Vous créez une stratégie Active Directory pour définir où les enregistrements sont ajoutés dans une instance d’Active Directory lorsque vos utilisateurs déploient des machines. Vous pouvez attribuer une stratégie à un groupe d’activité pour que toutes les machines déployées par les membres du groupe d’activité entraînent la création d’un enregistrement dans l’unité d’organisation spécifiée.

Avant de commencer

Pourquoi et quand exécuter cette tâche

Vous créez des stratégies Active Directory différentes lorsque vous souhaitez que les machines déployées par différents groupes d’activité aient des domaines différents ou soient ajoutées à des instances différentes d’Active Directory.

Procédure

  1. Sélectionnez Administration > Stratégies AD.
  2. Cliquez sur l'icône Nouveau (Ajouter).
  3. Configurez les détails de la stratégie Active Directory.

    Option

    Description

    ID

    Entrez la valeur permanente.

    La valeur ne peut pas inclure d’espaces ou de caractères spéciaux.

    Vous ne pouvez pas modifier cette valeur ultérieurement. Vous pouvez uniquement recréer la stratégie avec un ID différent.

    Description

    Décrivez la stratégie.

    Point de terminaison Active Directory

    Sélectionnez le point de terminaison Active Directory pour lequel cette stratégie est créée.

    Contrôleur

    Entrez le domaine racine. Le format est mycompany.com.

    Unité d'organisation

    Entrez le nom unique de l’unité d’organisation pour cette stratégie.

    La hiérarchie doit être entrée sous la forme d’une liste séparée par des virgules. Par exemple, ou=development,dc=corp,dc=domain,dc=com.

  4. Cliquez sur OK.

Résultats

Le point de terminaison vRealize Orchestrator Active Directory est ajouté à la liste. Vous pouvez appliquer la stratégie dans des groupes d’activité ou utiliser la stratégie dans des Blueprints ou des groupes d’activité.

Que faire ensuite

  • Pour fournir plusieurs options de stratégie, créez d’autres stratégies.

  • Pour ajouter des enregistrements à Active Directory sur la base de l’appartenance à un groupe d’activité lorsqu’un Blueprint est déployé, ajoutez la stratégie Active Directory appropriée à un groupe d’activité. Reportez-vous à Créer un groupe d'activité. Vous pouvez appliquer la stratégie lorsque vous créez le groupe d’activité ou vous pouvez l’ajouter ultérieurement.

  • Pour remplacer la stratégie Active Directory pour le groupe d’activités d’un Blueprint particulier, ajoutez les propriétés personnalisées Active Directory au Blueprint. Reportez-vous à Scénario : ajouter une propriété personnalisée à des Blueprints pour remplacer une stratégie Active Directory.