Renseigner les URL RDP en fonction de l'attribut LDAP
Vous pouvez configurer un dispositif Citrix Gateway pour récupérer une liste de serveurs RDP (IP/FQDN) à partir d'un attribut de serveur LDAP. Sur la base de la liste récupérée, l'appliance affiche les URL RDP des serveurs auxquels un utilisateur particulier a accès.
Pour renseigner les URL RDP en fonction de l'attribut LDAP à l'aide de l'interface de ligne de commande
À l'invite de commandes, tapez :
add rdpclientprofile <Name> –rdpUrlLinkAttribute <string>
add rdpclientprofile clientProfileName –rdpUrlLinkAttribute rdpServerAttribute
Dans l'exemple précédent, RDPServerAttribute correspond aux détails du serveur RDP pour un utilisateur donné sur un serveur LDAP.
Remarque : Pour récupérer les détails de l'attribut LDAP à partir du serveur LDAP, l'action LDAP doit être configurée avec la même chaîne que celle qui est configurée
pUrlLinkAttribute comme suit.
add authentication ldapAction dnpg_ldap -serverIP <IP address>-ldapBase <"domain name"> -ldapBindDn <username> -ldapLoginName sAMAccountName -ldapbindDnpassword <password>
add authentication ldapAction dnpg_ldap -serverIP 10.102.39.101 -ldapBase "dc=dnpg-blr,dc=com" -ldapBindDn sqladmin@dnpg-blr.com -ldapLoginName sAMAccountName -ldapbindDnpassword xxxx
add authentication ldapPolicy dnpg_ldap_pol ns_true dnpg_ldap
bind vpn vs vserver<name> -pol dnpg_ldap_pol
set ldapaction dnpg_ldap -attributes "rdpServerAttribute"
set rdpclientprofile ldap -rdpLinkAttribute rdpServerAttribute
Configuration du serveur LDAP
Sur le serveur LDAP, effectuez les opérations suivantes :
-
Accédez à un utilisateurparticulier.
-
Dans Utilisateurs et ordinateurs AD, cliquez sur Afficher, puis sur Détails.
-
Cliquez avec le bouton droit sur le nom d'utilisateur et cliquez sur Éditeur d'attributs
-
Modifiez la valeur d'attribut requise et cliquez sur OK.
Pour renseigner les URL RDP en fonction de l'attribut LDAP à l'aide de l'interface graphique
-
Accédez à Citrix Gateway > Politiques > RDP.
-
Sur la page Profils et connexions RDP, cliquez sur l'onglet Profils client et sélectionnez le profil client dans lequel vous souhaitez configurer l'attribut de lien RDP.
-
Dans la page Configurer le profil du client****RDP, dans Attribut de lien RDP, entrez le nom de l'attribut LDAP.Remarque : La valeur de l'attribut LDAP peut être une liste séparée par des virgules.