配置多个域的 LDAP 组提取

如果您有多个用于身份验证的域并正在使用 StoreFront，则可以配置 NetScaler Gateway 以使用组提取功能将正确的域名发送到 StoreFront。

在 Active Directory 中，您需要为网络中的每个域创建一个组。创建组后，添加属于该组和指定域的用户。在 Active Directory 中配置组后，您可以在 NetScaler Gateway 上为多个域配置 LDAP 组提取。

要为多个域配置 NetScaler Gateway 的组提取，您需要创建与网络中域数量相同的会话策略和身份验证策略。例如，如果您有两个域，名为 Sampa 和 Child。每个域都会收到一个会话策略和一个身份验证策略。

创建策略后，您可以在 NetScaler Gateway 上创建组，并将会话策略绑定到该组。然后，将身份验证策略绑定到虚拟服务器。

如果您在多个域中部署 StoreFront™，则域之间必须存在信任关系。

如果您在多个域中部署 Citrix Endpoint Management™ 或 StoreFront，则域之间无需相互信任。