CIFS y MAPI
-
Problema: se quita un Controller de dominio de la red. Sin embargo, el dispositivo Citrix SD-WAN WANOP no puede salir del dominio.
Causa: se trata de un problema conocido con el dispositivo.
Solución alternativa: desde la página Dominio de Windows, cambie el DNS por el que pueda resolver el dominio deseado. A continuación, utilice la opción Volver a unirse al dominio para que el dispositivo Citrix SD-WAN WANOP se una a ese dominio. Ahora intenta salir del dominio.
-
Problema: las conexiones MAPI no están optimizadas y aparece el siguiente mensaje de error:
configuración no predeterminada en Outlook no es compatible
Causa: se trata de un problema conocido con la versión 6.2.3 y versiones anteriores.
Resolución: actualice el dispositivo a la versión más reciente.
-
Problema: el dispositivo optimizó las conexiones MAPI. Sin embargo, las páginas de supervisión muestran el número de bytes enviados y recibidos como cero.
Causa: se trata de un problema conocido con el dispositivo.
Resolución: Este es un problema benigno y no afecta a la funcionalidad del dispositivo. Puedes ignorarlo.
-
Problema: No se puede establecer un peering seguro entre dispositivos de Citrix SD-WAN WANOP.
Causa: el emparejamiento seguro con el dispositivo asociado no está configurado correctamente.
Resolución: Haga lo siguiente:
-
Compruebe que ha cargado la combinación adecuada de certificados de CA y servidor en el dispositivo.
-
Vaya a la página Citrix SD-WAN WANOP > Configuration > SSL Settings > Secure Partners.
-
En la sección Seguridad de socios, en Verificación de certificados, seleccione Ninguna: permitir todas las solicitudes para asegurarse de que el certificado nunca caduca.
-
Compruebe que el dispositivo puede establecer la interconexión segura con el dispositivo asociado.
-
Compruebe que la sección Escuchar en tiene una entrada para la dirección IP del dispositivo Citrix SD-WAN WANOP previsto.
-
-
Problema: Al conectarse a un clúster de Exchange, los usuarios de Outlook con conexiones optimizadas se omitan ocasionalmente o se les pide credenciales de inicio de sesión.
Causa: la optimización MAPI requiere que cada nodo del clúster de Exchange esté asociado con el nombre principal de servicio (SPN) de ExchangeMDB. Con el tiempo, a medida que necesite más capacidad, agregue nodos adicionales al clúster. Sin embargo, a veces, es posible que la tarea de configuración no se complete, dejando algunos nodos en el clúster sin la configuración de SPN. Este problema es más frecuente en clústeres de Exchange con Exchange Server 2003 o Exchange Server 2007.
Resolución: realice lo siguiente en cada servidor Exchange en la configuración:
-
Acceder al Controller de dominio.
-
Abra el símbolo del sistema.
-
Ejecute los comandos siguientes:
pre codeblock setspn -A exchangeMDB/Exchange1 Exchange1 setspn -A exchangeMDB/Exchange1.example.com Exchange1 <!--NeedCopy-->
-
-
Problema: Al intentar conectarse a Outlook, se muestra el mensaje Intentando conectar y, a continuación, se termina la conexión.
Causa: el dispositivo Citrix SD-WAN WANOP del lado cliente tiene entradas de lista de bloqueados que no existen en el dispositivo del lado servidor.
Resolución: elimine las entradas de la lista de bloqueados de ambos dispositivos o actualice (recomendado) el software de los dispositivos a la versión 6.2.5 o posterior.
-
Problema: el dispositivo no puede unirse al dominio incluso después de pasar las comprobaciones previas al dominio.
Causa: Se trata de un problema conocido.
Resolución: Haga lo siguiente:
-
Acceda al dispositivo mediante una utilidad SSH.
-
Inicie sesión en el dispositivo mediante las credenciales raíz.
-
Ejecute el comando siguiente:
/opt/likewise/bin/domainjoin-cli join \<Domain\_Name\> administrator
-
-
Problema: El mensaje de error LDAPError aparece cuando agrega un usuario delegado al dispositivo Citrix SD-WAN WANOP.
Resolución: realice una de las siguientes acciones:
-
En el servidor DNS del dispositivo Citrix SD-WAN WANOP, compruebe que se haya configurado una zona de búsqueda inversa para cada dirección IP de controlador de dominio.
-
Compruebe que el reloj del sistema del equipo cliente está sincronizado con el reloj del sistema del servidor de Active Directory. Cuando se utiliza Kerberos, estos relojes deben sincronizarse.
-
Actualice el usuario delegado en la página Dominio de Windows proporcionando una vez más la contraseña para el usuario delegado.
-
-
Problema: El mensaje de error Time skew aparece cuando agrega un usuario delegado al dispositivo Citrix SD-WAN WANOP.
Resolución: compruebe que el dispositivo está unido al dominio. Si no es así, une el dispositivo al dominio. Esto sincroniza la hora del dispositivo con la hora del servidor de dominio y resuelve el problema.
-
Problema: El cliente está temporalmente excluido para la aceleración. Aparece el mensaje de error Último error (error de Kerberos.) cuando agrega un usuario delegado al dispositivo de Citrix SD-WAN WANOP.
Causa: el usuario delegado está configurado para la autenticación Usar solo Kerberos.
Resolución: compruebe que, en el Controller de dominio, la configuración de autenticación del usuario delegado es Usar cualquier protocolo de autenticación.
-
Problema: El mensaje de error Delegate user not ready aparece cuando agrega un usuario delegado al dispositivo Citrix SD-WAN WANOP.
Resolución: si el mensaje solo aparece en el dispositivo del cliente, omítelo. Sin embargo, si el mensaje se muestra en el dispositivo del lado del servidor, ejecute la herramienta de comprobación previa del usuario delegado, disponible en la página Dominio de Windows y, a continuación, configure el usuario delegado en el dispositivo del lado del servidor.
-
Problema: Último error (el servidor no está delegado para la autenticación Kerberos. Agregue el usuario delegado, la lista de comprobación de servicios y el servidor permitido para la delegación.) Aparece un mensaje de error UR:4 cuando agrega un usuario delegado al dispositivo de Citrix SD-WAN WANOP.
Resolución: Compruebe que el usuario delegado está configurado correctamente en el Controller de dominio y que ha agregado los servicios adecuados al Controller de dominio.
-
Problema: el dispositivo no puede unirse al dominio.
Resolución: Ejecute la herramienta de comprobación previa del dominio, disponible en la página Dominio de Windows, y resuelva los problemas, si los hay. Si la herramienta de comprobación previa del dominio no informa de ningún problema, póngase en contacto con el Soporte técnico de Citrix para obtener más ayuda para resolver el problema.