Los administradores ahora pueden conectarse a los escritorios utilizando sus cuentas de dominio, en lugar de hacerlo mediante un acceso de administración local.
Para que esto sea posible, se creará un nuevo grupo de usuarios que se conectan directamente a DaaS durante la instalación de DaaS Agent. Este grupo no tiene derechos de administración local, pero puede conectarse al escritorio a través de la consola de soporte técnico o mediante una conexión RDP directa.
Existen dos métodos para agregar un usuario al grupo de usuarios que se conectan directamente a DaaS:
Actualizar la imagen.
Usar una directiva GPO en el dispositivo del arrendatario.
Nota:Este procedimiento es independiente del proceso de configuración de la máquina virtual de la plantilla y se puede realizar en cualquier momento.
Para agregar miembros mediante la actualización de la imagen:
Una la máquina virtual de la imagen al dominio y, a continuación, reiníciela.
Agregue los usuarios del dominio al grupo de usuarios que se conectan directamente a DaaS.
Publique la imagen y aprovisione los escritorios. Todos los escritorios creados utilizando la imagen ahora tendrán la información sobre los miembros del grupo.
Para agregar miembros mediante una directiva GPO en el dispositivo del arrendatario:
Cree un nuevo GPO.
Haga clic con el botón secundario en el GPO y seleccione Editar.
En el editor de administración de directivas de grupo, desplácese hasta Configuración de equipo > Directivas > Configuración de Windows > Configuración de seguridad > Grupos restringidos.
Haga clic con el botón secundario en Grupos restringidos y seleccione Agregar grupo.
En el cuadro de diálogo Agregar grupo, introduzca los usuarios que se conectan directamente a DaaS y haga clic en Aceptar.
En el cuadro de diálogo de propiedades, introduzca los miembros en el cuadro de texto Miembros de este grupo, haga clic en Agregar y, a continuación, haga clic en Aceptar.
Cierre el editor y la consola de administración de directivas de grupo.
Vincule el GPO creado recientemente al dominio.