Impossible d’énumérer les applications sur une ferme XenApp 5 / Windows 2003

J’ai rencontré un souci un peu particulier chez un client.

Contexte :

–          Ferme XenApp 6.5

–          Ferme de remédiation XenApp 5 / Windows 2003

La Web Interface énumère sans problème les applications publiées sur la ferme 6.5 alors qu’aucune application de la ferme 5 n’apparaît.

Troubleshooting :

–          Erreurs dans les journaux d’événement de la Web Interface (id : 30110 & 31003 ; source : Citrix Web Interface) remontant qu’aucun des services XML configuré pour la ferme XenApp 5 n’a répondu à la transaction XML.

–          Audits d’échec dans le journal de sécurité des brokers XML lors de chaque tentative d’authentification.

Ce qui est étonnant c’est que toutes les logons refusés sont de type 2 – interactive – (voir http://www.windowsecurity.com/articles/logon-types.html pour une explication sur les types de logon).

En regardant les GPO appliquées aux serveurs (des fermes 6.5 et 5), j’ai pu constater que l’attribution des droits utilisateurs avait été modifié et notamment le droit « Permettre l’ouverture d’une session locale ». Par défaut, sur les stations de travail et les serveurs membres, ce droit est octroyé aux groupes : Administrateurs, Opérateurs de sauvegarde, Utilisateurs avec pouvoir, Utilisateurs et Invité.

Chose « amusante », pas de problème sur la ferme XenApp 6.5 qui utilise des authentifications de type 3 – Network – lors de chaque requête XML.

Correction :

Il y avait deux solutions pour corriger le problème :

–          Redonner les droits au groupe Utilisateurs

–          Modifier le comportement des serveurs XenApp 5 en suivant la CTX http://support.citrix.com/article/CTX131115/

C’est cette deuxième option qui a été choisie afin de préserver le niveau de sécurité des serveurs XenApp.

Je n’ai pas reproduit le problème sur une ferme XenApp 5 / Windows 2008 mais la CTX semble confirmer que le problème est également présent dans cette version.