Amazon Linux 2、RHEL、Rocky Linux に Linux VDA を手動でインストールする

• Amazon Linux 2 向けの PostgreSQL 9
• RHEL 8.xおよびRocky Linux 8.x用PostgreSQL 10
• RHEL 9.4/9.3/9.2 および Rocky Linux 9.4/9.3/9.2 向けの PostgreSQL 13

1. /opt/Citrix/VDA/sbin/ctxcleanup.sh を実行します。新規インストールの場合、この手順は省略してください。
2. 使用するデータベースを指定するには、/etc/xdl/db.conf を編集します。
3. ctxsetup.sh を実行します。

1. 次のコマンドを実行します。
   RHEL 9.4/9.3/9.2/8.x および Rocky Linux 9.4/9.3/9.2/8.x の場合:
   sudo authselect select winbind with-mkhomedir --force
   Amazon Linux 2の場合:
   sudo authconfig --disablecache --disablesssd --disablesssdauth --enablewinbind --enablewinbindauth --disablewinbindoffline --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --winbindtemplateshell=/bin/bash --enablemkhomedir --updateall
   REALM は大文字のKerberosレルム名で、domain はドメインのNetBIOS名です。
   KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、前のコマンドに次の2つのオプションを追加します。
   --enablekrb5kdcdns --enablekrb5realmdns
   authconfig コマンドから返される、winbind サービスの起動に失敗したというエラーは無視してください。これらのエラーは、マシンがまだドメインに参加していないときに authconfig が winbind サービスを起動しようとすると発生する可能性があります。
2. /etc/samba/smb.conf を開き、\[Global\] セクションの下、ただし authconfig ツールによって生成されたセクションの後に、次のエントリを追加します。
   kerberos method = secrets and keytab
   winbind refresh tickets = true winbind offline logon = no
3. (RHEL 9.4/9.3/9.2/8.x および Rocky Linux 9.4/9.3/9.2/8.x のみ) /etc/krb5.conf を開き、[libdefaults]、[realms]、および [domain_realm] セクションの下にエントリを追加します。
   [libdefaults] セクションの下:
   default_ccache_name = FILE:/tmp/krb5cc_%{uid}
   default_realm = REALM dns_lookup_kdc = true
   [realms] セクションの下:
   REALM = {
   kdc = fqdn-of-domain-controller }
   [domain_realm] セクションの下:
   realm = REALM
   .realm = REALM

sudo net ads join REALM -U user

1. Active Directoryユーザーとコンピューター管理コンソールで、そのユーザーアカウントのActive Directoryユーザープロパティを開きます。
2. Unixアカウントタブを選択します。
3. 「Unix-enabled」をオンにします。
4. Primary GID Numberを実際のドメインユーザーグループのグループIDに設定します。

• サンバ (Amazon Linux 2):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install krb5-workstation authconfig oddjob-mkhomedir samba-common-tools
  適切に構成されたファイルを持つLinuxクライアントで：
  • /etc/krb5.conf
  • /etc/samba/smb.conf:
  SambaおよびKerberos認証用にマシンを構成します。
  sudo authconfig --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --update
  ここで、REALMはKerberosレルム名（大文字）、domainはActive Directoryドメインの短いNetBIOS名です。
  注:
  この記事の設定は、単一ドメイン、単一フォレストモデルを対象としています。Kerberosは、お使いのADインフラストラクチャに基づいて構成してください。
  KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、上記のコマンドに次の2つのオプションを追加します。
  --enablekrb5kdcdns --enablekrb5realmdns
  /etc/samba/smb.confを開き、\[Global\]セクションの下に、ただしauthconfigツールによって生成されたセクションの後に、次のエントリを追加します。
  kerberos method = secrets and keytab
  winbind offline logon = no
  Windowsドメインに参加します。ドメインコントローラーに到達可能であり、ドメインにコンピューターを追加する権限を持つActive Directoryユーザーアカウントがあることを確認してください。
  sudo net ads join REALM -U user
  REALMはKerberosレルム名（大文字）、userはドメインにコンピューターを追加する権限を持つドメインユーザーです。
• Adcli (RHEL 9.4/9.3/9.2/8.x および Rocky Linux 9.4/9.3/9.2/8.x):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install samba-common samba-common-tools krb5-workstation authconfig oddjob-mkhomedir realmd oddjob authselect
  Samba および Kerberos 認証用にマシンを構成します。
  sudo authselect select sssd with-mkhomedir --force
  /etc/krb5.conf を開き、 および セクションの下にエントリを追加します。
  セクションの下:
  REALM = {
  kdc = fqdn-of-domain-controller }
  セクションの下:
  realm = REALM .realm = REALM
  Windows ドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つ Active Directory ユーザーアカウントがあることを確認してください。
  sudo realm join REALM -U user
  REALM は大文字の Kerberos レルム名であり、user はコンピューターをドメインに追加する権限を持つドメインユーザーです。

• sudo yum -y install sssd コマンドを実行して、Linux VDA に sssd-ad パッケージをインストールします。
• さまざまなファイル（例: sssd.conf）に構成変更を加えます。
• sssd サービスを開始します。

• ダウンレベルログオン名: DOMAIN\username
• UPN: username@domain.com
• NetBIOSサフィックス形式: username@DOMAIN