活动目录

May 20, 2026

投稿者:

C C

活动目录用于身份验证和授权。活动目录中的 Kerberos 基础结构用于保证与 Delivery Controller 的通信的真实性和机密性。有关 Kerberos 的信息，请参阅 Microsoft 文档。

系统要求一文列出了林和域支持的功能级别。要使用策略建模，域控制器必须运行 Windows Server 2003 到 Windows Server 2012 R2；这不影响域功能级别。

本产品支持：

用户帐户和计算机帐户存在于单个 Active Directory 林中的域内的部署。用户和计算机帐户可以存在于单个林中的任意域中。此类部署支持所有域功能级别和林功能级别。
用户帐户存在于与包含控制器和虚拟桌面计算机帐户的 Active Directory 林不同的 Active Directory 林中的部署。在此类部署中，包含控制器和虚拟桌面计算机帐户的域必须信任包含用户帐户的域。可以使用林信任或外部信任。此类部署支持所有域功能级别和林功能级别。
控制器的计算机帐户存在于与包含虚拟桌面计算机帐户的一个或多个其他 Active Directory 林不同的 Active Directory 林中的部署。在此类部署中，包含控制器计算机帐户的域与包含所有虚拟桌面计算机帐户的域之间必须存在双向信任。在此类部署中，所有包含控制器或虚拟桌面计算机帐户的域必须处于“Windows 2000 本机”功能级别或更高版本。支持所有林功能级别。
需要可写入域控制器。不支持只读域控制器。

可选地，Virtual Delivery Agent (VDA) 可以使用 Active Directory 中发布的信息来确定它们可以向哪些控制器注册（发现）。此方法主要用于向后兼容性，并且仅当 VDA 与控制器位于同一 Active Directory 林中时才可用。有关此发现方法的信息，请参阅基于 Active Directory OU 的发现和 CTX118976。

提示

站点配置后，请勿更改 Delivery Controller™ 的计算机名称或域成员身份。

在包含多个活动目录林的环境中部署

此信息适用于最低版本 XenDesktop 7.1 和 XenApp 7.5。它不适用于早期版本的 XenDesktop 或 XenApp。

在具有多个林的 Active Directory 环境中，如果存在单向或双向信任，则可以使用 DNS 转发器进行名称查找和注册。要允许相应的 Active Directory 用户创建计算机帐户，请使用“委派控制向导”。有关此向导的详细信息，请参阅 Microsoft 文档。

如果林之间存在适当的 DNS 转发器，则 DNS 基础结构中不需要反向 DNS 区域。

如果 VDA 和 Controller 位于不同的林中，则无论活动目录和 NetBIOS 名称是否不同，SupportMultipleForest 密钥都是必需的。SupportMultipleForest 密钥仅在 VDA 上是必需的。使用以下信息添加注册表项：

注意： 不正确地编辑注册表可能会导致严重问题，可能需要重新安装操作系统。Citrix® 无法保证可以解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。在编辑注册表之前，请务必备份注册表。

HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\SupportMultipleForest
- Name: SupportMultipleForest
- Type: REG_DWORD
- 数据: 0x00000001 (1)

如果您的 DNS 命名空间与 Active Directory 的命名空间不同，则可能需要反向 DNS 配置。

如果在设置过程中存在外部信任，则需要 ListOfSIDs 注册表项。如果 Active Directory FQDN 与 DNS FQDN 不同，或者包含域控制器的域的 NetBIOS 名称与 Active Directory FQDN 不同，则 ListOfSIDs 注册表项也是必需的。要添加注册表项，请使用以下信息：

For a 32-bit or 64-bit VDA, locate the registry key HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\ListOfSIDs
- Name: ListOfSIDs
- Type: REG_SZ
- 数据: 控制器的安全标识符 (SID)

存在外部信任时，请在 VDA 上进行以下更改：

Locate the file <ProgramFiles>\Citrix\Virtual Desktop Agent\brokeragentconfig.exe.config.
创建该文件的备份副本。
使用文本编辑程序（例如记事本）打开文件。
Locate the text allowNtlm=”false” and change the text to allowNtlm=”true”.
保存文件。

添加 ListOfSIDs 注册表项并编辑 brokeragent.exe.config 文件后，重新启动思杰桌面服务以应用更改。

下表列出了支持的信任类型：

信任类型	可传递性	方向性	在此版本中受支持
父级和子级	可传递的	双向	是
树根域	可传递的	双向	是
外部	非传递性	单向或双向	是
林	传递性	单向或双向	是
快捷方式	传递性	单向或双向	是
领域	可传递或不可传递	单向或双向	否

有关复杂的 Active Directory 环境的更多信息，请参阅 CTX134971。

本产品文档的官方版本为英语版本。任何非英语版本仅为方便您而提供，可能包括机器翻译的内容。有关详细信息，请参阅 Cloud Software Group home 上的“机器翻译免责声明”。

这是否有帮助？

活动目录

May 20, 2026

投稿者:

C C

May 20, 2026

投稿者:

C C

在本文中

这是否有帮助？