Como arquiteto de blueprint para o grupo de negócios de desenvolvimento, você tem um blueprint que inclui uma máquina de aplicativo e uma máquina de banco de dados. Você deseja que o registro de máquina de banco de dados seja adicionado a uma unidade organizacional diferente da política do Active Directory aplicada.

Por Que e Quando Desempenhar Esta Tarefa

Você tem uma política existente que é aplicada ao grupo de negócios de desenvolvimento. A política adiciona registros de máquina a ou=development,dc=corp,dc=domain,dc=com. Você deseja que todas as máquinas de banco de dados sejam adicionadas a ou=databases,dc=corp,dc=domain,dc=com. Em um blueprint que inclui um servidor de banco de dados, você substitui a unidade organizacional do Active Directory para adicionar o registro de máquina de banco de dados a ou=databases,dc=corp,dc=domain,dc=com.

Esse cenário faz as seguintes suposições:

  • Seu Active Directory inclui unidades organizacionais para desenvolvimento e bancos de dados.

  • Você tem um blueprint de teste que está incluído em um serviço e esse serviço possui direitos.

Além desse exemplo simples de como substituir a política, você pode usar propriedades personalizadas com a política do Active Directory para fazer outras alterações no Active Directory ao implantar blueprints. Consulte Trabalhando com políticas do Active Directory.

Pré-requisitos

  • Verifique se você tem pelo menos uma política do Active Directory. Consulte Criar uma política do Active Directory. Por exemplo, você cria uma política de desenvolvimento que adiciona registros a ou=development,dc=corp,dc=domain,dc=com.

  • Verifique se você tem um grupo de negócios ao qual aplicou uma política do Active Directory. Consulte Criar um grupo de negócios. Por exemplo, seu grupo de negócios de desenvolvimento usa a política de desenvolvimento.

Procedimento

  1. No seu blueprint de teste, selecione a máquina do banco de dados na tela.
  2. Clique na guia Propriedades.
  3. Clique na guia Propriedades personalizadas.
  4. Clique no ícone Novo (Adicionar).
  5. Adicione a propriedade personalizada para alterar a unidade organizacional padrão.
    1. Na caixa de texto Nome, insira ext.policy.activedirectory.orgunit.
    2. Na caixa de texto Valor, insira ou=databases,dc=corp,dc=domain,dc=com.
    3. Desmarque Substituível.
    4. Clique em OK.
  6. Clique em Concluir.

Resultados

O blueprint de teste inclui a propriedade personalizada, mas os usuários não visualizam a propriedade personalizada no formulário de solicitação.

O que Fazer Depois

Solicite seu blueprint de teste. Verifique se o registro para a máquina de banco de dados foi adicionado à unidade organizacional do banco de dados e se o registro para a máquina de aplicativo foi adicionado à unidade organizacional de desenvolvimento. Quando estiver satisfeito com os resultados, você poderá adicionar a propriedade personalizada aos seus blueprints de produção.