SANGFOR_aDesk_V4.8_虚拟机结合AD域测试指导.pdfVIP

SANGFOR_aDesk_V4.8_虚拟机结合AD域测 试指导 文档编号 aDesk-CONF-01-04 审核 修订记录 版本 时间 修订内容 1.0 2016 年12 月 目 录 1 介绍 3 1.1 文档说明 3 1.2 读者对象 3 1.3 缩写和约定 3 1.4 使用反馈 3 2 功能简介 4 3 应用场景 4 4 必要条件说明 4 5 配置方式及截图 4 5.1 全新部署，AD域控搭建 （已有环境直接忽略）4 5.2 AD域控使用 17 5.3 配置VDC 的域配置 18 5.4 域控组策略管理虚拟机 24 5.5 使用域用户首次登录VDI，虚拟机会自动加入域 27 5.6 域控通过组策略管控虚拟机 29 6 注意事项 29 技术支持 29 1 介绍 1.1 文档说明 本文档深信服科技及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 深信服科技股份有限公司 （以下简称为深信服科技、SANGFOR ）。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服科技保留在 没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为 使用指导，深信服科技尽全力在本手册中提供准确的信息，但是并不确保手册内 容完全没有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文中aDesk均指代桌面虚拟化。 本文中AD指代微软active directory。 1.4 使用反馈 如果您在使用过程中发现本资料有任何问题，可通过深信服社区反馈给我们： 感谢您的支持与反馈，我们将会做的更好！ 2 功能简介 虚拟机结合微软AD域，进行域自动登录，实现域对于虚拟机管控。 3 应用场景 1. 虚拟机需要加入客户内网AD域环境，受域管控。虚拟桌面接入管理系统 （VDC）可 以实现虚拟机自动登录域环境，并且加入域。 2. 常见虚拟机加入AD域失败问题。 4 必要条件说明 1. 微软AD域 2. 具有加入域权限的用户 5 配置方式及截图 5.1全新部署，AD域控搭建 （已有环境直接忽略） 1、准备一台windows server2003系统 2、选择管理服务-添加角色 3、出现弹框之后选择下一步，然后进行等待，再选择域控制器选项，选下一步 4、开始域控制器服务组建安装，新建一个域控 5、创建一个新域名，命名,之后直接选择下一步 6、出现了报错，需要安装DNS服务器，AD域需要和DNS服务配套使用，选择第 二项，进行下一步 7、继续配置域控向导，默认选择即可 8、设置目录服务还原模式的管理员密码，并且记住。 9、最后一步，检查之前设置的配置，确认无误之后，选择下一步，然后等待即 可 10、中间会出现需要安装DNS服务，直接选择下一步即可，可能会出现缺少DNS 组件，需要加载SP2镜像文件中的I386文件夹，这时候重新给物理机或者虚拟 机加载SP2的ISO文件，然后选择其中I386 目录即可安装完成。 11、域控安装完成，重启服务器即可完成配置 12、重启服务器之后，管理服务器就出现了域控角色和DNS角色配置 5.2AD域控使用 1、管理域控 2、新建组织架构，以及添加域用户 5.3配置VDC 的域配置 1、配置LDAP认证 2、新建一台LDAP服务器 3、设置好服务器参数，管理员全路径为administrator@XX （XX为全域名），密 码即为administrator 的密码 4、选择好搜索入口，我们在域控服务器上的组织架构是wzh，那么这里也选择 对应的组织