Citrix

Produktdokumentation



Ganzes Dokument herunterladen

Receiver Desktop Lock

Aug. 23, 2016

Sie können Receiver Desktop Lock verwenden, wenn Benutzer nicht mit dem lokalen Desktop arbeiten müssen. Benutzer können weiterhin den Desktop Viewer (falls aktiviert) verwenden, es sind jedoch nur die erforderlichen Optionen auf der Symbolleiste: Strg + Alt + Entf, Einstellungen, Geräte und Trennen.

Receiver Desktop Lock funktioniert auf in Domänen eingebundenen Computern, die für SSON (Single Sign-On) und mit einem Store konfiguriert sind. PNA-Sites werden nicht unterstützt. Vorherige Versionen von Desktop Lock werden beim Upgrade auf Receiver für Windows 4.2.x nicht unterstützt.

Sie müssen Citrix Receiver für Windows mit dem Flag /includeSSON installieren. Konfigurieren Sie den Store und Single Sign-On mit der ADM-Datei oder über die Befehlszeilenoption.

Installieren Sie dann Receiver Desktop Lock als Administrator mit dem Installationspaket CitrixReceiverDesktopLock.MSI, das unter citrix.com/downloads verfügbar ist.

Systemanforderungen für Citrix Receiver Desktop Lock

  • Unterstützung für Windows XP (Embedded Edition), Windows 7 (einschließlich Embedded Edition), Windows 7 Thin PC, Windows 8 und Windows 8.1.
  • Verbindung mit StoreFront nur über native Protokolle.
  • In Domänen eingebundene Endpunkte:
  • Benutzergeräte müssen mit einem LAN oder WAN verbunden sein.
Hinweis: Support für Windows XP endete zusammen mit dem erweiterten Support für Windows XP durch Microsoft am 8. April 2014.

Lokaler App-Zugriff

Achtung: Aktivieren des lokalen App-Zugriffs kann den lokalen Desktopzugriff ermöglichen, es sei denn, es wurde eine vollständige Sperrung über die Gruppenrichtlinienobjektvorlage oder eine ähnliche Richtlinie angewendet. Weitere Informationen finden Sie unter Konfigurieren von lokalem App-Zugriff und URL-Umleitung in XenApp und XenDesktop.

Arbeiten mit Receiver Desktop Lock

  • Receiver Desktop Lock kann mit den folgenden Features von Receiver für Windows verwendet werden:
    • 3Dpro, Flash, USB, HDX Insight, Microsoft Lync 2013-Plug-In und lokaler App-Zugriff.
    • Nur Domänen-, Zweifaktor- oder Smartcard-Authentifizierung.
  • Trennen der Receiver Desktop Lock-Sitzung führt zu Abmeldung des Endgeräts.
  • Flash-Umleitung ist unter Windows 8 und höher deaktiviert. Flash-Umleitung ist unter Windows 7 aktiviert.
  • Desktop Viewer ist für Receiver Desktop Lock ohne die Eigenschaften Home, Restore, Maximize und Display optimiert.
  • Strg + Alt + Entf steht über die Viewer-Symbolleiste zur Verfügung.
  • Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben, Ausnahme bildet Windows+L. Weitere Informationen finden Sie unter Weitergeben von Windows-Tastenkombinationen an die Remotesitzung.
  • Strg + F1 löst Strg + Alt + Entf aus, wenn Sie die Verbindung oder Desktop Viewer für Desktopverbindungen deaktivieren.

To install Receiver Desktop Lock

This procedure installs Receiver for Windows so that virtual desktops appear using Receiver Desktop Lock. For deployments that use smart cards, see To configure smart cards for use with devices running Receiver Desktop Lock.
  1. Log on using a local administrator account.
  2. At a command prompt, run the following command (located in the Citrix Receiver and Plug-ins > Windows > Receiver folder on the installation media).
    For example:
    CitrixReceiver.exe 
         /includeSSON 
    STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"
    

    For command details, see the Receiver for Windows install documentation at Configure and install Receiver for Windows using command-line parameters.

  3. In the same folder on the installation media, double-click CitrixReceiverDesktopLock.MSI . The Desktop Lock wizard opens. Follow the prompts.
  4. When the installation completes, restart the user device. If you have permission to access a desktop and you log on as a domain user, the device appears using Receiver Desktop Lock.

To allow administration of the user device after installation, the account used to install CitrixReceiverDesktopLock.msi is excluded from the replacement shell. If that account is later deleted, you will not be able to log on and administer the device.

To run a silent install of Receiver Desktop Lock, use the following command line: msiexec /i CitrixReceiverDesktopLock.msi /qn

So konfigurieren Sie Receiver Desktop Lock

Gewähren Sie pro Benutzer nur Zugriff auf einen virtuellen Desktop mit Receiver Desktop Lock.

Verhindern Sie mit Active Directory-Richtlinien, dass Benutzer virtuelle Desktops in den Ruhezustand versetzen.

Verwenden Sie das Administratorkonto zum Konfigurieren von Receiver Desktop Lock, das Sie für die Installation verwendet haben.
  • Stellen Sie sicher, dass die Dateien icaclient.adm und icaclient_usb.adm in die Gruppenrichtlinie geladen wurden (wo die Richtlinien unter "Computerkonfiguration" bzw. "Benutzerkonfiguration" > "Administrative Vorlagen" > "Klassische administrative Vorlage (ADM)" > "Citrix Components" angezeigt werden). Die ADM-Dateien sind in %Programme%\Citrix\ICA Client\Configuration\.
  • USB-Einstellungen: Wenn ein Benutzer ein USB-Gerät anschließt, erfolgt ein automatisches Remoting des Geräts zum virtuellen Desktop. Es ist kein Benutzereingriff erforderlich. Der virtuelle Desktop steuert das USB-Gerät und zeigt es auf der Benutzeroberfläche an.
    • Aktivieren Sie die USB-Richtlinienregel.
    • Aktivieren und konfigurieren Sie unter "Citrix Receiver" > "Remoting client devices" > "Generic USB Remoting" die Richtlinien Existing USB Devices und New USB Devices.
  • Laufwerkszuordnung: Aktivieren und konfigurieren Sie unter "Citrix Receiver" > "Remoting client devices" die Richtlinie "Client drive mapping".
  • Mikrofon: Aktivieren und konfigurieren Sie unter "Citrix Receiver" > "Remoting client devices" die Richtlinie "Client microphone".

So konfigurieren Sie Smartcards für die Verwendung mit Geräten mit Receiver Desktop Lock

  1. Konfigurieren von StoreFront
    1. Konfigurieren Sie den XML-Dienst zur Verwendung der DNS-Adressauflösung für Kerberos-Unterstützung.
    2. Konfigurieren Sie StoreFront-Sites für HTTPS-Zugriff, erstellen Sie ein Serverzertifikat, das von Ihrer Domänenzertifizierungsstelle signiert wurde und fügen Sie HTTPS-Bindung zur Standardwebsite hinzu.
    3. Stellen Sie sicher, dass Passthrough mit Smartcard aktiviert ist (standardmäßig aktiviert).
    4. Aktivieren Sie Kerberos.
    5. Aktivieren Sie Kerberos und Passthrough mit Smartcard.
    6. Aktivieren Sie den anonymen Zugriff auf die IIS-Standardwebsite und verwenden Sie die integrierte Windows-Authentifizierung.
    7. Stellen Sie sicher, dass für die IIS-Standardwebsite kein SSL erforderlich ist, und dass Clientzertifikate ignoriert werden.
  2. Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole zum Konfigurieren lokaler Computerrichtlinien auf dem Benutzergerät.
    1. Importieren Sie die Vorlage icaclient.adm aus %Programme%\Citrix\ICA Client\Configuration\.
    2. Erweitern Sie "Administrative Vorlagen" > "Klassische administrative Vorlage (ADM)" > "Citrix Components" > "Citrix Receiver" > "User authentication".
    3. Aktivieren Sie "Smart card authentication".
    4. Aktivieren Sie "Local user name and password".
  3. Konfigurieren Sie das Benutzergerät vor der Installation von Receiver Desktop Lock.
    1. Fügen Sie die URL für den Delivery Controller in der Windows Internet Explorer-Liste "Vertrauenswürdige Sites" hinzu.
    2. Fügen Sie die URL für die erste Bereitstellungsgruppe in der Windows Internet Explorer-Liste "Vertrauenswürdige Sites" im Format "desktop:// delivery-group-name" hinzu.
    3. Aktivieren Sie Internet Explorer für die automatische Anmeldung für vertrauenswürdige Sites.

Wenn Receiver Desktop Lock auf dem Benutzergerät installiert ist, wird eine konsistente Richtlinie für das Entfernen der Smartcard zwingend angewendet. Wird die Richtlinie für das Entfernen der Smartcard beispielsweise für den Desktop auf Abmelden erzwingen festgelegt, muss der Benutzer sich auch vom Benutzergerät abmelden, unabhängig davon, wie die Richtlinie dort eingestellt ist. Dadurch wird sichergestellt, dass das Benutzergerät sich nicht in einem inkonsistenten Zustand befindet. Dies gilt nur für Benutzergeräte mit Receiver Desktop Lock.

So entfernen Sie Receiver Desktop Lock

Stellen Sie sicher, dass beide der unten aufgeführten Komponenten entfernt werden.
  1. Melden Sie sich mit demselben lokalen Administratorkonto an, das bei der Installation und Konfiguration von Receiver Desktop Lock verwendet wurde.
  2. Gehen Sie mit der Windows-Funktion zum Entfernen oder Ändern von Programmen wie folgt vor:
    • Entfernen Sie Citrix Receiver Desktop Lock.
    • Entfernen Sie Citrix Receiver.

Weitergeben von Windows-Tastenkombinationen an die Remotesitzung

Die meisten Windows-Tastenkombinationen werden an die Remotesitzung weitergegeben. In diesem Abschnitt finden Sie einige der gebräuchlichsten Tastenkombinationen.

Windows
  • Win+D - Minimieren aller Fenster auf dem Desktop.
  • Alt+Tab - Wechseln des aktiven Fensters.
  • Strg+Alt+Entf - über Strg+F1 und die Desktop Viewer-Symbolleiste.
  • Alt+Umschalt+Tab
  • Windows+Tab
  • Windows+Umschalt+Tab
  • Windows+Alle Zeichentasten
Windows 8
  • Win+C - Charms öffnen.
  • Win+Q - Charm "Suche".
  • Win+H - Charm "Teilen".
  • Win+K - Charm "Geräte".
  • Win+I - Charm "Einstellungen".
  • Win+Q - Apps durchsuchen.
  • Win+W - Einstellungen durchsuchen.
  • Win+F - Dateien durchsuchen.

Windows 8 Apps

  • Win+Z - App-Optionen anzeigen.
  • Win+. - App links andocken.
  • Win+Umschalt+. - App rechts andocken.
  • Strg+Tab - Zum App-Verlauf wechseln.
  • Alt+F4 - App schließen.

Desktop

  • Win+D - Desktop öffnen.
  • Win+, - Desktop kurz anzeigen.
  • Win+B - Zurück zum Desktop.

Sonstiges

  • Win+U - Center für erleichterte Bedienung öffnen.
  • Strg+Esc - Startbildschirm.
  • Win+Eingabetaste - Windows Sprachausgabe öffnen.
  • Win+X - Menü für Systemprogrammeinstellungen öffnen.
  • Win+Druck - Bildschirmfoto erstellen und unter "Bilder" speichern.
  • Win+Tab - Liste zum Wechseln öffnen.
  • Win+T - Vorschau offener Fenster in Taskleiste anzeigen.
Back to Top