Produktdokumentation
Citrix Virtual Apps and Desktops 7 2311
PDF anzeigen

Hybrid in Azure Active Directory eingebunden

June 5, 2026
Beitrag von: 
C

Dieser Artikel beschreibt die Anforderungen für die Erstellung von Hybrid Azure Active Directory (HAAD)-verbundenen Katalogen zusätzlich zu den im Abschnitt „Systemanforderungen“ beschriebenen Anforderungen.

Hybrid in Azure AD eingebundene Maschinen verwenden das lokale AD als Authentifizierungsanbieter. Sie können diese Domänenbenutzern oder -gruppen im lokalen AD zuweisen. Um die nahtlose Azure AD SSO-Erfahrung zu ermöglichen, müssen die Domänenbenutzer mit Azure AD synchronisiert werden.

Hinweis:

Hybrid in Azure AD eingebundene VMs werden sowohl in föderierten als auch in verwalteten Identitätsinfrastrukturen unterstützt.

Anforderungen

  • VDA-Typ: Einzelsitzung (nur Desktops) oder Multisitzung (Apps und Desktops)
  • VDA-Version: 2212 oder höher
  • Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
  • Zuweisungstyp: Dediziert und gepoolt
  • Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen

  • Wenn der Citrix Federated Authentication Service (FAS) verwendet wird, wird Single Sign-On an das lokale AD statt an Azure AD geleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Azure AD-Authentifizierung zu konfigurieren, damit das Primary Refresh Token (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Azure AD-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden und SSO zu Azure AD-Ressourcen funktioniert nicht. Informationen zum Erreichen von Azure AD Single Sign-On (SSO) für hybrid eingebundene VDAs mithilfe des Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid eingebundene VDAs.
  • Überspringen Sie die Image-Vorbereitung nicht, wenn Sie Maschinenkataloge erstellen oder aktualisieren. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht in Azure AD oder Hybrid Azure AD eingebunden sind.

Überlegungen

  • Zum Erstellen von in Hybrid Azure Active Directory eingebundenen Maschinen ist die Write userCertificate-Berechtigung in der Zieldomäne erforderlich. Stellen Sie sicher, dass Sie bei der Katalogerstellung die Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.

  • Der Hybrid Azure AD-Beitrittsprozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.

    1. Führen Sie gpedit.msc aus.
    2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
    3. Setzen Sie In Domäne eingebundene Computer als Geräte registrieren auf Deaktiviert.

  • Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Azure AD konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.

  • Erstellen Sie für Master-VMs, die auf Windows 11 22H2 basieren, eine geplante Aufgabe in der Master-VM, die die folgenden Befehle beim Systemstart über das SYSTEM-Konto ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Standardmäßig synchronisiert Azure AD Connect alle 30 Minuten. Es kann bis zu 30 Minuten dauern, bis die bereitgestellten Maschinen beim ersten Start in Hybrid Azure AD eingebunden sind.

Nächste Schritte

Weitere Informationen zum Erstellen von in Hybrid Azure Active Directory eingebundenen Katalogen finden Sie unter Erstellen von in Hybrid Azure Active Directory eingebundenen Katalogen.

Hybrid in Azure Active Directory eingebunden
June 5, 2026
Beitrag von: 
C
June 5, 2026
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.