Passthru auth op Xenapp6 published desktop

[Dark Wanderer]

Hallo,

Ik heb de volgende situatie:
- DC01: Licensing server
- XA01: Xenapp6 server (2008R2) met web interface
- XA02: Xenapp6 server (2008R2) met web interface
- Farm1: De 2 xenapp servers
- CAG voor users die vanaf het internet inloggen.
- Gebruikers loggen allemaal in via de web interface. Externe users loggen in op de cag welke forward naar de web interface van XA01, interne users gaan direct naar de web interface van de XA01.

Alle users hebben alleen de optie "desktop", welke ze naar de published desktop van een van de XA server lijdt. Inloggen hierop gaat prima, je hoeft alleen je credentials in te vullen op de web interface, of je nu van binnen of van buitenaf inlogt.

Nu hebben we alleen het volgende probleem: Om alle published en streamed applicaties te starten, wordt de online plugin gebruikt binnen de desktop. Deze zal de programma's voor iedere user in het start menu zetten. Het probleem is echter dat ze na het openen van de desktop nogmaals hun wachtwoord moeten invullen op de online plugin. Als je dan inlogt, zie je alle apps prima. Ook als je dan via de opties kiest voor pass-through authentication, werkt dit goed.

Het probleem is echter dat je de plugin zelf op passthru moet zetten, dit hoort automatisch te gebeuren.
In de web interface management staat ingesteld dat zowel prompt als pass-thru is toegestaan.

Ik heb de online plugin opnieuw geinstalleerd, met deze command line:
CitrixOnlinePluginFull.exe ADDLOCAL="ICA_Client,PN_Agent,SSON" ENABLE_SSON=yes ENABLE_KERBEROS=yes INSTALLDIR="C:\Citrix\Onlineplugin" ENABLE_DYNAMIC_CLIENT_NAME=Yes SERVER_LOCATION="http://xa01"

Installation succesfull. Ik krijg echter bij de eerste keer dat een user inlogt de melding: "the logon method is incompatible with this server. your logon method has been changed to prompt user".

Iemand enig idee?

[--Mulder--]

De XA01 is wel geconfigureerd dat deze passtrough toestaat

[Dark Wanderer]

--Mulder-- schreef op dinsdag 26 juli 2011 @ 22:02:
De XA01 is wel geconfigureerd dat deze passtrough toestaat

Hoe bedoel je dat?
Op de services site staan "prompt" en passthru aangevinkt als auth. mothods. Staat ook zo op de XA02, beide zijn namelijk hetzelfde geconfigureerd.

[Question Mark]

Je ziet het ssonsvr proces ook draaien op je Xenapp servers? Dat is nl. het proces wat single sign on mogelijk maakt. Werkt passthrough verder wel als je vanaf een fat client test waar de online plugin op geinstalleerd staat?

Dark Wanderer schreef op dinsdag 26 juli 2011 @ 23:52:
[...]
Op de services site staan "prompt" en passthru aangevinkt als auth. mothods. Staat ook zo op de XA02, beide zijn namelijk hetzelfde geconfigureerd.

Welke Authenticatie methode staat als default ingesteld? Als dit nu "prompt" is, pas de default setting dan eens aan naar "passthrough".

[ZeRoC00L]

Welke Citrix Online Plugin heb je op je XenApp servers staan ?
Er is namelijk een 'bug' met 12.0
http://support.citrix.com/article/CTX124871

[Dark Wanderer]

Pass-through op default zetten leek inderdaad de goede optie.
Heb de nieuwste versie van de online plugin geïnstalleerd, 12.1.44.1.

Had alleen problemen bij sommige gebruikers, daar werkte het alsnog niet, en kreeg een password prompt. Heb de user helemaal verwijderd, opnieuw aangemaakt in AD, en dit werkt nu ook prima.

Opgelost!

[SirDarkAngel]

Dark Wanderer schreef op woensdag 27 juli 2011 @ 11:57:
Pass-through op default zetten leek inderdaad de goede optie.
Heb de nieuwste versie van de online plugin geïnstalleerd, 12.1.44.1.

Had alleen problemen bij sommige gebruikers, daar werkte het alsnog niet, en kreeg een password prompt. Heb de user helemaal verwijderd, opnieuw aangemaakt in AD, en dit werkt nu ook prima.

Opgelost!

Bij de gebruikers waar het nog niet werk HKCU\Software\Citrix verwijderen binnen de Citrix omgeving. Dan zou het ook moeten werken. (het verwijderen binnen AD gaat wel heel vel voor zo'n probleem, begin eens met het profiel )

[Dark Wanderer]

SirDarkAngel schreef op woensdag 27 juli 2011 @ 14:37:
[...]


Bij de gebruikers waar het nog niet werk HKCU\Software\Citrix verwijderen binnen de Citrix omgeving. Dan zou het ook moeten werken. (het verwijderen binnen AD gaat wel heel vel voor zo'n probleem, begin eens met het profiel )

Thanks. Het waren toch test users, dus maakt me niet uit in dit geval. Gewoon kwestie van template user kopieren...

[Dark Wanderer]

Hallo allemaal,

Bovenstaand verhaal lijkt nog niet opgelost. Het leek de hele tijd goed te gaan, toch hebben sommige users nog steeds dat het wachtwoord ingevoerd moet worden na het aanmelden op de desktop. Ook krijgen ze soms de melding dat de gekozen authenticatiemanier (dat is dus passthrough voor iedere user) niet ondersteunt wordt, en dat het terug is gezet naar "prompt" mode.

Heeft iemand enig idee wat er dan precies fout gaan? Er is namelijk geen touw aan vast te knopen, het gebeurd soms, voor willekeurige users of Xenapp servers...