Você cria uma política do Active Directory para definir onde os registros são adicionados em uma instância do Active Directory quando os usuários implantam máquinas. Você pode atribuir uma política a um grupo de negócios de forma que todas as máquinas implantadas pelos membros desse grupo resultem em um registro criado na unidade organizacional especificada.

Você cria diferentes políticas do Active Directory quando deseja que as máquinas implantadas por diferentes grupos de negócios tenham diferentes domínios ou sejam adicionadas a diferentes instâncias do Active Directory.

Pré-requisitos

Procedimento

  1. Selecione Administração > Políticas do Active Directory.
  2. Clique no ícone Novo (Adicionar).
  3. Configure os detalhes da política do Active Directory.
    Opção Descrição
    ID Insira o valor permanente.

    O valor não pode incluir espaços ou caracteres especiais.

    Não é possível alterar esse valor mais tarde. Você só pode recriar a política com um ID diferente.

    Descrição Descrição da política.
    Endpoint do Active Directory Selecione o endpoint do Active Directory para o qual essa política é criada.
    Domínio Insira o domínio raiz. O formato é minhaempresa.com.
    Unidade organizacional Insira o nome distinto da unidade organizacional para essa política.

    A hierarquia deve ser inserida como uma lista separada por vírgulas. Por exemplo, ou=development,dc=corp,dc=domain,dc=com.

  4. Clique em OK.

Resultados

O endpoint do Active Directory do vRealize Orchestrator é adicionado à lista. É possível aplicar a política em grupos de negócios ou usá-la em blueprints ou grupos de negócios.

O que Fazer Depois

  • Para fornecer várias opções de política, crie mais políticas.
  • Para adicionar registros ao Active Directory com base na associação a grupos de negócios quando um blueprint é implantado, adicione a política apropriada do Active Directory a um grupo de negócios. Consulte Criar um grupo de negócios. Você pode aplicar a política ao criar o grupo de negócios ou pode adicioná-la mais tarde.
  • Para substituir a política do Active Directory do grupo de negócios para um blueprint específico, adicione propriedades personalizadas do Active Directory a esse blueprint. Consulte Cenário: adicionar uma propriedade personalizada a blueprints para substituir uma política do Active Directory.