Produktdokumentation
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDF anzeigen

Microsoft Entra hybrid eingebunden

March 31, 2026
Beitrag von: 
C C

Dieser Artikel beschreibt die Anforderungen für die Erstellung eines Identitätspools von Microsoft Entra hybrid eingebundenen Katalogen und Microsoft Entra hybrid eingebundenen Katalogen, die in Microsoft Intune registriert sind, zusätzlich zu den im Abschnitt Systemanforderungen dargelegten Anforderungen.

Microsoft Entra hybrid eingebundene Maschinen verwenden das lokale AD als Authentifizierungsanbieter. Sie können sie Domänenbenutzern oder -gruppen im lokalen AD zuweisen. Um eine nahtlose SSO-Erfahrung mit Microsoft Entra ID zu ermöglichen, müssen die Domänenbenutzer mit Microsoft Entra ID synchronisiert sein.

Hinweis:

Microsoft Entra hybrid eingebundene VMs werden sowohl in föderierten als auch in verwalteten Identitätsinfrastrukturen unterstützt.

Anforderungen für Microsoft Entra hybrid eingebunden

  • VDA-Typ: Einzelsitzung (nur Desktops) oder Mehrfachsitzung (Apps und Desktops)
  • VDA-Version: 2212 oder höher
  • Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
  • Zuweisungstyp: Dediziert und gepoolt
  • Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Microsoft Entra hybrid eingebunden

  • Wenn Citrix Federated Authentication Service (FAS) verwendet wird, wird das Single Sign-On an das lokale AD und nicht an Microsoft Entra ID geleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Microsoft Entra-Authentifizierung zu konfigurieren, damit das primäre Aktualisierungstoken (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Microsoft Entra-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden, und SSO zu Microsoft Entra-Ressourcen funktioniert nicht. Informationen zum Erreichen von Microsoft Entra Single Sign-On (SSO) für hybrid eingebundene VDAs mithilfe von Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid-joined VDAs.
  • Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht Microsoft Entra oder Microsoft Entra hybrid eingebunden sind.

Überlegungen für Microsoft Entra hybrid eingebunden

  • Das Erstellen von Microsoft Entra hybrid eingebundenen Maschinen erfordert die Berechtigung Write userCertificate in der Zieldomäne. Stellen Sie sicher, dass Sie bei der Katalogerstellung die Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.

  • Der Microsoft Entra Hybrid-Join-Prozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.

    1. Führen Sie gpedit.msc aus.
    2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
    3. Setzen Sie Domänenverbundene Computer als Geräte registrieren auf Deaktiviert.

  • Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Microsoft Entra ID konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.

  • Für eine auf Windows 11 22H2 basierende Master-VM erstellen Sie eine geplante Aufgabe in der Master-VM, die die folgenden Befehle beim Systemstart unter Verwendung des SYSTEM-Kontos ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Standardmäßig synchronisiert Microsoft Entra Connect alle 30 Minuten. Die bereitgestellten Maschinen können beim ersten Start bis zu 30 Minuten benötigen, um Microsoft Entra hybrid eingebunden zu werden.

Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune registriert sind

Microsoft Entra hybrid eingebundene Kataloge, persistente Einzel- und Mehrfachsitzungs-VMs, die in Microsoft Intune registriert sind, verwenden die Gerätezugangsdaten mit Co-Verwaltungsfunktion.

Die Co-Verwaltung ermöglicht es Ihnen, Windows 10 oder neuere Geräte gleichzeitig mit Configuration Manager und Microsoft Intune zu verwalten. Weitere Informationen finden Sie unter Co-Verwaltung.

Voraussetzungen für Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune registriert sind

Bevor Sie diese Funktion aktivieren, stellen Sie sicher, dass:

  • Ihre Azure-Umgebung die Lizenzanforderungen für die Nutzung von Microsoft Intune erfüllt. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
  • Sie über eine gültige Configuration Manager-Bereitstellung mit aktivierter Co-Verwaltung verfügen. Weitere Informationen finden Sie in der Microsoft-Dokumentation.

Anforderungen für Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune registriert sind

  • Steuerungsebene: Citrix DaaS™
  • VDA-Typ: Einzelsitzung oder Mehrfachsitzung
  • VDA-Version: 2407 oder höher
  • Bereitstellungstyp: Machine Creation Service (MCS), persistent. Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune für nicht-persistente Einzel- und Mehrfachsitzungs-VMs registriert sind, befinden sich derzeit in der Vorschauphase. Siehe Registrierung von Hybrid Entra ID-verbundenen nicht-persistenten VMs in Microsoft Intune.
  • Zuweisungstyp: Dediziert und gepoolt
  • Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune registriert sind

  • Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen.
  • Internet-based client management (IBCM) von Configuration Manager wird nicht unterstützt.

Überlegungen für Microsoft Entra hybrid eingebundene Kataloge, die in Microsoft Intune registriert sind

  • Die Intune-Registrierung kann sich verzögern, wenn zu viele Maschinen im Katalog gleichzeitig eingeschaltet werden.

    Microsoft legt eine pro-Tenant Intune-Registrierungsbeschränkung fest, die die Anzahl der Geräte begrenzt, die innerhalb eines bestimmten Zeitrahmens registriert werden können. Die zulässige Anzahl von Geräten variiert je nach der Anzahl der Microsoft Intune-Lizenzen, die dem Tenant zugeordnet sind. Wenden Sie sich an Ihr Microsoft-Account-Team, um die zulässige Grenze für Ihren Tenant zu erfahren. Dieser Ansatz hilft, die Microsoft Intune-Registrierung für große Umgebungen besser zu skalieren.

    Bei persistenten Maschinen kann eine anfängliche Wartezeit erforderlich sein, bis alle Geräte die Intune-Registrierung abgeschlossen haben.

    Bei nicht-persistenten Maschinen sollten Sie die gleichzeitigen Energieaktionen in Autoscale™ oder manuellen Energieaktionen begrenzen.

  • Konfigurieren Sie Cloud Attach von Configuration Manager. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
  • Installieren Sie den Configuration Manager-Client manuell auf der Master-VM, ohne den Standortcode mit .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer zuzuweisen. Der SCCMServer ist der SCCM-Servername in Ihrer Umgebung. Weitere Informationen finden Sie in der Microsoft-Dokumentation.

  • Von MCS erstellte Maschinen verwenden den automatischen Standortzuweisungsmechanismus, um Standortgrenzgruppen zu finden, die in den Active Directory-Domänendiensten veröffentlicht sind. Stellen Sie sicher, dass die Grenzen und Grenzgruppen von Configuration Manager in Ihrer Umgebung konfiguriert sind. Wenn die automatische Standortzuweisung nicht verfügbar ist, kann ein statischer Configuration Manager-Standortcode in der Master-VM über die folgende Registrierungseinstellung konfiguriert werden:

    Schlüssel:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
 <!--NeedCopy-->

    Wertname: MdmSccmSiteCode

    Werttyp: String

    Wertdaten: der zuzuweisende Standortcode

Nächste Schritte

Weitere Informationen zum Erstellen von Identitätspools von Microsoft Entra hybrid verbundenen Katalogen finden Sie unter Identitätspool von Microsoft Entra hybrid verbundenen Maschinenidentitäten.

Microsoft Entra hybrid eingebunden
March 31, 2026
Beitrag von: 
C C
March 31, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.