-
-
-
已加入 Active Directory
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
活动目录已加入
活动目录对于身份验证和授权是必需的。活动目录中的 Kerberos 基础结构用于保证与交付控制器的通信的真实性和机密性。有关 Kerberos 的信息，请参阅微软文档。
系统要求 一文列出了林和域支持的功能级别。要使用策略建模，域控制器必须运行 Windows Server 2003 到 Windows Server 2012 R2。这不影响域功能级别。
本产品支持：
- 用户帐户和计算机帐户存在于单个 Active Directory 林中的域中的部署。 用户帐户和计算机帐户可以存在于单个林中的任意域中。此类部署支持所有域功能级别和林功能级别。
- 用户帐户存在于与包含 Controller 和虚拟桌面计算机帐户的 Active Directory 林不同的 Active Directory 林中的部署。 在此类部署中，包含 Controller 和虚拟桌面计算机帐户的域必须信任包含用户帐户的域。可以使用林信任或外部信任。此类部署支持所有域功能级别和林功能级别。
- Controller 的计算机帐户存在于与包含虚拟桌面计算机帐户的一个或多个其他 Active Directory 林不同的 Active Directory 林中的部署。 在此类部署中，包含 Controller 计算机帐户的域与包含所有虚拟桌面计算机帐户的域之间必须存在双向信任。在此类部署中，所有包含 Controller 或虚拟桌面计算机帐户的域必须处于“Windows 2000 本机”功能级别或更高版本。支持所有林功能级别。
- 可写入的域控制器。 不支持只读域控制器。
可选地，Virtual Delivery Agent (VDA) 可以使用 Active Directory 中发布的信息来确定它们可以向哪些 Controller 注册（发现）。此方法主要用于向后兼容性，并且仅当 VDA 与 Controller 位于同一 Active Directory 林中时才可用。有关此发现方法的信息，请参阅基于 Active Directory OU 的发现 和 CTX118976。
注意：
站点配置完成后，请勿更改 Delivery Controller™ 的计算机名称或域成员身份。
在多个 Active Directory 林环境中进行部署
此信息适用于最低版本 XenDesktop 7.1 和 XenApp 7.5。它不适用于早期版本的 XenDesktop 或 XenApp。
在具有多个林的 Active Directory 环境中，如果存在单向或双向信任，则可以使用 DNS 转发器或条件转发器进行名称查找和注册。要允许相应的 Active Directory 用户创建计算机帐户，请使用“委派控制向导”。有关此向导的详细信息，请参阅 Microsoft 文档。
如果林之间存在适当的 DNS 转发器，则 DNS 基础结构中不需要反向 DNS 区域。
如果 VDA 和 Controller 位于不同的林中，则 SupportMultipleForest 键是必需的，无论 Active Directory 和 NetBIOS 名称是否不同。使用以下信息将注册表项添加到 VDA 和 Delivery Controller：
注意：
不正确地编辑注册表可能会导致严重问题，可能需要重新安装操作系统。Citrix® 无法保证能够解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。编辑注册表之前，请务必备份。
在 VDA 上，配置：HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\SupportMultipleForest。
- 名称：
SupportMultipleForest - 类型：
REG_DWORD - 数据：
0x00000001 (1)
在所有交付控制器上，配置：HKEY_LOCAL_MACHINE\Software\Citrix\DesktopServer\SupportMultipleForest。
- 名称：
SupportMultipleForest - 类型：
REG_DWORD - 数据：
0x00000001 (1)
如果您的 DNS 命名空间与 Active Directory 的不同，您可能需要反向 DNS 配置。
已添加一个注册表项，以避免在 VDA 中意外启用 NTLM 身份验证，因为 NTLM 不如 Kerberos 安全。此条目可以代替 SupportMultipleForest 条目使用，后者仍可用于向后兼容。
在 VDA 上，配置：HKEY_LOCAL_MACHINE\Software\Policies\Citrix\VirtualDesktopAgent。
- 名称：
SupportMultipleForestDdcLookup - 类型：
REG_DWORD - 数据：
0x00000001 (1)
此注册表项在双向信任的多林环境中执行 DDC 查找，允许您在初始注册过程中删除基于 NTLM 的身份验证。
如果在设置过程中存在外部信任，则需要 ListOfSIDs 注册表项。如果 Active Directory FQDN 与 DNS FQDN 不同，或者包含域控制器的域的 NetBIOS 名称与 Active Directory FQDN 不同，则 ListOfSIDs 注册表项也是必需的。要添加注册表项，请使用以下信息：
对于 VDA，找到注册表项 HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\ListOfSIDs。
- 名称：
ListOfSIDs - 类型：
REG_SZ - 数据：控制器的安全标识符 (SID)。 （SID 包含在
Get-BrokerControllercmdlet 的结果中。）
当存在外部信任时，请在 VDA 上进行以下更改：
- 找到文件
Program Files\Citrix\Virtual Desktop Agent\brokeragent.exe.config。 - 创建文件的备份副本。
- 使用文本编辑程序（例如记事本）打开文件。
- 找到文本
allowNtlm="false"并将文本更改为allowNtlm="true"。 - 保存文件。
添加 ListOfSIDs 注册表项并编辑 brokeragent.exe.config 文件后，重新启动 Citrix Desktop Service 以应用更改。
下表列出了支持的信任类型：
| 信任类型 | 可传递性 | 方向性 | 在此发行版中受支持 |
|---|---|---|---|
| 父级和子级 | 可传递 | 双向 | 是 |
| 域树根 | 可传递 | 双向 | 是 |
| 外部 | 不可传递 | 单向或双向 | 是 |
| 林 | 可传递 | 单向或双向 | 是 |
| 快捷方式 | 可传递 | 单向或双向 | 是 |
| 领域 | 可传递或不可传递 | 单向或双向 | 否 |
有关复杂的 Active Directory 环境的更多信息，请参阅 CTX134971。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.