系统要求
-
联合身份验证服务 (FAS) 支持以下 Windows Server 版本:
-
Windows Server 2025 标准版和数据中心版
-
Windows Server 2022 标准版和数据中心版
-
Windows Server 2019,标准版和数据中心版,以及 Server Core 选项
-
Windows Server 2016,标准版和数据中心版,以及 Server Core 选项
-
-
Citrix 建议将 FAS 安装在不包含任何其他 Citrix 组件的服务器上。
-
Windows Server 必须是安全的,因为它有权访问注册机构证书和私钥。证书和私钥允许服务器为域用户颁发证书。服务器还有权访问已颁发的域用户证书和私钥。
-
FAS PowerShell cmdlet 要求在 FAS 服务器上安装 64 位 Windows PowerShell。
-
需要 Microsoft 企业证书颁发机构或其他经过验证的证书颁发机构 (CA) 来颁发用户证书。以下非 Microsoft PKI 提供商已验证其解决方案可与 FAS 配合使用。如需这些验证的支持,请联系供应商:
-
凯发命令
-
赛迪高证书管理器
-
Venafi 零接触公钥基础设施
-
HDI 公钥基础设施即服务 (Venafi)
-
Entrust WNES 系统
-
AppViewX
-
艾弗信浩睿CLM
-
Opentrust 公钥基础设施
-
IDnomic 公钥基础设施-3
-
DigiCert 自动注册服务器
-
-
对于将 FAS 与非 Microsoft CA 结合使用的支持和指导,您可以联系相关的 PKI 提供商。
-
对于非 Microsoft 证书颁发机构,请确保以下事项:
-
证书颁发机构 (CA) 已在 Active Directory 中注册为注册服务。
-
CA 证书位于域控制器上的 NTAuth 存储中。有关详细信息,请参阅 如何将第三方证书颁发机构 (CA) 证书导入企业 NTAuth 存储。
-
-
有关详细信息,请参阅 部署指南:Citrix 联合身份验证服务和 Sectigo MS 代理。
在 Citrix 虚拟应用或 Citrix 虚拟桌面™ 站点中:
-
Delivery Controller、Virtual Delivery Agent (VDA) 和 StoreFront™ 服务器都必须是受支持的版本。
-
在创建计算机目录之前,将联合身份验证服务组策略配置应用于 VDA。有关详细信息,请参阅 配置组策略 部分。
规划此服务的部署时,请查看 安全注意事项 部分。