Impossibile avviare il desktop pubblicato dopo l'aggiornamento di ThinOS e del client desktop virtuale Azure

Piattaforme interessate:

• Wyse 5070
• Wyse 5470
• OptiPlex 3000 Thin Client

Sistemi operativi interessati:

• Dell ThinOS 9 2502 o versioni successive

Sul computer Dell ThinOS viene visualizzato un messaggio di errore sconosciuto quando si avvia un desktop pubblicato da ThinOS in un pool di host AVD.

• I computer Windows che si connettono allo stesso pool di host AVD funzionano correttamente.
• Il Single Sign-On non è abilitato nell'ambiente AVD.
• L'immissione manuale delle credenziali dopo averle eliminate dal pool di host fa sì che il computer richieda nuovamente le credenziali e consenta la connessione
• Controllando i registri del computer ThinOS al momento dell'errore, è possibile vedere (dove Session Desktop è il nome visualizzato del pool di host su AVD).

  compat\linux\var\log\wlogd\wlogd.log
  [TIMESTAMP] N/WebUIProc/WebUIModule (0/0) [RDP] connecting to "Session Desktop"
  [TIMESTAMP] D/avd            /AVD             (12414/35331) OnCredentialAuthChallenge SessionHost reason: FreshCredentialsRequiredByServer
  [TIMESTAMP] D/avd            /AVD             (12414/35331) OnDisconnected code:44 msg:Unknown error
  [TIMESTAMP] N/avd            /AVD             (12414/35331) Session Desktop Unknown error

• Controllando i registri interessati del pool di host è possibile visualizzare l'errore riportato di seguito al momento del problema:

La causa di questo problema è la presenza dell'impostazione dell'oggetto Criteri di gruppo Chiedi sempre la password al momento della connessione sugli host sessione di Azure:

Quando questo criterio è impostato su Abilitato, l'host sessione rifiuta le credenziali passate dal gestore di connessione e richiede nuove credenziali.

Mentre su un computer Windows viene visualizzata di nuovo la schermata di accesso, su ThinOS il client non riesce e restituisce un errore sconosciuto.

Per verificare se la policy è abilitata, è possibile controllare la chiave del Registro di sistema riportata di seguito sull host sessione:

HKLM\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services
Value Name: fPromptForPassword
Value Type: REG_DWORD
Value: 1

Dell Technologies è a conoscenza del problema e sta lavorando a una soluzione.

Soluzione alternativa:

L'esecuzione di una delle opzioni riportate di seguito dovrebbe fornire una soluzione alternativa fino a quando non è possibile rendere disponibile una soluzione.

• Disabilitare l'impostazione dell'oggetto Criteri di gruppo Richiedi sempre la password al momento della connessione
• Downgrade del pacchetto AVD alla versione Microsoft_AVD_3.0.2442.pkg-V3.0.2442
• Rimuovere le credenziali salvate dal pool di host sul thin client

Disabilita impostazione GPO Richiedi sempre la password al momento della connessione

1. Aprire Gestione Criteri di gruppo in un controller di dominio o in un computer in cui sono installati gli strumenti di amministrazione necessari.
2. Passare all'oggetto Criteri di gruppo pertinente che si desidera modificare all'interno del dominio. Fare clic con il pulsante destro del mouse su di esso e selezionare Modifica....
    
3. Viene visualizzato l'Editor Gestione criteri di gruppo. Accedere a Configurazione>computer Modelli> amministrativi Componenti> di Windows Servizi Desktop> remoto Sicurezza host> sessione Desktop remoto.
4. Individuare la policy denominata Always prompt for password upon connection.
5. Cliccare con il pulsante destro del mouse sulla policy e selezionare Edit.
6. Nella finestra delle impostazioni dei criteri, impostare il pulsante di opzione su Disattivato.
7. Cliccare su Apply, quindi su OK per salvare le modifiche.
8. Chiudere l'Editor Gestione Criteri di gruppo.
9. Per applicare le impostazioni al pool di host, è possibile riavviare i server host sessione o eseguire il comando riportato di seguito localmente su ciascuno dei server:

   gpupdate /force

Downgrade del pacchetto AVD alla versione Microsoft_AVD_3.0.2442.pkg-V3.0.2442

Il downgrade del pacchetto AVD a Microsoft_AVD_3.0.2442.pkg-V3.0.2442 consente agli utenti di connettersi correttamente all host di sessione.

Per eseguire il downgrade del pacchetto, attenersi alla seguente procedura:

1. Scaricare il pacchetto da ThinOS 2411 (9.5.4070) pacchetto Microsoft AVD v3.0.2442
2. Seguire la procedura descritta nella Guida dell'amministratore di Dell ThinOS 9.x 2502 per caricare il pacchetto nella console Wyse Management Suite (WMS) e assegnarlo ai dispositivi interessati utilizzando il criterio.

Rimuovere le credenziali salvate dal pool di host sul thin client

Rimuovendo le credenziali salvate dal pool di host, al dispositivo vengono richiesti nuovamente nome utente e password di accesso, consentendo di stabilire correttamente la connessione alla sessione AVD.

Per eliminarli, procedi nel seguente modo:

1. Sul Thin Client, effettuare il primo accesso ad AVD Connection Broker
2. Raggruppare la barra degli strumenti laterale e cliccare su VDI Menu
3. Dall'elenco Host Pool, cliccare sulle icone delle impostazioni accanto al nome visualizzato del pool di host, quindi cliccare su Properties
4. Vengono visualizzate le proprietà della sessione, cliccare su Login ed eliminare il contenuto dei campi Login Username e Password.
    
5. Al termine, clicca su Salva.
6. Cliccare su Connect per avviare la sessione. Vengono nuovamente richieste le credenziali per accedere all'host sessione.

Consultare la Guida dell'amministratore di Dell ThinOS 9.x 2502 per maggiori informazioni su:

• Come acquisire i registri di ThinOS utilizzando Wyse Management Suite seguire la sezione Risoluzione dei problemi relativi al thin client > Richiesta di un file di registro tramite Wyse Management Suite
• Come eseguire il push del pacchetto AVD sui dispositivi interessati - sezione Aggiornamento del firmware > ThinOS Download dei pacchetti > di firmware, BIOS e applicazioni ThinOS Caricamento e push dei pacchetti di applicazioni ThinOS 9.x utilizzando Gruppi e configurazioni su Wyse Management Suite
• Come eseguire il push del pacchetto AVD sui dispositivi interessati - sezione Aggiornamento del firmware > ThinOS Download dei pacchetti > di firmware, BIOS e applicazioni ThinOS Caricamento e push dei pacchetti di applicazioni ThinOS 9.x utilizzando Gruppi e configurazioni su Wyse Management Suite