Product Documentation

通过 XenApp Services URL 访问 StoreFront 的加入域的计算机和瘦客户端的智能卡部署

Nov 06, 2015

此部署涉及运行 Desktop Lock,并通过 XenApp Services URL 连接到 StoreFront 的加入域的用户设备。

Desktop Lock 是随 Citrix XenDesktop 和 Citrix VDI-in-a-Box 发布的独立组件。它是 Desktop Viewer 的替代项,主要是针对重新设计用途的 Windows 计算机和 Windows 瘦客户端而设计的。Desktop Lock 取代了这些用户设备中的 Windows shell 和任务管理器,以阻止用户访问基础设备。通过使用 Desktop Lock,用户可以访问 Windows Server 计算机桌面和 Windows 桌面计算机桌面。

注意:可以选择安装 Desktop Lock。


用户使用智能卡和 PIN 登录设备。如果 Desktop Lock 正在设备上运行,它会使用集成 Windows 身份验证 (IWA) 向 StoreFront 服务器进行用户身份验证。StoreFront 将用户安全标识符 (SID) 传递到 Citrix XenDesktop。当用户启动虚拟桌面时,系统不会提示用户重新输入 PIN,因为 Receiver 上已配置单点登录功能。

通过添加第二台 StoreFront 服务器和托管应用程序的服务器,此部署可以扩展到双跳。虚拟桌面的 Receiverd 对第二台 StoreFront 服务器进行身份验证。第二次连接时,可以使用任何身份验证方法。第一个跃点显示的配置可在第二个跃点中重新使用,或仅能在第二个跃点中使用。