Machine Creation Services（MCS）を使用したLinux VDAの作成
MCSを使用して、ドメイン参加済みVDAとドメイン非参加VDAを作成できます。
重要：
2212リリース以降の重要な変更点は次のとおりです：
- /etc/xdl/mcs/mcs.confファイルまたは簡単インストールのGUIでAD_INTEGRATION変数にデフォルト値はなくなりました。必要に応じて値を設定する必要があります。詳しくは、この記事の「手順3h：MCS変数を構成する」セクションを参照してください。
- /etc/xdl/mcs/mcs.confのUPDATE_MACHINE_PWエントリに対する有効な値は、enabledやdisabledではなく、YまたはNになりました。詳しくは、この記事の「マシンアカウントのパスワードの更新を自動化」セクションを参照してください。
サポートされているディストリビューション
| Winbind | SSSD | Centrify | PBIS | |
|---|---|---|---|---|
| Debian 11.3 | はい | はい | いいえ | はい |
| RHEL 9.0 | はい | いいえ | いいえ | いいえ |
| RHEL 8.7/8.6/8.4 | はい | いいえ | はい | はい |
| Rocky Linux 9.0 | はい | いいえ | いいえ | いいえ |
| Rocky Linux 8.7/8.6 | はい | いいえ | いいえ | いいえ |
| RHEL 7.9、CentOS 7.9 | はい | はい | はい | はい |
| SUSE 15.4 | はい | はい | いいえ | はい |
| Ubuntu 22.04、Ubuntu 20.04、Ubuntu 18.04 | はい | はい | いいえ | はい |
サポートされるハイパーバイザー
- AWS
- Citrix Hypervisor
- GCP
- Microsoft Azure
- Nutanix AHV
- VMware vSphere
サポート対象ではないハイパーバイザーでマスターイメージを準備しようとすると、予期しない問題が発生することがあります。
MCSを使用したLinux仮想マシンの作成
注意事項
-
Citrix Virtual Apps and Desktops 7 2003からCitrix Virtual Apps and Desktops 7 2112まで、Microsoft Azure、AWS、およびGCPでLinux VDAをホストすることは、Citrix DaaS（旧称Citrix Virtual Apps and Desktopsサービス）でのみサポートされていました。2203リリース以降、Citrix DaaSとCitrix Virtual Apps and Desktopsの両方のこれらのパブリッククラウドでLinux VDAをホストできます。これらのパブリッククラウドホスト接続をCitrix Virtual Apps and Desktops展開環境に追加する場合は、ハイブリッド権利ライセンスが必要です。ハイブリッド権利ライセンスについては、「移行とトレードアップ（TTU）とハイブリッド権利」を参照してください。
-
MCSを使用して仮想マシンを作成する場合、ベアメタルサーバーはサポートされません。
-
Citrix製品では、関連するLinuxディストリビューションの初期の機能検証に次のCentrifyバージョンを使用します：
Linuxディストリビューション Centrifyバージョン RHEL 7/8 5.8.0 SUSE 5.7.1 Debian、Ubuntu 5.6.1 ほかのバージョンのCentrifyを使用すると、エラーが発生する可能性があります。Centrifyを使用してテンプレートマシンをドメインに追加しないでください。
-
MCSで作成されたマシンをWindowsドメインに参加させるためにPBISまたはCentrifyを使用している場合は、次のタスクを実行してください：
-
テンプレートマシンで、
/etc/xdl/mcs/mcs.confファイルにPBISまたはCentrifyパッケージのダウンロードパスを設定するか、PBISまたはCentrifyパッケージを直接インストールします。 -
/opt/Citrix/VDA/sbin/deploymcs.shを実行する前に、MCSで作成された下位のすべてのマシンに対する書き込みおよびパスワードのリセット権限を持つ組織単位（OU）を作成します。 -
/opt/Citrix/VDA/sbin/deploymcs.shの実行が終了した後、MCSで作成されたマシンを再起動する前に、環境に応じて、Delivery ControllerまたはCitrix Cloud Connectorでklist -li 0x3e4 purgeを実行します。
-
（Nutanixの場合のみ）手順1：Nutanix AHVプラグインのインストールと登録
NutanixからNutanix AHVプラグインパッケージを入手し、Citrix Virtual Apps and Desktops環境にプラグインをインストールして登録します。詳しくは、NutanixサポートポータルにあるNutanix Acropolis MCSプラグインのインストールガイドを参照してください。
手順1a：オンプレミスDelivery Controller用のNutanix AHVプラグインをインストールして登録する
Citrix Virtual Apps and Desktopsをインストールした後、［XD MCS AHV Plugin］を選択してDelivery Controllerにインストールします。
手順1b：クラウドDelivery Controller用のNutanix AHVプラグインをインストールして登録する
Citrix Cloud Connector用に ［CWA MCS AHV Plugin］ を選択してインストールします。Citrix Cloudテナントに登録されているすべてのCitrix Cloud Connectorにプラグインをインストールします。AHVなしでリソースの場所にサービスを提供する場合でも、Citrix Cloud Connectorを登録する必要があります。
手順1c：プラグインをインストールした後、次の手順を実行する
- Nutanix Acropolisフォルダーが
C:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0に作成されていることを確認します。 -
"C:\Program Files\Common Files\Citrix\HCLPlugins\RegisterPlugins.exe" -PluginsRoot "C:\Program Files\Common Files\Citrix\HCLPlugins\CitrixMachineCreation\v1.0.0.0"コマンドを実行します。 -
オンプレミスのDelivery ControllerでCitrix Host、Citrix Broker、およびCitrix Machine Creation Servicesを再起動するか、Citrix Cloud ConnectorでCitrix RemoteHCLServer Serviceを再起動します。
ヒント：
Nutanix AHVプラグインをインストールまたは更新するときは、Citrix Host、Citrix Broker、およびMachine Creation Servicesを停止してから再起動することをお勧めします。
手順2：ホスト接続の作成
このセクションでは、Azure、AWS、GCP、Nutanix AHV、およびVMware vSphereへのホスト接続を作成する方法について説明します：
Citrix StudioでのAzureへのホスト接続の作成
- Citrix Cloudにサインインします。
- 左上のメニューで、［マイサービス］>［DaaS］ を選択します。
- ［管理］>［完全な構成］ の左側ペインで ［ホスト］ を選択します。
-
操作バーの ［接続およびリソースの追加］ を選択します。
-
接続の種類として［Microsoft Azure］を選択します。
- ウィザードの指示に従って、各ページの操作を行います。特定のページの内容は、選択した接続の種類によって異なります。各ページの操作を終えたら、［概要］ページに到達するまで ［次へ］ を選択します。詳しくは、「ドメイン非参加のLinux VDAの作成」の記事にある「手順2：ホスト接続の作成」を参照してください。
Citrix StudioでのAWSへのホスト接続の作成
-
Citrix Studioで、［構成］ > ［ホスト］ > ［接続およびリソースの追加］ の順に選択します。
-
接続の種類として ［Amazon EC2］ を選択します。
-
AWSアカウントのAPIキーと秘密キーを入力し、接続名を入力します。
APIキーはアクセスキーIDで、秘密キーはシークレットアクセスキーです。これらは、アクセスキーペアと見なされます。シークレットアクセスキーを紛失した場合は、アクセスキーを削除して別のアクセスキーを作成できます。アクセスキーを作成するには、次の手順を実行します：
- AWSサービスにサインインします。
- IDおよびアクセス管理（IAM）コンソールに移動します。
- 左側のナビゲーションペインで、［Users］ を選択します。
- 対象ユーザーを選択して下にスクロールして、［Security credentials］ タブを選択します。
- 下にスクロールして、［Create access key］ をクリックします。新しいウィンドウが開きます。
- ［Download .csv file］ をクリックし、アクセスキーを安全な場所に保存します。
-
ウィザードの指示に従って、各ページの操作を行います。特定のページの内容は、選択した接続の種類によって異なります。各ページの操作を終えたら、［概要］ページに到達するまで ［次へ］ を選択します。
Citrix StudioでのGCPへのホスト接続の作成
Google Cloud Platform仮想化環境に合わせてGCP環境をセットアップしてから、次の手順を実行してGCPへのホスト接続を作成します。
- Citrix Cloudにサインインします。
- 左上のメニューで、［マイサービス］>［DaaS］ を選択します。
- ［管理］>［完全な構成］ の左側ペインで ［ホスト］ を選択します。
- 操作バーの ［接続およびリソースの追加］ を選択します。
-
接続の種類として ［Google Cloud Platform］ を選択します。
-
GCPアカウントのサービスアカウントキーをインポートし、接続名を入力します。
- ウィザードの指示に従って、各ページの操作を行います。特定のページの内容は、選択した接続の種類によって異なります。各ページの操作を終えたら、［概要］ページに到達するまで ［次へ］ を選択します。詳しくは、「ドメイン非参加のLinux VDAの作成」の記事にある「手順2：ホスト接続の作成」を参照してください。
Citrix StudioでのNutanixへのホスト接続の作成
- オンプレミスのDelivery Controllerの場合は、オンプレミスのCitrix Studioで ［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択します。クラウドのDelivery Controllerの場合は、Citrix CloudのWebベースのStudioコンソールで ［管理］>［ホスト］>［接続およびリソースの追加］ の順に選択し、Nutanixハイパーバイザーへの接続を作成します。
-
接続とリソースの追加ウィザードの ［接続］ ページで、接続の種類として［Nutanix AHV］を選択し、ハイパーバイザーのアドレスと資格情報、接続の名前を指定します。［ネットワーク］ ページで、ユニットのネットワークを選択します。
たとえば、オンプレミスのCitrix Studioでは次のようになります：
Citrix StudioでのVMwareへのホスト接続の作成
-
vSphere環境にvCenter Serverをインストールします。詳しくは、「VMware vSphere」を参照してください。
-
Citrix Studioで、［構成］>［ホスト］>［接続およびリソースの追加］ の順に選択します。
-
接続の種類として［VMware vSphere］を選択します。
-
VMwareアカウントの接続アドレス（vCenter ServerのURL）、ユーザー名とパスワード、および接続名を入力します。
手順3：マスターイメージの準備
（Citrix Hypervisorの場合のみ）手順3a：Citrix VM Toolsをインストールする
xe CLIまたはXenCenterを使用するために、仮想マシンごとにテンプレート仮想マシンへCitrix VM Toolsをインストールします。このツールがインストールされていないと、仮想マシンのパフォーマンスが低下する可能性があります。ツールがなければ、次のいずれも実行できません：
- 仮想マシンを正しくシャットダウン、再起動、または一時停止する。
- XenCenterでその仮想マシンのパフォーマンスデータを表示する。
- 実行中の仮想マシンを移行する（
XenMotionを使用）。 - スナップショットまたはメモリを含んだスナップショット（チェックポイント）を作成したり、スナップショットを復元したりする。
- 実行中のLinux仮想マシン上のvCPUの数を調整する。
-
次のコマンドを実行して、guest-tools.isoという名前のCitrix VM Toolsをマウントします。
sudo mount /dev/cdrom /mnt <!--NeedCopy--> -
次のコマンドを実行して、Linuxディストリビューションに基づいて
xe-guest-utilitiesパッケージをインストールします。RHEL/CentOS/Rocky Linuxの場合：
sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm <!--NeedCopy-->Ubuntu/Debianの場合：
sudo dpkg -i /mnt/Linux/xe-guest-utilities_{package-version}_all.deb <!--NeedCopy-->SUSEの場合：
sudo rpm -i /mnt/Linux/xe-guest-utilities_{package-version}_all.rpm <!--NeedCopy--> -
XenCenterの ［全般］ タブで、テンプレート仮想マシンの仮想化状態を確認します。Citrix VM Toolsが正しくインストールされている場合、仮想化の状態は ［最適化済み］ となります。
手順3b：AWS、Azure、GCPのSUSE 15.4の構成を確認する
AWS、Azure、およびGCPのSUSE 15.4の場合は、以下を確認してください：
- libstdc++6バージョン12以降を使用している。
- /etc/sysconfig/windowmanagerのDefault_WMパラメーターがgnomeに設定されている。
手順3c：Azure、AWS、GCPのUbuntu 18.04用にcloud-initを構成する
-
仮想マシンの再起動または停止時にVDAホスト名を維持するには、次のコマンドを実行します：
echo "preserve_hostname: true" > /etc/cloud/cloud.cfg.d/99_hostname.cfg <!--NeedCopy-->/etc/cloud/cloud.cfgファイルのsystem_infoセクションの下に次の行があることを確認します：
system_info: network: renderers: ['netplan', 'eni', 'sysconfig'] <!--NeedCopy--> -
AWSでMCSが作成した仮想マシンにSSHを使用してリモートアクセスする場合、これらの仮想マシンにキー名がアタッチされていないため、パスワード認証を有効にします。必要に応じて次の操作を実行します。
-
cloud-init構成ファイル/etc/cloud/cloud.cfgを編集します。ssh_pwauth: true行が存在することを確認します。set-password行と次の行が存在する場合は、その行を削除するか、コメントを追加します。users: - default <!--NeedCopy--> -
cloud-initによって作成されたデフォルトユーザーec2-userまたはubuntuを使用する場合は、passwdコマンドを使用してユーザーパスワードを変更できます。新しいパスワードを記録して、MCSが作成した仮想マシンにログインするときに使用できるようにします。 -
/etc/ssh/sshd_configファイルを編集して、次の行が存在することを確認します：PasswordAuthentication yes <!--NeedCopy-->ファイルを保存し、
sudo service sshd restartコマンドを実行します。
-
手順3d：GCPのUbuntu 20.04でRDNSを無効にする
テンプレート仮想マシンで、/etc/krb5.confの[libdefaults]にrdns = false行を追加します。
手順3e：テンプレート仮想マシンにLinux VDAパッケージをインストールする
注：
現在実行中のVDAをテンプレート仮想マシンとして使用するには、この手順を省略します。
テンプレート仮想マシンにLinux VDAパッケージをインストールする前に、.NETランタイム6.0をインストールします。
使用しているLinuxディストリビューションごとに、次のコマンドを実行して、Linux VDAの環境をセットアップします。
RHEL/CentOS/Rocky Linuxの場合：
注：
RHELおよびCentOSの場合、正常にLinux VDAをインストールして
deploymcs.shを実行する前に、EPELリポジトリをインストールします。EPELのインストール方法については、https://docs.fedoraproject.org/en-US/epel/の説明を参照してください。Linux VDAをRHEL 9.0およびRocky Linux 9.0にインストールする前に、libsepolパッケージをバージョン 3.4以降に更新します。
sudo yum –y localinstall <PATH>/<Linux VDA RPM>
<!--NeedCopy-->
Ubuntu/Debianの場合：
sudo dpkg –i <PATH>/<Linux VDA DEB>
apt-get install -f
<!--NeedCopy-->
SUSEの場合：
sudo zypper –i install <PATH>/<Linux VDA RPM>
<!--NeedCopy-->
手順3f：リポジトリを有効にしてtdb-toolsパッケージをインストールする（RHEL 7の場合のみ）
RHEL 7サーバーの場合：
subscription-manager repos --enable=rhel-7-server-optional-rpms
<!--NeedCopy-->
RHEL 7ワークステーションの場合：
subscription-manager repos --enable=rhel-7-workstation-optional-rpms
<!--NeedCopy-->
手順3g：（SUSEで）ntfs-3gを手動でインストールする
SUSEプラットフォームには、ntfs-3gを提供するリポジトリがありません。ソースコードをダウンロードし、コンパイルし、ntfs-3gを手動でインストールします：
-
GNU Compiler Collection（GCC）コンパイラシステムとmakeパッケージをインストールします：
sudo zypper install gcc sudo zypper install make <!--NeedCopy--> -
ntfs-3gパッケージをダウンロードします。
-
ntfs-3gパッケージを展開します。
sudo tar -xvzf ntfs-3g_ntfsprogs-<package version>.tgz <!--NeedCopy--> -
ntfs-3gパッケージへのパスを入力します：
sudo cd ntfs-3g_ntfsprogs-<package version> <!--NeedCopy--> -
ntfs-3gをインストールします：
./configure make make install <!--NeedCopy-->
手順3h：使用するデータベースを指定する
試験段階の機能として、PostgreSQLに加えてSQLiteも使用できます。Linux VDAパッケージをインストールした後は、SQLiteとPostgreSQLを切り替えることもできます。このためには、次の手順を実行します：
-
/opt/Citrix/VDA/sbin/ctxcleanup.shを実行します。新規インストールの場合、この手順は省きます。 -
deploymcs.shを実行する前に/etc/xdl/db.confを編集します。
注：
- SQLiteはVDIモードにのみ使用することをお勧めします。
- 簡単なインストールとMCSのために、SQLiteとPostgreSQLは、それぞれを手動でインストールすることなく切り替えることができます。
/etc/xdl/db.confで特に指定しない限り、Linux VDAはデフォルトでPostgreSQLを使用します。/etc/xdl/db.confを使用してPostgreSQLのポート番号を構成することもできます。
手順3i：MCS変数を構成する
MCS変数を構成するには、次の2つの方法があります：
-
/etc/xdl/mcs/mcs.confファイルを編集します。 -
簡単インストールのGUIを使用します。簡単インストールのGUIを開くには、VDAのデスクトップ環境で
/opt/Citrix/VDA/bin/easyinstallコマンドを実行します。
ヒント：
［保存］ をクリックすると、指定したパスにあるローカルファイルに変数設定が保存されます。［読み込み］ をクリックすると、指定したファイルから変数設定が読み込まれます。
以下は、ドメイン非参加シナリオとドメイン参加済みシナリオで構成できるMCS変数です：
-
ドメイン非参加シナリオの場合
デフォルトの変数値を使用するか、必要に応じて変数をカスタマイズできます（オプション）：
DOTNET_RUNTIME_PATH=**path-to-install-dotnet-runtime \**
DESKTOP_ENVIRONMENT= **gnome | mate \**
REGISTER_SERVICE=Y | N
ADD_FIREWALL_RULES=Y | N
VDI_MODE=Y | N
START_SERVICE=Y | N -
ドメイン参加済みシナリオの場合
-
Use_AD_Configuration_Files_Of_Current_VDA：現在実行中のVDAの既存のAD関連構成ファイル（/etc/krb5.conf、/etc/sssd.conf、および/etc/samba/smb.conf）を使用するかどうかを決定します。Yに設定すると、MCSで作成されたマシンの構成ファイルは、現在実行中のVDAの構成ファイルと同じファイルになります。ただし、dns変数とAD_INTEGRATION変数を構成する必要があります。デフォルト値はNです。これは、MCSが作成したマシン上の構成ファイルがマスターイメージ上の構成テンプレートによって決定されることを意味します。 -
dns：各DNSサーバーのIPアドレスを設定します。最大4つのDNSサーバーを設定できます。 -
NTP_SERVER：NTPサーバーのIPアドレスを設定します。特に指定のない限り、これはドメインコントローラーのIPアドレスです。 -
WORKGROUP：ワークグループ名を、ADで構成したNetBIOS名（大文字と小文字を区別）に設定します。設定しなった場合、MCSはマシンのホスト名の直後に続くドメイン名の部分をワークグループ名として使用します。たとえば、マシンアカウントがuser1.lvda.citrix.comの場合、ワークグループ名としてcitrix が正しい選択であるにもかかわらず、MCSはlvdaを使用することになります。ワークグループ名を正しく設定するようにしてください。 -
AD_INTEGRATION：Winbind、SSSD、PBIS、またはCentrifyを設定します。LinuxディストリビューションのマトリックスとMSCがサポートするドメイン参加方法については、この記事の「サポートされているディストリビューション」 を参照してください。 -
CENTRIFY_DOWNLOAD_PATH：Server Suite Free（旧称Centrify Express）パッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をCentrifyに設定した場合にのみ有効になります。 -
CENTRIFY_SAMBA_DOWNLOAD_PATH：Centrify Sambaパッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をCentrifyに設定した場合にのみ有効になります。 -
PBIS_DOWNLOAD_PATH：PBISパッケージをダウンロードするためのパスを設定します。この値は、AD_INTEGRATION変数をPBISに設定した場合にのみ有効になります。 -
UPDATE_MACHINE_PW：マシンアカウントのパスワード更新の自動化を有効または無効にします。詳しくは、「マシンアカウントのパスワードの更新を自動化」を参照してください。 -
Linux VDA構成変数：
DOTNET_RUNTIME_PATH=**path-to-install-dotnet-runtime \**
DESKTOP_ENVIRONMENT= **gnome | mate \**
SUPPORT_DDC_AS_CNAME=Y | N
VDA_PORT=port-number
REGISTER_SERVICE=Y | N
ADD_FIREWALL_RULES=Y | N
HDX_3D_PRO=Y | N
VDI_MODE=Y | N
SITE_NAME=dns-site-name | ‘<none>‘
LDAP_LIST=‘list-ldap-servers’ | ‘<none>‘
SEARCH_BASE=search-base-set | ‘<none>‘
FAS_LIST=‘list-fas-servers’ | ‘<none>‘
START_SERVICE=Y | N
TELEMETRY_SOCKET_PORT=port-number
TELEMETRY_PORT=port-number
-
手順3j：MCSのレジストリ値を書き込むまたは更新する
テンプレートマシンで、コマンドラインを/etc/xdl/mcs/mcs_local_setting.regファイルに追加して、必要なレジストリ値を作成または更新します。この操作によって、MCSでプロビジョニングされたマシンを再起動するたびにデータと設定が失われないようにします。
/etc/xdl/mcs/mcs_local_setting.regファイルの各行は、レジストリ値を設定または更新するためのコマンドです。
たとえば、次のそれぞれのコマンドラインを/etc/xdl/mcs/mcs_local_setting.regファイルに追加して、レジストリ値を作成または更新できます：
create -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -t "REG_DWORD" -v "Flags" -d "0x00000003" --force
<!--NeedCopy-->
update -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -v "Flags" -d "0x00000003"
<!--NeedCopy-->
手順3k：マスターイメージを作成する
-
/etc/xdl/mcs/mcs.confを編集してMCS変数を構成する場合は、/opt/Citrix/VDA/sbin/deploymcs.shを実行します。GUIを使用してMCS変数を構成する場合は、［展開］ をクリックします。
GUIで ［展開］ をクリックすると、GUIで設定した変数が
/etc/xdl/mcs/mcs.confファイルで設定した変数よりも優先されます。 -
（現在実行中のVDAをテンプレート仮想マシンとして使用している、またはドメイン非参加のシナリオである場合は、この手順をスキップしてください。）テンプレート仮想マシン上で、構成テンプレートを更新して、作成されたすべての仮想マシン上の関連する
/etc/krb5.confファイル、/etc/samba/smb.confファイル、および/etc/sssd/sssd.confファイルをカスタマイズします。Winbindユーザーの場合、
/etc/xdl/ad_join/winbind_krb5.conf.tmplおよび/etc/xdl/ad_join/winbind_smb.conf.tmplテンプレートを更新します。SSSDユーザーの場合、
/etc/xdl/ad_join/sssd.conf.tmpl、/etc/xdl/ad_join/sssd_krb5.conf.tmpl、および/etc/xdl/ad_join/sssd_smb.conf.tmplテンプレートを更新します。Centrifyユーザーの場合、
/etc/xdl/ad_join/centrify_krb5.conf.tmplおよび/etc/xdl/ad_join/centrify_smb.conf.tmplテンプレートを更新します。注：
テンプレートファイルで使用されている既存の形式を保持し、$WORKGROUP、$REALM、$realm、${new_hostname}、および$AD_FQDNなどの変数を使用してください。
-
使用するパブリッククラウドに基づき、マスターイメージのスナップショットを作成して名前を付けます。
-
（Citrix Hypervisor、GCP、およびVMware vSphereの場合） テンプレート仮想マシンにアプリケーションをインストールし、テンプレート仮想マシンをシャットダウンします。マスターイメージのスナップショットを作成して名前を付けます。
-
（Azureの場合） テンプレート仮想マシンにアプリケーションをインストールし、Azure Portalでテンプレート仮想マシンをシャットダウンします。テンプレート仮想マシンの電源状態が、［Stopped（deallocated）］ になっていることを確認します。ここでリソースグループの名前を覚えておいてください。Azureでマスターイメージを検索する際に名前が必要です。
-
（AWSの場合） テンプレート仮想マシンにアプリケーションをインストールし、AWS EC2 Portalでテンプレート仮想マシンをシャットダウンします。テンプレート仮想マシンのインスタンス状態が、［Stopped］ になっていることを確認します。テンプレート仮想マシンを右クリックし、［Image］>［Create Image］を選択します。必要に応じて情報を入力し、設定を行います。［Create Image］ をクリックします。
-
（Nutanixの場合） Nutanix AHVで、テンプレート仮想マシンをシャットダウンします。マスターイメージのスナップショットを作成して名前を付けます。
注：
Citrix Virtual Apps and Desktopsで使用するには、Acropolisスナップショット名を「
XD_」で始める必要があります。必要に応じて、Acropolisコンソールを使用してスナップショットの名前を変更します。スナップショットの名前を変更したら、カタログ作成ウィザードを再起動して、更新された一覧を取得します。
-
（GCPの場合）手順3l：RHEL 8.x/9.xおよびRocky Linux 8.x/9.xでイーサネット接続を構成する
GCPでホストされているRHEL 8.x/9.xおよびRocky Linux 8.x/9.xにLinux VDAをインストールすると、イーサネット接続が失われ、仮想マシンの再起動後にLinux VDAにアクセスできなくなることがあります。この問題を回避するには、仮想マシンの起動前に次のコマンドを実行します：
nmcli dev connect eth0
service NetworkManager restart
<!--NeedCopy-->
手順4：マシンカタログの作成
Citrix Studioで、マシンカタログを作成し、カタログに作成する仮想マシンの数を指定します。マシンカタログを作成するときは、マスターイメージを選択します。以下の例を参照してください：
Nutanix固有の ［コンテナ］ ページで、前にテンプレート仮想マシンに指定したコンテナを選択します。［マスターイメージ］ページで、イメージのスナップショットを選択します。［仮想マシン］ ページで、仮想CPUの数と仮想CPUあたりのコア数を確認します。
注：
Delivery Controllerでのマシンカタログの作成プロセスにかなりの時間がかかる場合は、Nutanix Prismに移動し、「Preparation」という接頭辞が付いたマシンの電源を手動でオンにします。このアプローチは、作成プロセスを継続するのに役立ちます。
必要に応じて他の構成タスクを実行します。詳しくは、「Studioでのマシンカタログの作成」を参照してください。
手順5：デリバリーグループの作成
デリバリーグループは、いくつかのマシンカタログから選択したマシンをグループ化したものです。それらのマシンを使用できるユーザーと、そのユーザーに提供するアプリケーションおよびデスクトップを指定します。詳しくは、「デリバリーグループの作成」を参照してください。
MCSを使用したLinux VDAのアップグレード
MCSを使用してLinux VDAをアップグレードするには、次の手順を実行します：
-
Linux VDAを最新リリースにアップグレードする前に、.NETランタイム6.0がインストールされていることを確認してください。
-
テンプレートマシンでLinux VDAをアップグレードします：
注：
Linux VDAの自動更新機能を使用して、ソフトウェアの自動更新をスケジュールすることもできます。これを行うには、テンプレートマシン上のetc/xdl/mcs/mcs_local_setting.regファイルにコマンドラインを追加します。 たとえば、次のコマンドラインを追加できます：
create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_DWORD" -v "fEnabled" -d "0x00000001" –force create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "ScheduledTime" -d "Immediately" –force create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "Url" -d "<Your-Azure-Container-Url>" –force create -k "HKLM\System\CurrentControlSet\Control\Citrix\SelfUpdate" -t "REG_SZ" -v "CaCertificate" -d "<Local-Certificate-Path-of-PortalAzureCom>" --force <!--NeedCopy-->RHEL 7およびCentOS 7の場合：
sudo rpm -U XenDesktopVDA-<version>.el7_x.x86_64.rpm <!--NeedCopy-->RHEL 8.xおよびRocky Linux 8.xの場合：
sudo rpm -U XenDesktopVDA-<version>.el8_x.x86_64.rpm <!--NeedCopy-->RHEL 9.0およびRocky Linux 9.0の場合：
注：
RHEL 9.0およびRocky Linux 9.0のLinux VDAをアップグレードする前に、libsepolパッケージをバージョン3.4以降に更新します。
sudo rpm -U XenDesktopVDA-<version>.el9x.x86_64.rpm <!--NeedCopy-->SUSEの場合：
sudo rpm -U XenDesktopVDA-<version>.sle15_x.x86_64.rpm <!--NeedCopy-->Ubuntu 18.04の場合：
sudo dpkg -i xendesktopvda_<version>.ubuntu18.04_amd64.deb <!--NeedCopy-->Ubuntu 20.04の場合：
sudo dpkg -i xendesktopvda_<version>.ubuntu20.04_amd64.deb <!--NeedCopy-->Ubuntu 22.04の場合：
sudo dpkg -i xendesktopvda_<version>.ubuntu22.04_amd64.deb <!--NeedCopy--> -
/etc/xdl/mcs/mcs.confと/etc/xdl/mcs/mcs_local_setting.regを編集します。 -
新しいスナップショットを作成します。
-
Citrix Studioで新しいスナップショットを選択し、マシンカタログを更新します。各マシンが起動するまで待機します。マシンを手動で再起動しないでください。
マシンアカウントのパスワードの更新を自動化
マシンアカウントのパスワードは、デフォルトではマシンカタログの作成後30日で有効期限切れになります。パスワードの有効期限を無効にし、マシンアカウントのパスワードの更新を自動化するには、以下を実行します：
-
/opt/Citrix/VDA/sbin/deploymcs.shの実行前に、/etc/xdl/mcs/mcs.confに次のエントリを追加します。
UPDATE_MACHINE_PW="Y" -
/opt/Citrix/VDA/sbin/deploymcs.shを実行後、/etc/cron.d/mcs_update_password_cronjobを開いて更新の時刻と頻度を設定します。デフォルトの設定では、マシンアカウントのパスワードを毎週日曜日、午前2時30分に更新します。
各マシンアカウントのパスワードの更新後、Delivery Controllerのチケットキャッシュが無効になり、次のエラーが/var/log/xdl/jproxy.logに表示されることがあります：
[ERROR] - AgentKerberosServiceAction.Run: GSSException occurred. Error: Failure unspecified at GSS-API level (Mechanism level: Checksum failed)
エラーを解消するには、定期的にチケットキャッシュを消去します。すべてのDelivery Controllerまたはドメインコントローラーでキャッシュのクリーンアップタスクをスケジュールできます。
MCSが作成した仮想マシンでFASを有効化
次のディストリビューションで実行されるMCSで作成した仮想マシンでFASを有効にできます：
| Winbind | SSSD | Centrify | PBIS | |
|---|---|---|---|---|
| RHEL 9.0 | はい | いいえ | いいえ | いいえ |
| RHEL 8.x | はい | いいえ | いいえ | はい |
| Rocky Linux 9.0 | はい | いいえ | いいえ | いいえ |
| Rocky Linux 8.x | はい | いいえ | いいえ | いいえ |
| RHEL 7、CentOS 7 | はい | はい | いいえ | はい |
| Ubuntu 22.04、Ubuntu 20.04、Ubuntu 18.04 | はい | いいえ | いいえ | いいえ |
| Debian 11.3 | はい | いいえ | いいえ | いいえ |
| SUSE 15.4 | はい | いいえ | いいえ | いいえ |
テンプレート仮想マシンでマスターイメージを準備するときにFASを有効にする
-
ルートCA証明書をインポートします。
sudo cp root.pem /etc/pki/CA/certs/ <!--NeedCopy--> -
ctxfascfg.shを実行します。詳しくは、「ctxfascfg.shの実行」を参照してください。
-
/etc/xdl/mcs/mcs.confに変数を設定します。注：
/etc/xdl/mcs/mcs.confに必要なすべての変数を設定します。これらの変数は仮想マシンの起動時に呼び出されるためです。-
Use_AD_Configuration_Files_Of_Current_VDAの値をYに設定します。 -
FAS_LIST変数をFASサーバーアドレス（または複数のFASサーバーアドレス）に設定します。複数のアドレスはセミコロンで区切り、アドレスを一重引用符で囲みます（例：FAS_LIST='<FAS_SERVER_FQDN>;<FAS_SERVER_FQDN>'）。 -
VDI_MODEなど、必要に応じて他の変数を設定します。
-
-
スクリプト
/opt/Citrix/VDA/sbin/deploymcs.shを実行します。
MCSが作成した仮想マシンでFASを有効にする
前述のようにテンプレートマシンでFASが有効になっていない場合は、MCSで作成された各仮想マシンでFASを有効にできます。
MCSが作成した仮想マシンでFASを有効にするには、次を実行します：
-
/etc/xdl/mcs/mcs.confの変数を設定します。
注：
/etc/xdl/mcs/mcs.confに必要なすべての変数を設定します。これらの変数は仮想マシンの起動時に呼び出されるためです。-
Use_AD_Configuration_Files_Of_Current_VDAの値をYに設定します。 -
FAS_LIST変数をFASサーバーアドレスに設定します。 -
VDI_MODEなど、必要に応じて他の変数を設定します。
-
-
ルートCA証明書をインポートします。
sudo cp root.pem /etc/pki/CA/certs/ <!--NeedCopy--> -
/opt/Citrix/VDA/sbin/ctxfascfg.shスクリプトを実行します。詳しくは、「ctxfascfg.shの実行」を参照してください。