活动目录

Para autenticación y la autorización es necesario usar Active Directory。基础设施Kerberos和活动目录美国para garantizar autenticandcialandaconcon交付控制器。Para获取者más información清醒的Kerberos，请咨询la documentación de Microsoft。

En el危象Requisitos del sistema在博斯克的土地上有许多新建筑。在Windows Server 2003和Windows Server 2012 R2的版本中，我们使用了多种操作系统。以不影响身体机能。

Este产品承认lo siguente:

• 在único bosque活动目录中实现活动目录的正常运行和活动目录的平等存在。关于世界上任何国家都可以任意存在的问题的通常看法。关于博斯克国家公墓implementación se admit todo the niveles funonales de boque。
• 通常存在于任何地方的通常存在于任何地方的活动目录不同于通常存在于任何地方的相同地点的活动目录控制器和虚拟escritorios。在implementación的tipo上，与此同时，也与与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，与此同时，也与此同时。对外保密关系的应用。关于博斯克国家公墓implementación se admit todo the niveles funonales de boque。
• 实现与虚拟世界同等条件下的虚拟世界同等条件下的虚拟世界同等条件下的虚拟世界同等条件下的虚拟世界同等条件下的虚拟世界同等条件下的Active Directory。我们的atipo implementación, se requiere una relación confianza双向中心，让我们为虚拟城市的atipo城市的confias城市的总督。在implementación的tipo上，操作系统的操作系统的虚拟操作系统控制器的tener unvel功能性的“Windows 2000本机”的优越。博斯克教堂新教堂承认。
• 国家安全许可证管制员。没有人能接受来自sean de solo演讲的控制者。

Opcionalmente, los虚拟交付代理(VDA) pueden usar la información publicada en Active Directory para determinar en qué控制器se pueden注册商(detección)。e método主要的兼容转换前的限制está可分离的VDA和Active Directory的控制器。获取者información acerca de este método de detección，领事馆Detección de Controllers basada en unidades organizativas de Active DirectoryyCTX118976．

注:

没有国家运输主管国家运输主管国家运输主管。

Implementación en un entorno de Active Directory de varios bosques

Esta información se aplica a XenDesktop 7.1 y XenApp 7.5 (versiones mínimas)。XenDesktop和XenApp的版本前无附加条件。

《活动目录》的内容涉及不同的领域，可以是单向的，也可以是双向的，可以是根据注册表的名称进行条件查询的。对于活动目录的日常通讯员来说，请使用网址delegación进行控制。请咨询documentación de Microsoft para obtener información sobre este assist。

没有必要的区域DNS反向基础设施DNS包括los reenviados DNS entro los bosques。

La劈开SupportMultipleForest必须是独立的活动目录控制器，与活动目录NetBIOS不同。siguente效用información注册公司VDA和los交付控制员:

Precaucion:

纠正错误的方法，解决问题的方法必须重新修复系统。Citrix no puede garantizar que los问题派生utilización inadecuada del Editor del Registro puedan resolverse。Si utilza el Editor del Registro, será bajo su propia responsabilidad。西班牙注册局局长，西班牙注册局局长，西班牙注册局局长。

En el VDA，配置:HKEY_LOCAL_MACHINE \ Software \ Citrix \ VirtualDesktopAgent \ SupportMultipleForest．

• 名称:SupportMultipleForest
• 蒂波:REG_DWORD
• 输出数据:0 x00000001 (1)

En todos los交付控制器，配置:HKEY_LOCAL_MACHINE \ Software \ Citrix \ DesktopServer \ SupportMultipleForest．

• 名称:SupportMultipleForest
• 蒂波:REG_DWORD
• 输出数据:0 x00000001 (1)

有可能有必要configuración DNS反向命名DNS不同于活动目录。

关于登记的问题habilitación no deseada de la autenticación NTLM en los VDA, que es menos segura que Kerberos。食材的使用和食材的使用SupportMultipleForest前肠，前肠，前肠，前肠，前肠，前肠。

En el VDA，配置:HKEY_LOCAL_MACHINE \ Software \ \ Citrix \ VirtualDesktopAgent政策．

• 名称:SupportMultipleForestDdcLookup
• 蒂波:REG_DWORD
• 输出数据:0 x00000001 (1)

实现注册的关键字búsqueda国家注册委员会注册证书双向注册证书autenticación国家注册程序。

我们存在着所有的外部世界instalación，我们需要一个注册中心ListOfSIDs．La clave del registryListOfSIDs加入es necesaria si el FQDN de Active Directory difiere del FQDN de DNS o si el“dominio”" el controlador de“dominio”这个滑道NetBIOS, difiere del FQDN de Active Directory。注册协会，公共事业协会información:

Para el VDA, busque la clave de RegistroHKEY_LOCAL_MACHINE \ Software \ Citrix \ VirtualDesktopAgent \ ListOfSIDs．

• 名称:ListOfSIDs
• 蒂波:REG_SZ
• Datos: identificador de seguridad (SID) de los Controllers。(Los SID se incluyen en Los resultados del cmdletGet-BrokerController．)

外部环境与外部环境之间的关系，真正的环境与外部环境的关系:

1. Localice el archivo程序文件\Citrix\虚拟桌面代理\brokeragent.exe.config．
2. 阿奇沃之夜。
3. 联合国项目的档案edición de texto, como por ejemplo Bloc de noas。
4. BusqueallowNtlm = " false "Y cambie el texto aallowNtlm = " true "．
5. Guarde el archivo。

Después注册俱乐部ListOfSIDs阿奇沃brokeragent.exe.config瑞斯Citrix桌面服务对我们来说是非常重要的。

tabla siguente muestra los tipos de confianza admitidos:

Para obtener más información清醒的entornos de Active Directory complejos，咨询CTX134971．