Nom d'utilisateur et mot de passe locaux

Utilisez cette stratégie pour demander au client d'utiliser les mêmes informations d'identification (authentification pass-through) pour le serveur Citrix XenApp que pour le poste client.

Lorsque cette stratégie est activée, il est possible d'empêcher le client d'utiliser les informations d'identification de l'utilisateur actuel pour l'authentification auprès du serveur distant en décochant la case « Activer l'authentification pass-through ».

Le client impose certaines restrictions en spécifiant le moment où l'authentification pass-through peut se produire (pour plus de détails, consultez Citrix eDocs sur http://support.citrix.com/proddocs/). Si ces restrictions sont trop strictes pour votre environnement, sélectionnez la case « Autoriser l'authentification pass-through pour toutes les connexions ICA » pour contourner les restrictions de l'authentification pass-through.

Lors de l'exécution d'un environnement Novell Directory Server, la sélection de la case « Utiliser les informations d'identification Novell Directory Server » demande au client d'utiliser les informations d'identification NDS de l'utilisateur.

Dépannage :
Pour activer l'authentification pass-through, le client doit avoir été installé par un administrateur, et l'option « Autoriser pass-through des informations d'identification locales » doit également avoir été sélectionnée.

Chaque utilisateur peut choisir de désactiver l'authentification pass-through via les paramètres de registre du client, la fenêtre Program Neighbourhood ou en modifiant leur copie de AppSrv.ini. Pour activer l'authentification pass-through, la copie de AppSrv.ini de l'utilisateur doit contenir le paramètre « EnableSSonThruICAFile=true ».

Activer l'authentification pass-through

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials
Value Name	UseLocalUserAndPassword
Value Type	REG_SZ
Default Value	true,false
True Value	true,false
False Value	false

Enable policy:

Registry Path	Value Name	Value Type	Value
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials	SSOnUserSetting	REG_SZ	true,false
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials	EnableSSOnThruICAFile	REG_SZ	true
Software\Policies\Citrix\ICA Client\SSON	Enable	REG_SZ	true

Disable policy:

Registry Path	Value Name	Value Type	Value
Software\Policies\Citrix\ICA Client\SSON	Enable	REG_SZ	false
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials	SSOnUserSetting	REG_SZ	false
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials	EnableSSOnThruICAFile	REG_SZ	false

Autoriser l'authentification pass-through pour toutes les connexions ICA

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials
Value Name	LegacyLocalUserNameAndPassword
Value Type	REG_SZ
Default Value	false
True Value	true
False Value	false

Utiliser les informations d'identification Novell Directory Server

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials
Value Name	SSOnCredentialType
Value Type	REG_SZ
Default Value	Any,NT,NDS
True Value	NDS
False Value	Any,NT,NDS