Documentazione dei prodotti
Citrix DaaS™
Visualizza PDF

Aderito ad Azure Active Directory

September 16, 2025
Grazie al contributo di: 
C C

Nota:

Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. In questo documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD si riferisce ora a Microsoft Entra ID.

Questo articolo descrive i requisiti per creare cataloghi aderenti ad Azure Active Directory (AAD) utilizzando Citrix DaaS™, oltre ai requisiti delineati nella sezione dei requisiti di sistema di Citrix DaaS.

Requisiti

  • Piano di controllo: Vedere Configurazioni supportate
  • Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
  • Versione VDA: 2203 o successiva
  • Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente utilizzando il flusso di lavoro del profilo macchina
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Solo Azure
  • Rendezvous V2 deve essere abilitato

Limitazioni

  • La continuità del servizio non è supportata.
  • Il Single Sign-On ai desktop virtuali non è supportato. Gli utenti devono inserire manualmente le credenziali quando accedono ai loro desktop.
  • L’accesso con Windows Hello nel desktop virtuale non è supportato. Al momento sono supportati solo nome utente e password. Se gli utenti tentano di accedere con qualsiasi metodo Windows Hello, ricevono un errore che indica che non sono l’utente intermediato e la sessione viene disconnessa. I metodi associati includono PIN, chiave FIDO2, MFA e così via.
  • Supporta solo ambienti cloud di Microsoft Azure Resource Manager.
  • La prima volta che viene avviata una sessione desktop virtuale, la schermata di accesso di Windows potrebbe mostrare la richiesta di accesso per l’ultimo utente connesso senza l’opzione per passare a un altro utente. L’utente deve attendere che l’accesso vada in timeout e che appaia la schermata di blocco del desktop, quindi fare clic sulla schermata di blocco per visualizzare nuovamente la schermata di accesso. A questo punto, l’utente è in grado di selezionare Altri utenti e inserire le proprie credenziali. Questo è il comportamento di ogni nuova sessione quando le macchine non sono persistenti.

Considerazioni

Configurazione dell’immagine

  • Considerare l’ottimizzazione dell’immagine Windows utilizzando lo strumento Citrix Optimizer.

Aderito ad Azure AD

  • Considerare di disabilitare Windows Hello in modo che agli utenti non venga richiesto di configurarlo quando accedono al loro desktop virtuale. Se si utilizza VDA 2209 o versioni successive, questo viene fatto automaticamente. Per le versioni precedenti, è possibile farlo in uno dei due modi seguenti:

    • Criteri di gruppo o criteri locali

      • Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Hello for Business.
      • Impostare Usa Windows Hello for Business su:
        • Disabilitato, oppure
        • Abilitato e selezionare Non avviare il provisioning di Windows Hello dopo l’accesso.

    • Microsoft Intune

      • Creare un profilo dispositivo che disabilita Windows Hello for Business. Fare riferimento alla documentazione Microsoft per i dettagli.

  • Agli utenti deve essere concesso l’accesso esplicito in Azure per accedere alle macchine utilizzando le loro credenziali AAD. Questo può essere facilitato aggiungendo l’assegnazione di ruolo a livello di gruppo di risorse:

    1. Accedere al portale di Azure.
    2. Selezionare Gruppi di risorse.
    3. Fare clic sul gruppo di risorse in cui risiedono i carichi di lavoro del desktop virtuale.
    4. Selezionare Controllo di accesso (IAM).
    5. Fare clic su Aggiungi assegnazione di ruolo.
    6. Cercare Accesso utente macchina virtuale, selezionarlo nell’elenco e fare clic su Avanti.
    7. Selezionare Utente, gruppo o entità servizio.
    8. Fare clic su Seleziona membri e selezionare gli utenti e i gruppi a cui si desidera fornire l’accesso ai desktop virtuali.
    9. Fare clic su Seleziona.
    10. Fare clic su Rivedi + assegna.
    11. Fare clic su Rivedi + assegna ancora una volta.

Nota:

Se si sceglie di lasciare che MCS crei il gruppo di risorse per i desktop virtuali, si aggiunge questa assegnazione di ruolo dopo la creazione del catalogo macchine.

  • Le VM master possono essere aderenti ad Azure AD o non aderenti a un dominio. Questa funzionalità richiede la versione VDA 2212 o successiva.

Installazione e configurazione del VDA

  1. Seguire i passaggi per l’installazione del VDA:

  2. Assicurarsi di selezionare le seguenti opzioni nella procedura guidata di installazione:

    • Nella pagina Ambiente, selezionare Crea un’immagine master MCS.

    Configurazione Azure AD 1

    • Nella pagina Delivery Controller™, selezionare Lascia che Machine Creation Services lo faccia automaticamente.

    Configurazione Azure AD 2

  3. Dopo l’installazione del VDA, aggiungere il seguente valore di registro:

    • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
    • Tipo di valore: DWORD
    • Nome valore: GctRegistration
    • Dati valore: 1

  4. Per una VM master basata su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua il seguente comando all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

    reg ADD HKLM\Software\AzureAD\VirtualDesktop /v Provider /t REG_SZ /d Citrix /f
<!--NeedCopy-->
  5. Se si unisce la VM master ad Azure AD e quindi si rimuove manualmente l’unione tramite l’utilità dsregcmd, assicurarsi che il valore di AADLoginForWindowsExtensionJoined sotto HKLM\Software\Microsoft\Windows Azure\CurrentVersion\AADLoginForWindowsExtension sia zero.

Dove andare dopo

Una volta disponibili la posizione delle risorse e la connessione di hosting, procedere alla creazione del catalogo macchine. Per maggiori informazioni sulla creazione del pool di identità di macchine aderenti ad Azure Active Directory, vedere Pool di identità di macchine aderenti ad Azure Active Directory.

Aderito ad Azure Active Directory
September 16, 2025
Grazie al contributo di: 
C C
September 16, 2025
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.