Wenn Sie die erste Active Directory-Domäne in Ihrer Horizon Cloud-Umgebung registrieren, ist ein Hilfsdomänendienstkonto in der Konfiguration erforderlich. Mit mindestens einem Hilfsdomänendienstkonto vermeiden Sie, dass die Verwaltungskonsole für Ihre Administratorbenutzer gesperrt wird, wenn das primäre Dienstkonto in der Active Directory-Domäne nicht mehr zugänglich ist. Optional können Sie zusätzliche Hilfsdienstkonten für die Cloud-konfigurierten Active Directory-Domänen konfigurieren. Wenn dann sowohl das primäre als auch das erste Hilfsdienstkonto, die für eine Domäne konfiguriert sind, nicht mehr zugänglich sind, wird das nächste Hilfsdienstkonto verwendet, um eine Verbindung mit dieser Active Directory-Domäne herzustellen.
Voraussetzungen
Stellen Sie sicher, dass es sich bei der Active Directory Domäne um eine der Cloud-konfigurierten Domänen Ihres Horizon Cloud-Kontos handelt, indem Sie zu Einstellungen**> Active Directory** navigieren und überprüfen, ob die Domäne auf dieser Seite aufgeführt ist.
Stellen Sie sicher, dass Sie über die Informationen zu Benutzernamen und Kennwort für die folgenden Konten verfügen, die bereits in der Konsole für die Domäne konfiguriert sind, da Sie auf der Benutzeroberfläche aufgefordert werden, die vorhandenen Kennwörter zu bestätigen, wenn Sie diese Aufgabe ausführen:
- Kennwort für das bereits konfigurierte Dienstkonto
- Das Kennwort für das Domänenbeitrittskonto, das bereits in der Benutzeroberfläche konfiguriert wurde
Stellen Sie sicher, dass Sie den Benutzernamen und das Kennwort für das Dienstkonto besitzen, das Sie hinzufügen möchten, und dass es den Anforderungen unter Domänendienstkonto – Erforderliche Eigenschaften entspricht. Wie in diesem Abschnitt beschrieben, wird primären Domänendienstkonten und Hilfsdomänendienstkonten immer die Rolle "Superadministrator" zugewiesen, mit der alle Berechtigungen zum Durchführen von Verwaltungsaktionen in der Konsole erteilt werden. Sie sollten sicherstellen, dass Benutzer ohne Superadministratorberechtigungen nicht auf das Domänendienstkonto zugreifen können.
VORSICHT:
Um versehentliche Sperrungen im Laufe der Zeit zu vermeiden, stellen Sie sicher, dass Ihr Domänendienstkonto die angegebenen Kriterien erfüllt, insbesondere, dass das Kontokennwort nicht ablaufen und nicht geändert oder gesperrt werden kann. Sie müssen diese Kontokonfiguration verwenden, da das System dieses Konto als Dienstkonto zur Abfrage von Active Directory verwendet.
Vorgehensweise
-
Klicken Sie in der Konsole auf Einstellungen > Active Directory.
-
Klicken Sie auf die Active Directory-Domäne, für die Sie das Hilfsdienstkonto hinzufügen möchten.
-
Klicken Sie neben den angezeigten Domänendiensteinstellungen auf Bearbeiten .
-
Geben Sie im Dialogfeld "Active Directory bearbeiten" das Kennwort für das primäre Dienstkonto ein.
Wenn Sie hier das Kennwort eingeben, wird die Schaltfläche Domänendienst verfügbar, über die Sie die Änderungen speichern können.
-
Erweitern Sie die erweiterten Eigenschaften und klicken Sie auf Hilfsdienstbindungskonto hinzufügen.
Dem Dialogfeld wird ein Abschnitt mit den Informationen zum Hilfskonto hinzugefügt.
-
Geben Sie die Kontoanmeldedaten ein.
Hinweis: Geben Sie im Feld für den Benutzernamen nur den Benutzernamen selbst an, z. B
ourbindaccount2. . Geben Sie hier nicht den Domänennamen an. -
Klicken Sie auf Domänendienst.
-
Bestätigen Sie in allen nachfolgend angezeigten Fenstern die vorhandenen Einstellungen, indem Sie in jedem Fenster auf Speichern klicken.
Wenn das Fenster Domänenbeitritt angezeigt wird, geben Sie das Kennwort des Domänenbeitrittskontos ein, bevor Sie auf Speichern klicken.
Ergebnisse
Das Hilfsdienstkonto steht dem System nun zur Verfügung, wenn der Zugriff auf das primäre und das Hilfsdienstkonto nicht mehr möglich ist.
Sie können mehrere Hilfsdienstkonten hinzufügen, indem Sie die Schritte wiederholen. Um das Kennwort eines Hilfsdienstkontos zu ändern oder zu entfernen, verwenden Sie die entsprechenden Links, die im erweiterten Eigenschaftenbereich des Fensters Active Directory bearbeiten angezeigt werden.
War diese Seite hilfreich?