3.10. A propos des configurations de forêt complexes

Oracle VDI prend en charge les types de configurations de forêt Active Directory suivantes.

Exemple de forêt à arborescence unique

Active Directory est une forêt qui contient :

Le fichier krb5.conf doit ressembler à ce qui suit.

[libdefaults]
default_realm = USERS.EXAMPLE.COM


[realms]
USERS.EXAMPLE.COM = {
kdc = users.host
admin_server = users.host
kpasswd_protocol = SET_CHANGE
}
EXAMPLE.COM = {
kdc = example.windows.host
admin_server = example.windows.host
kpasswd_protocol = SET_CHANGE
}

[domain_realm]
.users.example.com = USERS.EXAMPLE.COM
users.example.com = USERS.EXAMPLE.COM
.example.com = EXAMPLE.COM
example.com = EXAMPLE.COM

Paramètres à utiliser dans Oracle VDI Manager :

Exemple de forêts à arborescences multiples

Dans l'exemple suivant, la configuration à arborescences multiples avec plusieurs domaines est prise en charge.

Pour pouvoir ajouter cette configuration d'arborescences d'une Société dans Oracle VDI Manager, assurez-vous au préalable que Kerberos ait été configuré correctement au niveau des hôtes Oracle VDI.

Le fichier krb5.conf doit ressembler à ce qui suit.

[libdefaults]
default_realm = CENTRAL.VDI.EXAMPLE.COM 

[realms]
CENTRAL.VDI.EXAMPLE.COM = {
kdc = centralroot.vdi.example.com
}
CHILD.CENTRAL.VDI.EXAMPLE.COM = {
kdc = centralchild.vdi.example.com
}
EAST.VDI.EXAMPLE.COM = {
kdc = eastroot.vdi.example.com
}

[domain_realm]
.central.vdi.example.com = CENTRAL.VDI.EXAMPLE.COM
central.vdi.example.com = CENTRAL.VDI.EXAMPLE.COM
.child.central.vdi.example.com = CHILD.CENTRAL.VDI.EXAMPLE.COM
child.central.vdi.example.com = CHILD.CENTRAL.VDI.EXAMPLE.COM
.east.vdi.example.com = EAST.VDI.EXAMPLE.COM
east.vdi.example.com = EAST.VDI.EXAMPLE.COM

Dans l'Assistant Nouvelle société d'Oracle VDI Manager, veillez à entrer le nom du domaine racine de la forêt à l'étape Spécifier une connexion.