Citrix DaaS

Identitätspool nicht domänenverbundener Maschinenidentität

In diesem Artikel wird beschrieben, wie Sie mit Citrix DaaS einen Identitätspool für nicht domänengebundene Maschinenidentitäten erstellen.

Weitere Informationen zu Anforderungen, Einschränkungen und Überlegungen finden Sie unter Nicht domänengebunden.

Vor dem Erstellen des Maschinenkatalogs benötigen Sie Folgendes:

  1. Einen neuen Ressourcenstandort
    • Navigieren Sie zur Citrix Cloud-Admin-Benutzeroberfläche > oben links Hamburgermenü > Ressourcenstandorte.
    • Klicken Sie auf + Ressourcenstandort.
    • Geben Sie den Namen für den neuen Ressourcenstandort ein und klicken Sie auf Speichern.
  2. Erstellen Sie eine Hostverbindung. Weitere Informationen finden Sie unter Verbindungen erstellen und verwalten.

Mit Citrix DaaS können Sie Kataloge auf der Grundlage von Arbeitsgruppen für Maschinen erstellen, die nicht in eine Domäne eingebunden sind. Das Erstellen von Maschinen ohne Domäne hängt davon ab, wie der Kontoidentitätspool erstellt wird. Der Kontoidentitätspool wird von MCS zum Erstellen und Verfolgen von Maschinennamen während der Katalogbereitstellung verwendet.

Sie können Kataloge, die nicht in eine Domäne eingebunden sind, mit Studio oder PowerShell erstellen.

Studio verwenden

Die folgenden Informationen ergänzen die Anweisungen unter Erstellen von Maschinenkatalogen. Folgen Sie zum Erstellen eines Katalogs ohne Domänenbindung die allgemeinen Anweisungen in dem Artikel. Beachten Sie besonders die spezifischen Details für Kataloge ohne Domänenbindung.

Im Assistenten für die Katalogerstellung:

  • Wählen Sie auf der Seite Maschinenidentitäten die Option Gehört keiner Domäne an. Die erstellten Maschinen werden mit keiner Domäne verbunden.

Hinweis

Für den Identitätstyp Gehört keiner Domäne an ist VDA-Version 1811 oder höher als Mindestfunktionsebene für den Katalog erforderlich. Zur Bereitstellung aktualisieren Sie bei Bedarf die Mindestfunktionsebene.

PowerShell verwenden

Im Folgenden sind PowerShell-Schritte aufgeführt, die den Vorgängen in Studio entsprechen.

Mit dem Remote PowerShell SDK können Sie einen Identitätspool für Kataloge ohne Domänenbindung erstellen.

Verwenden Sie die PowerShell-Parameter WorkgroupMachine und IdentityType, um einen Identitätspool für nicht domänengebundene Kataloge zu erstellen. Die Parameter machen es überflüssig, alle AD-spezifischen Parameter einschließlich der Anmeldeinformationen des Domainadministrators anzugeben:

  New-AcctIdentityPool -AllowUnicode -IdentityType "Workgroup" -WorkgroupMachine -IdentityPoolName "NonDomainJoinedCatalog" -NamingScheme "NDJ-VM-##" -NamingSchemeType "Numeric" -Scope @() -ZoneUid "81291221-d2f2-49d2-ab12-bae5bbd0df05"
<!--NeedCopy-->

Alle anderen Befehle zum Erstellen von Katalogen ohne Domänenbindung sind mit denen für Kataloge mit Azure AD-Hybrideinbindung identisch.

Identitätspool nicht domänenverbundener Maschinenidentität