已知问题

Last published : Oct 24, 2026
Citrix Secure Private Access™ 的本地部署解决方案存在以下已知问题：

域控制器配置相关问题

  • 不支持同一林中或不同林之间域的单向信任。如果满足以下两个条件，则 Secure Private Access 本地解决方案将无法工作。
    • 安装了本地部署的 安全私有访问 的计算机的域与登录到 安全私有访问 的管理员的域不同。
    • 从计算机域到用户域之间尚未配置任何信任关系。
  • 如果 SAM 账户名和用户主体名称不同，则枚举失败。

网思乐® 网关

在以下场景中，不支持带有 SSL 配置文件配置的 SSL 虚拟服务器。
  • 客户正在使用 NetScaler Gateway 13.1–48.47 及更高版本或 14.1–4.42 及更高版本。
  • ns_vpn_enable_spa_onprem 切换已启用。
解决方法：
将 SSL 配置文件中配置的 SSL 参数直接绑定到 SSL 虚拟服务器，或禁用 ns_vpn_enable_spa_onprem 切换。
有关此切换的详细信息，请参阅 支持智能访问标签。

Web 版接收器 / Web 版工作区

RfWeb / Workspace for web 不受支持。尽管应用程序已枚举，但应用程序启动可能会失败。

应用程序图标

仅支持 ICO 图标格式。不支持 PNG、JPEG 和其他格式。

管理员管理

  • 管理员的 RBAC 角色更改仅在当前会话失效（通过注销或令牌过期）后才会反映。
  • 管理员用户不得属于默认的 "Domain Users" AD 组，因为此类用户的身份验证会失败。

升级

版本到版本升级不受支持。内部部署的 Secure Private Access 会提示您在版本到版本升级中删除现有安装并重新安装。

斯托弗朗特™

  • 在 应用商店 > 配置统一体验 中，网站的默认接收方必须配置为 /Citrix/<StoreName>Web。在早期版本的 StoreFront 中，网站的默认接收方设置为空值，这不适用于 Secure Private Access。此外，客户端上会显示早期版本的 Receiver UI。
  • 如果您使用的是 StoreFront 2308 或更早版本，则 应用商店 > 管理交付控制器 页面会将 Secure Private Access 插件类型显示为 XenMobile®。这不影响功能。

日志记录

  • 针对集群的支持包生成功能不受支持。
  • 管理员和运行时服务的日志文件夹不得删除。如果这些文件夹被删除，Secure Private Access 无法重新创建。