已知问题
-
此版本中已发现以下问题：
-
启用 HDX™ 3D Pro 后，扩展显示器上的会话会黑屏，只有主显示器才能正常显示会话。解决此问题，请在 VDA 上打开终端并根据需要运行以下命令：
-
双显示器：运行：
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP\"" /etc/X11/ctx-nvidia-2.conf <!--NeedCopy--> -
三显示器：运行：
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-3.conf <!--NeedCopy-->四显示器：运行：
#sed -i "/UseEDID/a \ \ Option \"ConnectedMonitor\" \"DFP, DFP, DFP, DFP\"" /etc/X11/ctx-nvidia-4.conf <!--NeedCopy-->
[LNXVDA-15259]
- VDA 注册可能会失败，因为 /var/log/xdl/jproxy.log 中抛出以下 LDAP 异常：
javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms. <!--NeedCopy-->解决此问题，请执行以下操作：
-
更改 LDAP 超时值。例如，使用以下命令将 LDAP 超时值更改为 60 秒：
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force <!--NeedCopy--> -
通过设置搜索基来加快 LDAP 查询。您可以使用 ctxsetup.sh 中的 CTX_XDL_SEARCH_BASE 变量或使用以下命令设置搜索基：
ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force <!--NeedCopy-->
[CVADHELP-20895]
-
-
Microsoft 于 2022 年 11 月发布了适用于 Windows 10 的累积更新 KB5019966 和 KB5019964。这些更新会导致域加入和注册失败。解决此问题，请参阅知识中心文章 CTX474888。
-
如果允许将 RC4_HMAC_MD5 加密类型用于 Kerberos，则 Linux VDA 可能无法向 Controller 注册，并显示以下错误消息：
-
错误：GSS-API 级别未指定故障（机制级别：不支持/未启用带 HMAC 的 RC4 加密类型）
-
解决此问题，请在 Active Directory 域中全局禁用 RC4_HMAC_MD5（或专门在 OU 上禁用），或者在 Linux VDA 上允许弱加密类型。之后，使用 klist -li 0x3e4 purge 命令清除 Controller 和 Citrix Cloud Connector™ 上的缓存 Kerberos 票证，然后重新启动 Linux VDA。
-
要在 Active Directory 域中全局禁用 RC4_HMAC_MD5，请完成以下步骤：
-
- 打开组策略管理控制台。
-
- 找到目标域，然后选择 Default Domain Policy。
- 右键单击 Default Domain Policy，然后选择 Edit。组策略管理编辑器随即打开。
- 选择 Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options。
- 双击 Network security: Configure encryption types allowed for Kerberos。
- 清除 DES_CBC_CRC、DES_CBC_MD5 和 RC4_HMAC_MD5 复选框，然后选择 AES128_HMAC_SHA1、AES256_HMAC_SHA1 和 Future encryption types。
要在 Linux VDA 上允许弱加密类型，请完成以下步骤：
-
注意：
弱加密类型会使您的部署容易受到攻击。
- 在 Linux VDA 上打开 /etc/krb5.conf 文件。
-
在 [libdefaults] 部分下添加以下设置：
allow_weak_crypto= TRUE
-
Linux VDA 不支持 SecureICA 1.0 进行加密。在 Linux VDA 上启用 SecureICA 1.0 会导致会话启动失败。
-
非无缝发布的应用程序可能会在启动后不久退出。此问题在 Mutter 升级到 mutter-3.28.3-4 之后的版本后发生。解决此问题，请使用 mutter-3.28.3-4 或更早版本。[LNXVDA-6967]
-
文件下载期间会出现一个意外窗口。该窗口不影响文件下载功能，并会在一段时间后自动消失。[LNXVDA-5646]
-
PulseAudio 的默认设置会导致声音服务器程序在 20 秒不活动后退出。PulseAudio 退出后，音频将无法工作。解决此问题，请在 /etc/pulse/daemon.conf 文件中将 exit-idle-time 设置为 -1。[LNXVDA-5464]
-
当启用 SSL 加密且禁用会话可靠性时，无法在适用于 Linux 的 Citrix Workspace™ app 中启动会话。[RFLNX-1557]
-
Ubuntu 图形：在 HDX 3D Pro 中，调整 Desktop Viewer 大小后，应用程序周围可能会出现黑框，或者有时背景可能会显示为黑色。
-
Linux VDA 打印重定向创建的打印机可能会在注销会话后未被删除。
-
当目录包含大量文件和子目录时，CDM 文件缺失。如果客户端有太多文件或目录，则可能会出现此问题。
-
仅支持 UTF-8 编码用于非英语语言。
-
在会话漫游期间，适用于 Android 的 Citrix Workspace app CAPS LOCK 状态可能会反转。将现有连接漫游到适用于 Android 的 Citrix Workspace app 时，CAPS LOCK 状态可能会丢失。解决方法是，使用扩展键盘上的 Shift 键在大小写之间切换。
-
当您使用适用于 Mac 的 Citrix Workspace app 连接到 Linux VDA 时，带有 ALT 的快捷键并非总是有效。适用于 Mac 的 Citrix Workspace app 默认情况下会为左右 Options/Alt 键发送 AltGr。您可以在 Citrix Workspace app 设置中修改此行为，但结果会因应用程序而异。
-
当 Linux VDA 重新加入域时，注册失败。重新加入会生成一组新的 Kerberos 密钥。但是，Broker 可能会使用基于先前 Kerberos 密钥集的缓存的过期 VDA 服务票证。当 VDA 尝试连接到 Broker 时，Broker 可能无法与 VDA 建立返回安全上下文。常见的症状是 VDA 注册失败。
当 VDA 服务票证过期并续订时，此问题最终可以自行解决。但由于服务票证的生命周期较长，因此可能需要很长时间。
解决方法是，清除 Broker 的票证缓存。重新启动 Broker 或以管理员身份从命令提示符在 Broker 上运行以下命令：
klist -li 0x3e4 purge <!--NeedCopy-->此命令清除由 Citrix Broker Service 运行所用的网络服务主体持有的 LSA 缓存中的所有服务票证。它会删除其他 VDA 以及可能其他服务的服务票证。但是，这是无害的 — 这些服务票证可以在需要时从 KDC 重新获取。
-
不支持音频即插即用。您可以在 ICA® 会话中开始录制音频之前将音频捕获设备连接到客户端计算机。如果在音频录制应用程序启动后连接捕获设备，则该应用程序可能会无响应，并且您必须重新启动它。如果在录制过程中拔下捕获设备，则可能会出现类似问题。
- 适用于 Windows 的 Citrix Workspace app 在音频录制期间可能会出现音频失真。