デスクトップ・イメージの構成

必要なソフトウェアのインストール

次の必要なソフトウェアをインストールします。

• Oracle Linuxのcloudinit (yumまたはdnf)
• GNOME X11または別のデスクトップ環境。ベース・イメージには、GNOME、KDEおよびXFCEが含まれます。
• OpenSSLおよびSecure Desktops Supportパッケージ

  これらのパッケージは、複数のモニターのサポートを含むセキュアデスクトップ機能に必要です。

  1. Secure Desktops Supportパッケージの依存関係である最新のOpenSSLパッケージを(順番に)ダウンロードしてインストールします。

     • Oracle Linux 9

       • openssl3-fips-libs-3.0.9-19.el9.x86_64
       • openssl3-fips-3.0.9-19.el9.x86_64

     • Oracle Linux 8

       • openssl3-fips-libs-3.0.9-17.el7.x86_64
       • openssl3-fips-3.0.9-17.el7.x86_64

  2. Oracle Linux 7、8、または9用の最新のSecure Desktops Support Packageをインストールします。

     • Oracle Linux 9用のセキュアデスクトップサポートパッケージ
     • Oracle Linux 8用のセキュア・デスクトップ・サポート・パッケージ
  ノート
  
  古いLinuxデスクトップ・イメージを使用している既存の顧客の場合、管理者は、複数のモニターをサポートできるように、前述の最新パッケージでイメージを更新する必要があります。
• コンピュート・インスタンス用のOracle Cloud Agent
• KVMユーザー領域パッケージ

イメージでのセキュリティの構成

ブートディスクサイズの構成

Linuxのブート・ボリューム・サイズを、イメージのインスタンス化に使用したブート・ボリュームのサイズと一致するように設定します。

GNOMEで繰り返しキーをオフにする

GNOMEでキーリピートオプションをオフにして、誤って繰り返されるキープレスの問題を解決します。

1. 次のコマンドを実行します:

   dconf write /org/gnome/settings-daemon/peripherals/keyboard/repeat false

2. ログアウトし、デスクトップを再度開きます。

スクリーンロックをオフにする

デスクトップユーザーは通常、Secure Desktops Interfaceにサインインし、デスクトップ自体にユーザーアカウントを使用せずにそこからデスクトップを開きます。したがって、デスクトップへのアクセスに使用されたアカウントのパスワードは認識されません。デスクトップがアイドル状態のままの場合、画面ロックはデスクトップユーザーにパスワードの入力を要求します。画面ロックを無効にして、これが発生しないようにします。

画面ロックを無効にする手順は、使用している Linuxデスクトップ環境によって異なります。たとえば、GNOME環境では画面ロックはデフォルトで無効になっています。詳細は、ご使用のデスクトップ環境のプロバイダにお問い合わせください。

デスクトップのユーザー名とパスワードの詳細は、User Accountsを参照してください。

必要なソフトウェアのインストール

次の必要なソフトウェアをインストールします。

• Windows用のcloudinit
• コンピュート・インスタンス用のOracle Cloud Agent
• KVMユーザー領域パッケージ

イメージでのセキュリティの構成

Remote Desktop Protocol (RDP)を有効にします。

ブートディスクサイズの構成

Windowsのブート・ボリューム・サイズを、イメージのインスタンス化に使用したブート・ボリュームのサイズと一致するように設定します。

NTPの構成

不適切に構成された時間設定は、Windowsでアクティブ化の問題を引き起こす可能性があります。この問題を解決するには、NTP設定を正しく構成してください。

「インスタンスのNTPの構成」に従います。

タイムゾーンの構成

Windows 11デスクトップを初めて開くと、イメージのタイムゾーンにタイムゾーンが設定されます。

クライアント設定に従ってタイムゾーンを変更するには、RDP機能のタイムゾーンリダイレクションの有効化を使用します。

スクリーンロックをオフにする

デスクトップユーザーは通常、Secure Desktops Interfaceにログインし、デスクトップ自体にユーザーアカウントを使用せずにそこからデスクトップを開きます。したがって、デスクトップへのアクセスに使用されたアカウントのパスワードは認識されません。デスクトップがアイドル状態のままの場合、画面ロックはデスクトップユーザーにパスワードの入力を要求します。画面ロックを無効にして、これが発生しないようにします。具体的な手順については、Microsoftにお問い合わせください。

デスクトップのユーザー名とパスワードの詳細は、User Accountsを参照してください。

ストレージ・ボリュームへのユーザー・フォルダの再配置

イメージから作成された仮想デスクトップを構成する場合は、データ損失からファイルを保護するために、ユーザー・フォルダ(ダウンロード、ドキュメントなど)をOCIボリューム(D:)に再配置することをお薦めします。ユーザー・フォルダのOCIストレージ・ボリュームへの再配置(Windowsのみ)を参照してください。