Nicht-domänenverbundene Linux-VDAs
Überblick
Nicht-domänenverbundene VDAs machen es überflüssig, VDAs für die VDA- und Benutzerauthentifizierung mit Active Directory-Domänen zu verbinden. Beim Erstellen eines nicht-domänenverbundenen VDAs generieren Sie ein Public-Private-Schlüsselpaar zur Registrierung des VDAs bei der Cloud-Steuerungsebene. Somit ist die Verbindung mit einer Active Directory-Domäne nicht mehr erforderlich. Wenn ein Benutzer eine Sitzung vom nicht-domänenverbundenen VDA startet, erstellt der VDA ein lokales Zuordnungskonto unter Verwendung des Benutzernamens, den der Benutzer für die Anmeldung bei der Citrix Workspace-App verwendet. Der VDA weist ein zufälliges Kennwort zu, das das lokale Zuordnungskonto für SSO und die Sitzungswiederverbindung verwendet. Wenn Sie das zufällige Kennwort ändern, schlagen SSO und die Sitzungswiederverbindung fehl. Informationen zum Deaktivieren von SSO finden Sie unter Authentifizierung ohne SSO.
Wichtig:
- Für Citrix DaaS™-Kunden:
- Sie können nicht-domänenverbundene VDAs in einer Public Cloud oder im lokalen Rechenzentrum bereitstellen. Nicht-domänenverbundene VDAs werden von der Steuerungsebene in Citrix DaaS verwaltet.
- Um nicht-domänenverbundene VDAs zu erstellen, müssen Kunden, die den Citrix Gateway-Dienst verwenden, sicherstellen, dass Rendezvous V2 aktiviert ist. Cloud Connectors sind nur erforderlich, wenn Sie planen, Maschinen auf lokalen Hypervisoren bereitzustellen oder Active Directory als Identitätsanbieter in Workspace verwenden möchten.
- Für CVAD-Kunden:
- Aktivieren Sie die WebSocket-Funktion im DDC gemäß der folgenden Anweisung:
"HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -ForceÖffnen Sie PowerShell und führen Sie den folgenden Befehl aus, starten Sie dann den DDC neu: New-ItemProperty
- Um nicht-domänenverbundene VDAs zu erstellen, können Sie sowohl MCS als auch die einfache Installation verwenden. Weitere Informationen finden Sie unter Nicht-domänenverbundene Linux-VDAs mit MCS erstellen und Nicht-domänenverbundenen Linux-VDA mit einfacher Installation erstellen.
- MCS unterstützt keine Bare-Metal-Server.
- Die folgenden Funktionen sind für nicht-domänenverbundene Linux-VDAs verfügbar:
Funktionen für nicht-domänenverbundene Linux-VDAs
Lokale Benutzer mit bestimmten Attributen auf nicht-domänenverbundenen VDAs erstellen
Wenn Sie eine auf einem nicht-domänenverbundenen VDA gehostete Sitzung öffnen, erstellt der VDA automatisch einen lokalen Benutzer mit Standardattributen. Der VDA erstellt den lokalen Benutzer basierend auf dem Benutzernamen, den Sie für die Anmeldung bei der Citrix Workspace™-App verwendet haben. Sie können auch Benutzerattribute angeben, einschließlich der Benutzer-ID (UID), Gruppen-ID (GID), des Home-Verzeichnisses und der Anmelde-Shell des Benutzers. Um diese Funktion zu nutzen, führen Sie die folgenden Schritte aus:
-
Führen Sie den folgenden Befehl aus, um die Funktion zu aktivieren:
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force <!--NeedCopy--> -
Geben Sie die folgenden Attribute im Skript
/var/xdl/getuidgid.shunter dem Installationspfad des VDAs an:Attribut Erforderlich oder optional Beschreibung uidErforderlich Eine Benutzer-ID (UID) ist eine von Linux jedem Benutzer im System zugewiesene Nummer. Sie bestimmt, auf welche Systemressourcen der Benutzer zugreifen kann. gidErforderlich Eine Gruppen-ID (GID) ist eine Nummer, die zur Darstellung einer bestimmten Gruppe verwendet wird. homedirOptional Das Linux-Home-Verzeichnis ist ein Verzeichnis für einen bestimmten Benutzer. shellOptional Eine Anmelde-Shell ist eine Shell, die einem Benutzer bei der Anmeldung an seinem Benutzerkonto zugewiesen wird. Das Folgende ist ein Beispiel für das Skript
getuidgid.sh:Hinweis:
Stellen Sie sicher, dass die im Skript angegebenen Attribute gültig sind.
#!/bin/bash ############################################################################### # # Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user # # Copyright (c) Citrix Systems, Inc. All Rights Reserved. # export LC_ALL="en_US.UTF-8" function get_uid_gid_for_user() { echo "uid:12345" echo "gid:1003" echo "homedir:/home/$1" echo "shell:/bin/sh" } get_uid_gid_for_user $1 <!--NeedCopy-->
Authentifizierung ohne SSO
Standardmäßig ist Single Sign-On (SSO) im Linux-VDA aktiviert. Benutzer melden sich mit einem Satz von Anmeldeinformationen bei der Citrix Workspace-App und bei VDA-Sitzungen an. Damit sich Benutzer mit einem anderen Satz von Anmeldeinformationen bei VDA-Sitzungen anmelden können, deaktivieren Sie SSO auf dem Linux-VDA. Weitere Informationen finden Sie unter Authentifizierung ohne SSO.
Authentifizierung mit Azure Active Directory
Die nicht-domänenverbundenen VDAs, die Sie in Azure bereitstellen, integrieren sich in den AAD-Identitätsdienst, um die Benutzerauthentifizierung bereitzustellen. Weitere Informationen finden Sie unter Authentifizierung mit Azure Active Directory.
Rendezvous V2
Nicht-domänenverbundene VDAs unterstützen die Verwendung von Rendezvous V2, um Citrix Cloud Connectors zu umgehen. Weitere Informationen finden Sie unter Rendezvous V2.