GhoolVandal
Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Пользователи домена (с правами "Пользователи") не могут войти в "Application Set" - Citrix говорит, что неверный пароль.
т.е. захожу в "New Application Set" - выбираю из списка свою ферму, а войти в неё не могу.
Если делаю Custom ICA Connection - и там там опубликованное приложение видно,
при попытке его открыть появляется обычное окошко Windows - введите имя и пароль (явно с сервера - "протерминаленое"), ввожу - появляется опубликованное приложение.
Но так же нереально работать - каждый раз вводить имя и пароль.
В настройках служб терминалов/в настройках ICA-RDP галочка "требовать пароль" не стоит.
А теперь внимание:
Если даю пользователям на сервере права "bultin/Администраторы" - ВСЁ РАБОТАЕТ
Но это же не дело, когда все пользователи админы на сервере...
Что не так?
Что уже сделал:
на машине Контроллер домена + CitrixMF XP (знаю, что не лучший вариант, но что поделаешь *( )
Создал группу, внёс в неё пользователей.
В групповых политиках разрешил это группе "терминальный вход" и "локальный вход"
в настройках цитрикса опубликовал 1с-ку, и разрешил к ней доступ этой группе.
В настройках ICA-коннекта снял галочку "Promt password"
На клиентских машинах дал пользователям права на ветку "MSLicensing"
На сервере тоже.
Лицензии на сервере созданы.
==============
Обычный виндовый терминал MSTSC (RDP) соединяется без проблем.
Куда копать??
Добавлено:
Оказалось так же решает проблему не только роль "Bultin/Администраторы", но и "Bultin/Операторы архива"
Насколько мне известно, Операторы архива - это роль, позволяющая NTBackup-у копировать папки, закрытые доступом NTFS
Получается, что просто нет доступа на какие-то папки?
На какие, как узнать?
И второй вопрос - можно как-то автоматически давать юзерам доступ на папку MSLicensing?
Ставить свежего клиента (где эта проблема решена) не хочется потому, что он ооочень долго логонится первый раз. |
