Citrix Workspace app 桌面锁定

• 您可以在不需要与本地桌面交互时使用 Citrix Workspace app 桌面锁定。您可以使用 Desktop Viewer（如果已启用），但其工具栏上仅包含以下选项：

• Ctrl+Alt+Del
• 首选项
• 设备
• 断开连接。

启用了桌面锁定的适用于 Windows 的 Citrix Workspace app 适用于已加入域、启用了单点登录并配置了应用商店的计算机。它不支持 PNA 站点。当您升级到适用于 Windows 的 Citrix Receiver 4.2 或更高版本时，不支持早期版本的桌面锁定。

• 使用 /includeSSON 标志安装适用于 Windows 的 Citrix Workspace app。使用 adm/admx 文件或命令行选项配置应用商店和单点登录。有关详细信息，请参阅安装。

• 然后，以管理员身份使用 Citrix 下载页面中提供的 CitrixWorkspaceDesktopLock.msi 安装 Citrix Workspace app 桌面锁定。

系统要求

• Microsoft Visual C++ 2005 Service Pack 1 可再发行组件包。有关详细信息，请参阅 Microsoft 下载页面。
• 支持 Windows 8、Windows 8.1、Windows 10（包括周年更新）和 Windows 11。
• 仅通过本机协议连接到 StoreFront。
  • 已加入域的端点。
  • 用户设备必须连接到 LAN 或 WAN。

• 本地应用访问

• 重要

• 启用本地应用访问可能会允许本地桌面访问，除非已通过组策略对象模板或类似策略应用了完全锁定。有关详细信息，请参阅 Citrix Virtual Apps and Desktops 文档中的配置本地应用访问和 URL 重定向部分。

使用 Citrix Workspace app 桌面锁定

• 您可以将 Citrix Workspace app 桌面锁定与以下 Citrix Workspace app 功能结合使用：
  • 3Dpro、Flash、USB、HDX™ Insight、Microsoft Lync 2013 插件和本地应用访问
  • 仅限域、双因素身份验证或智能卡身份验证
• 断开 Citrix Workspace app 桌面锁定会话会注销终端设备。
  • Flash 重定向在 Windows 8 及更高版本上已禁用。Flash 重定向在 Windows 7 上已启用。
  • Desktop Viewer 已针对 Citrix Workspace app 桌面锁定进行了优化，不包含“主页”、“还原”、“最大化”和“显示”属性。
• Ctrl+Alt+Del 在 Desktop Viewer 工具栏上可用。
• 大多数 Windows 快捷键都传递到远程会话，但 Windows+L 除外。
  • 当您禁用桌面连接的连接或 Desktop Viewer 时，Ctrl+F1 会触发 Ctrl+Alt+Del。

注意：

安装桌面锁定后，如果注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle 或 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle 中的 LiveInDesktopDisconnectOnLock 设置为 False，则当端点从休眠或待机模式唤醒时，活动会话将断开连接。

安装 Citrix Workspace app 桌面锁定

此过程将安装适用于 Windows 的 Citrix Workspace app，以便虚拟桌面使用 Citrix Workspace app 桌面锁定显示。对于使用智能卡的部署，请参阅智能卡。

1. 使用本地管理员帐户登录。

2. 在命令提示符下，运行以下命令：

   • 例如：

   ```

• CitrixWorkspaceApp.exe

• /includeSSON STORE0=”DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store”

  ```

  该命令位于安装介质上的 Citrix Workspace app 和 Plug-ins > Windows > Citrix Workspace app 文件夹中。有关命令详细信息，请参阅 安装处的 Citrix Workspace app 安装文档。

1. 在安装介质上的同一文件夹中，双击 CitrixWorkspaceDesktopLock.msi。将显示桌面锁定向导。按照提示操作。

2. 安装完成后，重新启动用户设备。如果您有权访问桌面并以域用户身份登录，则设备将使用 Citrix Workspace app 桌面锁定显示。

安装后，您可以允许管理用户设备，用于安装 CitrixWorkspaceDesktopLock.msi 的帐户将从替换 shell 中排除。如果该帐户随后被删除，您将无法登录并管理设备。

要运行 Citrix Workspace 桌面锁定的静默安装，请使用以下命令行：

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

配置 Citrix Workspace app 桌面锁定

当您以非管理员身份登录时，桌面锁定会自动启动分配的桌面会话。

使用 Active Directory 策略可阻止用户休眠虚拟桌面。

使用与安装 Citrix Workspace app 桌面锁定相同的管理员帐户来配置它。

• 检查 receiver.admx（或 receiver.adml）和 receiver_usb.admx (.adml) 文件是否已加载到组策略中（策略显示在“计算机配置”或用户配置 > 管理模板 > 经典管理模板 (ADMX) > Citrix 组件中）。
  • .admx 文件位于 %Program Files%\Citrix\ICA Client\Configuration\ 中。
• USB 首选项 - 当用户插入 USB 设备时，该设备会自动远程连接到虚拟桌面，无需用户交互。 虚拟桌面控制 USB 设备并在用户界面中显示它。
  • 启用 USB 策略规则。
  • 在Citrix Workspace app > 远程客户端设备 > 通用 USB 远程处理中，启用并配置“现有 USB 设备”和“新 USB 设备”策略。
• 驱动器映射 - 在Citrix Workspace app > 远程客户端设备中，启用并配置“客户端驱动器映射”策略。

• 麦克风 - 在Citrix Workspace app > 远程客户端设备中，启用并配置“客户端麦克风”策略。

• 配置智能卡以与 Windows 桌面锁定配合使用

• 1. 配置 StoreFront。
  2. 配置 XML Service 以使用 DNS 地址解析来支持 Kerberos。
• 1. 配置 StoreFront 站点以进行 HTTPS 访问，创建由您的域证书颁发机构签名的服务器证书，并将 HTTPS 绑定添加到默认网站。
• 1. 确保已启用智能卡直通身份验证（默认启用）。
• 1. 启用 Kerberos。
• 1. 启用 Kerberos 和智能卡直通身份验证。
• 1. 在 IIS 默认网站上启用匿名访问并使用集成 Windows 身份验证。
• 1. 确保 IIS 默认网站不需要 SSL 并忽略客户端证书。
• 1. 使用组策略管理控制台配置用户设备上的本地计算机策略。
• 1. 从 %Program Files%\Citrix\ICA Client\Configuration\ 导入 Receiver.admx 模板。
  2. 展开管理模板 > 经典管理模板 (ADMX) > Citrix 组件 > Citrix Workspace > 用户身份验证。
• 1. 启用智能卡身份验证。
• 1. 启用本地用户名和密码。
• 1. 在安装 Citrix Workspace app 桌面锁定之前配置用户设备。
• 1. 将 Delivery Controller™ 的 URL 添加到 Windows Internet Explorer 受信任站点列表。
• 1. 将第一个交付组的 URL 添加到 Internet Explorer 受信任站点列表。以 desktop://delivery-group-name 的形式添加 URL。
  2. 启用 Internet Explorer 以对受信任站点使用自动登录。
• 当在用户设备上安装 Citrix Workspace app Desktop Lock 时，它会强制执行一致的智能卡移除策略。例如，如果 Windows 智能卡移除策略设置为桌面强制注销，则用户必须从用户设备注销，无论其上设置的 Windows 智能卡移除策略如何。Desktop Lock 可确保用户设备不会处于不一致状态。这仅适用于安装了 Citrix Workspace app Desktop Lock 的用户设备。

移除 Desktop Lock

• 请务必移除以下列出的两个组件：

• 1. 使用用于安装和配置 Citrix Workspace app Desktop Lock 的同一本地管理员帐户登录。
• 1. 从 Windows 的“程序和功能”中：
     • 移除 Citrix Workspace app Desktop Lock。
     • 移除 Citrix Workspace app for Windows。

将 Windows 快捷键传递到远程会话

大多数 Windows 快捷键都会传递到远程会话。本节重点介绍了一些常用快捷键。

Windows

• Win+D - 最小化桌面上的所有窗口。
• Alt+Tab - 切换活动窗口。
• Ctrl+Alt+Delete - 通过 Ctrl+F1 和 Desktop Viewer 工具栏。
• Alt+Shift+Tab
• Windows+Tab
• Windows+Shift+Tab
• Windows+所有字符键

Windows 8

• Win+C - 打开超级按钮。
• Win+Q - 搜索超级按钮。
• Win+H - 共享超级按钮。
• Win+K - 设备超级按钮。
• Win+I - 设置超级按钮。
• Win+Q - 搜索应用。
• Win+W - 搜索设置。
• Win+F - 搜索文件。

Windows 8 应用

• Win+Z - 获取应用选项。
• Win+. - 将应用贴靠到左侧。
• Win+Shift+. - 将应用贴靠到右侧。
• Ctrl+Tab - 循环浏览应用历史记录。
• Alt+F4 - 关闭应用。

桌面

• Win+D - 打开桌面。
• Win+, - 预览桌面。
• Win+B - 返回桌面。

其他

• Win+U - 打开轻松使用中心。
• Ctrl+Esc - 开始屏幕。
• Win+Enter - 打开 Windows 讲述人。
• Win+X - 打开系统实用程序设置菜单。
• Win+PrintScrn - 截取屏幕截图并保存到图片。
• Win+Tab - 打开切换列表。
• Win+T - 预览任务栏中打开的窗口。