Active Directory ドメインの編集

初期セットアップ後に Active Directory ドメインを編集できます。

注：ドメインバインドおよびドメイン参加アカウントは、 Horizon Cloud の運用に必要なサービスアカウントに記載されている要件を満たす必要があります。

手順

[設定] > [Active Directory] を選択します。
Active Directory ページが表示されます。
複数の Active Directory が構成されている場合は、編集対象となる Active Directory を左側のリストから 1 つ選択します。
[ドメインバインド] の隣の [編集] をクリックして、ドメインバインド情報を編集します。
[Active Directory の編集] ダイアログが表示されます。

次に記載されているフィールドの情報を必要に応じて編集します。

オプション	説明
NETBIOS 名	[編集不可] Active Directory ドメイン名
DNS ドメイン名	完全修飾の Active Directory ドメイン名
プロトコル	[編集不可] LDAP のみ選択可能
バインドユーザー名	ドメイン管理者。最初に Active Directory で新しいユーザー名をセットアップする場合にのみ編集します。
バインドパスワード	ドメイン管理者のパスワード。最初に Active Directory で新しいパスワードをセットアップする場合にのみ編集します。

次の [詳細なプロパティ] フィールドの情報を必要に応じて編集します。

オプション	説明
ポート	このフィールドのデフォルト値は 389 です。標準ポートを使用している場合は、このフィールドを変更する必要はありません。
ドメインコントローラの IP アドレス	（オプション）Active Directory トラフィックが特定のドメインコントローラを使用するには、使用する 1 台のドメインコントローラの IP アドレスを指定します。
コンテキスト	このオプションは、以前に指定した DNS ドメイン名情報を基準に自動的に入力されます。

必要に応じてドメイン参加情報を編集します。

注：プライマリ DNS サーバの IP アドレスまたはセカンダリ DNS サーバの IP アドレスを変更するには、VMware のサポートにチケットを提出する必要があります。

オプション	説明
デフォルト OU	デフォルトの組織単位
参加ユーザー名	ドメイン管理者。最初に Active Directory で新しいユーザー名をセットアップする場合にのみ編集します。
参加パスワード	ドメイン管理者のパスワード。最初に Active Directory で新しいパスワードをセットアップする場合にのみ編集します。

次に説明するように、補助参加アカウントに変更を加えます。
- 補助参加アカウントの追加：
  1. [補助参加アカウントの追加] リンクをクリックします。
  2. アカウントのユーザー名およびパスワードを入力します。
    注： Active Directory 内にあるユーザー名とパスワードを使用する必要があります。そうしないと、アカウントが正常に追加されません。
- 補助参加アカウントのユーザー名の変更：
  1. アカウントのユーザー名が Active Directory ですでに変更されていることを確認します。
  2. [補助参加ユーザー名] フィールドに、新しいユーザー名を入力します。
- 補助参加アカウントのパスワードの変更：
  1. アカウントのパスワードが Active Directory ですでに変更されていることを確認します。
  2. [補助参加パスワード] フィールドに、新しいパスワードを入力します。
- [補助参加アカウントの削除] リンクをクリックして、補助参加アカウントを削除します。
[保存] をクリックします。
[スーパー管理者の追加] ダイアログボックスで、必要な変更を加えて、[保存] をクリックします。
Active Directory の検索機能を使用して、システムを管理する Active Directory 管理者グループを選択します。

必要な場合は、True SSO（シングルサインオン）を設定することができます。#GUID-82F98AA1-F971-40E1-A5E8-E698FF41A9ADを参照してください。