作为开发业务组的蓝图架构师,您的蓝图包含应用程序计算机和数据库计算机。您希望添加到组织单位的数据库计算机记录与应用的 Active Directory 策略不同。

开始之前

  • 确认您至少有一个 Active Directory 策略。请参见创建 Active Directory 策略。例如,您创建了一个开发策略,用于将记录添加到 ou=development,dc=corp,dc=domain,dc=com。

  • 确认业务组已应用 Active Directory 策略。请参见创建业务组。例如,您的开发业务组使用该开发策略。

关于此任务

您的现有策略已应用于开发业务组。该策略将计算机记录添加到 ou=development,dc=corp,dc=domain,dc=com。您希望将所有数据库计算机添加到 ou=databases,dc=corp,dc=domain,dc=com。在包含数据库服务器的蓝图中,您替代 Active Directory 组织单位,以便将数据库计算机记录添加到 ou=databases,dc=corp,dc=domain,dc=com。

此场景做了如下假设:

  • 您的 Active Directory 包含开发和数据库组织单位。

  • 您的测试蓝图包含在某服务中,且该服务已获得授权。

除了这一有关如何替代策略的简单示例以外,在部署蓝图时,您还可以使用自定义属性与 Active Directory 策略对 Active Directory 进行其他更改。请参见使用 Active Directory 策略

过程

  1. 在测试蓝图的画布中,选择数据库计算机。
  2. 单击属性选项卡。
  3. 单击自定义属性选项卡。
  4. 单击新建图标 (添加)。
  5. 添加自定义属性以更改默认组织单位。
    1. 名称文本框中,输入 ext.policy.activedirectory.orgunit
    2. 文本框中,输入 ou=databases,dc=corp,dc=domain,dc=com
    3. 取消选择可覆盖
    4. 单击确定
  6. 单击完成

结果

测试蓝图包含自定义属性,但您的用户在请求表单中看不到自定义属性。

下一步做什么

请求您的测试蓝图。确认数据库计算机记录已添加到数据库组织单位,且应用程序计算机记录已添加到开发组织单位。对结果感到满意后,您可以将自定义属性添加到生产蓝图。