検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

公開アプリでインターネット参照制限

jyama 2006/05/29 13:44:17

いつも利用させていただいています。
以下の様なケースで困っています。何か良い方法
は有りませんでしょうか？
ご存知の方がいらっしゃいましたらご教授をお願
いいたします。

業務アプリを VB.NET で作成しヘルプ機能を実装し、Meta
の公開アプリとして利用しています。
ヘルプ機能は、画面に対応したHTMLファイルを指定して、
IEを起動すると言うようなものです。
ヘルプ機能で起動したIEを利用して、ネットサーフィンが
出来てしまうと思うのですが、ネットワークの変更などを
行わずに、イントラネットの参照のみでインターネットの
参照を行えなくする方法はありませんでしょうか？

よろしくお願いいたします。

pancra 2006/06/01 15:04:52

MetaFrameサーバを経由してのインターネット参照を全部禁止
して良いのであれば、NICのゲートウェイアドレスを設定しない
のが一番ですが、LAN間接続でのVPN等がある場合はこの方法は
とれませんね。

少なくとも現行のMetaFrameの機能では無理です。

可能性としてはコンテンツフィルタや、プロキシーサーバ等
の機能として考えられなくはないですが、判別可能なパラメータ
（ユーザやマシン名、IPアドレス）で制限する機能はありそう
ですが、公開アプリケーションの名前はhttpプロトコル上に
含まれないので無理と思われます。

上記はあくまで私見なのでネットワークに詳しい人に聞けば
何か良い方法があるのかもしれませんね。

jyama 2006/06/01 18:36:45

ご回答ありがとうございます。

やはりそうですよね..コンテンツで制限
出来ないか考えて見ます。

APT 2006/06/12 10:35:47

　お世話になっております。
　少し構成が読み取れませんが、pancraさんの仰るとおりインターネット閲覧を全て禁止し、VPNによる他セグがあるだけなら、ゲートウェイをVPN側に向けるだけでは駄目でしょうか？
　我々も似たような境遇でVPNを使っていたので、その際にはゲートウェイをVPN側に向けただけでした。
　また、ルータが拠点別に複数あるようならWindowsに静的ルーティングを追加するのが、もっともスマートに出来ると思います。

例　route -p ADD 172.20.0.0 mask 255.255.0.0 172.16.1.1
　　　　　　　　VPNﾈｯﾄﾜｰｸｱﾄﾞﾚｽ　セグメント　ルータ

外れていたらすみません

印刷ポリシーの効果について

やすお 2006/05/20 15:36:07

初歩的な質問なのですが、教えて下さい。

http://www.citrix.co.jp/partners/pdf/Printer_GuideVer2.pdf
Presentation Server4.0において、上記リンク先のテスト７及びテスト８にある
"Delete pending print jobs at logout"と
"Update printer properties at each logon"を設定する箇所は
印刷ポリシー内にあると聞いたのですが、どれが該当するのかわかりません。

また、印刷ポリシー内の設定をあれこれ変えても特に効果が見えません。
（"印刷→クライアントプリンタ→自動作成"を”クライアントプリンタを自動作成しない”
　に設定しても自動作成されてしまう）

根本的な勘違いをしているかもしれませんが、何か思い当たる箇所等あれば指摘してください。

たかお 2006/06/08 23:39:02

やすおさん

その後状況いかがでしょうか？
私も同様の部分で悩んでいます。

参考ですが、MetaFrame PS 3.0ではテスト7および8の手順で実行できていたようです。

そのため、Printer_GuideVer2.pdf（印刷機能の基本検証項目ガイドライン）の記述が、
Citrix PS 4.0の管理コンソールのUI変更に対応していないのではないかと考えています。

なお、当方のOSはWindows Server 2003 Enterprize Edition SP1（日本語）です。

レジストリを手動で更新することができないか調べておりますが、
やすおさんのほうでも何か進展ありましたら教えてください。

TSCALをActivateしたのにもかかわらずテンポラリライセンス切れのメッセージが表示される。

けん 2006/04/18 21:25:37

初歩的な質問ですいません、少し気になりましたのでもしお知りであればご教授いただけると助かります。
以前Windows2003Server(E)にCitrix Metaframe Presentation Server 4.0をインストールする為、Terminal ServiceとTerminal Service License
をインストールし、Activate及びTSCALをインストールしたのですが、最近になってログインするたびに
[Your Terminal Services temporary Client license will expire in 10 days, Please contact your system administrator to get a permanent license.]
のメッセージが表示されるようになりました。
120日のテンポラリライセンスが切れるのでそのメッセージだと思いますが何かしら対策が必要なのでしょうか。ターミナルサーバーライセンスツールの画面ではちゃんとActivateされてCALも利用されているように見えるのですが。

svc 2006/04/20 19:50:13

Terminal Service LicenseはPS4上にインストールされましたか？

けん 2006/04/20 20:32:40

お返事ありがとうございます。
１つのサーバー上でPS4とTerminal Service Licenseが稼動しています。
TSCで接続するとターミナルサーバーライセンスツールでちゃんとCALが利用されているのも確認済みです。

svc 2006/04/21 18:35:16

ちゃんとCALが発行されているんですよね。。なので、Terminal Service Licenseサーバー
は明示的にレジストリ指定されているんですよね。。。

ごめんなさい、ちょっと思い当たらないんですが、
とりあえず、クライアント側のTS CALを一度削除して、再発行したらいかがでしょうか。

http://support.microsoft.com/default.aspx?scid=kb;ja;248430

けん 2006/04/24 21:39:47

ご回答大変恐れ入ります。
一応ちゃんと正しいCALが利用されているみたいなので
Expireさせてみて繋がらなくなりましたらCALを入れなおして
みたいと思います。
大変ありがとうございました。

PDFの関連付けができません

bukuro 2006/03/29 19:22:40

初めて書き込ませていただきます。
現在、Metaを構築しておりますが、PDFをMetaframeに関連付けられずに苦戦しております。

【環境】
OS：Windows 2003 Server x64
MetaServer:Presentation Srever 4.0 x64
（MetaClient：Program Neighborhood Agent 9.150）
公開アプリケーション：Office2003、Adobe Reader7.0

【事象】
Adobe Reader を公開アプリケーションに設定しましたが、プロパティの「コンテンツのリダイレクト」には、「このアプリケーションに関連付けられているファイルタイプはありません。」と表示され、拡張子の関連付けができません。

PNAgentからはアプリケーション一覧を参照すると、Adobeが公開されているのを確認でき新規起動も可能です。起動後はメニューからファイルを開くで、ローカルPC上のPDFの参照もできます。
ただ、拡張子の関連付けが設定できていないため、ローカルPC上のPDFをダブルクリックしても、MetaのAdobe Readerは起動しません。

他の公開アプリケーションであるOffice2003については、リダイレクトの設定はできています。
また、Windowsのフォルダオプションを見ると、.pdfとAdobeは関連付けされています。

インストール方法に特殊な操作が必要かと思い、以下の情報を参考にAdobeを再インストールしましたが、一向に事象はかわりません。
　・Installation Managerを使用してAdobe Reader 6.0をインストールする方法
　　http://support.citrix.com/article/CTX103380&searchID=17534141

他に設定する箇所があるのでしょうか？他にも考慮すべき観点はありますか？
皆様のお力をお貸しいただければ幸いです。

別サーバへ接続された際に、ファイルタイプの関連付けが保持されない

hiro 2006/03/29 15:53:58

いつもお世話になっております。

以下に環境を示します。
環境：MetaFrameサーバ×5台
OS:Windows Server 2003 CPS4.0

弊社ではMetaFrameサーバ5台で負荷分散を行なっております。
また、弊社ではライセンスの問題から変更処理を行わない利用者にPowerPointViewerを、
変更処理を行う利用者にPowerPointを利用させる運用を検討しております。

①サーバAでフォルダオプションの関連付け設定-PPTファイルにPowerPointViewerを設定し、
　ビューアで開かれることを確認。
②ログオフして、サーバBに接続し、PPTファイルを開く。
　→PPTファイルを開いた際、PowerPointが起動した。
　（関連付け設定は、移動プロファイルに保持されない？？）

上記現象は、公開アプリケーションで回避可能だと思いますが、なるべく関連付け設定で
回避したいと考えております。

以上、宜しくお願い致します。

hiro 2006/03/30 16:48:01

自己レスです。解決しました。

グレートムタ 2006/04/02 10:25:09

解決した内容を記載して頂くと、BBS利用者の皆さんが助かります。

シームレスウィンドウで公開アプリケーションのウィンドウを最大化

nos 2006/03/29 12:17:15

いつもお世話になっています。

Program Neighborhoodで公開アプリケーションを起動した時に
シームレスウィンドウでウィンドウが最大化した状態で表示
したいのですが、可能でしょうか？
可能ならば設定場所かマニュアル等を教えてください。

シームレスウィンドウではない場合の設定はできるのですが
それではMetaFrame(CPS)を使う利点が減ってしまうので
シームレスウィンドウで使いたいです。

現在は、起動後に最大化しています。

MetaFrameXP FR3でもCPS4でも同じでしたので
バージョン等は関係ないと思いますが

バージョン：CPS4.0
サーバーOS:WinSV2003SP1
クライアントOS：XPSP2
クライアントソフト：Program Neighborhood9.0(アプリケーションセットを使用)
公開アプリケーション：メモ帳(テスト用)、弊社アプリケーション
同一LAN内またはVPNで接続。

サーバーにMetaFrameXP FR3を使った場合や、
クライアントソフトにProgram Neighborhood エージェントを使った場合に
何か設定が変わるのであればあわせてお願いします。

最大化ではなく、シームレスウィンドウで開いた時の
ウィンドウのサイズ(1028×768等)を指定できるのであればそちらでも解決できます。

よろしくお願いします。

メタメタ＠嵐はスルー 2006/03/29 12:37:40

難しいですね。
少なくともCPSの機能では出来ないのではと思います。

根本解決にはなりませんが、終了時に全画面で終わっておけば、
次に起動したときには全画面にはなりませんか？

グレートムタ 2006/03/29 17:52:21

bat ファイル内でアプリケーションを起動します。
その際に最大化のオプションをつければ行けませんか？

例：start /max notepad.exe

グレートムタ 2006/03/29 17:53:29

補足です。
bat ファイルを公開アプリとして設定します。

nos 2006/03/29 18:36:55

メタメタ様、グレートムタ様ありがとうございます。

終了時に最大化状態で終わっても次回最大化はされないですが、(ローカルではなります)
最大化せずに、ウィンドウを広げた分は次回もその大きさになるので
とりあえず、その方法を使うことにしました。

start /max C:\WINDOWS\notepad.exe と書いたa.batファイルを公開すると
最大化したnotepad.exeが開きましたが、
弊社アプリケーションではできませんでした。
'C:\Program'が見つかりません。～～とメッセージでます。
batファイルを使う時は、パスにProgram Files のようなスペースが
入ったものは使えないということですよね？

si 2006/03/29 19:06:28

実行ファイルのパスをダブルクォーテーションでくくってみてはいかがでしょうか。
もしくはカレントディレクトリを移動してからアプリケーションを起動してみるとか。
cd "C:\Program Files\Internet Explorer"
start /max iexplore.exe

グレートムタ 2006/03/30 09:35:48

nos様

当方の記述で notepad.exe できるのは、パスが通っているからです。
set コマンドでそのパスを確認できます。
パスが通っていない場合、si様がおっしゃる通りです。

nos 2006/03/30 11:48:41

si様、グレートムタ様

ありがとうございました。
教えていただいた方法でうまくいきました。

MetaFrame接続した場合のAPのレスポンスが悪い

FPPIT 2006/03/28 15:37:25

初めて投稿させて頂きます。

下記現象により困っています、皆様のお力を貸して頂きたいと思います。

[APサーバ環境]
OS:Windows Server 2003(SP無し)
MetaFrame Presentation Server 3.0

[クライアント環境]
OS:Windows2000 Pro SP4
ICAクライアント:Program Neighboorhood 8.00

[アプリケーション]
開発ツール：VB6.0
ＤＢ：ORACLE 9.2.0

[現象]
MetaFrame接続した場合にVB6.0で開発したアプリケーション（販売管理システム）の
ログイン及び問合せ系、更新系すべてのプログラムレスポンスが悪くなるという現象が発生しています。
※例として、更新系プログラム（画面より登録された値をORACLE DBのテーブルに書き込むプログラム）が
　C/S接続だと1秒で終わりますが、MetaFrame接続だと18秒かかります。

但し、客先クライアント及び評価用クライアントすべて同じ現象であるが、
１台のみMetaFrame接続でもレスポンスのよいクライアントがあります。

いろいろと試してみたのですが、レスポンスが悪いクライアントにて、ICAクライアントのレジストリ値
"HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client"の"ClientName"をコンピュータ名ではなく、
レスポンスが良い方の値と同じにしてみたところ、何故かレスポンスが改善されました。

しかしながら、その原因（上記レジストリ値がどこに影響を与えているのか）及び
上記レスポンスを改善する対処方法（①Metaサーバの設定を変更すればいいのか？
②すべてのクライアントＰＣのレジストリ値を変更しなければいけないのか等）がわかりません。
MetaFrameのみの問題ではないかもしれませんが、このような現象にあったことがある方
いらっしゃいましたら教えて下さい。

伝兵衛 2006/04/11 11:02:17

MetaFrameでは無くWindowsのターミナルサービスでも同じ現象が発生してます。

DBはORACLEでAPはソフトハウス作成の販売管理・・・
共通点はここですかね？

APの起動と言うよりもDBへの問い合わせで時間掛かっている様な感じです。
ORACLEの問題でしょうか？
データベース接続の方法と名前解決あたりでこちらも探ってみます。

ちなみにデータベース接続はDAOまたはOLEどちらでも一緒でした。
ネットワークはワークグループ環境でローカルDNSはありません。

条件一緒の部分・違う部分あったらお教え下さい。<(_ _)>

ドライブレター変更プログラムの不正実行？

Inf_KAWA 2006/03/27 15:52:49

ちょっと困ったことが発生していまして、質問させて頂きます。
ドライブレター変更プログラムが勝手に動いているようなのです。

【環境】
OS:WindowsServer2003 StanderdEdition
MF:3.0

【前提条件】
MF導入時に、サーバ側のドライブレターを変更しています。
C: → M:
D: → N:
E: → O:

公開しているアプリケーションは、(作成した)レジストリの値参照して、
クライアントの特定フォルダにファイルを格納します。
場所: \HKEY_LOCAL_MACHINE\SOFTWARE\AAA\ClientDir
値： C:\App

【現象】
不定期(年に2回ほど)に、上記レジストリの値(ClientDirの｢C:\App｣)が｢M:\App｣に変わってしまいます。
なんで変わるのかが分からず、とりあえず権限を全て読み取り専用とし、監査で値の変更の失敗を
取得するように変更しました。
そうすると、イベントに上がってきたのが、
ユーザ administrator
プログラム N:\Citrix\system32\updatdrv.exe

だったのです。
もちろんその時間に管理者権限でログインしたものはなく、スケジューラー等にも登録はありません。
再起動直後でもありませんし、時間もばらばらです。

一応読み取り専用の設定が有効なので、どうしようもない状況ではないのですが、
何か情報をお持ちの方がいらっしゃいましたらよろしくお願いします。

グレートムタ 2006/04/02 10:28:41

＃ N:\Citrix\system32\updatdrv.exe

N：ドライブには何が格納されているのでしょうか？？

Inf_KAWA 2006/04/06 13:28:33

M:はOS関連
N:は市販アプリ関係(N:\Citrix にMFPをインストールしている)
O:は独自開発プログラム
というふうに分けています。
N:のMF以外では、OracleのClientソフトやSymantecのAntivirusソフト等が入っています。

グレートムタ 2006/04/06 22:44:07

ちょっとあたりが外れました。

updatdrv.exe 自身に監査設定入れてみては如何でしょうか？
監査ログから実行される周期等がわかると思いますので、何かの糸口になるかもしれません。

Inf_KAWA 2006/04/07 14:37:50

アドバイスありがとうございます。
しばらく発生しないと思いますので、監査にかかりましたらご報告致します。
(次回はたぶん半年後か？)

グレートムタ 2006/04/11 23:42:49

実は定期的にupdatdrv.exeが動いており、しかしながら半年に1回、
該当するレジストリに影響を与えているのかも知れません。
色々な切り口で調査すれば、何かつかめるかも知れません。

AutoCreated Printerが突然消える

初心者 2006/03/23 12:09:57

サーバ上で作成されたAutoCreated Printerが突然消えてしまいます。
公開アプリでも公開デスクトップでも、AutoCreated Printerがプリンタリストから突然消えてしまいます。
ユニバーサルプリンタドライバを使用しております。
１度起こると接続されている全てのクライアントで同現象（消えてしまう事）が、確認されます。
イベントログには、特にこれと言ったログは残れておりません。
サーバ上のPrint Spoolerを再起動すると復活する様です。

この様な現象を経験された方は、おられませんでしょうか？
また、回避策をご存知の方がおられましたら、ご教授下さい。

よろしくお願いいたします。

【環境】
＜サーバ＞
Citrix Presentation Server 4.0 Standard
Hotfix Rollup Pack PSJ400W2K3R01 - For Citrix Presentation Server 4.0 (Updated: Jan 10, 2006 )適用済
Windows Server 2003 SP1
＜クライアント＞
Citrix Presentation Server Client Packager - Version 9.150 (Release Date: 12/16/2005)
Windows XP,98

メタメタ 2006/03/25 01:35:45

おそらくSpoolerサービスの過負荷が原因でしょう。

定期的にSpoolerサービスを再起動すると、
現象の発生確度を抑えることが出来ます。
NET STARTとNET STOPコマンドを組み込んだバッチを造り、
スケジューラで回せば自動化も可能です。

公開アプリケーションを最小化すると応答がなくなってしまう

Kangeki 2006/03/22 21:10:51

初めて投稿させて頂きます。

下記現象により困っています、皆様のお力を貸して頂きたいと思います。

構成
サーバー
Metaframe Presentation Server 4.0
Windows2003Server(SP無し)

クライアント
Windows2000 Pro、WindosXP Pro
ICAクライアント
Win32Clients
バージョン
9.150
9.000

現象
現在Web Interfaceを介してアプリケーションを公開しています。
起動した公開アプリケーションを最小化にすると、タスクバー上で右クリックしてもメニューが出てこず、
タスクマネージャより切り替え、手前に表示、最大化、Alt+Tabで選択してもアクティブにならず応答が無くなってしまいます。
タスクマネージャでの公開アプリケーションの状態は実行中になっています。

現象が発生する状況ですが、
Metaframeサーバーのローカルユーザでの認証でシームレスウィンドウモードの場合のみです。
ドメインユーザーによる認証ではシームレスウィンドウモードでも現象は発生しません。

テストしたアプリケーションはNotepad、MS Word,Excelなどです。

シームレス以外の設定ですと問題無く使えるため、現在はシームレス以外の設定でアプリケーションを利用してもらっている状態です。

なにか心あたりのある方はアドバイスをお願い致します。

愚零闘武多 2006/03/23 20:52:04

現象発生の差異は、認証先とシームレスウインドですか。。
ドメインは W2K、W2K3 等の AD でしょうか？
グループポリシーで、ユーザーの構成あたりに設定をいれてませんでしょか？

サイト、或いはドメインのポリシーでユーザーの構成を設定されてないのであれば、
切り分けとして新規OUを作成して、そこにテスト用アカウントを作成し、
CPSに対して、上記アカウントでログオンして現象が発生するか否かご確認しては如何でしょうか？

Kangeki 2006/03/27 08:43:06

現象発生の差異は、認証先とシームレスウィンドウモードの違いのみです。
ドメインはW2Kになっています。

ドメインの管理者が本日不在の為、出社後ポリシーについて確認してみたいと思います。