Cuando se registra el primer dominio de Active Directory en el entorno de Horizon Cloud, se requiere una cuenta de enlace de dominio auxiliar en la configuración. Al tener al menos una cuenta auxiliar de enlace de dominio, los usuarios administradores no se excluyen de la consola administrativa si no se puede acceder a la cuenta principal de enlace del dominio de Active Directory. Opcionalmente, puede configurar cuentas de enlace auxiliares adicionales para los dominios de Active Directory configurados en la nube. Si no se puede acceder a la cuenta de enlace auxiliar primera ni a la principal configuradas para un dominio, el sistema utiliza la siguiente cuenta de enlace auxiliar para conectarse a ese dominio de Active Directory.
Requisitos previos
Verifique que el dominio Active Directory sea uno de los dominios configurados en la nube de la cuenta de Horizon Cloud. Para ello, desplácese hasta Configuración > Active Directory y consulte si el dominio aparece en esa página.
Verifique que tenga la información de nombre de usuario y contraseña de las siguientes cuentas que ya están configuradas en la consola para el dominio, ya que la interfaz de usuario le solicita que confirme las contraseñas existentes al realizar esta tarea:
- Contraseña de la cuenta de enlace ya configurada
- Contraseña de la cuenta de unión al dominio ya configurada en la interfaz de usuario
Compruebe que tiene la información de nombre de usuario y contraseña de la cuenta de enlace que va a agregar y que cumple los requisitos descritos en Cuenta de enlace de dominio: características requeridas. Como se describe en esa sección, a las cuentas de enlace de dominio principal y auxiliar se les asigna siempre la función de superadministrador, que concede todos los permisos para realizar acciones de administración en la consola. Asegúrese de que los usuarios a los que no desea conceder permisos de superadministrador no puedan acceder a dicha cuenta.
PRECAUCIÓN:
Para evitar bloqueos accidentales con el tiempo, asegúrese de que la cuenta de enlace de dominio cumpla los criterios establecidos, especialmente que la contraseña de la cuenta no pueda caducar, cambiarse ni bloquearse. Debe usar esta configuración de cuenta ya que el sistema la usa como una cuenta de servicio para realizar consultas a Active Directory.
Procedimiento
-
En la consola, haga clic en Configuración > Active Directory.
-
Haga clic en el dominio de Active Directory para el que desea agregar la cuenta auxiliar de enlace.
-
Haga clic en Editar junto a la configuración de enlace de dominio que se muestra.
-
En el cuadro de diálogo Editar Active Directory, introduzca la contraseña de la cuenta de enlace principal.
Al introducir la contraseña, el botón Enlace de dominio está disponible para guardar los cambios.
-
Expanda las propiedades avanzadas y haga clic en Agregar cuenta de enlace auxiliar.
Se agrega al cuadro de diálogo una sección con la información de la cuenta auxiliar.
-
Escriba las credenciales de la cuenta.
Nota: En el campo del nombre de usuario, proporcione solo el nombre de usuario en sí, por ejemplo
ourbindaccount2. No incluya el nombre de dominio aquí. -
Haga clic en Enlace de dominio.
-
En las siguientes ventanas que aparecen, confirme la configuración existente haciendo clic en Guardar en cada ventana.
Si aparece la ventana Unirse a un dominio , escriba la contraseña de la cuenta de unión al dominio antes de hacer clic en Guardar.
Resultados
La cuenta auxiliar de enlace está disponible para que el sistema la use si no se puede acceder a la cuenta principal ni a la auxiliar.
Puede agregar varias cuentas auxiliares de enlace repitiendo estos pasos. Para cambiar la contraseña de una cuenta auxiliar de enlace o eliminarla, use los vínculos correspondientes que aparecen en el área de propiedades avanzadas de la ventana Editar Active Directory .
¿Le resultó útil esta página?