基於 Kerberos 的驗證解決方案的 Winbind 網域加入解決方案,是向 Active Directory 進行驗證的另一種方法。
使用下列高階步驟來設定 Winbind 網域加入解決方案。
程序
- 在 Linux 桌面平台上安裝 winbind、samba 和 Kerberos 套件。
- 將 Linux 桌面平台加入至 Microsoft Active Directory。
下一步
如果您使用 Winbind 網域加入解決方案或其他 Kerberos 驗證型解決方案,請將範本虛擬機器加入至 Active Directory,並將複製的虛擬機器重新加入至 Active Directory。例如,請使用下列命令:
sudo /usr/bin/net ads join -U <domain_user>%<domain_password>
請使用下列選項,對 Winbind 解決方案的已複製虛擬機器執行網域重新加入命令:
- 使用 SSH 或 vSphere PowerCLI 等工具遠端連線到每個虛擬機器,然後執行命令。如需指令碼的詳細資訊,請參閱 針對手動桌面平台集區大量部署 Horizon 7。
- 將命令包含在 Shell 指令碼中,然後在 /etc/vmware/viewagent-custom.conf 檔案中設定 Horizon Agent RunOnceScript 選項的指令碼路徑。如需詳細資訊,請參閱在 Linux 桌面平台上設定組態檔中的選項。