Adicionar mais contas de BIND auxiliares para um domínio Active Directory configurado na nuvem no Horizon Cloud

Quando você registra o primeiro domínio Active Directory no seu ambiente Horizon Cloud, é necessário ter uma conta de BIND de domínio auxiliar na configuração. Ter pelo menos uma conta de BIND de domínio auxiliar evitará a situação de bloqueio de seus usuários administradores do console administrativo se a conta de BIND primária se tornar inacessível no domínio Active Directory. Opcionalmente, você pode configurar contas de BIND auxiliares adicionais para os domínios de Active Directory configurados na nuvem. Dessa forma, se tanto a conta de BIND primária quanto a primeira conta de BIND auxiliar configuradas para um domínio se tornarem inacessíveis, o sistema utilizará a próxima conta de BIND auxiliar para se conectar a esse domínio Active Directory.

Pré-requisitos

Verifique se o domínio Active Directory é um dos domínios configurados em nuvem da sua conta do Horizon Cloud navegando até Configurações > Active Directory e confirmando se o domínio está listado nessa página.

Verifique se você possui as informações de nome de usuário e senha para as contas a seguir que já estão configuradas no console para o domínio, pois a interface de usuário exige a confirmação das senhas existentes ao executar essa tarefa:

• Senha para a conta de BIND já configurada
• Senha para a conta de ingresso no domínio já configurada na interface de usuário

Confirme que você tem o nome de usuário e a senha da conta de BIND que está adicionando e que ela cumpre os requisitos descritos em Conta de BIND de domínio - Características obrigatórias. Conforme descrito nessa seção, as contas de BIND de domínio principais e auxiliares sempre recebem a função de Superadministrador, que concede todas as permissões para executar ações de gerenciamento no console. Certifique-se de que a conta de BIND de domínio não esteja acessível para os usuários que você não deseja que tenham permissões de superadministrador.

CUIDADO:

Para evitar bloqueios acidentais ao longo do tempo, certifique-se de que sua conta de BIND de domínio atenda aos critérios definidos, especialmente de que a senha da conta não possa expirar, mudar ou ser bloqueada. Você deve usar essa configuração de conta, pois o sistema usa essa conta como uma conta de serviço para consultar Active Directory.

Procedimento

1. No console, clique em Configurações > Active Directory.

2. Clique no domínio Active Directory para o qual deseja adicionar a conta de BIND auxiliar.

3. Clique em Editar ao lado das configurações do BIND de domínio exibidas.

4. Na caixa de diálogo Editar Active Directory, insira a senha para a conta de BIND primária.

   Inserir a senha aqui tornará o botão BIND de domínio disponível para ser clicado para salvar as alterações.

5. Expanda as propriedades avançadas e clique em Adicionar conta de BIND auxiliar.

   Uma seção para as informações da conta auxiliar é adicionada à caixa de diálogo.

6. Digite as credenciais da conta.

   Observação: No campo do nome de usuário, forneça somente o nome de usuário, por exemplo ourbindaccount2. Não inclua o nome de domínio aqui.

7. Clique em BIND de domínio.

8. Em qualquer janela subsequente que é exibida, confirme as configurações existentes clicando em Salvar em cada janela.

   Se a janela Ingresso no domínio for exibida, digite a senha da conta de ingresso no domínio antes de clicar em Salvar.

Resultados

A conta de BIND auxiliar estará disponível para ser utilizada pelo sistema se as contas de BIND primária e a primeira auxiliar se tornarem inacessíveis.

Você pode adicionar várias contas de BIND auxiliar repetindo as etapas. Para alterar a senha de uma conta de BIND auxiliar ou para removê-la, use os links correspondentes exibidos na área de propriedades avançadas da janela Editar Active Directory .