Permisos necesarios para unir un dominio

En algunos casos, puede que necesite unir el conector de VMware Identity Manager a un dominio. Para directorios Active Directory mediante LDAP, puede unirse a un dominio después de crear el directorio. Para directorios del tipo Active Directory (autenticación IWA), el conector se une automáticamente al dominio al crear el directorio. En ambos casos se le pedirán las correspondientes credenciales.

Para unirse a un dominio, necesita credenciales de Active Directory con el privilegio para "unir el equipo al dominio de AD". Esto se configura en Active Directory con los derechos siguientes:

• Crear objetos de equipo

• Eliminar objetos de equipo

Al unir un dominio se crea un objeto de equipo en la ubicación predeterminada en Active Directory, a menos que especifique una unidad organizativa personalizada.

Siga los siguientes pasos si no cuenta con los derechos necesarios para unirse a un dominio y desea realizar este proceso.

1. Pida a su administrador de Active Directory que cree el objeto de equipo en Active Directory, en una ubicación determinada por la directiva de la empresa. Proporcione el nombre de host del conector. Asegúrese de que proporciona el nombre de dominio plenamente cualificado, como servidor.ejemplo.com.

   Consejo:

   Puede consultar el nombre de host en la columna Nombre de host de la página Conectores de la consola de administración. Haga clic en Administración de acceso e identidad > Configurar > Conectores para abrir la página Conectores.

2. Después de crear el objeto de equipo, únase al dominio mediante cualquier cuenta de usuario del dominio en la consola de administración de VMware Identity Manager.

El comando Unirse al dominio está disponible en la página Conectores; para obtener acceso a ella, haga clic en Administración de acceso e identidad > Configurar > Conectores.

Opción	Descripción
Dominio	Seleccione o introduzca el dominio de Active Directory que desee unir. Compruebe que introduce el nombre de dominio completo. Por ejemplo: servidor.ejemplo.com.
Usuario de dominio	El nombre de un usuario de Active Directory que tenga derecho para unir sistemas al dominio de Active Directory.
Contraseña de dominio	La contraseña del usuario.
Unidad organizativa (OU)	(Opcional) La unidad organizativa (OU) del objeto del equipo. Esta opción crea un objeto de equipo en la unidad organizativa especificada en lugar de la predeterminada del equipo. Por ejemplo, ou=testou,dc=test,dc=example,dc=com.