Enable SSON For XenApp Services Support

当StoreFront启用了XenApp Services Support （Legacy support）之后，那么Receiver就仍然可以通过Pnagent的方式通过config.xml方式来访问以及添加账户（Account/Store）

但是如果需要对于legacy site或者说是XA Services support site开启直通登录（passthrough，single sign-on）的话，那么只能通过命令行或者直接修改配置文件的方式才可以。

单单通过GUI启用authentication method只针对Store Web生效。

命令行方式

1. 首先打开Powershell,并切换到StoreFront默认安装路径下的Scripts目录

   cd "C:\Program Files\Citrix\Receiver StoreFront\Scripts\"

2. 执行下面的命令来启用SSON

   .\EnablePnaForStore.ps1" –SiteId iisid
     –ResourcesVirtualPath storepath –LogonMethod {prompt | sson | smartcard_sson | smartcard_prompt
   # -SiteId: 没有多站点或者特殊修改的话，一般都为1
   # -ResourcesVirtualPath: 指向对应的Store路径即可，比如/Citrix/myStore/
   # -LogonMethod: 由于我们需要启用SSON，那么选择sson即可，如果要修改回用户名密码，那么就选择prompt

3. 执行完命令即完成修改

修改配置文件方式

通过命令行的方式修改只能够同时启用一种验证方式，要么直通方式直接登录，要么就是提示方式，让用户手动输入用户名或者密码方式登录，无法同时存在，而通过使用手动修改配置文件的方式即可实现多种验证方式并存。

1. 首先找到对应services support site关联的store下的配置文件，路径如下:

   #比如某个TestStore的路径为
   C:\inetpub\wwwroot\Citrix\TestStore\Views\PnaConfig\Config.aspx

2. 使用记事本打开Config.aspx文件，然后修改如下的Logon section配置

   #默认配置如下，其中LogonMethod默认从Store目录下的Web.Config文件中读取当前的验证方式
   #而上面的命令行方式只能设置一种，这也就是命令行只能设置一种的原因
       <Logon>
           <LogonMethod><%= ViewData[PnaConfigViewConstants.LogonMethodId]%></LogonMethod>
           <EnableSavePassword>true</EnableSavePassword>
           <EnableKerberos><%= ViewData[PnaConfigViewConstants.EnableKerberosId] %></EnableKerberos>
           <SupportNDS>false</SupportNDS>
           <NDS_Settings>
               <DefaultTree></DefaultTree>
           </NDS_Settings>
       </Logon>

3. 此时，我们就可以手动来添加我们想要的LogonMethod

   # 下面的四行LogonMethod定义了启用的验证方式，根据需要去掉不需要的验证方式即可
       <Logon>
           <LogonMethod>sson</LogonMethod>
           <LogonMethod>prompt</LogonMethod>
           <LogonMethod>smartcard_sson</LogonMethod>
           <LogonMethod>smartcard_prompt</LogonMethod>
           <EnableSavePassword>true</EnableSavePassword>
           <EnableKerberos><%= ViewData[PnaConfigViewConstants.EnableKerberosId] %></EnableKerberos>
           <SupportNDS>false</SupportNDS>
           <NDS_Settings>
               <DefaultTree></DefaultTree>
           </NDS_Settings>
       </Logon>

4. 保存后立即生效，不需要重启IIS服务。