必要に応じてNTPサーバーを追加します。Directoryドメインコントローラーでホストされます。/etc/chrony.confに次の行があれば、削除するかコメントを付けます。/etc/chrony.d/*.confchrony.confを編集した後、chronydサービスを再起動します。6.8以降リポジトリの追加ImageMagickを除くほとんどの必要なパッケージは、公式リポジトリから入手できます。Controller間の相互認証用にKerberosクライアントをインストールします。Directory統合の方法によって異なります。以下の説明を参照してください。注:VDIモードのみでSQLiteを使用し、ホストされる共有デスクトップ配信モデルにはPostgreSQLを使用することをお勧めします。簡単インストールとMCSのために、SQLiteとPostgreSQLは、それぞれを手動でインストールすることなく指定することができます。VDAはデフォルトでPostgreSQLを使用します。手動インストールの場合は、SQLite、PostgreSQL、またはその両方を手動でインストールする必要があります。VDAパッケージをインストールしてから/etc/xdl/db.confを編集すると、どちらを使用するかを指定できます。このセクションでは、PostgreSQLとSQLiteをインストールする方法と、どちらを使用するかを指定する方法について説明します。VDAパッケージをインストールしてから/etc/xdl/db.confを編集すると、どちらを使用するかを指定できます。/opt/Citrix/VDA/sbin/ctxcleanup.shを実行します。新規インストールの場合、この手順は省きます。/etc/xdl/db.confを編集して、使用するデータベースを指定します。ctxsetup.shを実行します。使用してPostgreSQLのポート番号を構成することもできます。VDAを実行する場合、いくつかの変更が必要です。使用するハイパーバイザーのプラットフォームに合わせて、次の変更を行います。ベアメタルハードウェアでLinuxマシンを実行する場合、変更は必要ありません。Hypervisor)での時刻同期の修正XenServerの時刻同期機能が有効な場合、それぞれの準仮想化Linux仮想マシンで、NTPとXenServerの問題が発生します。Hypervisorの両方がシステムの時間を管理しようとすることが原因です。システムの時刻と他のサーバーの時刻との同期が失われるのを防ぐには、各Linuxゲストのシステムの時刻をNTPと同期させます。この場合、ホストの時刻同期を無効にする必要があります。HVMモードでは、変更は必要ありません。時刻同期機能が有効になっているため、無効にする必要があります。時刻同期機能が無効になっています。これ以上の操作は必要ありません。/proc/sys/xen/independent_wallclockファイルが存在しない場合、以下の手順は必要ありません。/proc/sys/xen/independent_wallclock<!--NeedCopy-->このコマンドは1を返します。Linux統合サービスがインストールされたLinux仮想マシンでは、Hyper-Vの時刻同期機能を適用してホストオペレーティングシステムの時間を利用できます。システムの時間を正確な状態で維持するには、NTPサービスとともにこの機能を有効にします。管理オペレーティングシステムで、次の操作を行います。Hyper-Vマネージャーを開きます。選択されていることを確認します。Hypervisor)の場合とは異なります。VMwareおよびXenServerでは、NTPとの競合を避けるためにホストの時刻同期を無効にします。Hyper-Vの時刻同期は、NTPと共存し、NTPの時刻同期を補完することができます。ESXおよびESXiでの時刻同期の修正VMwareの時刻同期機能が有効な場合、それぞれの準仮想化Linux仮想マシンで、NTPとハイパーバイザーで問題が発生します。これは、NTPとハイパーバイザーの両方がシステムの時間を同期しようとすることが原因です。システムの時刻と他のサーバーの時刻との同期が失われるのを防ぐには、各Linuxゲストのシステムの時刻をNTPと同期させます。この場合、ホストの時刻同期を無効にする必要があります。Toolsをインストールした状態で準仮想化Linuxカーネルを実行している場合は、次の操作を行います。Clientを開きます。Linux仮想マシンの設定を編集します。タブをクリックします。チェックボックスをオフにします。DirectControlSSSDPBIS選択した方法の手順に従います。VDAのローカルアカウントとADのアカウントで同じユーザー名を使用すると、セッションの起動に失敗することがあります。Directoryユーザーアカウントが必要です。以下の変更を行います。Directoryドメインの名前またはドメインコントローラーのIPアドレスを設定します。ドメイン名は必ず大文字にします。チェックボックスをオンにします。チェックボックスをオンにします。チェックボックスをオンにします。チェックボックスがオフになっていることを確認します。VDAは、このオプションに対応していません。いくつかのパッケージのインストールを促すメッセージが表示された場合は、[インストール]をクリックします。ドメインコントローラーが見つかると、ドメインに参加するかどうかを確認するメッセージが表示されます。メッセージが表示されたら、マシンをドメインに追加する権限を持つドメインユーザーの資格情報を入力し、[OK]をクリックします。サービスを手動で再起動するか、マシンを再起動してください。Directoryにコンピューターオブジェクトが必要です。–ke<!--NeedCopy-->このコマンドにより、プリンシパル名と暗号スイートのさまざまな組み合わせに対して使用できるキーの一覧が表示されます。MACHINE$@REALM<!--NeedCopy-->マシン名と領域名は大文字で指定する必要があります。ドル記号($)は、シェルによる置き換えを防ぐためにバックスラッシュ(\)でエスケープする必要があります。環境によっては、DNSドメイン名がKerberos領域名と異なります。したがって、必ず領域名を使用します。このコマンドが成功すると、出力は表示されません。klist<!--NeedCopy-->次のコマンドを使用して、マシンアカウントの詳細を調査します。--krb5auth=domain\username%password<!--NeedCopy-->ここで指定するドメインはADドメイン名で、Kerberos領域名ではありません。bashシェルの場合、バックスラッシュ文字(\)は、もう1つバックスラッシュ文字を指定してエスケープする必要があります。このコマンドにより、成功または失敗を示すメッセージが返されます。PAMモジュールが正しく構成されていることを確認します。VDAにログオンします。/tmp/krb5cc_uid<!--NeedCopy-->次のコマンドで、ユーザーのKerberos資格情報キャッシュのチケットが有効で、期限切れではないことを確認します:klist<!--NeedCopy-->次のコマンドで、セッションを終了します。exit<!--NeedCopy-->GnomeコンソールまたはKDEコンソールに直接ログオンすると、同様のテストを実行できます。VDAのインストール」に進みます。Directoryにコンピューターオブジェクトを作成できることを前提としています。VDAマシンでHDXセッションを確立する必要がある各ドメインユーザーに対して、次の操作を行います。Directoryユーザーのプロパティを開きます。チェックボックスをオンにします。実際のドメインユーザーグループのグループIDに設定します。注:この手順は、ドメインユーザーがコンソール、RDP、SSH、またはその他のリモート処理プロトコルを使用してログオンできるように設定する場合も同じです。次のようにKerberosチケットの自動更新を有効にして、切断する必要があります。false<!--NeedCopy-->このコマンドにより、更新間隔が9時間(32,400秒)に設定されます。チケットのデフォルトの有効期間である10時間よりも1時間短くなります。チケットの有効期間がさらに短いシステムでは、より小さい値をこのパラメーターに設定します。Directoryドメインに追加する権限を持つ任意のドメインユーザーです。domain-nameは、ドメインのDNS名(example.comなど)です。ドメインに追加後、Linuxマシンを再起動します。Directoryにコンピューターオブジェクトが必要です。domain<!--NeedCopy-->マシンがドメインに参加している場合は、ドメイン名が返されます。domainユーザー認証の確認QuestがPAMを介してドメインユーザーを認証できることを確認します。VDAにログオンします。klist<!--NeedCopy-->次のコマンドで、セッションを終了します。exit<!--NeedCopy-->GnomeコンソールまたはKDEコンソールに直接ログオンすると、同様のテストを実行できます。VDAのインストール」に進みます。Directoryドメインユーザーです。Linuxマシンを追加するドメインの名前です。Directoryにコンピューターオブジェクトが必要です。modeでconnectedが返されることを確認します。modeがstartingのまま変化しない場合は、Centrifyクライアントにサーバーとの接続の問題、または認証の問題が発生しています。次を使用すると、より包括的なシステム情報と診断情報を取得できます。DirectoryおよびKerberosサービスとの接続をテストします。VDAのインストール」に進みます。SSSDSUSEでSSSDを使用している場合は、このセクションの指示に従ってください。VDAマシンのWindowsドメインへの参加手順、およびKerberos認証の構成について説明します。Directoryのクライアント機能が提供されていません。代わりにSambaアプローチを使用できます。SSSDを構成する前に、以下の手順を実行してください。Daemon(NSCD)デーモンを停止して無効にします。nscd<!--NeedCopy-->ホスト名とChronyの時間同期を確認してください。sssd-ad<!--NeedCopy-->/etc/krb5.confファイルをルートユーザーとして編集し、kinitユーティリティがターゲットドメインと通信できるようにします。[libdefaults]、[realms]、[domain_realm]セクションに次のエントリを追加します:注:ADインフラストラクチャに基づいてKerberosを構成します。次の設定は、単一ドメイン、単一フォレストモデルを対象としています。REALM<!--NeedCopy-->realmは、Kerberos領域名(example.comなど)です。REALMは、大文字のKerberos領域名(EXAMPLE.COMなど)です。/etc/samba/smb.confをルートユーザーとして編集し、netユーティリティがターゲットドメインと通信できるようにします。Directoryドメインの短いNetBIOS名です。/etc/nsswitch.confファイルでpasswdおよびgroupエントリを変更して、ユーザーとグループの解決時にSSSDを参照します。sss<!--NeedCopy-->構成済みのKerberosクライアントを使用して、管理者としてターゲットドメインに対して認証します。administrator<!--NeedCopy-->netユーティリティを使用して、システムをドメインに参加させ、システムのkeytabファイルを生成します。sssd-ad<!--NeedCopy-->SSSD経由のユーザー認証用にPAMモジュールを構成し、ユーザーログオン用のホームディレクトリを作成します。--mkhomedir<!--NeedCopy-->SSSDのセットアップ/etc/sssd/sssd.confをルートユーザーとして編集し、SSSDデーモンがターゲットドメインと通信できるようにします。permissive<!--NeedCopy-->domain-dns-nameは、example.comなどのDNSドメイン名です。UIDにマッピングします。DirectoryはPOSIX拡張を提供できる必要があります。Linuxセッションでの無効なログオンのエラーを防ぐために、ad_gpo_access_controlはpermissiveに設定されます。sssd.confおよびsssd-adのmanページを参照してください。ファイルの所有権およびアクセス権限をsssd.confで設定します。次のコマンドを実行して、SSSDデーモンを有効にし、システムの起動時に起動できるようにします。-ke<!--NeedCopy-->このコマンドにより、プリンシパル名と暗号スイートのさまざまな組み合わせに対して使用できるキーの一覧が表示されます。MACHINE$@REALM<!--NeedCopy-->マシン名と領域名は大文字で指定する必要があります。ドル記号($)は、シェルによる置き換えを防ぐためにバックスラッシュ(**\**)でエスケープする必要があります。環境によっては、DNSドメイン名がKerberos領域名と異なります。したがって、必ず領域名を使用します。このコマンドが成功すると、出力は表示されません。klist<!--NeedCopy-->ユーザー認証の確認SSSDは、デーモンで直接認証をテストするコマンドラインツールを提供しません。PAM経由でのみ完了できます。VDAにログオンします。-uklistexit<!--NeedCopy-->ユーザーのklistコマンドで返されるKerberosチケットが正しく、期限切れではないことを確認します。/tmp/krb5cc_uid<!--NeedCopy-->GnomeコンソールまたはKDEコンソールに直接ログオンすると、同様のテストを実行できます。VDAのインストール」に進みます。Directoryユーザーアカウントが必要です。Directoryドメインに追加する権限を持つドメインユーザーです。domain-nameは、ドメインのDNS名(example.comなど)です。Bashをデフォルトのシェルとして設定するには、/opt/pbis/bin/configLoginShellTemplate/bin/bashコマンドを実行します。Directoryにコンピューターオブジェクトが必要です。query<!--NeedCopy-->マシンがドメインに参加している場合、このコマンドは現在のADドメインとOUの情報を返します。参加していない場合は、ホスト名だけが表示されます。ユーザー認証の確認PBISがPAMを介してドメインユーザーを認証できることを確認します。VDAにログオンします。/tmp/krb5cc_uid<!--NeedCopy-->次のコマンドで、セッションを終了します。VDAのインストール」に進みます。Coreランタイムをインストールする必要があります。2にはバージョン6が必要です。他のディストリビューションにはバージョン8が必要です。Linuxディストリビューションに必要な.NETバージョンが含まれている場合は、組み込みフィードからインストールします。それ以外の場合は、Microsoftパッケージフィードから.NETをインストールします。詳しくは、https://docs.microsoft.com/en-us/dotnet/core/install/linux-package-managersを参照してください。dotnetコマンドを実行してランタイムパスを特定します。コマンド出力に基づいて、.NETランタイムのバイナリパスを設定します。コマンド出力が/aa/bb/dotnetの場合、/aa/bbを.NETバイナリパスとして使用します。Desktopsのダウンロードページにアクセスします。Desktopsを展開します。VDAのダウンロードファイルにアクセスします。VDAパッケージをダウンロードします。VDAパッケージの整合性を検証するために使用できるGPG公開キーをダウンロードします。VDAがインストールされている場合は、それをアンインストールしてから新しいバージョンをインストールする必要があります。ctxmonitordコマンドを実行して監視サービスデーモンを停止します。これを実行しない場合、監視サービスデーモンは停止したサービスを再起動します。XenDesktopVDA<!--NeedCopy-->重要:最新の2バージョンからのアップグレードがサポートされます。コマンドを実行するには、フルパスが必要です。代わりに、システムパスに/opt/Citrix/VDA/sbinおよび/opt/Citrix/VDA/binを追加することもできます。VDAは、最新バージョンからのアップグレードをサポートしています。LTSRにアップグレードできます。注:既存のインストールをアップグレードすると、/etc/xdlにある構成ファイルが上書きされます。アップグレードを実行する前に、必ずファイルをバックアップしてください。VDAマシンを再起動してください。GRIDドライバーをインストールする必要があります。GRIDゲストVMドライバーをインストールして構成するには、次の一般的な手順を実行します:ゲストVMがシャットダウンされていることを確認します。ハイパーバイザーのコントロールパネルで、GPUをVMに割り当てます。仮想マシンを起動します。ゲストVMドライバーをVMにインストールします。注:ランタイム環境をセットアップする前に、en_US.UTF-8ロケールがインストールされていることを確認します。en_US.UTF-8コマンドを実行します。locale-genコマンドを実行します。VDAを構成する必要があります。このスクリプトは、変更を行う前に環境を確認し、すべての依存コンポーネントがインストールされていることが確認されます。必要に応じて、いつでもこのスクリプトを再実行して設定を変更できます。このスクリプトは、手動で質問に回答しながら、または事前に構成した回答を使用して自動で実行できます。/opt/Citrix/VDA/sbin/ctxsetup.sh<!--NeedCopy-->自動化された構成インストールを自動化するために、環境変数を使用して、セットアップスクリプトで必要となるオプションを指定できます。必要な変数がすべて指定されていると、スクリプトによってユーザーに情報の入力を求めるメッセージが表示されることがなくなります。マシンをドメインに参加させるかどうか。デフォルト値は’n’です。ドメイン参加済みシナリオの場合は’n’に設定します。Controllerに対して認証するためにKerberos構成設定が必要です。Directory統合ツールから指定します。Controllerの、完全修飾ドメイン名(FQDN)のスペース区切りの一覧が必要です。1つまたは複数の完全修飾ドメイン名またはCNAMEを指定する必要があります。専用デスクトップ配信モデル(VDI)またはホストされる共有デスクトップ配信モデルのどちらとしてマシンを構成するかを決定します。Proがサポートされます。これは、強力なグラフィックアプリケーションの仮想化を最適にするための一連のGPUアクセラレーションテクノロジです。Proを選択した場合、VDAはVDIデスクトップ(シングルセッション)モード用に構成されます(つまり、CTX_XDL_VDI_MODE=‘y’となります)。VDAサービスが開始されるようにするかどうかを指定します。Desktopサービスは、マシンの起動後に開始します。VDAサービスでは、ネットワーク受信接続がシステムのファイアウォールの通過を許可されている必要があります。Desktop用に、システムのファイアウォールの必要なポート(デフォルトではポート80およびポート1494)を自動で開放できます。セッションで使用するGNOME、GNOMEクラシック、またはMATEデスクトップ環境を指定します。‘<none>‘に設定すると、VDAで構成されているデフォルトのデスクトップが使用されます。コマンドを実行したり、システムトレイを使用したりして、デスクトップ環境を切り替えることもできます。詳しくは、「デスクトップ切り替えコマンド」および「システムトレイ」を参照してください。新しいブローカーエージェントサービス(ctxvda)をサポートするための.NETをインストールするパス。デフォルトのパスは‘/usr/bin’です。Controllerと通信します。VDAは、DNSを使用してLDAPサーバーを検出します。DNSの検索結果をローカルサイトに制限するには、DNSサイト名を指定します。不要な場合は、‘<none>‘に設定します。VDAは、DNSを照会してLDAPサーバーを検出します。DNSがLDAPサービスレコードを提供できない場合は、LDAPのFQDNおよびLDAPポートのスペース区切りの一覧を指定できます。ad3.mycompany.com:3268」。有効にし、関連するLDAPポート番号で3268を指定します。この変数は、デフォルトでは‘<none>‘に設定されています。Directoryドメインのルート(例:DC=mycompany,DC=com)に設定された検索ベースを使用してLDAPを照会します。検索のパフォーマンスを改善するために、検索ベースを指定できます(例:OU=VDI,DC=mycompany,DC=com)。不要な場合は、‘<none>‘に設定します。Controller名を指定することができます。--silent<!--NeedCopy-->sudoコマンドに-Eオプションを指定して実行し、作成する新しいシェルに既存の環境変数を渡します。記述し、前述のコマンドからなるシェルスクリプトファイルを作成することをお勧めします。スクリプトによって行われた構成変更を削除することが必要となる場合があります。VDAを操作できなくなります。VDAサービスを再起動し、変更を反映させます。VDA環境での一般的な構成の問題を確認します。詳しくは、「XDPing」を参照してください。ctxmonitordコマンドを実行して監視サービスデーモンを停止します。これを実行しない場合、監視サービスデーモンは停止したサービスを再起動します。VDAでの方法と似ています。このタスクを完了する方法の説明について詳しくは、「マシンカタログの作成」および「マシンカタログの管理」を参照してください。VDAマシンのマシンカタログの作成手順と異なる点があります:オペレーティングシステムには、次を選択します:ホストされる共有デスクトップ配信モデルの場合、マルチセッションOSオプションVDI専用デスクトップ配信モデルの場合、シングルセッションOSオプション。VDAマシンを混在させないでください。OS」という概念をサポートしていませんでした。オプションを選択すると、同等のホストされる共有デスクトップ配信モデルが暗黙的に選択されます。オプションを選択すると、マシンごとに単一ユーザーの配信モデルが暗黙的に選択されます。Directoryドメインから削除された後に再度追加された場合は、そのマシンをマシンカタログから削除してから再度追加する必要があります。VDAマシンの場合とほとんど同じです。このタスクを完了する方法の説明について詳しくは、「デリバリーグループの作成」を参照してください。VDAマシンにログオンするように適切に構成しておきます。認証されていない(匿名)ユーザーのログオンを許可しないでください。Windowsマシンを含むマシンカタログをデリバリーグループで混在させないでください。VDAバージョン1.4以降でサポートされています。VDAでサポートされていません。2407」を参照してください。このコンテンツの正式なバージョンは英語で提供されています。Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。Groupは責任を負わないものとします。提供する翻訳が含まれている可能性があります。翻訳について、明示的か黙示的かを問わず、精度と信頼性に関するあらゆる保証、および商品性、特定目的への適合性、第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め、一切保証しません。Contributors><このコンテンツは動的に機械翻訳されています。reserved.フィードバックを提供フィードバックをありがとうございます。詳細情報が必要な場合、記載のメールアドレスに連絡させていただきます。フィードバックの送信中にエラーが発生しました。