Aggiunto ibrido a Microsoft Entra

Requisiti

• Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
• Versione VDA: 2212 o successiva
• Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
• Tipo di assegnazione: Dedicato e in pool
• Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

• Se si utilizza Citrix Federated Authentication Service (FAS), il single sign-on è diretto all'AD locale anziché a Microsoft Entra ID. In questo caso, si consiglia di configurare l'autenticazione basata su certificato di Microsoft Entra in modo che il token di aggiornamento primario (PRT) venga generato al momento dell'accesso dell'utente, il che facilita il single sign-on alle risorse di Microsoft Entra all'interno della sessione. Altrimenti, il PRT non sarà presente e l'SSO alle risorse di Microsoft Entra non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Microsoft Entra per i VDA ibridi uniti utilizzando Citrix Federated Authentication Service (FAS), vedere VDA ibridi uniti.
• Non saltare la preparazione dell'immagine durante la creazione o l'aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell'immagine, assicurarsi che le VM master non siano Microsoft Entra o Microsoft Entra ibride unite.

Considerazioni

• La creazione di macchine ibride unite a Microsoft Entra richiede l'autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.
• Il processo di unione ibrida a Microsoft Entra è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L'attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.
  1. Eseguire gpedit.msc.
  2. Passare a Computer Configuration > Administrative Templates > Windows Components > Device Registration.
  3. Impostare Register domain joined computers as devices su Disabled.
• Selezionare l'unità organizzativa (OU) configurata per essere sincronizzata con Microsoft Entra ID quando si creano le identità delle macchine.
• Per le VM master basate su Windows 11 22H2, creare un'attività pianificata nella VM master che esegua i seguenti comandi all'avvio del sistema utilizzando l'account SYSTEM. Questa attività di pianificazione di un'attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• Per impostazione predefinita, Microsoft Entra Connect si sincronizza ogni 30 minuti. Le macchine con provisioning possono impiegare fino a 30 minuti per essere aggiunte a Microsoft Entra ibrido durante il primo avvio.

Passaggi successivi