在创建或编辑桌面池或自动场时,您可以将 View Composer 配置为针对新置备的链接克隆使用 Active Directory 中的现有计算机帐户。
默认情况下,View Composer 将针对其置备的每一个链接克隆生成新的 Active Directory 计算机帐户。允许重新使用已存在的计算机帐户选项可通过确保 View Composer 使用现有的 AD 计算机帐户来允许您控制在 Active Directory 中创建的计算机帐户。
如果启用了该选项,在链接克隆置备完成后,View Composer 将检查现有的 AD 计算机帐户名称与链接克隆计算机名称是否匹配。如果匹配,View Composer 将使用现有的 AD 计算机帐户。如果 View Composer 未找到匹配的 AD 计算机帐户名称,View Composer 将为链接克隆生成新的 AD 计算机帐户。
在创建或编辑桌面池或自动场时,您可以设置允许重新使用已存在的计算机帐户选项。如果编辑池或场并设置了该选项,该设置将影响以后置备的链接克隆计算机。已置备的链接克隆不会受到影响。
在设置允许重新使用已存在的计算机帐户选项时,您可以限制分配给生成桌面池或场的 View Composer 用户帐户的 Active Directory 权限。仅需要以下 Active Directory 权限:
- 列出内容
- 读取全部属性
- 读取权限
- 重置密码
只有确定您想要置备的所有计算机在 Active Directory 中都已分配了现有计算机帐户,您才能限制 Active Directory 权限。如果没有发现匹配名称,View Composer 会生成一个新的 AD 计算机帐户。如果要创建新的计算机帐户,还必须具备其他权限(例如创建计算机对象)。有关创建 View Composer 用户帐户所需的完整权限列表,请参阅《Horizon 7 管理指南》文档。
如果 View Composer 当前正在使用至少一个现有的 AD 计算机帐户,则该选项无法禁用。
以下过程适用于链接克隆桌面池。对于自动场,这些步骤是类似的。
前提条件
确认现有的计算机帐户位于您通过 Active Directory 容器设置指定的 Active Directory 容器中。如果现有帐户位于其他容器中,则具备这些帐户名称的链接克隆的置备将会失败,并且显示错误消息,指出 Active Directory 中已经存在现有计算机帐户。
例如,如果您选择允许重新使用已存在的计算机帐户选项,并且指定 Active Directory 容器为默认值,CN=Computers,并且现有计算机帐户位于OU=mydesktops,则这些帐户的部署将会失败。