Citrix网关

基于LDAP属性填充RDP url

您可以配置Citrix Gateway设备以从LDAP服务器属性检索RDP服务器(IP/FQDN)列表。根据检索到的列表,设备显示用户可以访问的服务器的RDP url。

使用CLI根据LDAP属性填充RDP url

在命令提示符下,输入:

add rdpclientprofile  -rdpUrlLinkAttribute  add rdpclientprofile clientProfileName -rdpUrlLinkAttribute rdpServerAttribute 

在前面的示例中,rdpServerAttribute对应于LDAP服务器上给定用户的RDP服务器详细信息。

请注意:要从LDAP服务器获取LDAP属性详细信息,LDAP动作必须配置与配置相同的字符串pUrlLinkAttribute如下。

add authentication ldapAction dnpg_ldap -serverIP -ldapBase <"域名"> -ldapBindDn  - ldapoginname sAMAccountName -ldapbindDnpassword  add authentication ldapAction dnpg_ldap -serverIP 10.102.39.101 -ldapBase "dc=dnpg-blr,dc=com" -ldapBindDn sqladmin@dnpg-blr.com - ldapoginname sAMAccountName -ldapbindDnpassword xxxx add authentication ldapPolicy dnpg_ldap_pol ns_true dnpg_ldap bind vpn vs vserver -pol dnpg_ldap_pol set ldapAction dnpg_ldap -attributes"rdpServerAttribute" set rdpclientprofile ldap -rdpLinkAttribute rdpServerAttribute 

LDAP服务器配置

在LDAP服务器端执行以下操作:

  1. 导航到一个特定的用户
  2. 广告用户和电脑,点击视图,并单击细节。
  3. 右键单击用户名并点击属性编辑器。
  4. 修改所需属性(displayName)的值,单击好的。

使用GUI基于LDAP属性填充RDP url

  1. 导航到Citrix Gateway > Policies > RDP
  2. RDP配置文件和连接页,单击客户端配置文件页签,选择需要配置RDP link属性的客户端配置文件。
  3. 配置RDP客户端配置文件页面,在RDP链路属性,输入LDAP属性名称。

    注意:LDAP属性值可以是一个以逗号分隔的列表。

基于LDAP属性填充RDP url