17、XenDesktop 高级登录配置与安全认证

XenDesktop 高级登录配置与安全认证

1. 智能卡 PIN 检索的注册表设置

要在直通模式下检索智能卡 PIN，需要设置一个注册表键值：
- 注册表位置： HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify
- 要创建的 DWORD 键： SmartCardLogonNotify
- 值： 1

2. 实现 XenDesktop 强认证

2.1 双因素认证简介

智能卡认证的替代方法是双因素认证。这种强认证类型要求用户通过使用密码和第二个认证密钥来连接到分配的资源。下面将讨论为 Citrix Web 界面配置 RADIUS 认证。

2.2 准备工作

为了为 Citrix Web 界面站点实现强认证，需要安装一个 RADIUS 服务器，可以使用 Microsoft RADIUS 角色（NPS - 网络策略服务器），或者安装基于 Linux 的认证服务器，如 FreeRADIUS 或 ZeroShell。这里将在 Windows 2008 R2 机器上安装网络策略服务器角色来使用 Windows 版本的 RADIUS 服务器。安装过程的更多信息可参考： 安装指南 。

2.3 配置 Windows