Amazon Linux 2、RHEL、Rocky Linux に Linux VDA を手動でインストールする

1. /opt/Citrix/VDA/sbin/ctxcleanup.shを実行します。クリーンインストールである場合は、この手順を省略します。
2. 使用するデータベースを指定するために、/etc/xdl/db.conf を編集します。以下は db.conf ファイルの例です。
   # database configuration file for Linux VDA

## database choice
# possible choices are:
#     SQLite
#     PostgreSQL
# default choice is PostgreSQL
DbType="PostgreSQL"


## database port
# specify database port for the database.
# if not specified, default port will be used:
# SQLite: N/A
# PostgreSQL: 5432
DbPort=5432


## PostgreSQL customized
# only the following value means true, otherwise false:
#     true
#     yes
#     y
#     YES
#     Y
# default is false
DbCustomizePostgreSQL=false

## PostgreSQL service name
# specify the service name of PostgreSQL for Linux VDA
# default is "postgresql"
DbPostgreSQLServiceName="postgresql"
   カスタムバージョンのPostgreSQLを使用するには、DbCustomizePostgreSQL をtrueに設定します。
3. ctxsetup.sh を実行します。

1. 次のコマンドを実行します。
   RHEL 9.4/9.2/8.x および Rocky Linux 9.4/9.2/8.x の場合:
   sudo authselect select winbind with-mkhomedir --force
   Amazon Linux 2の場合：
   sudo authconfig --disablecache --disablesssd --disablesssdauth --enablewinbind --enablewinbindauth --disablewinbindoffline --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --winbindtemplateshell=/bin/bash --enablemkhomedir --updateall
   ここで、REALMはKerberosレルム名（大文字）、domainはドメインのNetBIOS名です。
   KDCサーバーとレルム名のDNSベースのルックアップが必要な場合は、前のコマンドに次の2つのオプションを追加します。
   --enablekrb5kdcdns --enablekrb5realmdns
   authconfigコマンドから返される、winbindサービスが起動に失敗したというエラーは無視してください。これらのエラーは、マシンがまだドメインに参加していないときにauthconfigがwinbindサービスを起動しようとすると発生する可能性があります。
2. /etc/samba/smb.confを開き、\[Global\]セクションの下に、ただしauthconfigツールによって生成されたセクションの後に、次のエントリを追加します。
   kerberos method = secrets and keytab
   winbind refresh tickets = true winbind offline logon = no
3. （RHEL 9.4/9.2/8.xおよびRocky Linux 9.4/9.2/8.xのみ）/etc/krb5.confを開き、[libdefaults]、[realms]、および[domain_realm]セクションの下にエントリを追加します。
   [libdefaults]セクションの下：
   default_ccache_name = FILE:/tmp/krb5cc_%{uid}
   default_realm = REALM dns_lookup_kdc = true
   [realms]セクションの下：
   REALM = {
   kdc = fqdn-of-domain-controller }
   [domain_realm]セクションの下：
   realm = REALM
   .realm = REALM

sudo net ads join REALM -U user

1. Active Directoryユーザーとコンピューター管理コンソールで、そのユーザーアカウントのActive Directoryユーザープロパティを開きます。
2. 「Unixアカウント」タブを選択します。
3. 「Unixを有効にする」をオンにします。
4. 「プライマリGID番号」を実際のドメインユーザーグループのグループIDに設定します。

• サンバ (Amazon Linux 2):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install krb5-workstation authconfig oddjob-mkhomedir samba-common-tools
  適切に構成されたファイルを持つLinuxクライアントで：
  • /etc/krb5.conf
  • /etc/samba/smb.conf:
  SambaおよびKerberos認証用にマシンを構成します。
  sudo authconfig --smbsecurity=ads --smbworkgroup=domain --smbrealm=REALM --krb5realm=REALM --krb5kdc=fqdn-of-domain-controller --update
  ここで、REALM は大文字の Kerberos レルム名、domain は Active Directory ドメインの短い NetBIOS 名です。
  注:
  この記事の設定は、単一ドメイン、単一フォレストモデルを対象としています。Kerberos は AD インフラストラクチャに基づいて構成してください。
  KDC サーバーとレルム名の DNS ベースのルックアップが必要な場合は、上記のコマンドに次の 2 つのオプションを追加します。
  --enablekrb5kdcdns --enablekrb5realmdns
  /etc/samba/smb.conf を開き、\[Global\] セクションの下に、ただし authconfig ツールによって生成されたセクションの後に、次のエントリを追加します。
  kerberos method = secrets and keytab
  winbind offline logon = no
  Windows ドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つ Active Directory ユーザーアカウントがあることを確認してください。
  sudo net ads join REALM -U user
  REALM は大文字の Kerberos レルム名、user はコンピューターをドメインに追加する権限を持つドメインユーザーです。
• Adcli (RHEL 9.4/9.2/8.x および Rocky Linux 9.4/9.2/8.x):
  必要なパッケージをインストールまたは更新します。
  sudo yum -y install samba-common samba-common-tools krb5-workstation authconfig oddjob-mkhomedir realmd oddjob authselect
  Samba および Kerberos 認証用にマシンを構成します。
  sudo authselect select sssd with-mkhomedir --force
  /etc/krb5.conf を開き、 および セクションの下にエントリを追加します。
  セクションの下に:
  REALM = {
  kdc = fqdn-of-domain-controller }
  セクションの下に:
  realm = REALM .realm = REALM
  Windows ドメインに参加します。ドメインコントローラーに到達可能であり、コンピューターをドメインに追加する権限を持つ Active Directory ユーザーアカウントがあることを確認してください。
  sudo realm join REALM -U user
  REALM は大文字の Kerberos レルム名、user はコンピューターをドメインに追加する権限を持つドメインユーザーです。

• sudo yum -y install sssd コマンドを実行して、Linux VDA に sssd-ad パッケージをインストールします。
• さまざまなファイル（例: sssd.conf）に構成変更を加えます。
• sssd サービスを開始します。

• ダウンレベルログオン名: DOMAIN\username
• UPN: username@domain.com
• NetBIOS サフィックス形式: username@DOMAIN