域直通身份验证
用户向其已加入域的 Windows 计算机进行身份验证，其凭据用于自动登录到 Citrix Workspace 应用程序。此功能可通过适用于 Windows 的 Citrix Workspace 应用程序和 Windows 上受支持的 Web 浏览器使用。
StoreFront 配置
要为适用于 Windows 的 Citrix Workspace 应用程序启用域直通，请在 身份验证方法 中选择 域直通。
默认情况下，为某个应用商店启用域直通身份验证也会为该应用商店的所有网站启用适用于 HTML5 的 Citrix Workspace 应用程序的域直通身份验证。您可以在 管理网站身份验证方法选项卡 上禁用特定网站的域直通身份验证。
配置 Delivery Controller™ 以信任 StoreFront
使用域直通身份验证时，StoreFront 无法访问用户的凭据，因此无法向 Citrix Virtual Apps and Desktops 进行身份验证。因此，您必须配置 Delivery Controller 以信任来自 StoreFront 的请求，请参阅 Citrix Virtual Apps and Desktops 安全注意事项和最佳实践。
Web 浏览器配置
要通过 Web 浏览器使用域直通，网站必须使用 Citrix Web Extension 或 Citrix Workspace Launcher 成功检测到 Citrix Workspace 应用程序。您可能需要更新用户的 Web 浏览器配置以允许域直通身份验证。
Internet Explorer 浏览器、Edge 浏览器和 Chrome 浏览器
大多数 Web 浏览器使用 Windows Internet Explorer 区域配置来决定是否启用单点登录。默认情况下，它仅对本地 Intranet 区域中的站点启用。要将您的站点添加到 Intranet 区域：
-
打开控制面板
-
打开 Internet 选项
-
转到 安全 选项卡。
-
选择 本地 Intranet
-
单击 站点。
-
点击高级。
-
添加您的 StoreFront 网站。
这些设置可以使用组策略部署。
有关配置 Microsoft Edge 以进行 Windows 集成身份验证的更多信息，请参阅Microsoft 文档。
火狐
修改浏览器高级设置，以信任 StoreFront 网站 URI 以实现单点登录。
警告：
错误地编辑高级设置可能会导致严重问题。请自行承担编辑风险。
-
在将使用域直通进行身份验证的计算机上打开 Firefox。
-
在地址栏中，输入 about:config。
-
点击“我接受风险！”。
-
在搜索栏中，输入 negotiate。
-
双击 network.negotiate-auth.delegation-uris。
-
输入您的公司 Windows 域名（例如，mydomain.com）。
-
点击确定。
-
双击 network.negotiate-auth.trusted-uris。
-
输入您的企业 Windows 域名（例如，mydomain.com）。
-
单击确定。
-
关闭并重新启动 Firefox。