Documentación de productos
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
Ver PDF

Integra VDA de Linux no unido a dominio con Red Hat IdM

April 10, 2026
Contribución de: 
C

Red Hat Identity Management (IdM) es una solución ampliamente adoptada para gestionar identidades en entornos Linux. En comparación con la unión directa de sistemas Linux a Active Directory (AD), IdM ofrece ventajas estratégicas y operativas significativas, especialmente en infraestructuras con una presencia sustancial de Linux.

Dado que Citrix Linux VDA es compatible con implementaciones no unidas a dominio (NDJ), las organizaciones pueden considerar la integración de VDA de Linux NDJ con IdM. Este enfoque amplía el rango de métodos de autenticación disponibles y mejora la flexibilidad en la gestión de identidades. Los usuarios deben autenticarse en su espacio de trabajo usando credenciales de dominio de AD o credenciales de un dominio IdM que haya establecido confianza con AD. Una vez autenticados, pueden acceder sin problemas a los escritorios Linux unidos a IdM a través de Single Sign-On (SSO).

-  A continuación, se describen los pasos verificados de integración y prueba para configurar un VDA de Linux con IdM.

-  1.  **Requisitos previos y configuración del entorno**

  • Integración de Identity Management (IdM):

    • Instalación del servidor IdM: El servidor IdM debe estar correctamente instalado y su servicio operativo. Consulta el documento de Red Hat

  • Integración de IdM y AD:

    • Confianza bidireccional: Se debe establecer una relación de confianza bidireccional entre IdM y AD para permitir que los usuarios de ambos dominios accedan a los servicios del otro. Consulta el documento de Red Hat

    • Validar la relación de confianza en el servidor IdM:

    • Comprueba el permiso del usuario IdM: getentpasswd idmuser1@idm.example.com

    • Comprueba el permiso del usuario AD: getentpasswd aduser1@domain

      1. Crea una máquina VDA de Linux no unida a dominio

  • Para crear un VDA de Linux no unido a dominio, consulta Crear VDA de Linux no unidos a dominio mediante MCS

  1. Cambia el tipo de inicio de sesión predeterminado en el DDC

    • El MachineLogOnType predeterminado de un grupo de entrega creado por MCS es LocalMappedAccount. Esto debe establecerse en ActiveDirectory ejecutando el siguiente comando de PowerShell en el DDC:

[[CODE_BLOCK_0]]

  1. Instala el cliente IdM y une el VDA a IdM

    • Instala y configura el cliente IdM en el VDA de Linux:

    • Configura el cliente IdM: El cliente IdM debe instalarse en el VDA de Linux para permitir que la máquina sea gestionada por el servidor IdM. Consulta el documento de Red Hat
    • Se recomienda usar el modo de instalación no interactivo

  • Verifica la autenticación de usuario de AD/IDM:

    • Comprueba el permiso del usuario IdM: ssh localhost -l idmuser1@idm.example.com
    • Comprueba el permiso del usuario AD: ssh localhost -l admuser1@domain
  1. Inicia una sesión para verificar la integración
  • Para escenarios locales: Tanto los usuarios de AD como los de IdM pueden iniciar sesiones con VDA de Linux integrados con IdM.
  • Para escenarios DaaS: Debido a que los usuarios de IdM no pueden utilizar los servicios que pertenecen al dominio de AD, solo los usuarios de AD pueden iniciar sesiones con VDA de Linux integrados con IdM en un entorno DaaS.
  1. Aprovisiona máquinas VDA de Linux por lotes
  • Consulta el paso 2, Aprovisiona más VDA de Linux mediante MCS
  • Consulta el paso 4, Aprovecha la automatización de terceros para unir cada VDA a IdM
Integra VDA de Linux no unido a dominio con Red Hat IdM
April 10, 2026
Contribución de: 
C
April 10, 2026
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.