Citrix Receiver传递认证配置

配置传递(pass-through)认证

准备工作

重新启动母镜像所在的虚机，将WI主机名及dns全名都加入IE信任zhandian:

在wi打开服务器管理器，确认windows认证在wi的iis上已被安装:

在母镜像重新安装带sso功能的receiver

在母镜像上先将原来的receiver从控制面板中删除，再插入XD5.6 光盘, cd命令移到目录:\Citrix Receiver and Plug-ins\windows\receiver, 命令行执行：CitrixReceiverEnterprise.exe

ADDLOCAL=”ReceiverInside,ICA_Client,SSON,Flash,USB,DesktopViewer,PN_Agent”SSON=yes SERVER_LOCATION=http://WI_Server_Name_Here

注意：执行的是citrixreceiverenterprise.exe而不是citrixreceiver.exe，另外用wi的真实主机名替换WI_Server_Name_Here。

用gpo为所有测试用户启用传递认证从母镜像在以下路径中拷贝icaclient.adm到ad域控服务器:

在存放测试用户帐号的ou上创建新的gpo，如“pass-thru auth”, 然后在此gpo设置中为所有测试用户启用传递认证:

local user name and password选项：

Kerberos authentication选项：

在母镜像上强制更新gpo设置:

母镜像中确认ssonsvr.exe已在进程中执行:

WI上启用传递认证

修改xenapp services sites\pnagent的认证方法（xenapp web sites网站不需修改）：

确认只选择传递认证，其他认证方法都不选：

wi上重启iis:

测试传递认证

将母镜像关机。在ddc的desktop studio删除原来的dedicated桌面组及计算机目录，基于此母镜像重新创建dedicated计算机目录以及桌面组。然后在远程桌面中验证测试用户登录时是否还需要手动在receiver中输入用户名密码。

注意：池模式的虚机应该会在虚机重启后自动使用新的母镜像，如果发现没有使用新的镜像，如进程中找不到ssonsvr.exe，则可以重建池计算机目录及桌面组。

注意：

1.传递认证工作，必须保证所有虚机及服务器的时间差少于5分钟

2.第一次登录虚机时可能会遇到此错误，可忽略