在 Horizon Cloud 中新增雲端設定Active Directory網域的其他輔助繫結帳戶

當您向Horizon Cloud環境登錄第一個Active Directory網域時，組態中需要一個輔助網域繫結帳戶。至少擁有一個輔助網域繫結帳戶，可在主要繫結帳戶變成無法從Active Directory網域進行存取時，避免發生管理員使用者遭到鎖定而無法使用管理主控台的情況。您可以選擇性地為雲端設定Active Directory網域設定其他輔助繫結帳戶。然後，如果為網域設定的主要和第一個輔助繫結帳戶都變成無法供您存取，則系統會使用下一個輔助繫結帳戶連線至該Active Directory網域。

先決條件

導覽至 設定 > Active Directory 並查看網域是否在該頁面上列出，以確認Active Directory網域是 Horizon Cloud 帳戶的雲端設定網域之一。

確認您具有下列已針對網域設定於主控台之帳戶的使用者名稱和密碼資訊，因為在執行這項工作時，使用者介面會要求您確認現有密碼：

• 已設定繫結帳戶的密碼
• 已在使用者介面中設定的網域加入帳戶的密碼

確認您擁有所要新增繫結帳戶的使用者名稱和密碼資訊，且其符合 網域繫結帳戶 - 必要的特性中所述的需求。如該節所述，系統一律會為主要和輔助網域繫結帳戶指派超級管理員角色，該角色授與在主控台中執行管理動作的所有權限。對於您不想使其擁有超級管理員權限的使用者，您應確定他們無法存取網域繫結帳戶。

注意：

為了防止在一段時間後意外鎖定，請確保您的網域繫結帳戶符合指定的準則，尤其是帳戶密碼不會到期、變更或遭到鎖定。您必須使用此帳戶組態，因為系統會將此帳戶用作查詢Active Directory的服務帳戶。

程序

1. 在主控台中，按一下 設定 > Active Directory。

2. 按一下您要新增輔助繫結帳戶的Active Directory網域。

3. 按一下顯示的網域繫結設定旁 的編輯 。

4. 在 [編輯Active Directory] 對話方塊中，輸入主要繫結帳戶的密碼。

   在此處輸入密碼，以便按一下 網域繫結 按鈕即可儲存變更。

5. 展開進階內容，然後按一下 新增輔助繫結帳戶。

   輔助帳戶資訊的區段會新增到對話方塊中。

6. 輸入帳戶認證。

   注： 在使用者名稱的欄位中，僅提供使用者名稱本身，例如 ourbindaccount2。請勿在此處包含網域名稱。

7. 按一下 網域繫結。

8. 在後續顯示的任何視窗中，按一下每個視窗中的 儲存 以確認現有設定。

   如果顯示 網域加入 視窗，請先輸入網域加入帳戶的密碼，然後按一下 儲存。

結果

當主要輔助繫結帳戶變得無法存取時，系統即可使用輔助繫結帳戶。

您可以重複前述步驟來新增多個輔助繫結帳戶。若要變更輔助繫結帳戶的密碼或加以移除，請使用 編輯Active Directory 視窗的進階內容區域中顯示的對應連結。