对于首次登陆更改密码、密码过期、下次登陆更改密码等问题，需要经过如下配置方可实现：

           1.对于在AG上认证的情况，需要在AG的AD配置界面，勾选TLS（默认是PLAINTEXT），并勾选“Allow                         Password Change”

           2.并且在WI上同样需要配置允许用户在密码过期时或者随时更改密码。

           3.对于在SF上认证的情况，只需要在SF上配置允许用户更改密码即可。


参考KB：

http://support.citrix.com/article/CTX122972