1. TOP
  2. シトリックス 炎の掲示板

シトリックス炎の掲示板 1日8,000アクセスの国内最大シトリックスコミュニティ

News & Events

新規トピック作成

  • タイトル
  • ニックネーム
  • メール
  • 本文

記事を で 件ずつ表示しています。

  1. 30
  2. 31
  3. 32
  4. 33
  5. 34
  6. 35
  7. 36
  8. 37
  9. 38
  10. 39

完全なデスクトップ展開　失敗

シモ 2015/06/15 20:49:58

xenapp7.6のインストールにて、
Delivery controllerをインストール時にエラー終了してしまいました。

誤って、エッセー時を閉じてしまったので、
詳細な内容はわかりませんが、
citrix stduioのログを確認したところ
「完全なデスクトップ展開」の項目が失敗と表示されていました。

また、エラー表示され終了したのにも関わらず
citrix stduio上ではサイトの構成に成功しましたと表示されています。
サイトの構成のテストを実施したところ、そこでも問題ありませんでした。

これは、最初からインストールしなおした方がいいのでしょうか？
完全なデスクトップ展開とは、何を指しているのかわからりませんので、
どなたかご教授いただけないでしょうか？
  • ニックネーム
  • メール
  • 本文

プリンターの名前規則　変更方法について

シモ 2015/06/09 09:31:10

Zenapp 7.5でクライアントのプリンターを
ユニバーサルドライバを割り当てて生成する際、
「セッション○○の(コンピューター名からの)プリンター名」
という名前の規則で作られるのですが、
「セッション○○の」を部分を、除外する方法はないのでしょうか？

毎回、接続時にプリンター名が変わらないようにしたいです。
もしご存知の方がおりましたが、教えて頂けないでしょうか？

Reppa 2015/06/10 09:58:06

プリンタの命名規則は2通りしか無いので、多分無理だと思います。
出来たとしてもログオフする際にプリンターが削除されない可能性が出てきます。
「Client～」にするのか「セッション～」にするのかはポリシーから変更してください。

http://support.citrix.com/article/CTX120989

シモ 2015/06/10 11:05:38

回答ありがとうございます。

>>「Client～」にするのか「セッション～」にするのかはポリシーから変更してください。

クライアントが同じなので「Client～」でもいいのです。
ただ、ZenApp7.6ではサポートしてなくポリシーの変更をしても常に
「セッション～」のタイプでしか作られないと思うのですが
「Client～」に変更することが可能なのでしょうか？

※現在の環境で、「クライアントのプリンター名」ポリシーを
変更しても命名規則は「セッション～」から、
変わりませんでした。

Reppa 2015/06/10 13:06:39

どうやらXenApp7.6では廃止されてるようなので今は「セッション～」しか使えないようです。
昔の質問に「クライアントプリンタ名が従来のプリンタ名にならない」というのがあるので検索してみてください。
使えないポリシーなら消して欲しいですよね・・・

チャル 2015/06/11 16:01:03

見当違いかもしれませんが、従来のプリンター名は以下のFixを適用することで復活するようです。

http://support.citrix.com/article/CTX142346

シモ 2015/06/15 11:40:12

チャルさん、ありがとうございます

http://support.citrix.com/article/CTX142346

を適応したところ、従来のプリンター名を使用できるようになりました。
  • ニックネーム
  • メール
  • 本文

Netscalerからログインさせたくない

whitesonic 2015/06/04 12:55:35

社内からStorefrontへの接続許可はあるが
社外からNetscaler経由で接続させたくない。

このような設定が、そもそも存在するのかわかりませんが
もしご存知の方がおられましたらご教示頂きたく思います。

環境
Netscaler vpx 10.1
XenDesktop7.1

Reppa 2015/06/04 15:45:05

社外からNetscaler経由で接続する場合って確かNetscalerが設定を基に
Netscaler→Storefront→XenDesktopでリダイレクトしますよね。
単純にNetscalerでStorefrontへのリダイレクトを設定しなければ接続されないんじゃないですかね。
旧AccessGatewayの考え方なので間違ってたらすみません。

whitesonic 2015/06/04 18:10:11

Reppa様

ご指摘の通りなのですが、AさんはNetscaler経由接続可。BさんはNetscaler経由で接続不可。
社内からは、AさんBさん共にstorefrontに接続可の設定なのですが。
舌足らずで申し訳ありません。

Reppa 2015/06/05 14:45:54

あぁ、そういうことですか。
今のNetScalerがバージョン5のAccessGatewayと仕様が変わってなければ
ユーザーによってNetScalerのログインの可否というのは制御できないと思います。
NetScalerはLDAP認証等を使用してADサーバーに認証しに行くので、
NetScaler自体はユーザー制御というものはしてません(多分
要はADのユーザーとパスワードが合ってれば通します。
立ち位置としてはStorefrontと同じような感じですね。

whitesonic 2015/06/05 16:01:09

Reppa様

やっぱりそうでしたか。
うー残念です。

wahoo 2015/06/06 10:10:43

AD上にNSからアクセスを許可させたいユーザーをまとめたグループを作成して、NS側でこのグループに対応したポリシーを設定すると、実現可能だと思います。
AccessGatewayで指定するポリシーは、空にしておいて、グループの設定で、ポリシーを指定することになります。

moumou 2015/06/06 12:02:01

http://support.citrix.com/article/CTX111079

こちらが参考になると思います。

whitesonic 2015/06/08 14:05:11

wahoo様
moumou様

一生懸命?やっていますが未だ制限かけられず、やろうとすると全員が資格情報がない
と言われています。

NSのSystem-Authentication-LDAP-ServersをOpenして
Other Settings内の
Server Logon Name Attribute:sAMAccountName
Serch Filter:memberOf=CN=Users,ou=nsmember,dc=**,dc=co,dc=jp
Group Attribute:memberOf
Sub Attribute Name:CN

この定義で、nsmemberに接続させたいユーザーを参加させました。
ちなみにADの木構造のドメイン配下のUsersの下にセキュリティグループ名nsmemberを
作っています。

汝をお助け下さいませ。

whitesonic 2015/06/09 15:44:52

ここまでで、わかったこと。

ADの木構造OUが会社組織別に編成されている関係で、Base DN(location of users)の内容を
dc=*****,dc=co,dc=jpと単にドメインだけの構成でした。

この値の頭にOU=netscalerなるダミーの組織を入れて、AD側に接続させたいuser名を入れて
試したところ、OUに入れたuserはログオンに成功し他のuserは拒否されました。

moumou 2015/06/11 13:19:51

>この定義で、nsmemberに接続させたいユーザーを参加させました。
>ちなみにADの木構造のドメイン配下のUsersの下にセキュリティグループ名nsmemberを
>作っています。

その場合、
memberOf=CN=Users,ou=nsmember,dc=**,dc=co,dc=jp
ではなくて、
memberOf=cn=nsmember,cn=Users,dc=**,dc=co,dc=jp
が正しいと思います。

Base DNがユーザーが存在している場所に正しく設定されていれば問題無く動作すると思います。

whitesonic 2015/06/11 19:08:52

moumou様
Reppa様
wahoo様

感謝感激です。一発で成功しました。
ありがとうございました。

moumou 2015/06/12 13:14:06

おめでとうございます！！
  • ニックネーム
  • メール
  • 本文

IP変更 Delivery Contorollerが見つかりません

RIN 2015/06/08 21:57:03

現在windous server 2012R2,xenApp7.5にて
環境の設定を行っています。

社内ネットワーク経由での接続を想定して
構成を行っているため、社外のネットワークには
接続できな用になっています
(インターネット等には接続できません)

RDライセンスやwindousライセンスの認証時のみ
インターネットにつなぎ認証を済ませています。
また、その後zenappのインストール・配信設定も完了し
問題無くアプリの配信が可能なところまで設定を終えました。

ここで、急きょIPを変更する必要が発生し、
DCサーバーおよびZenAppサーバーのIPを変更したのですが、
Citrix stdioを開くと
[Delivery Controllerのアドレスが変更されました」
と表示され、設定が出来なくなってしまいました。

また、再指定すると思われる項目の
「構成するControllerのアドレス」に
[PC名.ドメイン名]を指定しても
「権限がありません」
と参照出来ませんでした。

現状では、どのように対応すればいいか検討がつきません。
どなたかご教授いただけないでしょうか？

whitesonic 2015/06/09 17:32:30

私も詳しくはないですが(あまり参考にならない)
SQL-serverはDelivery Controllerと同居でしょうか。
もし同居しているのであれば、一旦Citrixの全部をアンインストールして
やり直した方が、早いですよ。

でも、心残りなら
AD側にDNSがあるなら、ホスト名とIPの一致も確認して見てください。

もし確認済でしたらご容赦を
  • ニックネーム
  • メール
  • 本文

Citrix製品のFeature Packについて

こう 2015/06/08 10:38:58

Xenapp6.5のインストール後にFeature Packの適用を検討していますが、適用する順番としては、本体インストール　→　Feature Pack１の適用　→　Feature Pack2の適用の順番で問題無いでしょうか。

ダウンロードページで該当の製品を展開したし際に、関係のないバージョンやらが出てきてすごく分かり辛いと考えているのは私だけでしょうか。
https://www.citrix.co.jp/downloads/xenapp/product-software/xenapp-65-feature-pack-2-advanced-edition.html
何を適用すればよいのか、よく分かり辛い。

Reppa 2015/06/08 13:08:33

インストール要件に何も書かれていなければ一番新しいFeature Packをいきなり当てて構いません。
  • ニックネーム
  • メール
  • 本文

xenapp7.5にノンパスでログインしたい

ogasei 2015/05/27 12:31:26

xenapp7.5でアプリを公開しているのですがactivedirectory環境でパスワード無しのユーザーアカウントにもアプリを使用させたいのですがパスワードの欄がブランクだと「パスワードを入力してください」と表示が出てログインができません。xenapp7.5をノンパスワードで運用する方法はないでしょうか？
※ドメインパススルー認証はサーバーもクライアントもインストールし直しになるので検討していません

チャル 2015/06/01 14:13:04

匿名ユーザの機能が7.6からありますが、こちらの方法だと管理サーバ側のUpgradeが必要になります。

P 2015/06/02 10:50:16

WindowsServerの仕様で、
リモート接続時ノンパスは接続できないと思います。

Reppa 2015/06/02 11:34:44

「認証が必要なユーザー 」と「認証が不要なユーザー（匿名ユーザー）」で要件が違うので下記を参照してください。

http://support.citrix.com/proddocs/topic/xenapp-xendesktop-76/nl/ja/xad-dg-create.html?locale=ja

＞WindowsServerの仕様で、
＞リモート接続時ノンパスは接続できないと思います。
そうなのですが、今回はその話は出てきてないと思います、多分。

チャル 2015/06/08 11:29:57

RDPは仰るとおりできませんが、匿名アクセスは旧バージョンで実現できていました。


匿名ユーザは、7.0がリリースされたタイミングでなくなり7.6で再度可能になった機能の1つですね。

ただ、ご利用のバージョンでの実現はできませんね。


  • ニックネーム
  • メール
  • 本文

Citrix Receiver for iOS について

tanari 2015/05/30 10:38:24

Windows server2008R2の環境でXenApp7.5を運用しています。
iPadでCitrix Receiverを使用してアプリケーションの配信をしているのですが、
アカウントの設定にはユーザ名を保存しているのですが、
Citrix Receiverのログオン時に保存しているユーザ名は表示されていません。
これをパスワードだけ入力すればよいようにはできないのでしょうか?
また、可能ならばどのようにすればよいのでしょうか?

また、アプリケーションを使用する際のソフトウェアキーボードのデフォルト表示を
数字入力のキーボードに設定することはできないでしょうか?

今回、Citrixの使用は初めてのなもので困っております。
アドバイスをいただけると非常に助かります。

よろしくお願い致します。
  • ニックネーム
  • メール
  • 本文

XenApp7.5サーバへのリモートデスクトップ接続について

Shin 2015/03/05 15:16:20

Windows2012R2の環境でXenApp7.5サーバを運用しています。
リモートでメンテナンスをする際にリモートデスクトップ接続で
こちらのサーバにログインを行いたいのですが、リモートデスクトップ
セッションを接続したあとにAD名\管理者ID(administratorsグループ)
でログイン使用とすると｢アクセスが拒否されました｣と表示されログイン
できません。
｢CP名\ローカルの管理者ID｣でログインした場合や、実際のローカルコンピュータで
｢AD/管理者ID｣では通常にログインできます。
Citrix系の管理はADユーザーでないとできないのでAD\管理者IDで
リモートデスクトップ接続でログインしたいと考えております。
ローカルセキュリティポリシーのリモートログインや、リモートデスクトップ
設定に当該ユーザーを追加しても、状況変わらずで手詰まりになっております。
アドバイスいただけると助かります。
よろしくお願い致します。

az1minami 2015/03/05 15:59:17

event log に何かありませんか？
公開ＡＰとして、ＤＥＳＫＴＯＰを公開し、問題のユーザはＬＯＧＯＮできますか？
ＬＯＧＯＮ後、RUNASという手もありますけど。
ドメインのポリシのチェックをおすすめしておきます。

関係ないでしょうけど。
http://support.citrix.com/article/CTX126596

Shin 2015/03/10 18:56:49

az1minami様、ご回答ありがとうございます。
EventLogは特に何も出ていないのですが
ご指摘いただいたドメインポリシーの部分の見直しと
Desktop公開を試してみたいと思います。
ご提示いただきました方法が現地でローカルログオン
しないと設定できないため進められていないのですが
取り急ぎ御礼申し上げます。

ogasei 2015/05/29 11:01:58

ローカルコンソールにてadministrator@ドメイン名でログインしたままで「コンピュータのロック」をしていませんか？　サインアウトもしくはログオフすると遠隔地からもリモートで「administrator@ドメイン名」で接続できると思います
  • ニックネーム
  • メール
  • 本文

iPadからNetscallerVPX経由XenDesktopサーバーに接続できなくなった

whitesonic 2015/04/28 21:00:36

突然の事象で苦慮しています。

外部からインターネット経由で接続するケースがあります。
パソコンで接続は可能で仮想デスクトップは表示可能です。しかし
iPadやAndoroidなどの端末からは接続できなくなりました。(突然)

netscallerやデリバリコントローラは変更していません。

(iPadの場合)
接続のためログインをし、アプリの一覧は表示されますが
起動をかけると、認証中→接続の要求→アプリケーションの起動中で
サーバーに接続できません。とでます。

(Andoroidの場合)
無効なサーバー証明書、信頼されていません。
この証明書を許可してこのままサーバーに接続しますか?とでます。

(パソコンの場合)
普通にSSLで繋がり起動がされます。

(やったこと)
すべてのサーバーの再起動
これぐらいです。

どなたかお知恵を頂きたく宜しくお願い致します。

whitesonic 2015/04/30 09:00:18

CTX125364、CTX136914 を確認してみます。

whitesonic 2015/04/30 22:34:57

iOSとアンドロイドにルート証明書をインストールしてもサーバーに接続出来なかった。
ネットスケーラーの定義を直しても改善されない。

Reppa 2015/05/07 14:09:28

とりあえず、証明書の有効期限を確認してみてください。
WindowsPCのブラウザとかで見れるハズです。

Citrixにおける証明書の種類
ルート証明書→Windowsの証明機関 or 有料証明書
サーバー証明書→Netscallerの証明書(IISの証明書ではなかった気がします)
中間証明書→忘れた(多分、2要素とかで使うRSAとかの証明書？)

whitesonic 2015/05/07 16:50:17

Reppaさん、こんにちは

確認しましたことを下記します。
1.プラウザからNetscalerに接続した場合
　(1)サーバー証明書の有効期限は十分ありました。
　(2)しかしこのウェブサイトの識別情報は、Cybertrust Japan Public CA G3により
　　　確認済ですが、公開監査記録がありまん。
　(3)Cybertrust社のHPでサイトの検証を確認すると中間証明書がありません。
　　　よくよく見るとGoogleVhromeの仕様であることは理解しました。
　　　今度からSHA-1ではなくSHA-2にすることを促しているようでした。
　(4)ただ、仮想アプリは問題なく起動できます。

2.iOSでプラウザを起動してNetscalerに接続した場合
　(1)認証はしてくれます。
　(2)貸与されたアプリのアイコンは表示されます。
　(3)起動を掛けると、サーバーに接続できません。とでます。
　(4)CitrixDirectorで見たエラーメッセージは
　　　クライアント接続エラー、接続タイムアウトと記録されていました。

3.iOSに搭載のCitrixReceiver(最新バージョンX1マウス対応)で接続した場合
　(1)アカウント作成のプロセスでhttps://?????を入力後
　(2)ユーザー名、パスワード、ドメインをセット
　(3)アカウントの追加エラー(ゲートウエイ設定が無効です)


結果として証明書が原因か?タイムアウトのしないよう長さを調整すればこと足りるのか
まったくわかりませんでした。

何卒、ご教示の程宜しくお願い致します。

Reppa 2015/05/07 17:26:31

タイムアウト値はNS側にもXD側にも設定があるようで、設定してみないと効果はわからないかもしれません。
下記を参照して設定してみてください。

http://support.citrix.com/proddocs/topic/netscaler-getting-started-map-10/nl/ja/ns-lb-config-per-cook-tsk.html?locale=ja
http://support.citrix.com/search?searchQuery=%E3%82%BF%E3%82%A4%E3%83%A0%E3%82%A2%E3%82%A6%E3%83%88%E5%80%A4&lang=ja&sort=relevance&prod=&pver=&ct=Technotes

whitesonic 2015/05/07 18:59:42

Reppaさん
ありがとうございます。
XD側のレジストリには値がありませんでしたので追加してみましたが変化はありませんでした。
NS側が頂いた資料と実際のWEBコンソールとではメニュー体系が違うみたいで設定変更が
できませんでした。
結果変わっておりません。

別の角度で調べていく方法はありませんでしょうか。

Reppa 2015/05/08 10:15:39

CitrixReceiverの挙動はクライアント毎の設定による物なので別として、
ブラウザからの接続はPCからの物が成功しているのでNetscalerの設定の問題は薄そうですね
(PCとモバイルで同じNetscalerの設定(接続サイト？)を使用してるのであれば)。

ただ、PCとモバイル端末で全く挙動が同じかは微妙ですが、
モバイル端末側の証明書を疑った方がよさそうですね。

///////////////////////////////////////////////////////////////////
注： 接続時にリモートゲートウェイの証明書を検証できない場合
（ローカルのキーストアにルート証明書が含まれていないため）、
信頼されていない証明書の警告が表示されます。
ユーザーが警告に対してそのまま続行することを選択した場合は、
アプリケーションの一覧が表示されますがアプリケーションが起動しません。
///////////////////////////////////////////////////////////////////
http://support.citrix.com/proddocs/topic/receiver-android-36/nl/ja/android-receiver-admin-requirements.html?locale=ja


選択肢としては下記があると思います。
まぁ、下手にイジってPC側も繋がらなくなるのも怖いので、
Citrixに問い合わせた方が安牌かもしれませんね。

1.端末のルート証明書(SHA-1)を更新してみる
　https://www.cybertrust.ne.jp/sureserver/support/download_ca.html

2.要件漏れが無いかNetscaler・StoreFront・XDの設定を見直してみる。
　http://support.citrix.com/proddocs/topic/receiver-ios-59/nl/ja/mobile-receiver-admin-config-client-cert.html?locale=ja

3.Citrixの既知のバグを確認して製品にパッチを当ててみる。
　http://www.citrix.co.jp/support.html

4.SHA-2の証明書に移行してみる。
　https://www.cybertrust.ne.jp/sureserver/productinfo/sha1ms.html#chrome

5.Citrixの有料サポートに問い合わせしてみる。

sig 2015/05/20 09:58:48

症状からして、証明書に起因する問題である可能性が濃厚かと。
NetScalerで中間証明書（Cybertrust Japan Public CA G3）の更新と
証明書間のリンクの再設定でうまくいかないでしょうか。

すでにご確認済の際はご容赦ください。

whitesonic 2015/05/20 13:41:25

sig様
未解決のままで、意気消沈しておりました。

中間証明書のインストールはできていましたが、証明書間のリンクの再設定は
どのようにすればよいでしょうか。

Netscalerのバージョンは、NS10.1-124.13です。

whitesonic 2015/05/20 18:19:17

sig様
Reppa様

中間証明書とサーバー証明書のLinkをやり直したところ
成功し解決できました。

ありがとうございました。

sig 2015/05/27 19:38:34

わーい
よかったよかった＼(^o^)／
  • ニックネーム
  • メール
  • 本文

Receiver の[デスクトップ][Ctrix stdio]を非表示にする方法について

りん 2015/05/12 15:57:34

xendesktop7.6を利用して、
環境構築を行っており、
現在、ｱﾌﾟﾘｹｰｼｮﾝの公開設定を行っています。

①クライアントのPCにReceiverのインストール
②アカウントの追加でサーバーアドレスおよびログイン情報を入力

で接続可能な状態なのですが、左側の「すべてのｱﾌﾟﾘｹｰｼｮﾝ」のリストに内に
デリバリーグループで設定した公開ｱﾌﾟﾘｹｰｼｮﾝ以外に
[デスクトップ]
[Ctrix stdio]
がデフォルトで表示されてしまいます。
これを非表示にすることは可能でしょうか？

なお、ストアを複数作成して、
特定のストアでは、デスクトップを表示するように
したいと考えていますので、
デリバリーグループの配信の種類の設定は
「デスクトップおよびアプリケーション」
のままで、非表示にしたいと考えています。

ご指導、よろしくお願いします。
  • ニックネーム
  • メール
  • 本文

Powerful & Beautiful

力強く、美しいシステムを。