-
Pianificare e costruire una distribuzione
-
-
Azure Active Directory ibrido unito
-
-
Pool di identità di diversi tipi di join di identità del computer
-
Pool di identità dell'identità del computer aggiunto ad Active Directory locale
-
Pool di identità dell'identità del computer aggiunto ad Azure Active Directory
-
Pool di identità dell'identità del computer aggiunto ad Azure Active Directory ibrido
-
Pool di identità dell'identità del computer abilitata per Microsoft Intune
-
Pool di identità dell'identità del computer non appartenente a un dominio
-
-
Migrare i carichi di lavoro tra le posizioni delle risorse utilizzando Image Portability Service
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Azure Active Directory ibrido unito
Nota:
Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. Nel presente documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD fa ora riferimento a Microsoft Entra ID.
Questo articolo descrive i requisiti per creare cataloghi aggiunti ad Azure Active Directory ibrido (HAAD) utilizzando Citrix DaaS, oltre ai requisiti descritti nella sezione Requisiti di sistema di Citrix DaaS.
I computer aggiunti ad Azure AD ibrido usano AD locale come provider di autenticazione. È possibile assegnarli a utenti o gruppi di dominio in Active Directory locale. Per abilitare l’esperienza SSO senza problemi di Azure AD, è necessario sincronizzare gli utenti del dominio con Azure AD.
Nota:
Le macchine virtuali aggiunte ad Azure AD ibrido sono supportate nelle infrastrutture di identità federate e gestite.
Requisiti
- Piano di controllo: Vedere Configurazioni supportate
- Tipo di VDA: sessione singola (solo desktop) o multisessione (app e desktop)
- Versione VDA: 2212 o successiva
- Tipo di provisioning: Machine Creation Services (MCS), persistente e non persistente
- Tipo di assegnazione: Dedicato e in pool
- Piattaforma di hosting: qualsiasi hypervisor o servizio cloud
Limitazioni
- Se si utilizza Citrix Federated Authentication Service (FAS), l’accesso Single Sign-On viene indirizzato ad AD locale anziché ad Azure AD. In questo caso, è consigliabile configurare l’autenticazione basata su certificato di Azure AD in modo che il token di aggiornamento primario (PRT) venga generato all’accesso dell’utente, facilitando l’accesso Single Sign-On alle risorse di Azure AD all’interno della sessione. In caso contrario, il token di aggiornamento primario non sarà presente e l’accesso SSO alle risorse di Azure AD non funzionerà. Per informazioni su come ottenere l’accesso Single Sign-On (SSO) di Azure AD ai VDA ibridi con Citrix Federated Authentication Service (FAS), vedere VDA con collegamento ibrido.
- Non saltare la preparazione delle immagini durante la creazione o l’aggiornamento dei cataloghi delle macchine. Se si vuole ignorare la preparazione dell’immagine, assicurarsi che le macchine virtuali master non siano aggiunte ad Azure AD o ad Azure AD ibrido.
Considerazioni
- La creazione di macchine aggiunte ad Azure Active Directory ibrido richiede l’opzione
Scrivere userCertificate
autorizzazione nel dominio di destinazione. Assicurarsi di immettere le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo. -
Il processo di aggiunta ad Azure AD ibrido è gestito da Citrix. È necessario disabilitare
autoWorkplaceUnisciti
controllato da Windows nelle macchine virtuali master come indicato di seguito. Il compito di disabilitare manualmenteautoWorkplaceUnisciti
è richiesto solo per VDA versione 2212 o precedente.- Correre
gpedit.msc
. - Passare a Configurazione del computer > Modelli amministrativi > Componenti di Windows > Registrazione del dispositivo.
- Mettere Registrare i computer appartenenti a un dominio come dispositivi A Disabile.
- Correre
-
Selezionare l’unità organizzativa configurata per la sincronizzazione con Azure AD quando si creano le identità del computer.
-
Per la macchina virtuale master basata su Windows 11 22H2, creare un’attività pianificata nella macchina virtuale master che esegue i comandi seguenti all’avvio del sistema usando l’account SYSTEM. Questa attività di pianificazione di un’attività nella macchina virtuale master è necessaria solo per VDA versione 2212 o precedente.
$VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop' $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin' $MaxCount = 60 for ($count = 1; $count -le $MaxCount; $count++) { if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true) { $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null) if ($provider -eq 'Citrix') { break; } if ($provider -eq 1) { Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force Start-Sleep 5 dsregcmd /join break } } Start-Sleep 1 }
- Per impostazione predefinita, Azure AD Connect esegue la sincronizzazione ogni 30 minuti. L’aggiunta ad Azure AD ibrido dei computer di cui è stato effettuato il provisioning può richiedere fino a 30 minuti durante il primo avvio.
Dove andare dopo
Per altre informazioni sulla creazione del pool di identità dell’identità del computer aggiunto ad Azure Active Directory ibrido, vedere Pool di identità dell’identità del computer aggiunto ad Azure Active Directory ibrido.
In questo articolo
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.