追加の Active Directory ドメインの登録

オプションで、追加の Active Directory ドメインを登録して、これらのドメインのユーザーに管理ロールを割り当てたり、割り当てを提供したりできます。

このタスクについて

注:

ドメインの登録を完了したら、組織単位 (OU) 間でグループを移動しないでください。移動すると、ユーザーのログインが失敗します。

登録を完了する前に、キャンセルをクリックする場合は、[はじめに] ページで編集をクリックして、いつでも登録を続行できます。

Active Directory インフラストラクチャは、正確な時刻ソースと同期する必要があります。
外部またはフォレストの信頼がある場合は、ルートドメインを登録する必要があります。詳細については、外部およびフォレストの信頼を参照してください。
LDAP バインドアカウントはシステムによってスーパー管理者ユーザーとして扱われるため、このアカウントはスーパー管理者権限のないユーザーとは共有しないでください。たとえば、LDAP バインドアカウントが必要な別の製品がある場合、新しい LDAP アカウントが関連付けられたユーザーがスーパー管理者としてログインできないように、この新しいアカウントを作成する必要があります。

[Active Directory の登録] ダイアログボックスで、必要な登録情報を指定します。

オプション	説明
NETBIOS 名	Active Directory のドメイン名
DNS ドメイン名	完全修飾の Active Directory ドメイン名
プロトコル	編集不可、LDAP のみ選択可能
バインドユーザー名	ドメイン管理者
バインドパスワード	ドメイン管理者のパスワード

補助アカウント #1 の情報を入力します。

オプション	説明
バインドユーザー名	ドメイン管理者
バインドパスワード	ドメイン管理者のパスワード

注:

Active Directory 内にあるユーザー名とパスワードを使用する必要があります。そうしないと、アカウントが正常に追加されません。

[詳細なプロパティ] の各フィールドに情報を入力します。

オプション	説明
ポート	このフィールドのデフォルト値は 389 です。標準ポートを使用している場合は、このフィールドを変更する必要はありません。
ドメインコントローラの IP アドレス	（オプション）Active Directory トラフィックが特定のドメインコントローラを使用するには、使用する 1 台のドメインコントローラの IP アドレスを指定します。
コンテキスト	このオプションは、以前に指定した DNS ドメイン名情報を基準に自動的に入力されます。

ドメインバインドをクリックします。

注:
入力した補助アカウント情報が無効であることを示すエラーが表示された場合は、以下のドメイン参加のプロセスを完了した後で、[ドメインバインド] の情報を編集して有効な補助アカウントを追加する必要があります。Active Directory ドメインの編集を参照してください。

[ドメイン参加] ダイアログで、必要なドメイン参加情報を入力します。

必要に応じて、以下の情報を入力して、補助ドメイン参加アカウントを作成します。

オプション	説明
補助参加ユーザー名	補助アカウントのドメイン管理者
補助参加パスワード	補助アカウントのドメイン管理者のパスワード

保存をクリックします。
[スーパー管理者の追加] ダイアログボックスで、Active Directory の検索機能を使用して、アプリケーションを管理する Active Directory 管理者グループを選択します。
保存をクリックします。
ドメインバインドまたはドメイン参加のプロセスに失敗する場合、登録プロセスを再開する必要があります。
1. ブラウザを再起動します。
2. 最初に My VMware アカウントを使用してログインします。
3. ドメインサービス（バインド）アカウントのログイン名とパスワードを使用して、Active Directory アカウントにログインします。
4. ドメイン参加プロセスを続行します。

必要な場合は、True SSO（シングルサインオン）を設定することができます。Active Directory ドメインに対する True SSO の設定を参照してください。