域直通身份验证

Last published : Nov 13, 2026
用户对其已加入域的 Windows 计算机进行身份验证，其凭据将用于自动登录到 Citrix Workspace 应用程序。此功能适用于 Windows 版 Citrix Workspace 应用程序和 Windows 上受支持的 Web 浏览器。
Related information
身份验证

StoreFront 配置

要为 Windows 版 Citrix Workspace 应用程序启用域直通，请在 身份验证方法 中选择 域直通。
默认情况下，为某个应用商店启用域直通身份验证也会为该应用商店的所有网站启用 HTML5 版 Citrix Workspace 应用程序的域直通身份验证。您可以在 管理网站身份验证方法选项卡 上为特定网站禁用域直通身份验证。

配置 Delivery Controller™ 以信任 StoreFront

使用域直通身份验证时，StoreFront 无法访问用户凭据，因此无法向 Citrix Virtual Apps and Desktops 进行身份验证。因此，您必须配置 Delivery Controller 以信任来自 StoreFront 的请求，请参阅 Citrix Virtual Apps and Desktops 安全注意事项和最佳实践。

Web 浏览器配置

要通过 Web 浏览器使用域直通，网站必须使用 Citrix Web Extension 或 Citrix Workspace Launcher 成功检测到 Citrix Workspace 应用程序。您可能需要更新用户的 Web 浏览器配置以允许域直通身份验证。

IE浏览器、Edge浏览器 和 谷歌浏览器

大多数 Web 浏览器使用 Windows Internet Explorer 区域配置来决定是否启用单点登录。默认情况下，它仅对本地 Intranet 区域中的站点启用。要将您的站点添加到 Intranet 区域：
  1. 打开“控制面板”
  2. 打开“Internet 选项”
  3. 转到“安全”选项卡。
  4. 选择“本地 Intranet”
  5. 单击“站点”。
  6. 点击 高级。
  7. 添加您的 StoreFront 网站。
这些设置可以使用组策略部署。
有关配置 Microsoft Edge 以进行 Windows 集成身份验证的更多信息，请参阅 Microsoft 文档。

火狐

修改浏览器高级设置，以信任 StoreFront 网站 URI，从而实现单点登录。
警告：
错误地编辑高级设置可能会导致严重问题。请自行承担编辑风险。
  1. 在将使用域直通进行身份验证的计算机上打开 Firefox。
  2. 在地址栏中，输入 about:config。
  3. 点击“我接受风险！”。
  4. 在搜索栏中，输入 negotiate。
  5. 双击 network.negotiate-auth.delegation-uris。
  6. 输入您的公司 Windows 域名（例如，mydomain.com）。
  7. 点击 OK。
  8. 双击 network.negotiate-auth.trusted-uris。
  9. 输入您的企业 Windows 域名（例如，mydomain.com）。
  10. 单击确定。
  11. 关闭并重新启动 Firefox。

单点登录到 VDA

要使用域凭据单点登录到 VDA，您必须使用适用于 Windows 的 Citrix Workspace 应用程序，并启用“启用单点登录”组件，请参阅 配置域直通身份验证。或者，您可以配置 联合身份验证服务 以单点登录到 VDA。