Active Directory

Active Directory を登録し、ドメイン参加を完了し、スーパー管理者を追加して構成を完了する必要があります。

次の点に注意してください。

• Active Directory 登録プロセス全体を完了しないと、他のサービスを操作することはできません。これらのタスクを完了しないと、すべてのサービスを利用できません。

• Active Directory インフラストラクチャは、正確な時刻ソースと同期する必要があります。

• LDAP バインド アカウントはシステムによってスーパー管理者ユーザーとして扱われるため、このアカウントはスーパー管理者権限のないユーザーとは共有しないでください。たとえば、LDAP バインド アカウントが必要な別の製品がある場合、新しい LDAP アカウントが関連付けられたユーザーがスーパー管理者としてログインできないように、この新しいアカウントを作成する必要があります。

• 外部またはフォレストを信頼する場合、ルート ドメインを登録する必要があります。詳細については、外部およびフォレストの信頼を参照してください。

手順

1. [はじめに] ページで、[全般的なセットアップ] を選択します。
2. [Active Directory] で [構成] をクリックします。
3. [Active Directory の登録] ダイアログ ボックスで、必要な登録情報を指定します。

   オプション	説明
   NETBIOS 名	Active Directory のドメイン名
   DNS ドメイン名	完全修飾の Active Directory ドメイン名
   プロトコル	編集不可、LDAP のみ選択可能
   バインド ユーザー名	ドメイン管理者
   バインド パスワード	ドメイン管理者のパスワード

4. [詳細なプロパティ] をクリックします。
5. [詳細なプロパティ] の各フィールドに情報を入力します。

   オプション	説明
   ポート	このフィールドのデフォルト値は 389 です。標準ポートを使用している場合は、このフィールドを変更する必要はありません。
   ドメイン コントローラの IP アドレス	（オプション）Active Directory トラフィックが特定のドメイン コントローラを使用するには、使用する 1 台のドメイン コントローラの IP アドレスを指定します。
   コンテキスト	このオプションは、以前に指定した DNS ドメイン名情報を基準に自動的に入力されます。

6. [ドメイン バインド] をクリックします。
7. ドメイン参加情報を指定します。

   オプション	説明
   参加ユーザー名	ドメイン管理者
   参加パスワード	ドメイン管理者のパスワード
   プライマリ DNS サーバ IP	プライマリ DNS サーバの IP アドレス
   セカンダリ DNS サーバ IP	（オプション）セカンダリ DNS サーバの IP アドレス

8. [保存] をクリックします。
9. [スーパー管理者の追加] ダイアログ ボックスで、Active Directory の検索機能を使用して、アプリケーションを管理する Active Directory 管理者グループを選択します。
10. [保存] をクリックします。
11. ドメイン バインドまたはドメイン参加のプロセスに失敗する場合、登録プロセスを再開する必要があります。
    1. ブラウザを再起動します。
    2. 最初に My VMware アカウントを使用してログインします。
    3. ドメイン サービス（バインド）アカウントのログイン名とパスワードを使用して、Active Directory アカウントにログインします。
    4. ドメイン参加プロセスを続行します。
12. 登録を完了する前に、[キャンセル] をクリックする場合は、[はじめに] ページで [編集] をクリックして、いつでも登録を続行できます。