通过 Active Directory 部署 Citrix Secure Access™ 客户端

Last published : Oct 14, 2026
如果用户没有管理员权限在用户设备上安装 Citrix Secure Access 客户端，您可以从 Active Directory 为用户部署插件。当您使用此方法部署 Citrix Secure Access 客户端时，您可以提取安装程序，然后使用组策略部署该程序。此类部署的一般步骤包括：
  • 提取 MSI 包。
  • 通过使用组策略分发插件。
  • 创建分发点。
  • 通过使用组策略对象分配 Citrix Secure Access 客户端包。
    注意： 从 Active Directory 分发 Citrix Secure Access 客户端仅在 Windows 7、Windows 8 和 Windows 10 上受支持。
您可以从配置实用程序或从 Citrix® 网站下载 MSI 包。
Related information
为用户选择 Citrix Secure Access™ 客户端

要从配置实用程序下载 Citrix Secure Access 客户端 MSI 包

  1. 在配置实用程序中，单击“下载”。
  2. 在 Citrix Secure Access 客户端下，单击“下载适用于 Windows 的 NetScaler Gateway 插件”，然后将文件 nsvpnc_setup.exe 保存到您的 Windows 服务器。
    注意：
    • 对于 64 位计算机，您必须将文件 Agee_setup.exe 保存到您的 Windows 服务器。
    • 如果未显示“文件下载”对话框，请在单击链接“下载适用于 Windows 的 Citrix Secure Access 客户端”时按 CTRL 键。
  3. 在命令提示符下，导航到保存 nsvpnc_setup.exe 的文件夹，然后键入：
    nsvpnc_setup /c
    这将提取文件 agee.msi。
    注意： 对于 64 位计算机，请导航到保存 Agee_setup.exe 的文件夹，然后键入：
    Agee_setup.exe /c
    这将提取文件 agee64.msi。
  4. 将提取的文件保存到 Windows 服务器上的一个文件夹中。
提取文件后，使用 Windows Server 上的组策略分发该文件。
在开始分发之前，请在 Windows Server 2003、Windows Server 2008 或 Windows Server 2012 上安装组策略管理控制台。有关详细信息，请参阅 Windows 在线帮助。
注意： 当您使用组策略发布 Citrix Secure Access 客户端时，Citrix 建议将软件包分配给用户设备。MSI 软件包是按设备安装的。
在分发软件之前，请在发布服务器（例如 Microsoft Internet Security and Acceleration (ISA) Server）的网络共享上创建分发点。

创建分发点

  1. 以管理员身份登录到发布服务器。
  2. 创建一个文件夹并在网络上共享，为所有需要访问分发包的帐户授予读取权限。
  3. 在命令提示符下，导航到保存提取文件的文件夹，然后键入：msiexec -a agee.msi
  4. 在“网络位置”屏幕上，单击“更改”，然后导航到您要创建 Citrix Secure Access 客户端管理安装的共享文件夹。
  5. 单击“确定”，然后单击“安装”。
将提取的软件包放到网络共享上后，将其分配给 Windows 中的组策略对象。
成功将 Citrix Secure Access 客户端配置为托管软件包后，插件将在用户设备下次启动时自动安装。
注意： 当安装包分配给计算机时，用户必须重新启动计算机。
安装开始时，用户会收到一条消息，提示 Citrix Secure Access 客户端正在安装。