Configurare la configurazione del server attendibile

Utilizzare questo criterio per controllare il modo in cui il client identifica l'applicazione pubblicata o il desktop a cui si connette. Il client determinerà un livello di attendibilità, denominato ""area di attendibilità"" con una connessione. L'area di attendibilità determinerà quindi la modalità di configurazione del client per la connessione.

Quando questo criterio è abilitato, il client può essere forzato a eseguire l'identificazione dell'area utilizzando l'opzione "Applicare la configurazione del server attendibile".

Per impostazione predefinita, l'identificazione dell'area si basa sull'indirizzo del server a cui il client si connette. Per essere un membro dell'area attendibile, il server deve essere un membro dell'area Siti attendibili di Windows. È possibile configurare questo utilizzando l'impostazione "Area Internet di Windows".

In alternativa, per garantire la compatibilità con i client non Windows, l'indirizzo del server può essere considerato specificamente attendibile utilizzando l'impostazione "Indirizzo". Si tratta di un elenco separato da virgole di server che supportano l'utilizzo di caratteri jolly, ad esempio, cps*.citrix.com.

Risoluzione dei problemi:
Nella configurazione predefinita, quando la configurazione del server attendibile impedisce la connessione del client, viene visualizzato il seguente messaggio di errore:

ERRORE ": impossibile connettersi al server Citrix XenApp. Il server (xxx) non è attendibile per le connessioni ICA. Le connessioni all'area (area non attendibile) non sono consentite dalle impostazioni di blocco. Si prega di contattare l'amministratore".

Il server identificato nella "xxx" deve essere aggiunto all'area Siti attendibili di Windows (come http:// o https:// per le connessioni SSL) perché la connessione abbia esito positivo.

Si noti che, per le connessioni SSL, il nome comune del certificato deve essere considerato attendibile. Per le connessioni non SSL, tutti i server contattati devono essere considerati singolarmente attendibili. Ciò significa che quando si utilizza l'esplorazione delle applicazioni, sia il servizio XML che il server a cui reindirizza devono essere considerati attendibili.

Applicare la configurazione del server attendibile

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\ClientSelectiveTrust
Value Name	EnableClientSelectiveTrust
Value Type	REG_SZ
Default Value	true
True Value	true
False Value	*