Cuestión : Sola muestra encendido para RemoteAPPs en el servidor terminal R2 de Windows 2008

Hemos instalado servicios terminales en un nuevo servidor R2 de Windows 2008 y acabamos de publicar dos usos alejados. Usar Internet Explorer, cuando hojeamos al rel= " nofollow " del " _blank " del target= de " http://(servername)/rdweb " del href= del http://(servername)/rdweb , el nos lleva a una página que pida credenciales del ANUNCIO. Una vez que nos abren una sesión, podemos ver los dos usos que hemos publicado. Pero cuando intentamos funcionar cualquiera de los usos pide credenciales del ANUNCIO otra vez. ¿Podemos evitar de alguna manera tener que entrar en nuestras credenciales la segunda vez?
class= del

Respuesta : Sola muestra encendido para RemoteAPPs en el servidor terminal R2 de Windows 2008

Cosas de los pares. Si el cliente es XP:
- Windows Xp Service Pack 3.
- Marco 3.5 SP1 de .NET. http://download.microsoft.com/download/2/0/e/20e90413-712f-438c-988efdaa79a8ac3d/
dotnetfx35.exe
- Actualización de escritorio alejada del cliente de la conexión 7.0. http://support.microsoft.com/kb/969084
- Solo Hotfix Sign-on para los clientes de Windows Xp SP3. http://support.microsoft.com/kb/953760/en-us
- El registro archiva SSO.reg, Thumbprints.reg y CredSSP.reg. Éstos son obligatorios para garantizar la sola funcionalidad (SSO) Sign-on.

SSO.reg

Versión 5.00 del redactor de registro de Windows

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation]
=dword de “AllowDefaultCredentials ": 00000001
=dword de “ConcatenateDefaults_AllowDefault ": 00000001
=dword de “AllowDefCredentialsWhenNTLMOnly ": 00000001
=dword de “ConcatenateDefaults_AllowDefNTLMOnly ": 00000001

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefaultCredentials]
“1 " = " TERMSRV/*”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefCredentialsWhenNTLMOnly]
“1 " = " TERMSRV/*”

CredSSP.reg

Versión 5.00 del redactor de registro de Windows

[HKEY_LOCAL_MACHINE \ SISTEMA \ CurrentControlSet \ control \ Lsa]
La “seguridad empaqueta " el =hex (7): 6b, 00,65,00,72,00,62,00,65,00,72,00,6f, 00.73.00.00, \
  00,6d, 00,73,00,76,00,31,00,5f, 00,30,00,00,00,73,00,63,00,68,00,61,00,6e, 00, \
  6e, 00,65,00,6c, 00.00.00.77.00.64.00.69.00.67.00.65.00.73.00.74.00.00.00.74, \
  00,73,00,70,00,6b, 00.67.00.00.00.00.00

[HKEY_LOCAL_MACHINE \ SISTEMA \ CurrentControlSet \ control \ SecurityProviders]
“SecurityProviders " = " msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll”

(hechar una ojeada http://blog.ressoftware.com/index.php/2009/12/21/terminal-service-remote-app-single-sign-on/)

El Thumbprints.reg usted debe conseguir el thumbprint del certificado y descargarlo encendido
[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows NT \ servicios terminales]
“TrustedCertThumbprints”. Esto lo hará para usted.

Cláudio Rodrigues
Citrix CTP