追加の Active Directory ドメインの登録

オプションで、追加の Active Directory ドメインを登録して、これらのドメインのユーザーに管理ロールを割り当てたり、割り当てを提供したりできます。

注：ドメインの登録を完了したら、組織単位 (OU) 間でグループを移動しないでください。移動すると、ユーザーのログインが失敗します。

登録を完了する前に、[キャンセル] をクリックする場合は、[はじめに] ページで [編集] をクリックして、いつでも登録を続行できます。

前提条件

Active Directory インフラストラクチャは、正確な時刻ソースと同期する必要があります。
外部またはフォレストの信頼がある場合は、ルートドメインを登録する必要があります。詳細については、外部およびフォレストの信頼を参照してください。
ドメインバインドアカウントには常にスーパー管理者ロールが割り当てられます。これにより、管理コンソールで管理アクションを実行するためのすべての権限が付与されます。スーパー管理者権限を必要としないユーザーは、ドメインバインドアカウントにアクセスできないようにする必要があります。
ドメインバインドおよびドメイン参加アカウントは、Horizon Cloud の運用に必要なサービスアカウントで説明する要件を満たす必要があります。

[Active Directory の登録] ダイアログボックスで、必要な登録情報を指定します。

オプション	説明
NETBIOS 名	Active Directory のドメイン名
DNS ドメイン名	完全修飾の Active Directory ドメイン名
プロトコル	編集不可、LDAP のみ選択可能
バインドユーザー名	ドメイン管理者
バインドパスワード	ドメイン管理者のパスワード

補助アカウント #1 の情報を入力します。

オプション	説明
バインドユーザー名	ドメイン管理者
バインドパスワード	ドメイン管理者のパスワード

注： Active Directory 内にあるユーザー名とパスワードを使用する必要があります。そうしないと、アカウントが正常に追加されません。

[詳細なプロパティ] の各フィールドに情報を入力します。

オプション	説明
ポート	このフィールドのデフォルト値は 389 です。標準ポートを使用している場合は、このフィールドを変更する必要はありません。
ドメインコントローラの IP アドレス	（オプション）Active Directory トラフィックが特定のドメインコントローラを使用するには、使用する 1 台のドメインコントローラの IP アドレスを指定します。
コンテキスト	このオプションは、以前に指定した DNS ドメイン名情報を基準に自動的に入力されます。

[ドメインバインド] をクリックします。

注：入力した補助アカウント情報が無効であることを示すエラーが表示された場合は、以下のドメイン参加のプロセスを完了した後で、[ドメインバインド] の情報を編集して有効な補助アカウントを追加する必要があります。 Active Directory ドメインの編集を参照してください。

[ドメイン参加] ダイアログで、必要なドメイン参加情報を入力します。

必要に応じて、以下の情報を入力して、補助ドメイン参加アカウントを作成します。

オプション	説明
補助参加ユーザー名	補助アカウントのドメイン管理者
補助参加パスワード	補助アカウントのドメイン管理者のパスワード

[保存] をクリックします。
[スーパー管理者の追加] ダイアログボックスで、Active Directory の検索機能を使用して、アプリケーションを管理する Active Directory 管理者グループを選択します。
[保存] をクリックします。
ドメインバインドまたはドメイン参加のプロセスに失敗する場合、登録プロセスを再開する必要があります。
1. ブラウザを再起動します。
2. 最初に My VMware アカウントを使用してログインします。
3. ドメインサービス（バインド）アカウントのログイン名とパスワードを使用して、Active Directory アカウントにログインします。
4. ドメイン参加プロセスを続行します。

必要な場合は、True SSO（シングルサインオン）を設定することができます。Horizon Cloud 環境の True SSO の設定を完了するを参照してください。