若是用戶不須要與本地桌面進行交互,則請使用 Desktop Lock。 在此訪問方案中,虛擬桌面有效地取代了本地桌面,使用戶能夠像使用本地桌面同樣與虛擬桌面進行交互。
html
Desktop Lock 是隨 XenApp、XenDesktop 和 Citrix VDI-in-a-Box 一塊兒發佈的獨立組件。 它是Desktop Viewer 的替代項,主要是針對從新設計用途的 Windows 計算機和 Windows 瘦客戶端而設計的。 Desktop Lock 使用替換 Windows shell(不顯示「開始」菜單)防止用戶訪問本地操做系統。 此外,還使用 Windows 任務管理器的替代項。shell
用戶可經過 Desktop Lock 從服務器操做系統和桌面操做系統交付組訪問桌面。windows
環境準備:服務器
XenApp/XenDesktop 7.6ide
StoreFront 3.0spa
Receiver 4.3操作系統
Desktop Lock 4.2命令行
安裝與配置:設計
1. 運行以下命令,配置信任發送到DC的XML Request(XenApp/XenDesktop7.x須要此配置)server
Set-BrokerSite–TrustRequestsSentToTheXmlServicePort $True
2. 配置StoreFront使用Pass-Through認證
3. 用本地管理員帳戶登陸,安裝Citrix Receiver並開啓SSON
命令安裝:CitrixReceiver.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;DesktopStore"
安裝前建議先將CitrixReceiver.exe文件放在C:\盤根目錄下
#更多命令行安裝Receiver# 請參考http://support.citrix.com/proddocs/topic/receiver-windows-42/receiver-windows-cfg-command-line-42.html#receiver-windows-cfg-command-line-42
4. 經過本地組策略GPO配置SSON
添加recevier.amdx和receiver.amdl模版到本地GPO,依次展開計算機配置 > 管理模版 > Citrix Components >Citrix Receiver > User authentication.
選擇Local user name password設置,選擇Enablepass-through authentication and Allow pass-through authentication for all ICAconnections
5. 組策略GPO設置IE受信任的站點
6. 本地管理軟登陸,安裝Desktop Lock,雙擊完成安裝便可
7. 完成安裝後,加入域,重啓設備。
8. 使用普通域用戶登陸,驗證Desktop Lock是否生效。
注:確保登陸用戶僅分配了一個虛擬桌面。