Horizon Cloud のクラウド接続されたポッドに対する外部およびフォレストの信頼のサポートについて

複雑な Active Directory 環境では、ポッドでプロビジョニングされたリソースが 1 つのフォレストのドメインに参加し、ユーザー アカウントが別のフォレストのドメインに存在し、ドメインのユーザーが他のドメインのリソースにアクセスすることを可能にする外部またはフォレストの信頼があるというシナリオが組織にある場合があります。このトピックでは、異なるフォレストのドメイン間にある外部の信頼またはフォレストの信頼をスキャンするための Horizon Cloud のサポートについて説明します。

管理コンソールでは、ポッドでプロビジョニングされたリソースの使用資格をユーザーとグループに付与する、いわゆる割り当てを作成します。コンソールを使用して VDI デスクトップ割り当てまたはファームを作成する場合、作成されたデスクトップ仮想マシンまたはファーム セッション ホスト仮想マシンをどのクラウド登録済みドメインに配置するかを指定します。また、コンソールを使用して、Active Directory ドメイン内のユーザーおよびグループにこれらのリソースの使用を提供するように割り当てを構成します。これらの割り当てのための複雑なドメイン環境の使用に対応するために、Horizon Cloud は次のサポートを提供します。

• あるフォレストのドメインに参加しているポッドによってプロビジョニングされたリソースの使用資格を、別のフォレストのドメインに参加しているユーザーおよびグループに付与する。
• 一方向の信頼。

重要: Horizon Cloud の割り当てにドメイン ローカル グループを使用することはサポートされていません。異なるフォレストのグループに同じ割り当ての使用資格を付与するには、各フォレストのユニバーサル グループを 1 つ登録する必要があります。

Horizon Cloud が外部およびフォレストの信頼をサポートするには、以下を実行する必要があります。

• クラウド接続されたポッドからプロビジョニングされたリソースで使用するアカウントを含むすべてのフォレストのすべてのドメインを Horizon Cloud に登録します。グループのドメインが Horizon Cloud に登録されていない限り、システムはフォレストのグループを検証できません。第 1 世代テナント - Horizon Cloud 制御プレーン テナントに必要な最初の Active Directory ドメイン登録の実行および追加の Active Directory ドメインをクラウド構成の Active Directory ドメインとして Horizon Cloud テナント環境に登録するを参照してください。これらのトピックで説明するように、クラウド接続されたすべてのポッドは、クラウドに登録されたすべての Active Directory ドメインを認識できる必要があります。
• フォレストの信頼の両側からフォレスト ルート ドメインを登録します。フォレスト ルート ドメインにユーザーやデスクトップがない場合でも、この要件を満たす必要があります。この要件により、Horizon Cloud はフォレストのルートに接続し、関連する TDO(信頼されたドメイン オブジェクト)をデコードできます。
• 各フォレストの少なくとも 1 つの登録済みドメインでグローバル カタログを有効にします。最適なパフォーマンスを得るには、すべての登録済みドメインでグローバル カタログを有効にする必要があります。
• 異なるフォレストのグループに Horizon Cloud の同じ割り当ての使用資格を付与できるようにするには、各フォレストの少なくとも 1 つのユニバーサル グループを登録します。
• フォレスト ドメインの DNS 名とルート命名コンテキストの階層構造に従います。たとえば、親ドメインの名前が example.edu の場合、子ドメインは vpc.example.edu という名前になりますが、 vpc.com という名前は付けられません。
• 外部の信頼されたフォレストのドメインに、別の登録済みドメインと競合する NETBIOS 名を使用することは避けてください。そのようなドメインはシステムの列挙から除外されるためです。登録済みの NETBIOS 名は、システムが信頼されたフォレストのドメインを列挙するときに検出された衝突する NETBIOS 名よりも優先されます。