您可以使用 vdmadmin 命令,在 Active Directory 中為 kiosk 模式下的用戶端,設定組織單位、密碼到期和群組成員資格的預設值。
在用戶端用來連線至其已發佈桌面平台的連線伺服器執行個體所在的群組中,您必須對其中一個連線伺服器執行個體執行 vdmadmin 命令。
設定密碼到期日和 Active Directory 群組成員資格的預設值後,這些設定都會由群組中的所有連線伺服器執行個體共用。
程序
- ♦ 為用戶端設定預設值。
vdmadmin -Q -clientauth -setdefaults [-b authentication_arguments] [-ou DN] [ -expirepassword | -noexpirepassword ] [-group group_name | -nogroup]
選項 說明 -expirepassword 指定用戶端帳戶的密碼到期時間,與連線伺服器群組相同。如果未定義群組的到期時間,則密碼不會到期。 -group group_name 對要新增用戶端帳戶的預設群組指定名稱。必須指定群組的名稱作為 Active Directory 的 Windows 2000 以前版本群組名稱。 -noexpirepassword 指定用戶端帳戶密碼不會過期。 -nogroup 清除預設群組的設定。 -ou DN 指定預設組織單位 (用戶端帳戶即新增至其中) 的辨別名稱。 例如:OU=kiosk-ou,DC=myorg,DC=com
備註: 您不能使用此命令來變更組織單位的組態。此命令會為連線伺服器群組中的用戶端更新預設值。
範例: 為 Kiosk 模式下的用戶端設定預設值
設定組織單位、密碼到期日及用戶端群組成員資格的預設值。
vdmadmin -Q -clientauth -setdefaults -ou "OU=kiosk-ou,DC=myorg,DC=com" -noexpirepassword -group kc-grp
下一步
為使用 MAC 位址來進行驗證的用戶端裝置找出其 MAC 位址。