Microsoft Entraハイブリッド参加済み

要件

• VDAの種類: シングルセッション（デスクトップのみ）またはマルチセッション（アプリとデスクトップ）
• VDAバージョン: 2212以降
• プロビジョニングの種類: Machine Creation Services™ (MCS)、永続的および非永続的
• 割り当ての種類: 専用およびプール
• ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

制限事項

• Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンはMicrosoft Entra IDではなくオンプレミスのADに転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成されるようにMicrosoft Entra証明書ベース認証を構成することをお勧めします。これにより、セッション内のMicrosoft Entraリソースへのシングルサインオンが容易になります。そうしないと、PRTが存在せず、Microsoft EntraリソースへのSSOは機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済みVDAへのMicrosoft Entraシングルサインオン (SSO) を実現する方法については、「ハイブリッド参加済みVDA」を参照してください。
• マシンカタログの作成または更新時にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスターVMがMicrosoft EntraまたはMicrosoft Entra ハイブリッド参加済みではないことを確認してください。

考慮事項

• Microsoft Entra ハイブリッド参加済みマシンを作成するには、ターゲットドメインでWrite userCertificate権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力していることを確認してください。
• Microsoft Entra ハイブリッド参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御されるautoWorkplaceJoinを次のように無効にする必要があります。autoWorkplaceJoinを手動で無効にするタスクは、VDAバージョン2212以前の場合にのみ必要です。
  1. gpedit.mscを実行します。
  2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録に移動します。
  3. ドメイン参加済みコンピューターをデバイスとして登録するを無効に設定します。
• マシンIDを作成する際に、Microsoft Entra IDと同期するように構成されている組織単位 (OU) を選択します。
• Windows 11 22H2ベースのマスターVMの場合、システム起動時にSYSTEMアカウントを使用して次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前でのみ必要です。
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• デフォルトでは、Microsoft Entra Connectは30分ごとに同期します。プロビジョニングされたマシンが最初の起動時にMicrosoft Entraハイブリッド参加になるまで、最大30分かかる場合があります。

次のステップ