초기 설정 후에 Active Directory 도메인을 편집할 수 있습니다.
참고: 도메인 바인딩 및 도메인 가입 계정은
Horizon Cloud 작업에 필요한 서비스 계정에 설명된 요구 사항을 충족해야 합니다.
프로시저
- 설정 > Active Directory를 선택합니다.
[Active Directory] 페이지가 표시됩니다.
- 여러 Active Directory가 구성되어 있으면 왼쪽 목록에서 편집할 항목을 선택합니다.
- 도메인 바인딩 옆에 있는 편집을 클릭하여 도메인 바인딩 정보를 편집합니다.
[Active Directory 편집] 대화상자가 표시됩니다.
- 아래 설명된 필드에서 원하는 대로 정보를 편집합니다.
옵션 설명 NETBIOS 이름 [편집 불가능] 정규화된 Active Directory 도메인 이름 DNS 도메인 이름 정규화된 Active Directory 도메인 이름 프로토콜 [편집 불가능] LDAP만 선택 가능합니다. 바인딩 사용자 이름 도메인 관리자. 먼저 Active Directory에서 새 사용자를 설정한 경우에만 편집합니다. 바인딩 암호 도메인 관리자 암호. 먼저 Active Directory에서 새 암호를 설정한 경우에만 편집합니다. - 아래 설명된 대로 보조 바인딩 계정을 변경합니다.
- 보조 바인딩 계정의 암호 변경:
- 계정의 암호가 이미 Active Directory에서 변경되었는지 확인합니다.
- 계정의 [계정 암호 변경] 링크를 클릭합니다(예: 계정 #1 암호 변경).
- 새 암호를 입력하십시오.
참고: 보조 바인딩 계정의 바인딩 사용자 이름은 변경할 수 없습니다. 대신 계정을 제거한 후 새 사용자 이름을 사용하여 추가해야 합니다. - 보조 바인딩 계정 추가:
- 보조 바인딩 계정 추가 링크를 클릭합니다.
- 계정의 사용자 이름과 암호를 입력합니다.
참고: 사용자 이름과 암호는 Active Directory에 존재해야 하며 그렇지 않으면 해당 계정이 추가되지 않습니다.
- 계정 옆에 있는 제거 링크를 클릭하여 보조 바인딩 계정을 제거합니다.
참고: 남아 있는 마지막 보조 바인딩 계정인 경우에는 보조 바인딩 계정을 제거할 수 없습니다.
- 보조 바인딩 계정의 암호 변경:
- 고급 속성을 클릭합니다.
- 다음 [고급 속성] 필드에서 원하는 대로 정보를 편집합니다.
옵션 설명 TLS를 통한 LDAP TLS를 통한 LDAP 통신을 사용하도록 설정하여 인증서 배포 및 관리를 자동화합니다. 해당 옵션은 기본적으로 비활성화되어 있습니다. 참고: 해당 설정은 기본적으로 비활성화되어 있으며 VMware에 사용 설정하도록 요청한 경우에만 나타납니다.포트 이 필드의 기본값은 389입니다. 비표준 포트를 사용하는 경우가 아니면 이 필드를 수정할 필요가 없습니다. 도메인 컨트롤러 IP (선택 사항) AD 트래픽에서 특정 도메인 컨트롤러를 사용하도록 하려면 권장 도메인 컨트롤러 IP 주소 하나를 지정합니다. 컨텍스트 이 옵션은 이미 제공한 DNS 도메인 이름 정보를 기반으로 자동으로 채워집니다. - 도메인 바인딩을 클릭하여 변경 내용을 저장합니다.
- 도메인 가입 옆에 있는 편집을 클릭하여 도메인 가입 정보를 편집합니다.
[도메인 가입] 대화 상자가 표시됩니다.
- 원하는 대로 도메인 가입 정보를 편집합니다.
참고: 기본 DNS 서버 IP 또는 보조 DNS 서버 IP로 변경하려면 VMware 지원팀에 티켓을 제출해야 합니다.
옵션 설명 기본 OU 기본 조직 구성 단위 가입 사용자 이름 도메인 관리자. 먼저 Active Directory에서 새 사용자를 설정한 경우에만 편집합니다. 가입 암호 도메인 관리자 암호. 먼저 Active Directory에서 새 암호를 설정한 경우에만 편집합니다. - 아래 설명된 대로 보조 가입 계정을 변경합니다.
- 보조 가입 계정 추가:
- 보조 가입 계정 추가 링크를 클릭합니다.
- 계정의 사용자 이름과 암호를 입력합니다.
참고: 사용자 이름과 암호는 Active Directory에 존재해야 하며 그렇지 않으면 해당 계정이 추가되지 않습니다.
- 보조 가입 계정의 사용자 이름 변경:
- 계정의 사용자 이름이 이미 Active Directory에서 변경되었는지 확인합니다.
- [보조 가입 사용자 이름] 필드에 새 사용자 이름을 입력합니다.
- 보조 가입 계정의 암호 변경:
- 계정의 암호가 이미 Active Directory에서 변경되었는지 확인합니다.
- [보조 가입 암호] 필드에 새 암호를 입력합니다.
- 보조 가입 계정 제거 링크를 클릭하여 보조 가입 계정을 제거합니다.
- 보조 가입 계정 추가:
- 저장을 클릭합니다.
- [슈퍼 관리자 추가] 대화상자에서 원하는 대로 변경한 후 저장을 클릭합니다.
Active Directory 검색 기능을 사용하여 시스템을 관리하는 AD 관리자 그룹을 선택합니다.
다음에 수행할 작업
원하는 경우, True SSO(Single Sign On)를 설정할 수 있습니다. #GUID-82F98AA1-F971-40E1-A5E8-E698FF41A9AD의 내용을 참조하십시오.