indo-thin - Indonesia Thin Client Users Group

Friday, May 28, 2004

Enable Single Sign On in WI (Web Interface)

Langkah-langkah berikut bisa juga di lihat di Web Interface for MetaFrame XP - Feature Release 3 (Web_Interface_Guide.pdf) halaman 67.

1. Install Full ICA Client 32 (Program Neighborhood), dengan menggunakan user administrator. Pada saat proses installasi akan muncul option "Would you like to enable and automatically use your local user name and password for Citrix session from this client?", jawab Yes. Jika sebelumnya client sudah terinstall di computer anda harus meng-uninstall dan meng-install ulang ICA Client 32.

2. Edit file Appsrv.ini pada directory user profile atau "C:\Documents and
Settings\<User Name>\Application Data\ICAClient". (Jika file ini tidak ada, coba anda jalankan program Citrix Program Neighborhood, yg bisa dijalankan dari Start | Program | Citrix ICA Client)
Tambah 2 baris berikut pada section [WFClient] di file Appsrv.ini;

EnableSSOnThruICAFile=On
SSOnUserSetting=On


3. Jalankan Admin tool untuk mengkonfigurasi authentication, dengan menggunakan browse arrahkan ke http://servername/Citrix/MetaFrameXP/WIAdmin, Click Authentication pada section General Settings, kemudian pilih option Desktop credential pass-through dan Explicitly login
dan set Enable ICA Client pass-through authentication menjadi Enable, lalu save, dan click Apply Changes untuk memperoleh effectnya.

4. Sekarang anda sudah dapat melakukan login dari Web Interface dengan menggunakan local user anda, Jika masih terdapat error. Coba anda tambahkan situs anda pada bagian trusted site, yaitu dengan cara Tools | Internet Options, pilih security tab folder, lanjutkan dengan memilih Trusted Site, dan click tombol "sites". Sampai bagian ini anda harus menambahkan situs/url dari citrix server.

Thursday, May 13, 2004

Terminal Services Licensing Server was stoped after installing Microsoft Pacth for Virus Sasser

You need to remove some registry value on HKLM/System/Current Control Set/Services/TermService/Parameters, delete the following entries:
- Certificate
- X509 Certificate
- X509 Certificate IS
After delete this entries you need to restart the server to take affect.

Note: You can use regedt32.exe tools to delete those values, please becareful while work on the registry file since it can make demage your server i'm not guarante for any impact for that you do, so dont forget to create backup before any changes on the system registry.

Wednesday, May 12, 2004

Citrix MetaFrame Presentation Server Installation

  1. Install WIndows Server
  2. Install Terminal Services
  3. Install WIndows Service Packe
  4. Install Citrix MetaFrame XP/Presentation Server
  5. Install Citrix SP
  6. Enable logon locally, jika menemukan user tidak bisa login ke terminal server dan mendapatkan error message "The local policy of this system does not permit you to log-on interactively". caranya:
    • Gunakan tools NTRIGHTS tools yg berasal dari Windows 2000 Resource Kits, yang dapat di download di sini. Kemudian jalankan dengan menggunakan command: ntrights -u Users +r SeInteractiveLogonRight
    • Jika masih belom berhasil, gunakan langkah berikut: Start | Program | Administrative Tools | Domain Controller Security
    • Lalu masuk ke Security Setting | Local Policies| User Rights
    • Double click pada "Logon Locally", dan tambahkan user/group yg diinginkan
    • Setelah selesai Reboot komputer, atau jalankan secedit /refreshpolicy machine_policy /enforce, sedangkan pade Windows XP dan Windows 2003 harus dengan perintah gpupdate /force, dan juga harus merubah user right "Allow Logon Locally", atau memasukan user menjadi member dari group Remote Desktop Users

  7. Jika mendapatkan pesan "You do not have access to logon to this session", anda cukup menambahkan security permission pada "Terminal Service Configuration" yg ada di Administrative Tools. CTX488524