Citrix XenDesktop – Desplegando VDA em ambientes multi domínio
Deixo-vos um post sobre uma coisa curiosa que me aconteceu esta semana num cliente, num ambiente multi domínio com relação de confiança bidirecional, temos uma comunidade de XenApp 7.6 onde temos implementados vários servidores VDA em um domínio e no outro para gerir a partir de um ponto central as aplicações de duas empresas distintas.
Envio-vos os requisitos que necessitam para que os servidores VDA do domínio remoto, se possam registar de forma satisfatória na nossa quinta. A primeira coisa a fazer será dispor de uma relação de confiança unidirecional ou bidirecional. Confirmaremos ainda que temos os encaminhadores DNS bem configurados, É claro, não sendo obrigatória a resolução inversa. Si queremos permitir la creación de equipos desde XenDesktop, deberemos habilitarlo mediante la Delegación de Control del AD.
Deberéis realizar las siguientes modificaciones en el registro:
Si están el VDA y el broker en diferentes bosques, en el VDA agregamos un ‘REG_DWORD’ em ‘ HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent\’ con el nombre ‘SupportMultipleForest’ y valor ‘0x00000001 (1)’
Para VDAs de 64bit el path correcto sería ‘HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\VirtualDesktopAgent\’
Al igual, si el broker y los VDA están en distintos bosques, en el Controller deberemos realizar la misma modificación en ‘SupportMultipleForest’ en el path ‘HKEY_LOCAL_MACHINE\Software\Citrix\DesktopServer\’.
Deberemos además crear en el VDA la entrada ‘ListOfSIDs’ e introducir nuestro SID que podremos fácilmente obtener mediante la herramienta XDPing en el Delivery Controller. Para fazer isso,, en ‘HKEY_LOCAL_MACHINE\Software\Citrix\VirtualDesktopAgent’ creamos un ‘REG_SZ’ con el nomreb ‘ListOfSIDs’ y como valor, los SID (Security Identifier) de los Controllers o Brokers.
Y por último deberemos modificar el fichero ‘%ProgramFiles%\Citrix\Virtual Desktop Agent\WorkstationAgent.exe.config’ (en nuevas versiones de XenDesktop se llamará ‘BrokerAgent.exe.config’); cambiando allowNtlm=”Falso” por allowNtlm=”Verdadeiro”
Cualquier duda podéis mirar la documentación oficial aki!.
