Produktdokumentation
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDF anzeigen

Lokale Active Directory-Dienstkonten

April 6, 2026
Beitrag von: 
C C

Ein lokales Active Directory-Dienstkonto ist ein Container zum Speichern des Benutzernamens und des Kennworts eines privilegierten Domänenbenutzerkontos. Das Benutzerkonto muss über ausreichende Berechtigungen verfügen, um Computerkonten in einem Active Directory zu verwalten. Der Machine Creation Service kann dieses Dienstkonto verwenden, um computerkontobezogene Vorgänge auszuführen, ohne jedes Mal die Domänenanmeldeinformationen eingeben zu müssen.

Erstellen eines lokalen Active Directory-Dienstkontos

  • Erstellen Sie ein lokales Active Directory-Dienstkonto mit Studio oder PowerShell.

Voraussetzung

Um ein lokales Active Directory-Dienstkonto zu erstellen, stellen Sie sicher, dass Sie die folgende Aufgabe abgeschlossen haben:

  • Erstellen Sie ein Domänenbenutzerkonto in Ihrem Active Directory mit ausreichenden Berechtigungen zum Erstellen, Aktualisieren und Löschen von Computerobjekten in Ihrem Active Directory oder bestimmten OEs.

Verwenden von Web Studio

  1. Wählen Sie im linken Bereich Administratoren aus.
  2. Klicken Sie auf der Registerkarte Dienstkonten auf Dienstkonto erstellen.
  3. Wählen Sie auf der Seite Identitätstyp die Option Lokales Active Directory aus. Klicken Sie auf Weiter.
  4. Klicken Sie auf der Seite Anmeldeinformationen auf Anmeldeinformationen eingeben, um den Benutzernamen und das Kennwort eines privilegierten Domänenbenutzerkontos anzugeben, das Sie als Dienstkonto verwenden möchten.
  5. Legen Sie das Kennwortablaufdatum fest oder lassen Sie es auf „nie ablaufend“.
  6. Wählen Sie einen oder mehrere Geltungsbereiche für dieses Dienstkonto aus.
  7. Geben Sie einen Anzeigenamen und eine Beschreibung (optional) für das Dienstkonto ein.
  8. Klicken Sie auf Fertig stellen, um die Erstellung abzuschließen.

Verwenden von PowerShell

  • Sie können PowerShell-Befehle verwenden, um einen lokalen Active Directory-Dienst zu erstellen. Zum Beispiel:
$credential = ConvertTo-SecureString -String $password -AsPlainText -Force
-  New-AcctServiceAccount -IdentityProviderType ActiveDirectory -IdentityProviderIdentifier test.local -AccountId test\svcacct_mcs -AccountSecret $credential -SecretExpiryTime 2030/08/15 -DisplayName 'scvacct_mcs' -Description 'Service account for test.local'
<!--NeedCopy-->

Hinweis:

Das $password ist das passende Kennwort für das angegebene Domänenbenutzerkonto.

Ausführen von identitätsbezogenen Aktionen für Maschinen

  • Nachdem ein Active Directory oder ein Microsoft Entra Hybrid-basierter Identitätspool einem Dienstkonto zugeordnet wurde, können Sie verschiedene identitätsbezogene Aktionen für Maschinen ausführen, ohne die Domänenanmeldeinformationen eingeben zu müssen.

  • So erstellen Sie ein neues Identitätskonto mit einem Dienstkonto

     New-AcctADAccount -IdentityPoolName MyPool -Count 2 -UseServiceAccount
 <!--NeedCopy-->

  • So reparieren Sie die Identitätskonten mit einem Dienstkonto

     Repair-AcctADAccount -ADAccountName "Domain\account","Domain\account2" -UseServiceAccount
 <!--NeedCopy-->

  • So entfernen Sie Identitätskonten mit einem Dienstkonto

     Remove-AcctADAccount -IdentityPoolName MyPool -RemovalOption Delete -ADAccountName "Domain\account","domain\account2" -UserServiceAccount
 <!--NeedCopy-->

Nächste Schritte

Lokale Active Directory-Dienstkonten
April 6, 2026
Beitrag von: 
C C
April 6, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.