Unterstützung für Mehrsitzungs-Virtual-Desktop-Infrastruktur

Last published : Oct 24, 2026
In einer Mehrsitzungs-Virtual-Desktop-Infrastruktur (VDI) teilen sich mehrere Benutzer eine virtuelle Maschine, während sie individuelle Desktop-Umgebungen beibehalten. Ab der Version 24.8.1.19 des Citrix Secure Access Clients für Windows können Sie auf Ihre Unternehmensanwendungen von Mehrsitzungs-VDIs für Secure Private Access-Bereitstellungen zugreifen, indem Sie sicherstellen, dass die Sitzung jedes Benutzers isoliert, privat und geschützt bleibt.
Mehrsitzungs-VDI-Workflow(/en-us/citrix-secure-private-access/media/vdi-process.png)
Hinweis:
  • Mehrsitzungs-VDI wird auf Windows-Betriebssystemen ab Windows 10 und ab Windows Server 2019 unterstützt.
  • Mehrsitzungs-VDI funktioniert nur auf Azure-basierten VDIs.

Hauptmerkmale und Vorteile

  • Authentifizierung: Unterstützt verschiedene Authentifizierungsmethoden, einschließlich der bedingungsbasierten Authentifizierung.
  • Kontextbezogener Zugriff: Ermöglicht den Zugriff nur auf autorisierte Anwendungen basierend auf Secure Private Access-Richtlinien für Benutzer, die auf Faktoren wie Standort, Gerät und Gruppe basieren.
  • Geringere Kosten: Ermöglicht mehreren Benutzern die gemeinsame Nutzung von Computern, was Unternehmen helfen kann, Hardwarekosten zu sparen. Die Citrix Secure Access™ Client für Windows App verbessert diese Kosteneinsparungen weiter, indem sie Benutzern ermöglicht, von jedem Gerät aus auf ihre virtuellen Desktops zuzugreifen, wodurch der Bedarf an dedizierten Workstations reduziert wird, ohne auf Expressrouten oder Legacy-VPN angewiesen zu sein.
  • Erhöhte Flexibilität: Ermöglicht Endbenutzern, sich von überall aus zu verbinden, unter Einhaltung der Secure Private Access-Richtlinien, um nur autorisierten Anwendungszugriff zu ermöglichen.

Mehrsitzungs-VDI aktivieren

Um die Mehrsitzungs-VDI-Unterstützung in der Citrix Secure Access Client für Windows App zu aktivieren, müssen Administratoren sicherstellen, dass der Citrix Secure Access Client für Windows 24.8.1.19 oder höher auf der Mehrsitzungs-Betriebssystemmaschine installiert ist.
Der Administrator muss die folgenden Schritte ausführen, um Benutzern auf der Mehrsitzungs-Betriebssystemmaschine kontextbezogenen Zugriff zu ermöglichen:
  1. Öffnen Sie den Registrierungs-Editor (regedit.exe).
  2. Navigieren Sie zu HKEY_LOCAL_MACHINE\Software\Citrix\Secure Access Client.
  3. Erstellen Sie die Registrierungseinträge EnableMultiSessionFlow und EnableWFP, um die Multi-Session-VDI zu aktivieren. Weitere Informationen finden Sie unter NetScaler Gateway Windows VPN-Client-Registrierungsschlüssel.
  4. Schließen Sie den Registrierungs-Editor.
  5. Starten Sie den Computer neu, um sicherzustellen, dass die Einstellungen wirksam werden.
Für in die Domäne eingebundene Maschinen, bei denen die IP-Adresse des Domänencontrollers mit der DNS-IP-Adresse übereinstimmt, muss der Administrator die folgenden Schritte ausführen, um die Multi-Session-VDI zu aktivieren.
  1. Öffnen Sie den Registrierungs-Editor (regedit.exe).
  2. Navigieren Sie zu HKEY_LOCAL_MACHINE\Software\Citrix\Secure Access Client.
  3. Erstellen Sie die Registrierungseinträge EnableMultiSessionFlow und AlwaysOnService, um die Multi-Session-VDI zu aktivieren. Weitere Informationen finden Sie unter NetScaler Gateway Windows VPN-Client-Registrierungsschlüssel.
  4. Erstellen Sie einen Registrierungseintrag CloudAlwaysOnUrl vom Typ REG_SZ und geben Sie die Verbindungs-URL an.
  5. Schließen Sie den Registrierungs-Editor.
  6. Starten Sie den Computer neu, um sicherzustellen, dass die Einstellungen wirksam werden.
  7. Im Secure Private Access-Dashboard erstellen Sie eine Anwendung für den Domänencontroller und den Cloud Connector.
    Hinweis:
    Wenn die IP-Adresse des Domänencontrollers mit der DNS-IP-Adresse übereinstimmt, werden alle an den Domänencontroller gerichteten Aufrufe abgefangen und verworfen. Um zu vermeiden, dass Domänencontroller-Pakete verworfen werden, wird empfohlen, eine Anwendung zu erstellen und allen Benutzern den Zugriff zu ermöglichen.
  8. Fügen Sie die IP-Adresse des Domänencontrollers, die der IP-Adresse des DNS-Servers entspricht, der Anwendung hinzu, wobei alle TCP/UDP-Ports zugelassen sind.
  9. Legen Sie Zugriffsrichtlinien fest, um sicherzustellen, dass alle Benutzer auf den Domänencontroller zugreifen können.
  10. Fügen Sie den Cloud Connector zum Datenverkehrsrouting-Typ Extern hinzu, um zu verhindern, dass er getunnelt wird, wenn der Hostname des Cloud Connectors mit Ihrem Suffix übereinstimmt (zum Beispiel ist der Hostname des Cloud Connectors cloudconnector.cloud.com und das Suffix ist *.cloud.com).