検索結果｜シトリックス炎の掲示板｜株式会社ピー・ビーシステムズ

メタフレームライセンスサーバの二重化の方法

武次 2005/11/25 17:53:33

メタフレームサーバを２台で管理しようと考えています。（１台がこけても、もう１台で稼動）
２台ともWindows2003ServerでActiveDirectoryにしています。
（ドメイン名は同じでホスト名とIPは区別しています。）
そこに、MetaFrame Presentation Server3.0 の Advanced Edition を入れて
MetaFrameのライセンスサーバーを２台のとも入れる事はできるのでしょうか？
（メタのライセンス登録を行なう時にホスト名を入れる箇所があったのでできないのではと思いました？　１台にしか入れることができないのでは？）
又この時、windowsのターミナルサーバは２重化するのですが、ターミナルサービスライセンスも２重化できるのでしょうか？

下記のような構成をしたいと考えています。

●サーバＡの構成
　1.Windows2003ServerでActiveDirectory
2.ターミナルサーバ
3.ターミナルサービスライセンス
　4.メタフレーム(サーバファームＡ）
　5.メタフレームレイセンスサーバ

●サーバＢの構成
　1.Windows2003ServerでActiveDirectory
2.ターミナルサーバ
3.ターミナルサービスライセンス
　4.メタフレーム(既存のサーバファームに参加）
　　サーバファームＡに参加させてロードバランスを行いたいが？
　　サーバＡが故障したらどうのるのでしょうか？　
　5.メタフレームレイセンスサーバ

別途ライセンス用のサーバを設けないといけないのでしょうか？
メタフレームライセンスサーバの二重化の方法を御教授お願い致します。

深沢 2005/11/27 09:45:00

ライセンスサーバーが故障した場合、７２０時間はライセンスを保持した状態で運用が可能です。
そのため私の知る限りライセンスサーバーを二重化しているサイトはありません。

またADサーバーにCitrix Presentation Serverをインストールするようにお見受けしましたが
この方法は考え直してください。設定、セキュリティの点において手間になります。

ただしどんな困難が待ち受けても上記の方法が取りたいのであれば、優秀なシステムインテグレータ
（このサイトの管理している会社など）にコンサルティング費用を払ってご相談した方が
よろしいかと思います。

武次 2005/11/30 14:37:52

深沢さん回答ありがとうございます。返事が遅くなって済みません。
ActiveDirectoryを別のサーバにしてうまくいきました。
下記のような構成にしました。
●サーバＡの構成(RAID-1)
　1.Windows2003Server
　2.ターミナルサーバ
　3.ターミナルサービスライセンス
　4.メタフレーム(サーバファームＡ）
　5.メタフレームレイセンスサーバ

●サーバＢの構成(RAID-1)
　1.Windows2003Server
　2.ターミナルサーバ
　3.メタフレーム(既存のサーバファームに参加）

●サーバＣの構成(RAID-5)
　1.Windows2003ServerでActiveDirectory

これでサーバＡを起動しなくても、メタは使用できました。
しかし、MetaFrame Presentation Server管理コンソールが見れなかったのは
気になりました。？？

コネクションセンターの表示について

kaz 2005/11/17 18:25:51

クライアントはWindows xp Service pack2
サーバはWindows2000 Serverです。

Metaframeサーバに接続したときにコネクションセンターの
アクティブになっているものがICAクライアントになってしまいます。
サーバ名が表示されていたと思うんですが・・・

この件でもしお分かりになる方がいらっしゃいましたら、
教えていただけませんでしょうか。
よろしくお願いいたします。

Kaz 2005/11/21 13:08:58

自己解決です。
アプリケーションセットのプロパティで
デフォルトのオプションを規定値以外にしているとこのような表示になるようです。

お騒がせしました。

アプリケーション起動の際に再度認証を聞かれます

めたしろうと 2005/11/17 17:04:14

初めて投稿させていただきます。
現在Citrix Presentation Server 4.0 + Windows Server 2003 SP1 で
WebInterfaceを使用しています。

ドメインを組んでおりドメインコントローラは別サーバにて運用しております。

クライアント側からアクセスした際に、WEB認証はドメインユーザでできていますが、
公開アプリを立ち上げる際、Windowsログインの画面がポップアップされ再度認証を
聞かれてしまいます。
同時に「このコンピュータにログインするには、ターミナサービスでのログオンを許
可する権利が必要です」という警告が出力されます。
そこでもう一度同じユーザを入力するとアプリが起動されてきます。

試しにローカル環境で同じユーザを作成しRemoteDesktopUsersグループ追加しドメ
イン側のユーザでWEBへログインしたところ再度認証を聞かれなくなりました。

ターミナルサービスは、MetaFrameサーバにインストールしています。

ドメイン環境でPresentation Server を構築した場合すべての認証はドメインで行
うと考えておりますが、公開アプリの利用はローカル側での認証も必要になるのでしょ
うか？？
（ドメインユーザと同じユーザをローカルでも作成することが必須なんでしょうか？？）

現状ドメインの問題なのか、MetaFrameの問題なのか切分けがつかず悩んでおります。

皆様の経験等ご教授頂けませんでしょうか。
よろしくお願いします。

Web Interfaceにログオンできない

ishi 2005/11/16 16:59:28

はじめまして。MetaFrame初心者なので設定がわからないので相談させてください。
2台のサーバーがあります。
１：ドメインコントロール　Win２００３
２：MetaFrameサーバー（Citrix Presentation Server4.0）　
　　WebInterFaceサーバー　Win２００３
を設定してあります。

WinXPにクライアントをインストールしましたがWebInterFaceにWebブラウザから
アクセスするとhttpだとログインでき、アプリケーションも実行できますが、
httpsにするとログインできません。
エラーとして、
エラー: 指定されたアカウント情報を認証できませんでした。アカウント情報が間違っているか、認証システムに問題があります。もう一度認証を実行するか、ヘルプデスクまたはシステム管理者に問い合わせてください。
と表示されます。
設定はIISでSSLのポートを443に設定して、サーバー証明書も搭載しています。
IISとWebInterFaceを使用し、httpsで通信できないものでしょうか？！
また、Citrix XML ServiceはIISとポートを共有しています。
これは関係ありますか？

もしよろしければ、皆様からご教授していただきたいと思ってます。
よろしくお願い致します。

クライアントでエラー：：サーバーSSLでアクセスできない

Caya 2005/11/16 10:59:58

お世話になります。
WebInterfaceを使い、外部からインターネットを使用して接続を行っています。
いくつかのクライアントで接続したのですが、これまで問題なく接続できているところばかりでした。
ところが、今回、ある外部から接続し、ログインを行った後、公開アプリケーションをクリックしたところで、
”サーバーSSLでアクセスできない”とエラーが出たという連絡があり、解決策を探しています。
エラーの出たアプリケーションはSSLリレーを使用しています。
Secure Gatewayは使用していません。
（Secure Gatewayへ切り替える事が現在の状況ではできないためにSSLリレーを使用しました）
他の外部からの接続は今でもできています。
今回の接続場所が”学校”内のネットワークを使用しているという事で、
ファイアーウォールの設定か何かでネットワーク側で何か対処していただかなくてはならないのだろうか…
と考えてはいるのですが、他に何か考えられる原因はないだろうかと探しています。
SSLでの暗号化をひとまずきって接続の確認をしたりしてみようかと考えていますが、最終的にはSSLリレーを使用したいと思います。
（他に何かこういう事を試すべき、というような事はありますでしょうか？）
クライアントが遠隔地のため詳しいネットワークや、クライアント環境はわかっていないのですが
ノートPCで新しいもののようなのでXPが使用されていると思います。
そう高くないスペックであったりしても他環境では動いていますのでその点は問題ないと思います。
また、こちらにある外部ネットワークで確認したところ、インターネットオプションのSSL2.0、3.0を使用するのチェックをはずした場合は
ログインページすらも表示されなかったためこれも違うと考えています。
詳しい環境の提示ができない状態なのですが、何でもよいのでアドバイスいただけませんでしょうか？
よろしくお願いいたします。

Caya 2005/11/28 09:29:49

解決いたしました。
問題はCitrixへの接続のURLがhttpsではなく、httpになっていたことにありました。
スクリーンショットでエラー画面をクライアントから頂きまして、
しっかりとしたエラーメッセージがわかりました。
MetaFrame サーバーに接続できません。
指定されたアドレスには Citrix SSL サーバーがありません。
でした。

MetaFrameサーバへの接続が出来なくなります。

Meta初心者-R 2005/11/15 19:56:20

いつも参考にさせていただいてます。

[概要]
現在、MetaFrame Presentation Serverを使用し、計３台でロードバランスを
構成し運用を行っております。その際に不定期にサーバへ接続が出来なくなる現象が
発生してしまいます。

１台目　問題なく常時接続が可能
２台目　接続が出来なくなる
３台目　接続が出来なくなる

[環境]
サーバOS：Windows Server 2003 SP1　　　　
MetaFrame Presentation Server　　　　　
※３台とも同様
接続クライアント：XP Pro,2000 SP4
※パッチ等は全て最新にしてあります。

[詳細]
接続クライアントで公開アプリケーションを起動時に接続中のインジケータが途中
で停止し、メッセージで再接続していますと表示され、停止したままになってしま
います。その際、必ず接続先のサーバは2･3台目のサーバとなっています。
なお、この現象の対応としては現在サーバの再起動で対応しております。
サーバ再起動後はクライアント側からの接続も問題なくできています。

また、クライアント側からサーバへ接続が出来なくなった場合にサーバのイベント
エラーに時々以下のものが表示されます。（ご参考になれば・・・）

イベント名：CLTMGR
イベントID：1000
内容：クライアントマネージメントバーチャルドライバを初期化できませんでした。
　　　（エラー13）

このような障害に関しての対応をご存知の方がおりましたらご教授をお願いいたします。

maximus 2006/05/22 16:08:35

環境：windows2003STDsp1、XPFR3SP4＋ロールアップパッケージr01
ＸＰFR3ですが、同じような事で困っています。
再起動も行っていますが、ライセンスっぽいようなので下記対策を実施しています。
①Metaサーバーのターミナルサービス構成のライセンスサーバー発見モードを手動にしているが、
実存しないサーバーも指定しているのでレジストリの中の情報を実存するライセンスサーバーのみに変更した。（ターミナルサービス構成の画面からは変更・削除が効きませんでした。ゆえにレジストリを変更しました。）http://support.microsoft.com/kb/279561/ja
②ｘ５０９の証明書のレジストリキーを削除し、クライアントのレジストリのMslisecingキーを削除した。http://support.microsoft.com/kb/329896/ja

接続できなくなった時に、クライアントのレジストリでMslicesingキーを削除してMeta接続をしたらライセンスを引っ張ってこなかったです。＝Metaサーバーが正しくライセンスサーバーを認識していない？可能性があります。
接続出来ない状況を再現するにはいろいろありますでしょうが、ご確認ください。

公開アプリケーションで空のサブウィンドウが表示される

Alex 2005/11/15 13:50:42

お世話になります。
現在、とあるWebアプリケーション（自社作）を公開アプリケーションとしてCPS環境で使用することを検討していますが、ひとつ問題が発生しております。

アプリケーション内でボタンを押すと、サブウィンドウを開くという処理があるのですが、ボタンを押した場合、空のウィンドウが表示された後、別のウィンドウで正しい内容が表示されます（つまりサブウィンドウが2つ出てしまうということです）。

公開デスクトップで同アプリケーションを実行した場合には問題なく処理を行うことができます。ただし、セキュリティの問題上、どうしても公開アプリケーションとすることが求められていますので、どのように対応すべきか思案中です（クライアント側のIEから直接参照する方法は除いています）。

同様の現象が起こった方、また既に解決されていて、その解決方法をご存知の方がいらっしゃいましたら、どうぞご教授下さい。少しでもヒントをいただければと思っています。よろしくお願いします。

Alex 2005/11/15 13:56:13

すみません、追記します。
CPSのバージョンは、Citrix Presentation Server 4.0
サーバOSはWindows Server 2003 Standard Edition
クライアントOSはWindows XP Professional
IEのバージョンは6.0です。
Webアプリケーションの開発言語は様々ですが、サブウィンドウの制御は共通でjavascriptで行っています。

hiro 2005/11/16 14:51:25

ここらへんだと思います。
・http://support.citrix.com/article/CTX102283&searchID=11221040
・http://support.citrix.com/kb/entry!default.jspa?categoryID=122&externalID=CTX102319&fromSearchPage=true
・http://support.microsoft.com/default.aspx?scid=kb;JA;837247

ご参照ください。

Alex 2005/11/16 15:13:20

hiro様
貴重な情報をどうもありがとうございます。
少し離れた場所に環境が構築されているため、残念ながら今すぐ確認することができませんが、
近日中に検証をし、結果を報告させていただきたいと思います。

Alex 2005/11/16 15:57:31

すみません、回答を教わった嬉しさにうっかりしていましたが、
今回の環境ではシンクライアント端末を使っています。ご紹介いただいたサイトにある解決策としてはクライアントにIEのパッチファイルを適用するということになりますが、シンクライアントという性質上、パッチ適用は物理的に不可能であるかと思います。
となった場合に、問題を解決することは（問題のWebアプリに手を入れない限り）基本的に不可能ということになるのでしょうか？他に何か方法はないでしょうか？

hiro 2005/11/16 20:13:32

MetaFarmeの公開アプリケーションを使用するのでしたら、MetaFrameサーバ上での実行となるので、IEのパッチを適用するのはMetaFrameサーバとなります。

Alex 2005/11/17 09:55:59

hiro様
お返事どうもありがとうございます。
冷静に考えれば、hiro様の仰るとおりですね（汗）。申し訳ありません。
ということで、慌てずにパッチ適用検証を行ってみたいと思います。

Alex 2005/11/22 22:27:24

hiro様
本日パッチ適用検証を行ってきました。問題が無事解決したことをご報告します。どうもありがとうございました。本当に助かりました。

＞このレスを見られている他の方へ（ごく些細なことですが、ご参考までに）
今回のパッチはIE6.0にSP1が適用されていないとエラーが出ます。また、今回はCPSサーバがWindowsServer2003でしたが、IE6.0のSP1を単体でダウンロードした場合、何故かインストール不要というメッセージが出てインストールに失敗します（確かにHP上では対象が2000とXPとしか表示されていないです）。解決策は2003のSP1を適用する（自動的にIEにもSP1が当たる）ことです。CPS4.0は2003SP1もサポートしているようなのでご安心ください。

通信ログ

LIN 2005/11/14 16:08:50

クライアントから、公開デスクトップへログオンしたときに、クライアント側のＣドライブ直下に、
COMLOG.TXTのファイルが作成されるのですが、作成できないようには、どうすればいいのでしょうか？
使用しているのは、MetaFrameXP FR3 です。

以上、お願いします。

【緊急です。】ClientNameが「Console」と表示される

電車女 2005/11/11 23:02:06

はじめまして。
オートクリエイトプリンタのClientNameが「Console」と表示する現象が
発生したことがある、またはその原因や解決方法を知っている方がいらっしゃいましたら、
ご教授いただきたくお願いします。

それが原因か印刷されない、または、ユーザの意図しないプリンタから印刷される現象が発生
しております。

サーバ
Windows2000
MetaFrameXP FR1

よろしくお願いします。

ライセンスサーバのActive Directory移行について

けろ 2005/11/10 15:44:49

お世話になります。
いつも拝見させております。

初心者ですので、是非ともよろしくお願いします。
この度、NTドメインで利用中MetaFrameサーバ3台をActive Directory移行することになりました。
これら3台のサーバは全て、ファームが独立しており、3台それぞれがライセンスサーバとなっています。
初級管理者ガイドによると「ライセンスサーバをADのドメインサーバに移行する」とのことですが、
ここでいうドメインサーバとはドメインコントローラーを意味するのでしょうか？

ウッチー 2005/11/12 10:16:10

ドメインコントローラを意味します。
ただ、ActiveDirectoryServiceをインストールして同じドメインにした場合、
それらは全てＮＴで言うところのＰＤＣの動きをします。

３台のMetaサーバは別々にファームを持っているということですが、
WORKGROUPで動かしているのですか？

けろ 2005/11/21 17:52:05

ウッチーさん回答ありがとうございます。返事遅くなって済みませんでした。
3台のMetaサーバはこれまで、AAAというドメイン（NT）に参加して利用していました。
ところが、今回、AAAというドメインを廃止し、BBBというドメイン（Win2K/Active Directory）に参加させることになりました。
当初、コンピュータ名プロパティのドメイン名「AAA」を「BBB」に変更するだけでいいと考えていたのですが、「ライセンスサーバをドメインコントローラーに移行する必要がある」との記述があったため、「え？！どういう意味？？ライセンスサーバをDCにするってこと？どうやってやるの？」とパニクってしまったのです。
しかし、ウッチーさんの説明によれば、ドメイン名を「BBB」に変更する＝NTでいうところのPDCの動きを持つサーバになる　ということですよね？
・・・ということはドメイン名をBBBに変更するだけで問題ないと考えていいのでしょうか？

ウッチー 2005/11/21 21:06:55

ライセンスといっているのは、
ターミナルサービスクライアントアクセスライセンス（ＴＳＣＡＬ）
という意味ですよね？
ActiveDirectoryサービスをインストールしたサーバの１台を、
ターミナルサービスライセンスサーバにするということです。
（ドメインのメンバサーバにするというわけではないです）
ＮＴのときに使用していた、ＴＳＣＡＬは
おそらく使えないのでは？と思います。
（すみませんMetaFrameの現場を離れていますので…）

けろ 2005/11/24 17:51:38

ウッチーさん
たびたび回答ありがとうございます。
ライセンスはTSCALのことです。
よくよく調べてみたところ、クライアントが全て、WinXPでしたので、ライセンスサーバ自体運用開始後は不要であることが判明しました。
本日、ドメインをBBBに移行し、Terminal Service Licensingサービスを停止したところ（開始しようとすると、イベントログなどにDCでないと開始できないというエラーが出現するため）、問題なく稼働しているので、しばらくはこれで様子を見るつもりです。
本当にいろいろとご丁寧な回答ありがとうございました。