|
本帖最后由 xiaoyu 于 2016-3-18 13:16 编辑
Desktop Lock最重要的功能就是可以让客户绕过本地桌面直接进入到虚拟桌面中,desktoplock只有在Enterprise版本的Receiver下才可以工作,在最新的Receiver版本中已经不提供enterprise版本的Receiver,如果想使用Desktoplock功能必须使用3.4或者之前的Receiver版本。另外StoreFront配置和WI也有些不同,这里简单的介绍下Desktop lock如何在XD7.6和StoreFront2.6下工作的配置方法。
1.首先登陆StoreFront 配置对应的store(XenDesktopLock)站点,启用Legacy Support(配置XenApp Services支持)参考下图:
2. 配置StoreFront的Authentication方式,勾选“域直通”和“用户名和密码”参考下图:
3. 打开SF服务器上的IIS,展开节点,找到站点对应的site ID,默认情况下为1
4.打开Powshell,执行一下命令确保我们可以执行脚本文件:
cd "C:\Program Files\Citrix\Receiver StoreFront\Scripts"
Set-ExecutionPolicy Unrestricted
在确认提示中输入“Y”
5.我们通过脚本来配置认证方式:
PS C:\Program Files\Citrix\Receiver StoreFront\Scripts> .\EnablePnaForStore.ps1 -siteid SiteID -ResourcesVirtualPath StorePath -LogonMethod sson
Site ID为步骤3中的ID,StorePath为站点的相对路径如/Citrix/XenDesktopLock
6. 配置客户端,登陆客户端通过命令行安装citrix Receiver
7. CMD切换到安装包CitrixReceiverEnterprise.exe所在目录并输入一下命令:
CitrixReceiverEnterprise.exe ADDLOCAL="ReceiverInside,ICA_Client,SSON,USB,DesktopViewer,Flash,PN_Agent,Vd3d"SERVER_LOCATION="https://testdb01.test.com/Citrix/XenDesktopLock/PNAgent/config.xml" ENABLE_SSON="Yes"
8. 弹出的登录窗口中输入对应的账号的密码,测试访问桌面OK.
9. 客户端安装Desktoplock.
10. 客户端加域
11. 重启后通过对应的域账户登录本机,将直接进入分配的虚拟桌面
安装后程序
内容为“CitrixReceiverEnterprise.exe”、“CitrixDesktopLock.msi”安装程序,及安装脚本。
程序链接:http://pan.baidu.com/s/1o683q8U 密码:a45c
注意:一、如遇在SF配置powershell报错,可能由于配置StoreFront问题所致(重要检查站点是否https证书绑定,【在配置Dekstop+Webinterface时候,不需要将站点绑定证书】)
检查配置StoreFront:
a. 将 XML Service 配置为使用 DNS 地址解析,以获取 Kerberos 支持。
b. 配置 StoreFront 站点以进行 HTTPS 访问、创建由域证书颁发机构签署的服务器证书
,并向默认 Web 站点中添加 HTTPS 绑定。
c. 确保已启用通过智能卡传递(默认处于启用状态)。
d. 启用 Kerberos。
e. 启用 Kerberos 和使用智能卡进行直通身份验证。
f. 在 IIS 默认 Web 站点上启用匿名访问并使用集成 Windows 身份验证。
g. 确保 IIS 默认 Web 站点不需要 SSL 并忽略客户端证书。
二、检查此用户是否拥有一个云桌面,登陆StoreFront查看。
三、配置DesktopLock与WebInterface结合使用请访问:http://vm-v.com/forum.php?mod=viewthread&tid=14&extra=page%3D1
参考:http://docs.citrix.com/en-us/rec ... s-desktop-lock.html
https://www.citrix.com.cn/downlo ... esktop-lock-44.html
|
|