製品ドキュメント
Citrix Virtual Apps and Desktops 7 2311
PDFを表示

ハイブリッド アジュール アクティブ ディレクトリ 参加済み

May 31, 2026
寄稿者: 
C C

この記事では、システム要件セクションで概説されている要件に加えて、ハイブリッド Azure Active Directory (HAAD) 参加済みカタログを作成するための要件について説明します。

ハイブリッド Azure AD 参加済みマシンは、オンプレミス AD を認証プロバイダーとして使用します。これらをオンプレミス AD のドメインユーザーまたはグループに割り当てることができます。Azure AD シームレス SSO エクスペリエンスを有効にするには、ドメインユーザーを Azure AD に同期する必要があります。

注：

ハイブリッド Azure AD 参加済み VM は、フェデレーションおよびマネージド ID インフラストラクチャの両方でサポートされています。

前提条件

  • VDAの種類：シングルセッション (デスクトップのみ) またはマルチセッション (アプリとデスクトップ)
  • VDAバージョン：2212以降
  • プロビジョニングの種類：Machine Creation Services™ (MCS)、永続的および非永続的
  • 割り当ての種類：専用およびプール
  • ホスティングプラットフォーム：任意のハイパーバイザーまたはクラウドサービス

制限事項

  • Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンは Azure AD ではなくオンプレミス AD に転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成されるように Azure AD 証明書ベースの認証を構成することをお勧めします。これにより、セッション内の Azure AD リソースへのシングルサインオンが容易になります。そうしないと、PRT が存在せず、Azure AD リソースへの SSO は機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済み VDA への Azure AD シングルサインオン (SSO) を実現する方法については、「ハイブリッド参加済み VDA」を参照してください。
  • マシンカタログの作成または更新時にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスター VM が Azure AD またはハイブリッド Azure AD に参加していないことを確認してください。

考慮事項

  • ハイブリッド Azure Active Directory 参加済みマシンを作成するには、ターゲットドメインで Write userCertificate 権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力してください。

  • ハイブリッド Azure AD 参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御される autoWorkplaceJoin を次のように無効にする必要があります。autoWorkplaceJoinを手動で無効にするタスクは、VDAバージョン2212以前でのみ必要です。

    1. gpedit.mscを実行します。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録に移動します。
    3. ドメイン参加済みコンピューターをデバイスとして登録するを無効に設定します。

  • マシンIDを作成するときに、Azure AD と同期するように構成されている組織単位 (OU) を選択します。

  • Windows 11 22H2 ベースのマスターVMの場合、システム起動時にSYSTEMアカウントを使用して次のコマンドを実行するスケジュールされたタスクをマスターVMで作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前でのみ必要です。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • デフォルトでは、Azure AD Connect は30分ごとに同期します。プロビジョニングされたマシンが最初の起動時にハイブリッド Azure AD 参加済みになるまで、最大30分かかる場合があります。

次のステップ

ハイブリッド Azure Active Directory 参加済みカタログの作成について詳しくは、「ハイブリッド Azure Active Directory 参加済みカタログを作成する」を参照してください。

ハイブリッド アジュール アクティブ ディレクトリ 参加済み
May 31, 2026
寄稿者: 
C C
May 31, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.