配置 Windows 单点登录

Last published : Oct 14, 2026
用户通过从桌面启动 Citrix Secure Access 客户端来建立连接。您可以通过启用单点登录来指定 Citrix Secure Access 客户端在用户登录 Windows 时自动启动。配置单点登录后，用户的 Windows 登录凭据将传递给 NetScaler Gateway 进行身份验证。为 Citrix Secure Access 客户端启用单点登录有助于用户设备上的操作，例如安装脚本和自动驱动器映射。
仅当用户设备登录到您组织的域时才启用单点登录。如果启用了单点登录，并且用户从不在您域中的设备进行连接，则会提示用户登录。
您可以全局配置 Windows 单点登录，也可以使用附加到会话策略的会话配置文件来配置。
Related information
配置单点登录

全局配置 Windows 单点登录

  1. 在配置实用程序中，在“Configuration”选项卡上的导航窗格中，展开“NetScaler Gateway”，然后单击“Global Settings”。
  2. 在详细信息窗格中，在“Settings”下，单击“Change global settings”。
  3. 在“Client Experience”选项卡上，单击“Single Sign-on with Windows”，然后单击“OK”。

使用会话策略配置 Windows 单点登录

  1. 在配置实用程序中，在“Configuration”选项卡上的导航窗格中，展开“NetScaler Gateway > Policies”，然后单击“Session”。
  2. 在详细信息窗格中，单击“Add”。
  3. 在“Name”中，键入策略的名称。
  4. 在“Request Profile”旁边，单击“New”。
  5. 在“Name”中，键入配置文件的名称。
  6. 在“Client Experience”选项卡上，在“Single Sign-On with Windows”旁边，单击“Override Global”，单击“Single Sign-on with Windows”，然后单击“OK”。
  7. 在“创建会话策略”对话框中，在“命名表达式”旁边，选择“常规”，选择“真值”，单击“添加表达式”，单击“创建”，然后单击“关闭”。