Bekannte Probleme
-
Die folgenden Probleme wurden in dieser Version identifiziert:
-
Linux-VDAs können sich abmelden, wenn Sie den Cloud Connector oder den Delivery Controller neu starten. [CVADHELP-21256]
-
Wenn der Verschlüsselungstyp RC4_HMAC_MD5 für Kerberos zugelassen ist, kann die Registrierung des Linux-VDAs beim Controller fehlschlagen, und die folgende Fehlermeldung wird angezeigt:
Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)
Um dieses Problem zu beheben, deaktivieren Sie RC4_HMAC_MD5 global in Ihrer Active Directory-Domäne (oder speziell in einer OU) oder lassen Sie schwache Verschlüsselungstypen auf dem Linux-VDA zu. Löschen Sie danach die zwischengespeicherten Kerberos-Tickets auf dem Controller und dem Citrix Cloud Connector™ mithilfe des Befehls klist -li 0x3e4 purge und starten Sie den Linux-VDA neu.
Um RC4_HMAC_MD5 global in Ihrer Active Directory-Domäne zu deaktivieren, führen Sie die folgenden Schritte aus:
- Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
- Suchen Sie die Zieldomäne und wählen Sie dann Standarddomänenrichtlinie.
- Klicken Sie mit der rechten Maustaste auf Standarddomänenrichtlinie und wählen Sie Bearbeiten. Der Gruppenrichtlinienverwaltungs-Editor wird geöffnet.
- Wählen Sie Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen.
- Doppelklicken Sie auf Netzwerksicherheit: Kerberos zulässige Verschlüsselungstypen konfigurieren.
- Deaktivieren Sie die Kontrollkästchen DES_CBC_CRC, DES_CBC_MD5 und RC4_HMAC_MD5 und wählen Sie AES128_HMAC_SHA1, AES256_HMAC_SHA1 und Zukünftige Verschlüsselungstypen.
-
Um schwache Verschlüsselungstypen auf dem Linux-VDA zuzulassen, führen Sie die folgenden Schritte aus:
-
Hinweis:
-
-
Schwache Verschlüsselungstypen machen Ihre Bereitstellung anfällig für Angriffe.
-
- Öffnen Sie die Datei /etc/krb5.conf auf dem Linux-VDA.
-
- Fügen Sie die folgende Einstellung unter dem Abschnitt [libdefaults] hinzu:
-
allow_weak_crypto= TRUE -
Der Linux-VDA unterstützt SecureICA für die Verschlüsselung nicht. Das Aktivieren von SecureICA auf dem Linux-VDA führt zum Fehlschlagen des Sitzungsstarts.
-
Nahtlos veröffentlichte Anwendungen können kurz nach dem Start beendet werden. Das Problem tritt nach einem Mutter-Upgrade auf eine Version auf, die neuer als mutter-3.28.3-4 ist. Um das Problem zu umgehen, verwenden Sie mutter-3.28.3-4 oder eine frühere Version. [LNXVDA-6967]
-
Während des Dateidownloads wird ein unerwartetes Fenster angezeigt. Das Fenster beeinträchtigt die Dateidownload-Funktionalität nicht und verschwindet nach einer Weile automatisch. [LNXVDA-5646]
-
Die Standardeinstellungen von PulseAudio bewirken, dass das Soundserver-Programm nach 20 Sekunden Inaktivität beendet wird. Wenn PulseAudio beendet wird, funktioniert der Ton nicht. Um dieses Problem zu umgehen, setzen Sie exit-idle-time=-1 in der Datei /etc/pulse/daemon.conf. [LNXVDA-5464]
-
Sitzungen können in der Citrix Workspace™-App für Linux nicht gestartet werden, wenn die SSL-Verschlüsselung aktiviert und die Sitzungszuverlässigkeit deaktiviert ist. [RFLNX-1557]
-
Ubuntu-Grafik: In HDX™ 3D Pro kann nach dem Ändern der Größe des Desktop Viewers ein schwarzer Rahmen um Anwendungen erscheinen, oder manchmal kann der Hintergrund schwarz erscheinen.
-
Drucker, die durch die Druckumleitung des Linux-VDAs erstellt wurden, werden möglicherweise nach dem Abmelden von einer Sitzung nicht entfernt.
-
CDM-Dateien fehlen, wenn ein Verzeichnis zahlreiche Dateien und Unterverzeichnisse enthält. Dieses Problem kann auftreten, wenn die Clientseite zu viele Dateien oder Verzeichnisse hat.
-
Für nicht-englische Sprachen wird nur die UTF-8-Kodierung unterstützt.
-
Der CAPS LOCK-Status der Citrix Workspace-App für Android kann während des Sitzungsroamings umgekehrt werden. Der CAPS LOCK-Status kann verloren gehen, wenn eine bestehende Verbindung zur Citrix Workspace-App für Android geräumt wird. Als Problemumgehung verwenden Sie die Umschalttaste auf der erweiterten Tastatur, um zwischen Groß- und Kleinschreibung zu wechseln.
-
Tastenkombinationen mit ALT funktionieren nicht immer, wenn Sie sich über die Citrix Workspace-App für Mac mit dem Linux-VDA verbinden. Die Citrix Workspace-App für Mac sendet standardmäßig AltGr für die linke und rechte Options-/Alt-Taste. Sie können dieses Verhalten in den Einstellungen der Citrix Workspace-App ändern, aber die Ergebnisse variieren je nach Anwendung.
-
Die Registrierung schlägt fehl, wenn der Linux-VDA der Domäne erneut beigetreten wird. Der erneute Beitritt generiert einen neuen Satz von Kerberos-Schlüsseln. Der Broker verwendet jedoch möglicherweise ein zwischengespeichertes, veraltetes VDA-Dienstticket, das auf dem vorherigen Satz von Kerberos-Schlüsseln basiert. Wenn der VDA versucht, eine Verbindung zum Broker herzustellen, kann der Broker möglicherweise keinen Rücksicherheitskontext zum VDA herstellen. Das übliche Symptom ist, dass die VDA-Registrierung fehlschlägt.
Dieses Problem kann sich schließlich von selbst lösen, wenn das VDA-Dienstticket abläuft und erneuert wird. Da Diensttickets jedoch langlebig sind, kann dies lange dauern.
Als Problemumgehung löschen Sie den Ticket-Cache des Brokers. Starten Sie den Broker neu oder führen Sie den folgenden Befehl auf dem Broker über eine Eingabeaufforderung als Administrator aus:
klist -li 0x3e4 purge <!--NeedCopy-->Dieser Befehl löscht alle Diensttickets im LSA-Cache, die vom Dienstprinzipal des Netzwerkdienstes gehalten werden, unter dem der Citrix Broker Service ausgeführt wird. Er entfernt Diensttickets für andere VDAs und potenziell andere Dienste. Dies ist jedoch harmlos – diese Diensttickets können bei Bedarf erneut vom KDC abgerufen werden.
-
Audio Plug-and-Play wird nicht unterstützt. Sie können ein Audioaufnahmegerät an den Clientcomputer anschließen, bevor Sie mit der Audioaufnahme in der ICA®-Sitzung beginnen. Wenn ein Aufnahmegerät angeschlossen wird, nachdem die Audioaufnahme-Anwendung gestartet wurde, reagiert die Anwendung möglicherweise nicht mehr und Sie müssen sie neu starten. Wenn ein Aufnahmegerät während der Aufnahme getrennt wird, kann ein ähnliches Problem auftreten.
- Die Citrix Workspace-App für Windows kann während der Audioaufnahme Audioverzerrungen aufweisen.