클라이언트가 Citrix XenApp 서버에 클라이언트 컴퓨터와 동일한 로그온 자격 증명(통과 인증)을 사용하도록 지시하려면 이 정책을 사용합니다.
이 정책을 사용하도록 설정하면 "통과 인증 사용" 확인란을 선택 취소하여, 클라이언트가 원격 서버에 인증할 때 현재 사용자의 로그온 자격 증명을 사용하지 않도록 할 수 있습니다.
클라이언트는 통과 인증을 수행할 수 있는 시점을 지정하여 특정한 제한을 적용할 수 있습니다(자세한 내용은 http://support.citrix.com/proddocs/에서 Citrix eDocs 참조). 이러한 제한이 환경에 너무 엄격한 경우에는 "모든 ICA 연결에 대해 통과 인증 허용" 확인란을 선택하여 통과 인증 제한을 우회하십시오.
Novell Directory Server 환경에서 실행할 때 "Novell Directory Server 자격 증명 사용" 확인란을 선택하면 클라이언트는 사용자의 NDS 자격 증명을 사용해야 합니다.
문제 해결:
통과 인증을 사용하도록 설정하려면 관리자가 클라이언트를 설치해야 하며 이 때 "로컬 자격 증명 통과 허용" 옵션을 선택해야 합니다.
각 사용자는 클라이언트 레지스트리 설정인 Program Neighbourhood 창을 통해 또는 AppSrv.ini의 해당 사본을 편집하여 통과 인증을 사용하지 않도록 설정할 수 있습니다. 통과 인증을 사용하도록 설정하려면 사용자의 AppSrv.ini 사본에 "EnableSSonThruICAFile=true" 설정이 포함되어야 합니다.
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials |
Value Name | UseLocalUserAndPassword |
Value Type | REG_SZ |
Enabled Value | true,false |
Disabled Value | false |
Registry Path | Value Name | Value Type | Value |
---|---|---|---|
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | SSOnUserSetting | REG_SZ | true,false |
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | EnableSSOnThruICAFile | REG_SZ | true |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials |
Value Name | UseLocalUserAndPassword |
Value Type | REG_SZ |
Default Value | true,false |
True Value | true,false |
False Value | false |
Registry Path | Value Name | Value Type | Value |
---|---|---|---|
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | SSOnUserSetting | REG_SZ | true,false |
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | EnableSSOnThruICAFile | REG_SZ | true |
Registry Path | Value Name | Value Type | Value |
---|---|---|---|
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | SSOnUserSetting | REG_SZ | false |
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials | EnableSSOnThruICAFile | REG_SZ | false |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials |
Value Name | LegacyLocalUserNameAndPassword |
Value Type | REG_SZ |
Default Value | false |
True Value | true |
False Value | false |
Registry Hive | HKEY_CURRENT_USER |
Registry Path | Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Logon\Local Credentials |
Value Name | SSOnCredentialType |
Value Type | REG_SZ |
Default Value | Any,NT,NDS |
True Value | NDS |
False Value | Any,NT,NDS |