Pergunta : Único sinal sobre para RemoteAPPs no usuário R2 terminal de Windows 2008

NÓS apenas instalamos serviços terminais em um usuário R2 novo de Windows 2008 e publicamos duas aplicações remotas. Using o Internet Explorer, quando nós consultamos ao rel= " nofollow " do " _blank " " do target= de " http://(servername)/rdweb do href= do http://(servername)/rdweb , o toma-nos a uma página que peça credenciais do ANÚNCIO. Uma vez que nós somos entrados, nós podemos ver as duas aplicações que nós publicamos. Mas quando nós tentamos funcionar qualquer uma das aplicações pede credenciais do ANÚNCIO outra vez. Podemos nós de algum modo evitar ter que incorporar a segunda vez nossas credenciais?
class= do

Resposta : Único sinal sobre para RemoteAPPs no usuário R2 terminal de Windows 2008

Coisas dos pares. Se o cliente é XP:
- Windows Xp Service Pack 3.
- Estrutura 3.5 SP1 de .NET. http://download.microsoft.com/download/2/0/e/20e90413-712f-438c-988efdaa79a8ac3d/
dotnetfx35.exe
- Atualização Desktop remota do cliente da conexão 7.0. http://support.microsoft.com/kb/969084
- Único Hotfix Sign-on para clientes de Windows Xp SP3. http://support.microsoft.com/kb/953760/en-us
- O registro arquiva SSO.reg, Thumbprints.reg e CredSSP.reg. Estes são imperativos a fim garantir a única funcionalidade (SSO) Sign-on.

SSO.reg

Versão 5.00 do editor de registro de Windows

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation]
=dword de “AllowDefaultCredentials ": 00000001
=dword de “ConcatenateDefaults_AllowDefault ": 00000001
=dword de “AllowDefCredentialsWhenNTLMOnly ": 00000001
=dword de “ConcatenateDefaults_AllowDefNTLMOnly ": 00000001

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefaultCredentials]
“1 " = " TERMSRV/*”

[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows \ CredentialsDelegation \ AllowDefCredentialsWhenNTLMOnly]
“1 " = " TERMSRV/*”

CredSSP.reg

Versão 5.00 do editor de registro de Windows

[HKEY_LOCAL_MACHINE \ SISTEMA \ CurrentControlSet \ controle \ LSA]
A “segurança empacota " o =hex (7): 6b, 00,65,00,72,00,62,00,65,00,72,00,6f, 00.73.00.00, \
  00,6d, 00,73,00,76,00,31,00,5f, 00,30,00,00,00,73,00,63,00,68,00,61,00,6e, 00, \
  6e, 00,65,00,6c, 00.00.00.77.00.64.00.69.00.67.00.65.00.73.00.74.00.00.00.74, \
  00,73,00,70,00,6b, 00.67.00.00.00.00.00

[HKEY_LOCAL_MACHINE \ SISTEMA \ CurrentControlSet \ controle \ SecurityProviders]
“SecurityProviders " = " msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, credssp.dll”

(olhar http://blog.ressoftware.com/index.php/2009/12/21/terminal-service-remote-app-single-sign-on/)

O Thumbprints.reg você deve começ o thumbprint do certificado e despejá-lo sobre
[HKEY_LOCAL_MACHINE \ SOFTWARE \ políticas \ Microsoft \ Windows NT \ serviços terminais]
“TrustedCertThumbprints”. Isto fá-lo-á para você.

Cláudio Rodrigues
Citrix CTP