Vor dem Bereitstellen von Instant Clones müssen Sie ein Benutzerkonto erstellen, das über die Berechtigung verfügt, bestimmte Vorgänge in Active Directory durchzuführen.
Wählen Sie beim Hinzufügen eines Instant Clone-Domänenadministrators dieses Konto aus, bevor Sie Instant Clone-Desktop-Pools bereitstellen. Weitere Informationen finden Sie unter
Hinzufügen eines Instant-Clone-Domänenadministrators.
Prozedur
- Erstellen Sie in Active Directory ein Benutzerkonto, das sich in derselben Domäne wie Ihr Verbindungsserver oder in einer vertrauenswürdigen Domäne befindet.
- Fügen Sie dem Konto auf dem Container für die Instant Clone-Computerkonten die Berechtigungen Computerobjekte erstellen, Computerobjekte löschen und Alle Eigenschaften schreiben hinzu.
Die folgende Liste zeigt die für das Benutzerkonto erforderlichen Berechtigungen, einschließlich der standardmäßig zugewiesenen Berechtigungen:
- Inhalt auflisten
- Alle Eigenschaften lesen
- Alle Eigenschaften schreiben
- Berechtigungen lesen
- Kennwort zurücksetzen
- Computerobjekte erstellen
- Computerobjekte löschen
Stellen Sie sicher, dass die Berechtigungen für den richtigen Container und alle untergeordneten Objekte des Containers gelten.
Es ist wichtig, die folgenden Schritte auszuführen, um ein Benutzerkonto mit den richtigen Berechtigungen zu erstellen. Die Verwendung eines Benutzerkontos mit unzureichenden Berechtigungen kann zu einem Fehler beim Domänenbeitritt führen, wenn Sie das Microsoft Sicherheitsupdate
KB5020276 wie in
KB 92214 beschrieben angewendet haben.
