Frage : Einzelnes Zeichen an für RemoteAPPs Terminalserver R2 im Windows-2008

WIR haben gerade Terminaldienstleistungen auf einen neuen Bediener R2 Windows-2008 angebracht und zwei Fernanwendungen veröffentlicht. Using Internet Explorer wenn wir zum Aufstellungsort http://(servername)/rdweb grasen, nimmt er uns zu einer Seite, die um ANZEIGEN-Bescheinigungen bittet. Sobald wir angemeldet werden, können wir die zwei Anwendungen sehen, die wir veröffentlicht haben. Aber, wenn wir versuchen, irgendeine der Anwendungen laufen zu lassen, bittet er um ANZEIGEN-Bescheinigungen wieder. Können wir irgendwie vermeiden unsere Bescheinigungen das zweite mal betreten zu müssen?

Antwort : Einzelnes Zeichen an für RemoteAPPs Terminalserver R2 im Windows-2008

Paarsachen. Wenn der Klient XP ist:
- Windows Xp Service Pack 3.
- .NET Rahmen 3.5 SP1. http://download.microsoft.com/download/2/0/e/20e90413-712f-438c-988efdaa79a8ac3d/
dotnetfx35.exe
- Ferntischplattenklienten-Update des anschluß-7.0. http://support.microsoft.com/kb/969084
- Einzelnes BereitschaftsHotfix für Klienten Windows- XpSP3. http://support.microsoft.com/kb/953760/en-us
- Das Register archiviert SSO.reg, Thumbprints.reg und CredSSP.reg. Diese sind vorgeschrieben, um der einzelnen Bereitschaftsfunktionalität (SSO) zu garantieren.

SSO.reg

Windows-Register-Herausgeber-Version 5.00

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Politik \ Microsoft \ Windows \ CredentialsDelegation]
„AllowDefaultCredentials " =dword: 00000001
„ConcatenateDefaults_AllowDefault " =dword: 00000001
„AllowDefCredentialsWhenNTLMOnly " =dword: 00000001
„ConcatenateDefaults_AllowDefNTLMOnly " =dword: 00000001

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Politik \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefaultCredentials]
„1 " = " TERMSRV/*“

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Politik \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefCredentialsWhenNTLMOnly]
„1 " = " TERMSRV/*“

CredSSP.reg

Windows-Register-Herausgeber-Version 5.00

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Steuerung \ LSA]
„Sicherheit verpackt " =hex (7): 6b, 00,65,00,72,00,62,00,65,00,72,00,6f, 00.73.00.00, \
  00,6d, 00,73,00,76,00,31,00,5f, 00,30,00,00,00,73,00,63,00,68,00,61,00,6e, 00, \
  6e, 00,65,00,6c, 00.00.00.77.00.64.00.69.00.67.00.65.00.73.00.74.00.00.00.74, \
  00,73,00,70,00,6b, 00.67.00.00.00.00.00

[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Steuerung \ SecurityProviders]
„SecurityProviders " = " msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll“

(einen Blick bei http://blog.ressoftware.com/index.php/2009/12/21/terminal-service-remote-app-single-sign-on/) nehmen

Das Thumbprints.reg müssen Sie das thumbprint von der Bescheinigung erhalten und es an entleeren
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Politik \ Microsoft \ Windows NT \ Terminaldienstleistungen]
„TrustedCertThumbprints“. Dieses tut es für Sie.

Cláudio Rodrigues
Citrix CTP