Die Winbind-Domänenbeitrittslösung, eine Kerberos-basierte Authentifizierungslösung, ist eine andere Methode zur Authentifizierung bei Active Directory.
Verwenden Sie die folgenden allgemeinen Schritte zum Einrichten der Winbind-Domänenbeitrittslösung.
Prozedur
- Installieren Sie die winbind-, samba- und Kerberos-Pakete auf dem Linux-Desktop.
- Fügen Sie den Linux-Desktop zu Microsoft Active Directory hinzu.
Nächste Maßnahme
Bei Verwendung der Winbind-Domänenbeitrittslösung oder anderer Kerberos-basierter Authentifizierungslösungen fügen Sie die Vorlagen-VM zu Active Directory und die geklonte virtuelle Maschine erneut zu Active Directory hinzu. Verwenden Sie dazu beispielsweise den folgenden Befehl:
sudo /usr/bin/net ads join -U <Domänenbenutzer>%<Domänenkennwort>
Verwenden Sie die folgenden Optionen, um den Befehl für den erneuten Beitritt zur Domäne auf einer geklonten virtuellen Maschine für die Winbind-Lösung auszuführen:
- Stellen Sie eine Remote-Verbindung wie SSH oder vSphere PowerCLI zu jeder virtuellen Maschine her und führen Sie den Befehl aus. Weitere Informationen zu Skripts finden Sie unter Massenbereitstellung von Horizon 7 für manuelle Desktop-Pools.
- Fügen Sie den Befehl einem Shell-Skript hinzu und geben Sie den Skriptpfad zur Horizon Agent-Option RunOnceScript in der Datei /etc/vmware/viewagent-custom.conf an. Weitere Informationen finden Sie unter Einstellen der Optionen in Konfigurationsdateien auf einem Linux-Desktop.