Capítulo 25. Instalando a confiança entre IdM e AD

Pré-requisitos

• Primeiro, leia o documento Planning a cross-forest trust between Identity Management and Active Directory.
• AD é instalado com um controlador de domínio sobre ele.

• O servidor IdM está instalado e funcionando.

  • Para detalhes, consulte Instalando o Gerenciamento de Identidade.
• Tanto o servidor AD quanto o servidor IdM devem ter seus relógios sincronizados porque Kerberos requer um atraso máximo de 5 minutos na comunicação.

• Nomes NetBIOS exclusivos para cada um dos servidores colocados na confiança porque os nomes NetBIOS são críticos para identificar o domínio do Active Directory.

  • O nome NetBIOS de um domínio Active Directory ou IdM é geralmente a primeira parte do domínio DNS correspondente. Se o domínio DNS é ad.example.com, o nome NetBIOS é tipicamente AD. Entretanto, ele não é necessário. Importante é que o nome NetBIOS é apenas uma palavra sem pontos. O comprimento máximo de um nome NetBIOS é de 15 caracteres.

• O sistema IdM deve ter o protocolo IPv6 habilitado no kernel.

  • Se IPv6 estiver desabilitado, então o plug-in CLDAP utilizado pelos serviços da IdM não se inicializa.