您可以在初始設定之後編輯 Active Directory 網域。

備註: 網域繫結和網域加入帳戶必須符合 Horizon Cloud 對其作業所需的服務帳戶所說明的需求。

程序

  1. 選取設定 > Active Directory
    Active Directory 頁面隨即顯示。
  2. 如果您設定了多個 Active Directory,請從左側清單中選取您要編輯的 Active Directory。
  3. 按一下 [網域繫結] 旁的編輯以編輯網域繫結資訊。
    [編輯 Active Directory] 對話方塊隨即顯示。
  4. 如下所述,視需要編輯欄位中的資訊。
    選項 說明
    NETBIOS 名稱 [無法編輯] Active Directory 網域名稱
    DNS 網域名稱 完整 Active Directory 網域名稱
    通訊協定 [無法編輯] LDAP 是唯一選擇
    繫結使用者名稱 網域管理員。僅在先於 Active Directory 中設定新的使用者名稱時才需要編輯。
    繫結密碼 網域管理員密碼。僅在先於 Active Directory 中設定新的密碼時才需要編輯。
  5. 如下所述針對輔助繫結帳戶進行變更。
    • 變更輔助繫結帳戶的密碼:
      1. 確認已在 Active Directory 中變更帳戶的密碼。
      2. 按一下帳戶的 [變更帳戶密碼] 連結 (例如,變更帳戶 #1 密碼)。
      3. 輸入新密碼。
      備註: 您無法變更輔助繫結帳戶的繫結使用者名稱。反之,您必須移除帳戶並使用新的使用者名稱進行新增。
    • 新增輔助繫結帳戶:
      1. 按一下新增輔助繫結帳戶連結。
      2. 輸入帳戶的使用者名稱和密碼。
        備註: Active Directory 中必須有使用者名稱和密碼,否則無法成功新增帳戶。
    • 按一下帳戶旁的移除連結來移除輔助繫結帳戶。
      備註: 若輔助繫結帳戶是剩餘的最後一個輔助繫結帳戶,則您無法將其移除。
  6. 按一下進階屬性
  7. 視需要編輯下列 [進階屬性] 欄位中的資訊。
    選項 說明
    透過 TLS 的 LDAP 可讓 LDAP 透過 TLS 進行通訊,以自動化憑證部署和管理。此選項依預設為停用。
    備註: 此設定依預設會停用,且僅在您要求 VMware 為您啟用此設定時才會顯示。
    連接埠 此欄位的預設值為 389。除非您正在使用非標準連接埠,否則您應該不需要修改此欄位。
    網域控制站 IP (選用) 如果您想要讓 AD 流量使用特定網域控制站,請指定單一偏好的網域控制站 IP 位址。
    內容 系統會根據先前提供的 DNS 網域名稱資訊自動填入此選項。
  8. 按一下網域繫結以儲存變更。
  9. 按一下 [網域加入] 旁的編輯以編輯網域加入資訊。
    [網域加入] 對話方塊隨即顯示。
  10. 視需要編輯網域加入資訊。
    備註: 若要變更主要 DNS 伺服器 IP 或次要 DNS 伺服器 IP,您必須向 VMware 支援提出票證。
    選項 說明
    預設 OU 預設組織單位
    加入使用者名稱 網域管理員。僅在先於 Active Directory 中設定新的使用者名稱時才需要編輯。
    加入密碼 網域管理員密碼。僅在先於 Active Directory 中設定新的密碼時才需要編輯。
  11. 如下所述針對輔助加入帳戶進行變更。
    • 新增輔助加入帳戶:
      1. 按一下新增輔助加入帳戶連結。
      2. 輸入帳戶的使用者名稱和密碼。
        備註: Active Directory 中必須有使用者名稱和密碼,否則無法成功新增帳戶。
    • 變更輔助加入帳戶的使用者名稱:
      1. 確認已在 Active Directory 中變更帳戶的使用者名稱。
      2. 在 [輔助加入使用者名稱] 欄位中輸入新的使用者名稱。
    • 變更輔助加入帳戶的密碼:
      1. 確認已在 Active Directory 中變更帳戶的密碼。
      2. 在 [輔助加入密碼] 欄位中輸入新的密碼。
    • 按一下移除輔助加入帳戶連結,以移除輔助加入帳戶。
  12. 按一下儲存
  13. 在 [新增超級管理員] 對話方塊中,進行任何需要的變更,然後按一下儲存
    使用 Active Directory 搜尋功能來選取要管理系統的 AD 管理員群組。

後續步驟

您可以視需要設定 True SSO (單一登入)。請參閱為您的 Horizon Cloud 環境完成設定 True SSO