コネクタ アプライアンス を使用した Active Directory

• VDA を含むフォレストでは、Cloud Connector の代わりに Connector Appliance を使用することはできません。

要件

サポートされている Active Directory の機能レベル

Connector Appliance を使用して Active Directory ドメインを Citrix Cloud に接続する

• 参加済みドメイン – Connector Applianceのドメインにマシンアカウントを作成して、Connector ApplianceをADドメインに参加させるために使用します。Kerberosは、参加済みドメインの右側にある省略記号メニューをクリックして検証できます。ドメイン内にマシンアカウントが存在している必要があります。

1. リソースの場所にConnector Applianceをインストールします。
   Connector Appliance製品ドキュメントの情報を参照してください。
2. Connector Applianceコンソールに表示されているIPアドレスを使用して、ブラウザでConnector Appliance管理Webページに接続します。
3. Active Directory domainsセクションで、Joined domainsタブに移動します。
4. + Add Active Directory domainをクリックすると、ドメイン名を入力するための新しいポップアップウィンドウが表示されます。
   Connector Applianceがドメインをチェックします。チェックが成功すると、Join Active Directoryダイアログが開きます。この新しいウィンドウで、ドメインに参加するためのユーザー名とパスワードを入力できます。
5. Addをクリックします。
6. ドメインへの参加権限を持つActive Directoryユーザーのユーザー名とパスワードを入力します。
7. Connector Applianceはマシン名を提案します。提案された名前を上書きして、最大15文字の独自のマシン名を入力することもできます。
   このマシン名は、Connector Applianceが参加するときにActive Directoryドメインに作成されます。
8. Joinをクリックします。
   ドメインは、Connector Appliance UI の Active Directory domains セクションに表示されるようになりました。
9. さらに Active Directory domains を追加するには、+ Add Active Directory domain を選択し、前の手順を繰り返します。
10. Citrix Cloud Console のドメインページに移動し、ドメインをサービスするために Connector Appliance を選択します。
11. Connector Appliance をまだ登録していない場合は、Register your Connector Appliance with Citrix Cloud に記載されている手順を続行してください。

次のステップ

• この Connector Appliance にさらにドメインを追加できます。
  注:
  Connector Appliance は最大 10 のフォレストでテストされています。

• 復元性を高めるため、各リソースの場所で、各ドメインを複数の Connector Appliance に追加します。

Active Directory 構成の表示

• シトリックス クラウドで:
  1. メニューで、Identity and access management ページに移動します。
  2. 「ドメイン」タブに移動します。
     Active Directory ドメインは、所属するリソースの場所とともに一覧表示されます。
• Connector Appliance のWebページで:
  1. Connector Appliance コンソールに表示されているIPアドレスを使用して、Connector Appliance のWebページに接続します。
  2. 初めて登録したときに作成したパスワードでログインします。
  3. ページの「Active Directory ドメイン」セクションで、このConnector Applianceが参加しているActive Directory ドメインのリストを確認できます。

Connector Appliance からActive Directory ドメインを削除する

1. Connector Appliance コンソールに表示されているIPアドレスを使用して、Connector Appliance のWebページに接続します。
2. 初めて登録したときに作成したパスワードでログインします。
3. ページの「Active Directory ドメイン」セクションで、参加しているActive Directory ドメインのリストから離脱したいドメインを見つけます。
4. Connector Appliance によって作成されたマシンアカウントの名前をメモします。
5. ドメインの横にある削除アイコン（ゴミ箱）をクリックします。確認ダイアログが表示されます。
6. アクションを確定するには、**［続行］**をクリックします。
7. Active Directory コントローラーに移動します。
8. Connector Applianceによって作成されたマシンアカウントをコントローラーから削除します。

Active DirectoryでConnector Applianceを使用するための展開シナリオ

• ユーザー認証のみに使用される1つ以上のフォレストがある場合
• 複数のフォレストをサポートするために必要なコネクタの数を減らしたい場合
• 他のユースケースでConnector Applianceが必要な場合