Gateway

Configurar la extracción de grupos LDAP para varios dominios

Si tiene varios dominios para la autenticación y utiliza StoreFront o la Interfaz Web, puede configurar NetScaler Gateway para que utilice la extracción de grupos para enviar el nombre de dominio correcto a la interfaz web.

En Active Directory, debe crear un grupo para cada dominio de la red. Después de crear el grupo, agrega usuarios que pertenecen al grupo y al dominio especificado. Una vez configurados los grupos en Active Directory, debe configurar la extracción de grupos LDAP para varios dominios en NetScaler Gateway.

Para configurar NetScaler Gateway para la extracción de grupos de varios dominios, debe crear el mismo número de directivas de sesión y autenticación que el número de dominios de la red. Por ejemplo, tiene dos dominios, denominados Sampa y Child. Cada dominio recibe una directiva de sesión y una directiva de autenticación.

Después de crear las directivas, crea grupos en NetScaler Gateway y vincula las directivas de sesión al grupo. A continuación, vincula las directivas de autenticación a un servidor virtual.

Si implementa StoreFront en varios dominios, debe haber una relación de confianza entre los dominios.

Si implementa Citrix Endpoint Management o la interfaz web en varios dominios, no es necesario que los dominios confíen entre sí.

Configurar la extracción de grupos LDAP para varios dominios

En este artículo