OpenLDAP 서버를 설정하고 PTA(패스스루 인증) 메커니즘을 사용하여 Active Directory에 대해 사용자 자격 증명을 확인할 수 있습니다.

OpenLDAP 패스스루 인증은 Horizon Agent에서 지원하는 Linux 배포를 실행하는 데스크톱에 대해 Active Directory과의 통합을 지원합니다.

참고: OpenLDAP 패스스루 인증의 경우 템플릿 가상 시스템에서 구성을 수행할 수 있습니다. 복제된 가상 시스템에서는 추가 단계가 필요하지 않습니다.

개괄적으로 OpenLDAP 패스스루 인증 솔루션은 다음 단계에 따라 진행됩니다.

프로시저

  1. LDAPS(Lightweight Directory Access Protocol over SSL)를 사용하도록 설정하려면 Active Directory에서 인증서 서비스를 설치합니다.
  2. OpenLDAP 서버를 설정합니다.
  3. Active Directory의 사용자 정보(암호 제외)를 OpenLDAP 서버와 동기화합니다.
  4. Active Directory에 대해 암호 확인을 수행할 수 있는 saslauthd 등의 별도 프로세스에 암호 확인을 위임하도록 OpenLDAP 서버를 구성합니다.
  5. LDAP 클라이언트를 사용해서 OpenLDAP 서버에서 사용자를 인증하도록 Linux 가상 시스템을 구성합니다.