Antes de implementar los clones instantáneos, debe crear una cuenta de usuario que tenga permiso para realizar ciertas operaciones en Active Directory.

Seleccione esta cuenta cuando agregue un administrador de dominio de clones instantáneos antes de implementar grupos de escritorios de clones instantáneos. Para obtener más información, consulte Agregar un administrador de dominio de clones instantáneos.

Procedimiento

  1. En Active Directory, cree una cuenta de usuario en el mismo dominio que el servidor de conexión o en un dominio de confianza.
  2. Agregue los permisos para crear objetos de equipo, eliminar objetos de equipo y escribir todas las propiedades en la cuenta del contenedor de las cuentas del equipo de clones instantáneos.
    La siguiente lista muestra los permisos necesarios para la cuenta de usuario, incluidos los permisos que se asignan de manera predeterminada:
    • Mostrar contenido
    • Leer todas las propiedades
    • Escribir todas las propiedades
    • Permisos de lectura
    • Restablecer contraseña
    • Crear objetos de equipo
    • Eliminar objetos de equipo

    Asegúrese de que los permisos se apliquen al contenedor correcto y a todos los objetos secundarios del contenedor.