Citrix DaaS™

Unión híbrida a Microsoft Entra

March 25, 2026

Contribución de:

C C

Este artículo describe los requisitos para crear catálogos unidos de forma híbrida a Microsoft Entra mediante Citrix DaaS, además de los requisitos descritos en la sección de requisitos del sistema de Citrix DaaS.

Este artículo describe los requisitos para crear catálogos unidos a Azure Active Directory híbrido (HAAD) mediante Citrix DaaS™, además de los requisitos descritos en la sección de requisitos del sistema de Citrix DaaS.

Las máquinas unidas a Azure AD híbrido usan AD local como proveedor de autenticación. Puedes asignarlas a usuarios o grupos de dominio en el AD local. Para habilitar la experiencia de inicio de sesión único (SSO) sin interrupciones de Azure AD, debes tener los usuarios de dominio sincronizados con Azure AD.

Nota:

Las máquinas virtuales unidas de forma híbrida a Microsoft Entra son compatibles con infraestructuras de identidad federadas y administradas.

Requisitos

Plano de control: Consulta Configuraciones admitidas
Tipo de VDA: Sesión única (solo escritorios) o multisesión (aplicaciones y escritorios)
Versión de VDA: 2212 o posterior
Tipo de aprovisionamiento: Machine Creation Services™ (MCS), persistente y no persistente
Tipo de asignación: Dedicado y agrupado
Plataforma de alojamiento: Cualquier hipervisor o servicio en la nube

Limitaciones

Si se usa Citrix Federated Authentication Service (FAS), el inicio de sesión único se dirige al AD local en lugar de a Microsoft Entra ID. En este caso, se recomienda configurar la autenticación basada en certificados de Microsoft Entra para que el token de actualización principal (PRT) se genere al iniciar sesión el usuario, lo que facilita el inicio de sesión único en los recursos de Microsoft Entra dentro de la sesión. De lo contrario, el PRT no estará presente y el SSO a los recursos de Microsoft Entra no funcionará. Para obtener información sobre cómo lograr el inicio de sesión único (SSO) de Microsoft Entra en VDA unidos de forma híbrida mediante Citrix Federated Authentication Service (FAS), consulta VDA unidos de forma híbrida.
No omitas la preparación de la imagen al crear o actualizar catálogos de máquinas. Si quieres omitir la preparación de la imagen, asegúrate de que las máquinas virtuales maestras no estén unidas a Microsoft Entra ni unidas de forma híbrida a Microsoft Entra.

Consideraciones

La creación de máquinas unidas de forma híbrida a Microsoft Entra requiere el permiso Write userCertificate en el dominio de destino. Asegúrate de introducir las credenciales de un administrador con ese permiso durante la creación del catálogo.
El proceso de unión híbrida a Microsoft Entra lo gestiona Citrix. Debes inhabilitar autoWorkplaceJoin, controlado por Windows, en las máquinas virtuales maestras de la siguiente manera. La tarea de inhabilitar manualmente autoWorkplaceJoin solo es necesaria para la versión 2212 de VDA o anterior.
1. Ejecuta gpedit.msc.
2. Ve a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Registro de dispositivos.
3. Establece Registrar equipos unidos a un dominio como dispositivos en Deshabilitado.
Selecciona la Unidad organizativa (OU) que está configurada para sincronizarse con Microsoft Entra ID cuando crees las identidades de máquina.

Para una máquina virtual maestra basada en Windows 11 22H2, crea una tarea programada en la máquina virtual maestra que ejecute los siguientes comandos al iniciar el sistema usando la cuenta SYSTEM. Esta tarea de programar una tarea en la máquina virtual maestra solo es necesaria para la versión 2212 de VDA o anterior.

 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

De forma predeterminada, Microsoft Entra Connect se sincroniza cada 30 minutos. Las máquinas aprovisionadas pueden tardar hasta 30 minutos en unirse de forma híbrida a Microsoft Entra durante el primer arranque.

Qué hacer a continuación

Para obtener más información sobre cómo crear un grupo de identidades de máquina unidas de forma híbrida a Microsoft Entra, consulta Grupo de identidades de máquina unidas de forma híbrida a Microsoft Entra.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Unión híbrida a Microsoft Entra

March 25, 2026

Contribución de:

C C

March 25, 2026

Contribución de:

C C

¿Le ha resultado útil?