-
-
-
创建加入了混合 Azure Active Directory 的目录
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
创建加入了混合 Azure Active Directory 的目录
本文介绍了如何创建加入了混合 Azure Active Directory (AD) 的目录。
可以使用 Web Studio 或 PowerShell 创建加入了 Azure AD 的目录。
有关要求、限制和注意事项的信息，请参阅加入了混合 Azure Active Directory。
使用 Web Studio
以下信息用于补充创建计算机目录中的指导信息。要创建加入了混合 Azure AD 的目录，请遵循该文章中的常规指南，注意加入了混合 Azure AD 的目录特定的详细信息。
在目录创建向导中执行以下操作：
- 在计算机标识页面上，选择加入了混合 Azure Active Directory。创建的计算机归某个组织所有，并使用属于该组织的 Active Directory 域服务帐户登录。它们存在于云端和本地。
注意：
如果您选择加入了混合 Azure Active Directory 作为标识类型，则目录中的每台计算机都必须具有相应的 AD 计算机帐户。
使用 PowerShell
下面是相当于 Web Studio 中的操作的 PowerShell 步骤。有关如何使用远程 PowerShell SDK 创建目录的信息，请参阅 https://developer-docs.citrix.com/projects/citrix-virtual-apps-desktops-sdk/en/latest/creating-a-catalog/。
本地加入了 AD 的目录与加入了混合 Azure AD 的目录之间的区别在于标识池和计算机帐户的创建。
要创建标识池以及加入了混合 Azure AD 的目录的帐户，请执行以下操作：
New-AcctIdentityPool -AllowUnicode -IdentityType "HybridAzureAD" -Domain "corp.local" -IdentityPoolName "HybridAADJoinedCatalog" -NamingScheme "HybridAAD-VM-##" -NamingSchemeType "Numeric" -OU "CN=AADComputers,DC=corp,DC=local" -Scope @() -ZoneUid "81291221-d2f2-49d2-ab12-bae5bbd0df05"
New-AcctADAccount -IdentityPoolName "HybridAADJoinedCatalog" -Count 10 -ADUserName "corp\admin1" -ADPassword $password
Set-AcctAdAccountUserCert -IdentityPoolName "HybridAADJoinedCatalog" -All -ADUserName "corp\admin1" -ADPassword $password
<!--NeedCopy-->
注意：
$password是具有写入权限的 AD 用户帐户的匹配密码。
用于创建加入了混合 Azure AD 的目录的所有其他命令与加入了传统本地 AD 的目录的命令相同。
查看混合 Azure AD 加入过程的状态
在 Web Studio 中，当交付组中加入了混合 Azure AD 的计算机处于开机状态时，混合 Azure AD 加入过程的状态可见。要查看状态，请使用搜索来识别这些计算机，然后在下方窗格中的详细信息选项卡上为每台计算机选中计算机标识。以下信息可能出现在计算机标识中：
- 已加入混合 Azure AD
- 尚未加入 Azure AD
注意：
- 当计算机最初开机时，您可能会遇到混合 Azure AD 加入延迟的情况。这是由默认的计算机标识同步时间间隔（Azure AD Connect 为 30 分钟）引起的。只有在通过 Azure AD Connect 将计算机标识同步到 Azure AD 之后，计算机才处于加入了混合 Azure AD 状态。
- 如果计算机无法进入已加入混合 Azure AD 状态，则不会在 Delivery Controller 中注册。其注册状态显示为初始化。
此外，您可以使用 Web Studio 了解计算机不可用的原因。为此，请在搜索节点上单击计算机，在下方窗格中的详细信息选项卡上选中注册，然后阅读工具提示以获取更多信息。
故障排除
如果计算机无法加入混合 Azure AD，请执行以下操作：
-
检查计算机帐户是否已通过 Microsoft Azure AD 门户同步到 Azure AD。如果已同步，则会出现尚未加入 Azure AD，表示待注册状态。
要将计算机帐户同步到 Azure AD，请确保：
- 计算机帐户位于配置为与 Azure AD 同步的 OU 中。没有 userCertificate 属性的计算机帐户不会同步到 Azure AD，即使它们位于配置为同步的 OU 中亦如此。
- userCertificate 属性填充到计算机帐户中。使用 Active Directory Explorer 查看该属性。
- 创建计算机帐户后，Azure AD Connect 必须至少同步过一次。如果未同步，请在 Azure AD Connect 计算机的 PowerShell 控制台中手动运行
Start-ADSyncSyncCycle -PolicyType Delta命令以触发即时同步。
-
通过查询 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix 下 DeviceKeyPairRestored 的值，检查混合 Azure AD 加入的 Citrix 托管设备密钥对是否已正确推送到计算机。
验证该值是否为 1。如果不是，可能的原因如下：
- 与预配方案关联的标识池的
IdentityType未设置为HybridAzureAD。可以通过运行Get-AcctIdentityPool来验证这一点。 - 未使用与计算机目录相同的预配方案预配计算机。
- 计算机未加入本地域。加入的本地域是混合 Azure AD 加入的必备条件。
- 与预配方案关联的标识池的
-
通过在 MCS 预配的计算机上运行
dsregcmd /status /debug命令来检查诊断消息。如果混合 Azure AD 加入成功，AzureAdJoined 和 DomainJoined 在命令行输出中为 YES。
如果不成功，请参阅 Microsoft 文档来解决以下问题：https://docs.microsoft.com/en-us/azure/active-directory/devices/troubleshoot-hybrid-join-windows-current。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.