Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Citrix: keine Anmeldung wenn AD-Passwort abgelaufen

Frage Microsoft Windows Userverwaltung

Mitglied: tyradux

tyradux (Level 1) - Jetzt verbinden

10.06.2013 um 13:28 Uhr, 5965 Aufrufe, 5 Kommentare

Hallo Zusammen,

ich habe folgendes Problem:
Wir setzen hier einen Citrix-Server in einer Windows Server 2008 R2-Umgebung ein. An Citrix melden wir uns über das Webinterface an. Nun möchte ich die Kennwortrichtlinie ändern, da diese aktuell noch sehr lasch eingestellt ist.

Wenn ich diese nun ändere und das Passwort eines Benutzers nun dieser Richtlinie nicht mehr entspricht, so bekommt man bei einer normalen Anmeldung am Windows-Computer eine Meldung, dass man doch bitte ein neues Passwort wählen soll. Soweit so gut. Nun haben wir aber ein paar Außendienstmitarbeiter, die nur über Citrix arbeiten. Diese werden nicht dazu aufgefordert, das Passwort zu ändern, sondern einfach aus dem System ausgesperrt, ohne irgendeine Möglichkeit, das Passwort zu aktualisieren.

Ist hier unser Citrix irgendwie falsch konfiguriert? Per Google finde ich dazu leider nur Einträge aus 2004 bis 2006. Dort heißt es, diese Funktion würde von Citrix nicht unterstützt. Inzwischen sind aber viele Jahre und Versionen vergangen. Ist diese Funktion nachgereicht worden?

Ich suche nun schon sehr lange nach eine Lösung, daher bin ich für jede Hilfe dankbar!

mfg
ty
Mitglied: SlainteMhath
10.06.2013 um 13:38 Uhr
Moin,

also in meinem Google ist der 2te Eintrag in der Trefferliste zielführend: http://support.citrix.com/article/CTX122972

lg,
Slainte
Bitte warten ..
Mitglied: departure69
10.06.2013 um 13:39 Uhr
Hallo.

Nehmen die Außendienstler mit ihren Clients 1:1 an der Domäne teil (über ein VPN)? Falls ja, müßte das über Passthrough funktionieren, denn dann müssen die Außendienstmitarbeiter ja erstmal das Passwort an ihren Clients ändern. Durch den Passthrough wird dann das neue, aktualiserte Passwort auch an Citrix weitergegeben.

Wird aber ein Tunnel erst bei der Citrix-Anmeldung benutzt, und ist trotzdem Passthrough aktiv, so geht das nur solange die Clients mit der gecachten Domänenanmeldung ankommen und das Passwort NICHT geändert werden muß.

Somit: Passthrough abschalten, sodann kriegen die Mitarbeiter bei der Citrix-Anmeldung auch die Aufforderung, ihr PWD zu ändern.

Grüße
Bitte warten ..
Mitglied: tyradux
10.06.2013 um 15:08 Uhr
@SlainteMhath: Danke für den Tipp, allerdings finde ich diese Einstellungen auf unserem Citrix-Server leider nicht. Laut Windows-Programme-Liste haben wir auch Version 6 installiert, nicht 9.1 oder 9.2.

@departure69: Der Tunnel wird erst bei der Citrix-Anmeldung aufgebaut. Leider hilft auch das deaktivieren von Passthrough nicht. Das Passwort lässt sich trotzdem nicht ändern.
Bitte warten ..
Mitglied: SlainteMhath
10.06.2013 um 15:19 Uhr
6 ist die Version von XenApp,
9.x ist die Version das Client Access Gateway - das CAG ist Vorrausetzung.

Du wirst bei der Konstellation aber immer Probleme mit dem Password auf dem Laptops der Aussendienstler haben. (die unterscheiden sich dann von denen am Citrix, bis sie sich das nächste mal in deinem LAN mit den kosten anstöpseln).
Sauber wird's erst wenn der Client direkt mit einen VPN Verbindung zu deiner Umgebung hat.
Bitte warten ..
Mitglied: tyradux
10.06.2013 um 15:37 Uhr
Ah ok. Gerade habe ich auch gelesen, dass das Client Access Gateway ein separates Produkt ist. Das müssten wir dann wohl erst kaufen. Dann muss ich auf diese Funktion vorerst wohl mal verzichten.

Wie würdest du denn da generell vorgehen? Vorher eine VPN-Verbindung aufbauen und dann erst mit Citrix verbinden? Gibt es da auch Tools, die automatisch mit unserem System eine VPN-Verbindung aufbauen, wenn sich der User anmeldet, so dass sich dieser nicht darum kümmern muss?
Bitte warten ..
Ähnliche Inhalte
Microsoft Office
gelöst Outlook 2016 Keine Rückmeldung bei Passwort eingabe (2)

Frage von geocast zum Thema Microsoft Office ...

Windows Server
gelöst Terminalserver 2012 R2 - keine Anmeldung mehr für user möglich - (2)

Frage von tredl127 zum Thema Windows Server ...

Microsoft
Keine Anmeldung mehr möglich (Server 2012 R2) (4)

Frage von Shnuuu zum Thema Microsoft ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
NTFS und die Defragmentierung (26)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

LAN, WAN, Wireless
Zwei Subnetze mit je eigenem Router und Internetzugang verbinden (18)

Frage von hannsgmaulwurf zum Thema LAN, WAN, Wireless ...

Windows Server
WIndows Server 2016 core auf dem Intel NUC NUC5i5RYK i5 5250U (17)

Frage von IxxZett zum Thema Windows Server ...