詳細構成: Active Directory モードのフォレスト間認証およびドメイン間認証

Active Directory モードで Cloud Extender® を実装した場合、マルチフォレスト/マルチドメイン環境で作業している場合、およびフォレストとドメインが信頼（ Cloud Extender ドメインからの一方向の信頼以上）を持っている場合は、 Active Directory モードの詳細設定を構成します。

1. 以下のレジストリキー設定を使用して、マルチドメインモードで Cloud Extenderを構成します。
   1. Cloud Extender サーバーでレジストリー・エディター (regedit.exe) を開きます。
   2. HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fiberlink\V360以降では、 V360 キーで "ADD_REG_POLICY_GROUP"="UA_PLC”という値を作成します。
      注意: ADD_REG_POLICY_GROUP キーが存在している場合は、UA_PLC を、セミコロン (;) で区切られたリストに追加する必要があります。
   3. UA_PLCという名前の V360 キーの下にキーを作成します。HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fiberlink\V360\UA_PLC
   4. UA_PLC の下に2つの新しい文字列値を作成する： “FQDNMapFilePath”=”C:\%ProgramData%\MaaS360\Cloud Extender\AR\Data\FQDNMap.txt”“SearchAllForests”=”Y”
2. 任意のプレーンテキストエディタを使用して、 FQDNMap.txt という新しいテキストファイルに、すべての信頼済みドメインのマッピングを作成します。
   このマッピング・ファイルはテキスト・ファイルであり、環境内の各ドメインに対応する項目を 1 行に 1 つ含めます。 ファイル内の各行の項目は、shortDomainName=FQDN および FQDN=FQDN という例のように、短いドメインが = (等号) の左側にあり、FQDN が = (等号) の右側にあります (必ず両方の組み合わせをマップしてください)。
   たとえば、 f01.example.local ルート下に everest と mckinley の3つのドメインがあり、 example.local フォレスト下にもう1つのドメイン k2 があるとします。 ドメイン・マッピング・ファイルは次の例のようになる。

   everest=everest.f01.example.local
   mckinley=mckinley.f01.example.local
   k2=k2.example.local
   everest.f01.example.local=everest.f01.example.local
   mckinley.f01.example.local=mckinley.f01.example.local
   k2.example.local=k2.example.local
   

   ファイルの各行は、 <CRLF> （DOSの行末規則）または <LF> （UNIXの行末規則）のいずれかで終わらなければならない。

   1. ファイルを FQDNMap.txtとして保存します。
   2. FQDN マップ・ファイル FQDNMap.txt をフォルダー C:\ProgramData\MaaS360\Cloud Extender\AR\Data\にコピーします。
3. Cloud Extender サービスを再始動します。
4. すべてのドメインで認証を再度テストし、構成が完全であることを確認します。