Hotfix MPSF300R05W2K3051 - For Metaframe Presentation Server 3.0 for Windows Server 2003Nom du lisez-moi :
Nom de la correction à chaud :
Pour : Citrix Presentation Server 3.0 avec le pack de corrections à chaud MPSF300W2K3R05
Remplace :
Date :
Langue prise en charge :
Version du lisez-moi :
Historique de révision des fichiers Lisez_moi
| Version | Date | Descriptif de la modification |
| 1.01 | janvier 2008 | Ajout de #168503 |
| 1.00 | janvier 2008 | Version initiale |
Cette correction à chaud ne peut être appliquée qu'à des systèmes Windows Server 2003 sur lesquels Presentation Server 3.0 et le pack de corrections à chaud MPSF300W2K3R05 ont été installés.
Attention : cette correction peut nécessiter que vous modifiez le registre. Une utilisation incorrecte de l'Éditeur du Registre peut entraîner de graves problèmes pouvant nécessiter la réinstallation de votre système d'exploitation. Citrix ne peut garantir la possibilité de résoudre les problèmes provenant d'une mauvaise utilisation de l'Éditeur du Registre. Vous utilisez l’Éditeur du Registre à vos risques.
Ce document décrit le(s) problème(s) résolu(s) par cette correction à chaud et fournit des instructions pour l’installation de cette dernière. Vous pouvez obtenir plus d'informations sur Presentation Server 3.0 dans le Guide de l'administrateur Presentation Server. Ce guide, comme le reste de la documentation, fait partie du Centre de documentation placé dans le dossier \documentation\docs du CD-ROM Serveur de Presentation Server. Le Centre de documentation constitue un point d'accès unique à la documentation. Vous pouvez ainsi ouvrir directement la section qui vous intéresse. Il est accessible à partir du CD-ROM ou peut être installé sur vos serveurs.
Si vous préférez accéder au guide sans utiliser le Centre de documentation, naviguez jusqu'au fichier PDF correspondant à l'aide de l'Explorateur Windows. Ce guide est un fichier au format Adobe Portable Document (PDF). Pour visualiser, imprimer la documentation ou y effectuer une recherche, vous aurez besoin d’Acrobat Reader, version 5.0.5 ou ultérieure, avec la fonction de recherche. Vous pouvez télécharger Adobe Reader gratuitement à partir du site Web d’Adobe à l’adresse http://www.adobe.com/.
Toute la documentation produit est également disponible à partir du site Web de Citrix à l’adresse http://support.citrix.com .Lors de l'exécution de l'outil CHFARM ou pendant le processus d'ajout d'un serveur à une batterie, la clé de données IMA n'est pas définie correctement. En effet, elle ajoute un second collecteur de données à la zone. Le collecteur de données actuel ne peut pas communiquer avec l'autre serveur, ce qui peut entraîner le blocage de ce serveur et le refus de connexions. Cette modification empêche le service IMA de démarrer lorsque la clé de données IMA ne correspond pas à celle contenue dans la banque de données. Cette correction à chaud ne s'applique qu'aux serveurs qui s'exécutent avec une connexion directe à une base de données SQL ou Oracle.
[Correction à chaud MPSF300R05W2K3051]
Cette amélioration interne du système de licences offre une autre méthode permettant de traiter les erreurs qui se produisent durant l'acquisition de licences.
Pour activer cette amélioration, un fichier de licences spécifique est requis.
[Correction à chaud MPSF300R05W2K3051]
Sous certaines conditions d'environnement, le processus IMAsrv.exe peut consommer 100 % de l'unité centrale.
[Correction à chaud MPSF300R05W2K3051]
Lors de la tentative de connexion à un serveur, il est possible que les utilisateurs reçoivent un avertissement indiquant que la période de grâce du système de licences a expiré ; les tentatives de connexion sont refusées. Ce problème se produit lorsqu'un serveur est redémarré durant la période de grâce du système de licences et qu'il ne reconnaît pas la copie locale des informations de licence. La période de grâce commence dès que la connectivité entre le serveur et le serveur de licences est interrompue. Durant cette période, le serveur utilise une copie locale des informations de licence.
[Correction à chaud MPSF300R05W2K3051]
Des pings ICM sont envoyés si aucun trafic réseau n'est détecté. Lorsqu'un utilisateur fait appel à une application qui actualise l'écran constamment, aucun ping ICM n'est envoyé. Dans ce cas de figure, une connexion réseau interrompue oblige la session à attendre l'expiration du délai TCP. La session passe en état déconnecté lorsque la connexion TCP expire. Cette modification génère des pings ICM sur la connexion réseau. La fréquence d'envoi de ces pings est indépendante des données envoyées par l'application.
Pour corriger ce problème, modifiez l'entrée de registre suivante sur l'ordinateur exécutant Presentation Server :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix\
Nom : ForcePing
Type : REG_DWORD
Données : 1
Sur le client, dans les propriétés de connexion de Program Neighborhood, décochez Activer la fiabilité de session.
[Correction à chaud MPSF300R05W2K3051]
Selon les spécifications, les serveurs membres d'une batterie requièrent des enregistrements de session depuis le collecteur de données lors de l'ouverture de session pour évaluer la valeur de limitation utilisateur ou des applications. Ces requêtes sont effectuées même si aucune stratégie de limitation utilisateur ou d'application n'est en place. Dans des environnements de batteries importantes, ces requêtes provoquent un nombre important d'enregistrements non nécessaires devant être envoyés depuis le collecteur de données aux serveurs membres. Cette correction empêche l'envoi de telles requêtes lorsqu'aucune stratégie de limitation utilisateur ou d'application n'est en place.
[Correction à chaud MPSF300R05W2K3051]
Cette correction résout un problème de vulnérabilité de sécurité. Pour plus d'informations, veuillez consulter le bulletin de sécurité Citrix CTX111186 sur le site Web de Citrix.
Lorsqu'un utilisateur ouvre une session avec un client pour Linux, et que la clé de registre ci-après est supprimée de l'ordinateur exécutant MetaFrame Presentation Server, une exception fatale avec le code d'erreur KERNEL_MODE_EXCEPTION_NOT_HANDLED (8e) se produit sur le serveur.
HKEY_USERS\.Default\KeyboardLayout
Nom : PRELOAD
Type : REG_SZ
Données : 1
[Correction à chaud MPSF300R05W2K3051]
Durant les périodes de forte utilisation du serveur, il est possible que toutes les sessions hébergées sur des serveurs surchargés ne répondent plus.
[Correction à chaud MPSF300R05W2K3051]
La consommation de mémoire du processus IMASrv.exe sur un collecteur de données de zone peut augmenter de façon incrémentale jusqu'à ne plus pouvoir traiter de requêtes.
[Correction à chaud MPSF300R05W2K3051]
Les limites d'application ne fonctionnent pas si l'application publiée B est lancée par l'application publiée A (y compris les fichiers script et batch [.vbs, .bat, .cmd]) et que l'application A est fermée alors que l'application B est toujours exécutée.
Pour plus d'informations, veuillez consulter l'article de base de connaissances CTX102683.
[Correction à chaud MPSF300R05W2K3051]
Les animations de menu ne sont pas désactivées par la stratégie Désactiver les animations de menu. Après avoir installé cette correction, vous devez configurer la clé de registre suivante pour activer l'animation de menu par défaut dans une session ICA :
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\
Nom : MenuAnimation
Type : REG_DWORD
Données : 1
[Correction à chaud MPSF300R05W2K3051]
Il est possible que les applications deviennent indisponibles si le processus de sélection d'un collecteur de données de zone est appelé et que l'un des serveurs impliqués dans ce processus dépasse le délai d'inactivité qui lui est imparti. Après avoir installé cette correction, vous pouvez configurer une nouvelle option appelée ElectionRetryTimeout afin de définir un délai d'attente (en millisecondes). Si, après l'expiration de ce délai, un serveur membre n'a reçu aucune réponse des autres serveurs, le processus de sélection d'un collecteur de données de zone est alors redémarré. Dans le cas contraire, le processus se poursuit. Si le délai d'inactivité expire, le serveur qui appelle la sélection redémarre le processus de sélection en envoyant une requête de sélection au serveur préféré.
Pour activer cette correction, définissez la clé de registre suivante :
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\IMA\Runtime\
Données : ElectionRetryTimeout
Type : REG_DWORD
Données : nombre décimal en millisecondes
Si la valeur ci-dessus n'est pas configurée, ce délai d'inactivité reste par défaut deux fois supérieur au délai d'inactivité de sélection [(le délai d'inactivité de la sélection est par défaut de 10 secondes) + ((n-1) * 50ms)] où n est le nombre de serveurs auquel le serveur membre a envoyé la requête de sélection. Par exemple, si un serveur membre envoie une requête de sélection à 3 serveurs, que les deux premiers serveurs ne répondent pas mais que le troisième répond, le processus de sélection redémarre uniquement si le serveur membre est incapable de déterminer lequel des serveurs est le collecteur de données de zone existant/nouveau après 20,200 secondes (2 x 10,100).
[Correction à chaud MPSF300R05W2K3051]
Les applications qui sont lancées les unes après les autres ne répondent plus.
[Correction à chaud MPSF300R05W2K3051][#141362]
Échec inattendu des services Terminal Server après le redémarrage du serveur.
[Correction à chaud MPSF300R05W2K3051]
Cette correction résout un problème de vulnérabilité de sécurité. Pour plus d'informations, veuillez consulter l'article de base de connaissances CTX114487.
[Correction à chaud MPSF300R05W2K3051]
Cette correction de sécurité est conçue pour renforcer la sécurité des applications publiées en rendant l'interprétation de leur nom plus difficile. Pour ce faire, la correction accole un jeton au nom de l'application lorsque cette dernière est publiée. Ce jeton est constitué d'un accent circonflexe suivi d'une combinaison aléatoire de huit caractères/chiffres. Par exemple, si vous publiez Microsoft Word sous le nom d'application « MS Word » et le nom d'affichage « Word », « Word » apparaîtra lors de l'énumération de l'application et elle sera répertoriée comme #"MS Word^XXXXXXXX" dans un fichier .ica. Aucune modification n'est apportée au nom d'affichage de l'application (le nom tel qu'il apparaît dans les interfaces clientes) à l'exception des connexions personnalisées de Program Neighborhood, dans lesquelles le nom d'affichage est identique au nom de l'application tel qu'il apparaît dans la page des propriétés de l'application dans la console.
Remarques importantes :
Vous devez installer cette correction sur tous les serveurs de la batterie.
Les noms d'applications qui contiennent des caractères spéciaux doivent être entourés par des guillemets lorsqu'une ligne de commande est utilisée pour lancer l'application, par exemple, "MS Word^XXXXXXXX."
Seuls les noms d'applications des applications publiées après l'installation de cette correction sont modifiés comme indiqué ici.
Les noms d'applications des applications déjà publiées lorsque vous installez cette correction ne sont pas modifiés. Pour mettre à jour les applications préalablement publiées au sein de la batterie, exécutez dscheck / secureapp.
La modification des applications préalablement publiées à l'aide de dscheck / secureapp peut entraîner des problèmes de rétrocompatibilité avec les anciens fichiers .ica qui ne contiennent pas le nom d'application mis à jour. Pour éviter ces problèmes de compatibilité, vous pouvez :
ne pas mettre à jour les applications préalablement publiées.
rétablir le format précédent du nom d'application en supprimant le jeton du nom d'application mis à jour dans la page des propriétés de l'application.
Pour plus d'informations, veuillez consulter l'article de base de connaissances CTX115245.
[Correction à chaud MPSF300R05W2K3051]
Remarques :
Cette correction à chaud vous est fournie sous la forme d'un pack Microsoft Windows Installer 2.0 (msiexec) en tant que fichier .msi. Vous pouvez déployer ce pack vers un groupe de serveurs à l’aide de l’objet Stratégie de groupe Microsoft Active Directory ou de Citrix Installation Manager. Pour plus d'informations, veuillez consulter le Guide de l'administrateur Presentation Server ou le Guide de l'administrateur Citrix Installation Manager. Pour plus d'informations sur msiexec, veuillez consulter le site Web de Microsoft à l'adresse http://www.microsoft.com/. Effectuez une recherche en utilisant le mot-clé : msiexec.
Si pour une raison quelconque vous devez rétablir les fonctionnalités et paramètres d'origine fournis par cette correction à chaud, vous devez la désinstaller avant de procéder à la réinstallation conformément aux instructions d'installation ci-dessous.
Téléchargez le pack de la correction à chaud à partir de la page « Hotfixes and Service Packs » du site Web de Citrix à l'adresse http://www.citrix.com.
Copiez le pack de la correction à chaud dans un répertoire vide du disque dur du serveur MetaFrame.
Fermez toutes les applications.
Lancez l'exécutable.
Redémarrez le serveur.
Remarque : pour installer cette correction à chaud sans assistance, utilisez l'option /q après le nom du pack. L'utilisation de l'option /q sans autre option a pour effet de redémarrer le serveur automatiquement.
Dans le menu Démarrer, choisissez Paramètres > Panneau de configuration.
Dans le Panneau de configuration, double-cliquez sur Ajout/Suppression de programmes.
Sélectionnez la correction à chaud à désinstaller, puis cliquez sur Supprimer.
Suivez les instructions fournies à l’écran.
Nom de fichier |
Date |
Heure |
Taille (octets) |
MPSF300R05W2K3051.MSI |
18/12/2007 |
17:25 |
2 025 984 |
ctxrdpctls.dll |
18/12/2007 |
15:21 |
25 600 |
ctxsecureApp.exe |
18/12/2007 |
15:21 |
29 696 |
hotfix.exe |
16/08/2005 |
12:47 |
78 096 |
icactls.dll |
18/12/2007 |
15:21 |
45 056 |
icareduc.sys |
18/12/2007 |
17:17 |
12 680 |
ImaAccess.dll |
04/12/2007 |
15:57 |
122 880 |
ImaAdminSal.dll |
04/12/2007 |
15:59 |
151 552 |
ImaAppSal.dll |
04/12/2007 |
16:27 |
139 264 |
ImaAppSs.dll |
18/12/2007 |
17:17 |
323 720 |
ImaMfRpc_Client.dll |
18/12/2007 |
15:21 |
36 352 |
ImaMsgsUI.dll |
04/12/2007 |
15:52 |
49 152 |
ImaRaSs.dll |
18/12/2007 |
17:17 |
196 744 |
imareduc.dll |
18/12/2007 |
17:17 |
13 448 |
ImaRuntimeSs.dll |
18/12/2007 |
17:17 |
274 568 |
ImaSrv.exe |
04/12/2007 |
16:03 |
131 072 |
ImaSystem.dll |
04/12/2007 |
15:56 |
241 664 |
ImaUserSal.dll |
04/12/2007 |
15:59 |
167 936 |
MfRpcSs.dll |
18/12/2007 |
17:17 |
204 936 |
MfSrvSs.dll |
18/12/2007 |
17:17 |
512 136 |
RMMonitorSS.dll |
18/12/2007 |
17:17 |
1 147 016 |
seamls20.dll |
18/12/2007 |
15:21 |
69 632 |
wdica.sys |
18/12/2007 |
17:17 |
216 584 |
wfshellUI.dll |
18/12/2007 |
15:25 |
15 872 |
wsxica.dll |
18/12/2007 |
17:17 |
1 052 944 |
wsxicaUI.dll |
18/12/2007 |
15:25 |
18 944 |
Total de contrôle MD5 |
Nom de fichier |
39E028EECAF4F9CAB035811103E7697C |
MPSF300R05W2K3051.MSI |
739BD4C513441B55124A3DED4B82AE5B |
ctxrdpctls.dll |
8145CBFD0573AD6B1E76C8041EB471F2 |
ctxsecureApp.exe |
1EB2B187E0FC1447AEA45F56A3E4F46F |
hotfix.exe |
D37F0C7BE85BD89F44048B0FA5ED3683 |
icactls.dll |
537FD1F1C98F9238CD018B025F720DCF |
icareduc.sys |
7F8892D77E15F0F562453325232B0BFC |
ImaAccess.dll |
83A098BB0B1062F23E78ED07A819AF15 |
ImaAdminSal.dll |
09206B18862E2629BB9C3991AC4140E7 |
ImaAppSal.dll |
A2C3910CBD2CB07C3B177BD81EC116B4 |
ImaAppSs.dll |
0964C82A0341867EEA3A29583479EF6F |
ImaMfRpc_Client.dll |
212C7C98CE5C1496E7673633806B38A0 |
ImaMsgsUI.dll |
BA7B8D2296F0184B6131C2500F0FBFB3 |
ImaRaSs.dll |
2849ED9A8E29D36C244BE77BB5134582 |
imareduc.dll |
5EACF88DE83AC4451EF235C3D4A8F325 |
ImaRuntimeSs.dll |
077A42A795BE2BC1BFB3D17296B9B723 |
ImaSrv.exe |
F03A81C78C27DA41FDE4D852790A39DB |
ImaSystem.dll |
C0C6763BCF7140BEC2A506107255FDAC |
ImaUserSal.dll |
D264FF70CC477D0253F124AE6FDC5891 |
MfRpcSs.dll |
1CCADED3ABFDECA04D2324A236EBC98F |
MfSrvSs.dll |
852C0727A9A46F6535398611FC1809BD |
RMMonitorSS.dll |
7006572100D34F47C6E1C23189CBFF75 |
seamls20.dll |
6ED72857FEED8F7862C6313F175089DE |
wdica.sys |
560B6DE290EFCD53618688A67C08963C |
wfshellUI.dll |
31A6A11DC08B3087975A95D48B121D8F |
wsxica.dll |
10D7776E3995863D284E3728D30DDBF0 |
wsxicaUI.dll |
