Quando o ArcGIS Enterprise está configurado para utilizar grupos e usuários gerenciados no Diretório Ativo da Microsoft e está em um ambiente com múltiplos domínios em uma única área, ele utiliza o Catálogo Global do Diretório Ativo para obter informações do usuário e do grupo a partir de todos os domínios. Porém, o ArcGIS Enterprise não poderá coletar estas informações se vinculado a um controlador de domínio que também não serve como um catálogo global. Por exemplo, ele poderá somente retornar as informações sobre usuários e grupos do domínio onde reside o ArcGIS Enterprise.
Se a implantação do Active Directory inclui vários controladores de domínio, mas nem todos os controladores de domínio são configurados como servidores de catálogo global, você deve especificar manualmente o controlador de domínio ou controladores usados pelo ArcGIS Enterprise. Para isto, siga estas etapas.
- Abra o ArcGIS Portal Directory e entre como um membro com privilégios administrativos.
A URL para o ArcGIS Portal Directory está formatada como https://webadaptorhost.domain.com/webadaptorname/portaladmin.
- Clique em segurança > config > Atualizar Armazenamento de Identidade.
- Na página Atualizar Armazenamento de Identidade, copie e cole o seguinte texto na caixa de diálogo Configuração de armazenamento do usuário:
{ "type": "WINDOWS", "properties": { "userPassword": "secret", "isPasswordEncrypted": "false", "user": "mydomain\\winaccount", "userFullnameAttribute": "cn", "userEmailAttribute": "mail", "caseSensitive": "false", "domainControllerAddress": "[IP Address], [alternate IP Address]", "domainControllerMapping": "domain_A.example.com=[IP address], [alternate IP address]; domain_B.example.com=[IP address], [alternate IP address]" } }Opcionalmente, mais de um endereço IP pode ser listado para a propriedade domainControllerAddress. Se vários endereços IP estiverem listados, ordene-os com base na prioridade. Seu portal do ArcGIS Enterprise tentará se comunicar com o primeiro listado e retornará para os subsequentes somente se o primeiro ficar indisponível.
Se o seu ambiente do Diretório Ativo incluir vários domínios dentro de uma floresta e você deseja incluir endereços IP para os controladores de domínio atribuídos a cada domínio, utilize o parâmetro domainControllerMapping em ambas as caixas de diálogo Configuração do armazenamento de usuário e Configuração do armazenamento de grupo. Você pode listar vários endereços IP para cada domínio.
- Se o portal for alavancar grupos Active Directory existentes, copie e cole o seguinte texto na caixa de diálogo Configuração de armazenamento do grupo:
{ "type": "WINDOWS", "properties": { "userPassword": "secret", "isPasswordEncrypted": "false", "user": "mydomain\\winaccount", "domainControllerAddress": "[IP Address], [alternate IP Address]", "domainControllerMapping": "domain_A.example.com=[IP address], [alternate IP address]; domain_B.example.com=[IP address], [alternate IP address]" } } - Atualize as propriedades userPassword e user (exigido), e as propriedades domainControllerAddress e domainControllerMapping (opcional) com os valores apropriados.
- Clique em Atualizar Configuração para salvar sua configuração.