Citrix Workspace app Desktop Lock

• 当您不需要与本地桌面交互时，可以使用 Citrix Workspace app Desktop Lock。您可以使用 Desktop Viewer（如果已启用），但其工具栏上仅包含以下选项：

• Ctrl+Alt+Del
• 首选项
• 设备

• 断开连接。

• 适用于 Windows 的 Citrix Workspace app Desktop Lock 适用于已加入域、已启用 SSON（单点登录）且已配置应用商店的计算机。它不支持 PNA 站点。当您升级到 Citrix Receiver for Windows 4.2 或更高版本时，不支持早期版本的 Desktop Lock。

• 使用命令行界面安装 Desktop Lock

先决条件：

• 您必须是已加入域的计算机上的管理员。
• 必须启用单点登录。

• 必须配置应用商店。

• 1. 运行以下命令安装 Citrix Workspace app：
• [[CODE_BLOCK_0]]

1. 从 Citrix 下载页面下载 CitrixWorkspaceDesktopLock.msi。

2. 运行以下命令安装 Desktop Lock：

   installationSilent : msiexec /i CitrixWorkspaceDesktopLock.msi /qn

   • 用户登录后会自动启动已发布的桌面。

系统要求

• Microsoft Visual C++ 2005 Service Pack 1 可再发行组件包。有关详细信息，请参阅 Microsoft 下载页面。
• 支持 Windows 7（包括嵌入式版本）、Windows 7 Thin PC、Windows 8、Windows 8.1 和 Windows 10（包括周年更新）。
• 仅通过本机协议连接到 StoreFront。
• 用户设备必须连接到局域网 (LAN) 或广域网 (WAN)。

本地应用访问

重要

启用本地应用访问可能会允许本地桌面访问，除非已通过组策略对象模板或类似策略应用了完全锁定。有关详细信息，请参阅 Citrix Virtual Apps and Desktops 文档中的配置本地应用访问和 URL 重定向部分。

使用 Citrix Workspace app Desktop Lock

• 您可以将 Citrix Workspace app Desktop Lock 与以下 Citrix Workspace app 功能结合使用：
  • 3Dpro、Flash、USB、HDX™ Insight、Microsoft Lync 2013 插件和本地应用访问
  • 仅限域、双因素或智能卡身份验证
• 断开 Citrix Workspace app Desktop Lock 会话将注销终端设备。
  • Flash 重定向在 Windows 8 及更高版本上已禁用。Flash 重定向在 Windows 7 上已启用。
  • Desktop Viewer 已针对 Citrix Workspace app Desktop Lock 进行了优化，不包含主页、还原、最大化和显示属性。
• Ctrl+Alt+Del 在 Desktop Viewer 工具栏上可用。
• 大多数 Windows 快捷键都传递到远程会话，Windows+L 除外。
  • 当您禁用桌面连接的连接或 Desktop Viewer 时，Ctrl+F1 会触发 Ctrl+Alt+Del。

注意：

在安装 Desktop Lock 且注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle 或 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle 中的 LiveInDesktopDisconnectOnLock 设置为 False 时，当端点从休眠或待机模式唤醒时，活动会话会断开连接。

-  ## 安装 Citrix Workspace app Desktop Lock

-  此过程将安装适用于 Windows 的 Citrix Workspace app，以便使用 Citrix Workspace app Desktop Lock 显示虚拟桌面。对于使用智能卡的部署，请参阅[智能卡](/zh-cn/citrix-workspace-app-for-windows/authentication.html)。

• 1. 使用本地管理员帐户登录。

1. 在命令提示符下，运行以下命令（位于安装介质上的 Citrix Workspace app and Plug-ins > Windows > Citrix Workspace app 文件夹中）。

   例如：

CitrixWorkspaceApp.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"

有关命令详细信息，请参阅安装。

1. 在安装介质上的同一文件夹中，双击 CitrixWorkspaceDesktopLock.msi。Desktop Lock 向导随即出现。按照提示操作。

安装完成后，请重新启动用户设备。如果您有权访问桌面并以域用户身份登录，则设备将使用 Citrix Workspace app Desktop Lock 显示。

为允许在安装后管理用户设备，用于安装 CitrixWorkspaceDesktopLock.msi 的帐户将从替换 shell 中排除。如果该帐户随后被删除，您将无法登录和管理设备。

要静默安装 Citrix Workspace Desktop Lock，请使用以下命令行：

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

配置 Citrix Workspace app Desktop Lock

-  为每个用户授予对运行 Citrix Workspace app Desktop Lock 的一个虚拟桌面的访问权限。

使用 Active Directory 策略可防止用户休眠虚拟桌面。

使用与安装 Citrix Workspace app Desktop Lock 时相同的管理员帐户来配置它。

• 确保 receiver.admx（或 receiver.adml）和 receiver_usb.admx (.adml) 文件已加载到组策略中（策略显示在“计算机配置”或“用户配置”>“管理模板”>“经典管理模板 (ADMX)”>“Citrix 组件”中）。.admx 文件位于 %Program Files%\Citrix\ICA Client\Configuration\ 中。
• USB 首选项 - 当用户插入 USB 设备时，该设备会自动远程连接到虚拟桌面；无需用户交互。虚拟桌面负责控制 USB 设备并在用户界面中显示它。
  • 启用 USB 策略规则。
  • 在 Citrix Workspace app >“远程处理客户端设备”>“通用 USB 远程处理”中，启用并配置“现有 USB 设备”和“新 USB 设备”策略。
• 驱动器映射 - 在 Citrix Workspace app >“远程处理客户端设备”中，启用并配置“客户端驱动器映射”策略。

• 麦克风 - 在 Citrix Workspace app >“远程处理客户端设备”中，启用并配置“客户端麦克风”策略。

• 配置智能卡以用于 Windows Desktop Lock

• 1. 配置 StoreFront。
• 1. 配置 XML Service 以使用 DNS 地址解析来支持 Kerberos。
• 1. 配置 StoreFront 站点以进行 HTTPS 访问，创建由您的域证书颁发机构签名的服务器证书，并将 HTTPS 绑定添加到默认网站。
• 1. 确保已启用智能卡直通身份验证（默认启用）。
• 1. 启用 Kerberos。
• 1. 启用 Kerberos 和智能卡直通身份验证。
  2. 在 IIS 默认网站上启用匿名访问并使用集成 Windows 身份验证。
• 1. 确保 IIS 默认网站不需要 SSL 并忽略客户端证书。
• 1. 使用组策略管理控制台配置用户设备上的本地计算机策略。
• 1. 从 %Program Files%\Citrix\ICA Client\Configuration\ 导入 Receiver.admx 模板。
• 1. 展开“管理模板”>“经典管理模板 (ADMX)”>“Citrix 组件”>“Citrix Workspace”>“用户身份验证”。
• 1. 启用智能卡身份验证。
  2. 启用本地用户名和密码。
• 1. 在安装 Citrix Workspace app Desktop Lock 之前配置用户设备。
• 1. 将 Delivery Controller™ 的 URL 添加到 Windows Internet Explorer 的“受信任站点”列表中。
• 1. 将第一个交付组的 URL 以 desktop://delivery-group-name 的形式添加到 Internet Explorer 的“受信任站点”列表中。
  2. 启用 Internet Explorer 以对“受信任站点”使用自动登录。

• 在用户设备上安装 Citrix Workspace app Desktop Lock 后，将强制执行一致的智能卡移除策略。例如，如果 Windows 智能卡移除策略设置为“强制注销桌面”，则用户也必须从用户设备注销，无论其上设置的 Windows 智能卡移除策略如何。这可确保用户设备不会处于不一致状态。这仅适用于安装了 Citrix Workspace app Desktop Lock 的用户设备。

• 移除 Desktop Lock

• 请务必移除以下两个组件。

1. 使用用于安装和配置 Citrix Workspace app Desktop Lock 的同一本地管理员帐户登录。
2. 从 Windows 的“移除或更改程序”功能中：
   • 移除 Citrix Workspace app Desktop Lock。
   • 移除适用于 Windows 的 Citrix Workspace app。

将 Windows 快捷键传递到远程会话

大多数 Windows 快捷键都会传递到远程会话。本节重点介绍一些常用快捷键。

Windows

• Win+D - 最小化桌面上的所有窗口。
• Alt+Tab - 切换活动窗口。
• Ctrl+Alt+Delete - 通过 Ctrl+F1 和桌面查看器工具栏。
• Alt+Shift+Tab
• Windows+Tab
• Windows+Shift+Tab
• Windows+所有字符键

Windows 8

• Win+C - 打开超级按钮。
• Win+Q - 搜索超级按钮。
• Win+H - 共享超级按钮。
• Win+K - 设备超级按钮。
• Win+I - 设置超级按钮。
• Win+Q - 搜索应用。
• Win+W - 搜索设置。
• Win+F - 搜索文件。

Windows 8 应用

• Win+Z - 获取应用选项。
• Win+. - 将应用贴靠到左侧。
• Win+Shift+. - 将应用贴靠到右侧。
• Ctrl+Tab - 循环浏览应用历史记录。
• Alt+F4 - 关闭应用。

桌面

• Win+D - 打开桌面。
• Win+, - 预览桌面。
• Win+B - 返回桌面。

其他

• Win+U - 打开“轻松使用中心”。
• Ctrl+Esc - 开始屏幕。
• Win+Enter - 打开 Windows Narrator。
• Win+X - 打开系统实用程序设置菜单。
• Win+PrintScrn - 截取屏幕截图并保存到图片。
• Win+Tab - 打开切换列表。
• Win+T - 预览任务栏中打开的窗口。