如果用户不需要与本地桌面进行交互,则请使用 Desktop Lock。 在此访问方案中,虚拟桌面有效地取代了本地桌面,使用户可以像使用本地桌面一样与虚拟桌面进行交互。

Desktop Lock 是随 XenApp、XenDesktop 和 Citrix VDI-in-a-Box 一起发布的独立组件。 它是Desktop Viewer 的替代项,主要是针对重新设计用途的 Windows 计算机和 Windows 瘦客户端而设计的。 Desktop Lock 使用替换 Windows shell(不显示“开始”菜单)防止用户访问本地操作系统。 此外,还使用 Windows 任务管理器的替代项。

用户可通过 Desktop Lock 从服务器操作系统和桌面操作系统交付组访问桌面。


环境准备:

  • XenApp/XenDesktop 7.6

  • StoreFront 3.0

  • Receiver 4.3

  • Desktop Lock 4.2

 

安装与配置:

1. 运行如下命令,配置信任发送到DCXML RequestXenApp/XenDesktop7.x需要此配置)

Set-BrokerSite–TrustRequestsSentToTheXmlServicePort $True

2. 配置StoreFront使用Pass-Through认证

Citrix Receiver Desktop Lock 4.x配置手册_Desktop Lock

Citrix Receiver Desktop Lock 4.x配置手册_Citrix Receiver_02

 

3. 用本地管理员账户登录,安装Citrix Receiver并开启SSON

命令安装:CitrixReceiver.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;DesktopStore"

 安装前建议先将CitrixReceiver.exe文件放在C:\盘根目录下


#更多命令行安装Receiver# 请参考http://support.citrix.com/proddocs/topic/receiver-windows-42/receiver-windows-cfg-command-line-42.html#receiver-windows-cfg-command-line-42

4. 通过本地组策略GPO配置SSON

添加recevier.amdxreceiver.amdl模版到本地GPO,依次展开计算机配置 > 管理模版 > Citrix Components >Citrix Receiver > User authentication.

选择Local user name password设置,选择Enablepass-through authentication and Allow pass-through authentication for all ICAconnections

Citrix Receiver Desktop Lock 4.x配置手册_Citrix Receiver_03

5. 组策略GPO设置IE受信任的站点

Citrix Receiver Desktop Lock 4.x配置手册_Storefront_04

Citrix Receiver Desktop Lock 4.x配置手册_Desktop Lock_05

6. 本地管理软登录,安装Desktop Lock,双击完成安装即可

Citrix Receiver Desktop Lock 4.x配置手册_Citrix Receiver_06

7. 完成安装后,加入域,重启设备。

8. 使用普通域用户登录,验证Desktop Lock是否生效。

   注:确保登录用户仅分配了一个虚拟桌面。

Citrix Receiver Desktop Lock 4.x配置手册_Desktop Lock_07