Konfigurieren des von Portal for ArcGIS verwendeten Domänencontrollers

Wenn Portal for ArcGIS für die Verwendung von Gruppen und Benutzern konfiguriert ist, die in Microsoft Active Directory verwaltet werden, und sich in einer Umgebung mit mehreren Domänen in einem einzelnen Forest befindet, verwendet es den globalen Katalog des Active Directory, um Benutzer- und Gruppeninformationen aus allen Domänen abzurufen. Portal for ArcGIS kann diese Informationen jedoch nicht erfassen, wenn es eine Bindung mit einem Domänencontroller hergestellt hat, der nicht gleichzeitig als globaler Katalog fungiert. Es gibt beispielsweise nur Informationen zu Benutzern und Gruppe aus der Domäne zurück, in der sich Portal for ArcGIS befindet.

Wenn Ihre Active Directory-Bereitstellung mehrere Domänencontroller umfasst, von denen nicht alle als globale Katalogserver konfiguriert sind, müssen Sie den von Portal for ArcGIS verwendeten Domänencontroller manuell festlegen. Führen Sie dazu die folgenden Schritte aus.

1. Öffnen Sie das ArcGIS-Portalverzeichnis, und melden Sie sich als Mitglied mit Administratorberechtigungen an. Die URL zum ArcGIS-Portalverzeichnis hat das Format https://webadaptorhost.domain.com/webadaptorname/portaladmin.
2. Klicken Sie auf security > config > Identitätsspeicher aktualisieren.
3. Kopieren Sie auf der Seite Update Identity Store den folgenden Text, und fügen Sie ihn in das Dialogfeld User store configuration ein:

   {
    "type": "WINDOWS",
    "properties": {
     "userPassword": "secret",
     "isPasswordEncrypted": "false",
     "user": "mydomain\\winaccount",
     "userFullnameAttribute": "cn",
     "userEmailAttribute": "mail",
     "caseSensitive": "false",
     "domainControllerAddress": "[IP Address]"
    }
   }

4. Wenn das Portal vorhandene Enterprise-Gruppen nutzt, kopieren Sie den folgenden Text, und fügen Sie in das Dialogfeld Group store configuration ein:

   {
    "type": "WINDOWS", "properties": {
     "userPassword": "secret",  "isPasswordEncrypted": "false",  "user": "mydomain\\winaccount",  "domainControllerAddress": "[IP Address]"
    }
   }

5. Aktualisieren Sie die Eigenschaften userPassword, user und domainControllerAddress mit den entsprechenden Werten.
6. Klicken Sie auf Update Configuration, um Ihre Konfiguration zu speichern.