Sie müssen die Konfiguration abschließen, indem Sie Active Directory registrieren, den Domänenbeitritt durchführen und den Superadministrator hinzufügen.

Warum und wann dieser Vorgang ausgeführt wird

Hinweis:

  • Bevor Sie mit anderen Services arbeiten können, müssen Sie den Active Directory-Registrierungsprozess abschließen. Bis zum Abschluss dieser Aufgaben sind alle Dienste gesperrt.

  • Die Active Directory-Infrastruktur muss mit einer exakten Zeitquelle synchronisiert werden.

  • Das LDAP-Dienstkonto wird im System als Super-Admin-Benutzer behandelt und darf daher nicht an andere Benutzer weitergegeben werden, die keine Super-Admin-Rechte besitzen. Wenn beispielsweise für ein anderes Produkt ebenfalls ein LDAP-Dienstkonto erforderlich ist, richten Sie hierfür ein eigenes LDAP-Konto ein, damit sich der Benutzer, der dieses neue Konto erhält, nicht als Super-Admin anmelden kann.

  • Bei externen oder Gesamtstruktur-Vertrauensstellungen müssen Stammdomänen registriert werden. Weitere Informationen finden Sie unter Externe und Gesamtstruktur-Vertrauensstellungen.

Prozedur

  1. Wählen Sie auf der Seite „Erste Schritte“ die Option Allgemeine Einrichtung aus.
  2. Klicken Sie unter „Active Directory“ auf Konfigurieren.
  3. Geben Sie im Dialogfeld „Active Directory registrieren“ die angeforderten Registrierungsinformationen an.

    Option

    Beschreibung

    NETBIOS-Name

    Active Directory-Domänenname

    DNS-Domänenname

    Vollständig qualifizierter Active Directory-Domänenname

    Protokoll

    Kann nicht bearbeitet werden; LDAP ist die einzige Wahl

    Bind-Benutzername

    Domänenadministrator

    Bind-Kennwort

    Domänenadministrator-Kennwort
  4. Klicken Sie auf Erweiterte Einstellungen.
  5. Geben Sie Informationen in die Felder „Erweiterte Einstellungen“ ein.

    Option

    Beschreibung

    Port

    Der Standardwert für dieses Feld ist 389. Sofern Sie keinen Nicht-Standard-Port verwenden, müssen Sie die Einträge in diesem Feld nicht ändern.

    Domänencontroller-IP-Adresse

    (Optional) Geben Sie eine einzelne, bevorzugte Domänencontroller-IP-Adresse an, wenn für den AD-Datenverkehr ein spezieller Domänencontroller verwendet werden soll.

    Kontext

    Diese Option wird basierend auf den zuvor bereitgestellten Informationen zum DNS-Domänennamen automatisch gefüllt.

  6. Klicken Sie auf Domänendienst.
  7. Geben Sie die Informationen für den Domänenbeitritt an.

    Option

    Beschreibung

    Benutzername für den Beitritt

    Domänenadministrator

    Kennwort für den Beitritt

    Domänenadministrator-Kennwort

    Primäre DNS-Server-IP

    IP-Adresse des primären DNS-Servers

    Sekundäre DNS-Server-IP

    (Optional) IP-Adresse des sekundären DNS-Servers

  8. Klicken Sie auf Speichern.
  9. Verwenden Sie im Dialogfeld „Super Administrator hinzufügen“ die Active Directory-Suchfunktion, um die AD-Administratorgruppe für die Anwendungsadministration auszuwählen.
  10. Klicken Sie auf Speichern.
  11. Wenn der Domänenbeitritts- oder Domänendienstprozess fehlschlägt, müssen Sie den Registrierungsvorgang neu starten.
    1. Starten Sie den Browser neu.
    2. Melden Sie sich zunächst mit Ihrem My VMware-Konto an.
    3. Melden Sie sich mithilfe des Domänendienstkonto-Anmeldenamens und des zugehörigen Kennworts bei dem Active Directory-Konto an.
    4. Fahren Sie mit dem Domänenbeitritt fort.
  12. Wenn Sie vor Abschluss der Registrierung auf Abbrechen klicken, können Sie auf der Seite „Erste Schritte“ jederzeit auf Bearbeiten klicken, um mit der Registrierung fortzufahren.