目录
 
问题1：当citrix客户端登陆应用程序时，提示"The system has reached its licensed
logon limit. Please try again later"的错误信息 ................................................................... 3
问题2：在 citrix服务器上进入 presentation server console 时，提示下面的错误信息无
法进入主控台，是什么原因？.............................................................................................. 4
Citrix建议不要在域控制器上安装和运行Web Interface  ................................................. 4
问题3：客户的citrix服务器通过NAT提供外部访问，但是远程客户端登陆时都提示：
“cannot connect to the citrix metaframe server. there is no citrix metaframe server
configured on the specified address” .................................................................................... 4
问题4：当citrix服务器更改了IP地址以后，客户端通过 web方式执行发布的应用程
序时提示错误，无法连接到服务器 ...................................................................................... 4
问题5：在citrix的外部客户端通过 web方式登陆时， 提示“the alternate address cannot
be found”的错误信息，无法正常登陆 ................................................................................. 5
问题6：XML SERVER的问题 ........................................................................................... 5
问题7：在citrix客户端登陆服务器的应用程序时，提示"您没有登陆这个会话的访问
权" ........................................................................................................................................... 6
问题8：当citrix客户端进行文件的本地保存时， 如果保存界面误选择了“always ask me”
后， 则以后在保存文件时 citrix就不会在提示了， 如果客户误选择了禁止本地路径保存，
这样就无法将文件保存在本地了，怎样更改这个设置呢？  .............................................. 6
问题9：在安装 web interface时，提示“error 1609” ........................................................ 7
问题10：当citrix客户端通过 web方式访问服务器上发布的应用程序，提示下面的错
误 ............................................................................................................................................. 8
问题11：Citrix客户端运行K3提示“Cannot connect to the Citrix MetaFrame Server
Can't assign requested address"......................................................................................... 10 
 
问题12：在 citrix运行过程中，会出现 citrix客户端非正常退出后，仍然占用了citrix
的连接，从而导致超出客户的 license数其他客户端无法登陆，如何设置处理该问题？
 ...............................................................................................................................................  10
问题13：当citrix服务器是WIN2003操作系统时，会出现 A用户已经登录，如果这
时B用户再登录就会使用A用户断开 ..............................................................................  11
问题14：当一个citrix客户端的连接意外中断后，如果其他 citrix客户端马上登陆上
来后，会直接登陆到刚才中断的客户端的进程之中， 这是 citrix默认的一种机制可以使
客户的工作得到延续性，但是同时有客户感觉会因为这个功能带来一定的安全隐患，
能否实现保证除了中断的客户端其他客户端无法直接登陆到中断的进程中。  ............  12
问题15：当 client 登录到server端的时候， 为什么会出现一下提示： Network or dialup
problems are preventing communication with the Citrix server. An attempt to
automatically restore the connection will begin after a delat to let the network recover.
If the problem persists, please contact your network administrator............................... 13
问题16：客户在打印时有出现过串打的现象，如：A地客户打印的东西，会到B地客
户那里。 ...............................................................................................................................  13
问题18：客户端通过Citrix在登录 K3时提示“在服务器上创建 kdsvrmgr组件失败，
70拒绝权限”： .....................................................................................................................  14
问题19：在线更新了Microsoft的补丁后，Citrix应用出现蓝屏，并且 Citrix服务器出
现 winlogon.exe 进程占用满服务器CPU的现象 .............................................................  14
问题20：Citrix4.0应用时提示“ERROR: The supplied credentials could not be
validated. Either they are incorrect, or there is a problem with the authentication
system” ..................................................................................................................................  15
问题21：在citrix4.0的  Access Suite Console 配置中，无法连接Web Interface，并且
Create Site功能选项看不到了............................................................................................  16
问题22：在CITRIX4.0的 web interface中配置 Discovery时，提示“Error: The RPC
server cannot be contacted on server SERVERNAME” ..................................................  16 
 
问题23：Citrix终端登陆时，提示“ICA Client Error 1043: Invalid Parameter”的错误
 ...............................................................................................................................................  16
问题24：citrix登录提示“...workspace control...”错误 ...................................................  17
问题25访问许可管理只显示 welcome ..............................................................................  18
问题26无法打印原因及解决方法......................................................................................  19
 
常见问题汇总
 
问题 1：当 citrix客户端登陆应用程序时，提示"The system has reached its
licensed logon limit. Please try again later"的错误信息
 
可以依照下面的步骤进行检测：
1、 在Presentation Server Console中的属性窗口，在license server窗口
中确认录入了正确的license server名称。
2、 确认license server 的机器名是可以被客户端解析的。
3、 在license  server上确认目录 \Program  Files\Citrix\Licensing\MyFiles
中，有两个license文件，分别是citrix_startup.lic和从Mycitrix.com上获
得的用户license文件。
4、  License文件是区分机器名的大小写的，需要确认，服务器的机器名可以在
命令行下执行hostname命令查看以确认机器名大小写；License文件可以用记
事本打开查看license的机器名。
5、 确认安装时选择的citrix版本和申请license的版本是一致的，安装的版
本可以在Presentation Server Console中server目录下，选择相应的服务器
名称右键鼠标，选择Set MetaFrame Edition 进行版本的更改。
6、  如果与license服务器的通信中断时间已经超出了citrix允许的时间后，
会有此提示。 
 
7、另外还有一种情况，在MyCitrix网站上下载时，可能会出现一个特别情况，
就是下载下来的.lic文件实际成了.lic.txt 文件，如：
license_20050322234742.lic.txt。因为Windows的保存直接把.lic当成文本
文件，在后面加了.txt的后缀，这样的文件当作License File使用，当然是不
起作用的。尤其是Windows的缺省设置是隐藏后缀名的，就更不容易发现了。
 
问题 2：在 citrix服务器上进入 presentation server console 时，提示下面的错误
信息无法进入主控台，是什么原因？
 
 
 
解答：该问题是因为citrix服务器上的IMA（Independent Management
Architecture）服务没有启动造成的，需要在管理工具－服务中将该服务启动。 
 
Citrix建议不要在域控制器上安装和运行 Web Interface
问题 3：客户的 citrix服务器通过 NAT提供外部访问，但是远程客户端登陆时
都提示：“cannot connect to the citrix metaframe server.
there is no citrix metaframe server configured on the specified address”
解答：该问题应该是因为客户的防火墙没有将1494端口开放，因为操作系统的
终端服务应用的是1494端口，而citrix应用是建立在终端服务基础之上的
 
问题 4：当 citrix服务器更改了 IP地址以后，客户端通过 web方式执行发布的
应用程序时提示错误，无法连接到服务器
解答：在web  interface服务更改了IP地址之后， 需要在web  interface  console
中做相应的更改。具体步骤是 
 
在开始－程序－Citrix－Management Consoles－web Interface Console，进入
web interface主控台
然后在web interface主控台界面的左边，选择“Metaframe Servers”，在打
开的Metaframe Servers修改界面先选择原Server addresses，点击“Remove”
删除，然后将更新后的IP地址填入“server  address”框，然后点击“Add”添
加到下面的窗口中，点击“Save”保存更改的信息。
在web Interface Console界面，点击“Apply Changes”保存更改的信息。
在web  Interface  Console中更改完信息后，此时需要重新启动IMA服务，客户
端才能够正常登陆。
 
问题 5：在 citrix的外部客户端通过 web方式登陆时，提示“the alternate address
cannot be found”的错误信息，无法正常登陆
解答：该问题主要是alternate address设置的问题，可以通过执行下面的dos
命令来修复  ALTADDR  /SET  xxx.xxx.xxx.xxx  --citrix服务器的外部IP地址，
执行完命令后重新启动CITRIX服务器。
问题 6：XML SERVER 的问题
当客户端访问CITRIX服务器时提示XML SERVER 的错误信息时，可以参照下面
的步骤进行检查：
以下步骤适用于CITRIX服务器为windows2003操作系统
在系统盘\Inetpub目录下，创建一个名为‘Scripts’的目录
在控制面板-管理工具中，进入IIS的管理控制台
然后在“默认网站”点击鼠标右键，选择新建-虚拟目录
在弹出的窗口，点击“下一步”
在Alias框，输入Scripts，然后点击下一步 
 
在选择路径的窗口中，点击“浏览”按钮，选择系统盘\Inetpub\Scripts目录
点击下一步
选择 Read 、 Run  Scripts  (such  as  ASP) 、 Execute  (such  as  ISAPI  applications
or CGI) 这三个复选框
点击下一步，然后点击结束
接下来，鼠标右键点击虚拟目录Scripts，选择属性
10、然后，在虚拟目录页面，确保“执行文件”选择的是“脚本和可执行文件” 
11、在目录安全性页面，点击Authentication and Access Control的edit按
钮，确保“允许匿名访问”复选框勾上了
12、拷贝ctxxmlss.txt、wpnbr.dll文件到新建的Scripts目录中
13、然后，鼠标右键点击IIS服务管理器中的 web服务扩展，选择Add  a  new  web
service，在Extension name框中录入wpnbr.dll，然后在Add File窗口中，
选择Scripts目录下的wpnbr.dll文件，并且勾上Set  the  extension  status  to
allowed的复选框。
14、经过上面的设置后，重新IIS服务。
 
 
问题 7：在 citrix客户端登陆服务器的应用程序时，提示"您没有登陆这个会话的
访问权"
解答：出现该问题可能有下面两种原因：
因为客户设置K3的应用程序发布名称为"K3主控台"，其中包含中文字符，这样
导致citrix应用程序建立连接时出错，需要将中文去除即可。
可以在Citrix  Connection  Configuration的设置中，双击ICA-TCP连接，然后
点击“Advance”按钮，将“inherit client/user config”和“only launch
published application ”勾上
 
问题 8：当 citrix客户端进行文件的本地保存时，如果保存界面误选择了“always
ask me” 后，则以后在保存文件时 citrix就不会在提示了，如果客户误选择了禁
止本地路径保存，这样就无法将文件保存在本地了，怎样更改这个设置呢？ 
 
 
解答：在citrix客户端登陆到citrix服务器后，在右下角会出现一个citrix
图标 ，点击该图标即可弹出“program neighborhood connection center”
设置界面，然后选择“file security”按钮即可更改选择。如下图：
 
 
 
问题 9：在安装 web interface 时，提示“error 1609”
 
原因：在win2000成员服务器上安装.NET运行环境时，系统会自动创建一个本
地帐户ASPNET用来运行.NET的framework工作进行 （Aspnet_wp.exe） ,而在2000
域控制器上，ASPNET帐户不会自动创建，因而导致上面的问题。
解决方案：
在安装web interface之前，手工创建一个本地帐户ASPNET，在安装完成后，
该用户将被删除或禁用，因为运行.NET工作进程将由IWAM系统帐户替代。 
 
还有一点， 要在控制面板－本地安全策略中，本地策略－用户权利指派中，在 “身
份验证后模拟客户端”策略中添加IWAM系统帐户。
 
 
问题 10：当 citrix客户端通过 web方式访问服务器上发布的应用程序，提示下
面的错误
 
 
解答：参照下面的步骤修复该问题
进入IIS服务管理器，在默认网站目录下，找到citrix目录，然后右键属性，
弹出citrix目录属性窗口，如下图：
 
点击“配置”按钮，弹出应用配置窗口，如下图： 
 
 
参照.aspx类型的扩展， 
 
添加一个.ica的应用扩展，如下图： 
 
 
添加完成点击“ok”。
问题 11：Citrix客户端运行 K3提示“Cannot connect to the Citrix MetaFrame
Server Can't assign requested address"
解答：
1、在服务中，将IMA（Independent Management Architecture）服务停止，
2、在dos命令行下，执行下面的dos命令：dsmaint recreatelhc，
3、重现启动IMA服务。
问题 12：在 citrix运行过程中，会出现 citrix客户端非正常退出后，仍然占用了
citrix的连接，从而导致超出客户的 license数其他客户端无法登陆，如何设置处
理该问题？
解答：可以在Citrix服务器上通过下面的设置实现，
在“管理工具”－“终端服务配置”里选择“连接”，双击ICA-tcp弹出对话框，
选择会话如图设置： 
 
 
经过对“结束已断开的会话”的时间设置，可以解决上述问题。
问题 13：当 citrix服务器是 WIN2003操作系统时，会出现 A用户已经登录，如
果这时 B 用户再登录就会使用 A用户断开
原因：是因为Citrix服务器是引起的，它默认限制每个用户使用一个会话。
解决办法： 
在WIN2003操作系统的管理工具——终端服务配置选择服务器配置， 找到每个用
户一个会话，双击弹出下面的对话框，如图二设置：
 
图二
 
 
问题 14：当一个 citrix客户端的连接意外中断后，如果其他 citrix客户端马上登
陆上来后，会直接登陆到刚才中断的客户端的进程之中，这是 citrix默认的一种
机制可以使客户的工作得到延续性， 但是同时有客户感觉会因为这个功能带来一
定的安全隐患， 能否实现保证除了中断的客户端其他客户端无法直接登陆到中断
的进程中。
 
解答：在默认情况下，终端服务器允许从任何计算机重新连接到已断开的会话。
然而，要只允许起始客户端计算机重新连接会话，可指定用户只能从创建会话的
起始计算机重新连接到已断开的会话。此选项仅支持连接时提供序列号的
Citrix 客户机。可以通过下面的方式实现：
当服务器操作系统是windows2003时，可以安装下面的方式
在开始－运行中，输入gpedit.msc,打开“组策略”
在“计算机配置”－“管理模板”－“windows组件”－“终端服务”－“会话”
上，双击“允许仅从原始客户端重现连接”
单击“已启用”，然后单击“确定”。
当服务器操作系统是windows2000时，可以安装下面的方式
使用终端服务配置
1.打开终端服务配置。
2.在控制台树中，单击“连接”。 
3.在详细信息窗格中，右键单击要修改的连接，然后单击“属性”。 
4.在“会话”选项卡上，选中“允许重新连接”上面的“替代用户设置”复选框。 
它允许您为该连接配置重新连接设置。 
5.在“允许重新连接”下，执行以下操作之一：
单击“来自任何客户端”允许用户从任何计算机重新连接到已断开的会话。
单击“来自前一个客户端”只允许用户从产生会话的源客户端计算机重新连接到
已断开的会话。 
 
问题 15：当 client登录到 server端的时候，为什么会出现一下提示：Network or
dialup problems are preventing communication with the Citrix server. An
attempt to automatically restore the connection will begin after a delat to let the
network recover. If the problem persists, please contact your network
administrator.
 
解答：主要的原因在于由于同一client端登录了不同的服务器的Terminal
Sever，导致系统注册表中存在不同的Msliences，引起了冲突。解决的方法是，
启用注册表，在HKEY_Local_Machine中找soft ware——Microsoft——ms
licensing，将该目录删除。该问题不是Citrix方面的问题，主要由Windows
Terminal Sever引起的。
问题 16：客户在打印时有出现过串打的现象，如：A地客户打印的东西，会到 B
地客户那里。
1、使用USER组的用户登录citrix来运行K3
2、并且重新安装微软的终端服务，如果是WIN2000的选择应用服务器模式，并
兼容Terminal4.0,如果是WIN2003则选择宽松模式。
这样在登录时，保证客户端只能看到自己机器上的打印机，这样打印时就不会出
现串打的现象。
问题 17：登陆 Citrix提示“Proxy connection failed”的错误
 
 
 
 
这种情况可能与客户端的IE里设置了代理服务器造成的，取消代理服务器的设
置。
 
问题 18：客户端通过 Citrix在登录 K3时提示“在服务器上创建 kdsvrmgr组件
失败，70拒绝权限”：
 
 
 
这种情况是因为登录Citrix服务器的用户名，在中间层服务器并没相同名称，
相同密码的用户造成的， 只需要在中间层服务器上建立同名同密码的用户就可以
正常登录了。
 
问题 19：在线更新了 Microsoft 的补丁后，Citrix应用出现蓝屏，并且 Citrix服
务器出现 winlogon.exe 进程占用满服务器 CPU 的现象
 
原因：此问题是因为操作系统更新了for Windows 2000 Service Pack 4的补丁，该补丁的
补丁号--Microsoft article 891861
解决方案： 
 
1、针对MetaFrame  XP  1.0  for  Windows  2000，可以下载 Citrix 补丁，补丁号--XE104W2KR01
2、针对MetaFrame Presentation Server 3.0，可以卸载安装的 Microsoft补丁 891861，
或者可以下载最新补丁--Microsoft version # 2050809.32623，补丁的文件名是
Windows2000-KB891861-v2-x86-ENU.EXE。
3、还可以采用下面的方式尝试修改：
执行下面的操作之前，请先确保备份注册表，然后执行下面的步骤
可以将注册表中的HKEY_LOCAL_MACHINE\Software\Citrix\Ctxhook\AppInit_Dlls\Smart
Card Hook键值FilePathName改为空或改名为 scardhook.dll.old，重新启动后再登录
Citrix服务器。
 
问题 20：Citrix4.0 应用时提示“ERROR: The supplied credentials could not be
validated. Either they are incorrect, or there is a problem with the authentication
system”
 
原因：这个错误是打了Citrix的某个补丁导致的错误
解决方案：
1、在服务中，将Citrix XML服务停止
2、然后在DOS命令行下执行ctxxmlss /u命令，重启Citrix XML服务
3、再执行  ctxxmlss /r8080 命令，指定Citrix XML 服务应用TCP8080端口
4、接着在服务中重启Citrix XML 服务。
执行完上面的步骤后， 在进入 Management  Console  for  MetaFrame  Presentation
Server，在服务器属性中选择MetaFrame  Settings，确认Citrix  XML 服务中对
应的端口号是可见的。
 
 
问题 21：在 citrix4.0 的  Access Suite Console 配置中，无法连接 Web Interface，
并且 Create Site功能选项看不到了
 
原因：在Web Interface服务器上安装了Microsoft .Net 2.0
解决方案：
目前只能卸载Microsoft .Net 2.0。
 
 
问题 22：在 CITRIX4.0的 web interface 中配置 Discovery 时，提示“Error: The
RPC server cannot be contacted on server SERVERNAME”
 
原因：MPS服务器上有设置本地安全策略限制了Ctx_ConfigMgr用户访问
解决方案：
在控制面板－管理工具－本地安全策略中，选择本地策略－用户权力指派，然后
在“作为批处理作业登录”中添加上Ctx_ConfigMgr 用户即可。
 
问题 23：Citrix终端登陆时，提示“ICA Client Error 1043: Invalid Parameter”
的错误
 
原因：由于终端设备安装了某些USB设备，比如彩虹公司SmartCard安装时会自
动创建4个虚拟的USB端口，这些设备采用USB端口会与Citrix产生冲突
解决方案：
在管理工具—添加\删除程序，卸载该设备的驱动程序
重新启动电脑
然后再安装该设备的驱动程序，不过要采用命令行的安装模式，参照如下： 
 
Ikeydrvr -a VR=ON READERS=1
具体参照设备提供商的说明
重新启动电脑
补充：是否有安装过Towitoko  CHIPDRIVE  device的设备，类似修改手机SIM卡
信息的设备，如果有需要删除驱动程序。
 
问题 24：citrix登录提示“...workspace control...”错误 
 
登录citrix时提示下面的错误信息：
 
 
解答：该问题主要是在web interface中的设置有问题，需要将设置中的关于
workspace control的复选框去除，如下图的设置 
 
 
问题 25访问许可管理只显示 welcome
安装citrix license management console之后更改计算机名称,或者加入(或退
出)域,访问LMC时只有一个welcome的界面,无法进行显示或进行操作.这是很正
常的,因为在安装LMC之初,LMC创建了一个管理员帐号,格式为
hostname\username,hostname更改了之后,自然无法进行访问.是正常的保护机
制,否则从任何位置,知道url都可以访问,不是乱套了~必须更改的,要进行如下
操作,才可以正常使用.
1、找到tomcat-users.xml这个文件,默认在%systemboot%:\Program
Files\Citrix\Licensing\LMC\Tomcat\conf,并用记事本打开;
2、编辑其中的<user  username="hostname\username"行,用当前机器名或者域名
更改hostname;
3、保存并退出编辑.
无需重启,就能使用了 
 
 
问题 26无法打印原因及解决方法
1、客户端打印机没有正确连接到CITRIX服务器。
检查方法：在客户端选择打印，然后在打印机列表中查看默认的打印机是否以
Client/自己的计算机名#....开头的打印机，如果不是，检查列表中是否存在。
如果没有的话，就要检查客户端的打印机及CITRIX服务器的原因了。
2、打印机出现串打现象（打印到了别的客户端的打印机上）导致打印无反映。
检查方法：在客户端选择打印，然后在打印机列表中查看默认的打印机是否以
Client/自己的计算机名#....开头的打印机， 因为有些软件选择打印时直接会以
客户端默认的打印机进行打印，而一旦默认打印机为别的客户端打印机时，就会
出错。
还有另一种可能就是两个终端客户同一时间进行打印操作，就会有串打印的可
能。原因是当任意一台终端客户选择打印时，服务器会把默认打印机设为该用户
的打印机，而同时另一终端客户出同时进行打印操作时，默认的打印机就要出现
冲突而导致串打的可能。所以为了尽量避免这种情况发生，建议当用户选择了打
印可打印预览等待打印时，一定要尽快选择最终的打印按钮进行打印。
3、网络传输原因导致打印数据堵塞。
检查方法： 此问题常出现在服务器与客户端之间进行采用不同的上网或宽带服务
商导致的，局域网很少出现这种情况。出现这种情况通常表现在CITRIX服务器
的打印机（控制面板的打印机列表）表中，有问题的客户端打印机任务中会出现
积压有未完成的打印任务，显示正在打印，客户端却无反应。解决的办法是：打
开CITRIX服务器的 程序>>管理工具>>服务,找到Print  Spooler项,重启此服务
即可解决问题,如果不行,再重启多一两次就可以了。
4、打印错误导致全部客户端无法打印
检查方法:出现这种情况通常表现在CITRIX服务器的打印机 （控制面板的打印机
列表）表中，有问题的客户端打印机任务中会出现打印错误,正在打印的任务，
 
因些会导致CITRIX服务器的打印服务无法正常工作,所有的客户端都无法打印。
解决的办法是：首先删除出错的客户端打印任务,然后打开CITRIX服务器的 程
序>>管理工具>>服务,找到Print Spooler项,重启此服务即可解决问题,如果不
行,再重启多一两次就可以了。
 
5、打印机驱动程序原因导致无法正常打印
检查方法:一般问题出现在较老或最新产的打印机上,客户端本机打印正常而登
陆后无法打印的现象的排除方法是：先看看客户端本机的默认打印机名，然后，
连接上CITRIX服器后再从打印机列表或服务器上的打印机列表看看Client/你
的计算机名#/+你的打印机名，是否和你本机的打印机名称一样，如果一样表示
驱动程序连接正常，否则发生错误的可能性很大.如果不一样，请将该客户端的
打印程序在服务器中正确的安装一次， 并在服务器的列表中出现该打印机名称即
可解决打印问题。
 
6、新手第一次遇上打印问题的看。（因为的确有这种现象发生，所以在这里也
写出来吧）
检查方法：确保你的默认打印机为你想要通过CITRIX打印的打印机，特别是在
公司里，客户端通常都会有局域网上许多的共享打印机，解决方法很简单，把你
想使用的打印机设为默认打印机就可以了。
7、不是问题的问题，新手必看
操作方法：通常初安装完CITRIX服务器后，建议进行此项操作。在Citrix
Connection Configuration的Client Settings...或通过操作系统的管理工具
的终端服务配置的ICA Settings...，将选项中的By
default,connect........printer.勾中，这样就可以在连接CITRIX服务器时，
只连接客户端本机的默认打印机了，避免打印列表中一大串无用的打印机出
现... 
 
问题 27：在添加删除程序中安装Web Interface 4.0时，提示“Application has
generated an exception that could not be handled”的错误，如下图：
 
原因：安装方式的问题，导致安装过程阻止了安装参数的提交从而导致报错
解答：
推荐在安装Web Interface 4.0 时，采用 Citrix Presentation Server 4.0安装的
autorun.exe自动进行安装，然后选择需要安装的组件；也可以通过在命令行中直
接运行 Webinterface.exe来安装。
 
问题 28：如何删除 Citrix的 Licenses
解答：
可以手工删除已经不需要的 license文件，默认 license文件是保存在 C:\Program
Files\Citrix\Licensing\MyFiles.目录下；在删除 license文件之前，确保停止了
License Management Console for Citrix Licensing service  和CitrixLicensing 服务，
如果不停止服务直接删除 license文件系统会提示文件正在使用的错误。
Tips：除非要删除的 license文件是永久不用，否则都需要做好 license文件的备
份。
 
 
问题29： 通过WEB方式登陆CITRIX时， 提示“ERROR:The MetaFrame servers
reported an unspecified error”错误信息
原因：Citrix服务器的本地策略限制了用户或组的登陆
解答：
在控制面板－管理工具－本地安全策略中，修改本地策略－用户权力指派中的
“拒绝本地登陆”策略，将登陆citrix的用户或组从该策略中去除。