VDA Linux non joints à un domaine
Vue d’ensemble
Les VDA non joints à un domaine éliminent la nécessité de joindre les VDA à des domaines Active Directory pour l’authentification des VDA et des utilisateurs. Lors de la création d’un VDA non joint à un domaine, vous générez une paire de clés publique-privée pour enregistrer le VDA auprès du plan de contrôle cloud. Ainsi, la jonction à un domaine Active Directory n’est plus requise. Lorsqu’un utilisateur lance une session à partir du VDA non joint à un domaine, le VDA crée un compte de mappage local à l’aide du nom d’utilisateur que l’utilisateur utilise pour se connecter à l’application Citrix Workspace. Le VDA attribue un mot de passe aléatoire que le compte de mappage local utilise pour l’authentification unique (SSO) et la reconnexion de session. Si vous modifiez le mot de passe aléatoire, l’authentification unique et la reconnexion de session échouent. Pour désactiver l’authentification unique, consultez Authentification sans SSO.
Important :
- Les VDA non joints à un domaine sont pris en charge pour Citrix DaaS.
- Votre plan de contrôle doit être déployé via Citrix DaaS.
- Vous pouvez déployer des VDA non joints à un domaine dans un cloud public ou un centre de données sur site. Le plan de contrôle de Citrix DaaS gère les VDA non joints à un domaine.
- Vous pouvez configurer Rendezvous V2 pour contourner les Citrix Cloud Connectors. Sinon, vous devez installer des Cloud Connectors pour connecter les VDA à votre plan de contrôle.
- Pour créer des VDA non joints à un domaine, vous devez utiliser Machine Creation Services™ (MCS).
- MCS ne prend pas en charge les serveurs bare metal.
Fonctionnalités disponibles pour les VDA Linux non joints à un domaine
Créer des utilisateurs locaux avec des attributs spécifiés sur les VDA non joints à un domaine
Lorsque vous ouvrez une session hébergée sur un VDA non joint à un domaine, le VDA crée automatiquement un utilisateur local avec des attributs par défaut. Le VDA crée l’utilisateur local en fonction du nom d’utilisateur que vous avez utilisé pour vous connecter à l’application Citrix Workspace™. Vous pouvez également spécifier des attributs utilisateur, notamment l’identifiant utilisateur (UID), l’identifiant de groupe (GID), le répertoire personnel et le shell de connexion de l’utilisateur. Pour utiliser cette fonctionnalité, suivez les étapes suivantes :
-
Exécutez la commande suivante pour activer la fonctionnalité :
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force <!--NeedCopy--> -
Spécifiez les attributs suivants dans le script
/var/xdl/getuidgid.shsous le chemin d’installation du VDA :Attribut Obligatoire ou facultatif Description uidObligatoire Un identifiant utilisateur (UID) est un numéro attribué par Linux à chaque utilisateur du système. Il détermine les ressources système auxquelles l’utilisateur peut accéder. gidObligatoire Un identifiant de groupe (GID) est un numéro utilisé pour représenter un groupe spécifique. homedirFacultatif Le répertoire personnel Linux est un répertoire pour un utilisateur particulier. shellFacultatif Un shell de connexion est un shell attribué à un utilisateur lors de sa connexion à son compte utilisateur. Voici un exemple du script
getuidgid.sh:Remarque :
Assurez-vous que les attributs spécifiés dans le script sont valides.
#!/bin/bash ############################################################################### # # Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user # # Copyright (c) Citrix Systems, Inc. All Rights Reserved. # export LC_ALL="en_US.UTF-8" function get_uid_gid_for_user() { echo "uid:12345" echo "gid:1003" echo "homedir:/home/$1" echo "shell:/bin/sh" } get_uid_gid_for_user $1 <!--NeedCopy-->
Authentification sans SSO
Par défaut, l’authentification unique (SSO) est activée sur le VDA Linux. Les utilisateurs se connectent à l’application Citrix Workspace et aux sessions VDA à l’aide d’un seul ensemble d’informations d’identification. Pour que les utilisateurs se connectent aux sessions VDA à l’aide d’un ensemble d’informations d’identification différent, désactivez l’authentification unique sur le VDA Linux. Pour plus d’informations, consultez Authentification sans SSO.
Rendezvous V2
Les VDA non joints à un domaine sont pris en charge pour l’utilisation de Rendezvous V2 afin de contourner les Citrix Cloud Connectors. Pour plus d’informations, consultez Rendezvous V2.
Créer des VDA Linux non joints à un domaine
Utilisez MCS pour créer des VDA Linux non joints à un domaine dans Citrix DaaS. Pour plus d’informations, consultez Créer des VDA Linux non joints à un domaine.