Wenn Sie einen Desktop-Pool oder eine automatisierte Farm erstellen oder bearbeiten, können Sie View Composer konfigurieren, um vorhandene Computerkonten in Active Directory für neu bereitgestellte verknüpfte Klone zu verwenden.
View Composer generiert standardmäßig ein neues Active Directory-Computerkonto für jeden verknüpften Klon, den es bereitstellt. Mit der Option Wiederverwendung bereits bestehender Computerkonten zulassen können Sie die Computerkonten steuern, die in Active Directory erstellt werden, indem Sie sicherstellen, dass View Composer vorhandene AD-Computerkonten verwendet.
Wenn diese Option während der Bereitstellung eines verknüpften Klons aktiviert ist, überprüft View Composer, ob ein vorhandener AD-Computerkontoname dem Namen der Maschine mit verknüpftem Klon entspricht. Gibt es eine Übereinstimmung, verwendet View Composer das vorhandene AD-Computerkonto. Findet View Composer keinen übereinstimmenden AD-Computerkontonamen, generiert View Composer ein neues AD-Computerkonto für den verknüpften Klon.
Sie können die Option Wiederverwendung bereits bestehender Computerkonten zulassen einstellen, wenn Sie einen Desktop-Pool oder eine automatisierte Farm erstellen oder bearbeiten. Wenn Sie einen Pool oder eine Farm bearbeiten und diese Option einstellen, wirkt sich die Einstellung auf Maschinen mit verknüpftem Klon aus, die künftig bereitgestellt werden. Schon bereitgestellte verknüpfte Klone sind nicht betroffen.
Wenn Sie die Option Wiederverwendung bereits bestehender Computerkonten zulassen einstellen, können Sie die Active Directory-Berechtigungen beschränken, die dem View Composer-Benutzerkonto, das den Desktop-Pool oder die Farm generiert, zugewiesen werden. Nur die folgenden Active Directory-Berechtigungen sind erforderlich:
- Inhalt auflisten
- Alle Eigenschaften lesen
- Berechtigungen lesen
- Kennwort zurücksetzen
Sie können die Active Directory-Berechtigungen nur einschränken, wenn Sie sicher sind, dass allen Maschinen, die bereitgestellt werden sollen, bereits bestehende Computerkonten in Active Directory zugewiesen sind. Wenn kein übereinstimmender Name gefunden wird, generiert View Composer ein neues Active Directory-Computerkonto. Zum Erstellen neuer Computerkonten sind zusätzliche Berechtigungen wie „Computerobjekte erstellen“ erforderlich. Eine vollständige Liste der für das View Composer-Benutzerkonto erforderlichen Berechtigungen finden Sie im Dokument Horizon 7Verwaltung.
Diese Option kann nicht deaktiviert werden, wenn View Composer derzeit mindestens ein vorhandenes AD-Computerkonto verwendet.
Die folgende Vorgehensweise gilt für Linked-Clone-Desktop-Pools. Die beschriebenen Schritte sind für automatisierte Farmen identisch.
Voraussetzungen
Stellen Sie sicher, dass sich die vorhandenen Computerkonten im Active Directory-Container befinden, den Sie über die Einstellung Active Directory-Container angeben. Wenn sich die vorhandenen Konten in einem anderen Container befinden, schlägt die Bereitstellung für verknüpfte Klone mit diesen Kontonamen fehl und in einer Fehlermeldung wird angegeben, dass die vorhandenen Computerkonten bereits in Active Directory vorhanden sind.
Wenn Sie z. B. die Option Wiederverwendung bereits bestehender Computerkonten zulassen auswählen, für Active Directory-Container den Standardwert angeben (CN=Computers) und sich die vorhandenen Computerkonten in OU=mydesktops befinden, schlägt die Bereitstellung für diese Konten fehl.
