Adesione a Azure Active Directory ibrido

Requisiti

• Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
• Versione VDA: 2212 o successiva
• Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
• Tipo di assegnazione: Dedicato e in pool
• Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

• Se viene utilizzato Citrix Federated Authentication Service (FAS), il single sign-on è diretto all'AD locale anziché ad Azure AD. In questo caso, si consiglia di configurare l'autenticazione basata su certificato di Azure AD in modo che il token di aggiornamento primario (PRT) venga generato al momento dell'accesso dell'utente, il che facilita il single sign-on alle risorse di Azure AD all'interno della sessione. In caso contrario, il PRT non sarà presente e l'SSO alle risorse di Azure AD non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Azure AD per i VDA ibridi utilizzando Citrix Federated Authentication Service (FAS), vedere VDA ibridi.
• Non saltare la preparazione dell'immagine durante la creazione o l'aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell'immagine, assicurarsi che le VM master non siano aderenti ad Azure AD o a Hybrid Azure AD.

Considerazioni

• La creazione di macchine aderenti a Azure Active Directory ibrido richiede l'autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.
• Il processo di adesione ibrida ad Azure AD è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L'attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.
  1. Eseguire gpedit.msc.
  2. Passare a Computer Configuration > Administrative Templates > Windows Components > Device Registration.
  3. Impostare Register domain joined computers as devices su Disabled.
• Selezionare l'unità organizzativa (OU) configurata per essere sincronizzata con Azure AD quando si creano le identità delle macchine.
• Per le VM master basate su Windows 11 22H2, creare un'attività pianificata nella VM master che esegua i seguenti comandi all'avvio del sistema utilizzando l'account SYSTEM. Questa attività di pianificazione di un'attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• Per impostazione predefinita, Azure AD Connect si sincronizza ogni 30 minuti. Le macchine con provisioning possono impiegare fino a 30 minuti per aderire a Hybrid Azure AD durante il primo avvio.

Passaggi successivi