最初の Active Directory ドメインを Horizon Cloud 環境に登録する場合、構成に 1 つの補助ドメイン バインド アカウントが必要です。少なくとも 1 つの補助ドメイン バインド アカウントがあれば、プライマリ バインド アカウントが Active Directory ドメインでアクセス不可になった場合に、管理者ユーザーが管理コンソールからロックアウトされることがなくなります。必要に応じて、クラウド構成の Active Directory ドメイン用に追加の補助バインド アカウントを構成できます。ドメイン用に構成されたプライマリ バインド アカウントと最初の補助バインド アカウントの両方がアクセス不可になった場合、システムは次の補助バインド アカウントを使用してその Active Directory ドメインに接続します。
前提条件
Active Directoryドメインが Horizon Cloud アカウントのクラウド構成ドメインの 1 つであることを確認するには、 設定 > Active Directory に移動し、ドメインがそのページに表示されているかどうかを確認します。
コンソールでドメインにすでに構成されている次のアカウントのユーザー名とパスワード情報があることを確認します。これは、このタスクを実行するときにユーザー インターフェイスで既存のパスワードを確認することを求められるためです。
- すでに構成されているバインド アカウントのパスワード
- ユーザー インターフェイスですでに構成されているドメイン参加アカウントのパスワード
追加するバインド アカウントのユーザー名とパスワード情報があること、および それがドメイン バインド アカウント - 必須の特性 で説明されている要件に準拠していることを確認します。このセクションで説明するように、プライマリおよび補助ドメイン バインド アカウントには常にスーパー管理者ロールが割り当てられます。これにより、コンソールで管理アクションを実行するためのすべての権限が付与されます。スーパー管理者権限を必要としないユーザーは、ドメイン バインド アカウントにアクセスできないようにする必要があります。
注意：
時間の経過とともに誤ってロックアウトされるのを防ぐには、ドメイン バインド アカウントが上記の条件を満たしていることを確認します。特に、アカウント パスワードを期限切れにしたり、変更やロックアウトをすることはできないことを確認できます。このアカウント構成を使用する必要があります。これは、システムでは Active Directory に問い合わせるサービス アカウントとしてこのアカウントを使用するためです。
手順
-
コンソールで、 設定 > Active Directory の順にクリック します。
-
補助バインド アカウントを追加する Active Directory ドメインをクリックします。
-
表示されたドメイン バインド設定の横にある 編集 をクリックします。
-
[Active Directory の編集] ダイアログ ボックスで、プライマリ バインド アカウントのパスワードを入力します。
ここでパスワードを入力すると、 ドメイン バインド ボタンをクリックして変更を保存できるようになります。
-
詳細プロパティを展開し、 補助バインド アカウントの追加 をクリックします。
補助アカウント情報のセクションがダイアログ ボックスに追加されます。
-
アカウントの認証情報を入力します。
メモ: ユーザー名のフィールドには、ユーザー名のみを指定します(例:
ourbindaccount2)。ここにドメイン名を含めないでください。 -
ドメイン バインド をクリックします。
-
表示される後続のウィンドウで、各ウィンドウの 保存 をクリックして既存の設定を確定します。
[ドメイン参加] ウィンドウが表示されたら、ドメイン参加アカウントのパスワードを入力してから 保存 をクリックします。
タスクの結果
プライマリおよび補助バインド アカウントがアクセス不可になった場合、補助バインド アカウントがシステムで使用できます。
手順を繰り返して、複数の補助バインド アカウントを追加できます。補助バインド アカウントのパスワードを変更または削除するには、 Active Directory の編集 ウィンドウの詳細プロパティ領域に表示される対応するリンクを使用します。
このページは役に立ちましたか?