系统要求

Last published : Oct 24, 2026
  • 联合身份验证服务 (FAS) 支持以下 Windows Server 版本：
    • Windows Server 2022，标准版和数据中心版
    • Windows Server 2019，标准版和数据中心版，以及服务器核心选项
    • Windows Server 2016，标准版和数据中心版，以及 Server Core 选项
  • Citrix 建议在未安装任何其他 Citrix 组件的服务器上安装 FAS。
  • Windows Server 必须是安全的，因为它有权访问注册机构证书和私钥。证书和私钥允许服务器为域用户颁发证书。服务器还有权访问已颁发的域用户证书和私钥。
  • FAS PowerShell cmdlets 要求在 FAS 服务器上安装 64 位 Windows PowerShell。
  • 需要 Microsoft 企业证书颁发机构或其他经过验证的证书颁发机构 (CA) 来颁发用户证书。以下非 Microsoft PKI 提供商已验证其解决方案可与 FAS 配合使用。如需这些验证方面的支持，请联系供应商：
    • 凯因法克特 控制台
    • Sectigo 证书管理器
    • Venafi 零接触 PKI
    • HDI PKI即服务 (Venafi)
    • Entrust WNES 系统
    • AppViewX
    • 埃弗特拉斯 霍莱森 CLM
    • 欧本信托 公钥基础设施
    • 艾德诺米克 公钥基础设施-3
    • 迪吉证书 自动注册服务器
  • 如需将 FAS 与非 Microsoft CA 结合使用的支持和指导，您可以联系相关的 PKI 提供商。
  • 对于非 Microsoft 证书颁发机构，请确保以下事项：
  • 有关详细信息，请参阅部署指南：Citrix Federated Authentication Service 和 Sectigo MS Agent。
在 Citrix 虚拟应用 或 Citrix 虚拟桌面™ 站点中：
  • Delivery Controller、Virtual Delivery Agent (VDA) 和 StoreFront™ 服务器都必须是受支持的版本。
  • 在创建计算机目录之前，将 Federated Authentication Service 组策略配置应用于 VDA。有关详细信息，请参阅配置组策略部分。
在规划此服务的部署时，请查看安全注意事项部分。