Documentación de productos
Citrix Virtual Apps and Desktops 7 2311
Ver PDF

Unido a Azure Active Directory híbrido

May 31, 2026
Contribución de: 
C C

Este artículo describe los requisitos para crear catálogos unidos a Azure Active Directory híbrido (HAAD), además de los requisitos descritos en la sección de requisitos del sistema.

Las máquinas unidas a Azure AD híbrido utilizan AD local como proveedor de autenticación. Puede asignarlas a usuarios o grupos de dominio en AD local. Para habilitar la experiencia de inicio de sesión único (SSO) sin interrupciones de Azure AD, debe tener los usuarios de dominio sincronizados con Azure AD.

Nota:

Las máquinas virtuales unidas a Azure AD híbrido son compatibles tanto con infraestructuras de identidad federadas como administradas.

Requisitos

  • Tipo de VDA: Sesión única (solo escritorios) o multisesión (aplicaciones y escritorios)
  • Versión de VDA: 2212 o posterior
  • Tipo de aprovisionamiento: Machine Creation Services™ (MCS), persistente y no persistente
  • Tipo de asignación: Dedicado y agrupado
  • Plataforma de alojamiento: Cualquier hipervisor o servicio en la nube

Limitaciones

  • Si se utiliza Citrix Federated Authentication Service (FAS), el inicio de sesión único se dirige a AD local en lugar de a Azure AD. En este caso, se recomienda configurar la autenticación basada en certificados de Azure AD para que el token de actualización principal (PRT) se genere al iniciar sesión el usuario, lo que facilita el inicio de sesión único en los recursos de Azure AD dentro de la sesión. De lo contrario, el PRT no estará presente y el SSO a los recursos de Azure AD no funcionará. Para obtener información sobre cómo lograr el inicio de sesión único (SSO) de Azure AD en VDA unidos a un entorno híbrido mediante Citrix Federated Authentication Service (FAS), consulte (/es-es/federated-authentication-service/current-release/config-manage/aad-sso.html#hybrid-joined-vdas).
  • No omita la preparación de la imagen al crear o actualizar catálogos de máquinas. Si desea omitir la preparación de la imagen, asegúrese de que las máquinas virtuales maestras no estén unidas a Azure AD ni a Azure AD híbrido.

Consideraciones

  • Crear máquinas unidas a Azure Active Directory híbrido requiere el permiso Write userCertificate en el dominio de destino. Asegúrese de introducir las credenciales de un administrador con ese permiso durante la creación del catálogo.

  • El proceso de unión híbrida a Azure AD es administrado por Citrix. Debe deshabilitar autoWorkplaceJoin controlado por Windows en las máquinas virtuales maestras de la siguiente manera. La tarea de deshabilitar manualmente autoWorkplaceJoin solo es necesaria para la versión 2212 o anterior de VDA.

    1. Ejecute gpedit.msc.
    2. Vaya a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Registro de dispositivos.
    3. Establezca Registrar equipos unidos a un dominio como dispositivos en Deshabilitado.

  • Seleccione la Unidad organizativa (OU) configurada para sincronizarse con Azure AD al crear las identidades de máquina.

  • Para una VM maestra basada en Windows 11 22H2, cree una tarea programada en la VM maestra que ejecute los siguientes comandos al inicio del sistema utilizando la cuenta SYSTEM. Esta tarea de programar una tarea en la VM maestra solo es necesaria para la versión 2212 o anterior de VDA.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • De forma predeterminada, Azure AD Connect se sincroniza cada 30 minutos. Las máquinas aprovisionadas pueden tardar hasta 30 minutos en unirse a Azure AD híbrido durante el primer arranque.

Pasos siguientes

Para obtener más información sobre cómo crear catálogos unidos a Azure Active Directory híbrido, consulte Crear catálogos unidos a Azure Active Directory híbrido.

Unido a Azure Active Directory híbrido
May 31, 2026
Contribución de: 
C C
May 31, 2026
Contribución de: 
C C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.