产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

已加入混合 Azure Active Directory

January 4, 2024
投稿者: 
C

除了“Citrix DaaS 系统要求”部分中概述的要求外，本文还介绍了使用 Citrix DaaS 创建加入了混合 Azure Active Directory (HAAD) 的目录的要求。

加入了混合 Azure AD 的计算机使用本地 AD 作为身份验证提供商。您可以将其分配给本地 AD 中的域用户或组。要启用 Azure AD 无缝 SSO 体验，您需要将域用户同步到 Azure AD。

注意：

联合身份基础结构和托管身份基础结构均支持加入了混合 Azure AD 的 VM。

要求

  • VDA 类型：单会话（仅限桌面）或多会话（应用程序和桌面）
  • VDA 版本：2212 或更高版本
  • 预配类型：Machine Creation Services (MCS)，静态和非静态
  • 分配类型：专用和池
  • 托管平台：任何虚拟机管理程序或云服务

限制

  • 如果使用 Citrix 联合身份验证服务 (FAS)，单点登录将定向到本地 AD 而非 Azure AD。在这种情况下，建议配置基于 Azure AD 证书的身份验证，以便在用户登录时生成主刷新令牌 (PRT)，从而便于在会话中单点登录到 Azure AD 资源。否则，PRT 将不存在，并且 SSO 到 Azure AD 资源将不起作用。有关使用 Citrix 联合身份验证服务 (FAS) 实现 Azure AD 单点登录 (SSO) 到加入了混合域的 VDA 的信息，请参阅加入了混合域的 VDA。
  • 创建或更新计算机目录时，请勿跳过映像准备工作。如果您想跳过映像准备工作，请确保主 VM 未加入 Azure AD 或者未加入混合 Azure AD。

注意事项

  • 创建加入了混合 Azure Active Directory 计算机需要目标域中的 Write userCertificate 权限。在创建目录期间，请确保输入具有该权限的管理员的凭据。

  • 加入混合 Azure AD 的过程由 Citrix 进行管理。您需要在主 VM 中禁用 Windows 控制的 autoWorkplaceJoin，如下所示。只有 VDA 版本 2212 或更早版本才需要执行手动禁用 autoWorkplaceJoin 的任务。

    1. 运行 gpedit.msc。
    2. 导航到计算机配置 > 管理模板 > Windows 组件 > 设备注册。
    3. 将将加入到域中的计算机注册为设备设置为已禁用。

  • 在创建计算机身份时，请选择配置为与 Azure AD 同步的组织单位 (OU)。

  • 对于基于 Windows 11 22H2 的主 VM，请在主 VM 中创建一个计划任务，使用 SYSTEM 帐户在系统启动时执行以下命令。只有 VDA 版本 2212 或更早版本才需要执行这项在主 VM 中安排任务的任务。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

下一步的去向

有关创建加入了混合 Azure Active Directory 的目录的详细信息，请参阅创建加入了混合 Azure Active Directory 的目录。

已加入混合 Azure Active Directory
January 4, 2024
投稿者: 
C
January 4, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.