登錄您的第一個 Active Directory 網域

您必須登錄 Active Directory、完成網域加入並新增超級管理員，才能完成組態。

附註：

• 使用任何其他服務之前，您必須先完成整個 Active Directory 登錄程序。在您完成這些工作之前，系統會鎖定所有服務。
• 當您完成網域登錄後，請勿將任何群組在不同的組織單位 (OU) 之間移動。這麼做將會導致使用者登入失敗。

完成登錄之前，如果您按一下取消，則可以隨時在 [開始使用] 頁面中按一下編輯以繼續登錄。

先決條件

• Active Directory 基礎結構必須與精確的時間來源同步化。
• 如果您擁有外部或樹系信任，則必須登錄根網域。如需詳細資訊，請參閱外部和樹系信任。
• 系統一律會為網域繫結帳戶指派超級管理員角色，這會授與在管理主控台中執行管理動作的所有權限。對於您不想使其擁有超級管理員權限的使用者，您應確定他們無法存取網域繫結帳戶。
• 網域繫結和網域加入帳戶必須符合 Horizon Cloud 作業所需的服務帳戶中所述的需求。

程序

1. 在 [開始使用] 頁面上選取一般設定，然後按一下 Active Directory 旁的設定。

2. 在 [登錄 Active Directory] 對話方塊中，提供要求的登錄資訊。

   選項	說明
   NETBIOS 名稱	Active Directory 網域名稱
   DNS 網域名稱	完整 Active Directory 網域名稱
   通訊協定	無法編輯；LDAP 是唯一選擇
   繫結使用者名稱	網域管理員
   繫結密碼	網域管理員密碼

3. 輸入輔助帳戶 #1 的資訊。

   選項	說明
   繫結使用者名稱	網域管理員
   繫結密碼	網域管理員密碼

   **附註：**Active Directory 中必須有使用者名稱和密碼，否則無法成功新增帳戶。

4. 按一下進階屬性。

5. 針對 [進階屬性] 欄位輸入資訊。

   選項	說明
   連接埠	此欄位的預設值為 389。除非您正在使用非標準連接埠，否則您應該不需要修改此欄位。
   網域控制站 IP	(選用) 如果您想要讓 AD 流量使用特定網域控制站，請指定單一偏好的網域控制站 IP 位址。
   內容	系統會根據先前提供的 DNS 網域名稱資訊自動填入此選項。

6. 按一下網域繫結。

   **附註：**如果您看到錯誤指出輸入的輔助帳戶資訊無效，則完成下方的網域加入程序後，必須透過編輯網域繫結資訊來新增有效的輔助帳戶。請參閱編輯 Active Directory 網域。

7. 在 [網域加入] 對話方塊中，提供必要的網域加入資訊。

   選項	說明
   主要 DNS 伺服器 IP	主要 DNS 伺服器的 IP 位址
   次要 DNS 伺服器 IP	(選用) 次要 DNS 伺服器的 IP
   預設 OU	預設組織單位
   加入使用者名稱	網域管理員
   加入密碼	網域管理員密碼

8. 如有需要，請輸入下列資訊以建立輔助網域加入帳戶。

   選項	說明
   輔助加入使用者名稱	輔助帳戶的網域管理員
   輔助加入密碼	輔助帳戶的網域管理員密碼

   • 如果您現在未選擇新增輔助網域加入帳戶，也可以稍後再新增。
   • 您可以稍後編輯或刪除此帳戶。
   • 每個 Active Directory 只能新增一個輔助網域加入帳戶。

9. 按一下儲存。

10. 在 [新增超級管理員] 對話方塊中，使用 Active Directory 搜尋功能來選取要管理應用程式的 AD 管理員群組。

11. 按一下儲存。

12. 如果網域繫結或網域加入程序失敗，您必須重新啟動登錄程序。

    1. 重新啟動瀏覽器。

    2. 先使用您的 My Omnissa 帳戶登入。

    3. 使用網域服務 (繫結) 帳戶的登入認證和密碼登入 Active Directory 帳戶。

    4. 繼續進行網域加入程序。

後續步驟

您可以視需要設定 True SSO (單一登入)。請參閱《第一代租用戶 - Horizon Cloud 管理指南》中的〈Horizon Cloud - True SSO - 完成 Horizon Cloud 環境的 True SSO 組態〉。