製品ドキュメント
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
PDFを表示

ドメイン非参加型Linux VDA

April 13, 2026
寄稿者: 
C C

概要

ドメイン非参加型VDAは、VDAおよびユーザー認証のためにVDAをActive Directoryドメインに参加させる必要性をなくします。ドメイン非参加型VDAを作成する際、VDAをクラウドコントロールプレーンに登録するための公開鍵と秘密鍵のペアを生成します。そのため、Active Directoryドメインへの参加は不要になります。ユーザーがドメイン非参加型VDAからセッションを起動すると、VDAはユーザーがCitrix Workspaceアプリにログオンするために使用するユーザー名を使用して、ローカルマッピングアカウントを作成します。VDAは、ローカルマッピングアカウントがSSOおよびセッション再接続に使用するランダムなパスワードを割り当てます。ランダムなパスワードを変更すると、SSOおよびセッション再接続は失敗します。SSOを無効にするには、「SSO以外の認証」を参照してください。

重要:

  • ドメイン非参加型VDAはCitrix DaaSでサポートされています。
    • コントロールプレーンはCitrix DaaS上に展開する必要があります。
    • ドメイン非参加型VDAは、パブリッククラウドまたはオンプレミスのデータセンターに展開できます。Citrix DaaSのコントロールプレーンがドメイン非参加型VDAを管理します。
    • Citrix Cloud ConnectorをバイパスするようにRendezvous V2を構成できます。そうしないと、VDAをコントロールプレーンに接続するためにCloud Connectorをインストールする必要があります。
  • ドメイン非参加型VDAを作成するには、Machine Creation Services™（MCS）を使用する必要があります。
    • MCSはベアメタルサーバーをサポートしていません。

ドメイン非参加型Linux VDAで利用可能な機能

ドメイン非参加型VDAで指定された属性を持つローカルユーザーの作成

ドメイン非参加型VDAでホストされているセッションを開くと、VDAはデフォルト属性を持つローカルユーザーを自動的に作成します。VDAは、Citrix Workspace™アプリにログオンするために使用したユーザー名に基づいてローカルユーザーを作成します。ユーザーのユーザー識別子（UID）、グループ識別子（GID）、ホームディレクトリ、ログインシェルなどのユーザー属性も指定できます。この機能を使用するには、次の手順を実行します。

  1. この機能を有効にするには、次のコマンドを実行します。

    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force
<!--NeedCopy-->

  2. VDAのインストールパスにある/var/xdl/getuidgid.shスクリプトで、次の属性を指定します。

    属性 必須またはオプション 説明
    uid 必須 ユーザー識別子（UID）は、Linuxがシステム上の各ユーザーに割り当てる番号です。これにより、ユーザーがアクセスできるシステムリソースが決まります。
    gid 必須 グループ識別子（GID）は、特定のグループを表すために使用される番号です。
    homedir オプション Linuxのホームディレクトリは、特定のユーザーのためのディレクトリです。
    shell オプション ログインシェルは、ユーザーがユーザーアカウントにログインしたときに与えられるシェルです。

    以下は、getuidgid.shスクリプトの例です。

    注:

    スクリプトで指定された属性が有効であることを確認してください。

    #!/bin/bash

###############################################################################
#
# Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user
#
# Copyright (c) Citrix Systems, Inc. All Rights Reserved.
#

export LC_ALL="en_US.UTF-8"

function get_uid_gid_for_user()
{
echo "uid:12345"
echo "gid:1003"
echo "homedir:/home/$1"
echo "shell:/bin/sh"
}

get_uid_gid_for_user $1
<!--NeedCopy-->

SSO以外の認証

デフォルトでは、Linux VDAはシングルサインオン（SSO）が有効になっています。ユーザーは、1組の資格情報を使用してCitrix WorkspaceアプリとVDAセッションにログオンします。 ユーザーが異なる資格情報を使用してVDAセッションにログオンするようにするには、Linux VDAでSSOを無効にします。詳しくは、「SSO以外の認証」を参照してください。

Azure Active Directoryによる認証

Azureに展開するドメイン非参加型VDAは、AAD IDサービスと統合してユーザー認証を提供します。詳しくは、「Azure Active Directoryによる認証」を参照してください。

Rendezvous V2

ドメイン非参加型VDAは、Citrix Cloud ConnectorをバイパスするためにRendezvous V2を使用することをサポートしています。詳しくは、「Rendezvous V2」を参照してください。

ドメイン非参加型Linux VDAの作成

Citrix DaaSでドメイン非参加型Linux VDAを作成するには、MCSを使用します。詳しくは、「ドメイン非参加型Linux VDAの作成」を参照してください。

ドメイン非参加型Linux VDA
April 13, 2026
寄稿者: 
C C
April 13, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.