更新 ThinOS 和 Azure Virtual Desktop 客户端后无法启动已发布的桌面

受影响的平台：

• Wyse 5070
• Wyse 5470
• OptiPlex 3000 瘦客户端

受影响的操作系统：

• Dell ThinOS 9 2502 或更高版本

从 AVD 主机池上的 ThinOS 启动已发布的桌面时，Dell ThinOS 计算机上显示 未知错误消息 。

• 连接到同一 AVD 主机池的 Windows 计算机正常工作。
• 未在 AVD 环境中启用单点登录。
• 从主机池中删除凭据后手动输入凭据会导致计算机再次提示输入凭据并允许连接
• 检查错误发生时的 ThinOS 计算机日志，可以看到（其中 Session Desktop 是 AVD 上主机池的显示名称）。

  compat\linux\var\log\wlogd\wlogd.log
  [TIMESTAMP] N/WebUIProc/WebUIModule (0/0) [RDP] connecting to "Session Desktop"
  [TIMESTAMP] D/avd            /AVD             (12414/35331) OnCredentialAuthChallenge SessionHost reason: FreshCredentialsRequiredByServer
  [TIMESTAMP] D/avd            /AVD             (12414/35331) OnDisconnected code:44 msg:Unknown error
  [TIMESTAMP] N/avd            /AVD             (12414/35331) Session Desktop Unknown error

• 检查主机池受影响的日志时，可能会在出现问题时看到以下错误：

导致此问题的 GPO 设置在 Azure 会话主机上 连接时始终提示输入密码 ：

当此策略设置为 “已启用”时，会话主机会拒绝连接代理传递的凭据，并要求提供新的凭据。

在 Windows 计算机上，这会提示再次显示登录屏幕，而在 ThinOS 上，它会导致客户端失败并显示 未知错误。

要确认策略是否已启用，可以在会话主机上检查以下注册表项：

HKLM\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services
Value Name: fPromptForPassword
Value Type: REG_DWORD
Value: 1

Dell Technologies 已意识到该问题，并正在积极研究解决方案。

解决办法：

在解决方案可用之前，执行以下选项之一应该可以提供解决方法。

• 禁用 GPO 设置“连接时始终提示输入密码”
• 将 AVD 软件包降级到 Microsoft_AVD_3.0.2442.pkg-V3.0.2442
• 从瘦客户端上的主机池中删除已保存的凭据

禁用 GPO 设置：连接时始终提示输入密码

1. 在安装了必要管理工具的域控制器或计算机上打开 组策略管理 。
2. 转到要在域中修改的相关 组策略对象 （GPO）。右键单击它，然后选择 编辑...。
    
3. 此时将打开组策略管理编辑器。转至 计算机配置> 管理模板Windows>组件远程>桌面服务>远程桌面会话主机> 安全。
4. 找到名为“ 连接时始终提示输入密码”的策略。
5. 右键单击策略，然后选择 编辑。
6. 在策略设置窗口中，将单选按钮设置为 “已禁用”。
7. 单击应用，然后单击确定以保存更改。
8. 关闭 组策略管理编辑器。
9. 要在主机池上应用设置，您可以重新启动会话主机服务器或在每个服务器上本地运行以下命令：

   gpupdate /force

将 AVD 软件包降级到 Microsoft_AVD_3.0.2442.pkg-V3.0.2442

将 AVD 软件包降级到 Microsoft_AVD_3.0.2442.pkg-V3.0.2442 可使用户成功连接到会话主机。

要降级软件包，请执行以下步骤：

1. 从 ThinOS 2411 （9.5.4070） Microsoft AVD 软件包 v3.0.2442 下载软件包
2. 按照 Dell ThinOS 9.x 2502 管理员指南 中的步骤将软件包上传到 Wyse Management Suite （WMS） 控制台，并使用策略将其分配给受影响的设备。

从瘦客户端上的主机池中删除已保存的凭据

从主机池中删除已保存的凭据会导致设备再次提示输入登录用户名和密码，从而成功建立与 AVD 会话的连接。

要删除它们，请执行以下步骤：

1. 在瘦客户端上，执行 AVD Connection Broker 的首次登录
2. 将工具栏组合到侧面，然后单击 VDI 菜单
3. 从主机池列表中，单击主机池显示名称旁边的设置图标，然后单击属性
4. 将显示会话属性，单击登录，然后删除登录用户名和密码字段的内容。
    
5. 完成后，单击 “保存”
6. 单击 连接以启动 会话。系统会再次提示您输入访问会话主机的凭据。

请参阅 《Dell ThinOS 9.x 2502 管理员指南 》，以了解有关以下内容的更多信息：

• 如何使用 Wyse Management Suite 捕获 ThinOS 日志，请参阅“瘦客户端 > 故障处理”部分 使用 Wyse Management Suite 请求日志文件
• 如何在受影响的设备上推送 AVD 软件包 - 升级 ThinOS 固件 > 部分下载 ThinOS 固件、BIOS 和应用程序软件包 > 在 Wyse Management Suite 上使用组和配置上传和推送 ThinOS 9.x 应用程序包
• 如何在受影响的设备上推送 AVD 软件包 - 升级 ThinOS 固件 > 部分下载 ThinOS 固件、BIOS 和应用程序软件包 > 在 Wyse Management Suite 上使用组和配置上传和推送 ThinOS 9.x 应用程序包