An meinem Windows-Arbeitsplatz stehen zwei Monitore. Auf beiden kann ich inzwischen auch meinen Mac-Desktop nutzen: Ich starte ihn über Citrix und erweitere die Sitzung auf die beiden Bildschirme. Diesen Zugang benutze ich regelmässig. Es macht mir richtig Spass, den Mac so in meinen bestehenden Arbeitsplatz einzubinden.
Nach unseren Erfahrungen mit Linux-Desktops lohnt sich deshalb auch ein Blick auf macOS. Citrix verbindet in unserer Umgebung unterschiedliche Betriebssysteme mit demselben Arbeitsplatz. Beim Mac ist aus der technischen Einrichtung ein Zugang geworden, den ich im Alltag gerne verwende.
Der Mac stellt den Desktop bereit
Auf dem Mac läuft der Citrix Virtual Delivery Agent für macOS, kurz VDA. Die Citrix Workspace App auf dem Windows-Rechner dient als Zugang zur Sitzung. macOS und seine Anwendungen laufen dabei auf dem Mac; am Arbeitsplatz werden der Desktop angezeigt und meine Eingaben übertragen.
Es handelt sich also um den Zugriff auf einen vorhandenen Mac. Windows bleibt das Betriebssystem meines Arbeitsplatzrechners. Über Citrix komme ich zusätzlich in die macOS-Umgebung.
Für mich liegt darin der praktische Nutzen: Ich kann den Mac von dem Platz aus verwenden, an dem ich ohnehin arbeite, und dabei meine beiden Monitore nutzen.
Zwei Monitore machen den Unterschied
Ich habe den Mac-Desktop über beide Arbeitsplatzmonitore erweitert. Die Sitzung nutzt damit eine grössere Arbeitsfläche als ein einzelnes Fenster auf einem Bildschirm.
Gerade dieser Schritt hat den Zugang für mich angenehm gemacht. Ein erfolgreicher Desktopstart ist die technische Voraussetzung. Ob ich eine Lösung regelmässig nutze, entscheidet sich danach bei der Bedienung am Arbeitsplatz. Die Darstellung über meine beiden Monitore passt für mich.
Das beschreibt meinen tatsächlich genutzten Aufbau. Wer andere Bildschirmauflösungen, Skalierungen oder eine andere Client-Version verwendet, sollte das Zusammenspiel am eigenen Arbeitsplatz prüfen.
Der Mac mini als lokale KI
Der Mac mini hat bei mir noch eine weitere Aufgabe: Auf ihm hoste ich ein eigenes Sprachmodell, ein sogenanntes Large Language Model oder LLM. Es dient mir als lokale KI.
Damit verbindet das Gerät für mich zwei Einsatzbereiche: den Mac-Desktop, auf den ich über Citrix zugreife, und den lokalen Betrieb eines KI-Modells. Citrix stellt dabei den Desktopzugang bereit; das Hosting des Sprachmodells ist eine eigene Aufgabe auf dem Mac mini.
Die Anmeldung mit Active Directory
Bei der AD-Anmeldung eines Mac-VDA müssen Domänenanbindung und der verwendete Store zusammenpassen. Ein Store ist die Anlaufstelle, über die die Workspace App die bereitgestellten Desktops und Anwendungen erhält.
Bei der damaligen Einrichtung konnte macOS das Domänenkonto bereits korrekt auflösen. Die native AD-Anbindung des Mac übernahm diese Aufgabe; die SSSD-Anpassungen unserer Linux-Systeme waren dort nicht erforderlich. Mit dem passenden internen Store funktionierte auch der Mac-Desktopstart.
Citrix beschreibt für die AD-Anmeldung die Domänenanbindung über das integrierte macOS-Verzeichnisdienstprogramm. Die dokumentierte SSO-Anmeldung verwendet Benutzername und Passwort über Workspace beziehungsweise StoreFront. Der gewählte Anmeldeweg muss deshalb zum Mac-VDA passen. Einzelheiten stehen in der Citrix-Dokumentation zur macOS-Authentifizierung.
Interner Zugriff als bewusst gewählter Umfang
Ein interner Desktopstart und ein Zugang über Gateway, Entra ID und den Citrix Federated Authentication Service, kurz FAS, sind unterschiedliche Prüfwege. Die Einrichtung eines zusätzlichen Zugangs muss gesondert zu den unterstützten Anmeldeverfahren des Mac-VDA passen.
Aus einem funktionierenden Windows-Zugang lässt sich diese Konfiguration nicht einfach auf den Mac übertragen. Citrix nennt FAS in der beschriebenen macOS-SSO-Anmeldung ausdrücklich als nicht unterstützten Anmeldedatentyp. Für einen späteren Ausbau muss der vorgesehene Zugangsweg daher zur dann eingesetzten Version passen.
Ein zusätzlicher Desktop, den ich gerne nutze
Beim Linux-VDA beschäftigten uns zuletzt vor allem Domänenintegration, Anmeldeberechtigungen und die Erstellung des persönlichen Home-Verzeichnisses. Beim Mac steht für mich inzwischen die Nutzung im Vordergrund: anmelden, den Desktop auf beide Monitore erweitern und damit arbeiten.
Genau das gefällt mir an diesem Aufbau. An meinem Windows-Arbeitsplatz ist auch die Mac-Umgebung erreichbar. Die Integration schafft einen gemeinsamen Zugang, während die Eigenheiten der Betriebssysteme bei Anmeldung und Betrieb weiterhin ihre eigene Aufmerksamkeit brauchen.