目錄

簡介

概觀

Web策略：適用於RDS和VDI

DNS策略：RDS與AD整合

DNS策略：解決方案 — RDS與AD整合

DNS策略：使用VDI與AD整合

簡介

本文檔介紹終端服務、Citrix和Umbrella與Active Directory的整合。

概觀

適用於：Windows終端服務和遠端案頭服務、Windows 10企業版多會話、Citrix XenApp和XenDesktop

終端服務和Citrix伺服器能夠在一個伺服器上託管多個同時客戶端會話。  有兩種不同的配置：

- 遠端案頭服務(RDS)。  多個使用者在同一伺服器上的單個虛擬機器上運行一個會話。  這些會話共用相同的OS和IP地址。  這通常稱為終端服務。

- 虛擬案頭基礎架構(VDI)。  伺服器運行一個虛擬機器池，每個使用者使用自己的作業系統和IP地址連線到一個唯一的VM

Web策略：適用於RDS和VDI

安全Web網關具有通過PAC檔案進行的基於SAML cookie的身份驗證、CDFW隧道和代理鏈支援多個使用者訪問單個IP地址。這意味著每個使用者Web策略實施支援虛擬案頭(Citrix/TS)。

DNS策略：RDS與AD整合

我們不支援RDS/遠端案頭會話主機/終端伺服器來識別每個使用者。這包括僅Azure Windows 10企業多會話作業系統。

在這些伺服器上託管的客戶端會話共用一個IP地址：屬於主機的。Umbrella Active Directory(AD)與虛擬裝置(VA)的整合依賴唯一的使用者到IP地址對映才能正常工作。 簡而言之，這意味著在使用者共用同一源IP地址的任何情況下，無法進行每使用者識別。

當多個登入使用者共用同一個IP時，這會對策略應用和報告產生不利影響。所有使用者都收到相同的策略，標識的使用者可以基於上次登入的使用者連續更改。

DNS策略：解決方案 — RDS與AD整合

解決此問題的最佳方法是為您的終端伺服器或Citrix伺服器的IP地址配置唯一策略。  這意味著終端伺服器的所有使用者都收到相同的、一致的策略。

1. 在「Deployments > Internal Networks」中建立內部網路。  其中包括終端伺服器的/32 IP地址。  將網路分配給適用的虛擬裝置所在的Umbrella站點。

2. 導航到Policy Wizard並建立新的Policy。

3. 在Select Identities部分，選擇按一下「Sites」（站點），然後開啟相關的Umbrella站點。

4. 選擇您先前建立的內部網路標識

5. 按照正常方式配置策略

6. 為終端伺服器建立策略後，請務必將此策略置於策略清單頂部，以便其優先於任何基於使用者的策略。

或者，也可以根據AD電腦標識為終端伺服器建立策略。  這種方法以相同的方式運行；伺服器的所有使用者都被標識為終端伺服器電腦名。  但是，為了保持一致運行，必須以最佳化主機到IP對映的方式配置VA。  有關更多詳細資訊，請參閱AD主機GUID超時說明，或聯絡Umbrella支援尋求幫助。

DNS策略：使用VDI與AD整合

VDI型別部署（其中為每個使用者運行了一個唯一的虛擬機器）仍然可以接收每個使用者的身份。  要求如下：

- 虛擬設備 — 每個使用者必須具有對虛擬裝置可見的唯一源IP。  源IP在到達裝置之前，不得接受「源NATing」。

- 漫遊客戶端 — 當漫遊客戶端安裝在每個虛擬機器上時，可以在漫遊客戶端中進行AD整合。  當每個使用者具有永續性(例如，個人)虛擬機器。