您可以使用 vdmadmin 命令在 Active Directory 中为 Kiosk 模式客户端的组织单位、密码到期项和组成员设置默认值。

您必须在客户端用来连接其发布的桌面的连接服务器实例所在组中的一个连接服务器实例上运行 vdmadmin 命令。

当您为密码到期项和 Active Directory 组成员关系配置默认值时，这些设置会由组中所有的连接服务器实例共享。

过程

  • ♦ 为客户端设置默认值。 
                vdmadmin
            -Q
            -clientauth
            -setdefaults [-b authentication_arguments] [-ouDN] [ -expirepassword | -noexpirepassword ] [-groupgroup_name | -nogroup]
    选项 说明
    -expirepassword 指定客户端帐户密码的到期时间与连接服务器组的到期时间相同。如果没有为该组定义到期时间，则密码不会失效。
    -group group_name 指定客户端帐户所加入的默认组的名称。组名必须指定为 Windows 2000 之前版本的 Active Directory 组名。
    -noexpirepassword 将客户端帐户的密码指定为从不过期。
    -nogroup 清除默认组的设置。
    -ou DN 指定客户端帐户所加入的默认组织单位的标识名。

    例如：OU=kiosk-ou,DC=myorg,DC=com

    注： 您无法使用该命令更改组织单位的配置。
    该命令可更新连接服务器组中客户端的默认值。

示例： 为 Kiosk 模式客户端设置默认值

为客户端的组织单位、密码到期项和组成员设置默认值。 

vdmadmin -Q -clientauth -setdefaults -ou "OU=kiosk-ou,DC=myorg,DC=com" -noexpirepassword -group kc-grp

下一步做什么

找出使用自身 MAC 地址进行身份验证的客户端设备的 MAC 地址。