Product Documentation

访问桌面设备站点的未加入域的计算机和瘦客户端的智能卡部署

Nov 06, 2015

此部署涉及运行 Desktop Lock,并通过桌面设备站点连接到 StoreFront 的未加入域的用户设备。

Desktop Lock 是随 Citrix XenDesktop 和 Citrix VDI-in-a-Box 发布的独立组件。它是 Desktop Viewer 的替代项,主要是针对重新设计用途的 Windows 计算机和 Windows 瘦客户端而设计的。Desktop Lock 取代了这些用户设备中的 Windows shell 和任务管理器,以阻止用户访问基础设备。通过使用 Desktop Lock,用户可以访问 Windows Server 计算机桌面和 Windows 桌面计算机桌面。

注意:可以选择安装 Desktop Lock。


用户使用智能卡登录设备。如果 Desktop Lock 正在设备上运行,该设备配置为通过在 Kiosk 模式下运行的 Internet Explorer 启动桌面设备站点。该站点上的 ActiveX 控件会提示用户输入 PIN,然后将其发送到 StoreFront。StoreFront 将用户安全标识符 (SID) 传递到 Citrix XenDesktop。分配的桌面组列表(按字母顺序)中的第一个可用桌面将启动。

通过添加第二台 StoreFront 服务器和托管应用程序的服务器,此部署可以扩展到双跳。虚拟桌面的 Receiverd 对第二台 StoreFront 服务器进行身份验证。第二次连接时,可以使用任何身份验证方法。第一个跃点显示的配置可在第二个跃点中重新使用,或仅能在第二个跃点中使用。