Você pode editar o Active Directory após a configuração inicial.
Por Que e Quando Desempenhar Esta Tarefa
O Active Directory normalmente é registrado durante o processo de configuração. Siga as instruções aqui para editar a configuração do Active Directory após configurá-lo.
Observe o seguinte:
Em caso de relações de confiança externas ou de floresta, os domínios raiz devem ser registrados. Para obter mais informações, consulte Relações de confiança externas e de floresta.
A conta de BIND do LDAP é tratada pelo sistema como um usuário Superadministrador, portanto, essa conta não deve ser compartilhada com nenhum usuário que não tenha privilégios de Superadministrador. Por exemplo, se houver outro produto que também precise de uma conta de BIND do LDAP, uma nova conta do LDAP deverá ser criada para esse fim, de modo que quem tiver a nova conta não conseguirá fazer login como Superadministrador.
Procedimento
- Selecione Configurações > Active Directory.
A página Active Directory é exibida.
- Se você possuir vários Active Directories configurados, selecione qual deseja editar na lista à esquerda.
- Clique em Editar ao lado de BIND de domínio para editar as informações de BIND de domínio.
A caixa de diálogo Editar o Active Directory é exibida.
- Edite as informações conforme desejado nos campos descritos abaixo.
Opção |
Descrição |
Nome NETBIOS |
[Não editável] Nome de domínio do Active Directory |
Nome do domínio DNS |
Nome de domínio do Active Directory totalmente qualificado |
Protocolo |
[Não editável] LDAP é a única opção |
Nome de Usuário do BIND |
Administrador do domínio. Editar somente se o novo nome de usuário for configurado no Active Directory primeiro. |
Senha do BIND |
Senha de administrador do domínio. Editar somente se a nova senha for configurada no Active Directory primeiro. |
- Clique em Propriedades avançadas.
- Editar as informações conforme desejado nos campos Propriedades avançadas a seguir.
Opção |
Descrição |
Porta |
O padrão para esse campo é 389. Não deverá ser necessário modificar este campo se você estiver usando uma porta não padrão. |
IP do controlador de domínio |
(Opcional) Especifique um único endereço IP preferencial do controlador de domínio se deseja que o tráfico AD use um controlador de domínio específico. |
Contexto |
Esta opção é preenchida automaticamente com base nas informações do Nome do domínio DNS fornecidas anteriormente. |
- Faça alterações nas contas de BIND auxiliares conforme descrito abaixo.
Adicionar uma conta de BIND auxiliar:
Clique no link Adicionar conta de BIND auxiliar.
Digite o nome de usuário e senha para a conta.
Observação:
O nome de usuário e senha devem existir no Active Directory ou a conta não será adicionada com êxito.
Alterar a senha para uma conta de BIND auxiliar:
Confirme se a senha da conta já foi alterada no Active Directory.
Clique no link Alterar senha da conta para a conta (por exemplo, Alterar senha da conta nº 1).
Digite a nova senha.
Observação:
Você não pode alterar o nome de usuário de BIND para uma conta de BIND auxiliar. Ao invés disso, é necessário remover a conta e adicioná-la com o novo nome de usuário.
Remova uma conta de BIND auxiliar clicando no link Remover ao lado da conta.
Observação:
Não é possível remover uma conta de BIND auxiliar se ela for a última conta de serviço ativa remanescente.
- Clique em BIND de domínio para salvar as alterações.
- Clique em Editar ao lado de ingresso no domínio para editar as informações de ingresso no domínio.
A caixa de diálogo Ingresso no domínio é exibida.
- Edite as informações de ingresso no domínio conforme desejado.
Opção |
Descrição |
Nome de usuário para ingresso |
Administrador do domínio. Editar somente se o novo nome de usuário for configurado no Active Directory primeiro. |
Senha para ingresso |
Senha de administrador do domínio. Editar somente se a nova senha for configurada no Active Directory primeiro. |
IP do servidor DNS principal |
Endereço IP do servidor DNS principal |
IP do servidor DNS secundário |
(Opcional) IP do servidor DNS secundário |
OU padrão |
Unidade organizacional padrão |
- Clique em Salvar.
- Na caixa de diálogo Adicionar Superadministrador, faça qualquer alteração desejada e clique em Salvar.
Use a função de pesquisa do Active Directory para selecionar o grupo do administrador AD para administrar o sistema.