Active Directory 策略既可定义计算机记录的属性(例如,域),也可定义使用 vRealize Automation 蓝图创建记录的组织单位。

如果将策略应用于业务组,则业务组成员的所有计算机请求均会添加到指定的组织单位。您可以为不同的组织单位创建不同的策略,然后将不同的策略应用于不同的业务组。

使用自定义属性替代 Active Directory 策略

使用提供的 Active Directory 自定义属性,您可以在部署特定蓝图时替代该蓝图上的 Active Directory 策略、域、组织单位以及其他值。

提供的 Active Directory 自定义属性的列表包含在《自定义属性参考》中。自定义属性前缀为 ext.policy.activedirectory

除了提供的属性以外,您还可以创建自己的自定义属性。必须为自定义属性加上前缀 ext.policy.activedirectory。例如,ext.policy.activedirectory.domain.extensionext.policy.activedirectory.yourproperty。这些属性将传递到您自定义的 vRealize Orchestrator Active Directory 工作流中。

有关自定义属性的详细信息,请参见《自定义属性参考》。根据要替代的值,您可能需要创建属性定义。例如,您可以创建一个属性定义,从 vRealize Automation 中检索可用的 Active Directory 策略。或者,您也可以创建一个定义,允许请求用户从两个或多个替代组织单位中进行选择。请参见《自定义属性参考》