Configuración de servidores de confianza

Use esta directiva para controlar cómo identifica el cliente la aplicación o el escritorio publicado al que se conecta. El cliente determinará un nivel de confianza, llamado "región de confianza" con una conexión. La región de confianza a su vez determinará cómo se configura el cliente para la conexión.

Cuando esta directiva está habilitada, se puede obligar al cliente a realizar la identificación de la región usando la opción "Aplicar configuración de servidor de confianza".

De manera predeterminada, la identificación de la región se basa en la dirección del servidor con el que se conecta el cliente. Para ser miembro de la región de confianza, el servidor debe ser miembro de la zona de Sitios de confianza de Windows. Esto se puede configurar usando el parámetro "Zona de Internet de Windows".

De manera alternativa, para conseguir compatibilidad con clientes de plataformas distintas a Windows, se puede indicar la confianza en una dirección de servidor específica usando el parámetro "Dirección". Esta es una lista de servidores, separados por comas, en la que se pueden usar comodines; por ejemplo: cps*.citrix.com.

Solución de problemas:
En la configuración predeterminada, cuando la configuración del servidor de confianza impide que el cliente se conecte, aparece un mensaje de error como el siguiente:

"ERROR de : No se puede conectar con el servidor Citrix XenApp. El servidor (xxx) no es de confianza para las conexiones ICA. Las conexiones con la región (región que no es de confianza) no están permitidas en los parámetros de bloqueo. Póngase en contacto con el administrador."

El servidor identificado "xxx" debe agregarse a la zona de Sitios de confianza de Windows (como http://, o como https:// para conexiones SSL) para que la conexión tenga éxito.

Observe que para las conexiones SSL, el nombre común del certificado debe ser de confianza. Para las conexiones que no son SSL, es necesario que todos los servidores contactados sean de confianza individualmente. Esto significa que a la hora de buscar aplicaciones tanto el servicio XML como el servidor al que redirige este servicio deben ser de confianza.

Aplicar configuración de servidor de confianza

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\ClientSelectiveTrust
Value Name	EnableClientSelectiveTrust
Value Type	REG_SZ
Default Value	true
True Value	true
False Value	*