Nicht-domänengebundene Linux-VDAs
Übersicht
Nicht-domänengebundene VDAs machen die Notwendigkeit überflüssig, VDAs für die VDA- und Benutzerauthentifizierung in Active Directory-Domänen einzubinden. Wenn Sie einen nicht-domänengebundenen VDA erstellen, generieren Sie ein Schlüsselpaar aus öffentlichem und privatem Schlüssel, um den VDA bei der Cloud-Steuerungsebene zu registrieren. Somit ist die Einbindung in eine Active Directory-Domäne nicht mehr erforderlich. Wenn ein Benutzer eine Sitzung von einem nicht-domänengebundenen VDA startet, erstellt der VDA ein lokales Zuordnungskonto unter Verwendung des Benutzernamens, den der Benutzer für die Anmeldung bei der Citrix Workspace-App verwendet. Der VDA weist ein zufälliges Kennwort zu, das das lokale Zuordnungskonto für SSO und die Sitzungswiederverbindung verwendet. Wenn Sie das zufällige Kennwort ändern, schlagen SSO und die Sitzungswiederverbindung fehl. Informationen zum Deaktivieren von SSO finden Sie unter Nicht-SSO-Authentifizierung.
Wichtig:
- Nicht-domänengebundene VDAs werden für Citrix DaaS unterstützt.
- Ihre Steuerungsebene muss über Citrix DaaS bereitgestellt werden.
- Sie können nicht-domänengebundene VDAs in einer öffentlichen Cloud oder in einem lokalen Rechenzentrum bereitstellen. Die Steuerungsebene in Citrix DaaS verwaltet nicht-domänengebundene VDAs.
- Sie können Rendezvous V2 konfigurieren, um Citrix Cloud Connectors zu umgehen. Andernfalls müssen Sie Cloud Connectors installieren, um VDAs mit Ihrer Steuerungsebene zu verbinden.
- Um nicht-domänengebundene VDAs zu erstellen, müssen Sie Machine Creation Services™ (MCS) verwenden.
- MCS unterstützt keine Bare-Metal-Server.
Verfügbare Features für nicht-domänengebundene Linux-VDAs
Lokale Benutzer mit angegebenen Attributen auf nicht-domänengebundenen VDAs erstellen
Wenn Sie eine auf einem nicht-domänengebundenen VDA gehostete Sitzung öffnen, erstellt der VDA automatisch einen lokalen Benutzer mit Standardattributen. Der VDA erstellt den lokalen Benutzer basierend auf dem Benutzernamen, den Sie für die Anmeldung bei der Citrix Workspace™-App verwendet haben. Sie können auch Benutzerattribute angeben, einschließlich der Benutzer-ID (UID), Gruppen-ID (GID), des Home-Verzeichnisses und der Anmelde-Shell des Benutzers. Um dieses Feature zu verwenden, führen Sie die folgenden Schritte aus:
-
Führen Sie den folgenden Befehl aus, um das Feature zu aktivieren:
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force <!--NeedCopy--> -
Geben Sie die folgenden Attribute im Skript
/var/xdl/getuidgid.shunter dem Installationspfad des VDAs an:Attribut Erforderlich oder optional Beschreibung uidErforderlich Eine Benutzer-ID (UID) ist eine Nummer, die Linux jedem Benutzer im System zuweist. Sie bestimmt, auf welche Systemressourcen der Benutzer zugreifen kann. gidErforderlich Eine Gruppen-ID (GID) ist eine Nummer, die zur Darstellung einer bestimmten Gruppe verwendet wird. homedirOptional Das Linux-Home-Verzeichnis ist ein Verzeichnis für einen bestimmten Benutzer. shellOptional Eine Anmelde-Shell ist eine Shell, die einem Benutzer bei der Anmeldung an seinem Benutzerkonto zugewiesen wird. Im Folgenden finden Sie ein Beispiel für das Skript
getuidgid.sh:Hinweis:
Stellen Sie sicher, dass die im Skript angegebenen Attribute gültig sind.
#!/bin/bash ############################################################################### # # Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user # # Copyright (c) Citrix Systems, Inc. All Rights Reserved. # export LC_ALL="en_US.UTF-8" function get_uid_gid_for_user() { echo "uid:12345" echo "gid:1003" echo "homedir:/home/$1" echo "shell:/bin/sh" } get_uid_gid_for_user $1 <!--NeedCopy-->
Nicht-SSO-Authentifizierung
Standardmäßig ist Single Sign-On (SSO) für den Linux-VDA aktiviert. Benutzer melden sich mit einem Satz von Anmeldeinformationen bei der Citrix Workspace-App und bei VDA-Sitzungen an. Damit sich Benutzer mit einem anderen Satz von Anmeldeinformationen bei VDA-Sitzungen anmelden können, deaktivieren Sie SSO auf dem Linux-VDA. Weitere Informationen finden Sie unter Nicht-SSO-Authentifizierung.
Authentifizierung mit Azure Active Directory
Die nicht-domänengebundenen VDAs, die Sie in Azure bereitstellen, integrieren sich in den AAD-Identitätsdienst, um die Benutzerauthentifizierung bereitzustellen. Weitere Informationen finden Sie unter Authentifizierung mit Azure Active Directory.
Rendezvous V2
Nicht-domänengebundene VDAs werden für die Verwendung von Rendezvous V2 zur Umgehung von Citrix Cloud Connectors unterstützt. Weitere Informationen finden Sie unter Rendezvous V2.
Nicht-domänengebundene Linux-VDAs erstellen
Verwenden Sie MCS, um nicht-domänengebundene Linux-VDAs in Citrix DaaS zu erstellen. Weitere Informationen finden Sie unter Nicht-domänengebundene Linux-VDAs erstellen.