Produktdokumentation
Citrix Virtual Apps and Desktops 7 2402 LTSR
PDF anzeigen

Microsoft Entra hybrid beigetreten

June 5, 2026
Beitrag von: 
C

Hinweis:

Seit Juli 2023 hat Microsoft Azure Active Directory (Azure AD) in Microsoft Entra ID umbenannt. In diesem Dokument beziehen sich alle Verweise auf Azure Active Directory, Azure AD oder AAD nun auf Microsoft Entra ID.

Dieser Artikel beschreibt die Anforderungen zur Erstellung eines Identitätspools von Microsoft Entra hybrid beigetretenen Katalogen, zusätzlich zu den im Abschnitt Systemanforderungen dargelegten Anforderungen.

Microsoft Entra hybrid beigetretene Maschinen verwenden lokales AD als Authentifizierungsanbieter. Sie können sie Domänenbenutzern oder -gruppen im lokalen AD zuweisen. Um eine nahtlose Azure AD SSO-Erfahrung zu ermöglichen, müssen die Domänenbenutzer mit Azure AD synchronisiert werden.

Hinweis:

Microsoft Entra hybrid beigetretene VMs werden sowohl in föderierten als auch in verwalteten Identitätsinfrastrukturen unterstützt.

Anforderungen

  • VDA-Typ: Einzelsitzung (nur Desktops) oder Mehrfachsitzung (Apps und Desktops)
  • VDA-Version: 2212 oder höher
  • Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
  • Zuweisungstyp: Dediziert und gepoolt
  • Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen

  • Wenn Citrix Federated Authentication Service (FAS) verwendet wird, wird das Single Sign-On an das lokale AD und nicht an Microsoft Entra ID weitergeleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Microsoft Entra-Authentifizierung zu konfigurieren, damit das primäre Aktualisierungstoken (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Microsoft Entra-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden und SSO zu Microsoft Entra-Ressourcen funktioniert nicht. Informationen zum Erreichen von Microsoft Entra Single Sign-On (SSO) für hybrid beigetretene VDAs mithilfe von Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid-joined VDAs.
  • Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht Microsoft Entra oder Microsoft Entra hybrid beigetreten sind.

Überlegungen

  • Zum Erstellen von Microsoft Entra hybrid beigetretenen Maschinen ist die Write userCertificate-Berechtigung in der Zieldomäne erforderlich. Stellen Sie sicher, dass Sie beim Erstellen des Katalogs die Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.

  • Der Microsoft Entra Hybrid-Beitrittsprozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.

    1. Führen Sie gpedit.msc aus.
    2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
    3. Legen Sie Domänenverbundene Computer als Geräte registrieren auf Deaktiviert fest.

  • Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Microsoft Entra ID konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.

  • Für Master-VMs, die auf Windows 11 22H2 basieren, erstellen Sie eine geplante Aufgabe in der Master-VM, die die folgenden Befehle beim Systemstart über das SYSTEM-Konto ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Standardmäßig synchronisiert Microsoft Entra Connect alle 30 Minuten. Die bereitgestellten Maschinen können beim ersten Start bis zu 30 Minuten benötigen, um Microsoft Entra hybrid beigetreten zu sein.

Nächste Schritte

Weitere Informationen zum Erstellen eines Identitätspools von Microsoft Entra hybrid beigetretenen Katalogen finden Sie unter Identitätspool für Microsoft Entra hybrid beigetretene Maschinenidentitäten.

Microsoft Entra hybrid beigetreten
June 5, 2026
Beitrag von: 
C
June 5, 2026
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.