Citrix Virtual Apps and Desktops

Unione ibrida ad Azure Active Directory

January 23, 2026

Grazie al contributo di:

Nota:

Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. In questo documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD si riferisce ora a Microsoft Entra ID.

Questo articolo descrive i requisiti per creare cataloghi uniti ad Azure Active Directory ibrido (HAAD) utilizzando Citrix DaaS™, oltre ai requisiti delineati nella sezione dei requisiti di sistema di Citrix DaaS.

Le macchine unite ad Azure AD ibrido utilizzano l’AD locale come provider di autenticazione. È possibile assegnarle a utenti o gruppi di dominio nell’AD locale. Per abilitare l’esperienza SSO (Single Sign-On) senza interruzioni di Azure AD, è necessario che gli utenti di dominio siano sincronizzati con Azure AD.

Nota:

Le VM unite ad Azure AD ibrido sono supportate sia nelle infrastrutture di identità federate che gestite.

Requisiti

Tipo di VDA: A sessione singola (solo desktop) o a sessioni multiple (app e desktop)
Versione VDA: 2212 o successiva
Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
Tipo di assegnazione: Dedicato e in pool
Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

Se viene utilizzato Citrix Federated Authentication Service (FAS), il Single Sign-On è diretto all’AD locale anziché ad Azure AD. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Azure AD in modo che il token di aggiornamento primario (PRT) venga generato all’accesso dell’utente, il che facilita il Single Sign-On alle risorse di Azure AD all’interno della sessione. In caso contrario, il PRT non sarà presente e l’SSO alle risorse di Azure AD non funzionerà. Per informazioni su come ottenere il Single Sign-On (SSO) di Azure AD per i VDA uniti in modalità ibrida utilizzando Citrix Federated Authentication Service (FAS), vedere VDA uniti in modalità ibrida.
Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano unite ad Azure AD o ad Azure AD ibrido.

Considerazioni

La creazione di macchine unite ad Azure Active Directory ibrido richiede l’autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.
Il processo di unione ibrida ad Azure AD è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.
1. Eseguire gpedit.msc.
2. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Registrazione dispositivi.
3. Impostare Registra computer uniti al dominio come dispositivi su Disabilitato.
Selezionare l’unità organizzativa (OU) configurata per essere sincronizzata con Azure AD quando si creano le identità delle macchine.

Per le VM master basate su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

Per impostazione predefinita, Azure AD Connect si sincronizza ogni 30 minuti. Le macchine con provisioning possono impiegare fino a 30 minuti per essere unite ad Azure AD ibrido durante il primo avvio.

Passi successivi

Per maggiori informazioni sulla creazione di cataloghi uniti ad Azure Active Directory ibrido, vedere Creare cataloghi uniti ad Azure Active Directory ibrido.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Unione ibrida ad Azure Active Directory

January 23, 2026

Grazie al contributo di:

January 23, 2026

Grazie al contributo di:

È stato utile?