Citrix DaaS™

Microsoft Entra hybrid beigetreten

March 25, 2026

Beitrag von:

C C

Dieser Artikel beschreibt die Anforderungen für die Erstellung von Microsoft Entra hybrid beigetretenen Katalogen mit Citrix DaaS zusätzlich zu den im Abschnitt „Citrix DaaS-Systemanforderungen“ beschriebenen Anforderungen.

Dieser Artikel beschreibt die Anforderungen für die Erstellung von Hybrid Azure Active Directory (HAAD) beigetretenen Katalogen mit Citrix DaaS™ zusätzlich zu den im Abschnitt „Citrix DaaS-Systemanforderungen“ beschriebenen Anforderungen.

Hybrid Azure AD beigetretene Maschinen verwenden lokales AD als Authentifizierungsanbieter. Sie können diese Domänenbenutzern oder -gruppen im lokalen AD zuweisen. Um eine nahtlose Azure AD SSO-Erfahrung zu ermöglichen, müssen die Domänenbenutzer mit Azure AD synchronisiert sein.

Hinweis:

Microsoft Entra hybrid beigetretene VMs werden sowohl in föderierten als auch in verwalteten Identitätsinfrastrukturen unterstützt.

Anforderungen

Steuerungsebene: Siehe Unterstützte Konfigurationen
VDA-Typ: Einzelsitzung (nur Desktops) oder Mehrfachsitzung (Apps und Desktops)
VDA-Version: 2212 oder höher
Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
Zuweisungstyp: Dediziert und gepoolt
Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen

Wenn der Citrix Federated Authentication Service (FAS) verwendet wird, wird das Single Sign-On auf das lokale AD anstatt auf Microsoft Entra ID umgeleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Microsoft Entra-Authentifizierung zu konfigurieren, damit das primäre Aktualisierungstoken (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Microsoft Entra-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden, und SSO zu Microsoft Entra-Ressourcen funktioniert nicht. Weitere Informationen zum Erreichen von Microsoft Entra Single Sign-On (SSO) für hybrid beigetretene VDAs mit dem Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid beigetretene VDAs.
Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht Microsoft Entra oder Microsoft Entra hybrid beigetreten sind.

Überlegungen

Das Erstellen von Microsoft Entra hybrid beigetretenen Maschinen erfordert die Berechtigung Write userCertificate in der Zieldomäne. Stellen Sie sicher, dass Sie bei der Katalogerstellung Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.
Der hybride Microsoft Entra-Beitrittsprozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.
1. Führen Sie gpedit.msc aus.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
3. Setzen Sie Domänenverbundene Computer als Geräte registrieren auf Deaktiviert.
Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Microsoft Entra ID konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.

Für Master-VMs, die auf Windows 11 22H2 basieren, erstellen Sie eine geplante Aufgabe in der Master-VM, die die folgenden Befehle beim Systemstart unter Verwendung des SYSTEM-Kontos ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.

 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

Standardmäßig synchronisiert Microsoft Entra Connect alle 30 Minuten. Die bereitgestellten Maschinen können bis zu 30 Minuten benötigen, um beim ersten Start Microsoft Entra hybrid beigetreten zu sein.

Nächste Schritte

Weitere Informationen zum Erstellen eines Identitätspools für Microsoft Entra hybrid beigetretene Maschinenidentitäten finden Sie unter Identitätspool für Microsoft Entra hybrid beigetretene Maschinenidentitäten.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Microsoft Entra hybrid beigetreten

March 25, 2026

Beitrag von:

C C

March 25, 2026

Beitrag von:

C C

War dieser Artikel hilfreich?