環境描述:安全
DNS部署在DC上,DC不能訪問公網,IP地址爲192.168.164.100/24;服務器
Citrix XenApp有兩張網卡,一張網卡與DC同一IP段,能夠與DC互訪,IP地址爲192.168.164.101/24,DNS設置爲DC的IP地址(即DC上的DNS);另一張網卡爲DHCP動態地址,也獲取了DNS(非DC上的DNS地址),能夠經過此網卡訪問外網。ide
Citrix XenApp在安裝XenApp前已經加入了域,並使用域管理員登陸域進行XenApp的安裝,並配置好XenApp配置及應用發佈。工具
故障現象:blog
域用戶登陸Citrix 後,使用應用時,出現「RPC服務器不可用。」並沒有法使用應用的故障。圖片
注:使用Citrix服務器本地用戶登陸,能正常使用應用。ip
故障分析:部署
一、緣由可能一:「MPS服務器上有設置本地安全策略限制了Ctx_ConfigMgr用戶訪問。」,檢查控制面板-管理工具-本地安全策略中,選擇本地策略-用戶權力指派,而後在「做爲批處理做業登陸」中添加上Ctx_ConfigMgr 用戶便可。 發現默認已經添加了此用戶,故障未解決。get
二、緣由可能二:Citrix服務器未安裝相應的微軟補丁。 將安裝了Citrix服務器的Windows Server 2003 R2 SP1升級至SP2後,故障未解決。 故障未解決。虛擬機
三、緣由可能三:DNS解析問題。 經過nslookup命令解析域控,發現解析出的IP地址不對,通過檢查,發現nslookup顯示的DNS服務器不是安裝了DNS服務器的域控IP地址。 由於是在虛擬機上進行實驗,而且使用了兩張網卡,其中鏈接外網的網卡爲自動獲取IP,發現此網卡上自動獲取了DNS服務器IP爲nslookup命令中顯示的DNS服務器IP,經過在此網卡上添加域中的DNS服務器IP地址後,再次在WI中使用此應用,就已經能夠正常使用了。
再次在WI中使用此應用時,已經發現能夠正常使用此應用,故障解決。
附:
發佈的應用未受權此用戶使用時,如何添加受權。
A、檢查「Citrix Delivery Services Console」中此應用屬性中的「Users」受權,添加相應的域用戶。 點擊「Add」,選擇相應的域,但在輸入域管理員及密碼後,出現沒法登陸的現象(一直出現登陸界面)。通過檢查,發現「Select directory type:」選項中選擇的爲「Citrix User Selector」,將其變動爲「Operating System User Selector」後,再次點擊「Add」後,便可以成功添加域用戶組(或域用戶)。
B、打開WI控制檯,點擊站點屬性中「Authentication Methods」→「Properties...」→「Authentication Type」→「Settings...」,選擇「Display Domain box」以及「Domain list」(爲「Pre-populated」),並添加須要增長的Domain。