Permissões necessárias para se ingressar em um domínio

Talvez você necessite ingressar o conector do VMware Identity Manager em um domínio em alguns casos. Para o Active Directory em diretórios LDAP, você pode ingressar um domínio depois de criar o diretório. Para diretórios do tipo Active Directory (autenticação integrada do Windows), o conector é ingressado no domínio automaticamente quando você cria o diretório. Em ambas as situações, será necessário fornecer suas credenciais.

Para ingressar em um domínio, você precisa de credenciais do Active Directory com o privilégio de "ingressar o computador no domínio do AD". Essa opção é configurada no Active Directory com os seguintes direitos:

• Criar objetos de computador
• Excluir objetos de computador

Ao ingressar em um domínio, cria-se um objeto de computador no local padrão do Active Directory, a menos que você especifique uma UO personalizada.

Caso você não tenha os direitos para ingressar em um domínio, siga esses passos para ingressar nele.

1. Peça ao administrador do Active Directory para criar o objeto de computador no Active Directory em uma localização determinada pela política da sua empresa. Forneça o nome de host do conector. Certifique-se de fornecer o nome de domínio totalmente qualificado, por exemplo, server.example.com.
   Dica: Você pode ver o nome do host na coluna Nome do Host na página Conectores no console de administração. Clique em Gerenciamento de Identidade e Acesso > Configuração > Conectores para exibir a página Conectores.
2. Após a criação do objeto de computador, ingresse no domínio usando qualquer conta de usuário de domínio no console de administração do VMware Identity Manager.

O comando Ingressar no Domínio está disponível na página Conectores, acessada clicando em Gerenciamento de Identidade e Acesso > Configuração > Conectores.

Opção	Descrição
Domínio	Selecione ou digite o domínio no Active Directory para ingressar nele. Certifique-se de que você digitou o nome do domínio totalmente qualificado. Por exemplo: server.example.com
Usuário do domínio	O nome de usuário de um usuário no Active Directory que tenha os direitos para ingressar os sistemas no domínio do Active Directory.
Senha do domínio	A senha do usuário.
Unidade organizacional (UO)	(Opcional) A unidade organizacional (UO) do objeto de computador. Essa opção cria um objeto de computador na UO especificada em vez da UO padrão nos computadores. Por exemplo, ou=testou,dc=test,dc=example,dc=com.