域直通身份验证
用户对其已加入域的 Windows 计算机进行身份验证，其凭据将用于自动登录 Citrix Workspace 应用程序。此功能可通过适用于 Windows 的 Citrix Workspace 应用程序和 Windows 上受支持的 Web 浏览器使用。
StoreFront 配置
要为适用于 Windows 的 Citrix Workspace 应用程序启用域直通，请在 身份验证方法 中选择 域直通。
默认情况下，为某个应用商店启用域直通身份验证也会为该应用商店的所有网站启用适用于 HTML5 的 Citrix Workspace 应用程序。您可以在 管理 Web 站点身份验证方法选项卡版 Receiver 上为特定网站禁用域直通身份验证。
配置 Delivery Controller™ 以信任 StoreFront
使用域直通身份验证时，StoreFront 无法访问用户凭据，因此无法向 Citrix Virtual Apps and Desktops 进行身份验证。因此，您必须配置 Delivery Controller 以信任来自 StoreFront 的请求，请参阅 Citrix Virtual Apps and Desktops 安全注意事项和最佳实践。
Web 浏览器配置
要通过 Web 浏览器使用域直通，网站必须使用 Citrix Web Extension 或 Citrix Workspace Launcher 成功检测到 Citrix Workspace 应用程序。您可能需要更新用户的 Web 浏览器配置以允许域直通身份验证。
Internet Explorer、Edge 和 谷歌浏览器
大多数 Web 浏览器使用 Windows Internet Explorer 区域配置来决定是否启用单点登录。默认情况下，它仅对本地 Intranet 区域中的站点启用。要将您的站点添加到 Intranet 区域：
-
打开“控制面板”
-
打开“Internet 选项”
-
转到“安全”选项卡。
-
选择“本地 Intranet”
-
单击“站点”。
-
点击高级。
-
添加您的 StoreFront 网站。
这些设置可以使用组策略进行部署。
有关为 Windows 集成身份验证配置 Microsoft Edge 的更多信息，请参阅 Microsoft 文档。
火狐
修改浏览器高级设置以信任用于单点登录的 StoreFront 网站 URI。
警告：
错误地编辑高级设置可能会导致严重问题。请自行承担编辑风险。
-
在将使用域直通进行身份验证的计算机上打开 Firefox。
-
在地址栏中，键入 about:config。
-
点击“我接受风险！”。
-
在搜索栏中，键入 negotiate。
-
双击 network.negotiate-auth.delegation-uris。
-
输入您的公司 Windows 域的名称（例如，mydomain.com）。
-
点击确定。
-
双击 network.negotiate-auth.trusted-uris。
-
输入您的企业 Windows 域的名称（例如，mydomain.com）。
-
单击“确定”。
-
关闭并重新启动 Firefox。