Подключение Active Directory доступно только при настроенной сетевой связности между инфраструктурой HDaaS и контроллером вашего домена. В базовой конфигурации данная настройка/связность выполнена с выделенным контроллером домена силами технической поддержки #CloudMTS.
Для настройки подключения Active Directory необходимо создать в вашем домене несколько доменных учетных записей, группу(-ы) пользователей, группу(-ы) компьютеров.
Чтобы подключить Active Directory:
- авторизуйтесь в VMware Horizon DaaS Tenant Administration Console:
- пройдите по предоставленной ссылке; ссылка вида: https://vdi-mcloud.cloud.mts.ru/horizonadmin
- в окне "Welcome to VMware Horizon Cloud" введите логин (поле Username) и пароль (поле Password) локальной учетной записи, предоставленные в приветственном письме, нажмите на кнопку [LOGIN]
Рекомендуем воспользоваться браузером на базе Chromium. Например, Google Chrome, Firefox.
- зарегистрируйте домен Active Directory:
- в окне "Getting Started Wizard" выберите Register Active Directory
- в окне "Edit Active Directory":
- в поле NetBIOS Name введите имя домена Active Directory
- в поле DNS Domain Name введите полное имя домена Active Directory (FQDN)
- в поле Protocol введите протокол; единственным поддерживаемым протоколом является LDAP
- в поле Bind Username введите логин от учетной записи с правами Domain User; по умолчанию добавленной учетной записи будет назначена роль Super Administrator и гарантированы все разрешения для выполнения любых административных действий в Administration Console
- в поле Bind Password введите пароль от учетной записи с правами Domain User
- в пункте Auxiliary Account #1 необходимо добавить минимум одну вспомогательную учетную запись с правами Domain User; имя учетной записи Bind Username не должно совпадать с именем учетной записи, добавленной ранее
- в пункте Advanced Properties:
- в поле Port введите порт; по умолчанию 389
- в поле Domain Controller IP укажите IP-адреса определенного контроллера домена, если это необходимо
- поле Context заполняется автоматически на основе введенной ранее информации о DNS
- нажмите на кнопку [DOMAIN BIND]
подключитесь к домену Active Directory (Domain Join Dialog):
- откройте консоль Active Directory and Computers
- создайте Organization Unit для DaaS
введите название и отключите опцию "Protect container from accidental deletion"
- создайте пользователя для Domain Join
- назначьте права
- способ 1: выдайте пользователю права администратора домена
- способ 2: выдайте пользователю полные права только на OU
- способ 3; выдайте пользователю минимально необходимые права на OU
- введите необходимые данные в Domain Join
в окне "Domain Join":
в поле Primary DNS Server IP введите IP адрес основного DNS сервера
- в поле Secondary DNS Server IP введите IP адрес вторичного DNS сервера, если это необходимо
- в поле Default OU введите OU, в котором будут создавать учетные записи VDI/RDSH десктопов
- в поле Join Username введите учетную запись с правами Domain Administrator
- в поле Join Password введите пароль учетной записи с правами Domain administrator
- нажмите на кнопку [SAVE]
- добавьте пользователей/групп и назначьте им соответствующие роли и разрешения, нажмите на кнопку [SAVE]
