Citrix Workspace-App Desktop Lock

• Sie können die Citrix Workspace-App Desktop Lock verwenden, wenn Sie nicht mit dem lokalen Desktop interagieren müssen. Sie können den Desktop Viewer (falls aktiviert) verwenden, dieser bietet jedoch nur die folgenden Optionen in der Symbolleiste:

• <Strg>+<Alt>+<Entf>
• Einstellungen
• Geräte

• Trennen.

• Die Citrix Workspace-App für Windows mit Desktop Lock funktioniert auf in eine Domäne eingebundenen Maschinen, die für SSON (Single Sign-On) aktiviert und mit einem Store konfiguriert sind. PNA-Sites werden nicht unterstützt. Frühere Versionen von Desktop Lock werden nicht unterstützt, wenn Sie ein Upgrade auf Citrix Receiver für Windows 4.2 oder höher durchführen.

• Installieren von Desktop Lock über die Befehlszeilenschnittstelle

Voraussetzungen:

• Sie müssen Administrator auf einer in eine Domäne eingebundenen Maschine sein.
• Single Sign-On muss aktiviert sein.

• Der Store muss konfiguriert sein.

• 1. Installieren Sie die Citrix Workspace-App, indem Sie den folgenden Befehl ausführen:
• CitrixWorkspaceApp.exe /includeSSON /Silent STORE0= “AppStore;https://testserver.net/Citrix/MyStore/discover;on;Desktop App Store”

1. Laden Sie die Datei CitrixWorkspaceDesktopLock.msi von der Citrix Downloads-Seite herunter.

2. Installieren Sie Desktop Lock, indem Sie den folgenden Befehl ausführen:

   installationSilent : msiexec /i CitrixWorkspaceDesktopLock.msi /qn

   • Der veröffentlichte Desktop wird nach der Benutzeranmeldung automatisch gestartet.

Systemanforderungen

• Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Weitere Informationen finden Sie auf der Microsoft Download-Seite.
• Unterstützt unter Windows 7 (einschließlich Embedded Edition), Windows 7 Thin PC, Windows 8, Windows 8.1 und Windows 10 (einschließlich Anniversary Update).
• Stellt nur über native Protokolle eine Verbindung zu StoreFront her.
• Benutzergeräte müssen mit einem lokalen Netzwerk (LAN) oder Weitverkehrsnetzwerk (WAN) verbunden sein.

Lokaler App-Zugriff

Wichtig

Das Aktivieren des lokalen App-Zugriffs kann den Zugriff auf den lokalen Desktop ermöglichen, es sei denn, es wurde eine vollständige Sperre mit der Gruppenrichtlinienobjektvorlage oder einer ähnlichen Richtlinie angewendet. Weitere Informationen finden Sie im Abschnitt Konfigurieren des lokalen App-Zugriffs und der URL-Umleitung in der Dokumentation zu Citrix Virtual Apps and Desktops.

Arbeiten mit Citrix Workspace-App Desktop Lock

• Sie können die Citrix Workspace-App Desktop Lock mit den folgenden Funktionen der Citrix Workspace-App verwenden:
  • 3Dpro, Flash, USB, HDX™ Insight, Microsoft Lync 2013 Plug-In und lokaler App-Zugriff
  • Nur Domänen-, Zwei-Faktor- oder Smartcard-Authentifizierung
• Das Trennen der Citrix Workspace-App Desktop Lock-Sitzung meldet das Endgerät ab.
  • Die Flash-Umleitung ist unter Windows 8 und höheren Versionen deaktiviert. Die Flash-Umleitung ist unter Windows 7 aktiviert.
  • Der Desktop Viewer ist für Citrix Workspace-App Desktop Lock optimiert und verfügt über keine Home-, Wiederherstellen-, Maximieren- und Anzeigeeigenschaften.
• <Strg>+<Alt>+<Entf> ist in der Symbolleiste des Desktop Viewers verfügbar.
• Die meisten Windows-Tastenkombinationen werden an die Remotesitzung übergeben, mit Ausnahme von Windows+L.
  • <Strg>+<F1> löst <Strg>+<Alt>+<Entf> aus, wenn Sie die Verbindung oder den Desktop Viewer für Desktopverbindungen deaktivieren.

Hinweis:

Wenn Desktop Lock installiert und LiveInDesktopDisconnectOnLock im Registrierungspfad HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle oder HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle auf False gesetzt ist, wird die aktive Sitzung getrennt, wenn der Endpunkt aus dem Ruhezustand oder Standby-Modus aufwacht.

-  ## Citrix Workspace-App Desktop Lock installieren

-  Dieses Verfahren installiert die Citrix Workspace-App für Windows, sodass virtuelle Desktops mit Citrix Workspace-App Desktop Lock angezeigt werden. Informationen zu Bereitstellungen, die Smartcards verwenden, finden Sie unter [Smartcard](/de-de/citrix-workspace-app-for-windows/authentication.html).

• 1. Melden Sie sich mit einem lokalen Administratorkonto an.

1. Führen Sie an einer Eingabeaufforderung den folgenden Befehl aus (befindet sich im Ordner „Citrix Workspace-App und Plug-Ins > Windows > Citrix Workspace-App“ auf dem Installationsmedium).

   Beispiel:

[[CODE_BLOCK_0]]

Befehlsdetails finden Sie unter Installieren.

1. Doppelklicken Sie im selben Ordner auf dem Installationsmedium auf CitrixWorkspaceDesktopLock.msi. Der Desktop Lock-Assistent wird angezeigt. Folgen Sie den Anweisungen.

2. Nach Abschluss der Installation starten Sie das Benutzergerät neu. Wenn Sie die Berechtigung zum Zugriff auf einen Desktop haben und sich als Domänenbenutzer anmelden, wird das Gerät mit Citrix Workspace-App Desktop Lock angezeigt.

Um die Verwaltung des Benutzergeräts nach der Installation zu ermöglichen, wird das Konto, das zur Installation von CitrixWorkspaceDesktopLock.msi verwendet wurde, von der Ersatzshell ausgeschlossen. Wenn dieses Konto später gelöscht wird, können Sie sich nicht anmelden und das Gerät nicht verwalten.

Um eine stille Installation von Citrix Workspace Desktop Lock durchzuführen, verwenden Sie die folgende Befehlszeile:

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Citrix Workspace-App Desktop Lock konfigurieren

Gewähren Sie pro Benutzer nur Zugriff auf einen virtuellen Desktop, auf dem Citrix Workspace-App Desktop Lock ausgeführt wird.

-  Verwenden Sie Active Directory-Richtlinien, um Benutzer daran zu hindern, virtuelle Desktops in den Ruhezustand zu versetzen.

Verwenden Sie dasselbe Administratorkonto zum Konfigurieren von Citrix Workspace-App Desktop Lock, das Sie auch für die Installation verwendet haben.

• Stellen Sie sicher, dass die Dateien receiver.admx (oder receiver.adml) und receiver_usb.admx (.adml) in die Gruppenrichtlinie geladen sind (wo die Richtlinien unter Computerkonfiguration oder Benutzerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten angezeigt werden). Die .admx-Dateien befinden sich unter %Program Files%\Citrix\ICA Client\Configuration\.
• USB-Einstellungen – Wenn ein Benutzer ein USB-Gerät anschließt, wird dieses Gerät automatisch an den virtuellen Desktop umgeleitet; es ist keine Benutzerinteraktion erforderlich. Der virtuelle Desktop ist für die Steuerung des USB-Geräts und dessen Anzeige in der Benutzeroberfläche verantwortlich.
  • Aktivieren Sie die USB-Richtlinienregel.
  • Aktivieren und konfigurieren Sie in der Citrix Workspace-App > Remoting von Clientgeräten > Generisches USB-Remoting die Richtlinien für vorhandene USB-Geräte und neue USB-Geräte.
• Laufwerkszuordnung – Aktivieren und konfigurieren Sie in der Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie für die Clientlaufwerkszuordnung.

• Mikrofon – Aktivieren und konfigurieren Sie in der Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie für das Clientmikrofon.

• Smartcards für die Verwendung mit Windows Desktop Lock konfigurieren

• 1. Konfigurieren Sie StoreFront.
• 1. Konfigurieren Sie den XML-Dienst so, dass er die DNS-Adressauflösung für die Kerberos-Unterstützung verwendet.
• 1. Konfigurieren Sie StoreFront-Sites für den HTTPS-Zugriff, erstellen Sie ein Serverzertifikat, das von Ihrer Domänenzertifizierungsstelle signiert ist, und fügen Sie eine HTTPS-Bindung zur Standardwebsite hinzu.
• 1. Stellen Sie sicher, dass die Pass-Through-Authentifizierung mit Smartcard aktiviert ist (standardmäßig aktiviert).
• 1. Aktivieren Sie Kerberos.
• 1. Aktivieren Sie Kerberos und die Pass-Through-Authentifizierung mit Smartcard.
• 1. Aktivieren Sie den anonymen Zugriff auf der IIS-Standardwebsite und verwenden Sie die integrierte Windows-Authentifizierung.
• 1. Stellen Sie sicher, dass die IIS-Standardwebsite kein SSL erfordert und Clientzertifikate ignoriert.

1. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole, um lokale Computerrichtlinien auf dem Benutzergerät zu konfigurieren.

• 1. Importieren Sie die Receiver.admx-Vorlage aus %Program Files%\Citrix\ICA Client\Configuration\.
• 1. Erweitern Sie Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten > Citrix Workspace > Benutzerauthentifizierung.
• 1. Aktivieren Sie die Smartcard-Authentifizierung.
• 1. Aktivieren Sie Lokaler Benutzername und Kennwort.
• 1. Konfigurieren Sie das Benutzergerät, bevor Sie Citrix Workspace-App Desktop Lock installieren.
  2. Fügen Sie die URL für den Delivery Controller™ zur Liste der vertrauenswürdigen Sites von Windows Internet Explorer hinzu.
• 1. Fügen Sie die URL für die erste Bereitstellungsgruppe zur Liste der vertrauenswürdigen Sites von Internet Explorer im Format desktop://delivery-group-name hinzu.
• 1. Aktivieren Sie Internet Explorer, um die automatische Anmeldung für vertrauenswürdige Sites zu verwenden.

Wenn Citrix Workspace-App Desktop Lock auf dem Benutzergerät installiert ist, wird eine konsistente Richtlinie zum Entfernen von Smartcards erzwungen. Wenn beispielsweise die Windows-Richtlinie zum Entfernen von Smartcards auf “Abmeldung erzwingen” für den Desktop eingestellt ist, muss sich der Benutzer auch vom Benutzergerät abmelden, unabhängig von der auf diesem festgelegten Windows-Richtlinie zum Entfernen von Smartcards. Dies stellt sicher, dass das Benutzergerät nicht in einem inkonsistenten Zustand verbleibt. Dies gilt nur für Benutzergeräte mit Citrix Workspace-App Desktop Lock.

• Desktop Lock entfernen

• Stellen Sie sicher, dass Sie beide der unten aufgeführten Komponenten entfernen.

• 1. Melden Sie sich mit demselben lokalen Administratorkonto an, das zur Installation und Konfiguration von Citrix Workspace-App Desktop Lock verwendet wurde.
• 1. Über die Windows-Funktion zum Entfernen oder Ändern von Programmen:
     • Entfernen Sie Citrix Workspace-App Desktop Lock.
     • Entfernen Sie Citrix Workspace-App für Windows.

Weiterleiten von Windows-Tastenkombinationen an die Remotesitzung

Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergeleitet. Dieser Abschnitt hebt einige der gängigsten hervor.

Windows

• Win+D – Alle Fenster auf dem Desktop minimieren.
• Alt+Tab – Aktives Fenster wechseln.
• Strg+Alt+Entf – über Strg+F1 und die Desktop Viewer-Symbolleiste.
• Alt+Umschalt+Tab
• Windows+Tab
• Windows+Umschalt+Tab
• Windows+Alle Zeichentasten

Windows 8

• Win+C – Charms öffnen.
• Win+Q – Such-Charm.
• Win+H – Teilen-Charm.
• Win+K – Geräte-Charm.
• Win+I – Einstellungen-Charm.
• Win+Q – Apps suchen.
• Win+W – Einstellungen suchen.
• Win+F – Dateien suchen.

Windows 8-Apps

• Win+Z – Zu App-Optionen gelangen.
• Win+. – App links andocken.
• Win+Umschalt+. – App rechts andocken.
• Strg+Tab – Durch die App-Historie blättern.
• Alt+F4 – Eine App schließen.

Desktop

• Win+D – Desktop öffnen.
• Win+, – Blick auf den Desktop werfen.
• Win+B – Zurück zum Desktop.

Sonstiges

• Win+U – Center für erleichterte Bedienung öffnen.
• Strg+Esc – Startbildschirm.
• Win+Eingabe – Windows Sprachausgabe öffnen.
• Win+X – Menü für Systemdienstprogrammeinstellungen öffnen.
• Win+Druck – Screenshot erstellen und in Bildern speichern.
• Win+Tab – Switch-Liste öffnen.
• Win+T – Geöffnete Fenster in der Taskleiste in der Vorschau anzeigen.