Citrix Virtual Apps and Desktops

Pool de identidades de identidade de máquina associada ao Azure Active Directory Híbrido

January 23, 2026

Contribuição de:

Observação:

Desde julho de 2023, a Microsoft renomeou o Azure Active Directory (Azure AD) para Microsoft Entra ID. Neste documento, qualquer referência a Azure Active Directory, Azure AD ou AAD agora se refere ao Microsoft Entra ID.

Este artigo descreve como criar um pool de identidades de:

catálogos associados ao Azure Active Directory (AD) Híbrido
catálogos associados ao Azure AD Híbrido inscritos no Microsoft Intune

Para obter informações sobre requisitos, limitações e considerações, consulte Associado ao Azure Active Directory Híbrido.

Criar catálogos associados ao Azure Active Directory (AD) Híbrido

Usar o Web Studio

As informações a seguir complementam as orientações em Criar catálogos de máquinas.

Na página Identidades da Máquina do assistente de criação de catálogo:

Selecione Associado ao Azure Active Directory Híbrido. As máquinas criadas são de propriedade de uma organização e são acessadas com uma conta do Active Directory que pertence a essa organização.
Para inscrever as máquinas criadas no Microsoft Intune (incluindo o Configuration Manager) para gerenciamento de dispositivos, selecione Inscrever as máquinas no Microsoft Intune com o Configuration Manager. Para evitar erros durante a criação do catálogo, certifique-se de que a imagem mestre atenda aos seguintes requisitos:
- Tenha a versão 2405 ou posterior do VDA instalada.
- Tenha o cliente do Configuration Manager instalado com o código do site não atribuído. Para obter mais informações, consulte este artigo da Microsoft.

Observação:

Se você selecionar Associado ao Azure Active Directory Híbrido como o tipo de identidade, cada máquina no catálogo deve ter uma conta de computador AD correspondente.

Usar o PowerShell

A seguir estão as etapas do PowerShell equivalentes às operações no Web Studio. Para obter informações sobre como criar um catálogo usando o SDK do PowerShell Remoto, consulte https://developer-docs.citrix.com/projects/citrix-virtual-apps-desktops-sdk/en/latest/creating-a-catalog/.

A diferença entre catálogos associados ao AD local e catálogos associados ao Azure AD Híbrido reside na criação do pool de identidades e das contas de máquina.

Para criar um pool de identidades junto com as contas para catálogos associados ao Azure AD Híbrido:

New-AcctIdentityPool -AllowUnicode -IdentityType "HybridAzureAD" -Domain "corp.local" -IdentityPoolName "HybridAADJoinedCatalog" -NamingScheme "HybridAAD-VM-##" -NamingSchemeType "Numeric" -OU "CN=AADComputers,DC=corp,DC=local" -Scope @() -ZoneUid "81291221-d2f2-49d2-ab12-bae5bbd0df05"
New-AcctIdentity -IdentityPoolName "HybridAADJoinedCatalog" -Count 10 -ADUserName "corp\admin1" -ADPassword $password
Set-AcctAdAccountUserCert -IdentityPoolName "HybridAADJoinedCatalog" -All -ADUserName "corp\admin1" -ADPassword $password
<!--NeedCopy-->

Observação:

$password é a senha correspondente para uma conta de usuário do AD com Permissões de Gravação.

Todos os outros comandos usados para criar catálogos associados ao Azure AD Híbrido são os mesmos que para catálogos tradicionais associados ao AD local.

Exibir o status do processo de associação ao Azure AD Híbrido

No Web Studio, o status do processo de associação ao Azure AD Híbrido fica visível quando as máquinas associadas ao Azure AD Híbrido em um grupo de entrega estão em estado ligado. Para visualizar o status, use a Pesquisa para identificar essas máquinas e, em seguida, para cada uma, verifique a Identidade da Máquina na guia Detalhes no painel inferior. As seguintes informações podem aparecer em Identidade da Máquina:

Associado ao Azure AD Híbrido
Ainda não associado ao Azure AD

Observação:

Você pode experimentar um atraso na associação ao Azure AD Híbrido quando a máquina é ligada inicialmente. Isso é causado pelo intervalo de sincronização padrão da identidade da máquina (30 minutos do Azure AD Connect). A máquina estará no estado de associação ao Azure AD Híbrido somente depois que as identidades da máquina forem sincronizadas com o Azure AD por meio do Azure AD Connect.

Se as máquinas não conseguirem entrar no estado de associação ao Azure AD Híbrido, elas não serão registradas no Delivery Controller. O status de registro delas aparece como Inicialização.

Além disso, usando o Web Studio, você pode descobrir por que as máquinas estão indisponíveis. Para fazer isso, clique em uma máquina no nó Pesquisa, verifique Registro na guia Detalhes no painel inferior e, em seguida, leia a dica de ferramenta para obter informações adicionais.

Solucionar problemas

Se as máquinas não conseguirem ser associadas ao Azure AD Híbrido, faça o seguinte:

Verifique se a conta da máquina foi sincronizada com o Azure AD por meio do portal do Microsoft Azure AD. Se sincronizada, Ainda não associado ao Azure AD aparece, indicando o status de registro pendente.

Para sincronizar contas de máquina com o Azure AD, certifique-se de que:
- A conta da máquina esteja na OU configurada para ser sincronizada com o Azure AD. Contas de máquina sem o atributo userCertificate não são sincronizadas com o Azure AD, mesmo que estejam na OU configurada para ser sincronizada.
- O atributo userCertificate seja preenchido na conta da máquina. Use o Active Directory Explorer para visualizar o atributo.
- O Azure AD Connect deve ter sido sincronizado pelo menos uma vez após a criação da conta da máquina. Caso contrário, execute manualmente o comando Start-ADSyncSyncCycle -PolicyType Delta no console do PowerShell da máquina do Azure AD Connect para acionar uma sincronização imediata.
Verifique se o par de chaves do dispositivo gerenciado pelo Citrix para associação ao Azure AD Híbrido foi enviado corretamente para a máquina, consultando o valor de DeviceKeyPairRestored em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix.

Verifique se o valor é 1. Caso contrário, as possíveis razões são:
- O IdentityType do pool de identidades associado ao esquema de provisionamento não está definido como HybridAzureAD. Você pode verificar isso executando Get-AcctIdentityPool.
- A máquina não foi provisionada usando o mesmo esquema de provisionamento do catálogo de máquinas.
- A máquina não está associada ao domínio local. A associação ao domínio local é um pré-requisito para a associação ao Azure AD Híbrido.
Verifique as mensagens de diagnóstico executando o comando dsregcmd /status /debug na máquina provisionada pelo MCS.
- Se a associação ao Azure AD Híbrido for bem-sucedida, AzureAdJoined e DomainJoined serão YES na saída da linha de comando.
- Caso contrário, consulte a documentação da Microsoft para solucionar os problemas: https://docs.microsoft.com/en-us/azure/active-directory/devices/troubleshoot-hybrid-join-windows-current.
- Se você receber a mensagem de erro Server Message: The user certificate is not found on the device with id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx, execute o seguinte comando do PowerShell para reparar o certificado do usuário:
```
 Repair-AcctIdentity -IdentityAccountName TEST\VM1 -Target UserCertificate
 
```
  Para obter mais informações sobre o problema do certificado do usuário, consulte CTX566696.

Criar catálogos associados ao Azure AD Híbrido inscritos no Microsoft Intune

Você pode criar catálogos habilitados para cogestão para catálogos associados ao Azure AD Híbrido inscritos no Microsoft Intune para VMs persistentes de sessão única e multissessão. Você pode criar catálogos habilitados para cogestão usando o Studio e o PowerShell.

Usar o Web Studio

As informações a seguir complementam as orientações em Criar catálogos de máquinas.

No assistente de Configuração do Catálogo de Máquinas:

Na página Identidades da Máquina, selecione Associado ao Azure Active Directory Híbrido e, em seguida, Inscrever as máquinas no Microsoft Intune com o Configuration Manager. Usando esta ação, o Configuration Manager e o Microsoft Intune (ou seja, cogerenciados) gerenciam as VMs.

Usar o PowerShell

A seguir estão as etapas do PowerShell equivalentes às etapas no Studio.

Para inscrever máquinas no Microsoft Intune com o Configuration Manager usando o SDK do PowerShell Remoto, use o parâmetro DeviceManagementType em New-AcctIdentityPool. Este recurso exige que o catálogo seja associado ao Azure AD Híbrido e que o Azure AD possua a licença correta do Microsoft Intune.

A diferença entre catálogos associados ao Azure AD Híbrido e catálogos habilitados para cogestão reside na criação do pool de identidades. Por exemplo:

New-AcctIdentityPool -AllowUnicode -DeviceManagementType "IntuneWithSCCM" IdentityType="HybridAzureAD" -IdentityPoolName "CoManagedCatalog" -NamingScheme "CoManaged-VM-##" -NamingSchemeType "Numeric" -Scope @() -ZoneUid "81291221-d2f2-49d2-ab12-bae5bbd0df05"
<!--NeedCopy-->

Solucionar problemas

Se as máquinas não conseguirem se inscrever no Microsoft Intune ou não conseguirem atingir o estado de cogestão, faça o seguinte:

Verifique a licença do Intune

Verifique se o seu locatário do Azure AD está atribuído com a licença Intune apropriada. Consulte Licenciamento do Microsoft Intune para os requisitos de licença do Microsoft Intune.
Verifique o status de associação ao Azure AD Híbrido

Verifique se as máquinas provisionadas pelo MCS estão associadas ao Azure AD Híbrido. As máquinas não são elegíveis para cogestão se não estiverem associadas ao Azure AD Híbrido. Consulte Solucionar problemas para solucionar problemas de associação ao Azure AD Híbrido.
Verifique a elegibilidade para cogestão
- Verifique se as máquinas provisionadas pelo MCS estão corretamente atribuídas ao site esperado do Configuration Manager. Para obter o site atribuído, execute o seguinte comando do PowerShell nas máquinas afetadas.
```
 (New-Object -ComObject "Microsoft.SMS.Client").GetAssignedSite()
 
```
- Se nenhum site estiver atribuído à VM, use o seguinte comando para verificar se o site do Configuration Manager pode ser descoberto automaticamente.
```
 (New-Object -ComObject "Microsoft.SMS.Client").AutoDiscoverSite()
 
```
- Certifique-se de que os limites e grupos de limites estejam bem configurados em seu ambiente do Configuration Manager se nenhum código de site puder ser descoberto. Consulte Considerações para obter detalhes.
- Verifique C:\Windows\CCM\Logs\ClientLocation.log para quaisquer problemas de atribuição de site do cliente do Configuration Manager.
- Verifique os estados de cogestão das máquinas. Abra o painel de controle do Configuration Manager nas máquinas afetadas e vá para a guia Geral. O valor da propriedade Cogestão deve ser Habilitado. Caso contrário, verifique os logs em C:\Windows\CCM\Logs\CoManagementHandler.log.
Verifique a inscrição no Intune

As máquinas podem falhar ao se inscrever no Microsoft Intune mesmo que todos os pré-requisitos sejam satisfeitos. Verifique os logs de eventos do Windows em Logs de Aplicativos e Serviços > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider para problemas de inscrição no Intune.

A versão oficial deste conteúdo está em inglês. Parte do conteúdo da documentação da Cloud Software Group é traduzida automaticamente para sua conveniência. A Cloud Software Group não tem controle sobre o conteúdo traduzido automaticamente, que pode conter erros, imprecisões ou linguagem inadequada. Nenhuma garantia de qualquer tipo, expressa ou implícita, é fornecida quanto à precisão, confiabilidade, adequação ou correção de quaisquer traduções feitas do original em inglês para qualquer outro idioma, ou quanto à conformidade do seu produto ou serviço Cloud Software Group com qualquer conteúdo traduzido automaticamente, e nenhuma garantia fornecida sob o contrato de licença de usuário final aplicável ou os termos de serviço, ou qualquer outro contrato com a Cloud Software Group, de que o produto ou serviço esteja em conformidade com qualquer documentação será aplicável na medida em que essa documentação tenha sido traduzida automaticamente. A Cloud Software Group não se responsabiliza por quaisquer danos ou problemas que possam surgir em decorrência do uso de conteúdo traduzido automaticamente.

Isso foi útil?

Pool de identidades de identidade de máquina associada ao Azure Active Directory Híbrido

January 23, 2026

Contribuição de:

January 23, 2026

Contribuição de:

Neste artigo

Criar catálogos associados ao Azure Active Directory (AD) Híbrido
Criar catálogos associados ao Azure AD Híbrido inscritos no Microsoft Intune

Isso foi útil?