Cuando cree o edite un grupo de escritorios o una granja automatizada, puede configurar View Composer para que use cuentas de equipos de Active Directory existentes para los clones vinculados aprovisionadas recientemente.
De forma predeterminada, View Composer genera una nueva cuenta de equipo de Active Directory para cada clon vinculado que aprovisiona. La opción Permitir la reutilización de cuentas de equipo existentes le permite controlar las cuentas del equipo que se crean en Active Directory al garantizar que View Composer use cuentas de equipos de AD existentes.
Con esta opción habilitada, cuando se aprovisiona un clon vinculado, View Composer comprueba si algún nombre de cuenta de equipo de AD coincide con el nombre de la máquina de clones vinculados. Si se produce una coincidencia, View Composer usa la cuenta del equipo de AD existente. Si View Composer no encuentra ninguna coincidencia, genera una nueva cuenta de equipo de AD para el clon vinculado.
Puede establecer la opción Permitir la reutilización de cuentas de equipo existentes cuando cree o edite un grupo de escritorios o una granja automatizada. Si edita un grupo o una granja y establece esta opción, esta afecta a las máquinas de clones vinculados que se aprovisionarán en el futuro. Los clones vinculados que ya están aprovisionados no se ven afectados.
Cuando establece la opción Permitir la reutilización de cuentas de equipo existentes, puede limitar los permisos de Active Directory asignados a la cuenta de usuario de View Composer que genera la granja o el grupo de escritorios. Solo se requieren los siguientes permisos de Active Directory:
- Mostrar contenido
- Leer todas las propiedades
- Permisos de lectura
- Restablecer contraseña
Solo puede limitar los permisos de Active Directory si está seguro de que todas las máquinas que pretende aprovisionar tienen cuentas de equipos asignadas en Active Directory. View Composer genera una nueva cuenta de equipo de AD si no se encuentra ningún nombre que coincida. Los permisos adicionales como Crear objetos de equipo son necesarios para crear nuevas cuentas de equipos. Para obtener una lista completa de permisos necesarios para la cuenta de usuario de View Composer, consulte el documento Administración de Horizon 7.
Esta opción no se puede deshabilitar si View Composer está usando en ese momento una cuenta de equipo de AD.
El siguiente procedimiento se aplica a grupos de escritorios de clones vinculados. Los pasos son similares para las granjas automatizadas.
Requisitos previos
Verifique que las cuentas de equipos se encuentren en el contenedor de Active Directory que especificó en la opción Contenedor de Active Directory. Si esas cuentas se encuentran en otro contenedor, se produce un error en el aprovisionamiento de los clones vinculados que tengan esos nombres de cuenta y un mensaje de error notifica que las cuentas de equipos ya existen en Active Directory.
Por ejemplo, si selecciona la opción Permitir la reutilización de cuentas de equipo existentes y especifica que el Contenedor de Active Directory sea el valor predeterminado, CN=Computer, y las cuentas de equipos se encuentran en OU=mydesktops, se produce un error en el aprovisionamiento de esas cuentas.
