Windows 自动登录

Last published : Oct 14, 2026

Windows 自动登录功能使 Citrix Secure Access 客户端能够在用户登录 Windows 计算机后自动与 NetScaler 建立隧道。支持 Windows 自动登录功能的身份验证方法是 LDAP 和 Kerberos。

使用 CLI 配置 Windows 自动登录

您可以使用以下 CLI 命令配置 Windows 自动登录：

set vpn parameter -windowsAutoLogon ON

从适用于 Windows 23.10.1.7 及更高版本的 Citrix Secure Access 客户端开始，您可以使用 Kerberos 身份验证方法进行自动登录。

使用此身份验证方法，后端 Kerberos SSO 无缝运行，管理员无需向客户端计算机推送任何额外的后端 URL 配置。此外，网关 URL 会自动添加到客户端计算机上的 Internet 属性 > 受信任的站点 部分。

管理员配置：如果在 NetScaler 上配置了 Kerberos 身份验证并将 windowsAutoLogon 设置为 ON，则 Kerberos 身份验证方法将自动在 NetScaler 上启用。有关详细信息，请参阅在 NetScaler 设备上配置 Kerberos 身份验证。

管理员还必须在其客户端计算机上配置 Kerberos 身份验证。有关详细信息，请参阅在客户端上配置 Kerberos 身份验证。
最终用户配置：最终用户必须在 Citrix Secure Access 客户端上启用 Microsoft Edge WebView。有关详细信息，请参阅适用于 Windows Citrix Secure Access 的 Microsoft Edge WebView 支持。

要使用 Citrix Secure Access 客户端配置 Kerberos 身份验证，管理员必须设置 EnableKerberosAuth VPN 客户端注册表项。有关 VPN 注册表项的详细信息，请参阅 NetScaler Gateway Windows VPN 客户端注册表项。