＜サーバ環境＞
OS：WindowsServer2016Standard
XenAppバージョン：7.15

＜クライアント環境＞
OS：Windows10Professional
CitrixReceiverバージョン：4.9

＜現象＞
XenApp7.15で認証方法を「ドメインパススルー」のみに限定したストアフロントを作成しました。
にもかかわらず下記の現象が発生しており原因がわからずに困っております。
・ユーザ/パスワードで接続でき、ドメインパススルー認証による接続はできない
・CitrixReceiverの「高度な設定」→「ConfigurationCheck」→「SSONChecker」を実行した際、「サーバ構成を確認します。ストアのドメインのパススルー認証を有効にします」というエラーが出る。（それ以外はエラーなし）

なお、ネットワーク上に存在するXenAppもXenApp上に存在するストアはこの1つだけであり、かつユーザ/パスワードで接続した際に表示されるアプリもそこで登録しているものであるため、接続先間違い等ではないと考えています。
ストアフロントの設定を見直しても、認証方法としては「ドメインパススルー」しかチェックされていない状態です。

本現象について何か心当たりがございましたらご助言いただけないでしょうか？

XenDesktop 1912 LTSR環境を構築予定です。
構成仕様上、DBはミラーリング構成を取る予定です。

Licenseサーバとミラーリングの監視サーバが1台のWindowsマシンに同居可能か
教えていただきたくご教示いただけませんでしょうか。

こんにちは。
連投になってしまいますがアドバイスいただきたく書き込みさせていただきました。


■現在の問題■

・Netscalerへの接続が急に遅くなる

■環境
Windows Server 2012 R2
Netscaler ADC 13.0（Hype-V）


■状況■
・Netscalerのログイン画面が表示されるまで時間がかかることがある(5分くらい)
・上記の状況になっていると、NSIPへの接続でWebコンソールにもアクセスが難しくなる
・Netscalerを再起動すると現象が改善する
・発生頻度が高い(ほぼ毎日出ている)
・問題がない時にログイン画面を表示させると、数秒でログイン画面が表示される
・アクセス過多が原因ではないと考えられる(まだテストでしか接続していないので、１台程度しか繋いでいない)

■現在の改善案■
・毎日Netscalerを再起動する


何が原因なのか判らないので上記以外改善の方法がないのですが、
改善案は検証を始めたところなので、これで改善されるかは正直微妙なところです。

問題が判るようなところや、どこか設定を見るとよいところなど、些細なことでもかまいません。
何か思い当たるところがありましたら、アドバイスいただければ幸いです。

こんにちは。
Netscalerの通信設定についてなのですが、これ以上先に進まなくなったのでアドバイスいただけないでしょうか。



■現在の問題■

・ネットワークセグメントが異なるNetscalerとADサーバの通信が取れない


■環境
Windows Server 2012 R2　(全てのサーバ)
Netscaler ADC 13.0（Hype-V）
　※認証はADサーバで行う
　※XenAppは7.18で、StoreFrontはスキップする

------------------------------------------------------------------------
インターネット
↑
↓
-------------------
SW、FW
　(グローバルIPと内部IPの変換はSWで実施)
-------------------
↑
↓
・Hyper-V構築サーバ　内部向きIP：10.10.10.10
　　　　　　　　　　　　　　 GW：10.10.20.254

・Netscaler ADC　　　　　　NSIP：10.10.10.100
　　　　　　　　　　　　　 SNIP：10.10.10.200
↑　　　※NICは4本中、1本はHyper-V構築サーバ用に「10.10.20.254」へ接続
↓　　　　残り3本はHyper-V占有に割り当てており、1本は外部(VIP割当用)、2本は「10.10.20.254」へ接続(NSIP、SNIP割当用)
-------------------
SW、FW　　　　　　　　　　　　GW：10.10.10.254
　　　　　　　　　　　　　　　GW：10.10.20.254
-------------------
・XenAppサーバ(StoreFront含)　IP：10.10.20.1
・ActiveDirectoryサーバ　　　 IP：10.10.20.2
------------------------------------------------------------------------

・Hyper-V構築サーバは、routeコマンドでGWを指定し、ADサーバの配下に入っている
・Netscalerの認証設定でLDAPをADで指定してテスト認証を行ったところ、
　　ADサーバと通信が取れない、ポート389が許可されていない可能性がある旨が表示
・ポート(389)はFWで許可済み
------------------------------------------------------------------------

Windowsと同様、ルートを指定することで対応が出来るのではと考え、ルートを追加設定しています。
現在、Routes→Basicの中にあるのは、以下の内容です。

System→Network→Routes→Basic
　NW　　　　　　MASK　　　　　　GW
127.0.0.0　　255.0.0.0　　　127.0.0.1　　　　　　←初期値
10.10.10.0　 255.255.255.0　10.10.10.100　　　　←初期値
10.10.20.0　 255.255.255.0　10.10.10.254　　　　←追加分(設定時、他の値は初期値)


ルーティングの設定が足りないのではと思うのですが、何を直せばよいのか判断ができません。
他に何か追加設定があるのでしょうか。
どなたかアドバイスいただけれ幸いです。


■補足■
まだ外部での接続テストなどの段階までいっていないため、現在まだ内部用のNICを1本しか繋いでいない状態です。
内部の設定が問題なければ、同様の手段で外部用のルートを設定を考えています(外部のGWのセグメントも異なるため)。

外部と内部で繋がっているSWやFWも違いますので、Windowsのように、各NICにIPアドレスを割り当てる必要もあるのではないかと思っていますが、現在本件の調査中で分かっていません。
もしこのあたりが影響していましたらご指摘ください。

XenApp6.xでは、以下のコマンドが利用できたかと思います。
qfarm△/onlineでオンライン状態の
XenAppサーバの一覧表示
qfarm△/offlineでオフライン状態の
XenAppサーバの一覧表示
XenApp7.15では、qfarmコマンドがなくなりましたが
同じ結果がでるコマンドもしくはCitrixstudioやCitrixStorefrontなどの
管理画面で同様の確認はできますでしょうか？

漠然とした内容で申し訳ありません。

以上、よろしくお願いいたします。

Receiverからログオンしようとした際にメッセージが表示されます。
「現在、アプリケーションを使用できません。しばらく待ってから再試行するか、
　ヘルプデスクに次の情報を知らせてください。StoreServiceにアクセスできません。」
どのようなことが原因かご教示頂ければと思います。
よろしくお願いいたします。

こんにちは。

過去に同様のスレッドがあったのですが、改善しなかったため何か思い当たる部分があればアドバイスいただきたく書き込ませていただきました。

過去スレッド：https://www.pbsystems.co.jp/bbs/citrix/?id=17683

表題の通り、Netscaler経由でStoreFrontへログオンができません。
流れとしては以下の通りです。
　1.NetscalerのURLでアクセスし、ユーザ名・パスワードを入力し、「ログオン」(この画面はNetscalerのログオン画面ではありません)
　2.「ログオンの有効期限が切れました。続行するには、もう一度ログオンしてください」と表示される
　3.再度ログオンしようとしても同じ画面が表示される

・アクセスのテストを行っているのはIE11で、Citrix Receiverをインストール済みです。
・StoreFrontのURLに直接アクセスした場合はログオンとアプリケーションの起動が行えます。
・テスト環境下のため、Netscalerでルート証明書とサーバ証明書を発行しており、それぞれ接続テストをしている端末にインストール済みです(動作に問題なければ、実際の運用では購入した証明書を利用します)

StoreFrontサーバのイベントログには以下のようなイベントが記録されていました。
-----------------
ゲートウェイを経由するサービス'Store Service'に要求が送信されましたが、このサービスにはゲートウェイが構成されていません。要求の詳細:
X-Citrix-Gateway:
X-Citrix-Via: netscaler.test.jp
X-Citrix-Via-VIP: 192.168.1.80
リモートアドレス：127.0.0.1
X-Forwarded-For: 192.168.1.200,192.168.1.70
-----------------

気になるのは、StoreFrontを再起動すると、詳細タブで表示される「リモートアクセス：有効(VPNトンネルなし)」に設定していたものが「リモートアクセス：無効」に表示が切り替わってしまうことです。
ただ、いくら直しても再起動すると表示だけ変わってしまいます。


過去スレッドで挙げられておりました設定の中では、
・NetscalerにはLDAPの設定済み
・NetscalerのVirtual ServersのVIPで「Enable Authentication」を無効化設定
・StoreFrontの認証設定で「NetScaler Gatewayからのパススルー」を無効化
…として設定しています。

インストール時に参考にしていたサイトは以下です。
https://www.kenta-virtualization.com/entry/2018/09/11/091907
この設定を行ったところ、Netscalerへログインしても再度同じ画面が表示されてしまったため、StoreFrontの設定を変更しました。




うまく説明できず申し訳ないのですが、最終的には、「1回ユーザーとパスワードで認証すればアプリケーションを利用できる」というところなので、ログイン画面がNetscalerでもStoreFrontでも構わないと思っています。
どちらの認証方法でも構いません。
解消のため何かアドバイスをいただけないでしょうか。
よろしくお願いします。

下記環境にて【クライアント①】からリモート接続アプリで【クライアント②】に接続し、
【クライアント②】で公開アプリを起動（クリック）した時にエラーメッセージが表示され、
公開アプリが起動できませんでした。

【XenApp環境】
　　Windows Server 2016 Standard
　　XenApp 7.15 LTSR
　　Storefront 3.15
【クライアント①】
　　Apple iPad Air2（iPadOS 13.4.1）
　　RD Client（リモートデスクトップ接続アプリ）
【クライアント②】
　　Windows10 Pro（64bit）
　　Citrix Receiver 4.12
　　Internet Explorer 11、Microsoft Edge
【エラーメッセージ】
　　Citrix 仮想ドライバー(Smard Card)で問題が発生した可能性があります。
　　システム管理者に連絡してください。

公開アプリは複数あり、
公開アプリがすべて起動していない時に起きる現象で、
他の公開アプリが起動済みの時は他の公開アプリも起動できます。

環境の都合上、iPadから直接XenApp環境に接続を許可しておりません。

何が原因なのか、「仮想ドライバー(Smard Card)」が何なのか、
まったく分からず困惑しております。
ご存知の方、ご教授いただけますでしょうか。

「Citrix SSLエラー 4 処理 は 正常 終了 しま した」とポップアップされ、接続出来ません。
クライアント側での対処方法ご存じでしょうか。

■環境
OS：Winows10　 Pro
MicrosoftEddge
Citrix Reciever

アプリケーション
　ディスクトップ
　　Desktop for SMT

XenD7.15でのご質問です。
XenDesktop環境構築済みです。

既存のDelliveryControllerサーバから、
新しい基盤(ESXiのため、別のvCenterサーバで管理）の
仮想マシンのデスクトップ配信ができるようにする予定です。

設定方法がわからず、苦慮しております。

・既存のサイトにvCenterを追加する方法はありますでしょうか。
　vCenter単位でサイトを分ける必要がありますでしょうか。
　
　その場合、Storefront側にする必要がある設定、
　SQLServerのDBを同一にしても問題ないか、など、システムに対する影響範囲、
　利用ユーザ視点での影響範囲に関して、
　情報お持ちの方教えていただけないでしょうか。

よろしくお願いいたします。