Discussion :

[Christophe P.]

Bonjour,

pour mes comptes utilisateurs j'ai créé une nouvelle classe (NouvClasse) avec de nouveaux attributs.
L'authentification LDAP se fait bien dans Netscaler mais Citrix renvoie l'erreur suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
GET https://monserveur/Citrix/XenApp/Site/auth/agesso.jsp 401 (Unauthorized)
CTX_MessageType=WARNING&CTX_MessageKey=NoUsableClientDetected

Aucun ticket Kerberos n'est demandé non plus.

Quand j'essaie avec un compte utilisateur classique (classe "user" d'Active Directory sans modification) ça passe, la connexion se fait.
J'ai essayé avec NouvClasse en tant que classe héritant de "user". NouvClasse n'est alors pas reconnue comme un user dans les interfaces AD (les comptes n'ont pas l'icone user).
J'ai essayé avec NouvClasse en tant que classe auxiliaire de "user". NouvClasse est alors reconnue comme un user dans les interfaces AD (les comptes ont l'icone user).
Dans les deux cas j'ai la même erreur.

[Christophe P.]

Au cas où ça intéresserait quelqu'un, voici la solution.
Il faut bien une classe auxiliaire mais Citrix n'accepte pas les CN de type "NOM-12345-0123456789" alors qu'avec un CN égal au sAMAccountName (format "01A0123456789") ça passe. Je n'ai pas trouvé pourquoi le premier format ne passe pas.