Installieren Sie den Linux VDA manuell auf Amazon Linux 2, CentOS, RHEL und Rocky Linux

• PostgreSQL 9 für Amazon Linux 2, RHEL 7 und CentOS 7
• PostgreSQL 10 für RHEL 8.x und Rocky Linux 8.x
• PostgreSQL 13 für RHEL 9.2/9.0 und Rocky Linux 9.2/9.0

1. Führen Sie /opt/Citrix/VDA/sbin/ctxcleanup.sh aus. Überspringen Sie diesen Schritt, wenn es sich um eine Neuinstallation handelt.
2. Bearbeiten Sie /etc/xdl/db.conf, um eine zu verwendende Datenbank anzugeben.
3. Führen Sie ctxsetup.sh aus.

1. Führen Sie den folgenden Befehl aus.
   Für RHEL 9.2/9.0/8.x und Rocky Linux 9.2/9.0/8.x:
   sudo authselect select winbind with-mkhomedir --force
   Für Amazon Linux 2, CentOS 7 und RHEL 7:
   sudo authconfig --disablecache --disablesssd --disablesssdauth --enablewinbind --enablewinbindauth --disablewinbindoffline --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --winbindtemplateshell=/bin/bash --enablemkhomedir --updateall
   Wobei REALM der Kerberos-Realm-Name in Großbuchstaben und domain der NetBIOS-Name der Domäne ist.
   Wenn eine DNS-basierte Suche des KDC-Servers und des Realm-Namens erforderlich ist, fügen Sie die folgenden beiden Optionen zum vorherigen Befehl hinzu:
   --enablekrb5kdcdns --enablekrb5realmdns
   Ignorieren Sie alle Fehler, die vom Befehl authconfig bezüglich des Fehlstarts des Dienstes winbind zurückgegeben werden. Die Fehler können auftreten, wenn authconfig versucht, den Dienst winbind zu starten, ohne dass die Maschine bereits der Domäne beigetreten ist.
2. Öffnen Sie /etc/samba/smb.conf und fügen Sie die folgenden Einträge unter dem Abschnitt \[Global\] hinzu, jedoch nach dem Abschnitt, der vom Tool authconfig generiert wurde:
   kerberos method = secrets and keytab
   winbind refresh tickets = true winbind offline logon = no
3. (Nur für RHEL 9.2/9.0/8.x und Rocky Linux 9.2/9.0/8.x) Öffnen Sie /etc/krb5.conf und fügen Sie Einträge unter den Abschnitten [libdefaults], [realms] und [domain_realm] hinzu:
   Unter dem Abschnitt [libdefaults]:
   default_ccache_name = FILE:/tmp/krb5cc_%{uid}
   default_realm = REALM dns_lookup_kdc = true
   Unter dem Abschnitt [realms]:
   REALM = {
   kdc = fqdn-of-domain-controller }
   Unter dem Abschnitt [domain_realm]:
   realm = REALM
   .realm = REALM

sudo net ads join REALM -U user

1. Öffnen Sie in der Verwaltungskonsole „Active Directory-Benutzer und -Computer“ die Active Directory-Benutzereigenschaften für dieses Benutzerkonto.
2. Wählen Sie die Registerkarte Unix-Konto aus.
3. Aktivieren Sie Unix-enabled.
4. Legen Sie die Primäre GID-Nummer auf die Gruppen-ID einer tatsächlichen Domänenbenutzergruppe fest.

• Samba (Amazon Linux 2 und RHEL 7):
  Erforderliche Pakete installieren oder aktualisieren:
  sudo yum -y install krb5-workstation authconfig oddjob-mkhomedir samba-common-tools
  Auf dem Linux-Client mit ordnungsgemäß konfigurierten Dateien:
  • /etc/krb5.conf
  • /etc/samba/smb.conf:
  Konfigurieren Sie den Computer für die Samba- und Kerberos-Authentifizierung:
  sudo authconfig --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --update
  Dabei ist REALM der Kerberos-Realm-Name in Großbuchstaben und domain der kurze NetBIOS-Name der Active Directory-Domäne.
  Hinweis:
  Die Einstellungen in diesem Artikel sind für das Einzeldomänen-, Einzelforst-Modell vorgesehen. Konfigurieren Sie Kerberos basierend auf Ihrer AD-Infrastruktur.
  Wenn eine DNS-basierte Suche nach dem KDC-Server und dem Realm-Namen erforderlich ist, fügen Sie die folgenden beiden Optionen zum vorhergehenden Befehl hinzu:
  --enablekrb5kdcdns --enablekrb5realmdns
  Öffnen Sie /etc/samba/smb.conf und fügen Sie die folgenden Einträge unter dem Abschnitt \[Global\] hinzu, jedoch nach dem Abschnitt, der vom authconfig-Tool generiert wurde:
  kerberos method = secrets and keytab
  winbind offline logon = no
  Treten Sie der Windows-Domäne bei. Stellen Sie sicher, dass Ihr Domänencontroller erreichbar ist und Sie über ein Active Directory-Benutzerkonto mit Berechtigungen zum Hinzufügen von Computern zur Domäne verfügen:
  sudo net ads join REALM -U user
  REALM ist der Kerberos-Realm-Name in Großbuchstaben und user ist ein Domänenbenutzer, der Berechtigungen zum Hinzufügen von Computern zur Domäne hat.
• Adcli (RHEL 9.2/9.0/8.x und Rocky Linux 9.2/9.0/8.x):
  Installieren oder aktualisieren Sie die erforderlichen Pakete:
  sudo yum -y install samba-common samba-common-tools krb5-workstation authconfig oddjob-mkhomedir realmd oddjob authselect
  Konfigurieren Sie die Maschine für die Samba- und Kerberos-Authentifizierung:
  sudo authselect select sssd with-mkhomedir --force
  Öffnen Sie /etc/krb5.conf und fügen Sie die Einträge unter den Abschnitten und hinzu.
  Unter dem Abschnitt :
  REALM = {
  kdc = fqdn-of-domain-controller }
  Unter dem Abschnitt :
  realm = REALM .realm = REALM
  Treten Sie der Windows-Domäne bei. Stellen Sie sicher, dass Ihr Domänencontroller erreichbar ist und Sie über ein Active Directory-Benutzerkonto mit Berechtigungen zum Hinzufügen von Computern zur Domäne verfügen:
  sudo realm join REALM -U user
  REALM ist der Kerberos-Realm-Name in Großbuchstaben und user ist ein Domänenbenutzer, der Berechtigungen zum Hinzufügen von Computern zur Domäne hat.

• Installieren Sie das Paket sssd-ad auf dem Linux VDA, indem Sie den Befehl sudo yum -y install sssd ausführen.
• Nehmen Sie Konfigurationsänderungen an verschiedenen Dateien vor (zum Beispiel sssd.conf).
• Starten Sie den Dienst sssd.

• Down-Level-Anmeldename: DOMAIN\username
• UPN: username@domain.com
• NetBIOS-Suffix-Format: username@DOMAIN