新規トピック作成
- Citrix Receiverでのクライアントデスクトップリダイレクトについて - みどり ( 2019/10/31 11:21:41 更新)
- USBリダイレクトでの暗号USBメモリ - Tune ( 2019/10/03 23:02:46 更新)
- maha - maha555 ( 2019/09/20 13:15:54 更新)
- XenApp7.15における監視すべきプロセス - horgmo ( 2019/09/10 16:48:20 更新)
- ネットスケーラー更新の費用について - kazu ( 2019/09/06 15:27:34 更新)
- Windows10 1903 Update直後からエラー - TEXT ( 2019/09/01 14:13:50 更新)
- Citrix Workspace appのソケットエラーについて - 糸 ( 2019/08/23 10:57:27 更新)
- ワークグループからの接続 - TAMA ( 2019/08/02 11:04:30 更新)
- インターネットショートカットは公開できるのか - take ( 2019/08/02 10:59:09 更新)
- ファイル保存ダイアログの初期ディレクトリについて - VV ( 2019/08/02 10:55:42 更新)
Citrix Receiverでのクライアントデスクトップリダイレクトについて
みどり 2019/10/04 12:03:29
OS :WindowsServer2016 * 3
Citrix Receiverよりアプリを配信しているのですが、アプリよりファイルを保存する際のダイアログの初期値がサーバー上のデスクトップとなってしまいます。
Citrix OnlinePlugin利用時はクライアントのデスクトップが初期値となっていたのですが、
Citrix Receiverでクライアントのデスクトップを初期値とするには何か設定が必要なのでしょうか。
対応をご存じの方がいればご教示頂けないでしょうか。
Reppa 2019/10/31 11:21:41
グループポリシーでフォルダリダイレクトはやってるのかわからないですが、やってないのであればやってみてください。
『フォルダーリダイレクトの設定』をグループポリシー(GPO)で行う方法
https://ittrip.xyz/soft/windows/folder-redirect
あとは力技ですが、グループポリシー等でサーバーのCドライブにアクセスできないようにすると別の何処かになると思います。
まずはリモートデスクトップで実現可能か確認してみてください。
グループ ポリシー オブジェクトで指定ドライブを非表示にする
https://support.microsoft.com/ja-jp/help/231289/using-group-policy-objects-to-hide-specified-drives
上記へのレスはこちらにどうぞ
USBリダイレクトでの暗号USBメモリ
Tune 2019/09/20 09:49:53
メモリはバッファローのRUF3-HSTVです。
メーカーによる発表では管理者権限では利用できるが、一般ユーザでは利用不可能とのこと。
https://www.buffalo.jp/product/other/usb-memory-security-kensyo-vdi.html
実際にUSBリダイレクトの環境で利用してみたところ、Administratorでログインすると
利用可能であるが、一般ユーザでは利用できません。
AdministratorでUSBメモリを接続すると、「リムーバブルディスクドライブ」「Utilites」
の二つのUSBメモリがマウントされ、そのままだと「リムーバブルディスクドライブ」は
アクセスできないのですが、Utilitisの中の「OPEN_HS」という実行ファイルを実行する
と「認証画面を開いています」の画面表示後にパスワード画面が表示され、
パスワードを入力すると「リムーバブルディスクドライブ」が利用可能になります。
一般ユーザで同様の処理を行うと、同様に「リムーバブルディスクドライブ」「Utilites」
の二つのUSBメモリがマウントされるとこをは同じなのですが、
Utilitisの中の「OPEN_HS」を実行しても、「認証画面を開いています」のまま先に
進めません。
おそらくは一般ユーザで暗号化USBメモリを利用すると、途中でPIDが変更になる機器が
あるらしく、これに該当しているのではないかと想定していますが、一般ユーザになんら
かの権限を付与するか、VDA側のグループポリシーの変更で対応できないかと考えて
いますが、XenDesktop+Windows Server2016の環境で、暗号化USBメモリを利用でき
ている方はおりませんでしょうか。
別の暗号USBメモリであれば利用できる場合には、USBメモリの変更も考えています。
Reppa 2019/09/24 10:11:24
あとは AutoRedirectStorage のレジストリをイジってみるとかですかね。
=============================
Citrix Virtual Apps and Desktops 7 1808で実施された新しい機能強化により、
汎用USBリダイレクトを使用して、デスクトップOS VDAセッションやサーバーOS
VDAセッションにハードウェア暗号化機能のあるUSBフラッシュドライブを
リダイレクトできるようになりました。
デバイスがリダイレクトされると、そのドライブはローカルクライアントに表示されません。
このため、ドライブのロックを解除する必要がある場合は、セッション内で実行してください。
この機能を使用するには、Windows更新プログラムKB4074590が必要です。
=============================
https://docs.citrix.com/ja-jp/citrix-virtual-apps-desktops/policies/reference/ica-policy-settings/usb-devices-policy-settings.html
Tune 2019/09/27 16:53:13
回答ありがとうございます。
XenAppは1906で、Windows Server 2016側には最新のパッチが適用済みです。
ご教授いただいた情報をもとにレジストリ修正等をこころみたのですが、制限ユーザでは利用できませんでした。
XenDesktop+Winodws7の環境で利用できたとの情報があったエレコム社の「MF-PUVT308GA」を購入してためしてみましたが、こちらも管理者ユーザでは利用できても、一般ユーザでは利用できませんでした。
一般ユーザにドメインのAdministratorやDomain Adminの権限を与えても利用できませんでした。(権限を与えても管理者権限と異なる?)
なんらかのセキュリティ設定によるものと思いますが、設定により回避できたかたか、XenDesktop7(1906)+Windows Server 2016の環境で、セキュリティUSBメモリの利用できたことのある方はいませんでしょうか。
なお、端末側のOSはWindows 10 Embeddedです。
Reppa 2019/09/30 10:17:10
仮想環境動作検証結果
https://www.buffalo.jp/product/other/usb-memory-security-kensyo-vdi.html
Tune 2019/10/03 23:02:46
回答ありがとうございます。
エレコムも利用できませんでした。
まだ解決はできていないのですが、ひとまず端末のWindows 10 Embedded側でパスワード解除を行い、XenDesktopからマッピングすることで利用可能になるように設定しました。
引き続き、制限ユーザでも利用可能なセキュリティUSBメモリを探したいと思います。
上記へのレスはこちらにどうぞ
maha
maha555 2019/09/13 16:54:22
USBメモリについては、どのユーザでログインした場合にも利用可能なのですが、
USBのDVD-ROMドライブについてはVDAサーバにAdministratorでログインした場合には
利用できますが、その他のユーザで利用した場合には利用できない状況です。
一般ユーザの場合にはデバイスマネージャには表示されるのですが、ドライブがアッタッチ
されすに利用できません。
原因がわかる方はいらっしゃいませんでしょうか。
〇VDAサーバ
OS:Windows Server 2016
VDA 1906.2.0.22068
〇端末側
OS:Windows10 embedded
〇ポリシー
クライアントUSBデバイスリダイレクト:有効
クライアントUSBデバイスリダイレクト規則:Allow:ALL
クライアント側リムーバブルドライブ:有効
クライアント側光学式ドライブ:有効
〇ADのグループポリシー
ドライブの非表示なし
maha555 2019/09/13 17:22:05
Reppa 2019/09/19 11:25:01
あとはあえてVIDとかで個別指定してみるとかですかね。
HKEY_LOCAL_MACHINESOFTWAREPoliciesCitrixPortICAGenericUSBDeviceRules
https://support.citrix.com/article/CTX137862
https://docs.citrix.com/ja-jp/xenapp-and-xendesktop/7-15-ltsr/general-content-redirection/usb.html
https://docs.citrix.com/ja-jp/receiver/windows/current-release/configure/config-xdesktop/config-usb-support.html
maha555 2019/09/20 13:15:54
ご教授いただいたURL等を参考に調査したところ、
VDA側のグループポリシーで
すべてのリムーバブル領域:リモートセッションでの直接アクセスを許可する
を有効にしたところ、DVDの利用が一般ユーザでも利用可能になりました。
上記へのレスはこちらにどうぞ
XenApp7.15における監視すべきプロセス
horgmo 2019/09/10 13:14:03
その中で他社製品でプロセス監視を行います。
6.5で監視していたプロセスが7.15ではいくつか存在しておらず
詳しくは
Citrix.XenApp.Commands.Remoting.Service.exe
HCAService.exe
IMAAdvanceSrv.exe
ImaSrv.exe
RadeHlprSvc.exe
RadeSvc.exe
mfcom.exe
以上が7.15のバージョンでは存在しなくなっています。
7.15のバージョンでこれらのプロセスに代替するプロセスを調べたく、情報を探しています。
XenAppの運用マニュアルや、通常監視を推奨するプロセスを記述しているドキュメントなどございましたら情報共有いただけると助かります。
horgmo9216 2019/09/10 16:48:20
https://docs.citrix.com/ja-jp/xenapp-and-xendesktop/7-15-ltsr/citrix-vdi-best-practices/monitor.html
こちらに記述がありました。
上記へのレスはこちらにどうぞ
ネットスケーラー更新の費用について
kazu 2019/09/05 11:10:11
現在、弊社ではcitrixでの利用をしており、今回、netscalerの更新を予定しております。
ネットスケーラー MPX5901 standard Edition
ファイアウォール FortiGate-60E x2台
L2SW CenterCom GS920-24
に更新するの予定ですが、現状の機器からパラメータを確認頂き、更新できるベンダーさんはいらっしゃらないでしょうか?
Reppa 2019/09/06 11:54:48
関東だったら伊藤忠とか大塚商会がデカいとこじゃないですかね。
シトリックス認定販売パートナー
http://partner.citrix.co.jp/csn.html
ネットワークパートナー
http://partner.citrix.co.jp/network_partner.html
kazu 2019/09/06 15:27:34
アドバイス、ありがとうございました。
上記へのレスはこちらにどうぞ
Windows10 1903 Update直後からエラー
TEXT 2019/08/28 14:09:18
先日、Windows10を1903にアップデートしてから、リモートデスクトップに不具合が
発生しており大変困っております。
状況としては、起動後最初のリモートデスクトップには正常に接続されるのですが、
一度切断して再接続を行うとCPU使用率100%の状態になり、一切接続できなくなります。
(XenCenterのコンソールからも入れません。)
普通の再起動も受け付けなくなり、仕方なく強制再起動して使用しています。
ネットではマイクロソフトの不具合であるような情報もあるようですが、今のところ回避策は無いように思われます。
同様の症例や対策情報等ありましたらよろしくお願いします。
Reppa 2019/08/30 11:29:23
CPU100%が接続先で起こってるのか繋ぎ元(Win10)で起こってるのかで状況が変わる気がします。
あと、仮想マシン上のXenToolsとかVDAとかアンインストールして発生するのであればCitrixは関係無い気がします。
TEXT 2019/09/01 14:13:50
アンインストールした状態は確認していません。
上記へのレスはこちらにどうぞ
Citrix Workspace appのソケットエラーについて
糸 2019/08/21 17:22:51
ADサーバ windows server 2016
AP・RDサーバ windows server 2016
クライアント
Windows10+Citrix Workspace app
上記の構成で構築し稼動テストをしております。
クライアント展開をして接続テストをしておりましたが、数拠点で展開し、動作検証をし、
問題なく動作しましたが、本日展開作業をしていたところ、ソケットエラーとなり、
接続ができなくなりました。動作検証で問題がなかったところでも同様なエラーがでるようになり、対応に苦慮しております。
AP・RDサーバ上では、特に問題なく動作します。
どなたかソケットエラーが出る理由等ご存知でしたら教示ください
Reppa 2019/08/23 10:57:27
既知の不具合にソケットエラーについて書いてあるので最新版で出るかですかね。
https://docs.citrix.com/ja-jp/citrix-workspace-app-for-windows/about.html
上記へのレスはこちらにどうぞ
ワークグループからの接続
TAMA 2019/07/29 10:23:23
Xenapp バージョン:Xenapp7.15LTSR
今回、XenAppを初めて使用するため、あまり詳しくなくご教授お願いいたします。
APサーバとDBサーバに分けて、DBサーバにActiveDirectoryサービスをたてて、そこにAPサーバをドメイン参加させています。APサーバにXenAppをインストールしています。APサーバとDBサーバのみドメインでクライアントはワークグループです。ワークグループのクライアントから接続することはできますででしょうか?
いろいろ調べて試していますが、うまくいきません。
よろしくお願いいたします。
s 2019/07/29 15:54:39
なんなら自宅のパソコンからでもできるぐらいです
「できる」という事実以上のことをお知りになりたいなら
もう少しなんとかしてください
https://www.hyuki.com/writing/techask.html
Reppa 2019/08/02 11:04:30
※パススルー認証は除く
上記へのレスはこちらにどうぞ
インターネットショートカットは公開できるのか
take 2019/06/20 10:46:27
環境はCitrix Xenapp7.15、OSはサーバー、クライアントともにWindows Server2016を使用しております。
.exeは公開後、Receiverから実行することができるのですが、
.urlは公開後、Receiver上に表示されはするものの、クリックすると
「この公開アプリケーションの起動要求を処理できません」
と表示され実行することができません。
そもそも.urlはアプリケーションではないのでxenappでは公開できないのでしょうか。
解消方法をご存知でしたらお教えください。
s 2019/06/25 14:56:31
引数にURLを入れるとかそういう方法を推奨します
といいつつ、上の方法はInternet Exploreでは面倒な
問題があったような気もする……
その場合は、wscript.exeやcscript.exeを公開して
特定URLをブラウザで開くvbeファイルを実行するように
するというのがベターな対処法になります
Reppa 2019/08/02 10:59:09
要は公開したURLファイルをサーバー側のアプリで起動するか
クライアント側のアプリで起動するかしないといけません。
なので公開アプリとしてブラウザにURLの引数を設定するか、
公開したURLファイルをクライアント側のローカルブラウザに
リダイレクトするように設定するかする必要があります。
公開アプリケーションで特定のフォルダを指定してエクスプローラを起動する方法
https://www.projectgroup.info/tips/XenApp/COMM_0006.html
上記へのレスはこちらにどうぞ
ファイル保存ダイアログの初期ディレクトリについて
VV 2019/05/22 12:11:49
現状では、サーバのPCが選択される状態となります。
Reppa 2019/05/23 09:29:06
Windows 10でデフォルトの保存場所を変更する方法
https://www.remosoftware.com/info/jp/change-default-save-location-windows-10/
vv 2019/05/23 09:55:54
ご回答ありがとうございます。
RDP時でも同様の現状が発生しておりますが、Citrix製品を使用した接続のみローカルディレクトリのみを表示させたいと思っております。
理由としては、ユーザが間違えてサーバ上に保存するのを防ぐためです。
Citrixの制御で上記対応は可能でしょうか?
Reppa 2019/08/02 10:55:42
基本的にRDPで実現出来ないことは出来ません。