Citrix Gateway

Konfigurieren der LDAP-Gruppen-Extraktion für mehrere Domänen

Wenn Sie über mehrere Domänen für die Authentifizierung verfügen und StoreFront oder das Webinterface verwenden, können Sie Citrix Gateway so konfigurieren, dass die Gruppenextraktion verwendet wird, um den korrekten Domänennamen an das Webinterface zu senden.

In Active Directory müssen Sie für jede Domäne im Netzwerk eine Gruppe erstellen. Nachdem Sie die Gruppe erstellt haben, fügen Sie Benutzer hinzu, die der Gruppe und der angegebenen Domäne angehören. Nachdem die Gruppen in Active Directory konfiguriert wurden, konfigurieren Sie die LDAP-Gruppen-Extraktion für mehrere Domänen auf Citrix Gateway.

Um Citrix Gateway für die Gruppen-Extraktion für mehrere Domänen zu konfigurieren, müssen Sie dieselbe Anzahl von Sitzungs- und Authentifizierungsrichtlinien erstellen wie die Anzahl der Domänen in Ihrem Netzwerk. Sie haben beispielsweise zwei Domänen namens Sampa und Child. Jede Domäne erhält eine Sitzungsrichtlinie und eine Authentifizierungsrichtlinie.

Nach dem Erstellen der Richtlinien erstellen Sie Gruppen in Citrix Gateway und binden die Sitzungsrichtlinien an die Gruppe. Dann binden Sie die Authentifizierungsrichtlinien an einen virtuellen Server.

Wenn Sie StoreFront in mehreren Domänen bereitstellen, muss eine Vertrauensstellung zwischen Domänen bestehen.

Wenn Sie Citrix Endpoint Management oder das Webinterface in mehreren Domänen bereitstellen, müssen die Domänen einander nicht vertrauen.

Konfigurieren der LDAP-Gruppen-Extraktion für mehrere Domänen