更新 Active Directory 網域認證

在新增 Active Directory 網域後，您可以使用 Horizon Universal Console 編輯該網域。

編輯 Active Directory 網域所涉及的先決條件和步驟，與設定 Active Directory 網域的初始步驟非常相似。如需相關資訊，請參閱設定 Active Directory 網域。

對於此工作您必須執行的先決條件，取決於您計劃更新的網域資訊。舉例來說，如果您將通訊協定從 LDAP 變更為 LDAPS，則必須執行 LDAPS 的相關先決條件，例如，準備 PEM 編碼的根 CA 憑證和中繼 CA 憑證，並提供適當的 LDAPS 連接埠。

Active Directory 連結認證的即將到期通知

系統會透過應用程式內通知與電子郵件，通知您 Active Directory 主要/輔助網域繫結/加入/True SSO 帳戶密碼即將到期。在到期前立即更新為新的認證，否則您將無法執行部分管理功能。

在 Active Directory 主要網域繫結帳戶、輔助網域繫結帳戶、加入網域帳戶與 True SSO 帳戶密碼到期後，系統會透過應用程式內通知* 與電子郵件通知您。您必須立即更新為新的認證，否則將無法執行某些管理功能，例如建立新集區、變更權利等。

**附註：**應用程式內通知會顯示在 Horizon Universal Console 中。

Active Directory 認證到期後的通知

系統會在 Active Directory 主要/輔助網域繫結/加入/True SSO 帳戶密碼到期後，透過應用程式內通知與電子郵件通知您。立即更新為新的認證，否則您將無法執行部分管理功能。

程序

1. 導覽至主控台的網域索引標籤，在左側窗格中按一下整合，接著在身分識別與存取動態磚中，按一下管理。

2. 選取要編輯的網域，然後按一下編輯。

3. 編輯您要更新的資訊。

   欄位	說明
   一般資訊	根據情況，編輯一般資訊，例如名稱和預設 OU。
   網域繫結帳戶	根據情況，請更新您或您的 IT 團隊為此用途所設定的兩個服務帳戶之使用者名稱與密碼，相關說明請參閱您容量類型的 Active Directory 需求檢查清單。 部署 Microsoft Azure Edge 的需求檢查清單 部署 Amazon WorkSpaces Core Edge 的需求檢查清單 部署 vSphere Edge 的需求檢查清單
   網域加入帳戶	根據情況，請提供您或您的 IT 團隊為此用途所設定的兩個服務帳戶之使用者名稱與密碼，相關說明請參閱您容量類型的 Active Directory 需求檢查清單。 部署 Microsoft Azure Edge 的需求檢查清單 部署 Amazon WorkSpaces Core Edge 的需求檢查清單 部署 vSphere Edge 的需求檢查清單
   通訊協定	根據情況，將通訊協定從 LDAP 變更為 LDAPS，或從 LDAPS 變更為 LDAP。 如果要從 LDAP 變更為 LDAPS，請使用瀏覽功能來上傳 PEM 編碼的根 CA 憑證和中繼 CA 憑證，此工作的先決條件中會提及這些憑證。

4. 按一下儲存。

5. (選用) 如果您計劃讓使用者的虛擬桌面和遠端桌面應用程式使用 True SSO，請在精靈的網域註冊服務帳戶區段中，開啟使用註冊服務帳戶切換。

   開啟該切換後，UI 將顯示相應欄位，供您輸入 True SSO 功能所需的網域註冊帳戶的帳戶認證。提供該資訊。

   **注意：**如果您計劃改用依賴 CA 的 SSO，則可以略過此步驟，不必輸入網域註冊帳戶資訊。

   網域註冊帳戶是一個註冊服務帳戶，True SSO 功能會使用該帳戶從 Microsoft AD CS (Active Directory 憑證服務) 取得短期憑證。True SSO 使用憑證進行驗證，以避免提示使用者輸入 Active Directory 認證。您可能會看到 Horizon Universal Console 互換使用「網域註冊帳戶」、「註冊服務帳戶」和「網域註冊服務帳戶」這三個詞彙。

   完成這些欄位後，精靈會使儲存動作變得可用，以完成將網域資訊儲存至系統的程序。

6. 按一下儲存以完成對您在精靈中提供的所有資訊進行儲存的程序。

您已完成將 Active Directory 與 Horizon Edge 的更新。