使用连接器设备的活动目录

• 在包含 VDA 的林中，Connector Appliance 不能替代 Cloud Connectors 使用。

要求

支持的 Active Directory 功能级别

使用连接器设备将 Active Directory 域连接到 Citrix Cloud

• 已加入的域 – 用于通过在域中为设备创建计算机帐户，将连接器设备加入 AD 域。可以通过单击已加入域右侧的省略号菜单来验证 Kerberos。域中需要存在计算机帐户。
• 服务帐户 – 用作安全专用访问 (SPA) 解决方案的一部分，以使用服务帐户而不是通过加入域创建的计算机帐户来实现 Kerberos SSO。可以通过单击服务帐户右侧的省略号菜单来验证 Kerberos。机器关联特定域并非强制要求。但是，即使连接器设备未连接到域，它仍然可以连接到域控制器。

1. 在您的资源位置安装 Connector Appliance。
   您可以按照 Connector Appliance 产品文档 中的信息进行操作。
2. 使用 Connector Appliance 控制台中提供的 IP 地址，在浏览器中连接到 Connector Appliance 管理网页。
3. 在“Active Directory 域”部分中，导航到“已加入的域”选项卡。
4. 单击“+ 添加 Active Directory 域”，将显示一个新弹出窗口以输入域名。
5. 在“域名”步骤中，输入 Active Directory 域名，然后单击“下一步”。Connector Appliance 将检查该域。如果检查成功，向导将进入下一步。
6. 在“帐户详细信息”步骤中，提供以下信息，然后单击“下一步”：
   • 具有加入域权限的 Active Directory 用户的用户名和密码。
   • 计算机名称。Connector Appliance 会建议一个计算机名称；您可以将其替换为自己的计算机名称，最多 15 个字符。当 Connector Appliance 加入 Active Directory 域时，将在该域中创建此计算机名称。
7. 在“域控制器”步骤中，选择以下选项之一，以确定 Connector Appliance 如何选择此域的域控制器：
   • 自动确定域控制器（默认）– Connector Appliance 自动确定用于 Active Directory 操作的域控制器，并定期重新评估此选择。
   • 手动选择首选域控制器 — Connector Appliance 仅使用您选择的域控制器。可搜索的表格列出了可用的域控制器及其测量的延迟（以毫秒为单位）。使用搜索框按名称筛选，或按名称或延迟排序，然后选中要使用的域控制器的复选框。如果您未选择任何域控制器，Connector Appliance 将回退到自动选择。
8. 点击“添加域”。该域现在列在 Connector Appliance UI 的“Active Directory 域”部分中。

后续步骤

• 您可以将更多域添加到此 Connector Appliance。
  注意：
  Connector Appliance 经过测试，最多支持 10 个林。

• 为了提高弹性，请在每个资源位置将每个域添加到多个 Connector Appliance。

查看您的 Active Directory 配置

• 在 Citrix Cloud 中：
  1. 在菜单中，转到“身份和访问管理”页面。
  2. 转到“域”选项卡。
     您的 Active Directory 域将与它们所属的资源位置一起列出。
• 在 Connector Appliance 网页中：
  1. 使用 Connector Appliance 控制台中提供的 IP 地址连接到 Connector Appliance 网页。
  2. 使用您首次注册时创建的密码登录。
  3. 在页面的“Active Directory 域”部分，您可以看到此 Connector Appliance 已加入的 Active Directory 域列表。

从连接器设备中移除活动目录域

1. 使用 Connector Appliance 控制台中提供的 IP 地址连接到 Connector Appliance 网页。
2. 使用您首次注册时创建的密码登录。
3. 在页面的“Active Directory 域”部分，在已加入的 Active Directory 域列表中找到您要离开的域。
4. 记下您的 Connector Appliance 创建的计算机帐户的名称。
5. 单击域旁边的删除图标（垃圾桶）。将出现一个确认对话框。
6. 单击“继续”以确认操作。
7. 转到您的 Active Directory 控制器。
8. 从控制器中删除您的 Connector Appliance 创建的计算机帐户。

更改已加入的 Active Directory 域的域控制器首选项

1. 使用 Connector Appliance 控制台中提供的 IP 地址连接到 Connector Appliance 管理网页。
2. 使用您首次注册时创建的密码登录。
3. 在“Active Directory 域”部分中，在“已加入的域”选项卡上，找到要更新的域。
4. 单击域旁边的省略号 (…) 菜单，然后选择“域控制器首选项”。
   “域控制器首选项”边栏随即打开。
   
5. 选择 Connector Appliance 如何为此域选择域控制器：
   • “自动确定域控制器” – Connector Appliance 自动确定要用于 Active Directory 操作的域控制器，并定期重新评估此选择。
   • 手动选择首选域控制器 – Connector Appliance 仅使用您选择的域控制器。可搜索的 表格列出了可用的域控制器及其测量的毫秒级 延迟。使用搜索框按名称筛选，或 按名称或延迟排序，然后选中要使用的 域控制器的复选框。
   注意：
   如果您选择“手动选择首选域控制器”但未选择任何域控制器，则 Connector Appliance 将回退到自动选择。

6. 单击“保存”以应用更改。

设置林首选连接器类型

1. 导航到“身份和访问管理 > 域”，然后单击要为其设置首选连接器类型的 AD 林上的向下箭头。
2. 选择 林首选连接器类型。
   

用于将连接器设备与 Active Directory 结合使用的部署场景

• 您正在设置安全专用访问。有关更多信息，请参阅 使用连接器设备的安全专用访问。
• 您有一个或多个仅用于用户身份验证的林
• 您希望减少支持多个林所需的连接器数量
• 您需要连接器设备用于其他用例