Lorsque vous enregistrez le premier domaine Active Directory dans votre environnement Horizon Cloud, un compte de liaison de domaine auxiliaire est requis dans la configuration. Disposer d'au moins un compte de liaison de domaine auxiliaire évite de bloquer la console d'administration pour les administrateurs si le compte de liaison principal n'est plus accessible dans le domaine Active Directory. Vous pouvez éventuellement configurer des comptes de liaison auxiliaires supplémentaires pour les domaines Active Directory configurés par le cloud. Si le compte de liaison principal et le compte de liaison auxiliaire configurés pour un domaine deviennent inaccessibles, le système utilise le compte de liaison auxiliaire suivant pour se connecter à ce domaine Active Directory.
Conditions préalables
Vérifiez que le domaine Active Directory est l'un des domaines configurés par le cloud de votre compte Horizon Cloud en accédant à Paramètres > Active Directory et en regardant si le domaine est répertorié sur cette page.
Vérifiez que vous disposez des informations de nom d'utilisateur et de mot de passe pour les comptes suivants qui sont déjà configurés dans la console pour le domaine, car l'interface utilisateur nécessite que vous confirmiez les mots de passe existants lorsque vous effectuez cette tâche :
- Mot de passe du compte de liaison déjà configuré
- Mot de passe du compte de jonction de domaine déjà configuré dans l'interface utilisateur
Vérifiez que vous disposez du nom d'utilisateur et du mot de passe du compte de liaison que vous ajoutez et qu'il remplit les conditions requises décrites dans la section Compte de liaison de domaine - Caractéristiques requises. Comme décrit dans cette section, le rôle Super administrateur est toujours attribué aux comptes de liaison de domaine principal et auxiliaire, ce qui accorde toutes les autorisations pour effectuer des actions de gestion dans la console. Vous devez vous assurer que le compte de liaison de domaine n'est pas accessible aux utilisateurs qui ne doivent pas disposer des autorisations de super administrateur.
Prudence
Pour éviter les verrouillages accidentels dans le temps, assurez-vous que votre compte de liaison de domaine répond aux critères indiqués, en particulier que le mot de passe du compte ne peut pas expirer, être modifié ou bloqué. Vous devez utiliser cette configuration de compte, car le système utilise ce compte comme compte de service pour interroger Active Directory.
Procédure
-
Dans la console, cliquez sur Paramètres > Active Directory.
-
Cliquez sur le domaine Active Directory pour lequel vous souhaitez ajouter le compte de liaison auxiliaire.
-
Cliquez sur Modifier en regard des paramètres de liaison de domaine affichés.
-
Dans la boîte de dialogue Modifier Active Directory, entrez le mot de passe du compte de liaison principal.
Si vous entrez le mot de passe ici, le bouton Liaison de domaine peut être activé pour enregistrer les modifications.
-
Développez les propriétés avancées et cliquez sur Ajouter un compte de liaison auxiliaire.
Une section pour les informations du compte auxiliaire est ajoutée à la boîte de dialogue.
-
Tapez les informations d'identification du compte.
Remarque : Dans le champ du nom d'utilisateur, fournissez uniquement le nom d'utilisateur lui-même, par exemple
ourbindaccount2. n'incluez pas le nom de domaine ici. -
Cliquez sur Liaison de domaine.
-
Dans les fenêtres suivantes qui s'affichent, confirmez les paramètres existants en cliquant sur Enregistrer dans chaque fenêtre.
Si la fenêtre Jonction de domaine s'affiche, tapez le mot de passe du compte de jonction de domaine avant de cliquer sur Enregistrer.
Résultats
Le compte de liaison auxiliaire est disponible pour être utilisé par le système si les comptes de liaison principal et auxiliaire deviennent inaccessibles.
Vous pouvez ajouter plusieurs comptes de liaison auxiliaires en répétant les étapes. Pour modifier le mot de passe d'un compte de liaison auxiliaire ou pour le supprimer, utilisez les liens correspondants affichés dans la zone Propriétés avancées de la fenêtre Modifier Active Directory .
Cette page vous a-t-elle été utile ?