Después de agregar un dominio de Active Directory, puede utilizar Horizon Universal Console para editarlo.
Los requisitos y los pasos necesarios para editar el dominio de Active Directory son muy similares a los pasos iniciales de configuración del dominio de Active Directory. Para obtener información relacionada, consulte Configurar el dominio de Active Directory.
Los requisitos que debe realizar para esta tarea dependen de la información de dominio que planea actualizar. Por ejemplo, si cambia el protocolo de LDAP a LDAPS, debe realizar los requisitos relacionados con LDAPS, como preparar certificados de CA intermedios y raíz con codificación PEM, y hacer que los puertos LDAPS adecuados estén disponibles.
Notificación de próxima caducidad de las credenciales vinculadas a Active Directory
Se le notificará la próxima caducidad de las contraseñas de las cuentas de enlace/unión/True SSO del dominio principal/auxiliar de Active Directory a través de una notificación en la aplicación y correos electrónicos. Actualice inmediatamente con las nuevas credenciales antes de que caduquen o no podrá realizar ciertas funciones administrativas.
Se le notificará también después de la caducidad de las contraseñas de las cuentas de enlace/unión/True SSO del dominio principal/auxiliar de Active Directory a través de notificaciones en la aplicación* y correos electrónicos. Deberá actualizar inmediatamente las nuevas credenciales o, de lo contrario, no podrá realizar determinadas funciones administrativas, como crear nuevos grupos, cambiar autorizaciones, etc.
Nota: Las notificaciones en la aplicación estarán visibles en Horizon Universal Console.
Notificación posterior a la caducidad de las credenciales de Active Directory
Se le notificará también después de la caducidad de las contraseñas de las cuentas de enlace/unión/True SSO del dominio principal/auxiliar de Active Directory a través de una notificación en la aplicación y correos electrónicos. Actualice inmediatamente con las nuevas credenciales o no podrá realizar ciertas funciones administrativas.
Procedimiento
-
Acceda a la pestaña Dominios de la consola, haga clic en Integraciones en el panel de la izquierda y, en el mosaico Identidad y acceso, haga clic en Administrar.
-
Seleccione un dominio que desea editar y haga clic en Editar.
-
Edite la información que desea actualizar.
Campo Descripción Información general Edite la información general, como el Nombre y la UO predeterminada, según corresponda. Cuentas de enlace de dominio Si corresponde, actualice los nombres de usuario y las contraseñas de las dos cuentas de servicio que usted o su equipo de TI hayan configurado para este fin, tal y como se describe en la lista de verificación de Active Directory correspondiente a su tipo de capacidad: Cuentas de unión de dominio Si corresponde, proporcione los nombres de usuario y las contraseñas de las dos cuentas de servicio que usted o su equipo de TI hayan configurado para este fin, tal y como se describe en la lista de verificación de Active Directory correspondiente a su tipo de capacidad: Protocolo Si corresponde, cambie el protocolo de LDAP a LDAPS o de LDAPS a LDAP. Si cambia de LDAP a LDAPS, utilice la función Examinar para cargar los certificados de CA intermedios y raíz con codificación PEM, a los que se hace referencia en los requisitos de esta tarea. -
Haga clic en Guardar.
-
(Opcional) Si tiene pensado utilizar True SSO con los escritorios virtuales y las aplicaciones remotas de los usuarios finales, en la sección Cuenta de servicio de inscripción de dominio del asistente, active la opción Usar cuenta del servicio de inscripción.
Cuando esta opción está activada, la interfaz de usuario muestra campos para que pueda introducir las credenciales de cuenta de las cuentas de inscripción de dominio que requiere la función True SSO. Proporcione esa información.
Atención: Si, alternativamente, planea utilizar SSO dependiente de la CA, puede omitir este paso de introducir la información de la cuenta de inscripción del dominio.
Una cuenta de inscripción de dominio es una cuenta de servicio de inscripción que la función True SSO utiliza para obtener certificados a corto plazo de Microsoft AD CS (Servicios de certificados de Active Directory). True SSO utiliza los certificados para la autenticación, para evitar solicitar a las credenciales de Active Directory. Es posible que observe que en Horizon Universal Console se utilizan indistintamente los términos cuenta de inscripción de dominio, cuenta de servicio de inscripción y servicio de inscripción de dominio.
Después de completar los campos, el asistente pone a disposición la acción Guardar para completar el guardado de la información del dominio en el sistema.
-
Haga clic en Guardar para terminar de guardar toda la información proporcionada en el asistente.
Se completó la actualización de Active Directory con Horizon Edge.
¿Le resultó útil esta página?