WINDOWS2000- TERMINALSERVER / CITRIX METAFRAME XP 1.0

Transkript

1 A B A C U S INSTALLATIONSANLEITUNG WINDOWS2000- TERMINALSERVER / CITRIX METAFRAME XP 1.0 September 2003 / AF Diese Unterlagen sind urheberrechtlich geschützt. Alle Rechte, auch die der Übersetzung, des Nachdrucks und der Vervielfältigung der Unterlagen, oder Teilen daraus, vorbehalten. Kein Teil der Unterlagen darf ohne schriftliche Genehmigung der ABACUS Research AG in irgend einer Form (Fotokopie oder ein anderes Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. Copyright 2003 by ABACUS Research AG, St. Gallen.

2 Inhaltsverzeichnis 1 Einleitung Vorwort Vorteile Unterstützte Systeme Netzwerkinfrastruktur Hardware Aufbau Installation Erläuterungen Vorbereitung Installation Netzwerkinstallation Clientsetup für Terminalserver Remote Protokolle Support Support Merkblatt Schreiben vom April 2002 an alle ABACUS Vertriebspartner Installation ABACUS auf Terminalserver Seite 1

3 1 Einleitung Einleitung Vorwort Die vorliegende Beschreibung bezieht sich auf die Installation von ABACUS im Zusammenhang mit MS-Windows2000-Terminalserver und Citrix Metaframe XP 1.0 Mit der ABACUS Version ab Release-Datum und allen neueren Versionen besteht die Möglichkeit, die ABACUS Applikationen als UNC-Variante auf eine MS-Windows Terminalserver-Umgebung zu installieren. Diese Installationsbeschreibung muss für die Lauffähigkeit von ABACUS unter dem Einsatz von Terminalservern strikte eingehalten werden. Ansonsten besteht die Gefahr, dass ABACUS über eine Terminalserver-Session nicht korrekt ausgeführt werden kann. 1.2 Vorteile Wenn mehrere Applikationen für den Betrieb eines Unternehmens verwendet werden, stellt sich vielfach die Frage, wie kann man diese Anwendungen und deren Einstellungen am einfachsten auf alle Client übertragen. Für Ihren Systemadministrator ist das bestimmt keine einfache Aufgabe. Allenfalls müssen Sie zuerst die Hardware zur Verfügung stellen, welche Ihre Anwendungen voraussetzen. Mit einem oder mehreren Terminalservern senken Sie nicht nur Ihre IT-Kosten massiv, sondern ersparen Sie sich auch mühsame Administratorenarbeit. Ihre Anwendungen werden einmal installiert, einmal konfiguriert und nur einmal gewartet. Im Zusammenhang mit Terminalserver stellt sich dann auch noch die Frage, mit welcher Emulation möchte man die Anwendungen den Benutzern zur Verfügung stellen. Eine bekannte davon ist bestimmt die von Citrix Metaframe XP 1.0. Selbstverständlich können Sie auch die integrierten Terminaldienste von MS-Windows 2000Server verwenden. Doch dann müssen Sie auf die nachfolgenden Vorteile von Citrix Metaframe verzichten: Bis Farben Audiowiedergabe Verwendung von Clientgeräten wie Laufwerde, Drucker und Seriellen sowie USB- Anschlüsse Minimales Übertragunspacket (ca. 20 KB) Seamless Windows Browserintegration Unabhängig von Clients Unabhängig des Netzwerkprotokolls Standortunabhängig Installation ABACUS auf Terminalserver Seite 1

4 C A x 1x 8x 2x 9x 3x A 10x 4x 11x 5x 12x 6x 7x 1x 8x 2x 9x 3x B 10x 4x 11x 5x 12x 6x Einleitung Unterstützte Systeme Diese Installationsanleitung beruht auf unseren Erfahrungen auf den nachfolgenden Microsoft- Windows Plattformen: MS-Windows2000 Server SP3 mit Terminaldienste MS-Windows2000 Server SP3 mit Citrix Metaframe XP 1.0 FR2 Fall Sie für Citrix Metaframe XP bereits den Feature-Release 3 einsetzen möchten, bitte wir Sie sich zuerst mit uns in Verbindung zu setzen. 1.4 Netzwerkinfrastruktur Nachfolgendes Schema zeigt Ihnen auf, wie Terminalserver in einer Netzwerkumgebung zum Einsatz kommen. WWW ROUTER CLIENT 1 FIREWALL Ethernet SWITCH CLIENT 2 ABACUSCITY [AD] ICA ICA ICA ICA NETZWERKDRUCKER Pervasive SQL.2000 ICA FILESERVER [ABACUS] TERMINALSERVER 1 [CLIENT] TERMINALSERVER 2 [CLIENT] Empfehlung Die Anzahl der Terminalserver, welche lediglich als Client zwischen Anwendung und Datenbank dienen, wird durch die Anzahl Benutzer festgelegt. ABACUS empfiehlt jedoch bei einer Benutzeranzahl von ca. 10 Mitarbeitern die Integration von Terminalserver. Bitte beachten Sie die Systemanforderungen auf den nachfolgenden Seiten. Installation ABACUS auf Terminalserver Seite 2

5 Einleitung Hardware Aufbau In der nachfolgenden Aufstellung soll abhängig von der Benutzeranzahl der Ressourcenbedarf an das System dargestellt werden, mit welchem eine mittlere bis gute Arbeitsgeschwindigkeit im ABACUS System gewährleistet werden kann. Dabei gehen wir davon aus, dass ein Teil der Benutzer mit wenig rechenintensiven Programmen und ein Teil der Benutzer mit rechenintensiveren Programmen arbeitet. Die Aufstellung ist als grobe Richtlinie zu verstehen. Anzahl gleichzeitiger Benutzer Anzahl Prozessoren und Prozessorleistung Erforderlicher Arbeitsspeicher Jeder Benutzer hat 5-8 ABACUS Programme gleichzeitig offen Intel-Xeon-Prozessor mit >2 GHz ca. 512 MB werden vom Betriebssystem und vom Pervasive- Datenbanksystem belegt 5-10 Benutzer 1 2 GB Benutzer 2 3 GB Benutzer 2 4 GB > 20 Benutzer 2. Terminal-Server > 5 GB Die Performance wird auch dadurch optimiert, wenn das Netzwerk mit 1 GB geswicht wird. Dazu sind allerdings auch entsprechende Hardwarekomponente wie Netzwerkkarte und Switches einzusetzen. HINWEIS: Wird durch das Eröffnen von neuen Benutzern eine bestimmte Benutzerstufe resp. Serverbelastung erreicht, so muss die Belastung des Systems vermehrt kontrolliert und allenfalls die Leistungsfähigkeit durch das Aufrüsten von Arbeitsspeicher und eventuell von Harddiskkapazität erhöht werden. Gegebenenfalls ist die Inbetriebnahme eines weiteren Terminal- Servers unumgänglich. Die Betriebssysteme von Microsoft sind wahre Speicherfresser. Wenn Sie effizient arbeiten wollen, muss die Hardware entsprechend ausgebaut werden. Die Geschwindigkeit kann am besten erhöht werden, wenn der Arbeitsspeicher (RAM) ausgebaut wird. Generell gilt für alle Programme, die unter Microsoft-Windows arbeiten, der Leitsatz: je mehr Arbeitsspeicher, umso schneller die Applikationen Für die Hardwarevoraussetzungen Ihres Servers kontaktieren Sie bitte den Hardware Lieferanten oder Hersteller. Installation ABACUS auf Terminalserver Seite 3

6 2 Installation Installation Erläuterungen Wir bereits erwähnt dient ein Terminalserver nur als Client, welcher die Verbindung zur Anwendung herstellt und diese über eine Emulation an ein Endgerät z.b. PC oder Thinclient, etc. weiter gibt. Die Datenbank sowie die Anwendung befinden sich in diesem Fall auf einem Applikationsserver (Fileserver). Daher ist auf einem Terminalserver nur der Clientsetup von ABACUS durchzuführen. Diese Einrichtung ist jedoch ein wichtiger Schritt, den Sie zwingend einhalten müssen. 2.2 Vorbereitung Damit Sie die Arbeit (Installation Clientsetup) nur einmal und für jeden weiteren Terminalserverbenutzer durchführen müssen, empfiehlt sich das Default User Profil auf dem Terminalserver zu editieren. Um die Grundeinstellungen des Profils nicht zu beeinflussen, sichern Sie diesen Ordner, welcher sich im Verzeichnis %systemroot%\dokumente und Einstellungen befindet an einem sicheren Ort. Falls dieses Verzeichnis in Ihrem Explorer nicht ersichtlich ist, ändern Sie die Ordneroptionen unter dem Menu <Extras->Ordneroptionen->Ansicht>. Vergewissern Sie sich das Sie die Option Alle Dateien und Ordner anzeigen aktiviert haben. Um den Clientsetup auf dem Terminalserver durchzuführen benötigen Sie in jedem Falle Administratorenrechte. Eröffnen Sie nun ein Testbenutzer-Konto und erteilen Sie diesem Administratorenrechte. Falls Sie für die Installation von ABACUS temporäre Administratorenrechte erhalten, vergewissern Sie sich, dass diese nach der Installation und Inbetriebnahme zurückgestellt werden. Die Firma Abacus Research AG lehnt jede Haftung für allfällige Missbräuche ab. Bitte vergewissern Sie sich, dass das ABACUS-Programmverzeichnis (..\Abac ) auf dem Applikationsserver freigegeben wurde und das die Domänenbenutzer volle Zugriffsberechtigung haben. Installation ABACUS auf Terminalserver Seite 4

7 3 Installation Installation Netzwerkinstallation Für die Installation von ABACUS auf einem Applikationsserver, verweisen wir Sie auf unsere Installationsanleitung Version 2003 vom September Clientsetup für Terminalserver Melden Sie sich nun mit dem neu erstellten Testbenutzer am Terminalserver an. Öffnen Sie anschliessend den Windows-Explorer und klicken Sie auf Netzwerkumgebung. Wählen Sie Gesamtes Netzwerk aus und klicken Sie sich durch den Applikationsserver durch bis auf die ABACUS Freigabe. Somit haben Sie sich im UNC-Modus auf die ABACUS-Freigabe verbunden. Das ist auch richtig so, denn mit eindeutigen Laufwerksbuchstaben (Mappings) funktioniert ABACUS auf einem Terminalserver nicht einwandfrei. Microsoft hat die Problematik gemäss beiliegendem Merkblatt veröffentlicht (s. Seite 19). Klicken Sie auf die Datei Abamenu.exe, welche sich im Verzeichnis..\Abac\DF\, befindet und folgen Sie den Anweisungen auf Ihrem Bildschirm. Somit wird nun die Clientinstallation auf dem Terminalserver durchgeführt. Voraussetzung für diese Variante ist es, dass keine vorangegangene ABACUS-Installation auf dem Terminalserver durchgeführt wurde. Sämtliche Einstellungen und Registry-Einträge wurden jetzt für den Testbenutzer installiert. Installation ABACUS auf Terminalserver Seite 5

8 3.2.1 Default User Profil editieren Damit nun die Einstellungen für ABACUS auch für alle anderen Benutzerprofile gelten, müssen Sie das Profil des Testbenutzers in das Default User-Profil des Terminalservers kopieren. Beenden Sie die Terminalserver-Session und melden Sie sich mit dem Administrator-Konto an. Klicken Sie mit der rechten Maustaste auf das Desktop-Symbol Arbeitsplatz und anschliessend auf das Menu Benutzerprofil. Markieren Sie nun mit der Maus das Benutzerprofil des Testbenutzers (s. Abbildung). Installation ABACUS auf Terminalserver Seite 6

9 Wählen Sie nun den Button <Kopieren nach > aus. Klicken Sie danach auf den Button <Durchsuchen> um das Verzeichnis des Default User Profils anzugeben (s. Abbildung). Bei Neuzuordnung von Systemlaufwerken kann es durchaus sein, dass das Systemverzeichnis nicht C:\ lautet. Dies z.b. beim Einsatz von Citrix Metaframe XP. Informieren Sie sich daher zuerst über den Standort des Systemverzeichnisses. Bestätigen Sie die Eingaben mittels Mausklick auf den Button <OK> und schliessen Sie das Eingabefenster. Melden Sie sich wieder ab und entfernen Sie dem Testbenutzer die Administratorenrechte. Das System ist nun so konfiguriert, dass neue Benutzer direkt und ohne Clientsetup oder Setabadrive.exe auf die ABACUS-Ressourcen vom Applikationsserver (Fileserver) zugreifen können. Installation ABACUS auf Terminalserver Seite 7

10 3.3 Remote Protokolle Für die Übermittlung von Emulationen sind im Terminalserverbereich zwei Protokolle bekannt. RDP steht für Remote Desktop Protokoll und ist nur im Zusammenhang mit MS-Windows Terminalserverdienste anwendbar. Die TCP/IP Portnummer lautet 3389 und muss im WAN- Umfeld entsprechend auf der Firewall freigegeben werden. Eine andere Art von Übermittlungsprotokoll ist die von Citrix Metaframe. Die Abkürzung ICA steht für Independent Computing Architecture. Dieses Protokoll identifiziert sich mit dem TCP/IP Port 1494 und muss ebenfalls für den WAN-Zugang freigegeben werden. In beiden Fällen müssen die Berechtigungen überprüft werden Berechtigungen für das RDP-Protokoll Die Berechtigungen für das RDP-Protokoll können wie folgt überprüft werden: Wählen Sie dazu aus dem START-Menu die entsprechende MMC aus in dem Sie auf <START- >Programme->Verwaltung> klicken und danach Terminaldienstekonfiguration selektionieren. Anschliessend erscheint folgende Microsoft Management Console: Installation ABACUS auf Terminalserver Seite 8

11 Klicken Sie danach zweimal auf das Verzeichnis Verbindungen und wählen Sie das RDP- Protokoll an indem Sie es ebenfalls zweimal anklicken. Installation ABACUS auf Terminalserver Seite 9

12 Nachfolgend Erscheinen die Einstellungsmaske von RDP-TCP. Installation ABACUS auf Terminalserver Seite 10

13 Klicken Sie auf das Menu Berechtigungen und überprüfen Sie aufgrund den nachfolgenden Abbildungen die entsprechenden Benutzerrechte. ADMINISTRATORENRECHTE Installation ABACUS auf Terminalserver Seite 11

14 BENUTZERRECHTE (DOMÄNENBENUTZER) Installation ABACUS auf Terminalserver Seite 12

15 SYSTEMBENUTZER Schliessen danach die Einstellungsmaske indem Sie auf den Button <OK> klicken und danach die Managementconsole beenden. Installation ABACUS auf Terminalserver Seite 13

16 3.3.2 Berechtigungen für das ICA-Protokoll Die Berechtigungen für das ICA-Protokoll können wie folgt überprüft werden: Wählen Sie dazu aus dem START-Menu die entsprechende MMC aus in dem Sie auf <START- >Programme->Citrix->Citrix Metaframe> klicken und danach Citrixverbindungskonfiguration selektionieren. Anschliessend erscheint folgende Einstellungsmaske: Installation ABACUS auf Terminalserver Seite 14

17 Wählen Sie das ICA-Protokoll aus und klicken Sie auf das Menu <Sicherheit> und danach auf <Berechtigungen> und überprüfen Sie aufgrund den nachfolgenden Abbildungen die entsprechenden Benutzerrechte. ADMINISTRATORENRECHTE Installation ABACUS auf Terminalserver Seite 15

18 BENUTZERRECHTE (DOMÄNENBENUTZER) Installation ABACUS auf Terminalserver Seite 16

19 SYSTEMBENUTZER Schliessen Sie danach die Einstellungsmaske indem Sie auf den Button <OK> klicken und danach die Managementconsole beenden. Installation ABACUS auf Terminalserver Seite 17

20 4 Support Support Support Für allfällige Fragen bezüglich der Installation von ABACUS steht Ihnen unser Technischer Support, unter der Telefonnummer , von Montag bis Freitag jeweils von bis Uhr und von bis Uhr gerne zur Verfügung. Oder schreiben Sie uns einfach eine an technischersupport@abacus.ch. Wir wünschen Ihnen beim Einsatz von ABACUS viel Erfolg. Ihre ABACUS Research AG Installation ABACUS auf Terminalserver Seite 18

21 5 Merkblatt Merkblatt Schreiben vom April 2002 an alle ABACUS Vertriebspartner Sehr geehrte Damen und Herren In den vergangenen Wochen hat die ABACUS Research AG mit erheblichem Aufwand verschiedene Probleme von ABACUS Installationen mit Windows 2000 Terminal Server analysiert. Die Probleme bestehen in unerklärlichen Freezes des Menüs, in plötzlichem Verschwinden von Bildschirmen und in Fehlermeldungen beim Verlassen von Programmen. Die Probleme schienen sich mit zunehmender Anzahl Benutzer jeweils zu verschärfen und bestehen unabhängig davon, ob der Citrix-Zusatz zum Terminal Server verwendet wird oder nicht. Ursache sind zwei dokumentierte Probleme im Windows 2000 Terminal Server. Beide Probleme treten auf, wenn auf eine Applikation zugegriffen wird, welche auf einem Laufwerk liegt, welches mittels Share zugänglich gemacht wurde, was im ABACUS Umfeld praktisch immer der Fall ist. Ein Problem besteht darin, dass ein Anwender, welcher als Erster via Terminal-Server eine Datei öffnet, allen anderen Terminal-Server Benutzern diese Datei schliesst, wenn er sich abmeldet oder den Befehl net use /delete absetzt. Microsoft hat dieses Problem unter der Nummer Q rapportiert und mit einem Patch zum Service Pack 2 gelöst. Der entsprechende Patch ist via folgendem Link erhältlich und muss unbedingt auf jedem Windows 2000 Terminal Server installiert werden: Das zweite Problem ist ähnlicher Natur. Der erste Anwender, welcher ein Programm (Executable) via Windows 2000 Terminal-Server auf einem via Share zugänglich gemachten Laufwerk startet, schliesst allen anderen Anwendern dieses Programm, wenn er sich abmeldet oder den Befehl net use /delete absetzt. Das führt zum plötzlichen Verschwinden eines Programms oder zu Fehlern beim Schliessen eines Programms. Microsoft hat dieses Problem unter der Bezeichnung Q rapportiert. Weitere Informationen entnehmen Sie bitte folgendem Link: Für dieses Problem gibt es keinen Patch. Es ist nicht geplant, dies in Service Pack 3 zu lösen. Nach Auskünften von Microsoft ist es auch nicht geplant, dieses Problem überhaupt mit Windows 2000 zu beheben, da damit eine grosse und teure Code-Änderung verbunden ist. Microsoft bezeichnet dieses Problem nicht als Fehler, sondern als eine in Windows 2000 Terminal Server nicht mehr vorgesehene Funktionalität. Microsoft stellt sich auf den Standpunkt, dass alle Programme immer auf jedem Terminal-Server installiert sein müssen. Es muss nicht weiter ausgeführt werden, dass diese Situation schwierig ist. Sie führt dazu, dass es nur für Kunden, bei welchen die gesamte ABACUS Software auf dem Terminal Server installiert wird und welche anstatt einem Share den Befehl SUBST verwenden, möglich ist, den Windows 2000 Terminal Server einzusetzen (seitens ABACUS erlaubt ab Pervasive Engine der Versionen 2001 und 2002). Keine Lösung gibt es für grosse Kunden mit mehreren Terminal Servern und einem ABACUS Server, da dort ein Sharing unerlässlich ist. In den zuletzt genannten Fällen muss damit vorläufig weiterhin mit Windows NT4 Terminal Server gearbeitet werden. Wir werden Sie weiter informieren, falls neue Informationen zu diesem Problem verfügbar sind. Installation ABACUS auf Terminalserver Seite 19