Cuando se registra el primer dominio de Active Directory en el entorno de Horizon Cloud, se requiere una cuenta de enlace de dominio en la configuración. Si se dispone de al menos una cuenta auxiliar de enlace de dominio, los usuarios administradores no se excluyen de la consola administrativa en aquellos casos en los que no se puede acceder a la cuenta de enlace principal del dominio de Active Directory. Opcionalmente, puede configurar cuentas de enlace auxiliares adicionales para los dominios de Active Directory configurados en la nube. Si no se puede acceder a la cuenta de enlace auxiliar primera ni a la principal configuradas para el dominio, el sistema utiliza la siguiente cuenta de enlace auxiliar para conectarse al dominio de Active Directory.

Requisitos previos

Para verificar que el dominio de Active Directory sea uno de los dominios configurados en la nube de la cuenta de Horizon Cloud, vaya a Configuración > Active Directory y consulte si el dominio aparece en esa página.

Verifique que tiene la información de nombre de usuario y contraseña de las siguientes cuentas que ya están configuradas en la consola para el dominio, ya que la interfaz de usuario solicita la confirmación de las contraseñas existentes al realizar esta tarea:

  • Contraseña de la cuenta de enlace que ya está configurada
  • Contraseña de la cuenta de unión a un dominio que ya está configurada en la interfaz de usuario

Compruebe que tenga la información de nombre de usuario y contraseña de la cuenta de enlace que va a agregar y que esta cumpla los requisitos descritos en Cuenta de enlace de dominio: características requeridas. Como se describe en esta sección, a las cuentas de enlace de dominio principal y auxiliar se les asigna siempre la función de superadministrador, que concede todos los permisos para realizar acciones de administración en la consola. Asegúrese de que los usuarios a los que no desea conceder permisos de superadministrador no puedan acceder a dicha cuenta.

Precaución: Para evitar bloqueos accidentales con el tiempo, asegúrese de que su cuenta de enlace de dominio cumpla los criterios establecidos, sobre todo que la contraseña de la cuenta no pueda caducar, cambiarse ni bloquearse. Debe usar esta configuración de cuenta ya que el sistema la usa como una cuenta de servicio para realizar consultas a Active Directory.

Procedimiento

  1. En la consola, haga clic en Configuración > Active Directory.
  2. Haga clic en el dominio de Active Directory en el que desea agregar la cuenta auxiliar de enlace.
  3. Haga clic en Editar que aparece junto a la configuración del enlace de dominio.
  4. En el cuadro de diálogo Editar Active Directory, introduzca la contraseña de la cuenta de enlace primaria.
    Al introducir la contraseña, se activa el botón Enlace de dominio para guardar los cambios.
  5. Expanda las propiedades avanzadas y haga clic en Agregar cuenta de enlace auxiliar.
    Se agrega al cuadro de diálogo una sección con la información de la cuenta auxiliar.
  6. Introduzca las credenciales de la cuenta.
    Nota: En el campo del nombre de usuario, proporcione únicamente el nombre de usuario en sí, por ejemplo, ourbindaccount2. No incluya el nombre del dominio aquí.
  7. Haga clic en Enlace de dominio.
  8. En las siguientes ventanas que aparecen, confirme la configuración existente haciendo clic en Guardar que aparece en cada ventana.
    Si aparece la ventana Unirse a un dominio, escriba la contraseña de la cuenta de unión a un dominio antes de hacer clic en Guardar.

Resultados

La cuenta auxiliar de enlace está disponible para que el sistema la use si no se puede acceder a la cuenta principal ni a la auxiliar.

Puede agregar varias cuentas auxiliares de enlace repitiendo estos pasos. Para cambiar la contraseña de una cuenta auxiliar de enlace o para eliminarla, use los vínculos correspondientes que aparecen en el área de propiedades avanzadas de la ventana Editar Active Directory.