找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 24101|回复: 19

配置Desktop Lock在XenDesktop7.6和StoreFront2.6下工作

[复制链接]

238

主题

329

帖子

2119

积分

超级版主

Rank: 8Rank: 8

积分
2119
QQ
发表于 2015-3-29 15:39:06 | 显示全部楼层 |阅读模式
本帖最后由 xiaoyu 于 2016-3-18 13:16 编辑

   Desktop Lock最重要的功能就是可以让客户绕过本地桌面直接进入到虚拟桌面中,desktoplock只有在Enterprise版本的Receiver下才可以工作,在最新的Receiver版本中已经不提供enterprise版本的Receiver,如果想使用Desktoplock功能必须使用3.4或者之前的Receiver版本。另外StoreFront配置和WI也有些不同,这里简单的介绍下Desktop lock如何在XD7.6和StoreFront2.6下工作的配置方法。
      1.首先登陆StoreFront 配置对应的store(XenDesktopLock)站点,启用Legacy Support(配置XenApp Services支持)参考下图:
lock.png
      2. 配置StoreFront的Authentication方式,勾选“域直通”和“用户名和密码”参考下图:
lock2.png
      3. 打开SF服务器上的IIS,展开节点,找到站点对应的site ID,默认情况下为1
lock3.png
      4.打开Powshell,执行一下命令确保我们可以执行脚本文件:
        cd "C:\Program Files\Citrix\Receiver StoreFront\Scripts"
        Set-ExecutionPolicy  Unrestricted
        在确认提示中输入“Y”
      5.我们通过脚本来配置认证方式:
PS C:\Program Files\Citrix\Receiver StoreFront\Scripts> .\EnablePnaForStore.ps1 -siteid SiteID -ResourcesVirtualPath StorePath -LogonMethod sson

Site ID为步骤3中的ID,StorePath为站点的相对路径如/Citrix/XenDesktopLock
lock.jpg
      6. 配置客户端,登陆客户端通过命令行安装citrix Receiver
      7. CMD切换到安装包CitrixReceiverEnterprise.exe所在目录并输入一下命令:
CitrixReceiverEnterprise.exe  ADDLOCAL="ReceiverInside,ICA_Client,SSON,USB,DesktopViewer,Flash,PN_Agent,Vd3d"SERVER_LOCATION="https://testdb01.test.com/Citrix/XenDesktopLock/PNAgent/config.xml"  ENABLE_SSON="Yes"
      8. 弹出的登录窗口中输入对应的账号的密码,测试访问桌面OK.
      9. 客户端安装Desktoplock.
      10. 客户端加域
      11. 重启后通过对应的域账户登录本机,将直接进入分配的虚拟桌面
lock7.png
lock8.jpg 安装后程序
lock10.png

内容为“CitrixReceiverEnterprise.exe”、“CitrixDesktopLock.msi”安装程序,及安装脚本。
lock8.png
程序链接:http://pan.baidu.com/s/1o683q8U 密码:a45c

注意:一、如遇在SF配置powershell报错,可能由于配置StoreFront问题所致(重要检查站点是否https证书绑定,【在配置Dekstop+Webinterface时候,不需要将站点绑定证书】

检查配置StoreFront:
a. 将 XML Service 配置为使用 DNS 地址解析,以获取 Kerberos 支持。
b. 配置 StoreFront 站点以进行 HTTPS 访问、创建由域证书颁发机构签署的服务器证书
,并向默认 Web 站点中添加 HTTPS 绑定。
c. 确保已启用通过智能卡传递(默认处于启用状态)。
d. 启用 Kerberos。
e. 启用 Kerberos 和使用智能卡进行直通身份验证。
f. 在 IIS 默认 Web 站点上启用匿名访问并使用集成 Windows 身份验证。
g. 确保 IIS 默认 Web 站点不需要 SSL 并忽略客户端证书。

二、检查此用户是否拥有一个云桌面,登陆StoreFront查看。

三、配置DesktopLock与WebInterface结合使用请访问:http://vm-v.com/forum.php?mod=viewthread&tid=14&extra=page%3D1

参考:http://docs.citrix.com/en-us/rec ... s-desktop-lock.html
          https://www.citrix.com.cn/downlo ... esktop-lock-44.html





回复

使用道具 举报

16

主题

38

帖子

1014

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1014
发表于 2015-4-2 13:18:20 | 显示全部楼层
回复 支持 反对

使用道具 举报

0

主题

1

帖子

8

积分

新手上路

Rank: 1

积分
8
发表于 2015-4-7 15:23:30 | 显示全部楼层
学习了。。。
回复

使用道具 举报

238

主题

329

帖子

2119

积分

超级版主

Rank: 8Rank: 8

积分
2119
QQ
 楼主| 发表于 2015-4-7 20:16:31 | 显示全部楼层

回复 支持 反对

使用道具 举报

0

主题

1

帖子

4

积分

新手上路

Rank: 1

积分
4
发表于 2015-4-15 10:36:52 | 显示全部楼层
非常感谢lz分享经验!!!
回复 支持 反对

使用道具 举报

238

主题

329

帖子

2119

积分

超级版主

Rank: 8Rank: 8

积分
2119
QQ
 楼主| 发表于 2015-4-15 21:09:52 | 显示全部楼层
oslight521 发表于 2015-4-15 10:36
非常感谢lz分享经验!!!

解决您的问题,才是最重要的
回复 支持 反对

使用道具 举报

0

主题

2

帖子

20

积分

新手上路

Rank: 1

积分
20
发表于 2015-4-28 11:48:57 | 显示全部楼层
我看看 谢了
回复 支持 反对

使用道具 举报

16

主题

38

帖子

1014

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1014
发表于 2015-6-9 22:05:13 | 显示全部楼层
回复 支持 反对

使用道具 举报

0

主题

1

帖子

12

积分

新手上路

Rank: 1

积分
12
发表于 2015-7-5 18:32:49 | 显示全部楼层
感谢楼主的方法,但是装完之后在瘦客户机点“注销”总是会让服务器里面对应的虚机自动关机,这样第二次连接要等待开机速度很慢,这是什么情况呢?
(XenDesktop里面电源管理没有更改过)
回复 支持 反对

使用道具 举报

0

主题

2

帖子

30

积分

新手上路

Rank: 1

积分
30
发表于 2015-8-16 13:35:54 | 显示全部楼层
tks for share
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表