简介
本文档介绍终端服务、Citrix和Umbrella与Active Directory的集成。
概述
适用于：Windows终端服务和远程桌面服务、Windows 10企业多会话、Citrix XenApp和XenDesktop
终端服务和Citrix服务器能够在一个服务器上托管多个同时发生的客户端会话。 有两种不同的配置：
- 远程桌面服务(RDS)。 多个用户在同一服务器上的单个虚拟机上运行一个会话。 这些会话共享相同的操作系统和IP地址。 这通常称为终端服务。
- 虚拟桌面基础设施(VDI)。 服务器运行一个虚拟机池，每个用户使用自己的操作系统和IP地址连接到一个唯一的VM
Web策略：适用于RDS和VDI
通过PAC文件、CDFW隧道和代理链进行基于SAML cookie的身份验证的安全网络网关，支持多个用户访问单个IP地址。这意味着每个用户的Web策略实施都支持虚拟桌面(Citrix/TS)。
DNS策略：RDS与AD集成
不支持RDS/远程桌面会话主机/终端服务器进行每用户识别。这包括仅Azure Windows 10 Enterprise多会话操作系统。
这些服务器上托管的客户端会话共享一个IP地址：属于主机的。Umbrella Active Directory(AD)与虚拟设备(VA)的集成依赖于唯一的用户到IP地址映射才能正常工作。 简而言之，这意味着在用户共享同一源IP地址的任何情况下，无法进行每用户识别。
当多个登录用户共享同一IP时，这会对策略应用和报告产生负面影响。所有用户都收到相同的策略，并且标识的用户可以基于上次登录的用户连续更改。
DNS策略：解决方案 — RDS与AD集成
解决此问题的最佳方法是为您的终端服务器或Citrix服务器的IP地址配置一个唯一策略。 这意味着终端服务器的所有用户都将收到相同的、一致的策略。
- 在Deployments > Internal Networks中创建内部网络。 这包括终端服务器的/32 IP地址。 将网络分配给适用的虚拟设备所在的Umbrella站点。
- 导航到Policy Wizard（策略向导）并创建新的Policy。
- 在Select Identities部分中，选择“Sites”，然后打开相关的Umbrella站点。
- 选择您之前创建的内部网络身份
- 按照正常方式配置策略
- 为终端服务器创建策略后，请务必将此策略放在策略列表的顶部，以便其优先于任何基于用户的策略。
或者，可以根据AD计算机标识为终端服务器创建策略。 这种方法以相同的方式运行；服务器的所有用户都被标识为终端服务器计算机名。 但是，为了保持一致运行，必须以优化主机到IP映射的方式配置VA。 有关详细信息，请参阅AD主机GUID超时说明，或与Umbrella支持联系以获得帮助。
DNS策略：使用VDI与AD集成
VDI类型部署（其中为每个用户运行一个唯一的虚拟机）仍然可以接收每个用户的身份。 要求如下：
- 虚拟设备 — 每个用户都必须具有对虚拟设备可见的唯一源IP。 源IP在到达设备之前不能接受“源NATing”。
- 漫游客户端 — 当漫游客户端安装在每个虚拟机上时，可以在漫游客户端中进行AD集成。 当每个用户具有持久性(例如，个人)虚拟机。
反馈