製品ドキュメント
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
PDFを表示

非ドメイン参加型Linux VDA

April 13, 2026
寄稿者: 
C C

概要

非ドメイン参加型VDAは、VDAおよびユーザー認証のためにVDAをActive Directoryドメインに参加させる必要性をなくします。非ドメイン参加型VDAを作成する際、VDAをクラウドコントロールプレーンに登録するために公開鍵と秘密鍵のペアを生成します。これにより、Active Directoryドメインへの参加は不要になります。ユーザーが非ドメイン参加型VDAからセッションを起動すると、VDAはCitrix Workspaceアプリへのログオンに使用したユーザー名を使用してローカルマッピングアカウントを作成します。VDAは、ローカルマッピングアカウントがSSOおよびセッション再接続に使用するランダムなパスワードを割り当てます。ランダムなパスワードを変更すると、SSOおよびセッション再接続は失敗します。SSOを無効にするには、「SSO以外の認証」を参照してください。

重要：

  • 非ドメイン参加型VDAはCitrix DaaSでサポートされます。
    • コントロールプレーンはCitrix DaaS上に展開されている必要があります。
    • 非ドメイン参加型VDAは、パブリッククラウドまたはオンプレミスデータセンターに展開できます。Citrix DaaSのコントロールプレーンが非ドメイン参加型VDAを管理します。
    • Citrix Cloud ConnectorをバイパスするようにRendezvous V2を構成できます。そうでない場合は、VDAをコントロールプレーンに接続するためにCloud Connectorをインストールする必要があります。
  • 非ドメイン参加型VDAを作成するには、Machine Creation Services™ (MCS)を使用する必要があります。
    • MCSはベアメタルサーバーをサポートしていません。

非ドメイン参加型Linux VDAで利用可能な機能

非ドメイン参加型VDAでの指定属性を持つローカルユーザーの作成

非ドメイン参加型VDAでホストされているセッションを開くと、VDAはデフォルト属性を持つローカルユーザーを自動的に作成します。VDAは、Citrix Workspace™アプリへのログオンに使用したユーザー名に基づいてローカルユーザーを作成します。ユーザーのユーザー識別子 (UID)、グループID (GID)、ホームディレクトリ、およびログインシェルを含むユーザー属性を指定することもできます。この機能を使用するには、次の手順を実行します。

  1. 機能を有効にするには、次のコマンドを実行します。

    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force
<!--NeedCopy-->

  2. VDAのインストールパスにある/var/xdl/getuidgid.shスクリプトで、次の属性を指定します。

    属性 必須またはオプション 説明
    uid 必須 ユーザー識別子 (UID) は、Linuxがシステム上の各ユーザーに割り当てる番号です。これにより、ユーザーがアクセスできるシステムリソースが決まります。
    gid 必須 グループ識別子 (GID) は、特定のグループを表すために使用される番号です。
    homedir オプション Linuxのホームディレクトリは、特定のユーザーのためのディレクトリです。
    shell オプション ログインシェルは、ユーザーがユーザーアカウントにログインした際に与えられるシェルです。

    以下は、getuidgid.shスクリプトの例です。

    注：

    スクリプトで指定された属性が有効であることを確認してください。

    #!/bin/bash

###############################################################################
#
# Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user
#
# Copyright (c) Citrix Systems, Inc. All Rights Reserved.
#

export LC_ALL="en_US.UTF-8"

function get_uid_gid_for_user()
{
echo "uid:12345"
echo "gid:1003"
echo "homedir:/home/$1"
echo "shell:/bin/sh"
}

get_uid_gid_for_user $1
<!--NeedCopy-->

SSO以外の認証

デフォルトでは、Linux VDAでシングルサインオン (SSO) が有効になっています。ユーザーは、Citrix WorkspaceアプリとVDAセッションに1組の資格情報を使用してログオンします。 ユーザーが異なる資格情報を使用してVDAセッションにログオンするようにするには、Linux VDAでSSOを無効にします。詳しくは、「SSO以外の認証」を参照してください。

Azure Active Directoryによる認証

Azureに展開する非ドメイン参加型VDAは、AAD IDサービスと統合してユーザー認証を提供します。詳しくは、「Azure Active Directoryによる認証」を参照してください。

Rendezvous V2

非ドメイン参加型VDAは、Citrix Cloud ConnectorをバイパスするためにRendezvous V2を使用することをサポートしています。詳しくは、「Rendezvous V2」を参照してください。

非ドメイン参加型Linux VDAの作成

Citrix DaaSで非ドメイン参加型Linux VDAを作成するには、MCSを使用します。詳しくは、「非ドメイン参加型Linux VDAの作成」を参照してください。

非ドメイン参加型Linux VDA
April 13, 2026
寄稿者: 
C C
April 13, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.