При входе пользователя на ферму XenApp появляется сообщение group policy client service failed the logon.

Microsoft рекомендует вот что: http://blogs.msdn.com/b/moiqubal/archive/2012/03/04/how-to-fix-quot-the-group-policy-client-service-failed-the-logon-access-denied-quot-error.aspx

В двух словах - удалить машину из домена, стерерь профиль пользователя и завести машину в домен обратно.

В моем случае - XenApp 7.6 с Citrix Profile Manager все решилось просто удалением профиля пользователя.