Mettre en place l'Authentication Pass-Through pour un client Citrix - à finaliser

Lancez gpmc.msc sur un DC puis ajoutez icaclient.adm dans les modèles d'administration.

Activez l'authentification Pass-Through au niveau de la Web Interface, chose abordée dans cet article Citrix :
http://support.citrix.com/proddocs/topic/web-interface-impington/wi-step-2-enable-pass-through-plugins-pass-through-gransden.html

Je ne pense pas qu'il soit nécessaire d'activer l'authentification Kerberos.

L'article CTX124217 explique également comment mettre en place ces paramètres sans GPO si jamais ...

Au niveau du client, comme indiqué dans l'article CTX133982, lors de l'installation du Citrix Receiver standard (CitrixReceiver.exe), pour qu'il installe le composant Pass-Through Authentication (SSON) il faut ajouter le paramètre /includeSSON
L'authentification Kerberos n'est pas donnée comme nécessaire.
En novembre 2015 un client m'a même reporté qu'il a réussi à faire fonctionner le Pass-Through en mettant ENABLE_KERBEROS=No
Le /includeSSON est inclus de base dans CitrixReceiverEnterprise aussi il n'est pas nécessaire avec ce dernier.

Toujours pour le CitrixReceiverEnterprise, lors de

Il sera nécessaire d'activer l'authentification unique sur la Web Interface

Paramétrez une GPO pour que le site de la Web Interface soit reconnu comme "Intranet Local".
Voir l'article lié pour cette mise en place (7697).
Comme indiqué sur le site de Thomas Koetzing, c'est la seule zone qui par défaut permet de récupérer l'identité de la personne connectée.

Cela doit être ce paramètre

Pour fonctionner avec un StoreFront, les requêtes XML doivent être approuvées

C'est une indication du CTX133855.
Au passage ils indiquent qu'avec StoreFront, le Pass-Through ne fonctionne pas avec le Citrix Receiver Enterprise