Citrix Workspace-App Desktop Lock

Sie können Citrix Workspace-App Desktop Lock verwenden, wenn Sie nicht mit dem lokalen Desktop arbeiten müssen. Sie können den Desktop Viewer verwenden (wenn aktiviert), jedoch sind auf der Symbolleiste nur die folgenden Optionen verfügbar:

• Strg+Alt+Entf
• Einstellungen
• Geräte
• Trennen:

Die Citrix Workspace-App für Windows mit Desktop Lock funktioniert auf in Domänen eingebundenen Maschinen mit aktiviertem Single Sign-On und konfiguriertem Store. PNA-Sites werden nicht unterstützt. Vorherige Versionen von Desktop Lock werden beim Upgrade auf Citrix Receiver für Windows 4.2 oder höher nicht unterstützt.

Hinweis:

Bei Verwendung der Citrix Workspace-App für Windows mit Desktop Lock wird der Benutzer bei dem ersten Desktop in der alphabetischen Liste aller für ihn verfügbaren Desktops angemeldet. Derzeit gibt es keine Möglichkeit der Auswahl des Desktops, bei dem der Benutzer sich anmelden muss. Außerdem unterstützt das Feature nur Desktops und keine Apps.

Installieren Sie die Citrix Workspace-App für Windows mit dem Flag /includeSSON. Konfigurieren Sie Single Sign-On und den Store mit der ADM/ADMX-Datei oder über die Befehlszeilenoption. Weitere Informationen finden Sie unter Installation.

Installieren Sie dann Citrix Workspace-App Desktop Lock als Administrator mit dem Installationspaket CitrixWorkspaceDesktopLock.msi, das auf der Citrix Downloadseite verfügbar ist.

Hinweis:

Ab der Version 2405 der Citrix Workspace-App für Windows müssen Sie die CitrixWorkspaceDesktopLock.msi mit erhöhten Administratorrechten installieren.

Systemanforderungen

• Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Weitere Informationen finden Sie auf der Microsoft-Downloadseite.
• Unterstützung für Windows 10 (einschließlich Anniversary Update) und Windows 11.
• Verbindung mit StoreFront nur über native Protokolle.
• In Domänen eingebundene Endpunkte:
• Benutzergeräte müssen mit einem LAN oder WAN verbunden sein.

Lokaler App-Zugriff

Wichtig

Das Aktivieren des lokalen App-Zugriffs kann den lokalen Desktopzugriff zulassen, es sei denn, es wurde eine vollständige Sperrung über die Gruppenrichtlinienobjektvorlage oder eine ähnliche Richtlinie angewendet. Weitere Informationen finden Sie unter Konfigurieren von lokalem App-Zugriff und URL-Umleitung in der Dokumentation zu Citrix Virtual Apps and Desktops.

Arbeiten mit Citrix Workspace-App Desktop Lock

• Citrix Workspace-App Desktop Lock kann mit den folgenden Features der Citrix Workspace-App verwendet werden:
  • 3Dpro, Flash, USB, HDX Insight, Microsoft Lync 2013-Plug-In und lokaler App-Zugriff.
  • Nur Domänen-, Smartcard- oder zweistufige Authentifizierung.
• Trennen der Citrix Workspace-App Desktop Lock-Sitzung führt zur Abmeldung des Endgeräts.
• Flash-Umleitung ist unter Windows 8 und höher deaktiviert. Flash-Umleitung ist unter Windows 7 aktiviert.
• Desktop Viewer ist für Citrix Workspace-App Desktop Lock ohne die Eigenschaften “Home”, “Restore”, “Maximize” und “Display” optimiert.
• Strg+Alt+Entf ist auf der Desktop Viewer-Symbolleiste verfügbar.
• Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben. Eine Ausnahme bildet Windows+L.
• Strg+F1 löst Strg+Alt+Entf aus, wenn Sie die Verbindung oder Desktop Viewer für Desktopverbindungen deaktivieren.
• Ein lokales Benutzerprofil wird auf dem Endgerät erstellt, wenn sich der Benutzer am System anmeldet. Das Profil wird auf dem Endgerät beibehalten, auch wenn sich der Benutzer abmeldet, basierend auf den Konfigurationen der Profilverwaltung.

Hinweis:

Wenn Desktop Lock installiert ist und LiveInDesktopDisconnectOnLock am Registrierungspfad HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle oder HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle auf False festgelegt ist, wird die aktive Sitzung getrennt, wenn der Endpunkt aus dem Ruhezustand oder Standbymodus reaktiviert wird.

Installieren von Citrix Workspace-App Desktop Lock

Mit diesen Schritten installieren Sie die Citrix Workspace-App für Windows so, dass virtuelle Desktops mit Citrix Workspace-App Desktop Lock angezeigt werden. Informationen zu Bereitstellungen, die Smartcards verwenden, finden Sie unter Smartcard.

1. Melden Sie sich mit einem lokalen Administratorkonto an.

2. Führen Sie an einer Eingabeaufforderung den folgenden Befehl aus:

   Beispiel:

   CitrixWorkspaceApp.exe
        /includeSSON
   STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"
   <!--NeedCopy-->
   

   Der Befehl ist in der Citrix Workspace-App und im Ordner Plug-Ins > Windows > Citrix Workspace-App auf dem Installationsmedium verfügbar. Weitere Informationen zu den Befehlen finden Sie in der Installationsdokumentation zur Citrix Workspace-App unter Installation.

3. Doppelklicken Sie im selben Ordner auf dem Installationsmedium auf CitrixWorkspaceDesktopLock.msi. Der Assistent “Desktop Lock” wird angezeigt. Folgen Sie den Anweisungen.

4. Wenn die Installation abgeschlossen ist, starten Sie das Benutzergerät neu. Wenn Sie Zugriffsrechte für einen Desktop haben und sich als Domänenbenutzer anmelden, wird das neu gestartete Gerät mit Citrix Workspace-App Desktop Lock angezeigt.

Sie können die Verwaltung des Benutzergeräts nach der Installation ermöglichen. Das für die Installation von CitrixWorkspaceDesktopLock.msi verwendete Konto wird dazu bei der Ersatz-Shell ausgeschlossen. Wenn das Konto später gelöscht wird, können Sie sich nicht bei dem Gerät anmelden und es verwalten.

Verwenden Sie zum Installieren von Citrix Workspace Desktop Lock ohne Benutzereingriff folgenden Befehl:

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Konfigurieren von Citrix Workspace-App Desktop Lock

Wenn Sie sich als Nicht-Administrator angemeldet haben, startet Desktop Lock automatisch eine zugewiesene Desktopsitzung.

Verhindern Sie mit Active Directory-Richtlinien, dass Benutzer virtuelle Desktops in den Ruhezustand versetzen.

Verwenden Sie das Administratorkonto zum Konfigurieren von Citrix Workspace-App Desktop Lock, das Sie für die Installation verwendet haben.

• Überprüfen Sie, ob die Dateien receiver.admx (oder receiver.adml) und receiver_usb.admx (.adml) in die Gruppenrichtlinie geladen wurden (wo die Richtlinien unter “Computerkonfiguration” bzw. Benutzerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten angezeigt werden). Die ADMX-Dateien sind in %Programme%\Citrix\ICA Client\Configuration\.
• USB-Einstellungen: Wenn ein Benutzer ein USB-Gerät anschließt, erfolgt ein automatisches Remoting des Geräts zum virtuellen Desktop. Es ist kein Benutzereingriff erforderlich. Der virtuelle Desktop steuert das USB-Gerät und zeigt es auf der Benutzeroberfläche an.
  • Aktivieren Sie die USB-Richtlinienregel.
  • Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten > Generisches USB-Remoting die Richtlinien “Vorhandene USB-Geräte” und “Neue USB-Geräte”.
• Laufwerkzuordnung: Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie “Clientlaufwerkzuordnung”.
• Mikrofon: Aktivieren und konfigurieren Sie unter Citrix Workspace-App > Remoting von Clientgeräten die Richtlinie “Clientmikrofon”.

Konfigurieren von Smartcards für die Verwendung mit Windows Desktop Lock

1. Konfigurieren Sie StoreFront.
   1. Konfigurieren Sie den XML-Dienst zur Verwendung der DNS-Adressauflösung für Kerberos-Unterstützung.
   2. Konfigurieren Sie StoreFront-Sites für HTTPS-Zugriff, erstellen Sie ein Serverzertifikat, das von Ihrer Domänenzertifizierungsstelle signiert wurde und fügen Sie HTTPS-Bindung zur Standardwebsite hinzu.
   3. Stellen Sie sicher, dass Passthrough-Authentifizierung mit Smartcard aktiviert ist (standardmäßig aktiviert).
   4. Aktivieren Sie Kerberos.
   5. Aktivieren Sie Kerberos und Passthrough-Authentifizierung mit Smartcard.
   6. Aktivieren Sie den anonymen Zugriff auf die IIS-Standardwebsite und verwenden Sie die integrierte Windows-Authentifizierung.
   7. Stellen Sie sicher, dass für die IIS-Standardwebsite kein SSL erforderlich ist, und dass Clientzertifikate ignoriert werden.
2. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole zum Konfigurieren lokaler Computerrichtlinien auf dem Benutzergerät.
   1. Importieren Sie die Vorlage Receiver.admx aus %Programme%\Citrix\ICA Client\Configuration\.
   2. Erweitern Sie Administrative Vorlagen > Klassische administrative Vorlagen (ADMX) > Citrix Komponenten > Citrix Workspace > Benutzerauthentifizierung.
   3. Aktivieren Sie “Smartcardauthentifizierung”.
   4. Aktivieren Sie “Lokaler Benutzername und Kennwort”.
3. Konfigurieren Sie das Benutzergerät vor der Installation von Citrix Workspace-App Desktop Lock.
   1. Fügen Sie die URL für den Delivery Controller in der Windows Internet Explorer-Liste “Vertrauenswürdige Sites” hinzu.
   2. Fügen Sie die URL für die erste Bereitstellungsgruppe in der Windows Internet Explorer-Liste “Vertrauenswürdige Sites” hinzu. Fügen Sie die URL im Format “desktop://delivery-group-name” hinzu.
   3. Aktivieren Sie Internet Explorer für die automatische Anmeldung für vertrauenswürdige Sites.

Wenn Citrix Workspace-App Desktop Lock auf dem Benutzergerät installiert ist, wird eine konsistente Richtlinie für das Entfernen der Smartcard zwingend angewendet. Wird die Richtlinie für das Entfernen der Smartcard beispielsweise für den Desktop auf “Abmelden erzwingen” festgelegt, muss der Benutzer sich vom Benutzergerät abmelden, unabhängig davon, wie die Richtlinie dort eingestellt ist. Desktop Lock stellt sicher, dass das Benutzergerät sich nicht in einem inkonsistenten Zustand befindet. Dies gilt nur für Benutzergeräte mit Citrix Workspace-App Desktop Lock.

Entfernen von Desktop Lock

Stellen Sie sicher, dass beide der folgenden Komponenten entfernt werden:

1. Melden Sie sich mit demselben lokalen Administratorkonto an, das bei der Installation und Konfiguration von Citrix Workspace-App Desktop Lock verwendet wurde.
2. Gehen Sie mit der Windows-Funktion zum Entfernen oder Ändern von Programmen wie folgt vor:
   • Entfernen Sie Citrix Workspace-App Desktop Lock.
   • Entfernen Sie die Citrix Workspace-App für Windows.

Weitergeben von Windows-Tastenkombinationen an die Remotesitzung

Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben. In diesem Abschnitt finden Sie einige der gebräuchlichsten Tastenkombinationen.

Windows

• Win+D - Minimieren aller Fenster auf dem Desktop.
• Alt+Tab - Wechseln des aktiven Fensters.
• Strg+Alt+Entf - über Strg+F1 und die Desktop Viewer-Symbolleiste.
• Alt+Umschalt+Tab
• Windows+Tab
• Windows+Umschalt+Tab
• Windows+Alle Zeichentasten

Windows 8

• Win+C - Charms öffnen.
• Win+Q - Charm “Suche”.
• Win+H - Charm “Teilen”.
• Win+K - Charm “Geräte”.
• Win+I - Charm “Einstellungen”.
• Win+Q - Apps durchsuchen.
• Win+W - Einstellungen durchsuchen.
• Win+F - Dateien durchsuchen.

Windows 8 Apps

• Win+Z - App-Optionen anzeigen.
• Win+. - App links andocken.
• Win+Umschalt+. - App rechts andocken.
• Strg+Tab - Zum App-Verlauf wechseln.
• Alt+F4 - App schließen.

Desktop

• Win+D - Desktop öffnen.
• Win+, - Desktop kurz anzeigen.
• Win+B - Zurück zum Desktop.

Sonstiges

• Win+U - Center für erleichterte Bedienung öffnen.
• Strg+Esc - Startbildschirm.
• Win+Eingabetaste - Windows Sprachausgabe öffnen.
• Win+X - Menü für Systemprogrammeinstellungen öffnen.
• Win+Druck - Bildschirmfoto erstellen und unter “Bilder” speichern.
• Win+Tab - Liste zum Wechseln öffnen.
• Win+T - Vorschau offener Fenster in Taskleiste anzeigen.