在初始设置后,您可以编辑 Active Directory 域。

过程

  1. 选择设置 > Active Directory
    此时会显示“Active Directory”页面。
  2. 如果配置了多个 Active Directory,请从左侧的列表中选择要编辑的 Active Directory。
  3. 单击“域绑定”旁边的编辑以编辑域绑定信息。
    此时会显示“编辑 Active Directory”对话框。
  4. 根据需要,编辑以下所述字段中的信息。
    选项 说明
    NETBIOS 名称 [无法编辑] Active Directory 域名
    DNS 域名 Active Directory 完全限定域名
    协议 [无法编辑] LDAP 是唯一选项
    绑定用户名 域管理员。只有在 Active Directory 中先设置了新用户名时,才能进行编辑。
    绑定密码 域管理员密码。只有在 Active Directory 中先设置了新密码时,才能进行编辑。
  5. 按照下面所述,对辅助绑定帐户进行更改。
    • 更改辅助绑定帐户的密码:
      1. 确认该帐户的密码已在 Active Directory 中进行了更改。
      2. 单击该帐户的“更改帐户密码”链接(例如,“更改帐号 1 密码”)。
      3. 输入新密码。
      注: 您无法更改辅助绑定帐户的绑定用户名。相反,您需要移除该帐户,然后使用新用户名添加该帐户。
    • 添加辅助绑定帐户:
      1. 单击添加辅助绑定帐户链接。
      2. 输入该帐户的用户名和密码。
        注: 用户名和密码必须在 Active Directory 中存在,否则,无法成功添加该帐户。
    • 单击辅助绑定帐户旁边的移除链接以移除该帐户。
      注: 如果某个辅助绑定帐户是剩下的最后一个辅助绑定帐户,则无法移除该帐户。
  6. 单击高级属性
  7. 根据需要,编辑以下“高级属性”字段中的信息。
    选项 说明
    LDAP over TLS 允许通过 TLS 进行 LDAP 通信,从而可实现证书自动部署和管理。默认情况下禁用此选项。
    注: 此设置默认处于禁用状态,仅当您请求 VMware 为您启用后,才会显示此设置。
    端口 该字段的默认值为 389。除非使用的是非标准端口,否则,您不需要修改此字段。
    域控制器 IP (可选)如果您希望 AD 流量使用特定域控制器,需指定一个首选域控制器 IP 地址。
    上下文 将根据以前提供的 DNS 域名信息自动填充该选项。
  8. 单击域绑定以保存更改。
  9. 单击“域加入”旁边的编辑以编辑域加入信息。
    将显示“域加入”对话框。
  10. 根据需要,编辑域加入信息。
    注: 要对主 DNS 服务器 IP 或辅助 DNS 服务器 IP 进行更改,您必须向 VMware 技术支持团队提交票证。
    选项 说明
    默认 OU 默认组织单位
    加入用户名 域管理员。只有在 Active Directory 中先设置了新用户名时,才能进行编辑。
    加入密码 域管理员密码。只有在 Active Directory 中先设置了新密码时,才能进行编辑。
  11. 按照以下所述对辅助加入帐户进行更改。
    • 添加辅助加入帐户:
      1. 单击添加辅助加入帐户链接。
      2. 输入该帐户的用户名和密码。
        注: 用户名和密码必须在 Active Directory 中存在,否则,无法成功添加该帐户。
    • 更改辅助加入帐户的用户名:
      1. 确认该帐户的用户名已在 Active Directory 中进行了更改。
      2. 在“辅助加入用户名”字段中输入新用户名。
    • 更改辅助加入帐户的密码:
      1. 确认该帐户的密码已在 Active Directory 中进行了更改。
      2. 在“辅助加入密码”字段中输入新密码。
    • 单击移除辅助加入帐户链接以移除辅助加入帐户。
  12. 单击保存
  13. 在“添加超级管理员”对话框中,根据需要进行更改,然后单击保存
    可以使用 Active Directory 搜索功能选择 AD 管理员组以管理系统。

后续步骤

如果需要,您可以设置 True SSO(单点登录)。请参阅完成为您的 Horizon Cloud 环境配置 True SSO 的过程