Citrix Workspace-App Desktop Lock

• Sie können den Citrix Workspace-App Desktop Lock verwenden, wenn Sie nicht mit dem lokalen Desktop interagieren müssen. Sie können den Desktop Viewer (falls aktiviert) verwenden, dieser bietet jedoch nur die folgenden Optionen in der Symbolleiste:

• Strg+Alt+Entf
• Einstellungen
• Geräte
• Trennen.

Die Citrix Workspace-App für Windows mit Desktop Lock funktioniert auf in eine Domäne eingebundenen Maschinen, die für Single Sign-On aktiviert und mit einem Store konfiguriert sind. PNA-Sites werden nicht unterstützt. Frühere Versionen von Desktop Lock werden nicht unterstützt, wenn Sie ein Upgrade auf Citrix Receiver für Windows 4.2 oder höher durchführen.

• Installieren Sie die Citrix Workspace-App für Windows mit dem Flag /includeSSON. Konfigurieren Sie den Store und Single Sign-On entweder über die ADM-/ADMX-Datei oder die Befehlszeilenoption. Weitere Informationen finden Sie unter Installieren.

• Installieren Sie anschließend den Citrix Workspace-App Desktop Lock als Administrator mit der Datei CitrixWorkspaceDesktopLock.msi, die auf der Citrix Downloads-Seite verfügbar ist.

Systemanforderungen

• Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Weitere Informationen finden Sie auf der Microsoft Download-Seite.
• Unterstützt unter Windows 8, Windows 8.1, Windows 10 (einschließlich Anniversary Update) und Windows 11.
• Verbindet sich nur über native Protokolle mit StoreFront.
  • In eine Domäne eingebundene Endpunkte.
  • Benutzergeräte müssen mit einem LAN oder WAN verbunden sein.

• Lokaler App-Zugriff

• Wichtig

• Das Aktivieren des lokalen App-Zugriffs kann den Zugriff auf den lokalen Desktop ermöglichen, es sei denn, es wurde eine vollständige Sperrung mit der Gruppenrichtlinienobjektvorlage oder einer ähnlichen Richtlinie angewendet. Weitere Informationen finden Sie im Abschnitt Konfigurieren des lokalen App-Zugriffs und der URL-Umleitung in der Citrix Virtual Apps and Desktops-Dokumentation.

Arbeiten mit Citrix Workspace-App Desktop Lock

• Sie können den Citrix Workspace-App Desktop Lock mit den folgenden Funktionen der Citrix Workspace-App verwenden:
  • 3Dpro, Flash, USB, HDX™ Insight, Microsoft Lync 2013-Plug-In und lokaler App-Zugriff
  • Nur Domänen-, Zwei-Faktor-Authentifizierung oder Smartcard-Authentifizierung
• Das Trennen der Citrix Workspace-App Desktop Lock-Sitzung meldet das Endgerät ab.
  • Die Flash-Umleitung ist unter Windows 8 und höheren Versionen deaktiviert. Die Flash-Umleitung ist unter Windows 7 aktiviert.
  • Der Desktop Viewer ist für den Citrix Workspace-App Desktop Lock optimiert und bietet keine Optionen für Startseite, Wiederherstellen, Maximieren und Anzeigeeigenschaften.
• Strg+Alt+Entf ist in der Desktop Viewer-Symbolleiste verfügbar.
• Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergeleitet, mit Ausnahme von Windows+L.
  • Strg+F1 löst Strg+Alt+Entf aus, wenn Sie die Verbindung oder den Desktop Viewer für Desktopverbindungen deaktivieren.

Hinweis:

Wenn der Desktop Lock installiert ist und LiveInDesktopDisconnectOnLock im Registrierungspfad HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle oder HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle auf False gesetzt ist, wird die aktive Sitzung getrennt, wenn der Endpunkt aus dem Ruhezustand oder Standby-Modus aufwacht.

Installieren des Citrix Workspace-App Desktop Lock

Diese Prozedur installiert die Citrix Workspace-App für Windows, sodass virtuelle Desktops mit dem Citrix Workspace-App Desktop Lock angezeigt werden. Für Bereitstellungen, die Smartcards verwenden, siehe Smartcard.

1. Melden Sie sich mit einem lokalen Administratorkonto an.

2. Führen Sie an einer Eingabeaufforderung den folgenden Befehl aus:

   • Zum Beispiel:

   ```

• CitrixWorkspaceApp.exe

• /includeSSON STORE0=”DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store”

  ```

  Der Befehl ist im Ordner “Citrix Workspace-App” und Plug-ins > Windows > Citrix Workspace-App auf dem Installationsmedium verfügbar. Details zum Befehl finden Sie in der Installationsdokumentation der Citrix Workspace-App unter Installieren.

1. Doppelklicken Sie im selben Ordner auf dem Installationsmedium auf CitrixWorkspaceDesktopLock.msi. Der Desktop Lock-Assistent wird angezeigt. Befolgen Sie die Anweisungen.

2. Nach Abschluss der Installation starten Sie das Benutzergerät neu. Wenn Sie die Berechtigung zum Zugriff auf einen Desktop haben und sich als Domänenbenutzer anmelden, wird das Gerät mit dem Citrix Workspace-App Desktop Lock angezeigt.

Sie können die Verwaltung des Benutzergeräts nach der Installation zulassen; das Konto, das zur Installation von CitrixWorkspaceDesktopLock.msi verwendet wurde, ist von der Ersatzshell ausgeschlossen. Wenn dieses Konto später gelöscht wird, können Sie sich nicht anmelden und das Gerät nicht verwalten.

Um eine stille Installation des Citrix Workspace Desktop Lock auszuführen, verwenden Sie die folgende Befehlszeile:

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Konfigurieren des Citrix Workspace-App Desktop Lock

Wenn Sie sich als Nicht-Administrator angemeldet haben, startet Desktop Lock automatisch eine zugewiesene Desktopsitzung.

Die Verwendung von Active Directory-Richtlinien verhindert, dass Benutzer virtuelle Desktops in den Ruhezustand versetzen.

Verwenden Sie dasselbe Administratorkonto zum Konfigurieren des Citrix Workspace-App Desktop Lock, das Sie auch für die Installation verwendet haben.

• Überprüfen Sie, ob die Dateien receiver.admx (oder receiver.adml) und receiver_usb.admx (.adml) in die Gruppenrichtlinie geladen sind (wo die Richtlinien unter “Computerkonfiguration” oder Benutzerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten angezeigt werden). Die .admx-Dateien befinden sich unter %Program Files%\Citrix\ICA Client\Configuration\.
• USB-Einstellungen – Wenn ein Benutzer ein USB-Gerät anschließt, wird dieses Gerät automatisch an den virtuellen Desktop umgeleitet, und es ist keine Benutzerinteraktion erforderlich. Der virtuelle Desktop steuert das USB-Gerät und zeigt es in der Benutzeroberfläche an.
  • Aktivieren Sie die USB-Richtlinienregel.
  • Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten > Generisches USB-Remoting die Richtlinien für vorhandene USB-Geräte und neue USB-Geräte.
• Laufwerkszuordnung – Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie für die Clientlaufwerkszuordnung.

• Mikrofon – Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie für das Clientmikrofon.

• Konfigurieren von Smartcards für die Verwendung mit Windows Desktop Lock

• 1. StoreFront konfigurieren.
• 1. Konfigurieren Sie den XML-Dienst so, dass er die DNS-Namensauflösung für die Kerberos-Unterstützung verwendet.
• 1. Konfigurieren Sie StoreFront-Sites für den HTTPS-Zugriff, erstellen Sie ein Serverzertifikat, das von Ihrer Domänenzertifizierungsstelle signiert ist, und fügen Sie eine HTTPS-Bindung zur Standardwebsite hinzu.
  2. Stellen Sie sicher, dass die Pass-Through-Authentifizierung mit der Smartcard aktiviert ist (standardmäßig aktiviert).
• 1. Kerberos aktivieren.
• 1. Kerberos und Pass-Through-Authentifizierung mit Smartcard aktivieren.
• 1. Aktivieren Sie den anonymen Zugriff auf der IIS-Standardwebsite und verwenden Sie die integrierte Windows-Authentifizierung.
• 1. Stellen Sie sicher, dass die IIS-Standardwebsite kein SSL erfordert und Clientzertifikate ignoriert.
• 1. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole, um lokale Computerrichtlinien auf dem Benutzergerät zu konfigurieren.
• 1. Importieren Sie die Receiver.admx-Vorlage aus %Program Files%\Citrix\ICA Client\Configuration\.
• 1. Erweitern Sie Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten > Citrix Workspace > Benutzerauthentifizierung.
• 1. Smartcard-Authentifizierung aktivieren.
  2. Lokalen Benutzernamen und Kennwort aktivieren.
• 1. Konfigurieren Sie das Benutzergerät, bevor Sie den Citrix Workspace-App Desktop Lock installieren.
• 1. Fügen Sie die URL für den Delivery Controller™ zur Liste der vertrauenswürdigen Sites im Windows Internet Explorer hinzu.
• 1. Fügen Sie die URL für die erste Bereitstellungsgruppe zur Liste der vertrauenswürdigen Sites im Internet Explorer hinzu. Fügen Sie die URL im Format desktop://delivery-group-name hinzu.
• 1. Aktivieren Sie im Internet Explorer die automatische Anmeldung für vertrauenswürdige Sites.

Wenn Citrix Workspace-App Desktop Lock auf dem Benutzergerät installiert ist, erzwingt es eine konsistente Smartcard-Entfernungsrichtlinie. Wenn beispielsweise die Windows-Smartcard-Entfernungsrichtlinie für den Desktop auf „Abmeldung erzwingen“ eingestellt ist, muss sich der Benutzer vom Benutzergerät abmelden, unabhängig von der darauf eingestellten Windows-Smartcard-Entfernungsrichtlinie. Desktop Lock stellt sicher, dass sich das Benutzergerät nicht in einem inkonsistenten Zustand befindet. Dies gilt nur für Benutzergeräte mit Citrix Workspace-App Desktop Lock.

• Desktop Lock entfernen

Stellen Sie sicher, dass Sie beide der nachfolgend aufgeführten Komponenten entfernen:

• 1. Melden Sie sich mit demselben lokalen Administratorkonto an, das zum Installieren und Konfigurieren von Citrix Workspace-App Desktop Lock verwendet wurde.
• 1. Über die Windows-Funktion zum Entfernen oder Ändern von Programmen:
     • Citrix Workspace-App Desktop Lock entfernen.
     • Citrix Workspace-App für Windows entfernen.

• Übergeben von Windows-Tastenkombinationen an die Remotesitzung

Die meisten Windows-Tastenkombinationen werden an die Remotesitzung übergeben. Dieser Abschnitt hebt einige der gängigsten hervor.

Windows

• Win+D – Alle Fenster auf dem Desktop minimieren.
• Alt+Tab – Aktives Fenster wechseln.
• Strg+Alt+Entf – über Strg+F1 und die Desktop Viewer-Symbolleiste.
• Alt+Umschalt+Tab
• Windows+Tab
• Windows+Umschalt+Tab
• Windows+Alle Zeichentasten

Windows 8

• Win+C – Charms öffnen.
• Win+Q – Charm „Suchen“.
• Win+H – Charm „Teilen“.
• Win+K – Charm „Geräte“.
• Win+I – Charm „Einstellungen“.
• Win+Q – Apps suchen.
• Win+W – Einstellungen suchen.
• Win+F – Dateien suchen.

Windows 8-Apps

• Win+Z – App-Optionen aufrufen.
• Win+. – App links andocken.
• Win+Umschalt+. – App rechts andocken.
• Strg+Tab – App-Verlauf durchlaufen.
• Alt+F4 – App schließen.

Desktop

• Win+D – Desktop öffnen.
• Win+, – Desktop anzeigen.
• Win+B – Zurück zum Desktop.

Sonstige

• Win+U – Center für erleichterte Bedienung öffnen.
• Strg+Esc – Startbildschirm.
• Win+Eingabe – Windows-Sprachausgabe öffnen.
• Win+X – Menü für Systemdienstprogrammeinstellungen öffnen.
• Win+Druck – Screenshot erstellen und in Bildern speichern.
• Win+Tab – Umschaltliste öffnen.
• Win+T – Geöffnete Fenster in der Taskleiste in der Vorschau anzeigen.