Documentazione dei prodotti
Citrix DaaS
Visualizza PDF

Aggiunte ad Azure Active Directory

August 17, 2023
Grazie al contributo di: 
C

Questo articolo descrive i requisiti per creare cataloghi aggiunti ad Azure Active Directory (AAD) utilizzando Citrix DaaS oltre ai requisiti descritti nella sezione dei requisiti di sistema Citrix DaaS.

Requisiti

  • Piano di controllo: vedere Supported Configurations (Configurazioni supportate)
  • Tipo VDA: a sessione singola (solo desktop) o multisessione (app e desktop)
  • Versione VDA: 2203 o successiva
  • Tipo di provisioning: Machine Creation Services (MCS) persistente e non persistente utilizzando il flusso di lavoro Machine Profile (Profilo macchina)
  • Tipo di assegnazione: dedicato e in pool
  • Piattaforma di hosting: solo Azure
  • Rendezvous V2 deve essere abilitato

Limiti

  • La continuità del servizio non è supportata.
  • Il Single Sign-On ai desktop virtuali non è supportato. Gli utenti devono inserire manualmente le credenziali quando accedono ai propri desktop.
  • L’accesso con Windows Hello nel desktop virtuale non è supportato. Al momento sono supportati solo nome utente e password. Se gli utenti tentano di accedere con qualsiasi metodo di Windows Hello, ricevono un messaggio di errore che indica che non sono l’utente negoziato e la sessione viene disconnessa. I metodi associati includono PIN, chiave FIDO2, MFA e così via.
  • Supporta solo ambienti cloud Microsoft Azure Resource Manager.
  • La prima volta che viene avviata una sessione di desktop virtuale, nella schermata di accesso di Windows potrebbe essere visualizzata la richiesta di accesso per l’ultimo utente connesso senza l’opzione di passare a un altro utente. L’utente deve attendere il timeout dell’accesso e viene visualizzata la schermata di blocco del desktop, quindi deve fare clic sulla schermata di blocco per visualizzare nuovamente la schermata di accesso. A questo punto, l’utente è in grado di selezionare Other Users (Altri utenti) e di inserire le proprie credenziali. Questo è il comportamento di ogni nuova sessione quando i computer non sono persistenti.

Considerazioni

Configurazione dell’immagine

  • Prendere in considerazione l’ottimizzazione dell’immagine Windows utilizzando lo strumento Citrix Optimizer.

Aggiunte ad Azure AD

  • Valutare la possibilità di disattivare Windows Hello in modo che agli utenti non venga richiesto di configurarlo quando accedono al desktop virtuale. Se si utilizza VDA 2209 o versione successiva, questa operazione viene eseguita automaticamente. Nelle versioni precedenti, vi sono due modi di farlo:

    • Criterio di gruppo o criterio locale

      • Accedere a Configurazione computer > Modelli amministrativi > Componenti di Windows > Windows Hello for Business.
      • Impostare Usa Windows Hello for Business su:
        • Disabilitato o
        • Abilitato e selezionare Do not start Windows Hello provisioning after sign-in (Non avviare il provisioning di Windows Hello dopo l’accesso).

    • Microsoft Intune

      • Creare un profilo di dispositivo che disabiliti Windows Hello for Business. Per i dettagli, consultare la documentazione Microsoft.
      • Attualmente, Microsoft supporta la registrazione a Intune solo di macchine persistenti, il che significa che non è possibile gestire macchine non persistenti con Intune.

  • Agli utenti deve essere concesso l’accesso esplicito in Azure per accedere alle macchine utilizzando le proprie credenziali AAD. Questo può essere facilitato aggiungendo l’assegnazione del ruolo a livello di gruppo di risorse:

    1. Accedere al portale di Azure.
    2. Selezionare Gruppi di risorse.
    3. Fare clic sul gruppo di risorse in cui risiedono i carichi di lavoro del desktop virtuale.
    4. Selezionare Access control (IAM) (Controllo dell’accesso [IAM]).
    5. Fare clic su Add role assignment (Aggiungi assegnazione ruolo).
    6. Cercare Virtual Machine User Login (Accesso utente macchina virtuale), selezionarlo nell’elenco e fare clic su Next (Avanti).
    7. Selezionare User, group, or service principal (Utente, gruppo o entità servizio).
    8. Fare clic su Select members (Seleziona membri) e selezionare gli utenti e i gruppi a cui si desidera fornire l’accesso ai desktop virtuali.
    9. Fare clic su Select (Seleziona).
    10. Fare clic su Review + assign (Rivedi + assegna).
    11. Fare di nuovo clic su Review + assign (Rivedi + assegna).

Nota:

Se si sceglie di consentire a MCS di creare il gruppo di risorse per i desktop virtuali, si aggiunge questa assegnazione di ruolo dopo la creazione del catalogo delle macchine.

  • Le macchine virtuali master possono essere aggiunte ad Azure AD o non aggiunte al dominio. Questa funzionalità richiede VDA versione 2212 o successiva.

Installazione e configurazione del VDA

Seguire i passaggi per l’installazione del VDA:

  1. Assicurarsi di selezionare le seguenti opzioni nella procedura guidata di installazione:

    • Nella pagina Environment (Ambiente), selezionare Create a master MCS image (Crea un’immagine MCS master).

    Configurazione 1 di Azure AD

    • Nella pagina Delivery Controller, selezionare Let Machine Creation Services do it automatically (Consenti a Machine Creation Services di eseguire l’operazione automaticamente).

    Configurazione 2 di Azure AD

  2. Dopo l’installazione del VDA, aggiungere il seguente valore di registro:

    • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
    • Tipo di valore: DWORD
    • Nome valore: GctRegistration
    • Dati del valore: 1

  3. Per la macchina virtuale master basata su Windows 11 22H2, creare un’attività pianificata nella macchina virtuale master che esegua il seguente comando all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella macchina virtuale master è richiesta solo per la versione VDA 2212 o precedente.

    reg ADD HKLM\Software\AzureAD\VirtualDesktop /v Provider /t REG_SZ /d Citrix /f
<!--NeedCopy-->

  4. Se si unisce la macchina virtuale master ad Azure AD e quindi si rimuove manualmente l’unione tramite l’utilità dsregcmd, assicurarsi che il valore di AADLoginForWindowsExtensionJoined in HKLM\Software\Microsoft\Windows Azure\CurrentVersion\AADLoginForWindowsExtension sia zero.

Passaggi successivi

Una volta si siano rese disponibili la posizione della risorsa e la connessione all’hosting, procedere alla creazione del catalogo della macchina. Per ulteriori informazioni sulla creazione di cataloghi di macchine aggiunti ad Azure Active Directory, vedere Creare cataloghi aggiunti ad Azure Active Directory.

Aggiunte ad Azure Active Directory
August 17, 2023
Grazie al contributo di: 
C
August 17, 2023
Grazie al contributo di: 
C

In questo articolo

Feedback sito | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.