Active Directory

Vous devez effectuer la configuration en enregistrant Active Directory, en exécutant la jonction de domaine et en ajoutant le Super administrateur.

Pourquoi et quand exécuter cette tâche

Notez les points suivants :

• Vous devez effectuer le processus d'enregistrement complet d'Active Directory avant de pouvoir utiliser les autres services. Tous les services sont verrouillés tant que vous n'avez pas terminé ces tâches.

• L'infrastructure Active Directory doit être synchronisée avec une source de temps précise.

• Le compte de liaison LDAP étant traité par le système en tant que Super Administrateur, il ne doit pas être partagé avec un autre utilisateur qui ne dispose pas des privilèges de Super Administrateur. Par exemple, si un autre produit nécessite également un compte de liaison LDAP, il convient de créer un compte LDAP à cette fin, de sorte que quiconque disposant du nouveau compte ne puisse pas se connecter en tant que Super Administrateur.

• En cas d'approbations externes ou de forêt, des domaines racines doivent être enregistrés. Pour plus d'informations, consultez Approbations externes et de forêt.

Procédure

1. Sur la page Démarrage, sélectionnez Installation générale.
2. Sous Active Directory, cliquez sur Configurer.
3. Dans la boîte de dialogue Enregistrer Active Directory, fournissez les informations d'enregistrement demandées.

   Option	Description
   Nom NETBIOS	Nom de domaine Active Directory
   Nom de domaine DNS	Nom de domaine Active Directory complet
   Protocole	Pas modifiable ; LDAP est le seul choix
   Nom d'utilisateur de liaison	Administrateur de domaine
   Mot de passe de liaison	Mot de passe de l'administrateur de domaine

4. Cliquez sur Propriétés avancées.
5. Entrez les informations dans les champs Propriétés avancées.

   Option	Description
   Port	La valeur par défaut de ce champ est 389. Vous ne devriez pas avoir à modifier ce champ, sauf si vous utilisez un port non standard.
   Adresse IP du contrôleur de domaine	(Facultatif) Spécifiez une adresse IP de contrôleur de domaine préférée si vous voulez que le trafic AD utilise un contrôleur de domaine spécifique.
   Contexte	Cette option est remplie automatiquement en fonction des informations de nom de domaine DNS fournies précédemment.

6. Cliquez sur Liaison de domaine.
7. Fournissez les informations de jonction de domaine.

   Option	Description
   Nom d'utilisateur de jonction	Administrateur de domaine
   Mot de passe de jonction	Mot de passe de l'administrateur de domaine
   Adresse IP du serveur DNS principal	Adresse IP du serveur DNS principal
   Adresse IP du serveur DNS secondaire	(Facultatif) Adresse IP du serveur DNS secondaire

8. Cliquez sur Enregistrer.
9. Dans la boîte de dialogue Ajouter un Super administrateur, utilisez la fonction de recherche d'Active Directory afin de sélectionner le groupe d'administrateurs AD pour administrer l'application.
10. Cliquez sur Enregistrer.
11. Si le processus de liaison de domaine ou de jonction de domaine échoue, vous devez redémarrer le processus d'enregistrement.
    1. Redémarrez le navigateur.
    2. Connectez-vous d'abord à l'aide de votre compte My VMware.
    3. Connectez-vous au compte Active Directory à l'aide de la connexion et du mot de passe du compte de service de domaine (liaison).
    4. Continuez le processus de jonction de domaine.
12. Si vous cliquez sur Annuler avant de terminer l'enregistrement, vous pouvez cliquer sur Modifier à tout moment sur la page Démarrage pour continuer l'enregistrement.