Amazon Linux 2、CentOS、RHEL、および Rocky Linux に Linux VDA を手動でインストールする

• Amazon Linux 2、RHEL 7、および CentOS 7 用の PostgreSQL 9
• RHEL 8.x および Rocky Linux 8.x 用の PostgreSQL 10
• RHEL 9.2/9.0 および Rocky Linux 9.2/9.0 用 PostgreSQL 13

1. /opt/Citrix/VDA/sbin/ctxcleanup.sh を実行します。新規インストールの場合、この手順は省略してください。
2. /etc/xdl/db.conf を編集して、使用するデータベースを指定します。
3. ctxsetup.sh を実行します。

1. 次のコマンドを実行します。
   RHEL 9.2/9.0/8.x および Rocky Linux 9.2/9.0/8.x の場合:
   sudo authselect select winbind with-mkhomedir --force
   Amazon Linux 2、CentOS 7、および RHEL 7 の場合:
   sudo authconfig --disablecache --disablesssd --disablesssdauth --enablewinbind --enablewinbindauth --disablewinbindoffline --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --winbindtemplateshell=/bin/bash --enablemkhomedir --updateall
   ここで、REALM は大文字の Kerberos レルム名、domain はドメインの NetBIOS 名です。
   KDC サーバーとレルム名の DNS ベースのルックアップが必要な場合は、前のコマンドに次の 2 つのオプションを追加します。
   --enablekrb5kdcdns --enablekrb5realmdns
   authconfig コマンドから返される、winbind サービスの起動に失敗したというエラーは無視してください。これらのエラーは、マシンがまだドメインに参加していない状態で authconfig が winbind サービスの起動を試みたときに発生する可能性があります。
2. /etc/samba/smb.conf を開き、\[Global\] セクションの下に、ただし authconfig ツールによって生成されたセクションの後に、次のエントリを追加します。
   kerberos method = secrets and keytab
   winbind refresh tickets = true winbind offline logon = no
3. (RHEL 9.2/9.0/8.x および Rocky Linux 9.2/9.0/8.x のみ) /etc/krb5.conf を開き、[libdefaults]、[realms]、および [domain_realm] セクションの下にエントリを追加します。
   [libdefaults] セクションの下に:
   default_ccache_name = FILE:/tmp/krb5cc_%{uid}
   default_realm = REALM dns_lookup_kdc = true
   [realms] セクションの下に:
   REALM = {
   kdc = fqdn-of-domain-controller }
   [domain_realm] セクションの下に:
   realm = REALM
   .realm = REALM

sudo net ads join REALM -U user

1. Active Directoryユーザーとコンピューター管理コンソールで、そのユーザーアカウントのActive Directoryユーザープロパティを開きます。
2. Unixアカウントタブを選択します。
3. Unixを有効にするをオンにします。
4. プライマリGID番号を実際のドメインユーザーグループのグループIDに設定します。

• Samba (Amazon Linux 2 および RHEL 7):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install krb5-workstation authconfig oddjob-mkhomedir samba-common-tools
  適切に構成されたファイルを持つLinuxクライアントで:
  • /etc/krb5.conf
  • /etc/samba/smb.conf:
  SambaおよびKerberos認証用にマシンを構成します。
  sudo authconfig --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --update
  ここで、REALMはKerberosレルム名（大文字）、domainはActive Directoryドメインの短いNetBIOS名です。
  注:
  この記事の設定は、単一ドメイン、単一フォレストモデルを対象としています。Kerberosは、ADインフラストラクチャに基づいて構成してください。
  KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、前のコマンドに次の2つのオプションを追加します。
  --enablekrb5kdcdns --enablekrb5realmdns
  /etc/samba/smb.confを開き、\[Global\]セクションの下に、ただしauthconfigツールによって生成されたセクションの後に、次のエントリを追加します。
  kerberos method = secrets and keytab
  winbind offline logon = no
  Windowsドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つActive Directoryユーザーアカウントがあることを確認してください。
  sudo net ads join REALM -U user
  REALM は大文字の Kerberos レルム名であり、user はコンピューターをドメインに追加する権限を持つドメインユーザーです。
• Adcli (RHEL 9.2/9.0/8.x および Rocky Linux 9.2/9.0/8.x):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install samba-common samba-common-tools krb5-workstation authconfig oddjob-mkhomedir realmd oddjob authselect
  Samba および Kerberos 認証用にマシンを構成します。
  sudo authselect select sssd with-mkhomedir --force
  /etc/krb5.conf を開き、 セクションと セクションの下にエントリを追加します。
  セクションの下に:
  REALM = {
  kdc = fqdn-of-domain-controller }
  セクションの下に:
  realm = REALM .realm = REALM
  Windows ドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つ Active Directory ユーザーアカウントがあることを確認してください。
  sudo realm join REALM -U user
  REALM は大文字の Kerberos レルム名であり、user はコンピューターをドメインに追加する権限を持つドメインユーザーです。

• sudo yum -y install sssd コマンドを実行して、Linux VDA に sssd-ad パッケージをインストールします。
• さまざまなファイル (例: sssd.conf) に構成変更を加えます。
• sssd サービスを開始します。

• ダウンレベルログオン名: DOMAIN\username
• UPN: username@domain.com
• NetBIOSサフィックス形式: username@DOMAIN