Nachdem Sie eine Active Directory-Domäne hinzugefügt haben, können Sie diese Domäne mithilfe der Horizon Universal Console bearbeiten.
Die Voraussetzungen und Schritte zur Bearbeitung Ihrer Active Directory-Domäne sind den ersten Schritten der Konfiguration Ihrer Active Directory-Domäne sehr ähnlich. Weitere Informationen finden Sie unter Einrichten Ihrer Active Directory-Domäne.
Die Voraussetzungen, die Sie für diese Aufgabe erfüllen müssen, hängen von den Domäneninformationen ab, die Sie aktualisieren möchten. Wenn Sie beispielsweise das Protokoll von LDAP in LDAPS ändern, müssen Sie die LDAPS-bezogenen Voraussetzungen erfüllen, z. B. PEM-codierte Root- und Zwischen-CA-Zertifikate vorbereiten und die entsprechenden LDAPS-Ports verfügbar machen.
Benachrichtigung über bevorstehenden Ablauf für mit Active Directory verknüpfte Anmeldedaten
Sie werden über den bevorstehenden Ablauf der Active Directory-Kennwörter für „Primäres Konto/Zusätzliches Domänendienstkonto/Beitrittskonto/True SSO-Konto“ durch eine Benachrichtigung in der App und per E-Mail informiert. Aktualisieren Sie die neuen Anmeldedaten unverzüglich vor Ablauf, da Sie sonst bestimmte Verwaltungsfunktionen nicht mehr ausführen können.
Sie werden nach Ablauf der Active Directory-Kennwörter für „Primäres Konto/Zusätzliches Domänendienstkonto/Beitrittskonto/True SSO-Konto“ mithilfe von In-App-Benachrichtigungen* und E-Mails informiert. Sie müssen die neuen Anmeldedaten unverzüglich aktualisieren, da Sie sonst bestimmte Verwaltungsfunktionen nicht ausführen können, z. B. neue Pools erstellen, Berechtigungen ändern usw.
Hinweis: In-App-Benachrichtigungen werden in der Horizon Universal Console angezeigt.
Benachrichtigung nach Ablauf für die Active Directory-Anmeldedaten
Sie werden nach Ablauf der Active Directory-Kennwörter für „Primäres Konto/Zusätzliches Domänendienstkonto/Beitrittskonto/True SSO-Konto“ mithilfe von In-App-Benachrichtigungen und E-Mails informiert. Aktualisieren Sie die neuen Anmeldedaten umgehend, da Sie sonst bestimmte Verwaltungsfunktionen nicht ausführen können.
Vorgehensweise
-
Navigieren Sie zur Registerkarte Domänen der Konsole, klicken Sie im linken Bereich auf Integrationen und anschließend in der Kachel Identität und Zugriff auf Verwalten.
-
Wählen Sie die zu bearbeitende Domäne aus und klicken Sie auf Bearbeiten.
-
Bearbeiten Sie die Informationen, die Sie aktualisieren möchten.
Bereich Beschreibung Allgemeine Informationen Bearbeiten Sie die allgemeinen Informationen, wie z. B. Name und Standard-OE entsprechend. Domänendienstkonten Aktualisieren Sie ggf. die Benutzernamen und Kennwörter für die beiden Dienstkonten, die Sie oder Ihr IT-Team für diesen Zweck konfiguriert haben (siehe Checkliste für Active Directory-Anforderungen für Ihren Kapazitätstyp): Domänenbeitrittskonten Geben Sie ggf. die Benutzernamen und Kennwörter für die beiden Dienstkonten an, die Sie oder Ihr IT-Team für diesen Zweck konfiguriert haben (siehe Checkliste für Active Directory-Anforderungen für Ihren Kapazitätstyp): Protokoll Ändern Sie das Protokoll gegebenenfalls von LDAP in LDAPS oder von LDAPS in LDAP. Wenn Sie von LDAP zu LDAPS wechseln, verwenden Sie die Funktion Durchsuchen, um Ihre PEM-kodierten Stamm- und Zwischen-CA-Zertifikate hochzuladen, auf die in den Voraussetzungen für diese Aufgabe verwiesen wird. -
Klicken Sie auf Speichern.
-
(Optional) Wenn Sie True SSO mit den virtuellen Desktops und Remoteanwendungen Ihrer Endbenutzer verwenden möchten, aktivieren Sie im Abschnitt Domänendienstkonto für die Registrierung des Assistenten die Umschaltoption Registrierungsdienstkonto verwenden.
Wenn diese Umschaltoption aktiviert ist, zeigt die Benutzeroberfläche Felder an, in die Sie die Anmeldedaten für die Domänenregistrierungskonten eingeben können, die für die True SSO-Funktion erforderlich sind. Geben Sie diese Informationen ein.
Achtung: Wenn Sie stattdessen SSO verwenden möchten, das sich auf die Zertifizierungsstelle stützt, können Sie diesen Schritt zur Eingabe von Kontoinformationen für die Domänenregistrierung überspringen.
Ein Domänenregistrierungskonto ist ein Registrierungsdienstkonto, das die True SSO-Funktion verwendet, um kurzfristige Zertifikate von Microsoft AD CS (Active Directory-Zertifikatdienste) zu erhalten. True SSO verwendet die Zertifikate für die Authentifizierung, um zu vermeiden, dass die Benutzer zur Eingabe von Active Directory-Anmeldedaten aufgefordert werden. In der Horizon Universal Console werden die Begriffe „Domänenregistrierungskonto“, „Registrierungsdienstkonto“ und „Domänendienstkonto“ für die Registrierung möglicherweise austauschbar verwendet.
Nachdem Sie die Felder ausgefüllt haben, stellt der Assistent die Aktion Speichern zur Verfügung, um das Speichern der Domäneninformationen auf dem System abzuschließen.
-
Klicken Sie auf Speichern, um das Speichern aller Informationen, die Sie im Assistenten eingegeben haben, abzuschließen.
Die Aktualisierung von Active Directory mit Horizon Edge ist abgeschlossen.
War diese Seite hilfreich?