Registrar el primer dominio de Active Directory

Para completar la configuración, debe registrar Active Directory, completar la unión al dominio y agregar al usuario superadministrador.

Nota:

• Antes de poder trabajar con ningún otro servicio, se debe completar todo el proceso de registro de Active Directory. Todos los servicios estarán bloqueados hasta que se completen estas tareas.
• Cuando haya completado el registro del dominio, no mueva ningún grupo de una unidad organizativa (OU) a otra. Si lo hace, se producirán errores de inicio de sesión para los usuarios.

Si hace clic en Cancelar antes de completar el registro, puede hacer clic en Editar en cualquier momento desde la página Introducción para continuar el registro.

Requisitos

• Se debe sincronizar la infraestructura de Active Directory con un servicio horario preciso.
• Si tiene dominios raíz externos del bosque de confianza, deben registrarse. Para obtener más información, consulte Confianzas de bosque y externas.
• A la cuenta de enlace de dominio se le asigna siempre el rol de superadministrador, que concede todos los permisos para realizar acciones de administración en la consola de administración. Asegúrese de que los usuarios a los que no desea conceder permisos de superadministrador no puedan acceder a dicha cuenta.
• Las cuentas de enlace de dominio y unión de dominio deben cumplir los requisitos que se describen en Cuentas de servicio que Horizon Cloud requiere para sus operaciones.

Procedimiento

1. En la página Introducción, seleccione Configuración general y, a continuación, haga clic en Configurar junto a Active Directory.

2. En el cuadro de diálogo Registrar Active Directory, introduzca la información de registro necesaria.

   Opción	Descripción
   Nombre de NETBIOS	Nombre de dominio de Active Directory
   Nombre de dominio DNS	Nombre de dominio de Active Directory plenamente cualificado
   Protocolo	No se puede editar, LDAP es la única opción
   Nombre de usuario de enlace	Administrador de dominio
   Contraseña de enlace	Contraseña del administrador del dominio

3. Introduzca información para Cuenta auxiliar 1.

   Opción	Descripción
   Nombre de usuario de enlace	Administrador de dominio
   Contraseña de enlace	Contraseña del administrador del dominio

   Nota: El nombre de usuario y la cuenta deben existir en Active Directory; de lo contrario, la cuenta no se agregará correctamente.

4. Haga clic en Propiedades avanzadas.

5. Introduzca la información necesaria en los campos Propiedades avanzadas.

   Opción	Descripción
   Puerto	El valor predeterminado para este archivo es 389. No debe ser necesario modificar este campo, a menos que se utilice un puerto que no sea el estándar.
   IP del controlador de dominio	(Opcional) Si desea que el tráfico de AD utilice un controlador de dominio específico, indique una única dirección IP del controlador de dominio que prefiera.
   Contexto	Esta opción se rellena automáticamente con la información del nombre de dominio DNS proporcionada anteriormente.

6. Haga clic en Enlace de dominio.

   Nota: Si aparece un error que indica que la información de la cuenta auxiliar que ha introducido es válida, después de finalizar el proceso de unión de dominio a continuación debe agregar una cuenta auxiliar válida editando la información de enlace de dominio. Consulte Editar un dominio de Active Directory.

7. En el cuadro de diálogo Unirse a un dominio, proporcione la información de unión de dominio necesaria.

   Opción	Descripción
   Dirección IP del servidor DNS principal	Dirección IP del servidor DNS principal
   Dirección IP del servidor DNS secundario	(Opcional) Dirección IP del servidor DNS secundario
   UO predeterminada	Unidad organizativa predeterminada
   Nombre de usuario de unión	Administrador de dominio
   Contraseña de unión	Contraseña del administrador del dominio

8. Si lo desea, puede crear una cuenta de unión de dominio auxiliar introduciendo la información que aparece a continuación.

   Opción	Descripción
   Nombre de usuario de cuenta de unión auxiliar	Administrador del dominio de la cuenta auxiliar
   Contraseña de unión auxiliar	Contraseña del administrador del dominio de la cuenta auxiliar

   • Si no agrega una cuenta de unión de dominio auxiliar ahora, puede hacerlo más tarde.
   • Puede editar o eliminar esta cuenta más tarde.
   • Solo se puede agregar una cuenta de unión de dominio auxiliar para cada Active Directory.

9. Haga clic en Guardar.

10. En el cuadro de diálogo Agregar superadministrador, utilice la función de búsqueda de Active Directory para seleccionar el grupo de administradores de AD para administrar la aplicación.

11. Haga clic en Guardar.

12. Si falla el proceso de enlace o unión a dominio, debe volver a iniciar el proceso de registro.

    1. Reinicie el navegador.

    2. Inicie sesión en primer lugar con su cuenta.

    3. Inicie la sesión en la cuenta de Active Directory con las credenciales y la contraseña del servicio de dominio (enlace).

    4. Continúe el proceso de unión a dominio.

Qué hacer a continuación

Si lo desea, puede configurar True SSO (inicio de sesión único). Consulte "Horizon Cloud - True SSO: Configuración completa de True SSO para su entorno de Horizon Cloud" en Inquilinos de primera generación - Guía de administración de Horizon Cloud.