Citrix网关

基于LDAP属性填充RDP url

您可以将Citrix网关设备配置为从LDAP服务器属性检索RDP服务器列表(IP/FQDN)。根据检索到的列表,设备显示用户可以访问的服务器的RDP URL。

通过CLI填充基于LDAP属性的RDP url

在命令提示下,键入:

add rdpclientprofile  -rdpUrlLinkAttribute  add rdpclientprofile clientProfileName -rdpUrlLinkAttribute rdpServerAttribute 

在上一个示例中,rdpServerAttribute对应于LDAP服务器上给定用户的RDP服务器详细信息。

笔记:要从LDAP服务器获取LDAP属性的详细信息,必须将LDAP操作配置为与配置相同的字符串pUrlLinkAttribute如下。

添加身份验证ldapAction dnpg_ldap-serverIP-ldapBase<“域名”>-ldapBindDn-ldapLoginName sAMAccountName-ldapbinddnspassword添加身份验证ldapAction dnpg_ldap-serverIP 10.102.39.101-ldapBase“dc=dnpg blr,dc=com”-ldapBindDnsqladmin@dnpg-blr.com-ldapLoginName sAMAccountName-ldapbindDnpassword xxxx添加身份验证ldapolicy dnpg_ldap_pol ns_true dnpg_ldap bind vpn vs vserver-pol dnpg_ldap_pol set ldapaction dnpg_ldap-属性“rdpServerAttribute”set rdpclientprofile ldap-rdpLinkAttribute rdpServerAttribute<--需要复制-->

LDAP服务器配置

在LDAP服务器上执行以下操作:

  1. 导航到特定的用户.
  2. 广告用户和计算机,点击视图,然后单击细节。
  3. 右键单击用户名并点击属性编辑器。
  4. 更改所需的属性(displayName)值并单击好的。

通过GUI填充基于LDAP属性的RDP url

  1. 引导到Citrix Gateway > Policies > RDP.
  2. RDP配置文件和连接页面中,单击客户端配置文件页签,选择需要配置RDP链路属性的客户端配置文件。
  3. 配置RDP客户端配置文件页面,在RDP链接属性,输入LDAP属性名称。

    注:LDAP属性值可以是一个逗号分隔的列表。

基于LDAP属性填充RDP url