Documentación de productos
Citrix Virtual Apps and Desktops
Current Release Service 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
Ver PDF

Unido a Microsoft Entra híbrido

May 30, 2026
Contribución de: 
C C

Nota:

Desde julio de 2023, Microsoft ha cambiado el nombre de Azure Active Directory (Azure AD) a Microsoft Entra ID. En este documento, cualquier referencia a Azure Active Directory, Azure AD o AAD ahora se refiere a Microsoft Entra ID.

Este artículo describe los requisitos para crear un grupo de identidades de catálogos unidos a Microsoft Entra híbrido, además de los requisitos descritos en la sección de requisitos del sistema.

Las máquinas unidas a Microsoft Entra híbrido utilizan AD local como proveedor de autenticación. Puede asignarlas a usuarios o grupos de dominio en AD local. Para habilitar la experiencia de inicio de sesión único (SSO) sin interrupciones de Azure AD, debe tener los usuarios de dominio sincronizados con Azure AD.

Nota:

Las máquinas virtuales unidas a Microsoft Entra híbrido son compatibles tanto con infraestructuras de identidad federadas como administradas.

Requisitos

  • Tipo de VDA: Sesión única (solo escritorios) o multisesión (aplicaciones y escritorios)
  • Versión de VDA: 2212 o posterior
  • Tipo de aprovisionamiento: Machine Creation Services™ (MCS), persistente y no persistente
  • Tipo de asignación: Dedicado y agrupado
  • Plataforma de alojamiento: Cualquier hipervisor o servicio en la nube

Limitaciones

  • Si se utiliza Citrix Federated Authentication Service (FAS), el inicio de sesión único se dirige a AD local en lugar de a Microsoft Entra ID. En este caso, se recomienda configurar la autenticación basada en certificados de Microsoft Entra para que el token de actualización principal (PRT) se genere al iniciar sesión el usuario, lo que facilita el inicio de sesión único en los recursos de Microsoft Entra dentro de la sesión. De lo contrario, el PRT no estará presente y el SSO a los recursos de Microsoft Entra no funcionará. Para obtener información sobre cómo lograr el inicio de sesión único (SSO) de Microsoft Entra en VDA unidos a un entorno híbrido mediante Citrix Federated Authentication Service (FAS), consulte (/es-es/federated-authentication-service/current-release/config-manage/aad-sso.html#hybrid-joined-vdas).
  • No omita la preparación de la imagen al crear o actualizar catálogos de máquinas. Si desea omitir la preparación de la imagen, asegúrese de que las máquinas virtuales maestras no estén unidas a Microsoft Entra ni a Microsoft Entra híbrido.

Consideraciones

  • La creación de máquinas unidas a Microsoft Entra híbrido requiere el permiso Write userCertificate en el dominio de destino. Asegúrese de introducir las credenciales de un administrador con ese permiso durante la creación del catálogo.

  • El proceso de unión a Microsoft Entra híbrido lo gestiona Citrix. Debe inhabilitar autoWorkplaceJoin controlado por Windows en las máquinas virtuales maestras de la siguiente manera. La tarea de inhabilitar manualmente autoWorkplaceJoin solo es necesaria para la versión 2212 o anterior de VDA.

    1. Ejecute gpedit.msc.
    2. Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Registro de dispositivos.
    3. Establezca Registrar equipos unidos a un dominio como dispositivos en Deshabilitado.

  • Seleccione la Unidad organizativa (OU) que está configurada para sincronizarse con Microsoft Entra ID al crear las identidades de máquina.

  • Para una máquina virtual maestra basada en Windows 11 22H2, cree una tarea programada en la máquina virtual maestra que ejecute los siguientes comandos al iniciar el sistema mediante la cuenta SYSTEM. Esta tarea de programar una tarea en la máquina virtual maestra solo es necesaria para la versión 2212 o anterior de VDA.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • De forma predeterminada, Microsoft Entra Connect se sincroniza cada 30 minutos. Las máquinas aprovisionadas pueden tardar hasta 30 minutos en unirse a Microsoft Entra híbrido durante el primer arranque.

Dónde ir a continuación

Para obtener más información sobre cómo crear un grupo de identidades de catálogos unidos a Microsoft Entra híbrido, consulte Grupo de identidades de máquinas unidas a Microsoft Entra híbrido.

Unido a Microsoft Entra híbrido
May 30, 2026
Contribución de: 
C C
May 30, 2026
Contribución de: 
C C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.