Ergänzung zum Citrix Password Manager- Administratorhandbuch. Citrix Password Manager Citrix Password Manager 4.1 Citrix Access Suite

Transkript

1 Ergänzung zum Citrix Password Manager- Administratorhandbuch. Citrix Password Manager Citrix Password Manager 4.1 Citrix Access Suite

2 Hinweise zu Copyright und Marken Die Verwendung des in diesem Handbuch beschriebenen Produkts unterliegt der Annahme der Endbenutzerlizenzvereinbarung. Eine druckbare Kopie der Endbenutzerlizenzvereinbarung finden Sie auf der Produkt-CD-ROM. Die in diesen Unterlagen enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, sonstigen Namen und Daten sind frei erfunden, sofern nichts anderes angegeben ist. Ohne ausdrückliche schriftliche Erlaubnis von Citrix Systems, Inc. darf kein Teil dieser Unterlagen für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, weder elektronisch noch mechanisch Citrix Systems, Inc. Alle Reche vorbehalten. Citrix, ICA (Independent Computing Architecture) und Program Neighborhood sind eingetragene Marken, SpeedScreen, Citrix Presentation Server und Access Suite sind Marken von Citrix Systems, Inc. in den USA und anderen Ländern. RSA Encryption RSA Security Inc. Alle Rechte vorbehalten. Dieses Produkt enthält Software, die von The Apache Software Foundation ( entwickelt wurde. Lizenzierung: Teile dieser Dokumentation über Globetrotter, Macrovision und FLEXlm sind urheberrechtlich geschützt von 2005 Macrovision Corporation. Alle Rechte vorbehalten. Anerkennung von Marken Adobe, Acrobat und PostScript sind Marken oder eingetragene Marken von Adobe Systems Incorporated in den USA und/oder anderen Ländern. Microsoft, MS-DOS, Windows, Windows Media, Windows Server, Windows NT, Win32, Outlook, ActiveX, Active Directory und DirectShow sind entweder eingetragene Marken oder Marken von Microsoft Corporation in den USA und/oder anderen Ländern. Netscape und Netscape Navigator sind eingetragene Marken von Netscape Communications Corp. in den USA und anderen Ländern. Novell Directory Services, NDS und NetWare sind eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. Novell Client ist eine Marke von Novell, Inc. Lizenzierung: Globetrotter, Macrovision und FLEXlm sind Marken und/oder eingetragene Marken der Macrovision Corporation. Alle anderen Marken oder eingetragenen Marken sind das Eigentum ihrer jeweiligen Inhaber. Dokumentcode: 10. März 2006 (rcw)

3 INHALT Inhalt Kapitel 1 Willkommen Weitere Informationen und Support Produktdokumentation Zugreifen auf die Dokumentation Dokumentationskonventionen Service und technischer Support Subscription Advantage Citrix Developer Network Schulung und Zertifizierung Informationen zu diesem Dokument Zielgruppe und Annahmen Feedback zu diesem Handbuch Neue Funktionen in diesem Release Kapitel 2 Installation von Service Pack 1 Schritt 1: Aktualisieren des Password Manager-Dienstes Schritt 2: Aktualisieren der Password Manager Console Schritt 3: Aktualisieren der Agentsoftware Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen Rücksetzen der Kennwortdaten der Benutzer Benutzerseitiges Neuregistrieren der Antworten auf die Sicherheitsfragen Sichern der Anwendungspfade in der Umgebung Erhöhen der Kennwortstärke Ausschließen bestimmter Zeichen Zulassen bestimmter Zeichentypen Verhindern einer erneuten Verwendung von Kennwörtern Testen der Kennwortrichtlinien Verhindern von Schleifen bei der Anwendungsanmeldung Festlegen von Domänencontroller für Benutzer und Benutzergruppen

4 4 Ergänzung zum Citrix Password Manager-Administratorhandbuch Kapitel 4 Berichtigungen zur Dokumentation Kennwortgruppen Agentsoftware Deinstallieren von Password Manager Hotdesktop Verwalten von Benutzerdaten

5 KAPITEL 1 Willkommen Citrix Password Manager stellt Kennwortsicherheit und Single Sign-On-Zugriff auf Windows-, Webanwendungen und hostbasierte Anwendungen bereit. Benutzer werden einmal mit einem Kennwort authentifiziert, und Password Manager authentifiziert die Benutzer an allen anderen kennwortgeschützten Anwendungen und bietet damit eine universelle Anmeldemethode. Dieses Handbuch ist eine Ergänzung zur Dokumentation, die mit Password Manager bereitgestellt wurde. In diesem Handbuch werden die Funktionen und Erweiterungen beschrieben, die mit Service Pack 1 für Password Manager 4.1 zur Verfügung stehen. In diesem Kapitel finden Sie Folgendes: Eine Liste der Password Manager-Dokumentation und eine kurze Beschreibung jedes Dokuments. Eine umfassende Liste der Onlineressourcen für Password Manager und Citrix. Weitere Informationen und Support. Informationen zu diesem Dokument. Neue Funktionen in diesem Release.

6 6 Ergänzung zum Citrix Password Manager-Administratorhandbuch Weitere Informationen und Support In diesem Abschnitt wird beschrieben, wie Sie weitere Informationen zu Password Manager erhalten. Produktdokumentation Die Dokumentation für Password Manager umfasst Onlinedokumentation, Informationen zu bekannten Problemen und Hilfe. Die Onlinedokumentation liegt in Form von PDF-Dateien (Adobe Portable Document Format) vor. Zum Anzeigen, Durchsuchen und Drucken der PDF-Dokumentation benötigen Sie Adobe Acrobat Reader mit Search oder Adobe Reader 6.0 bis 7.0. Diese Produkte stehen zum kostenlosen Download auf der Website von Adobe Systems bereit. Lesen Sie unbedingt die Readmedateien und die Installationscheckliste, bevor Sie Password Manager installieren oder Probleme beheben. Diese Datei enthält wichtige Informationen, z. B. Aktualisierungen und Berichtigungen zur Dokumentation, die in letzter Minute vorgenommen wurden. Onlinehilfe steht in vielen Komponenten zur Verfügung. Der Zugriff erfolgt entweder über das Hilfemenü oder die Schaltfläche Hilfe.

7 Kapitel 1 Willkommen 7 Zugreifen auf die Dokumentation Die Dokumentation für Password Manager steht im Ordner \Documentation auf der Produkt-CD oder zum Download auf der Website von Citrix unter zur Verfügung. Die folgende Dokumentation gehört zu Password Manager: Die Readmedatei enthält die neuesten Informationen zu Password Manager-Funktionen, bekannten Problemen und Dokumentationsänderungen. Bitte lesen Sie unbedingt dieses Dokument, das wichtige Einzelheiten enthält, bevor Sie Password Manager installieren. Dieses Handbuch, die Ergänzung zum Password Manager- Administratorhandbuch, enthält konzeptionelle Informationen, Upgradeund Implementierungsverfahren und wendet sich an Systemadministratoren, die Komponenten von Password Manager 4.1, Service Pack 1, installieren, konfigurieren und testen. Das Password Manager-Administratorhandbuch, das im Bereich Product Documentation der Knowledge Base auf der Website von Citrix zur Verfügung steht, enthält konzeptionelle Informationen, Bereitstellungs- und Implementierungsverfahren und wendet sich an Systemadministratoren, die Password Manager-Komponenten installieren, konfigurieren und testen. Administratoren und Benutzern von Password Manager steht kontextsensitive Onlinehilfe zur Verfügung. Administratoren können Informationen zu häufigen Aufgaben, Arbeitsabläufen und Einstellungen auf dem Bildschirm anzeigen oder auf bestimmte Hilfethemen zugreifen. Benutzer erhalten Informationen zu häufigen Tasks, u. a. zum Erstellen von Anmeldungen für Anwendungen mit dem Anmeldungsmanager und zum Einstellen von automatischen Password Manager-Funktionen. Die Hilfe wird durch Klicken auf die bereitgestellten Hilfeschaltflächen aufgerufen. Hinweis: Wenn Sie nicht mit Password Manager vertraut sind, lesen Sie bitte das Handbuch Password Manager Evaluator s Guide. Das Handbuch enthält Anweisungen zum Einrichten und Ausführen einer kleinen Testumgebung für die Bereitstellung des Produkts. In diesem Handbuch finden Sie eine Übersicht der Password Manager-Funktionen und der Produktfunktionalität.

8 8 Ergänzung zum Citrix Password Manager-Administratorhandbuch Dokumentationskonventionen In der Dokumentation von Citrix werden die folgenden typografischen Konventionen für Menüs, Befehle, Tasten und Objekte in der Benutzeroberfläche des Programms verwendet: Konvention Fett Kursiv %SystemRoot% Nicht-proportional {geschweifte Klammern} [eckige Klammern] Bedeutung Befehle, Namen von Benutzeroberflächenobjekten, z. B. Textfelder und Optionsschaltflächen, sowie Benutzereingaben. Platzhalter für Informationen oder Parameter, die Sie zur Verfügung stellen. Beispielsweise bedeutet Dateiname in einem Verfahren, dass Sie den tatsächlichen Namen der Datei eingeben. Außerdem werden neue Begriffe sowie die Titel von Dokumentationen in Kursivschrift angegeben. Das Windows-Systemverzeichnis, das WTSRV, WINNT, WINDOWS oder ein anderer Verzeichnisname sein kann, den Sie bei der Installation von Windows angegeben haben. Text, der in einer Textdatei angezeigt wird. Eine Reihe von Elementen, von denen eines in Befehlsanweisungen erforderlich ist. Beispiel: { ja nein } bedeutet, dass Sie entweder ja oder nein eingeben müssen. Geben Sie die Klammern selbst nicht mit ein. Optionale Elemente in Befehlsanweisungen. Beispiel: [/ping] bedeutet, dass Sie /ping zusammen mit dem Befehl eingeben können. Geben Sie die eckigen Klammern selbst nicht mit ein. (vertikaler Strich) Ein Trennzeichen zwischen Elementen in geschweiften oder eckigen Klammern in Befehlsanweisungen. Beispiel: { /hold /release /delete } bedeutet, dass Sie /hold oder /release oder /delete eingeben. (Auslassung) Sie können das vorherige Element bzw. die vorherigen Elemente in Befehlsanweisungen wiederholen. Beispiel: /route:gerätename[...] bedeutet, dass Sie weitere Gerätenamen, durch Kommas voneinander getrennt, eingeben können.

9 Kapitel 1 Willkommen 9 Service und technischer Support Citrix bietet technischen Support hauptsächlich über Citrix Solutions Advisors an. Wenden Sie sich zuerst an Ihren Vertragshändler oder suchen Sie unter nach dem nächstgelegenen Solution Advisor. Zusätzlich zu Citrix Solution Advisors bietet Citrix zahlreiche Tools zum online technischen Support und Selbstbedienungssupport im Knowledge Center unter an. Das Knowledge Center finden Sie unter Es bietet Folgendes: Eine Knowledge Base mit Tausenden von technischen Lösungen zur Unterstützung der Citrix Umgebung. Eine Onlinebibliothek der Produktdokumentation. Interaktive Support-Foren für jedes Citrix Produkt. Zugriff auf die neuesten Hotfixes und Rollup Packs. Security Bulletins. Onlineproblemmeldung und verfolgung (für Benutzer mit gültigen Supportverträgen). Citrix Live Remote Assistance. Mit dem Produkt von Citrix für die Remoteunterstützung, GoToAssist, kann ein Supportmitarbeiter Ihren Desktop sehen und die Maus- und Tastatur zusammen mit Ihnen verwenden, um Ihnen bei der Lösung eines Problems zu helfen. Eine andere Supportquelle, Citrix Preferred Support Services, bietet eine Reihe von Optionen, sodass Sie den Grad und die Art von Support für die Citrix Produkte in Ihrer Organisation anpassen können. Subscription Advantage Subscription Advantage stellt die einfachste und bequemste Möglichkeit dar, Ihre Citrix Software mit den neuesten serverbasierten Funktionen auf dem Laufenden zu halten. Abonnenten erhalten nicht nur automatisch Feature Release-Versionen, Software-Upgrades, Erweiterungen und Wartungs-Releases, die während der Laufzeit des Abonnements verfügbar werden, sondern haben auch unmittelbaren Zugang zu wichtigen Informationen bezüglich der Technologien von Citrix. Weitere Informationen finden Sie auf der Website von Citrix unter (klicken Sie auf Subscription Advantage). Weitere Informationen erhalten Sie auch von Ihrem Citrix Vertragshändler oder einem Mitglied von Citrix Solutions Advisors.

10 10 Ergänzung zum Citrix Password Manager-Administratorhandbuch Citrix Developer Network Citrix Developer Network (CDN) unter Das Citrix Developer Network (CDN) ist ein Programm von Citrix mit dem Ziel, das Konzept der Anwendungsservertechnologie von Citrix auf unabhängige Software- und Hardwareanbieter, Systemintegratoren, ICA-Lizenzen und IT-Entwicklungsunternehmen auszudehnen, die an der Integration von serverbasierten Citrix Computinglösungen in ihre Produkte interessiert sind. Schulung und Zertifizierung Citrix bietet eine Reihe von unterrichteten (ILT, engl. instructor led training) und webbasierten Kursen (WBT, engl. web-based training). Die von einem Schulungsleiter durchgeführten ILT-Kurse werden von Citrix Authorized Learning Centers (CALCs) angeboten. CALCs bieten hochwertige Schulungen mit den professionellen Schulungsmaterialien von Citrix. Viele dieser Kurse bereiten auf eine Zertifizierung vor. Webbasierte Schulungskurse werden auch von CALCs, Wiederverkäufern und über die Website von Citrix angeboten. Informationen zu Programmen und Schulungsunterlagen für Schulungen und Zertifizierung von Citrix finden Sie unter Informationen zu diesem Dokument Zielsetzung in dieser Ergänzung zum Handbuch: Beschreiben der Funktionen und Funktionalität von Service Pack 1 für Password Manager 4.1 Bereitstellen von Richtlinien für die Bereitstellung und Implementierung von Service Pack 1 für Password Manager 4.1 in Ihrem Unternehmen Zielgruppe und Annahmen Dieses Dokument wendet sich an System- und Sicherheitsadministratoren, die Password Manager implementieren. In diesem Dokument wird davon ausgegangen, dass Sie Kenntnisse eines Administrators zu Windows haben. Sie müssen mit Novell NetWare vertraut sein, wenn Sie Password Manager auf dieser Plattform installieren oder verwalten. Feedback zu diesem Handbuch Um Feedback zur Dokumentation zu geben, gehen Sie auf zu Support > Knowledge Center > Product Documentation. Klicken Sie auf Submit Documentation Feedback, um das Feedbackformular aufzurufen.

11 Neue Funktionen in diesem Release Kapitel 1 Willkommen 11 Password Manager 4.1, Service Pack 1, enthält die folgenden neuen Funktionen: Rücksetzen von Benutzerdaten: Wenn Benutzer die Antworten auf die Sicherheitsfragen vergessen oder ein ungültiger Zustand der Benutzer aufgehoben werden muss, können Sie die Anmeldeinformationen mit der Password Manager Console rücksetzen. Anwendungsidentifizierungssicherheit: In Anwendungsdefinitionen kann jetzt der vollständige Pfad der Anwendung angegeben werden, den Password Manager erkennt. Dies verhindert, dass die von Password Manager gespeicherten Anmeldeinformationen an eine nicht autorisierte Version der Anwendung gesendet werden. Erweiterungen der Kennwortrichtlinien: Verbesserungen und Erweiterungen bei der Definition der Kennwortrichtlinien erleichtern das Festlegen und Testen der Kennwortrichtlinien, die im Unternehmen verwendet werden. Sie können die Verwendung von bestimmten Zeichen oder Zeichengruppen für die erhöhte Sicherheit der Kennwörter einschränken oder vorschreiben. Neuregistrierung der Benutzer: Mit dieser Funktion können Benutzer die Antworten auf die Sicherheitsfragen neu registrieren und einen neuen sicheren Schlüssel zum Schutz der Kennwortdaten erstellen. Benutzer können den Assistenten für die Registrierung der Sicherheitsfragen von der Agentsoftware aus starten, und ohne Hilfe des Administrators schnell und sicher neue Antworten auf die Sicherheitsfragen senden. Erkennen von An- und Abmeldungen: Anwendungsdefinitionen erkennen und behandeln Anfragen für Anmeldeinformationen besser. Ein Benutzer, der sich von einer Anwendung abmeldet und auf das Anmeldedialogfeld zurückkehrt, wird nicht automatisch erneut an der Anmeldung angemeldet. Verbesserte Active Directory-Funktionalität: Einzelne Benutzer und Benutzergruppen können jetzt an bestimmte Domänencontroller in der Active Directory-Umgebung gebunden werden. Dies verhindert Synchronisierungsverzögerungen aufgrund von Active Directory-Replikation, die auftritt, wenn Benutzer gleichzeitig in mehreren Active Directory-Standorten auf Password Manager zugreifen.

12 12 Ergänzung zum Citrix Password Manager-Administratorhandbuch

13 KAPITEL 2 Installation von Service Pack 1 Service Pack 1 für Password Manager 4.1 kann nur nach der Installation von Password Manager 4.1 installiert werden. Weitere Informationen zum Installieren oder Upgrad von Password Manager 4.1 finden Sie im Password Manager- Administratorhandbuch. Installieren von Service Pack 1 Wenn Sie die Password Manager 4.1-Umgebung auf Service Pack 1 für Password Manager 4.1 aktualisieren möchten, führen Sie diese Schritte durch und aktualisieren Sie jede Systemkomponente in der folgenden Reihenfolge: Schritt 1: Aktualisieren des Password Manager-Dienstes (falls installiert). Wenn die Password Manager 4.1-Umgebung die Funktion Datenintegrität, die Self- Service-Funktionen oder die automatische Schlüsselwiederherstellung umfasst, verwenden Sie den Password Manager-Dienst und müssen den Dienst zuerst aktualisieren. Schritt 2: Aktualisieren der Password Manager Console Schritt 3: Aktualisieren der Password Manager Agent-Software

14 14 Ergänzung zum Citrix Password Manager-Administratorhandbuch Schritt 1: Aktualisieren des Password Manager- Dienstes Wenn Sie den Password Manager-Dienst in der Umgebung verwenden, müssen Sie alle verwendeten Module auswählen, wenn Sie den Dienst aktualisieren. Beim Upgrade müssen Sie Dienstkonfigurationsinformationen angeben, u. a. Einstellungen, Benutzername und Kennwort für das Dienstkonto und den Speicherort des zentralen Speichers. Hinweis: Wenn Sie den Password Manager-Dienst nicht in der Password Manager 4.1-Umgebung verwenden, müssen Sie nur die Konsole und die Agentsoftware aktualisieren. So aktualisieren Sie den Password Manager-Dienst: 1. Kopieren Sie das Hotfixpaket in ein leeres Verzeichnis auf der Festplatte des Servers, den Sie aktualisieren möchten. 2. Schließen Sie alle Anwendungen. 3. Starten Sie die ausführbare Datei. 4. Fahren Sie den Server herunter und starten Sie ihn neu. 5. Nach dem Abschluss des Installationsassistenten wird der Assistent für die Dienstkonfiguration gestartet. Geben Sie die Konfigurationsinformationen für den Dienst an, z. B. Verbindungseinstellungen, Zertifikatsname, Name und Kennwort für das Dienstkonto und den Speicherort des zentralen Speichers. 6. Schließen Sie alle geöffneten Dialogfenster und prüfen Sie, ob der Dienst ausgeführt wird.

15 Kapitel 2 Installation von Service Pack 1 15 Schritt 2: Aktualisieren der Password Manager Console Die Konsole, mit der Sie die Password Manager 4.1-Umgebung verwalten, wird deinstalliert, wenn Sie die Konsole installieren, die im Service Pack 1 für Password Manager 4.1 enthalten ist. Sie sollten alle installierten Konsolen und das Anwendungsdefinitionstool aktualisieren. So aktualisieren Sie die Password Manager Console: 1. Kopieren Sie das Hotfixpaket in ein leeres Verzeichnis auf der Festplatte des Servers, den Sie aktualisieren möchten. 2. Schließen Sie alle Anwendungen. 3. Starten Sie die ausführbare Datei. 4. Fahren Sie den Server herunter und starten Sie ihn neu. Schritt 3: Aktualisieren der Agentsoftware Die Agentsoftware, die mit Password Manager 4.1 installiert wird, stellt Benutzern, die eine Verbindung zum aktualisierten zentralen Speicher herstellen, die Grundfunktionen bereit. Sie können die Agentaktualisierungen ggf. verzögern. Wenn Sie jedoch alle Funktionen von Service Pack 1 für Password Manager 4.1 verwenden möchten, müssen Sie die Agentsoftware aktualisieren, die in der Umgebung bereitgestellt ist. So aktualisieren Sie die Agentsoftware: 1. Kopieren Sie das komprimierte Hotfixpaket in einen leeren Ordner auf dem lokalen Computer. 2. Extrahieren Sie den Inhalt des Hotfixpakets. 3. Schließen Sie alle Anwendungen. 4. Führen Sie AgentSetup.exe aus. 5. Starten Sie den Computer neu. Die Agentsoftware ist erst nach dem Neustart des Computers richtig aktualisiert.

16 16 Ergänzung zum Citrix Password Manager-Administratorhandbuch

17 KAPITEL 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen In diesem Kapitel werden die neuen Funktionen und Erweiterungen beschrieben, die in Service Pack 1 für Password Manager 4.1 enthalten sind. Außerdem wird die Implementierung dieser Funktionen in der Umgebung erläutert. Es wird davon ausgegangen, dass Sie Password Manager 4.1 und Service Pack 1 für Password Manager 4.1 installiert haben, und mit Benutzerdaten, dem Erstellen von Anwendungsdefinitionen, Kennwortrichtlinien und Benutzergruppen vertraut sind. Weitere Informationen zur Installation von Service Pack 1 für Password Manager 4.1 finden Sie im Installationskapitel dieses Handbuches. Weitere Informationen zur Verwendung von Password Manager finden Sie im Password Manager 4.1- Administratorhandbuch. In diesem Kapitel werden die folgenden Themen behandelt: Rücksetzen der Kennwortdaten der Benutzer Benutzerseitiges Neuregistrieren der Antworten auf die Sicherheitsfragen Sichern der Anwendungspfade in der Umgebung Erhöhen der Kennwortstärke Verhindern einer erneuten Verwendung von Kennwörtern Testen der Kennwortrichtlinien Verhindern von Schleifen bei der Anwendungsanmeldung Festlegen von Domänencontroller für Benutzer und Benutzergruppen

18 18 Ergänzung zum Citrix Password Manager-Administratorhandbuch Rücksetzen der Kennwortdaten der Benutzer Mit Password Manager 4.1 wurde das Provisioning von Anmeldeinformationen in Password Manager-Umgebungen eingeführt. Sie können eine XML-Datei erstellen, mit der Sie Anmeldeinformationen importieren, oder Sie können Benutzerinformationen löschen, hinzufügen und rücksetzen. Mit Service Pack 1 wird die Funktionalität erweitert, da Sie die Daten einzelner Benutzer mühelos mit der Password Manager Console rücksetzen können. Wenn Benutzer die Antworten auf die Sicherheitsfragen vergessen oder ein ungültiger Zustand der Benutzer aufgehoben werden muss, können Sie die Anmeldeinformationen mit der Konsole rücksetzen. Das Rücksetzen der Benutzerdaten mit der Konsole steht nur in Umgebungen zur Verfügung, in denen das Provisioning aktiviert ist. Die Daten eines Benutzers werden erst rückgesetzt, wenn sich dieser Benutzer mit der Agentsoftware an Password Manager anmeldet, die mit Password Manager 4.1 oder höher ausgeliefert wurde. Wichtig: Der Kennwortverlauf wird pro Benutzer gespeichert. Wenn Sie die Benutzerdaten für einen Benutzer rücksetzen, wird der Kennwortverlauf entfernt, und der Kennwortverlauf kann nicht für die gelöschten Kennwörter erzwungen werden. So setzen Sie die Daten eines Benutzers zurück: 1. Wählen Sie in der Password Manager Console den Knoten Benutzerkonfigurationen. 2. Klicken Sie im Menü Vorgang auf Andere Tasks und dann auf Benutzerdaten rücksetzen. 3. Der Assistent Benutzerdaten rücksetzen wird geöffnet und zeigt die in der Umgebung aktiven Benutzer an. 4. Erweitern Sie die Knoten und wählen Sie den Benutzer aus, dessen Daten Sie rücksetzen möchten.

19 Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen Klicken Sie auf Rücksetzen. 6. Stellen Sie sicher, dass alle Benutzer, die Password Manager als eine auf Citrix Presentation Server ausgeführte Anwendung ausführen, abgemeldet sind und klicken Sie auf Weiter, um die Daten des Benutzers für das Rücksetzen zu markieren. 7. Ein Dialogfeld wird nach der Prüfung der Benutzerinformationen angezeigt. Klicken Sie auf OK, um das Dialogfeld zu schließen, wenn der Vorgang erfolgreich abgeschlossen wird oder fehlschlägt. 8. Die Daten des Benutzers werden bei der nächsten Benutzeranmeldung an Password Manager rückgesetzt, wenn die Agentsoftware verwendet wird, die mit Password Manager 4.1 oder später bereitgestellt wird. Hinweis: In vorherigen Releases von Password Manager wurden die Benutzerdaten für 30 Tage gespeichert, wenn die Daten für eine Löschung markiert waren. In einer Umgebung, in der Service Pack 1 ausgeführt wird, werden Benutzerdaten, die für die Löschung markiert sind, für 180 Tage im zentralen Speicher gespeichert. Wenn ein Benutzer vor dem Ablauf von 180 Tagen eine Verbindung mit Password Manager herstellt, werden lokal gespeicherte Anmeldeinformationen gelöscht.

20 20 Ergänzung zum Citrix Password Manager-Administratorhandbuch Benutzerseitiges Neuregistrieren der Antworten auf die Sicherheitsfragen In Password Manager 4.1 wurde eine Self-Service-Funktion eingeführt, mit der Benutzer ohne Unterstützung des Administrators oder Helpdesks die Konten besser kontrollieren können. In Service Pack 1 werden diese Self-Service- Funktionen ausgeweitet. Die Benutzer können die Antworten auf die Sicherheitsfragen jederzeit ohne Hilfe des Administrators neu registrieren. Wenn Sie Sicherheitsfragen oder die Konto-Self-Service-Funktionen in der Umgebung verwenden, können Benutzer, die Sicherheitsfragen und Antworten registrieren, mit der in Service Pack 1 enthaltenen Agentsoftware neue Antworten auf die verfügbaren Sicherheitsfragen eingeben. Benutzer klicken im Anmeldungsmanager im Menü Extras auf Sicherheitsfragenregistrierung oder wählen den Eintrag im Kontextmenü des Infosymbols der Agentsoftware aus. Bei Auswahl dieser Option wird der Assistent für die Sicherheitsfragenregistrierung gestartet, mit dem Benutzer Antworten auf die Sicherheitsfragen neu registrieren können. Nach der erfolgreichen Eingabe der Antworten werden die Benutzer informiert, dass die neuen Antworten im zentralen Speicher gespeichert sind. Die alten Antworten sind nicht mehr gültig. Diese Funktion steht nur für Benutzer bereit, die mit der in Service Pack 1 enthaltenen Agentsoftware eine Verbindung mit Password Manager herstellen und die vorher Antworten auf die Sicherheitsfragen registriert haben.

21 Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen 21 Sichern der Anwendungspfade in der Umgebung Mit Service Pack 1 können Sie den genauen sicheren Pfad zu Anwendungen angeben. Wenn Sie die Pfade zu den ausführbaren Dateien der Anwendung sichern, können Unbefugte nicht mit autorisierten Anwendungen auf Benutzernamen und Kennwörter zugreifen, die Benutzer in Password Manager speichern. Wenn Sie zulassen möchten, dass Benutzer auf Anmeldeinformationen für eine bestimmte Version einer Anwendung in der Umgebung zugreifen und die Anmeldeinformationen senden können, müssen Sie einfach die sicheren Pfade der Anwendungen der Anwendungsdefinition hinzufügen. Wenn Benutzer die Anwendung von einem anderen Pfad aus starten, sendet Password Manager keine Anmeldeinformationen. Außerdem können Sie die Pfade zu den autorisierten Anwendungen jederzeit hinzufügen oder ändern, indem Sie die Anwendungsdefinition in der Password Manager Console bearbeiten. So fügen Sie den sicheren Pfad zu einer Anwendung hinzu oder ändern die Angabe: 1. Klicken Sie im linken Bereich der Password Manager Console auf die Anwendungsdefinition. 2. Klicken Sie im Menü Vorgang auf Anwendungsdefinition bearbeiten. 3. Der Assistent Anwendungsdefinition bearbeiten wird angezeigt. Wählen Sie links im Dialogfeld des Assistenten Anwendungsformulare aus. 4. Klicken Sie auf ein definiertes Anwendungsformular und dann auf Bearbeiten. 5. Der Assistent Anwendungsformular bearbeiten wird angezeigt. Wählen Sie links im Dialogfeld des Assistenten Formularidentität aus.

22 22 Ergänzung zum Citrix Password Manager-Administratorhandbuch 6. Klicken Sie unter Namen und Pfade der ausführbaren Dateien auf die aufgeführte Anwendung. Klicken Sie dann auf Bearbeiten, um einen sicheren Pfad für diese Anwendung hinzuzufügen. 7. Geben Sie im angezeigten Dialogfeld die absoluten Pfade, z. B. D:\Anwendung\ oder Pfade mit Variablen ein, z. B. %system root%\anwendung\. Trennen Sie mehrere Pfade durch einen Strichpunkt. 8. Klicken Sie auf OK, bis alle Dialogfelder geschlossen sind. Speichern Sie dann die Änderungen im zentralen Speicher. Mit Anwendungsdefinitionen, die einen sicheren Pfad enthalten, können Vorlagen für Anwendungsdefinitionen erstellt werden. Der sichere Pfad ist jedoch nicht in der Vorlage enthalten. Hinweis: Wenn Sie sichere Pfade für Anwendungen angeben möchten, die auf Servern oder Clientgeräten installiert sind, die unter einem 64-Bit- Betriebssystem ausgeführt werden, können Sie die Variable %programfiles% im sicheren Pfad der Anwendung einschließen. Für Clientgeräte oder Server, die unter Windows NT 4.0 ausgeführt werden, müssen Sie den absoluten Pfad C:\Programme\ explizit festlegen.

23 Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen 23 Erhöhen der Kennwortstärke Mit Password Manager können Sie Regeln für das Erstellen und Verwalten von Kennwörtern festlegen, die in der Umgebung verwendet werden. Sie können außerdem Kennwortrichtlinien gestalten, die verschiedene System- und Unternehmensanforderungen für sichere Kennwörter erfüllen, z. B. die Verwendung bestimmter Zeichen oder Zeichengruppen einschränken oder vorschreiben. Ausschließen bestimmter Zeichen Mit Service Pack 1 können Sie eine Ausschlussliste für alle Kennwortrichtlinien anpassen. Sie können verhindern, dass bestimmte Zeichen oder Zeichengruppen in Kennwörtern verwendet werden, z. B. gängige Worte oder einfach zu erratende Gruppen aufeinanderfolgender Zeichen, z. B. abc123 oder asdfjkl. Außerdem können Sie die Verwendung von Kennwörtern verhindern, die Teile oder die ganzen Benutzernamen von Windows oder einzelner Anwendungen enthalten. Sie können maximal 256 verschiedene Zeichengruppen angeben, die ausgeschlossen werden. Jede Gruppe kann maximal 32 Zeichen umfassen. Bei den Zeichen in den Gruppen wird die Groß- und Kleinschreibung erkannt. Eine Ausschlussliste, die abcdefg enthält, verhindert auch die Verwendung von AbCDefG in einem Kennwort. Eine Ausschlussliste, die eine Zeichengruppe enthält, z. B. defg verhindert auch, dass die Zeichengruppe abcdefg verwendet wird. So erstellen Sie angepasste Ausschlusslisten für bestehende Kennwortrichtlinien: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. 3. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. Wählen Sie links im Dialogfeld des Assistenten Ausschlussregeln aus. 4. Klicken Sie auf Liste bearbeiten. Geben Sie dann die Zeichen oder Zeichengruppen ein, die Sie von Kennwörtern ausschließen möchten.

24 24 Ergänzung zum Citrix Password Manager-Administratorhandbuch 5. Geben Sie die Zeichen oder Zeichengruppen im bereitgestellten Feld ein. Sie können auch eine Liste von einem Standardtexteditor kopieren oder einfügen. Drücken Sie die Eingabe-Taste, um einzelne Einträge zu trennen. 6. Klicken Sie auf OK, um die Änderungen zu speichern und den Ausschlusslisteneditor zu schließen. Sie können auch Teile oder alle Benutzernamen ausschließen, indem Sie Anwendungsbenutzername im Kennwort nicht zulassen oder Windows-Benutzername im Kennwort nicht zulassen. 7. Klicken Sie auf OK, um die Änderungen zu speichern. Zulassen bestimmter Zeichentypen Sie können die Verwendung von Groß- und Kleinbuchstaben für die Kennwörter der Benutzer festlegen. Sie können auch festlegen, dass bestimmte Zeichentypen verwendet werden, und deren Verwendung am Ende oder am Anfang der Kennwörter zulassen oder ablehnen. So lassen Sie die Verwendung von Groß- und Kleinbuchstaben in Kennwortrichtlinien zu: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. 3. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. Wählen Sie links im Dialogfeld des Assistenten Regeln für Buchstaben aus. 4. Wählen Sie die Regeln für Groß- und Kleinbuchstaben, die in dieser Richtlinie verwendet werden. Sie können auch die von dieser Richtlinie vorgeschriebene Mindestanzahl der Groß- und Kleinbuchstaben festlegen. 5. Klicken Sie auf OK, um die Änderungen zu speichern.

25 Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen 25 So lassen Sie Zahlen in Kennwortrichtlinien zu: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. 3. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. Wählen Sie links im Dialogfeld des Assistenten Regeln für Zahlen aus. 4. Wählen Sie die Regeln für Zahlen aus, die in dieser Richtlinie verwendet werden. Sie können auch die von dieser Richtlinie vorgeschriebene Mindest- oder Höchstanzahl der Zahlen festlegen. 5. Klicken Sie auf OK, um die Änderungen zu speichern. So lassen Sie Sonderzeichen in Kennwortrichtlinien zu: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. 3. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. Wählen Sie links im Dialogfeld des Assistenten Regeln für Sonderzeichen aus. 4. Wählen Sie die Regeln für Sonderzeichen aus, die in dieser Richtlinie verwendet werden. Sie können auch die von dieser Richtlinie vorgeschriebene Mindest- oder Höchstanzahl der Sonderzeichen festlegen. 5. Wählen Sie die Sonderzeichen aus, die in dieser Richtlinie verwendet werden. 6. Klicken Sie auf OK, um die Änderungen zu speichern.

26 26 Ergänzung zum Citrix Password Manager-Administratorhandbuch Verhindern einer erneuten Verwendung von Kennwörtern Mit Service Pack 1 können Sie die Verwendung neuer Kennwörter erzwingen, wenn alte Kennwörter ablaufen. Wenn Sie eine Kennwortrichtlinie erstellen oder aktualisieren, können Sie verhindern, dass Benutzer bis zu 24 bereits in der Password Manager-Umgebung verwendete Kennwörter erneut verwenden. Der Kennwortverlauf wird für jede von Password Manager verwaltete Anwendung gespeichert. So bearbeiten Sie eine Kennwortrichtlinie, um eine erneute Kennwortverwendung zu verhindern: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. 3. Wählen Sie links im Dialogfeld des Assistenten Kennwortverlauf und - ablauf aus. 4. Wählen Sie Neues Kennwort darf nicht mit den alten Kennwörtern identisch sein. 5. Legen Sie die Anzahl der Kennwörter fest, die von Password Manager für den Vergleich der Kennwörter gespeichert wird. Sie können mindestens ein Kennwort und höchstens 24 Kennwörtern auswählen. 6. Klicken Sie auf OK, um die Änderungen zu speichern. Diese Funktion steht allen Benutzern zur Verfügung, die die Agentsoftware verwenden, die mit Service Pack 1 bereitgestellt wird. Wenn Sie diese Option auf eine Anwendung oder Anwendungsgruppe anwenden, werden Kennwortänderungen, die nach der Aktivierung der Richtlinie vorgenommen werden, im Kennwortverlauf des Benutzers gespeichert. Kennwortänderungen, die vor der Aktivierung der Richtlinie vorgenommen werden, werden nicht gespeichert oder zum Verhindern der Wiederverwendung von Kennwörtern verwendet. Wichtig: Der Kennwortverlauf wird pro Benutzer gespeichert. Wenn Sie die Benutzerdaten für einen Benutzer rücksetzen, wird der Kennwortverlauf entfernt, und der Kennwortverlauf kann nicht für die gelöschten Kennwörter erzwungen werden.

27 Testen der Kennwortrichtlinien Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen 27 Mit Service Pack 1 können Sie die Richtlinien testen, bevor Sie sie in der Umgebung bereitstellen, sodass Sie sicherstellen können, dass die Richtlinien wunschgemäß funktionieren und dass Benutzern genügend Kennwörter zur Verfügung stehen. Im Dialogfeld Kennwortrichtlinie testen können Sie manuell ein einzelnes Kennwort testen, oder ein mit der Richtlinie kompatibles Kennwort von Password Manager generieren lassen. Außerdem können Sie eine Liste der Kennwörter erstellen, die die Einstellungen erfüllen, die Sie in dieser Kennwortrichtlinie definiert haben. So testen Sie eine Kennwortrichtlinie: 1. Wählen Sie im linken Bereich der Password Manager Console eine Kennwortrichtlinie aus. 2. Klicken Sie im Menü Vorgang auf Kennwortrichtlinie bearbeiten. 3. Der Assistent Kennwortrichtlinie bearbeiten wird geöffnet. Wählen Sie links im Dialogfeld des Assistenten Kennwortrichtlinie testen aus. 4. Testen Sie mit einer der drei verfügbaren Testoptionen für Kennwörter die Kennwortrichtlinie. 5. Klicken Sie auf OK, um den Assistenten Kennwortrichtlinie bearbeiten zu schließen.

28 28 Ergänzung zum Citrix Password Manager-Administratorhandbuch Verhindern von Schleifen bei der Anwendungsanmeldung Service Pack 1 enthält mehrere Funktionserweiterungen der Agentsoftware, die Schleifen beim Senden oder Ändern der Anmeldeinformationen verhindern. Mit der von Service Pack 1 bereitgestellten Password Manager Console können Sie eine neue Anwendungsdefinition erstellen oder eine bestehende Anwendungsdefinition bearbeiten, um zu verhindern, dass Anwendungen solche Schleifen verursachen. Schleifen beim Senden der Anmeldeinformationen: Wenn sich Benutzer von einer Anwendung abmelden und auf das Anmeldedialogfeld zurückkehren, werden die Benutzer von der Agentsoftware aufgefordert, sich erneut anzumelden oder das Anmeldeformular zu ignorieren. Beim Schließen der Anwendung wird die Sitzung beendet. Password Manager sendet die Anmeldeinformationen, wenn die Anwendung das nächste Mal geöffnet wird. Schleifen beim Ändern der Anmeldeinformationen: Benutzer, die mehrmals versuchen, die Kennwörter zu ändern, wenn sie auf eine bestimmte Anwendung zugreifen, müssen nachfolgende Kennwortänderungen bestätigen. So bearbeiten Sie eine Anwendungsdefinition zum Verhindern einer Schleife bei der Anmeldung an der Anwendung: 1. Klicken Sie im linken Bereich der Password Manager Console auf eine Anwendungsdefinition. 2. Klicken Sie im Menü Vorgang auf Anwendungsdefinition bearbeiten. Der Assistent Anwendungsdefinition bearbeiten wird angezeigt. 3. Wählen Sie links im Dialogfeld des Assistenten Erweiterte Erkennung aus. 4. Wählen Sie Nur die erste Anmeldung für diese Anwendung verarbeiten. 5. Klicken Sie auf OK.

29 Kapitel 3 Konfigurieren der in Service Pack 1 enthaltenen Funktionen 29 So bearbeiten Sie eine Anwendungsdefinition zum Verhindern mehrerer Kennwortänderungen in einer Sitzung: 1. Klicken Sie im linken Bereich der Password Manager Console auf eine Anwendungsdefinition. 2. Klicken Sie im Menü Vorgang auf Anwendungsdefinition bearbeiten. 3. Der Assistent Anwendungsdefinition bearbeiten wird angezeigt. Wählen Sie links im Dialogfeld des Assistenten Erweiterte Erkennung aus. 4. Wählen Sie Nur die erste Kennwortänderung für diese Anwendung verarbeiten. 5. Klicken Sie auf OK.

30 30 Ergänzung zum Citrix Password Manager-Administratorhandbuch Festlegen von Domänencontroller für Benutzer und Benutzergruppen Mit Service Pack 1 können Sie die Domänencontroller festlegen, an die sich Benutzer und Benutzergruppen in der Active Directory-Umgebung binden. Dies verhindert Synchronisierungsverzögerungen aufgrund von Active Directory- Replikation, die auftritt, wenn Benutzer gleichzeitig in mehreren Active Directory-Standorten auf Password Manager zugreifen. Wenn Sie eine Benutzerkonfiguration erstellen, können Sie einen Domänencontroller aus einer Liste der verfügbaren Domänencontroller auswählen. Sie können beispielsweise festlegen, dass sich Benutzer an einen Domänencontroller am Standort binden. Nach der Angabe eines Domänencontrollers binden sich Benutzer bei der nächsten Anmeldung an Password Manager an diesen Domänencontroller. In der Standardeinstellung binden sich Benutzer an jeden nicht schreibgeschützten Domänencontroller, wenn Sie nicht einen Domänencontroller festlegen. Sie können die Einstellung für den Domänencontroller jederzeit ändern, indem Sie die Benutzerkonfiguration ändern und gleichzeitig die Integrität der Benutzerdaten erhalten. Hinweis: Stellen Sie bei der Auswahl eines Domänencontrollers sicher, dass die verfügbaren Ressourcen auf dem Domänencontroller den Datenverkehr handhaben können, den Benutzer generieren, wenn sie zu Stoßzeiten eine Verbindung mit dem Domänencontroller herstellen. So legen Sie einen Domänencontroller für eine bestehende Benutzerkonfiguration fest: 1. Wählen Sie im linken Bereich der Password Manager Console eine Benutzerkonfiguration aus. 2. Klicken Sie im Menü Vorgang auf Benutzerkonfiguration bearbeiten. 3. Der Assistent Benutzerkonfiguration bearbeiten wird angezeigt. Wählen Sie links im Dialogfeld des Assistenten Synchronisierung aus. 4. Wählen Sie einen verfügbaren Domänencontroller oder wählen Sie Jeder nicht schreibgeschützte Domänencontroller. 5. Klicken Sie auf OK, um die Änderungen zu speichern. Abhängig von der Einstellung, die Sie auswählen, binden sich Benutzer, die zur angegebenen Benutzerkonfiguration gehören, bei der nächsten Anmeldung an Password Manager an den festgelegten oder nicht schreibgeschützten Domänencontroller.

31 KAPITEL 4 Berichtigungen zur Dokumentation In diesem Kapitel werden Elemente beschrieben, die sich möglicherweise in der Dokumentation geändert haben, die Password Manager 4.1 beilag. Die aktuellen Informationen zu Password Manager finden Sie im Abschnitt Product Documentation im Knowledge Center auf der Website von Citrix unter Kennwortgruppen Entfernen einer Anwendung von einer Kennwortgruppe: Wenn Sie eine Anwendung von einer Kennwortgruppe entfernen, können Sie die Anwendung und die Anmeldeinformationen nicht zu einem späteren Zeitpunkt der Kennwortgruppe hinzufügen. [129976] Agentsoftware Unterdrücken des Agentsoftwarestarts in einer Citrix Presentation Server- Umgebung: In bestimmten Situationen möchten Sie möglicherweise Password Manager nicht für bestimmte veröffentlichte Anwendungen starten. In diesen Fällen können Sie SSOLauncher pro Anwendung aktivieren. Für die Aktivierung von SSOLauncher für bestimmte Anwendungen müssen Sie das Standardverhalten von SSOLauncher deaktivieren. Achtung: Eine unsachgemäße Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen und ein erneutes Installieren des Betriebssystems erfordern. Citrix übernimmt keine Garantie dafür, dass Probleme, die auf eine unsachgemäße Verwendung des Registrierungs-Editors zurückzuführen sind, behoben werden können. Die Verwendung des Registrierungs-Editors geschieht daher auf eigene Gefahr. Erstellen Sie ein Backup der Registrierung und aktualisieren Sie vor dem Bearbeiten der Registrierung Ihre Notfalldiskette.

32 32 Ergänzung zum Citrix Password Manager-Administratorhandbuch So deaktivieren Sie das Standardverhalten von SSOLauncher: 1. Führen Sie Regedit aus. 2. Gehen Sie auf den Schlüssel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AppSetup 3. Klicken Sie mit der rechten Maustaste auf den Schlüssel AppSetup und wählen Sie Ändern. 4. Entfernen Sie die folgende Pfadangabe in der Zeichenfolge: C:\Programme\Citrix\MetaFrame Password Manager\wts\ssolauncher.exe / nossoshutdown Achtung: Entfernen Sie nur die oben angegebene Pfadangabe nicht die ganze Zeichenfolge. Hinweis: Dies ist der Standardspeicherort. Wenn Sie Citrix Password Manager an einem anderen Speicherort installiert haben, ist die Pfadangabe unterschiedlich. 5. Beenden Sie Regedit. Nach der Deaktivierung des Standardverhaltens von SSOLauncher können Sie SSOLauncher für jede veröffentlichte Citrix Anwendung individuell aktivieren. Ändern Sie die Befehlszeileneigenschaften jeder veröffentlichten Anwendung in der Citrix Management Console. Markieren Sie die Anwendung und klicken Sie dann auf Eigenschaften > Anwendungsspeicherort. Ändern Sie die Befehlszeileneigenschaften wie folgt: "C:\Programme\Citrix\MetaFrame PasswordManager\wts\ssolauncher.exe" /Anwendung "C:\Ordnername\Anwendungsname" Im Anschluss finden Sie ein Beispiel, das mit dem Windows Editor erstellt wurde: "C:\Programme\Citrix\MetaFrame PasswordManager\wts\ssolauncher.exe" /Anwendung "C:\Programme" Das Arbeitsverzeichnis ändert sich nicht. Im obigen Beispiel würde der Eintrag wie folgt lauten: C:\Programme Ssolauncher.exe muss am Anfang der Befehlszeile stehen. Das Programm muss vor der eigentlichen Anwendung gestartet werden. [128732]

33 Kapitel 4 Berichtigungen zur Dokumentation 33 Deinstallieren von Password Manager Deinstallieren der Password Manager Console: Wenn Sie die Password Manager Console deinstallieren möchten, wählen Sie in der Systemsteuerung auf dem Server im Objekt Software Password Manager aus. Klicken Sie auf Ändern, um den Setupassistenten der Citrix Password Manager Console zu starten. Wählen Sie Entfernen und klicken Sie dann auf Weiter, um das Programm zu deinstallieren. [129011, ] Hotdesktop Hotdesktop in einer Windows XP-Arbeitsgruppenumgebung: Wenn Hotdesktop auf einem Clientgerät installiert ist, das unter Windows XP ausgeführt wird und zu einer Arbeitsgruppe gehört, ist die Option für das schnelle Wechseln der Benutzer deaktiviert. [128930]. Verwalten von Benutzerdaten Entfernen von Benutzerdaten nach dem Entfernen der Agentsoftware von einem Clientgerät: Wenn Sie die Password Manager Agent-Software von einem Clientgerät deinstallieren, werden nicht alle Daten vom Clientgerät entfernt. Diese Daten verursachen manchmal eine neue Installation der Agentsoftware, die Benutzer in einer Umgebung mit mehreren zentralen Speichern an den falschen zentralen Speicher leitet. Sie können dies verhindern, indem Sie die MMF-Dateien und die Informationen im Schlüssel HKEY_CURRENT_USER löschen, die für jeden Benutzer auf dem Clientgerät erstellt wurden. [128293, ]

34 34 Ergänzung zum Citrix Password Manager-Administratorhandbuch