Machine Creation Services™ (MCS) を使用して Linux VM を作成する

最終公開日 : Nov 13, 2026
Related information
インストール概要

サポートされているディストリビューション

ウィンバインド SSSD セントリファイ PBIS
デビアン 11.3、デビアン 10.9 はい はい いいえ はい
RHEL 8.4, RHEL 8.2 はい いいえ はい はい
RHEL 7.9, CentOS 7.9 はい はい はい はい
SUSE 15.3, SUSE 15.2 はい はい いいえ はい
ウブントゥ 20.04、ウブントゥ 18.04 はい はい いいえ はい

サポートされているハイパーバイザー

  • AWS
  • シトリックス ハイパーバイザー™
  • GCP
  • マイクロソフト アジュール
  • ニュータニックス AHV
  • ヴイエムウェア ブイスフィア
サポートされているもの以外のハイパーバイザーでマスターイメージを準備しようとすると、予期しない結果が発生する可能性があります。

MCS を使用して Linux VM を作成する

注:
Citrix Virtual Apps and Desktops 7 2003 から Citrix Virtual Apps and Desktops 7 2112 まで、Microsoft Azure、AWS、および GCP での Linux VDA のホスティングは、Citrix DaaS (旧 Citrix Virtual Apps and Desktops サービス) のみでサポートされていました。2203 リリース以降、Citrix DaaS と Citrix Virtual Apps and Desktops の両方で、これらのパブリッククラウドに Linux VDA をホストできます。これらのパブリッククラウドホスト接続を Citrix Virtual Apps and Desktops 展開に追加するには、Hybrid Rights License が必要です。Hybrid Rights License の詳細については、「Transition and Trade-Up (TTU) with Hybrid Rights」を参照してください。
ベアメタルサーバーは、仮想マシンを作成するためのMCSでの使用はサポートされていません。
MCSで作成されたマシンをWindowsドメインに参加させるためにPBISまたはCentrifyを使用している場合は、次のタスクを完了してください。
  • テンプレートマシンで、/etc/xdl/mcs/mcs.conf ファイルにPBISまたはCentrifyパッケージのダウンロードパスを設定するか、PBISまたはCentrifyパッケージを直接インストールします。
  • /opt/Citrix/VDA/sbin/deploymcs.sh を実行する前に、その配下にあるすべてのMCSで作成されたマシンに対して書き込みおよびパスワードリセットの権限を持つ組織単位（OU）を作成します。
  • /opt/Citrix/VDA/sbin/deploymcs.sh の実行が完了した後、MCSで作成されたマシンを再起動する前に、展開に応じてDelivery ControllerまたはCitrix Cloud Connectorで klist -li 0x3e4 purge を実行します。

（Nutanixのみ）ステップ1：Nutanix AHVプラグインをインストールして登録する

NutanixからNutanix AHVプラグインパッケージを入手します。Citrix Virtual Apps and Desktops環境にプラグインをインストールして登録します。詳細については、Nutanix Support Portal で入手できるNutanix Acropolis MCSプラグインインストールガイドを参照してください。

ステップ1a：オンプレミスのDelivery Controller向けNutanix AHVプラグインをインストールして登録する

Citrix Virtual Apps and Desktops™をインストールした後、Delivery Controllerで XD MCS AHV Plugin を選択してインストールします。
オンプレミスのDelivery Controller向けNutanix AHVプラグイン

ステップ1b：クラウドDelivery Controller向けNutanix AHVプラグインをインストールして登録する

Citrix Cloud™ Connector向けに CWA MCS AHV Plugin を選択してインストールします。Citrix Cloudテナントに登録されているすべてのCitrix Cloud Connectorにプラグインをインストールします。AHVのないリソースの場所を提供する場合でも、Citrix Cloud Connectorを登録する必要があります。

ステップ1c：プラグインのインストール後に次の手順を完了する

  • C:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0 にNutanix Acropolisフォルダーが作成されていることを確認します。
  • "C:\Program Files\Common Files\Citrix\HCLPlugins\RegisterPlugins.exe" -PluginsRoot "C:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0" コマンドを実行します。
  • オンプレミスのDelivery ControllerでCitrix Host、Citrix Broker、およびCitrix Machine Creation Servicesを再起動するか、Citrix Cloud ConnectorでCitrix RemoteHCLServer Serviceを再起動します。
    ヒント:
    Nutanix AHVプラグインをインストールまたは更新する際は、Citrix Host、Citrix Broker、およびMachine Creation Servicesを停止してから再起動することをお勧めします。

ステップ2：ホスティング接続を作成する

このセクションでは、Azure、AWS、GCP、Nutanix AHV、およびVMware vSphereへのホスティング接続を作成する手順を説明します。

Citrix StudioでAzureへのホスティング接続を作成する

  1. Citrix Cloud上のCitrix Studioで、Configuration > Hosting > Add Connection and Resourcesを選択して、Azureへの接続を作成します。
    Azureへの接続を作成する
  2. 接続の種類としてMicrosoft Azureを選択します。
    Azure接続の種類を選択する
  3. AzureアカウントのサブスクリプションIDと接続名を入力します。
    Azure サブスクリプション ID の入力(/en-us/linux-virtual-delivery-agent/2206/media/type-subscription-id.png)
    ホスティングペインに新しい接続が表示されます。
    新しい Azure 接続(/en-us/linux-virtual-delivery-agent/2206/media/new-connection-appears-in-hosting-pane.png)

Citrix Studio で AWS へのホスティング接続を作成する

  1. Citrix Cloud の Citrix Studio で、構成 > ホスティング > 接続とリソースの追加 を選択して、AWS への接続を作成します。
    AWS への接続の作成(/en-us/linux-virtual-delivery-agent/2206/media/create-connection-to-aws.png)
  2. 接続の種類として Amazon EC2 を選択します。
    Amazon EC2 の選択(/en-us/linux-virtual-delivery-agent/2206/media/choose-amazon-ec2.png)
  3. AWS アカウントの API キーとシークレットキーを入力し、接続名を入力します。
    アクセスキーペア(/en-us/linux-virtual-delivery-agent/2206/media/access-key-pair.png)
    API キーはアクセスキー ID であり、シークレットキーはシークレットアクセスキーです。これらはアクセスキーペアと見なされます。シークレットアクセスキーを紛失した場合は、アクセスキーを削除して別のキーを作成できます。アクセスキーを作成するには、次の手順を実行します。
    1. AWS サービスにサインインします。
    2. Identity and Access Management (IAM) コンソールに移動します。
    3. 左側のナビゲーションペインで、ユーザーを選択します。
    4. 対象ユーザーを選択し、下にスクロールして セキュリティ認証情報 タブを選択します。
    5. 下にスクロールして、アクセスキーの作成をクリックします。新しいウィンドウが表示されます。
    6. .csvファイルのダウンロードをクリックし、アクセスキーを安全な場所に保存します。
    ホスティングペインに新しい接続が表示されます。
    新しいAWS接続

Citrix StudioでGCPへのホスティング接続を作成する

Google Cloud Platform仮想化環境に従ってGCP環境をセットアップし、以下の手順を実行してGCPへのホスティング接続を作成します。
  1. Citrix CloudのCitrix Studioで、構成 > ホスティング > 接続とリソースの追加を選択して、GCPへの接続を作成します。
    GCPへの接続を作成中
  2. 接続の種類としてGoogle Cloud Platformを選択します。
    Amazon EC2の選択
  3. GCPアカウントのサービスアカウントキーをインポートし、接続名を入力します。
    アクセスキーペア
    ホスティングペインに新しい接続が表示されます。
    新しいGCP接続

Citrix StudioでNutanixへのホスティング接続を作成する

  1. オンプレミスのDelivery Controllerの場合は、オンプレミスのCitrix Studioで構成 > ホスティング > 接続とリソースの追加を選択します。クラウドDelivery Controllerの場合は、Citrix CloudのWebベースのStudioコンソールで管理 > ホスティング > 接続とリソースの追加を選択して、Nutanixハイパーバイザーへの接続を作成します。
  2. 接続とリソースの追加ウィザードの接続ページで、接続の種類としてNutanix AHVを選択し、ハイパーバイザーのアドレス、資格情報、および接続名を指定します。ネットワークページで、ホスティングユニットのネットワークを選択します。
    例: オンプレミスのCitrix Studioの場合:
    オンプレミスのCitrix StudioでNutanixへのホスティング接続を作成する
    例: Citrix CloudのWebベースのStudioコンソールの場合:
    Citrix CloudのWebベースのStudioコンソールでNutanixへのホスティング接続を作成する
  3. ネットワークページで、ホスティングユニットのネットワークを選択します。

Citrix StudioでVMwareへのホスティング接続を作成する

  1. vSphere環境にvCenter Serverをインストールします。詳しくは、「VMware vSphere」を参照してください。
  2. Citrix Studioで、構成 > ホスティング > 接続とリソースの追加を選択して、VMware vSphereへの接続を作成します。
    Azureへの接続を作成する
  3. 接続の種類としてVMware vSphereを選択します。
    VMware vSphereを選択する
  4. VMwareアカウントの接続アドレス（vCenter ServerのURL）、ユーザー名とパスワード、および接続名を入力します。
    VMware接続名
    ホスティングペインに新しい接続が表示されます。
    新しいvSphere接続

ステップ3：マスターイメージを準備する

（Citrix Hypervisorのみ）ステップ3a：Citrix VM Toolsをインストールする

各VMがxe CLIまたはXenCenterを使用できるように、テンプレートVMにCitrix VM Toolsをインストールします。ツールをインストールしないと、VMのパフォーマンスが低下する可能性があります。ツールがないと、次の操作を実行できません。
  • VMを正常にシャットダウン、再起動、または一時停止する。
  • XenCenterでVMのパフォーマンスデータを表示する。
  • 実行中のVMを移行する（XenMotion経由）。
  • スナップショットまたはメモリ付きスナップショット（チェックポイント）を作成し、スナップショットに戻す。
  • 実行中のLinux VMのvCPU数を調整する。
  1. guest-tools.isoという名前のCitrix VM Toolsをマウントするには、次のコマンドを実行します。
    sudo mount /dev/cdrom /mnt
  2. Linuxディストリビューションに基づいてxe-guest-utilitiesパッケージをインストールするには、次のコマンドを実行します。
    RHEL/CentOSの場合：
    sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm
    Ubuntu/Debianの場合：
    sudo dpkg -i /mnt/Linux/xe-guest-utilities_{package-version}_all.deb
    SUSEの場合：
    sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm
  3. XenCenterの全般タブでテンプレートVMの仮想化の状態を確認します。Citrix VM Toolsが正しくインストールされている場合、仮想化の状態は最適化済みになります。

(Azure、AWS、GCPの場合) ステップ3b: Ubuntu 18.04用にcloud-initを構成する

  1. VMが再起動または停止されたときにVDAホスト名が永続化されるようにするには、次のコマンドを実行します。
    echo "preserve_hostname: true" > /etc/cloud/cloud.cfg.d/99_hostname.cfg
    /etc/cloud/cloud.cfgファイル内のsystem_infoセクションの下に次の行が存在することを確認します。
    system_info:
       network:
           renderers: ['netplan', 'eni', 'sysconfig']
  2. AWSでMCSによって作成されたVMにSSHでリモートアクセスするには、それらのVMにはキー名がアタッチされていないため、パスワード認証を有効にします。必要に応じて、次の操作を実行します。
    • cloud-init構成ファイル /etc/cloud/cloud.cfg を編集します。ssh_pwauth: trueの行が存在することを確認します。set-passwordの行と、それに続く行が存在する場合は削除またはコメントアウトします。
      users:
      - default
    • cloud-initによって作成されたデフォルトユーザー ec2-user または ubuntu を使用する予定がある場合、passwdコマンドを使用してユーザーパスワードを変更できます。新しいパスワードは、後でMCSによって作成されたVMにログインするために覚えておいてください。
    • /etc/ssh/sshd_configファイルを編集して、次の行が存在することを確認します。
      PasswordAuthentication yes
      ファイルを保存し、sudo service sshd restartコマンドを実行します。

ステップ3c: テンプレートVMにLinux VDAパッケージをインストールする

注:
現在実行中のVDAをテンプレートVMとして使用する場合、この手順をスキップします。
テンプレートVMにLinux VDAパッケージをインストールする前に、.NET Runtime 6.0をインストールします。
お使いのLinuxディストリビューションに基づいて、次のコマンドを実行してLinux VDAの環境をセットアップします。
RHEL/CentOSの場合:
sudo yum –y localinstall <PATH>/<Linux VDA RPM>
注:
RHELおよびCentOSの場合、Linux VDAをインストールしてdeploymcs.shを正常に実行する前に、EPELリポジトリをインストールします。EPELのインストール方法については、<https://docs.fedoraproject.org/ja-jp/epel/>の指示を参照してください。
Ubuntu/Debianの場合：
sudo dpkg –i  <PATH>/<Linux VDA DEB>

apt-get install -f
SUSEの場合：
sudo zypper –i install <PATH>/<Linux VDA RPM>

ステップ3d: tdb-toolsパッケージをインストールするためにリポジトリを有効にする

RHEL 7サーバーの場合：
subscription-manager repos --enable=rhel-7-server-optional-rpms
RHEL 7ワークステーションの場合：
subscription-manager repos --enable=rhel-7-workstation-optional-rpms

ステップ3e: (SUSEの場合) ntfs-3gを手動でインストールする

SUSEプラットフォームでは、ntfs-3gを提供するリポジトリがありません。ソースコードをダウンロードし、コンパイルして、ntfs-3gを手動でインストールします。
  1. GNU Compiler Collection (GCC) コンパイラシステムとmakeパッケージをインストールします。
    sudo zypper install gcc
    sudo zypper install make
  2. ntfs-3gパッケージをダウンロードします。
  3. ntfs-3gパッケージを解凍します。
    sudo tar -xvzf ntfs-3g_ntfsprogs-<package version>.tgz
  4. ntfs-3gパッケージへのパスを入力します。
    sudo cd ntfs-3g_ntfsprogs-<package version>
  5. ntfs-3gをインストールします。
    ./configure
    make
    make install

ステップ3f: MCS構成ファイルを編集する

  1. /etc/xdl/mcs/mcs.conf内の変数を変更します。
    • ドメインに参加していないシナリオの場合
      ドメインに参加していないシナリオでは、/etc/xdl/mcs/mcs.conf の変数を未指定のままにするか、必要に応じて次の変数を変更できます。
      DOTNET_RUNTIME_PATH=*dotnetランタイムのインストールパス \&ast;
      DESKTOP_ENVIRONMENT= *gnome | mate \&ast; VDA_PORT=ポート番号
      REGISTER_SERVICE=Y | N ADD_FIREWALL_RULES=Y | N
      HDX_3D_PRO=Y | N VDI_MODE=Y | N
      SITE_NAME=DNSサイト名 | '<none\>' SEARCH_BASE=検索ベースセット | '<none\>'
      START_SERVICE=Y | N TELEMETRY_SOCKET_PORT=ポート番号
      TELEMETRY_PORT=ポート番号
      ヒント:
      /etc/xdl/mcs/mcs.conf の AD_INTEGRATION 変数は、デフォルトで Winbind に設定されています。デフォルト値は、ドメインに参加していないシナリオには影響しません。
    • ドメイン参加済みシナリオの場合
      /etc/xdl/mcs/mcs.conf の変数を変更します。mcs.conf 構成ファイルには、MCS と Linux VDA を設定するための変数が用意されています。必要に応じて設定できる変数は次のとおりです。
      • Use_Existing_Configurations_Of_Current_VDA：現在実行中の VDA の既存の AD 関連構成ファイル（/etc/krb5.conf、/etc/sssd.conf、および /etc/samba/smb.conf）を使用するかどうかを決定します。Y に設定すると、MCS で作成されたマシンの構成ファイルは、現在実行中の VDA の対応するファイルと同じになります。ただし、dns および AD_INTEGRATION 変数は引き続き構成する必要があります。デフォルト値は N です。これは、マスターイメージの構成テンプレートが MCS で作成されたマシンの構成ファイルを決定することを意味します。
      • dns：各 DNS サーバーの IP アドレスを設定します。最大 4 つの DNS サーバーを設定できます。
      • NTP_SERVER：NTP サーバーの IP アドレスを設定します。特に指定がない限り、ドメインコントローラーの IP アドレスです。
      • WORKGROUP：ワークグループ名を、AD で構成した NetBIOS 名（大文字と小文字を区別）に設定します。そうしないと、MCS は、マシンのホスト名の直後にあるドメイン名の一部をワークグループ名として使用します。たとえば、マシンアカウントが user1.lvda.citrix.com の場合、MCS はワークグループ名として lvda を使用しますが、citrix が正しい選択です。ワークグループ名が正しく設定されていることを確認してください。
      • AD_INTEGRATION：Winbind、SSSD、PBIS、または Centrify を設定します。MSC がサポートする Linux ディストリビューションとドメイン参加方法のマトリックスについては、この記事の「サポートされるディストリビューション」を参照してください。
      • CENTRIFY_DOWNLOAD_PATH：Server Suite Free（旧 Centrify Express）パッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION 変数を Centrify に設定した場合にのみ有効になります。
      • CENTRIFY_SAMBA_DOWNLOAD_PATH：Centrify Samba パッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION 変数を Centrify に設定した場合にのみ有効になります。
      • PBIS_DOWNLOAD_PATH：PBIS パッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION 変数を PBIS に設定した場合にのみ有効になります。
      • UPDATE_MACHINE_PW：マシンアカウントのパスワード更新を自動化するかどうかを有効または無効にします。詳細については、「マシンアカウントのパスワード更新を自動化する」を参照してください。
      • 次の Linux VDA 構成変数：
        DOTNET_RUNTIME_PATH=*dotnetランタイムのインストールパス \&ast;
        DESKTOP_ENVIRONMENT= *gnome | mate \&ast; SUPPORT_DDC_AS_CNAME=Y | N
        VDA_PORT=ポート番号 REGISTER_SERVICE=Y | N
        ADD_FIREWALL_RULES=Y | N HDX_3D_PRO=Y | N
        VDI_MODE=Y | N SITE_NAME=DNSサイト名 | '<none\>'
        LDAP_LIST='LDAPサーバーリスト' | '<none\>' SEARCH_BASE=検索ベースセット | '<none\>'
        FAS_LIST='FASサーバーリスト' | '<none\>' START_SERVICE=Y | N
        TELEMETRY_SOCKET_PORT=ポート番号 TELEMETRY_PORT=ポート番号
      mcs.confの例については、次のスクリーンショットを参照してください。
      MCS構成ファイルの例
  2. /opt/Citrix/VDA/sbin/deploymcs.shを実行します。
  3. テンプレートマシンで、必要に応じてレジストリ値を書き込むまたは更新するために、/etc/xdl/mcs/mcs_local_setting.regファイルにコマンドラインを追加します。この操作により、MCSプロビジョニングされたマシンが再起動するたびにデータと設定が失われるのを防ぎます。
    /etc/xdl/mcs/mcs_local_setting.regファイルの各行は、レジストリ値を設定または更新するためのコマンドです。
    たとえば、/etc/xdl/mcs/mcs_local_setting.regファイルに次のコマンドラインを追加して、それぞれレジストリ値を書き込むまたは更新できます。
    create -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -t "REG_DWORD" -v "Flags" -d "0x00000003" --forceupdate -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -v "Flags" -d "0x00000003"

Step 3g: マスターイメージを作成する

  1. /opt/Citrix/VDA/sbin/deploymcs.shを実行します。
  2. (現在実行中のVDAをテンプレートVMとして使用している場合は、この手順をスキップしてください。) テンプレートVMで、構成テンプレートを更新して、作成されたすべてのVM上の関連する/etc/krb5.conf、/etc/samba/smb.conf、および/etc/sssd/sssd.confファイルをカスタマイズします。
    Winbindユーザーの場合は、/etc/xdl/mcs/winbind_krb5.conf.tmplおよび/etc/xdl/mcs/winbind_smb.conf.tmplテンプレートを更新します。
    SSSDユーザーの場合は、/etc/xdl/mcs/sssd.conf.tmpl、/etc/xdl/mcs/sssd_krb5.conf.tmpl、および/etc/xdl/mcs/sssd_smb.conf.tmplテンプレートを更新します。
    Centrifyユーザーの場合は、/etc/xdl/mcs/centrify_krb5.conf.tmplおよび/etc/xdl/mcs/centrify_smb.conf.tmplテンプレートを更新します。
    注:
    テンプレートファイルで使用されている既存の形式を維持し、$WORKGROUP、$REALM、$realm、${new_hostname}、および$AD_FQDNなどの変数を使用します。
  3. 使用するパブリッククラウドに基づいて、マスターイメージのスナップショットを作成し、名前を付けます。
    • (Citrix Hypervisor、GCP、およびVMware vSphereの場合) テンプレートVMにアプリケーションをインストールし、テンプレートVMをシャットダウンします。マスターイメージのスナップショットを作成し、名前を付けます。
    • (Azureの場合) テンプレートVMにアプリケーションをインストールし、AzureポータルからテンプレートVMをシャットダウンします。テンプレートVMの電源ステータスが**Stopped (deallocated)**であることを確認してください。ここでリソースグループの名前を覚えておいてください。Azureでマスターイメージを見つけるには、その名前が必要です。
      テンプレートVMの電源停止状態(/en-us/linux-virtual-delivery-agent/2206/media/stopped-deallocated2.png)
    • (AWSの場合) テンプレートVMにアプリケーションをインストールし、AWS EC2ポータルからテンプレートVMをシャットダウンします。テンプレートVMのインスタンス状態が停止済みであることを確認します。テンプレートVMを右クリックし、Image > Create Imageを選択します。必要に応じて情報を入力し、設定を行います。Create Imageをクリックします。
      EBSイメージの作成(/en-us/linux-virtual-delivery-agent/2206/media/create-ebs-image.png)
    • (Nutanixの場合) Nutanix AHVで、テンプレートVMをシャットダウンします。マスターイメージのスナップショットを作成し、名前を付けます。
      注:
      Citrix Virtual Apps™ and Desktopsで使用するには、Acropolisスナップショット名にXD_をプレフィックスとして付ける必要があります。必要に応じてAcropolisコンソールを使用してスナップショットの名前を変更します。スナップショットの名前を変更した後、カタログの作成ウィザードを再起動して、更新されたリストを取得します。

ステップ4：マシンカタログを作成する

Citrix Studioで、マシンカタログを作成し、カタログに作成するVMの数を指定します。マシンカタログを作成する際に、マスターイメージを選択します。以下に例を示します。
テンプレートVMのVHDの検索(/en-us/linux-virtual-delivery-agent/2206/media/find-vhd-of-template-vm2.png)
マスターイメージの選択(/en-us/linux-virtual-delivery-agent/2206/media/choose-master-image-from-the-list.png)
Nutanix固有のコンテナページで、以前テンプレートVMに指定したコンテナを選択します。マスターイメージページで、イメージスナップショットを選択します。仮想マシンページで、仮想CPUの数とvCPUあたりのコア数を確認します。
注:
Delivery Controller™でのマシンカタログ作成プロセスにかなりの時間がかかる場合は、Nutanix Prismに移動し、Preparationというプレフィックスが付いたマシンを手動で電源オンにします。このアプローチは、作成プロセスを続行するのに役立ちます。
必要に応じて、その他の構成タスクを実行します。詳しくは、「Studioを使用してマシンカタログを作成する」を参照してください。

ステップ5：デリバリーグループを作成する

デリバリーグループは、1つ以上のマシンカタログから選択されたマシンの集合です。どのユーザーがそれらのマシンを使用できるか、およびそれらのユーザーが利用できるアプリケーションとデスクトップを指定します。詳しくは、「デリバリーグループを作成する」を参照してください。

MCSを使用してLinux VDAを更新する

MCSを使用してLinux VDAを更新するには、次の手順を実行します。
  1. Linux VDAを現在のリリースに更新する前に、.NET Runtime 6.0がインストールされていることを確認してください。
  2. テンプレートマシンでLinux VDAを更新します。
    注:
    自動ソフトウェア更新をスケジュールするには、Linux VDAセルフアップデート機能を使用することもできます。この目的を達成するには、テンプレートマシンのetc/xdl/mcs/mcs_local_setting.regファイルにコマンドラインを追加します。 たとえば、次のコマンドラインを追加できます。
    create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_DWORD" -v "fEnabled" -d "0x00000001" –force

    create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "ScheduledTime" -d "Immediately" –force

    create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "Url" -d "&lt;Your-Azure-Container-Url>" –force

    create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "CaCertificate" -d "&lt;Local-Certificate-Path-of-PortalAzureCom>" --force
    RHEL 7およびCentOS 7の場合:
    sudo rpm -U XenDesktopVDA-<version>.el7_x.x86_64.rpm
    RHEL 8の場合:
    sudo rpm -U XenDesktopVDA-<version>.el8_x.x86_64.rpm
    SUSEの場合:
    sudo rpm -U XenDesktopVDA-<version>.sle12_x.x86_64.rpm
    Ubuntu 18.04の場合:
    sudo dpkg -i xendesktopvda_<version>.ubuntu18.04_amd64.deb
    Ubuntu 20.04の場合:
    sudo dpkg -i xendesktopvda_<version>.ubuntu20.04_amd64.deb
  3. /etc/xdl/mcs/mcs.confと/etc/xdl/mcs/mcs_local_setting.regを編集します。
  4. 新しいスナップショットを作成します。
  5. Citrix Studioで、新しいスナップショットを選択してマシンカタログを更新します。各マシンが再起動するまで待機します。マシンを手動で再起動しないでください。

マシンアカウントパスワードの自動更新

マシンアカウントのパスワードは、デフォルトでマシンカタログ作成後30日で期限切れになります。パスワードの期限切れを防ぎ、マシンアカウントのパスワード更新を自動化するには、次の手順を実行します。
  1. /opt/Citrix/VDA/sbin/deploymcs.shを実行する前に、次のエントリを/etc/xdl/mcs/mcs.confに追加します。
    UPDATE_MACHINE_PW="enabled"
  2. /opt/Citrix/VDA/sbin/deploymcs.sh を実行した後、/etc/cron.d/mcs_update_password_cronjob を開いて更新時間と頻度を設定します。デフォルト設定では、毎週日曜日の午前2時30分にマシンアカウントのパスワードが更新されます。
マシンアカウントのパスワードが更新されるたびに、Delivery Controller のチケットキャッシュが無効になり、/var/log/xdl/jproxy.log に次のエラーが表示されることがあります。
[ERROR] - AgentKerberosServiceAction.Run: GSSException occurred. Error: Failure unspecified at GSS-API level (Mechanism level: Checksum failed)
エラーを解消するには、チケットキャッシュを定期的にクリアします。すべての Delivery Controller またはドメインコントローラーでキャッシュクリーンアップタスクをスケジュールできます。

MCSで作成されたVMでFASを有効にする

次のディストリビューションで実行されているMCSで作成されたVMでFASを有効にできます。
ウィンバインド SSSD セントリファイ PBIS
RHEL 8 はい いいえ いいえ はい
RHEL 7、CentOS 7 はい はい いいえ はい
ウブントゥ 20.04、ウブントゥ 18.04 はい いいえ いいえ いいえ
デビアン 11.3、デビアン 10.9 はい いいえ いいえ いいえ
SUSE 15.3 はい いいえ いいえ いいえ
SUSE 15.2 はい いいえ いいえ いいえ

テンプレートVMでマスターイメージを準備する際にFASを有効にする

  1. ルートCA証明書をインポートします。
    sudo cp root.pem /etc/pki/CA/certs/
  2. ctxfascfg.shを実行します。詳細については、「ctxfascfg.shの実行」(/ja-jp/linux-virtual-delivery-agent/2206/configure/authentication/federated-authentication-service.html#run-ctxfascfgsh)を参照してください。
  3. /etc/xdl/mcs/mcs.confで変数を設定します。
    注:
    これらの変数はVMの起動時に呼び出されるため、/etc/xdl/mcs/mcs.confですべての必要な変数を設定します。
    1. Use_Existing_Configurations_Of_Current_VDAの値をYに設定します。
    2. FAS_LIST変数をFASサーバーアドレスまたは複数のFASサーバーアドレスに設定します。複数のアドレスはセミコロンで区切り、アドレスを単一引用符で囲みます（例: FAS_LIST='<FAS_SERVER_FQDN>;<FAS_SERVER_FQDN>'）。
    3. VDI_MODEなど、必要に応じて他の変数を設定します。
  4. スクリプト/opt/Citrix/VDA/sbin/deploymcs.shを実行します。

MCSで作成されたVMでFASを有効にする

前述のようにテンプレートマシンでFASが有効になっていない場合、MCSで作成された各VMでFASを有効にできます。
MCSで作成されたVMでFASを有効にするには、次の手順を実行します。
  1. /etc/xdl/mcs/mcs.confで変数を設定します。
    注:
    これらの変数はVMの起動時に呼び出されるため、/etc/xdl/mcs/mcs.confですべての必要な変数を設定します。
    1. Use_Existing_Configurations_Of_Current_VDAの値をYに設定します。
    2. FASサーバーアドレスにFAS_LIST変数を設定します。
    3. VDI_MODEなどの必要に応じて他の変数を設定します。
  2. ルートCA証明書をインポートします。
    sudo cp root.pem /etc/pki/CA/certs/
  3. /opt/Citrix/VDA/sbin/ctxfascfg.shスクリプトを実行します。詳細については、ctxfascfg.shの実行を参照してください。