Zuletzt aktualisiert:
Ein Citrix Workspace App Upgrade, und plötzlich funktioniert die automatische Anmeldung am StoreFront nicht mehr.
Genau solche Fehlerbilder sind besonders interessant, weil die Ursache nicht unbedingt dort liegt, wo man sie zunächst vermutet.
Das Fehlerbild:
❌ Windows-Anmeldung funktioniert problemlos
❌ StoreFront fordert erneut Benutzername und Kennwort an
❌ Domain Pass-through Authentication funktioniert nicht mehr
✅ Vor der Umstellung auf die native x64 Workspace App war SSO funktionsfähig
Der erste Verdacht fällt schnell auf Kerberos, GPOs, StoreFront oder die SSON-Komponente.
Die eigentliche Ursache:
Citrix dokumentiert für die Workspace App 2607 LTSR x64 ein Known Issue bei der Domain Pass-through Authentication.
Dabei kann die Registrierung der cck.dll-Komponente im 64-Bit-Registry-Zweig fehlen beziehungsweise nicht korrekt hinterlegt sein.
🛠️ Der Workaround
Auf dem betroffenen Client lässt sich die Registrierung über folgenden Befehl korrigieren:
|
1 |
reg add "HKLM\SOFTWARE\Citrix\Receiver\Modules\cck.dll" /v X64 /t REG_SZ /d "C:\Program Files\Citrix\ICA Client\Receiver\cck.dll" /f /reg:64 |
Anschließend die Workspace App vollständig beenden und die Anmeldung erneut testen.
Mein Fazit:
Wenn nach einem Workspace-App-Upgrade plötzlich StoreFront-SSO ausfällt, würde ich nicht sofort die gesamte Authentifizierungskette auseinandernehmen.
Ich prüfe zuerst die Client-Version, die Architektur und die Registrierung der beteiligten Komponenten.
Ein kleiner Registry-Eintrag kann hier den entscheidenden Unterschied machen.
⚠️ Der Workaround gilt für das dokumentierte Fehlerbild und sollte vor einem breiten Rollout getestet werden.
