Résoudre les problèmes liés au serveur de licences VPX

Intégration d’Active Directory

Ces erreurs sont les plus courantes lors de l’intégration du serveur de licences VPX à Active Directory :

• ERREUR : Impossible de trouver l’utilisateur
  • Le compte d’utilisateur de domaine utilisé est introuvable dans le domaine cible.
  • Les domaines approuvés ne sont pas pris en charge. Cette erreur peut apparaître si un utilisateur appartient à un domaine approuvé/parent et ne fait pas partie du domaine cible.
• ERREUR : l’utilisateur n’a pas accès
  • Assurez-vous que l’utilisateur de domaine dispose des droits appropriés pour joindre la machine à Active Directory.
  • Pour plus d’informations, veuillez consulter l’article de support Microsoft.
• ERREUR : impossible de contacter le domaine
  • Corrigez le nom de domaine ou vérifiez si le domaine est accessible depuis le serveur de licences VPX et corrigez les problèmes liés au réseau.
• ERREUR : l’utilisateur dispose d’autorisations insuffisantes pour rejoindre le domaine
  • Le compte n’a pas les privilèges requis pour joindre une machine à Active Directory.

Pour en savoir plus, consultez cet article.

Pour toute autre erreur, consultez cet article pour plus de détails.

Création de keytab

Si vous rencontrez des problèmes lors de la création d’un fichier keytab, suivez ces instructions et réessayez :

1. Assurez-vous que vous disposez d’autorisations élevées lors de l’exécution de la commande ktpass.exe. Exécutez l’invite de commande en tant qu’administrateur.
2. Assurez-vous que les restrictions de contrôle de compte d’utilisateur (UAC) sont minimales.
3. Assurez-vous que toutes les exigences de mot de passe sont remplies. Par exemple, les filtres de mot de passe ne bloquent pas les caractères de mot de passe sur le domaine cible et vous spécifiez un nombre de caractères pris en charge.
4. Réexécutez la commande en ajoutant le domaine au compte utilisé dans l’argument -mapuser. Utilisez un nom d’utilisateur principal (account@domain.com) ou un nom d’ouverture de session de bas niveau (domaine\nomutilisateur).
5. Assurez-vous que le compte utilisé est membre du domaine cible et non d’un domaine approuvé ou parent.
6. Ajoutez l’argument -target à la commande et transmettez le nom de domaine.
   1. Assurez-vous que le compte utilisé dans l’argument -mapuser est un compte de service créé uniquement à cette fin.
   2. Assurez-vous que le prénom, le nom et le nom du compte de service associés au compte sont les mêmes.
   3. Nous vous recommandons de nommer le compte avec le nom du serveur de licences VPX pour garantir que l’unicité est conservée pendant les mappages.

Pour plus d’informations, consultez l’article sur la commande ktpass.

Installer un certificat manuellement

Utilisez cette procédure si vous êtes un administrateur de Director ou de Studio et que vous ne souhaitez pas utiliser le certificat auto-signé généré durant l’installation.

Installer les fichiers .crt et .key sur le serveur de licences :

VPX - License Administration Console

1. Arrêter le système de licences Citrix etc/init.d/citrixlicensing stop.
2. Copiez les fichiers server.crt et server.key créés plus haut dans cette procédure dans /opt/citrix/licensing/LS/conf/.
3. Démarrer le système de licences Citrix etc/init.d/citrixlicensing start.

VPX - Web Services for Licensing :

1. Arrêtez les services etc/init.d/ citrixwebservicesforlicensing stop.
2. Copiez les fichiers server.crt et server.key créés plus haut dans cette procédure dans /opt/citrix/licensing/WebServicesForLicensing/Apache/conf/.
3. Démarrez les services etc/init.d/ citrixwebservicesforlicensing start.

Configurer un serveur proxy pour Citrix Licensing Manager, Customer Experience Improvement Program (CEIP) et Call Home

Vous pouvez utiliser un proxy avec Citrix Licensing Manager, CEIP et Call Home. Lorsque vous configurez un serveur proxy, les demandes de téléchargement de licences et de chargement des données Call Home sont envoyées via un serveur proxy.

Important :

Les composants du système de licences Citrix nécessitant des communications Web sortantes peuvent hériter des paramètres de proxy réseau à l’aide de la détection automatique du proxy de Windows. Nous ne prenons pas en charge les proxys authentifiés. Pour de plus amples informations sur la détection de proxy automatique Windows, consultez WinHTTP AutoProxy Functions.

Configurer manuellement un serveur proxy

Modifiez le fichier SimpleLicenseServiceConfig.xml, qui se trouve dans /opt/citrix/licensing/WebServicesForLicensing/.

Ajouter une ligne de xml au fichier au format <Proxy>proxy server name:port number</Proxy>. Les balises .xml sont sensibles à la casse.