citrix常见问题二
2007年04月22日 星期日 下午 03:00
三、License问题1、License无法检测到的问题分析(1)检查startup license是否存在确认Citrix安装目录Program Files/Citrix/Licensing/MyFiles下是否存在citrix_startup.lic这个文件,此文件就是startup license,是不能够删除的,否则license的检测将会出现问题(2)检查license文件是否在正确的目录下确认Citrix安装目录Program Files/Citrix/Licensing/MyFiles下,除了存在citrix_startup.lic文件,还有申请到的Citrix License文件(3)检查控制台中是否录入了license服务器的名称,端口是否正常开放开始-程序-Citrix-Management Consoles-Presentation Server Consoles中,右键点击farm名称,选择properties,如下图确认license server name中输入了Citrix License Server的名称,如果Citrix License Server有防火墙还需要开放27000(默认)端口(4)申请的License的版本与安装的版本是否一致Citrix分为三个版本:MPS_ENT_CCU(企业版), MPS_ADV_CCU(高级版), MPS_STD_CCU(标准版),安装Citrix的过程中会有安装版本的选择,如下图这里需要选择定购Citrix License时候的版本如果在安装的过程中版本选择错误了,可以通过在Citrix的管理控制台中进行修改,步骤如下:开始-程序-Citrix-Management Consoles-Presentation Server Consoles,如下图选择 Set Metaframe Edition,出现下面的窗口,然后选择正确的版本即可(5)服务器机器名的大小写区分License文件是严格区分机器名的大小写的,所以需要确认服务器机器名,服务器的机器名可以在命令行下执行hostname命令查看,而通过右键我的电脑属性查看到的机器名很可能不准确;License文件可以用记事本打开查看license的机器名。(6)有没有修改过License的文件License文件是不能被修改的,这里需要注意一点:在MyCitrix网站上下载时,可能会出现一个特别情况,就是下载下来的.lic文件实际成了.lic.txt文件,如:license_20050322234742.lic.txt。因为Windows的保存直接把.lic当成文本文件,在后面加了.txt的后缀,这样的文件当作License File使用,当然是不起作用的。尤其是Windows的缺省设置是隐藏后缀名的,就更不容易发现了。(7)在Citrix License Server上检查CitrixLicensing服务是否正常启动(8)检查与Citrix License Server的网络连接是否正常,能否解析服务器的机器名2、如何删除Citrix的Licenses解决方法:可以手工删除已经不需要的license文件,默认license文件是保存在C:/Program Files/Citrix/Licensing/MyFiles.目录下;在删除license文件之前,确保停止了License Management Console for Citrix Licensing service 和CitrixLicensing服务,如果不停止服务直接删除license文件系统会提示文件正在使用的错误。Tips:除非要删除的license文件是永久不用,否则都需要做好license文件的备份。3、如何确定已经安装Citrix Presentation Server的版本(1)如果IMA服务能够正常启动,则通过打开Presentation Server Management Console,展开Servers节点,右键单击server选择Properties,在Information栏目中可以查看的相应的版本信息(2)如果IMA服务无法正常启动,则可以打开Citrix Connection Configuration,在选择Help > About Citrix Connection Configuration,即可查看到版本信息(3)当然还有一种方法可以查看到版本信息,就是通过查看注册表信息,在程序-运行中输入regedit进入注册表编辑器,然后定位到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Citrix这里可以查看到ProductBuildProductNameProductVersionNum4、在License Management Console中显示出License过期,但已经更新了License原因分析:在添加了更新的License文件后,这是有两个License文件在License服务器上,过期的License和更新的License,这里提示的只是过期的License解决方法:可以通过更新License Management Console的版本来解决这个问题,下载地址:5、在打开License Management Console页面无法显示,提示“HTTP Error 403.2 Forbidden: Read access is denied”的错误信息原因分析:在IIS中Jakarta’s isapi_redirect.dll的配置丢失了解决方法:进入IIS配置管理器,选择默认Web站点的属性,查看ISAPI筛选器中是否如图显示如果jakarta筛选器不存在,则会产生问题,需要重新添加,可以选择添加,然后选择/isapi_redirect.dll 文件,此文件默认路径C:/Program Files/Citrix/Licensing/LMC/Tomcat/bin/win32/i386/isapi_redirect.dll6、打开License Management Console页面提示Can't Connect to License Server. Verify that the License Server is running.问题分析一:Citrix Licensing service没有正常启动解决方法一:在服务中重新启动Citrix Licensing service服务,然后需要确认Citrix安装目录Program Files/Citrix/Licensing/MyFiles下是否存在citrix_startup.lic这个文件问题分析二:License server没有正常的读取License文件解决方法二:(1)在License server的服务中停止下面的几个服务Citrix Licensing WMI Citrix LicensingLicense Management Console(2)暂时将Program Files/Citrix/Licensing/MyFiles目录中的所有后缀为lic的文件拷贝到其他目录中(3)重新启动上面的3个服务,然后登陆License Management Console确认没有错误信息提示(4)再停止上面的3个服务,将拷贝到其他目录下的lic文件再拷贝会原目录,再重启3个服务(5)最后再登陆License Management Console,问题即可解决。 四、Web Interface应用1、Citrix3.0版本提供外网访问的配置当客户希望citrix服务器能够既提供内部客户端的访问,同时也需要通过路由器上进行NAT(地址转换)的设置而提供外部客户端的访问,citrix要实现这样的应用需要在web interface中进行必要的设置才能够支持,下面介绍一下怎样设置:首先,需要执行下面的dos命令ALTADDR /SET xxx.xxx.xxx.xxx --citrix服务器的外部IP地址1、 在开始- 程序- citrix -managerment console,选择web interface console,进入citrix的web interface的控制台,如下图:2、 在左边的窗口中,选择Metaframe Servers,进入MetaFrame servers的设置窗口,如下图:默认在server addresses 窗口中显示的是localhost,点击“Remove”清除该信息,然后将服务器的内部IP地址添加到server list窗口中,然后点击“Add”按钮将IP地址添加到server addresses 窗口中,接下来点击“Save”保存修改的信息3、 上面主要是将内部访问的IP 地址设置好,接下来要进行NAT的设置,点击左边窗口的DMZ Settings,弹出两个功能选项,如下图:4、 选择Network Address Translation 功能,就可以进入CITRIX的NAT设置界面,如下图:5、在NAT的设置界面,需要在Default address translation setting设置选项中选择“Alternate address”,如下图:在Specific address translation settings 的设置选项中,需要输入citrix服务器的内部IP网段和子网掩码,如果citrix服务器内部IP是192.168.20.1,那么就需要按照下面的输入方式,Address框输入192.168.20.0,Mask框输入255.255.255.0 ,并且在option选项中选择Normal address选项,如下图:然后点击“Add”按钮,将输入的信息添加到Setting map 窗口中。6、完成上面的步骤后,点击“Save”按钮保存设置的信息,然后在回到Web Interface Console设置的主界面上点击“Apply Changes”按钮,这样就完成的全部的设置,CITRIX服务器即可提供内部的访问,也可以通过外部客户端的访问了。2、Citrix4.0版本提供外网访问的配置当客户希望Citrix4.0服务器能够提供外部客户的访问时,需要通过路由器上进行NAT(地址转换)设置从而提供外部客户端的访问,同时Citrix要实现这样的应用也需要在Access Suite Console for Presentation Server中进行相应的设置才能够支持,下面介绍一下怎样设置:1、首先在命令行中,执行下面的命令:ALTADDR /SET xxx.xxx.xxx.xxx --Citrix服务器的外部IP地址如下图:2、执行完毕后,进入Access Suite Console for Presentation Server3、 然后,选择Edit DMZ Settings4、 在Default,选择Edit, Access Method是Alternate。 然后点击add,添加内网网段,如192.168.10.0/255.255.255.0,Access Method是Direct。如下图通过上面的步骤,即可配置完成Web Interface的NAT设置。3、当citrix服务器更改了IP地址以后,客户端通过web方式执行发布的应用程序时提示错误,无法连接到服务器解决方法:在web interface服务更改了IP地址之后,需要在web interface console中做相应的更改。具体步骤是:在开始-程序-Citrix-Management Consoles-web Interface Console,进入web interface主控台,然后在web interface主控台界面的左边,选择“Metaframe Servers”,在打开的Metaframe Servers修改界面先选择原Server addresses,点击“Remove”删除,然后将更新后的IP地址填入“server address”框,然后点击“Add”添加到下面的窗口中,点击“Save”保存更改的信息。在web Interface Console界面,点击“Apply Changes”保存更改的信息。在web Interface Console中更改完信息后,此时需要重新启动IMA服务,客户端才能够正常登陆。4、在citrix的外部客户端通过web方式登陆时,提示“the alternate address cannot be found”的错误信息,无法正常登陆解决方法:该问题主要是alternate address设置的问题,可以通过执行下面的dos命令来修复 ALTADDR /SET xxx.xxx.xxx.xxx --citrix服务器的外部IP地址,执行完命令后重新启动CITRIX服务器。5、当登陆Web Interface时提示XML的错误信息时解决方法:当客户端访问CITRIX服务器时提示XML SERVER 的错误信息时,可以参照下面的步骤进行修复:以下步骤适用于CITRIX服务器为windows2003操作系统在系统盘/Inetpub目录下,创建一个名为‘Scripts’的目录在控制面板-管理工具中,进入IIS的管理控制台然后在“默认网站”点击鼠标右键,选择新建-虚拟目录在弹出的窗口,点击“下一步”在Alias框,输入Scripts,然后点击下一步在选择路径的窗口中,点击“浏览”按钮,选择系统盘/Inetpub/Scripts目录点击下一步选择 Read 、Run Scripts (such as ASP) 、Execute (such as ISAPI applications or CGI) 这三个复选框点击下一步,然后点击结束接下来,鼠标右键点击虚拟目录Scripts,选择属性10、然后,在虚拟目录页面,确保“执行文件”选择的是“脚本和可执行文件”11、在目录安全性页面,点击Authentication and Access Control的edit按钮,确保“允许匿名访问”复选框勾上了12、拷贝ctxxmlss.txt、wpnbr.dll文件到新建的Scripts目录中13、然后,鼠标右键点击IIS服务管理器中的web服务扩展,选择Add a new web service,在Extension name框中录入wpnbr.dll,然后在Add File窗口中,选择Scripts目录下的wpnbr.dll文件,并且勾上Set the extension status to allowed的复选框。14、经过上面的设置后,重新IIS服务。6、当citrix客户端通过web方式访问服务器上发布的应用程序,提示下面的错误解决方法:进入IIS服务管理器,在默认网站目录下,找到citrix目录,然后右键属性,弹出citrix目录属性窗口,如下图:点击“配置”按钮,弹出应用配置窗口,如下图:参照.aspx类型的扩展, 添加一个.ica的应用扩展,如下图:添加完成点击“ok”。7、Citrix4.0应用时提示“ERROR: The supplied credentials could not be validated. Either they are incorrect, or there is a problem with the authentication system”原因分析:这个错误是打了Citrix的某个补丁导致的错误解决方法:1、在服务中,将Citrix XML服务停止2、然后在DOS命令行下执行ctxxmlss /u命令,重启Citrix XML服务3、再执行 ctxxmlss /r8080命令,指定Citrix XML 服务应用TCP8080端口4、接着在服务中重启Citrix XML 服务。执行完上面的步骤后,在进入 Management Console for MetaFrame Presentation Server,在服务器属性中选择MetaFrame Settings,确认Citrix XML 服务中对应的端口号是可见的。8、在citrix4.0的 Access Suite Console配置中,无法连接Web Interface,并且Create Site功能选项看不到了原因分析:在Web Interface服务器上安装了Microsoft .Net 2.0解决方法:卸载Microsoft .Net 2.0或在/Windows/system32目录下创建一个名为“mmc.exe.config”的文件,然后将下面的内容添加到这个文件中<?xml version ="1.0"?><configuration> <startup> <requiredRuntime version="v1.1.4322"/> <supportedRuntime version="v1.1.4322"/> </startup></configuration>9、在CITRIX4.0的web interface中配置Discovery时,提示“Error: The RPC server cannot be contacted on server SERVERNAME”原因分析:MPS服务器上有设置本地安全策略限制了Ctx_ConfigMgr用户访问解决方法:在控制面板-管理工具-本地安全策略中,选择本地策略-用户权力指派,然后在“作为批处理作业登录”中添加上Ctx_ConfigMgr 用户即可。10、citrix登录提示“...workspace control...”错误解答:该问题主要是在web interface中的设置有问题,需要将设置中的关于workspace control的复选框去除,如下图的设置11、登录CITRIX出现Error: The MetaFrame server farm cannot process your request at this time. The MetaFrame server farm sent HTTP headers indicating that an error occurred. 401 Access Denied原因分析:XML端口(缺省为80)与HTTP TCP端口冲突。解决办法:1、 CMD状态下运行ctxxmlss /rxxxx(XXXX为更改后新的XML端口号)2、 到web Interface 里面修改fram的设置把XML项将端口号改为和XXXX一样。3、 重启机器。12、使用动态ADSL拔号是如何设置从外网访问解决办法:1、申请一个动态域名(如:花生壳)2、在设置地址转换的时候使用申请的动态域名代替原来的固定IP3、保存一个ICA文下来查看配置里面是否是域名13、Presentation Server 3.0 Web Interface汉化解决办法:1) 在安装好Citrix Presentation Server的计算机上修改这个文件即可c:/InetPub/wwwroot/Citrix/Metaframe/conf/WebInterface.txt里面各项内容可以对应Web Interface界面中各个英文描述,直接更改成中文即可2) 所有Web Interface上面显示的图标目录在c:/InetPub/wwwroot/Citrix/MetaFrame/site/media目录下面所有gif文件,如果想更换,请保持名字不变,将图标换成需要的内容3) 在windows命令行下面运行:c:/iisreset 重新启动IIS服务,所有改变即可生效14、Presentation Server 4.0 Web Interface汉化解决办法:在安装好Citrix Presentation Server的计算机上c:/program files/Citrix/Web Interface/4.0/Languages目录中主要增加3个文件1) cn.lang 文件(用写字板编写):该文件仅包含一行 FriendlyName=Chinese2) 改写common_strings.properties文件为common_strings_cn.properties里面各项内容可以对应Web Interface界面中各个英文描述,直接更改成中文即可3) 改写metaframe_strings.properties文件为metaframe_strings_cn.properties 里面各项内容可以对应Web Interface界面中各个英文描述,直接更改成中文即可4) 所有Web Interface上面显示的图标目录在c:/InetPub/wwwroot/Citrix/MetaFrame/media目录下面所有gif文件,如果想更换,请保持名字不变,将图标换成需要的内容5) 在windows命令行下面运行:c:/iisreset 重新启动IIS服务,所有改变即可生效五、打印问题1、Citrix的客户端打印机没有正常映射的分析经常会有客户提出,为什么我的Citrix的客户端登陆到Citrix服务器时,无法看到本机连接的打印机,而且有其它的Citrix客户端登陆上去能够看到本地的打印机,这是怎么回事?接下来我们就要分析一下:其实客户端本地的打印机无法在Citrix服务器上创建映射是一个在Citrix应用环境下经常遇到的问题,一般我们需要作一些基本的检查1、 选择开始-程序-Citrix-Administrator Tools-Citrix Connection Configuration,双击ICA Protocol选项,然后点击Client Settings按钮,确认Connect Client Drivers at Logon和Connect Client Printers at Logon这两个选项都选择了,同时确认Disable Client Drivers Mapping和Disable Windows Client Printer Mapping选项没有被选择上,入下图:2、验证需要映射的打印机驱动程序在Citrix的客户端和所有Farm中的Citrix服务器上都已经正常的安装了,否则有可能出现打印机无法映射的问题3、验证需要映射的打印机驱动程序名称在Citrix的客户端和Citrix服务器上是完全一致的,如果客户端是WIN98的操作系统,由于WIN98系统的打印机命名规则与WIN2000和WIN2003不一致,会导致打印机无法映射的问题,所以需要在Citrix的控制台中进行驱动程序的映射,步骤如下:1)选择开始-程序-Citrix-Management Console-Presentation Server Console,2)在Presentation Server Console中,选择Printer Management-Drivers,右键选择Mapping选项3)在弹出的窗口中,点击Add按钮,输入正确的Client Driver和Server Driver名称,输入完后点击OK即可完成驱动程序的Mapping,如下图:4、验证做为终端的客户机名是唯一的,没有其它客户机与其同名,否则会带来问题5、一般只有系统管理员有自动映射打印机的权限,而普通用户没有,所以需要确认用户对下面的目录和文件具体Read、Write和Execute的权限:• %SystemRoot%/System32/spool• %SystemRoot%/System32/printer.inf6、可能会有个别的HP打印机无法自动映射,原因是HP的某些打印机采用了一种Print Performance Architecture (PPA)架构,而Windows的所有操作系统都是不支持这种PPA架构的,所以这种类型的打印机在Citrix环境下也是不支持的。7、如果客户应用的是Citrix Presentation Server 4.0,那么还有可能需要检查一下Ctx_SmaUser用户是否被误删除或更改过相应的权限,此用户是安装Citrix时自动创建的用户,主要用于启动SMA服务和Citrix Printer Manager服务,如果此用户被删除了,那么用户的打印机将无法自动自动创建。接下来介绍一下如何重建Ctx_SmaUser用户1)在本地用户和组中,创建一个名称为Ctx_SmaUser的用户,给此用户分配一个符合自己公司策略的密码,创建用户时,勾上“用户不能更改密码”和“密码永不过期”两个选项,并把该用户添加到Power Users组中,接着选择此用户的属性,在“会话”页面,将“空闲会话限制”设置为10分钟2)选择开始-程序-Citrix-Administrative Tools-Terminal Services Configuration-ICA-tcp-Properties-Permissions,将Ctx_SmaUser添加到访问列表中,然后点击“高级”按钮,在弹出的窗口中选择上Ctx_SmaUser用户点击“查看/编辑”按钮,确认Query Information和Virtual Channels是选择上的3)给Ctx_SmaUser用户分配本地安全策略,在控制面板-管理工具-本地安全策略中,选择上本地策略-用户权力指派,a. 如果服务器是WIN2003操作系统需要确认Power Users在“在本地登陆”中b. 如果服务器是WIN2003操作系统,将Ctx_SmaUser用户添加到“身份验证后模拟客户端”的策略中c. 添加Ctx_SmaUser到“装载和卸载设备驱动程序”权限中d. 添加Ctx_SmaUser到“作为批处理作业登陆”权限中e. 添加Ctx_SmaUser到“作为服务登陆”权限中f. 如果服务器是WIN2000操作系统,确认在本地策略-安全选项中,“增强全局系统对象的默认权限”选项是启用的g. 如果服务器是WIN2003操作系统,确认在本地策略-安全选项中,“增强内部系统对象的默认权限”选项是启用的h. 如果服务器是WIN2000操作系统,确认Power Users在“在本地登陆”权限中4)然后要在组件服务中设置相关权限(以下配置主要针对Windows 2000 Server)a. 进入控制面板-管理工具-组件服务,展开组件服务-计算机-我的电脑b. 右键属性按钮c. 在“默认安全性”页面点击默认启动权限的“编辑默认值”按钮d. 点击“添加”将Ctx_SmaUser用户添加到访问列表中,访问类型是允许 DefaultLaunchPermission.,然后点击OK5)如果服务器是Windows Server 2003,则执行下面的步骤a. 进入控制面板-管理工具-组件服务,展开组件服务-计算机-我的电脑b. 右键属性按钮c. 在“COM安全性”页面点击启动和激活权限的“编辑默认值”按钮 i. 添加Ctx_SmaUser到访问列表 ii. 将“本地启动”和“本地激活”复选框勾选上 iii. 点击确定返回展开我的电脑到DCOM配置目录,在右边的窗口中找到组件名称为Citrix IMA Service的组件,然后右键属性选择安全页面,然后在访问权限中,选择自定义的编辑按钮,添加Ctx_SmaUser用户到访问列表,再勾选上允许本地访问和远程访问复选框接着在DCOM组件列表中选择到Citrix SMA Service组件,右键属性,选择安全页面,在启动和激活权限中选择自定义的编辑按钮,添加Ctx_SmaUser用户到访问列表,勾选上允许本地启动和本地激活复选框;然后在访问权限中,选择自定义的编辑按钮,添加Ctx_SmaUser用户到访问列表,再勾选上允许本地访问和远程访问复选框;接着再在配置权限中选择自定义的编辑按钮,确认Power Users组具有本地访问和远程激活权限。6)接下来在控制面板-管理工具-服务中,选择Citrix Print Management服务,右键属性,选择登陆页面,将登陆身份更改为此账号,然后选择./Ctx_SmaUser这个用户,密码输入创建此用户的密码,点击确认完成配置。然后针对Citrix SMA Service服务也进行上面同样的配置。经过上的配置后,即可完成Ctx_SmaUser用户的重建。2、采用HP USB接口的打印机进行Citrix的终端本地打印时,打印机没有响应原因分析:打印机设置问题导致解决方法:在终端机器的打印机设置中,选择打印机的属性,然后选择“端口”页面,是否有勾上“启用双向支持”复选框,如果选择需要取消。3、如何在Citrix服务器上增加打印机的驱动程序?解决方法:是在Citrix服务器的打印机管理界面选择文件-服务器属性菜单,打开打印服务器属性窗口,然后在驱动程序页面可以添加打印驱动。4、在Citrix Presentation Server 4.0应用下,当用户访问打印机属性的高级菜单试图enable advanced printing features,出现Print settings could not be saved, access is denied的错误信息解决方法:Citrix本身设计就是这样,只有Administrator和超级用户才拥有修改改设置的权限。5、Citrix Presentation Server 4.0管理员用户无法对服务器上映射的打印机进行管理,会提示“您对这台打印机没有访问权限”的错误信息,怎样才能够让管理员用户获得访问权限?原因分析:在Citrix Presentation Server 4.0增强了打印方面的安全性,对于ICA进程中自动映射的打印机,即使管理员无法对其进行管理。解决方法:可以通过在Citrix服务器上修改注册表实现管理员对自动映射打印机的管理(安全考虑在进行注册表操作之前一定要先备份注册表信息,以免误操作带来系统异常),步骤如下,开始-运行中输入regedit进入服务器的注册表编辑器,然后在HKEY_LOCAL_MACHINE/SOFTWARE/Citrix项添加一个名为Print的项,在此项中新建一个双字节值,名称defaultprnflags、Data type: REG_DWORD、Data value: 0x4000,添加完毕即可。6、应用程序在打印时不知道打到那台机上(应用程序本身不可选择打印机)解决办法:1、 在Presentation Server的控制台里面新建一个策略2、 修改策略里面的“打印机”里面的“自动创建”将其值改为“只创建客户端默认的打印机”3、 右击策略,把策略应用到服务器里面或用户里面。7、当客户端有多个打印机,并且设置了默认的打印机,但当客户端登陆到citrix服务器上运行发布的应用程序进行打印时,原来的默认打印机设置就没有了原因分析:此问题是Citrix4.0上的一个Bug,需要安装相应的Citrix补丁解决方法:安装Hotfix Rollup Pack PSE400W2K3R01 for Windows 2003或者安装Hotfix Rollup Pack PSE400W2KR01 for Windows 20008、通过ICA Client Version 9.0或者后期的版本访问citrix,无法进行打印,打印任务无法传输到客户端机器上,但在服务器上打印任务正常原因分析:由于客户端安装的某些软件导致阻止了打印任务访问临时文件,比如McAfee Enterprise 8.0i杀毒软件在WINXP操作系统下解决方法:联系McAfee公司,获得Patch 11的补丁或者将ICA客户端降级到8.1或更低版本,在这样的情况下禁用McAfee都无法解决问题,除非卸载该软件
|