Configuración de la extracción de grupos LDAP para varios dominios

Si tiene varios dominios para la autenticación y utiliza StoreFront o la Interfaz Web, puede configurar Citrix Gateway para que utilice la extracción de grupo para enviar el nombre de dominio correcto a la Interfaz Web.

En Active Directory, debe crear un grupo para cada dominio de la red. Después de crear el grupo, agregue usuarios que pertenecen al grupo y al dominio especificado. Una vez configurados los grupos en Active Directory, configure la extracción de grupos LDAP para varios dominios en Citrix Gateway.

Para configurar Citrix Gateway para la extracción de grupos para varios dominios, debe crear el mismo número de directivas de sesión y autenticación que el número de dominios de la red. Por ejemplo, tiene dos dominios, denominados Sampa y Child. Cada dominio recibe una directiva de sesión y una directiva de autenticación.

Después de crear las directivas, se crean grupos en Citrix Gateway y se vinculan las directivas de sesión al grupo. A continuación, se vinculan las directivas de autenticación a un servidor virtual.

Si implementa StoreFront en varios dominios, debe existir una relación de confianza entre dominios.

Si implementa Citrix Endpoint Management o la Interfaz Web en varios dominios, los dominios no necesitan confiar entre sí.

Configuración de la extracción de grupos LDAP para varios dominios