Vraag : Kies Teken voor RemoteAPPs in de eindserver van Vensters uit 2008 R2

WIJ hebben net de EindDiensten op een nieuwe server van Vensters 2008 R2 geïnstalleerdt en twee verre toepassingen gepubliceerd. Gebruikend Internet ontdekkingsreiziger, wanneer wij aan de plaats http://(servername)/rdweb doorbladeren, neemt het ons aan een pagina die om de geloofsbrieven van de ADVERTENTIE vraagt. Zodra wij het programma worden geopend, kunnen wij de twee toepassingen zien die wij hebben gepubliceerd. Maar wanneer wij proberen om één van beiden van de toepassingen in werking te stellen vraagt het opnieuw om de geloofsbrieven van de ADVERTENTIE. Kunnen wij op de een of andere manier moetend onze geloofsbrieven de tweede keer ingaan vermijden?

Antwoord : Kies Teken voor RemoteAPPs in de eindserver van Vensters uit 2008 R2

De dingen van het paar. Als de cliënt XP is:
- Vensters XP Service Pack 3.
- .NET Kader 3.5 SP1. http://download.microsoft.com/download/2/0/e/20e90413-712f-438c-988efdaa79a8ac3d/
dotnetfx35.exe
- Verre Verbinding 7.0 van de Desktop de Update van de Cliënt. http://support.microsoft.com/kb/969084
- Enige Sign-on Hotfix voor SP3 van Vensters XP cliënten. http://support.microsoft.com/kb/953760/en-us
- De registratiedossiers SSO.reg, Thumbprints.reg en CredSSP.reg. Deze zijn verplicht om de Enige Sign-on functionaliteit (SSO) te waarborgen.

SSO.reg

Versie van de Redacteur van de Registratie van vensters 5.00

[HKEY_LOCAL_MACHINE \ de Vensters \ CredentialsDelegation van het Beleid \ Microsoft \ van de SOFTWARE \]
„AllowDefaultCredentials " =dword: 00000001
„ConcatenateDefaults_AllowDefault " =dword: 00000001
„AllowDefCredentialsWhenNTLMOnly " =dword: 00000001
„ConcatenateDefaults_AllowDefNTLMOnly " =dword: 00000001

[HKEY_LOCAL_MACHINE \ de Vensters \ CredentialsDelegation \ AllowDefaultCredentials van het Beleid \ Microsoft \ van de SOFTWARE \]
„1 " = " TERMSRV/*“

[HKEY_LOCAL_MACHINE \ de Vensters \ CredentialsDelegation \ AllowDefCredentialsWhenNTLMOnly van het Beleid \ Microsoft \ van de SOFTWARE \]
„1 " = " TERMSRV/*“

CredSSP.reg

Versie van de Redacteur van de Registratie van vensters 5.00

[HKEY_LOCAL_MACHINE \ Lsa van de Controle \ van het SYSTEEM \ CurrentControlSet \]
Pakketten " =hex de „van de veiligheid (7): 6b, 00,65,00,72,00,62,00,65,00,72,00,6f, 00.73.00.00, \
  00,6d, 00,73,00,76,00,31,00,5f, 00,30,00,00,00,73,00,63,00,68,00,61,00,6e, 00, \
  6e, 00,65,00,6c, 00.00.00.77.00.64.00.69.00.67.00.65.00.73.00.74.00.00.00.74, \
  00,73,00,70,00,6b, 00.67.00.00.00.00.00

[HKEY_LOCAL_MACHINE \ de Controle \ SecurityProviders van het SYSTEEM \ CurrentControlSet \]
„SecurityProviders " = " msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll“

(neem een blik in http://blog.ressoftware.com/index.php/2009/12/21/terminal-service-remote-app-single-sign-on/)

Thumbprints.reg u moet thumbprint van het certificaat krijgen en het dumpen op
[HKEY_LOCAL_MACHINE \ de EindDiensten \ van de Vensters NT van het Beleid \ Microsoft \ van de SOFTWARE \]
„TrustedCertThumbprints“. Dit zal het voor u doen.

Cláudio Rodrigues
Citrix CTP