若是用户不须要与本地桌面进行交互,则请使用 Desktop Lock。 在此访问方案中,虚拟桌面有效地取代了本地桌面,使用户能够像使用本地桌面同样与虚拟桌面进行交互。
html
Desktop Lock 是随 XenApp、XenDesktop 和 Citrix VDI-in-a-Box 一块儿发布的独立组件。 它是Desktop Viewer 的替代项,主要是针对从新设计用途的 Windows 计算机和 Windows 瘦客户端而设计的。 Desktop Lock 使用替换 Windows shell(不显示“开始”菜单)防止用户访问本地操做系统。 此外,还使用 Windows 任务管理器的替代项。shell
用户可经过 Desktop Lock 从服务器操做系统和桌面操做系统交付组访问桌面。windows
环境准备:服务器
XenApp/XenDesktop 7.6ide
StoreFront 3.0spa
Receiver 4.3操作系统
Desktop Lock 4.2命令行
安装与配置:设计
1. 运行以下命令,配置信任发送到DC的XML Request(XenApp/XenDesktop7.x须要此配置)server
Set-BrokerSite–TrustRequestsSentToTheXmlServicePort $True
2. 配置StoreFront使用Pass-Through认证
3. 用本地管理员帐户登陆,安装Citrix Receiver并开启SSON
命令安装:CitrixReceiver.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;DesktopStore"
安装前建议先将CitrixReceiver.exe文件放在C:\盘根目录下
#更多命令行安装Receiver# 请参考http://support.citrix.com/proddocs/topic/receiver-windows-42/receiver-windows-cfg-command-line-42.html#receiver-windows-cfg-command-line-42
4. 经过本地组策略GPO配置SSON
添加recevier.amdx和receiver.amdl模版到本地GPO,依次展开计算机配置 > 管理模版 > Citrix Components >Citrix Receiver > User authentication.
选择Local user name password设置,选择Enablepass-through authentication and Allow pass-through authentication for all ICAconnections
5. 组策略GPO设置IE受信任的站点
6. 本地管理软登陆,安装Desktop Lock,双击完成安装便可
7. 完成安装后,加入域,重启设备。
8. 使用普通域用户登陆,验证Desktop Lock是否生效。
注:确保登陆用户仅分配了一个虚拟桌面。