Citrix DaaS™

Unido a Microsoft Entra

March 25, 2026

Contribución de:

C C

Este artículo describe los requisitos para crear catálogos unidos a Microsoft Entra mediante Citrix DaaS™, además de los requisitos descritos en la sección de requisitos del sistema de Citrix DaaS.

Requisitos

Plano de control: Consulta Configuraciones admitidas
Tipo de VDA: Sesión única (solo escritorios) o multisesión (aplicaciones y escritorios)
Versión de VDA: 2203 o posterior
Tipo de aprovisionamiento: Machine Creation Services™ (MCS), persistente y no persistente mediante el flujo de trabajo de perfil de máquina
Tipo de asignación: Dedicado y agrupado
Plataforma de alojamiento: Solo Azure
Rendezvous V2 debe estar habilitado
Inicio de sesión único: Consulta Inicio de sesión único de Microsoft Entra para DaaS

Limitaciones

La continuidad del servicio no es compatible.
El inicio de sesión con Windows Hello en el escritorio virtual solo es compatible con PIN. Los métodos de autenticación biométrica (reconocimiento facial, reconocimiento de huellas dactilares y reconocimiento de iris) no son compatibles en este momento.
Solo se admiten entornos de nube de Microsoft Azure Resource Manager.
Si el inicio de sesión único está deshabilitado, la primera vez que se inicia una sesión de escritorio virtual, la pantalla de inicio de sesión de Windows puede mostrar el mensaje de inicio de sesión del último usuario que inició sesión sin la opción de cambiar a otro usuario. El usuario debe esperar hasta que el inicio de sesión caduque y aparezca la pantalla de bloqueo del escritorio, y luego hacer clic en la pantalla de bloqueo para que la pantalla de inicio de sesión vuelva a aparecer. En este punto, el usuario puede seleccionar Otros usuarios e introducir sus credenciales. Este es el comportamiento en cada nueva sesión cuando las máquinas no son persistentes.
Cuando varios catálogos de máquinas están unidos al mismo inquilino de Azure, cada catálogo debe usar un NamingScheme único. Si diferentes catálogos usan el mismo NamingScheme, se pueden crear máquinas virtuales con nombres duplicados, lo que provoca que la unión a Entra ID falle debido a conflictos de nombres.

Consideraciones

Configuración de la imagen

Considera optimizar tu imagen de Windows usando la herramienta Citrix Optimizer.

Unido a Microsoft Entra

Considera deshabilitar Windows Hello para que no se pida a los usuarios que lo configuren cuando inicien sesión en su escritorio virtual. Si usas VDA 2209 o posterior, esto se hace automáticamente. Para versiones anteriores, puedes hacerlo de una de estas dos maneras:
- Directiva de grupo o directiva local
  - Ve a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Windows Hello para empresas.
  - Establece Usar Windows Hello para empresas en:
    - Deshabilitado, o
    - Habilitado y selecciona No iniciar el aprovisionamiento de Windows Hello después de iniciar sesión.
- Microsoft Intune
  - Crea un perfil de dispositivo que deshabilite Windows Hello para empresas. Consulta la documentación de Microsoft para obtener más detalles.
Los usuarios deben tener acceso explícito en Azure para iniciar sesión en las máquinas usando sus credenciales de Microsoft Entra. Esto se puede facilitar agregando la asignación de roles a nivel de grupo de recursos:
1. Inicia sesión en el portal de Azure.
2. Selecciona Grupos de recursos.
3. Haz clic en el grupo de recursos donde residen las cargas de trabajo del escritorio virtual.
4. Selecciona Control de acceso (IAM).
5. Haz clic en Agregar asignación de roles.
6. Busca Inicio de sesión de usuario de máquina virtual, selecciónalo en la lista y haz clic en Siguiente.
7. Selecciona Usuario, grupo o entidad de servicio.
8. Haz clic en Seleccionar miembros y selecciona los usuarios y grupos a los que quieres proporcionar acceso a los escritorios virtuales.
9. Haz clic en Seleccionar.
10. Haz clic en Revisar y asignar.
11. Haz clic en Revisar y asignar una vez más.

Nota:

Si eliges que MCS cree el grupo de recursos para los escritorios virtuales, agrega esta asignación de roles después de crear el catálogo de máquinas.

Las máquinas virtuales maestras pueden estar unidas a Microsoft Entra o no unidas a un dominio. Esta funcionalidad requiere la versión 2212 de VDA o posterior.

Instalación y configuración de VDA

Sigue los pasos para instalar el VDA:

Asegúrate de seleccionar las siguientes opciones en el asistente de instalación:
- En la página Entorno, selecciona Crear una imagen maestra de MCS.
- En la página Delivery Controller™, selecciona Dejar que Machine Creation Services lo haga automáticamente.
(Solo para versiones de VDA anteriores a la 2311) Después de instalar el VDA, agrega el siguiente valor de registro:
- Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
- Tipo de valor: DWORD
- Nombre del valor: GctRegistration
- Datos del valor: 1
Para una máquina virtual maestra basada en Windows 11 22H2, crea una tarea programada en la máquina virtual maestra que ejecute el siguiente comando al inicio del sistema usando la cuenta SYSTEM. Esta tarea de programar una tarea en la máquina virtual maestra solo es necesaria para la versión 2212 de VDA o anterior.
```
reg ADD HKLM\Software\AzureAD\VirtualDesktop /v Provider /t REG_SZ /d Citrix /f

```
Si unes la máquina virtual maestra a Microsoft Entra ID y luego quitas manualmente la unión con la utilidad dsregcmd, asegúrate de que el valor de AADLoginForWindowsExtensionJoined en HKLM\Software\Microsoft\Windows Azure\CurrentVersion\AADLoginForWindowsExtension sea cero.

Pasos siguientes

Una vez que la ubicación de recursos y la conexión de alojamiento estén disponibles, procede a crear el catálogo de máquinas. Para obtener más información sobre cómo crear un grupo de identidades de máquina unidas a Microsoft Entra, consulta Grupo de identidades de máquina unidas a Microsoft Entra.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Unido a Microsoft Entra

March 25, 2026

Contribución de:

C C

March 25, 2026

Contribución de:

C C

¿Le ha resultado útil?