产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

已加入混合 Azure Active Directory

August 7, 2023
投稿者: 
C

除了“Citrix DaaS 系统要求”部分中概述的要求外，本文还介绍了使用 Citrix DaaS 创建加入了混合 Azure Active Directory (HAAD) 的目录的要求。

加入了混合 Azure AD 的计算机使用本地 AD 作为身份验证提供商。您可以将其分配给本地 AD 中的域用户或组。要启用 Azure AD 无缝 SSO 体验，您需要将域用户同步到 Azure AD。

注意：

联合身份基础结构和托管身份基础结构均支持加入了混合 Azure AD 的 VM。

要求

  • VDA 类型：单会话（仅限桌面）或多会话（应用程序和桌面）
  • VDA 版本：2212 或更高版本
  • 预配类型：Machine Creation Services (MCS)，静态和非静态
  • 分配类型：专用和池
  • 托管平台：任何虚拟机管理程序或云服务

限制

  • 如果使用 Citrix 联合身份验证服务 (FAS)，单点登录将定向到本地 AD 而非 Azure AD。在这种情况下，建议配置基于 Azure AD 证书的身份验证，以便在用户登录时生成主刷新令牌 (PRT)，从而便于在会话中单点登录到 Azure AD 资源。否则，PRT 将不存在，并且 SSO 到 Azure AD 资源将不起作用。有关使用 Citrix 联合身份验证服务 (FAS) 实现 Azure AD 单点登录 (SSO) 到加入了混合域的 VDA 的信息，请参阅加入了混合域的 VDA。
  • 创建或更新计算机目录时，请勿跳过映像准备工作。如果您想跳过映像准备工作，请确保主 VM 未加入 Azure AD 或者未加入混合 Azure AD。

注意事项

  • 创建加入了混合 Azure Active Directory 计算机需要目标域中的 Write userCertificate 权限。在创建目录期间，请确保输入具有该权限的管理员的凭据。

  • 加入混合 Azure AD 的过程由 Citrix 进行管理。您需要在主 VM 中禁用 Windows 控制的 autoWorkplaceJoin，如下所示。只有 VDA 版本 2212 或更早版本才需要执行手动禁用 autoWorkplaceJoin 的任务。

    1. 运行 gpedit.msc。
    2. 导航到计算机配置 > 管理模板 > Windows 组件 > 设备注册。
    3. 将将加入到域中的计算机注册为设备设置为已禁用。

  • 在创建计算机身份时，请选择配置为与 Azure AD 同步的组织单位 (OU)。

  • 对于基于 Windows 11 22H2 的主 VM，请在主 VM 中创建一个计划任务，使用 SYSTEM 帐户在系统启动时执行以下命令。只有 VDA 版本 2212 或更早版本才需要执行这项在主 VM 中安排任务的任务。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

下一步的去向

有关创建加入了混合 Azure Active Directory 的目录的详细信息，请参阅创建加入了混合 Azure Active Directory 的目录。

已加入混合 Azure Active Directory
August 7, 2023
投稿者: 
C
August 7, 2023
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.