Citrix Workspace-App Desktop Lock

Sie können Citrix Workspace-App Desktop Lock verwenden, wenn Sie nicht mit dem lokalen Desktop arbeiten müssen. Sie können den Desktop Viewer verwenden (wenn aktiviert), jedoch sind auf der Symbolleiste nur die folgenden Optionen verfügbar:

• Strg+Alt+Entf
• Einstellungen
• Geräte
• Trennen:

Die Citrix Workspace-App für Windows mit Desktop Lock funktioniert auf in Domänen eingebundenen Maschinen, für die Single Sign-On und ein Store konfiguriert sind. PNA-Sites werden nicht unterstützt. Vorherige Versionen von Desktop Lock werden beim Upgrade auf Citrix Receiver für Windows 4.2 oder höher nicht unterstützt.

Installieren von Desktop Lock über die Befehlszeilenschnittstelle

Voraussetzungen:

• Sie müssen Administrator einer Maschine sein, die in die Domäne eingebunden ist.
• Single Sign-On muss aktiviert sein.
• Store muss konfiguriert sein.

1. Installieren Sie die Citrix Workspace-App mit folgendem Befehl:

   `CitrixWorkspaceApp.exe /includeSSON /Silent STORE0= “AppStore;https://testserver.net/Citrix/MyStore/discover;on;Desktop App Store”`
   

2. Laden Sie das CitrixWorkspaceDesktopLock.msi von der Citrix Downloadseite herunter.

3. Installieren Sie Desktop Lock mit folgendem Befehl:

   installationSilent : msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Der veröffentlichte Desktop wird nach dem Anmelden des Benutzers automatisch gestartet.

Systemanforderungen

• Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Weitere Informationen finden Sie auf der Microsoft-Downloadseite.
• Unterstützung für Windows 7 (einschließlich Embedded Edition), Windows 7 Thin PC, Windows 8, Windows 8.1 und Windows 10 (einschließlich Anniversary Update).
• Verbindung mit StoreFront nur über native Protokolle.
• Benutzergeräte müssen mit einem LAN oder WAN verbunden sein.

Lokaler App-Zugriff

Wichtig!

Aktivieren des lokalen App-Zugriffs kann den lokalen Desktopzugriff ermöglichen, es sei denn, es wurde eine vollständige Sperrung über die Gruppenrichtlinienobjektvorlage oder eine ähnliche Richtlinie angewendet. Weitere Informationen finden Sie unter Konfigurieren von lokalem App-Zugriff und URL-Umleitung in der Dokumentation zu Citrix Virtual Apps and Desktops.

Arbeiten mit Citrix Workspace-App Desktop Lock

• Citrix Workspace-App Desktop Lock kann mit den folgenden Features der Citrix Workspace-App verwendet werden:
  • 3Dpro, Flash, USB, HDX Insight, Microsoft Lync 2013-Plug-In und lokaler App-Zugriff.
  • Nur Domänen-, Smartcard- oder zweistufige Authentifizierung.
• Trennen der Citrix Workspace-App Desktop Lock-Sitzung führt zur Abmeldung des Endgeräts.
• Flash-Umleitung ist unter Windows 8 und höher deaktiviert. Flash-Umleitung ist unter Windows 7 aktiviert.
• Desktop Viewer ist für Citrix Workspace-App Desktop Lock ohne die Eigenschaften “Home”, “Restore”, “Maximize” und “Display” optimiert.
• Strg+Alt+Entf ist auf der Desktop Viewer-Symbolleiste verfügbar.
• Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben, Ausnahme bildet Windows+L.
• Strg+F1 löst Strg+Alt+Entf aus, wenn Sie die Verbindung oder Desktop Viewer für Desktopverbindungen deaktivieren.

Hinweis:

Wenn Desktop Lock installiert ist und LiveInDesktopDisconnectOnLock am Registrierungspfad HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle oder HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle auf False festgelegt ist, wird die aktive Sitzung getrennt, wenn der Endpunkt aus dem Ruhezustand oder Standbymodus reaktiviert wird.

Installieren von Citrix Workspace-App Desktop Lock

Mit diesen Schritten installieren Sie die Citrix Workspace-App für Windows so, dass virtuelle Desktops mit Citrix Workspace-App Desktop Lock angezeigt werden. Informationen zu Bereitstellungen, die Smartcards verwenden, finden Sie unter Smartcard.

1. Melden Sie sich mit einem lokalen Administratorkonto an.

2. Führen Sie an einer Eingabeaufforderung den folgenden Befehl aus (befindet sich im Ordner “Citrix Workspace-App and Plug-Ins > Windows > Citrix Workspace-App” auf dem Installationsmedium).

   Beispiel:

CitrixWorkspaceApp.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"

Informationen zum Befehl finden Sie unter Installation.

1. Doppelklicken Sie im selben Ordner auf dem Installationsmedium auf CitrixWorkspaceDesktopLock.msi. Der Assistent “Desktop Lock” wird angezeigt. Folgen Sie den Anweisungen.

2. Wenn die Installation abgeschlossen ist, starten Sie das Benutzergerät neu. Wenn Sie Zugriffsrechte für einen Desktop haben und sich als Domänenbenutzer anmelden, wird das neu gestartete Gerät mit Citrix Workspace-App Desktop Lock angezeigt.

Um die Verwaltung des Benutzergeräts nach der Installation zu ermöglichen, wird das Konto, das für die Installation von CitrixWorkspaceDesktopLock.msi verwendet wurde, bei der Ersatz-Shell ausgeschlossen. Wenn das Konto später gelöscht wird, können Sie sich nicht bei dem Gerät anmelden und es verwalten.

Verwenden Sie zum Installieren von Citrix Workspace Desktop Lock ohne Benutzereingriff folgenden Befehl:

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Konfigurieren von Citrix Workspace-App Desktop Lock

Gewähren Sie jedem Benutzer nur Zugriff auf einen virtuellen Desktop mit Citrix Workspace-App Desktop Lock.

Verhindern Sie mit Active Directory-Richtlinien, dass Benutzer virtuelle Desktops in den Ruhezustand versetzen.

Verwenden Sie das Administratorkonto zum Konfigurieren von Citrix Workspace-App Desktop Lock, das Sie für die Installation verwendet haben.

• Stellen Sie sicher, dass die Dateien receiver.admx (oder receiver.adml) und receiver_usb.admx (.adml) in die Gruppenrichtlinie geladen wurden (wo die Richtlinien unter “Computerkonfiguration” bzw. “Benutzerkonfiguration” > “Administrative Vorlagen” > “Klassische administrative Vorlagen (ADMX)” > “Citrix Komponenten” angezeigt werden). Die ADMX-Dateien sind in %Programme%\Citrix\ICA Client\Configuration\.
• USB-Einstellungen: Wenn ein Benutzer ein USB-Gerät anschließt, erfolgt ein automatisches Remoting des Geräts zum virtuellen Desktop. Es ist kein Benutzereingriff erforderlich. Der virtuelle Desktop steuert das USB-Gerät und zeigt es auf der Benutzeroberfläche an.
  • Aktivieren Sie die USB-Richtlinienregel.
  • Aktivieren und konfigurieren Sie unter “Citrix Workspace-App > Remoting von Clientgeräten > Generisches USB-Remoting” die Richtlinien “Vorhandene USB-Geräte” und “Neue USB-Geräte”.
• Laufwerkszuordnung: Aktivieren und konfigurieren Sie unter “Citrix Workspace-App > Remoting von Clientgeräten” die Richtlinie “Clientlaufwerkzuordnung”.
• Mikrofon: Aktivieren und konfigurieren Sie unter “Citrix Workspace-App > Remoting von Clientgeräten” die Richtlinie “Clientmikrofon”.

Konfigurieren von Smartcards für die Verwendung mit Windows Desktop Lock

1. Konfigurieren Sie StoreFront.
   1. Konfigurieren Sie den XML-Dienst zur Verwendung der DNS-Adressauflösung für Kerberos-Unterstützung.
   2. Konfigurieren Sie StoreFront-Sites für HTTPS-Zugriff, erstellen Sie ein Serverzertifikat, das von Ihrer Domänenzertifizierungsstelle signiert wurde und fügen Sie HTTPS-Bindung zur Standardwebsite hinzu.
   3. Stellen Sie sicher, dass Passthrough-Authentifizierung mit Smartcard aktiviert ist (standardmäßig aktiviert).
   4. Aktivieren Sie Kerberos.
   5. Aktivieren Sie Kerberos und Passthrough-Authentifizierung mit Smartcard.
   6. Aktivieren Sie den anonymen Zugriff auf die IIS-Standardwebsite und verwenden Sie die integrierte Windows-Authentifizierung.
   7. Stellen Sie sicher, dass für die IIS-Standardwebsite kein SSL erforderlich ist, und dass Clientzertifikate ignoriert werden.
2. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole zum Konfigurieren lokaler Computerrichtlinien auf dem Benutzergerät.
   1. Importieren Sie die Vorlage Receiver.admx aus %Programme%\Citrix\ICA Client\Configuration\.
   2. Erweitern Sie “Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten > Citrix Workspace > Benutzerauthentifizierung”.
   3. Aktivieren Sie “Smartcardauthentifizierung”.
   4. Aktivieren Sie “Lokaler Benutzername und Kennwort”.
3. Konfigurieren Sie das Benutzergerät vor der Installation von Citrix Workspace-App Desktop Lock.
   1. Fügen Sie die URL für den Delivery Controller in der Windows Internet Explorer-Liste “Vertrauenswürdige Sites” hinzu.
   2. Fügen Sie die URL für die erste Bereitstellungsgruppe in der Windows Internet Explorer-Liste “Vertrauenswürdige Sites” im Format “desktop:// delivery-group-name” hinzu.
   3. Aktivieren Sie Internet Explorer für die automatische Anmeldung für vertrauenswürdige Sites.

Wenn Citrix Workspace-App Desktop Lock auf dem Benutzergerät installiert ist, wird eine konsistente Richtlinie für das Entfernen der Smartcard zwingend angewendet. Wird die Richtlinie für das Entfernen der Smartcard beispielsweise für den Desktop auf Abmelden erzwingen festgelegt, muss der Benutzer sich auch vom Benutzergerät abmelden, unabhängig davon, wie die Richtlinie dort eingestellt ist. Dadurch wird sichergestellt, dass das Benutzergerät sich nicht in einem inkonsistenten Zustand befindet. Dies gilt nur für Benutzergeräte mit Citrix Workspace-App Desktop Lock.

Entfernen von Desktop Lock

Stellen Sie sicher, dass beide der unten aufgeführten Komponenten entfernt werden.

1. Melden Sie sich mit demselben lokalen Administratorkonto an, das bei der Installation und Konfiguration von Citrix Workspace-App Desktop Lock verwendet wurde.
2. Gehen Sie mit der Windows-Funktion zum Entfernen oder Ändern von Programmen wie folgt vor:
   • Entfernen Sie Citrix Workspace-App Desktop Lock.
   • Entfernen Sie die Citrix Workspace-App für Windows.

Weitergeben von Windows-Tastenkombinationen an die Remotesitzung

Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben. In diesem Abschnitt finden Sie einige der gebräuchlichsten Tastenkombinationen.

Windows

• Win+D - Minimieren aller Fenster auf dem Desktop.
• Alt+Tab - Wechseln des aktiven Fensters.
• Strg+Alt+Entf - über Strg+F1 und die Desktop Viewer-Symbolleiste.
• Alt+Umschalt+Tab
• Windows+Tab
• Windows+Umschalt+Tab
• Windows+Alle Zeichentasten

Windows 8

• Win+C - Charms öffnen.
• Win+Q - Charm “Suche”.
• Win+H - Charm “Teilen”.
• Win+K - Charm “Geräte”.
• Win+I - Charm “Einstellungen”.
• Win+Q - Apps durchsuchen.
• Win+W - Einstellungen durchsuchen.
• Win+F - Dateien durchsuchen.

Windows 8 Apps

• Win+Z - App-Optionen anzeigen.
• Win+. - App links andocken.
• Win+Umschalt+. - App rechts andocken.
• Strg+Tab - Zum App-Verlauf wechseln.
• Alt+F4 - App schließen.

Desktop

• Win+D - Desktop öffnen.
• Win+, - Desktop kurz anzeigen.
• Win+B - Zurück zum Desktop.

Sonstiges

• Win+U - Center für erleichterte Bedienung öffnen.
• Strg+Esc - Startbildschirm.
• Win+Eingabetaste - Windows Sprachausgabe öffnen.
• Win+X - Menü für Systemprogrammeinstellungen öffnen.
• Win+Druck - Bildschirmfoto erstellen und unter “Bilder” speichern.
• Win+Tab - Liste zum Wechseln öffnen.
• Win+T - Vorschau offener Fenster in Taskleiste anzeigen.