Fehlersuche: Anmeldung fehlgeschlagen, weil das AD-Kennwort abgelaufen ist

Problem

Wenn Sie versuchen, sich bei einer nativen Citrix Storefront Sitzung anzumelden, erhalten Sie die Fehlermeldung "Anmeldung fehlgeschlagen!", weil Ihr Active Directory-Kennwort abgelaufen ist.
Sie können Ihr Kennwort nicht ändern, da die lokale Anmeldung keine Option dafür bietet.

Bevor Sie diesen Anweisungen folgen, überprüfen Sie, ob die Ports offen sind, vielleicht können Sie das Problem dadurch beheben:

Anmelden am Client -> Port: 88
Passwort ändern -> Port: 464

Hier finden Sie eine Übersicht der Ports des Domain Controllers: Erforderliche Ports für die Kommunikation mit dem Domain Controller

Lösung

Aktivieren Sie die Active Directory/Kerberos-Authentifizierung für die Storefront-Sitzung. Wenn Sie das nächste Mal versuchen, sich bei IGEL OS anzumelden, werden Sie aufgefordert, Ihr abgelaufenes Kennwort zu ändern.

Ändern eines abgelaufenen Active Directory-Kennworts

Wenn Sie Sitzungen mit Passthrough-Authentifizierung verwenden, müssen Sie unbedingt den Bildschirm Ihres Geräts sperren, wenn Sie es unbeaufsichtigt lassen.

Aktivieren der Active Directory/Kerberos-Authentifizierung für Storefront-Sitzungen

Im IGEL-Setup gehen Sie zu Sicherheit > Anmeldung > Active Directory/Kerberos.
Aktivieren Sie Anmeldung an Active Directory-Domäne.
Gehen Sie zu Sicherheit > Active Directory/Kerberos.
Aktivieren Sie Aktivieren.
Geben Sie die Standarddomäne (voll qualifizierter Domänenname) ein.
Go to Sessions > Citrix > Citrix Storefront > Login.
Aktivieren Sie Passthrough-Authentifizierung verwenden.
Klicken Sie auf Anwenden oder Ok.

Bitte beachten Sie, dass der Client nun lokal gesperrt werden muss und sich nicht mehr in der Sitzung befindet, um zu verhindern, dass eine andere Person über den Passthrough in die Sitzung eintritt, ohne das Passwort anzugeben.

Aktivieren der Bildschirmsperre

Im IGEL-Setup gehen Sie zu Benutzeroberfläche > Bildschirmsperre / Bildschirmschoner.
Aktivieren Sie Hotkey verwenden.
Unter Modifikatoren wählen Sie Win.
Unter Hotkey geben Sie "L" ein.
Gehen Sie zu Benutzeroberfläche > Bildschirmsperre / Bildschirmschoner > Optionen.
Aktivieren Sie Benutzerkennwort.

So sperrt die Tastenkombination "Win + L" den IGEL-Client anstelle des Sitzungs-Desktops.

Das AD-Kennwort muss zur Aktivierung der IGEL-Clients eingegeben werden.