Citrix gemountetes DVD Laufwerk -> Exe Datei ausführen

[mad-max79 11]

Hallo zusammen,

 

wir betreiben unsere Citrix Farm unter XenApp 6.5 auf Win 2008 R2 Servern. Als Thin Clients nutzen wir Igel Geräte.

Dabei haben einige ThinClients ein DVD Laufwerk das per USB angebunden ist, und in die Sitzung übergeben wird.

Wenn wir nun von einer DVD oder CD eine ausführbare Datei starten, dann verweigert Windows den Start:

 

"Auf \\Client\z$\xxx.exe konnte nicht zugegriffen werden".

"Sie haben keine Berechtigung...."

 

PDF Datei z.B. sind kein Problem. Nur ausführbare Datei kann man einfach nicht öffnen, selbst als Admin nicht.

Kennt jemand das Problem?

 

Vielen Dank schon mal für eure Hilfe und Untersetzung.

 

[Sunny61 773]

Da wird es wohl eine Software Restriction Policy geben, die nur das starten von ausführbaren Dateien in Windows Verzeichnissen oder in %programfiles% zulässt. Kopiere so eine Datei mal in das Windows Verzeichnis, funktioniert es dann?

[mad-max79 11]

Hi Sunny;

 

ja, wenn ich den Inhalt der CD z.B. auf den Desktop kopiere, kann die alles starten bzw. ausführen.

Aus dem Win Verzeichnis heraus ebenfalls.

 

Wie du schon schreibst, es wird wohl eine Regel zum Ausführen sein. Ich finde aber nur den richtigen Schalter nicht.

Sind es die IE Einstellungen, GPO oder vielleicht auch die lokalen Sicherheiteinstellunge auf dem Server selbst.

 

Hast du vielleicht einen Tipp für mich  :p

[Sunny61 773]

Wie du schon schreibst, es wird wohl eine Regel zum Ausführen sein. Ich finde aber nur den richtigen Schalter nicht.

Sind es die IE Einstellungen, GPO oder vielleicht auch die lokalen Sicherheiteinstellunge auf dem Server selbst.

Eigentlich sollte das der Admin vor Ort wissen, IE Einstellungen würde ich jetzt eher nicht vermuten.

 

Natürlich kann es eine GPO-Einstellung sein, kein Zugriff auf LW Z: wäre eine Variante. Ein gpresult /H >gpresult.html [ENTER] liefert dir einen Bericht mit den aktiven GPO-Einstellungen. Dort am besten langsam anfangen zu suchen.

[daabm 1.197]

Geht es per Commandline? Meistens ist das tatsächlich ein Problem der IE Zonenzuordnung (ja, die wirkt auch auf den Explorer!)

[extraherb 0]

Hallo,

 

evtl. ist die Ausführung von Anwendungen aus gemappten Laufwerken deaktiviert...

 

Auf dem XenApp-Server kann das in der Registry aus- bzw. eingeschaltet werden

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\picadm\Parameters\ExecuteFromMappedDrive
- ExecuteFromMappedDrive mit ‘1’ enablen bzw. Mit ‘0’ disablen
 

http://support.citrix.com/proddocs/topic/xenapp65-admin/ps-sessions-user-execute-permission.html

 

Gruß

Herb

bearbeitet 3. Juli 2014 von extraherb

[mad-max79 11]

Hallo,

 

evtl. ist die Ausführung von Anwendungen aus gemappten Laufwerken deaktiviert...

 

Auf dem XenApp-Server kann das in der Registry aus- bzw. eingeschaltet werden

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\picadm\Parameters\ExecuteFromMappedDrive

- ExecuteFromMappedDrive mit ‘1’ enablen bzw. Mit ‘0’ disablen

 

http://support.citrix.com/proddocs/topic/xenapp65-admin/ps-sessions-user-execute-permission.html

 

Gruß

Herb

 

Hallo;

der Link von "Herb" löst das Problem.

Danke für eure Hilfe!

bearbeitet 3. Juli 2014 von mad-max79