:02:39

いつもお世話になっております。サイトウと申します。

Access2000で作ったアプリをMetaFrame上に公開しています。
そのアプリで、使用しているユーザー毎にユニークな値を以下のAPIを利用して取得しています。

Application.hWndAccessApp

MetaFrame上に公開しないで普通にネットワーク経由でmdbを起動する分にはユニークな値を取得きるのですが、MetaFrame上に公開していると必ず同じ値を取得してしまいます。

原因としてMetaFrameまわりの設定が悪い可能性はありますか？
設定が悪いとしたらどのあたりが原因なのかを教えてください。
また、Access2000で他にユニークな値を取得できる方法があれば教えてください。

宜しくお願いします。

ちなみに以下の環境です。

Windows2000Sever SP2
MetaFrameXPe FR1 SP1

pancra 2002/09/24 01:01:49

ユーザ毎にユニークな値で良いのなら、環境変数のログインユーザ
を読み取れは良いのではないでしょうか？
ログインユーザ名を同一で運用されている場合や匿名ユーザログイン
では使えないですけど・・

ICAクライアントが突然接続できなくサーバーもダウン。

管理初心者 2002/09/18 11:54:42

こんにちは。
以下の現象が多発しており大変困っております。

環境は次のとおりです。
・サーバー
　　OS：Windows2000sv　SP2
　　MetaFrame　1.8　SP3
・クライアント
　　OS：Windows98SE、95
　　　　ICA接続　接続ﾌﾟﾛﾄｺﾙ(TCP/IP)
・回線　128
　　　　
ICAクライアントから突然繋がらなくなる現象が多発しております。
繋がらなくなる前に接続していたクライアントは、そのまま使え
ますが、新規に接続しようとすると繋がらないといった症状です。

サーバー管理ツールをみると、クライアントがDown状態になり始め、
そのうちほかの空きも"ConnQ"状態に陥り、リセット・切断も効かな
くなってしまいます。

また、サーバーはCPU使用率が100％状態が続きますがメモリ使用率は
それほど多くありません。
サーバーの情報を更新しても何ら変化もなく、仕方なくサーバーを
再起動しています。サーバーが自動再起動することもあります。

このようなことが1日数回あり、とても困っております。

本日は詳しい人間が不在のため、詳しいスペックなどの情報が
載せられませんが、何らかの対策があればご教授ください。

よろしくお願い致します。

カスタムICAコネクションとアプリケーションセット

nory 2002/09/05 17:48:30

初めて投稿します。
メタフレーム初心者なのですが、
カスタムICAコネクションで、アプリケーションのショートカットを作成した場合問題なく動作するのですが、アプリケーションセットだと、一覧が表示されません。
また、TCP/IP+HTTPを使用し、アドレスを設定しているのですが、
エラー（I/Oエラー）が表示されて、接続できません。

もし、原因と思われるものがわかる方がおられましたら宜しくお願い致します。

完全なる初心者なのですが・・・

まい 2002/09/05 13:13:21

セミナーで貰ってきた評価版を使ってみたいのですが
インストール後、Windowsにログインする度
「警告：次のCitrix製品には、ライセンス情報がありません。MetaFrame XP Japanese for Windows。ライセンスをインストールしないと、製品が機能しません。ソフトウェアパッケージのライセンス番号を確認し、CitrixグループにあるCitrix管理コンソールを使って、ライセンスを追加してください。

ソフトウェアの不正コピーは罰金および禁固刑の適用される犯罪行為です。著作権法違反についての情報および報告は、Software & Information Industry Association(www.siia.net)までご連絡ください。」
とのメッセージが出てしまいます。
FR2を使いたいのですが
XPとFR2のライセンスのアクティブ化は行いました。
いったい何が・・・。

メタフレームがいかなるものか、漠然とした理解しかないのが問題だと思うのですが
一度どんなものか見てみたいのに・・・。という状態です。

どなたか解決策をお願いします。

nory 2002/09/05 17:47:20

初めて投稿します。
メタフレーム初心者なのですが、
カスタムICAコネクションで、アプリケーションのショートカットを作成した場合問題なく動作するのですが、アプリケーションセットだと、一覧が表示されません。
また、TCP/IP+HTTPを使用し、アドレスを設定しているのですが、
エラー（I/Oエラー）が表示されて、接続できません。

もし、原因と思われるものがわかる方がおられましたら宜しくお願い致します。

nory 2002/09/05 17:48:04

まい　様。
大変失礼致しました。新規に立てたつもりだったのですが・・・
失礼しました・・・

ジョージ 2002/09/06 12:40:48

まいさん、表示メッセージの通り、「CitrixグループにあるCitrix管理コンソールを使って、ライセンスを追加してください。」をやってないのでは？

アクティブ化はしました。。。というのは、ホームページでアクティベーションコードを取得しましたという意味じゃないですか？それだけだと何も起こりませんよ。

以下を行ってください。

・Citrix管理コンソールの起動
プログラム → Citrix → Citrix管理コンソール

・ライセンスの追加
操作 → ライセンス → ライセンスの追加 → シリアル番号を入力する。

・アクティブ化
操作 → ライセンス → アクティブ化 → アクティベーションコードを入力する。

まい 2002/09/06 13:52:23

その手順を踏んだのですが・・・。
どうにもこうにもエラーが消えないのです。
今、この評価版を配布していた会社の方に来てもらってるのですが
なんだか苦労している様子です・・・。

まい 2002/09/06 15:11:32

結局解決ならず・・・。
2000Serverの設定とか、Activationがなんたら・・・クライアントの接続がどうのこうのと・・・。

結論は「入れなおし」でした。

pancra 2002/09/06 20:48:24

プロダクトコードが入力されていなかったのでは？

まい 2002/09/09 09:32:06

よくわからないのですが、Windows2000Serverの設定で「接続クライアント数」を選んで下さいと言われました。
それから、SP2を充ててなかったもマズイと。
METAFRAMEの設定、アクティブ化には問題なかったそうです。

pancra 2002/09/11 06:55:41

TerminalServiceをアプリケーションモードで動作させる場合は
Windows2000Serverへのクライアントアクセスライセンスの管理
モードは接続クライアント数モードである必要があります。
マイクロソフトのライセンスポリシーかなんかに記載されていた
と思います。

ネットワーク環境について

わや 2002/09/05 12:17:26

これから、メタフレームを導入しようかと考えているのですが・・・
現在、試用版でテストをしていますが、LAN内ではまったく問題なく動くのですが、外部からは接続はされるようなのですが、
以下のエラーがでてしまって、何も表示されません。
考えられる原因がわかればありがたいのですが・・・

「アプリケーションセット’○○アプリケーションセット名’には古い情報が含まれています。アプリケーションセットを開いて、[更新]をクリックしてください。更新できない場合は、ネットワーク管理者に連絡してください」

と表示されます。
どなたか、是非ご教授をお願い致します。

わたなべ(T人T) 2002/11/22 14:18:27

メタフレームXPs(FR1/sp1)を導入してまもない新米管理者です。
同じ問題で悩んでいます。

私共のネットワーク環境ですが、VPNルーターで各拠点をつないでいます。
拠点のICAクライアントには、TCP/IP(HTTP+TCP/IP)プロトコルを使用し、
メタフレーム・サーバのアドレスを直接指定しているのですが、
サーバが見つからず、エラーとなっているようなのです。

もし、原因と思われるものがわかる方がおられましたら、ご教授のほどお願いいたします。

ICAクライアントでランタイムエラー

メタ朗 2002/09/04 13:58:58

現在メタXP８台で運営テストをしているのですが、
公開アプリケーションを起動すると、１日に２、３回
「・・・ランタイム・・・。」
というエラーが発生することがあります。
エラー内容は何かのランタイムしかわからないのですが・・・。
このエラーが発生すると、メタをすべて再起動しない限り、
すべてのメタにログオンできなくなります。
どうも負荷情報をうまく取得できなくなっているようなのですが・・・。
仮に公開アプリのランタイムモジュールのエラーだったとして、
負荷情報がおかしくなるこってあるのでしょうか？

IMAのエラーメッセージ

integra'98TYPE-R 2002/09/02 21:46:32

Windows2000ServerにTerminalService、WindowsInstallerVer2.0、OfficeXPの順にインストールし、その後MetaFrameXPをインストールしました。そしてICAクライアントからTSに接続させようとしたところ、「Citrix製品ライセンスを取得できません。IMAServiceが起動していない可能性があります。システム管理者に問い合わせて下さい。」と表示され、TSとの接続は出来ていると思うのですが、ログオンできません。管理コンソールのサービスから見ると、IMAServiceはちゃんと起動しています。どうしたら良いでしょうか？

pancra 2002/09/03 10:37:36

MetaFrameサーバのサーバ名のエントリをLMHOSTSファイルとHOSTSファイルに追加してみてはいかがでしょうか？

integra'98TYPE-R 2002/09/03 17:43:10

いろいろやってみた結果、FR2のライセンス登録しないで、FR2もいっしょにインストールしてしまったのが原因のようです。今、ライセンス発行をFAXにてCITRIXに申請しているところなので、確証を得てはいないのですが…。FR2はインストールしないでシンクライアントから接続してみたところ、うまく接続できました。お騒がせして申し訳御座いません。

管理ツールからサーバが見えない

真谷 2002/09/02 20:34:41

初めて投稿致します。メタ１．８ＪＳＰ３＋ＮＴ４．０／ＴＳＥ２台にて２年近く運用しています。最近、サーバ管理ツールからサーバが見えなくなる現象が頻発しています。既に接続しているユーザは問題なく動作しているのですが新規に接続しようとするユーザは「Ｃｉｔｒｉｘサーバが見つかりません」というメッセージが出て接続できません。ライセンス１５０ユーザ既にアクティブ化してあり、接続ユーザ数は多くても１００ユーザほどです。特にイベントビューアにも何も載っていないため調査する足がかりさえ見つからない状況です。同様な状況または思い当たる点等ありましたらご教授くださいます様お願い致します。

pancra 2002/09/02 20:41:01

query serverでICAマスタブラウザが2台になってないか確認してみてはいかがでしょう？

真谷 2002/09/03 17:31:33

上記現象が起こるとquery serverコマンドを発行してもなんの応答も無く終了してしまいます。仕方なくサーバを再起動してquery　server /tcpコマンドで調べるとマスタブラウザは１台です。レジストリでマスタブラウザ優先度が変更できるようですが、この変更をした方がいいのでしょうか？

pancra 2002/09/03 18:07:06

マスタブラウザがころころ変わるとユーザから見ると不安定な
状態となりますので、優先度を設定するのも一考かと。

通常は同一の優先度ですから、最初にサービスをはじめた方が
マスタブラウザとなります。

そういえば、NT TSEのSP6を適用するとICAブラウザに不具合でると
いう事象もありましたね。
これはマイクロソフトからパッチがでてました。
それを適用していますか？それともSP6そのものが適用されてませんか？

真谷 2002/09/04 08:53:45

SP6はあてています。ICAブラウザ不具合に対するパッチは知りませんでした。本日パッチをあてました。早々のご回答、また貴重な情報をありがとうございました。これで障害が解消されるのを祈るばかりです。解消されない場合は再度投稿するかもしれませんのでその時はご教授くださいます様お願い致します。ありがとうございました。

プリンタのAutoＣｒｅａｔｅに関して

hana 2002/08/22 10:08:16

　はじめましてhanaと申します.
いつもこのmetaの掲示板を参考にさせて
頂いています.
　早速ですが、MetaFrameのAutoCreatedPrinter
についてお聞きします.

構成
MetaFramexp1.0 FR1（win2000AdvancedServer)×４

現象
クライアントからICAクライアントでサーバにログイン
後プリンタで印刷ができない。

サーバ上にて設定-プリンタを確認した所普段
使用していないプリンタがAutoCreatedされていた。
・作成されたプリンタ　　　　　LBP-1710
・普段使用しているプリンタ　　LBP-1910

そこでICAクライアントに再ログインしてもらった所
LBP-1910でautoCreateされていました。

プリンタドライバはLBP-1710、1910共に同じプリンタドライバ
が使用されております（canonのHPにて確認済）
MetaFrameサーバ4台ともにドライバは適用されています。

クライアントの方に話を聞いたのですが、LBP-1710の
設定はしていないとの事。

なぜ設定していないプリンタがAutoCreateされてしまった
のでしょうか？よろしくお願い致します.

なぜ設定を