Citrix DaaS™

Aderito a Hybrid Azure Active Directory

September 16, 2025

Grazie al contributo di:

C C

Nota:

Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. In questo documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD si riferisce ora a Microsoft Entra ID.

Questo articolo descrive i requisiti per creare cataloghi aderiti a Hybrid Azure Active Directory (HAAD) utilizzando Citrix DaaS™ in aggiunta ai requisiti delineati nella sezione dei requisiti di sistema di Citrix DaaS.

Le macchine aderite a Hybrid Azure AD utilizzano l’AD locale come provider di autenticazione. È possibile assegnarle a utenti o gruppi di dominio nell’AD locale. Per abilitare l’esperienza SSO (Single Sign-On) senza interruzioni di Azure AD, è necessario che gli utenti di dominio siano sincronizzati con Azure AD.

Nota:

Le VM aderite a Hybrid Azure AD sono supportate sia nelle infrastrutture di identità federate che gestite.

Requisiti

Piano di controllo: Vedere Configurazioni supportate
Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
Versione VDA: 2212 o successiva
Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
Tipo di assegnazione: Dedicato e in pool
Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

Se viene utilizzato Citrix Federated Authentication Service (FAS), il single sign-on è diretto all’AD locale anziché ad Azure AD. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Azure AD in modo che il token di aggiornamento primario (PRT) venga generato al momento dell’accesso dell’utente, il che facilita il single sign-on alle risorse di Azure AD all’interno della sessione. Altrimenti, il PRT non sarà presente e l’SSO alle risorse di Azure AD non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Azure AD per i VDA ibridi utilizzando Citrix Federated Authentication Service (FAS), vedere VDA ibridi.
Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano aderite ad Azure AD o a Hybrid Azure AD.

Considerazioni

La creazione di macchine aderite a Hybrid Azure Active Directory richiede l’autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.
Il processo di adesione a Hybrid Azure AD è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.
1. Eseguire gpedit.msc.
2. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Registrazione dispositivi.
3. Impostare Registra computer aggiunti al dominio come dispositivi su Disabilitato.
Selezionare l’unità organizzativa (OU) configurata per essere sincronizzata con Azure AD quando si creano le identità delle macchine.

Per le VM master basate su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

Per impostazione predefinita, Azure AD Connect si sincronizza ogni 30 minuti. Le macchine sottoposte a provisioning possono impiegare fino a 30 minuti per aderire a Hybrid Azure AD durante il primo avvio.

Dove andare dopo

Per maggiori informazioni sulla creazione di un pool di identità di macchine aderite a Hybrid Azure Active Directory, vedere Pool di identità di macchine aderite a Hybrid Azure Active Directory.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Aderito a Hybrid Azure Active Directory

September 16, 2025

Grazie al contributo di:

C C

September 16, 2025

Grazie al contributo di:

C C

È stato utile?