Reprise du message précédent :
Pour le reste, c'est de la stratégie AD pure. Ce n'est plus Metaframe qui gère. Il faut faire des stratégies à tire-larigo pour sécuriser ta machine.

Afin de masqué les lecteurs du serveur ,j'ai crée une nouvelle UO dans lequel j'ai placé les 2 serveurs citrix.Comme je l'ai vu dans ce topic j'ai active la strategie de mode de traitement par boucle de rappel de la strategie du groupe utilisateur qui se trouve dans configuration ordinateur  modele administration systeme strategie de groupe et j'ai fais fusionné mais rien y fait j'ai toujours les lecteurs du serveurs citrix qui ne sont pas masqué.
Y a t-il d'autre strategie à mettre?

Et tu as mis en place tes stratégies utilisateurs sur cette OU au moins ?

bon apres avoir fais des essais il s'avere que sa fonctionne bien  
j'ai restreints l'acces au lecteur C : D dans Configuration utilisateur > Modèles d'administration > Composants Windows > Explorateur Windows et active le mode de traitement par boucle de rappel  et appliqué la GPO mais j'ai un lecteur qui s'appelle E: est dans la liste deroulante cette lettre n'apparait pas .Comment faire pour restreindre aussi ce lecteur?
 
Est ce qu'il il y a pas possiblilté de tous restreindre sauf un lecteur car ce lecteur lui s'appelle E: ?

Pour restreindre facilement des lecteurs : Hidecalc.

ok merci pour ce programme .

 
depuis que j'ai modifier au moyen de ALTADDR je n arrive plus a remmetre comme c'était a l'origine comment pui-je le faire merci d'avance

Pour enlever l'Altaddr :
ALTADDR /DELETE

merci pr l'info c'est ok

Comment associé un serveur dans une batterie existante?
 
Donc voila mon premier serveur citrix à eté installé avec les parametres par defaut c'est a dire avec une base de donnée access locale sur ce serveur.
Mais lorsque que je veux integrer mon deuxieme serveur citrix à cette batterie existante ,je selectionne "connexion direct à la base de donné odbc" et la il me demande une sur quelle base de donné sql server je veux me connecter ?
 
En gros je suis un peu perdu, qui peut m'eclairer car je suis un pauvre stagiaire qui aimerai savoir comme intergrer un deuxieme serveur citrix dans sa batterie existante.
Comment faut-il  que je m'y prenne?
 
A noté que les ping  entre serveur fonctionne bien .

Il te ne faut pas lui dire de se connecter à une base ODBC. Il faut choisir l'autre option, qui doit être une connexion indirecte, ou un truc dans le genre (de mémoire, je ne me souviens pas de l'écran d'install)

Ok c 'est bon merci il fallait bien lui dire de se connecter la base de donnée de citrix 1  sur le serveur citrix 2.

A titre d' information que stock t -il cette base de donnée access?
En gros à quoi elle sert?

Relis le début du topic : Magasin de données.

Ou est stocké cette base de donnée sur le premier serveur citrix?

C:\Program Files\Citrix\Independent Management Architecture\MF20.MDB
(surtout ne pas y toucher sous peine d'être bon pour formater et réinstaller toute ta batterie de serveurs)
 
Je te conseille fortement de chercher sur le net des guides, des bouquins, ou d'obtenir une formation. Parce que sinon, tu n'es pas sorti de l'auberge

Disons que pour mon stage je suis entrain de monté un serveur citrix dans un envirronnement Active Directory.
 
En fait j'ai deja le premier serveur citrix qui lui fonctionne tres bien avec AD (mise en place de GPO pour la securité) mais j'essaye toujours d'en savoir plus en l'oocuurence agrandir la batterie de serveur.

bonjour
juste une petite info : il me faudrai modifier le lien de téléchargement du client ICA sur la web interface et je ne trouve pas le dossier ou je doit modifier le code quelqu'un peut m'éguiller
 
merci d'avance

et j'ai encore un petit problème avec le client ICA lorsque je clic droit sur un application dans la web interface et que j'édite ce dossier l'adresse du serveur et 192.168.xxx.xxx (l'adresse local) et j'ai modifier cette adresse en métant une adresse dyndns mais le problème c'est a chaque reconnection sa ce remmet comme avant alors j me demandais ou je peut modifier ça au niveau du server.
 
merci

Quelle version de la Web Interface ?

Pas faisable. Les fichiers ICA sont générés dynamiquement, et toujours avec des adresses IP. Si tu veux un truc accessible depuis Internet, il faut déjà mettre en place une Secure Gateway (le minimum vital en terme de sécurité), et il te faut une IP fixe.

Web Interface 3.0

Je n'ai pas de cette version à portée de main, mais tu dois avoir un fichier WebInterface.txt si je me souviens bien (ou un autre fichier TXT), dans lequel se trouvent toutes les chaînes de caractéres utilisées dans l'interface.

Bonjour !!
 
Je viens d'installer PS4.0 et j'ai quelques soucis avec l'interface Web :
- depuis l'interne, tout fonctionne
- depuis l'extérieur, je peux me connecter en utilisant un client ICA classique, je peux également m'authentifier via l'interface Web, je vois les applications qui me sont accessibles, mais quand je clique sur l'une d'elle ==> "aucun serveur metaframe à l'adresse spécifiée"
 
Vous avez des idées ?
 

Pour accéder de l'extérieur, je suppose qu'il y a du nattage. Quand tu cliques sur un lien pour lancer une appli, il va générer un fichier ICA avec l'adresse réelle (privée) du serveur Metaframe. Donc depuis l'extérieur cette adresse est inconnue. Il faut paramétrer le nattage dans ta Web interface pour qu'il mette des adresses publiques correspondant à tes serveurs Metaframe
 
Autre solution plus simple : mettre en place la Secure Gateway (encapsulation SSL)

Non pas de nattage justement, je l'attaque directement depuis son IP publique...

Ca veut dire que ton serveur a une IP publique paramétré sur une de ses carte réseau ? J'espère que tu n'as rien de critique, parce que bonjour la sécurité...

Non pas de panique c'est juste une plateforme de test complètement isolée du réseau.
Petit indice : quand je clique droit > enregistrer la cible sous sur le racourci de l'interface web et que j'édite ce raccourci, c'est l'ip privée du serveur qui apparait.

L'IP privée ? Donc c'est bien ce que je dit : ton serveur est derrière un routeur. Si tu n'as qu'un seul serveur, tu peux utiliser le ALTADDR dessus, et spécifier cette option dans ta Web Interface. Ou alors tu paramètres le nattage dans ta Web Interface (au même titre que dans ton routeur d'ailleurs)

Alors non, je t'explique comment j'ai monté ça :
Firewall/routeur---ServeurCitrix
Le serveur a deux interfaces :
- sur la première ip publique
- sur la seconde ip privée 192.168.0.2 (pour que la machine 192.168.0.3 puisse se connecter en local)
quand j'enregistre le lien de l'interface web et que je l'édite c'est 192.168.0.2 que je trouve comme adresse.
Le altaddr renvoie l'ip publique.
 

J'ai trouvé.
Clic droit sur le site > gérer l'accès client sécurisé > modifier les réglages DMZ > Méthode d'accès ==> secondaire
  pour ton aide Wolf

 
Clic droit sur site ??? c' est a dire ?

Oup's pardon :
Dans la console access suite > Composants de la suite > outil de configuration > Interface Web > double clic sur le site (http: //..) puis clic droit > gérer l'accès client sécurisé etc.

Bon maintenant on passe aux choses sérieuses.
Est-ce qu'on peut installer la Secure Gateway sur le serveur Citrix lui-même ou faut-il forcément un autre serveur ?
C'est dur combien de l'installer sur une échelle de 1 à 10 ?    

Techniquement, tu peux l'installer sur ton serveur Metaframe. En pratique, mieux vaut lui dédier un petit serveur (enfin petit...ça dépend du nombre de personnes qui vont passer au travers). C'est meilleur au niveau sécurité.
Côté difficulté, pas compliqué une fois qu'on sait faire. Le plus complexe à assimiler, c'est les certificats (voir ce que j'ai mis au début du topic)

Truc bizarre : je n'ai plus de liences citrix (normal) et quand j'esaye de me connecter en TSE (là par contre, j'ai la patate de licences), j'ai un message d'erreur : "pas possible de se connecter, plus de licences" !! Même en désactivant tous les services Citrix et la connexion ica-tcp....
Comment faire pour utiliser TSE sans que Citrix ne s'en mêle ?
 

Il n'y a aucune raison pour qu'il te bloque. Tant que tu te connectes en TSE, Citrix ne se mèle de rien du tout. Tu dois avoir un autre problème.

C'est normal qu'en TSE, j'apparaisse en tant que connecté dans la Console de gestion de MPS ?
EDIT : le message d'erreur est "Message d'ouverture de session de client Citrix : le système a atteint sa limite de connexion..." !!!
Le client TSE c'est bien la "connexion au bureau à distance" non ?

Dans ta CMC, il est normal que tu apparaisse. Mais tu dois être en RDP-TCP (et pas en ICA-TCP comme tous les autres).
Si tu vas bien dans Programmes / Accessoires / Communication / Connexion Bureau à distance, c'est bon, c'est bien le client TSE.

Bah alors je ne comprends pas, c'est quoi ce problème de licences ??

Tu n'aurais pas une session Citrix ouverte en même temps que tu essaie de te connecter au serveur par TSE ? Tu n'as pas mis de GPO limitant le nombre de sessions simultanées ?