您必须注册 Active Directory,完成域加入过程并添加超级管理员以完成配置。
关于此任务
注:
必须先完成整个 Active Directory 注册过程,然后才能使用其他任何服务。在完成这些任务之前,所有服务均处于锁定状态。
注:
在完成域注册后,请勿在组织单位 (OU) 之间移动任何组。这样做将导致用户登录失败。
如果在完成注册之前单击取消,可以随时从“入门”页面单击编辑以继续注册。
先决条件
必须将 Active Directory 基础架构同步到准确的时间源。
如果您具有外部或林信任关系,则必须注册根域。有关更多信息,请参阅外部信任和林信任。
系统将 LDAP 绑定帐户视为超级管理员用户,因此,不应与没有超级管理员特权的任何用户共享该帐户。例如,如果另一个产品也需要使用 LDAP 绑定帐户,应创建新的 LDAP 帐户以实现该目的,以便具有新帐户的任何人无法以超级管理员身份登录。
过程
- 在“入门”页面上,选择常规设置,然后单击“Active Directory”旁边的配置。
- 在“注册 Active Directory”对话框中,提供请求的注册信息。
选项 |
说明 |
NETBIOS 名称 |
Active Directory 域名 |
DNS 域名 |
Active Directory 完全限定域名 |
协议 |
无法编辑;LDAP 是唯一选项 |
绑定用户名 |
域管理员 |
绑定密码 |
域管理员密码 |
- 输入辅助帐户 #1 的信息。
选项 |
说明 |
绑定用户名 |
域管理员 |
绑定密码 |
域管理员密码 |
注:
用户名和密码必须在 Active Directory 中存在,否则,无法成功添加该帐户。
- 单击高级属性。
- 在“高级属性”字段中输入信息。
选项 |
说明 |
端口 |
该字段的默认值为 389。除非使用的是非标准端口,否则,您不需要修改此字段。 |
域控制器 IP |
(可选)如果您希望 AD 流量使用特定域控制器,需指定一个首选域控制器 IP 地址。 |
上下文 |
将根据以前提供的 DNS 域名信息自动填充该选项。 |
- 单击域绑定。
- 提供域加入信息。
选项 |
说明 |
加入用户名 |
域管理员 |
加入密码 |
域管理员密码 |
主 DNS 服务器 IP |
主 DNS 服务器的 IP 地址 |
辅助 DNS 服务器 IP |
(可选)辅助 DNS 服务器的 IP |
默认 OU |
默认组织单位 |
- 单击保存。
- 在“添加超级管理员”对话框中,使用 Active Directory 搜索功能选择 AD 管理员组以管理应用程序。
- 单击保存。
- 如果域绑定或域加入过程失败,您必须重新启动注册流程。
- 重新启动浏览器。
- 首先使用您的 My VMware 帐户登录。
- 使用域服务(绑定)帐户登录名和密码登录 Active Directory 帐户。
- 继续完成域加入过程。
下一步做什么
如果需要,您可以设置 True SSO(单点登录)。请参阅为 Active Directory 域配置 True SSO。