已加入 Azure Active Directory

January 28, 2025

投稿者:

注意：

自 2023 年 7 月起，Microsoft 已将 Azure Active Directory (Azure AD) 重命名为 Microsoft Entra ID。在本文档中，任何提及 Azure Active Directory、Azure AD 或 AAD 的内容现在均指 Microsoft Entra ID。

本文介绍了使用 Citrix DaaS 创建已加入 Azure Active Directory （AAD）的目录的要求，以及 Citrix DaaS 系统要求部分中概述的要求。

要求

控制平面：请参阅支持的配置
VDA 类型：单会话（仅限桌面）或多会话（应用程序和桌面）
VDA 版本：2203 或更高版本
配置类型：Machine Creation Services （MCS）、使用计算机配置文件工作流的持久性和非持久性
分配类型：专用和共用
托管平台：仅限 Azure
必须启用 Rendezvous V2

限制

不支持服务连续性。
不支持单点登录到虚拟桌面。用户在登录其桌面时必须手动输入凭据。
不支持在虚拟桌面中使用 Windows Hello 登录。目前仅支持 username 和 password。如果用户尝试使用任何 Windows Hello 方法登录，他们会收到一条错误，指出他们不是中转用户，并且会话已断开连接。关联的方法包括 PIN、FIDO2 密钥、MFA 等。
仅支持 Microsoft Azure Resource Manager 云环境。
首次启动虚拟桌面会话时，Windows 登录屏幕可能会显示上次登录的用户的登录提示，但不会选择切换到其他用户。用户必须等待登录超时并且出现桌面的锁屏界面，然后单击锁屏界面以再次显示登录界面。此时，用户可以选择 其他用户 并输入其凭据。这是当计算机处于非持久性状态时每个新会话的行为。

注意事项

映像配置

考虑使用 Citrix 优化器工具。

已加入 Azure AD

请考虑禁用 Windows Hello，以便在用户登录虚拟桌面时不会提示用户进行设置。如果您使用的是 VDA 2209 或更高版本，则此操作会自动完成。对于早期版本，您可以通过以下两种方式之一执行此操作：
- 组策略或本地策略
  - 导航到 计算机配置 > 管理模板 > Windows 组件 > Windows Hello 企业版.
  - 设置 使用 Windows Hello 企业版 自：
    - 禁用或
    - 启用并选择 登录后不要启动 Windows Hello 预配.
- Microsoft Intune
  - 创建用于禁用 Windows Hello 企业版的设备配置文件。指 Microsoft 文档了解详情。
必须在 Azure 中向用户授予显式访问权限，才能使用其 AAD 凭据登录计算机。这可以通过在资源组级别添加角色分配来实现：
1. 登录到 Azure 门户。
2. 选择 资源组.
3. 单击虚拟桌面工作负载所在的资源组。
4. 选择 访问控制（IAM）.
5. 点击 添加角色分配.
6. 寻找 虚拟机用户登录，在列表中选择它，然后单击 下一个.
7. 选择 用户、组或服务主体.
8. 点击 选择成员 ，然后选择要提供虚拟桌面访问权限的用户和组。
9. 点击选择.
10. 点击 查看 + 分配.
11. 点击 查看 + 分配 再来一次。

注意：

如果您选择让 MCS 为虚拟桌面创建资源组，请在创建计算机目录后添加此角色分配。

主 VM 可以已加入 Azure AD 或未加入域。此功能需要 VDA 版本 2212 或更高版本。

VDA 安装和配置

按照安装 VDA 的步骤操作：

请确保在安装向导中选择以下选项：
- 在 Environment （环境）页面中，选择 创建主 MCS 映像.
- 在 Delivery Controller 页面中，选择 让 Machine Creation Services 自动完成.
安装 VDA 后，添加以下注册表值：
- 密钥：HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
- 值类型：DWORD
- 值名称： GctRegistration
- 值数据：1
对于基于 Windows 11 22H2 的主 VM，请在主 VM 中创建一个计划任务，该任务使用 SYSTEM 帐户在系统启动时执行以下命令。只有 VDA 版本 2212 或更早版本才需要执行在主 VM 中计划任务的任务。
```
  reg ADD HKLM\Software\AzureAD\VirtualDesktop /v Provider /t REG_SZ /d Citrix /f
 
```
如果将主 VM 加入 Azure AD，然后通过以下方式手动删除加入 dsregcmd 实用工具，请确保 AADLoginForWindowsExtensionJoined 在 HKLM\Software\Microsoft\Windows Azure\CurrentVersion\AADLoginForWindowsExtension 下为零。

下一步的去向

资源位置和托管连接可用后，继续创建计算机目录。有关创建已加入 Azure Active Directory 的计算机身份的身份池的更多信息，请参阅已加入 Azure Active Directory 的计算机身份的身份池.

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

已加入 Azure Active Directory

January 28, 2025

投稿者:

在本文中

这是否有帮助？