
Citrix XenDesktop – 在多域环境中部署 VDA
我给你留下一篇关于本周发生在我身上的客户身上的一件奇怪事情的帖子, 在具有双向信任关系的多域环境中, 我们有一个 XenApp 社区 7.6 我们在一个域和另一个域中部署了多个 VDA 服务器,以从一个中心点管理两个不同公司的应用程序.
以下是远程域中 VDA 服务器所需的要求, 可以在我们的农场成功注册. 首先要有单向或双向的信任关系. 我们还将确认我们已正确配置 DNS 转发器, 答案是肯定的, 反向分辨率不是强制性的. 如果我们想允许从 XenDesktop 创建团队, 我们必须通过 AD Control Delegation 启用它.
您需要对注册进行以下更改:
如果 VDA 和 Broker 位于不同的林中, 在 VDA 中,我们添加了一个“REG_DWORD’ 在 ‘ HKEY_LOCAL_MACHINESoftwareCitrixVirtualDesktopAgent’ con el nombre ‘SupportMultipleForest’ 和值 ‘0x00000001 (1)’
Para VDAs de 64bit el path correcto sería ‘HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\VirtualDesktopAgent\’
Al igual, si el broker y los VDA están en distintos bosques, en el Controller deberemos realizar la misma modificación en ‘SupportMultipleForest’ en el path ‘HKEY_LOCAL_MACHINE\Software\Citrix\DesktopServer\’.
Deberemos además crear en el VDA la entrada ‘ListOfSIDs’ 并输入我们的 SID,我们可以通过 Delivery Controller 中的 XDPing 工具轻松获取该 SID. 为此,, 在“HKEY_LOCAL_MACHINESoftwareCitrixVirtualDesktopAgent 中’ 我们创建了一个“REG_SZ’ 名称为 'ListOfSIDs’ 和 作为值, SID (安全标识符) 控制者或经纪人.
最后,我们必须修改文件 '%ProgramFiles%CitrixVirtual Desktop AgentWorkstationAgent.exe.config’ (在新版本的 XenDesktop 中,它将称为“BrokerAgent.exe.config”); 更改 allowNtlm=”假” 由 allowNtlm=”真”
如果你有任何问题,可以查看官方文档 这里!.