Citrix DaaS

Pool de identidades da identidade do computador ingressado no Active Directory local

Este artigo descreve como criar um pool de identidades de identidade de máquina ingressada no Active Directory local usando o Citrix DaaS.

Usar o Studio

As informações a seguir são um complemento às orientações em Criar catálogos de máquinas.

No assistente de criação de catálogo:

  1. No Identidades de máquina página:

    1. Selecione o tipo de identidade como Active Directory local.
    2. Selecione uma opção de conta do Active Directory:

      • Criar novas contas do Active Directory:
        • Se você selecionar Criar novas contas do Active Directory e use um pool de identidades existente para criar novas contas, selecione um domínio para essas contas e especifique um esquema de nomenclatura de conta.
        • Se você selecionar Criar novas contas do Active Directory e use um grupo de identidades existente para criar novas contas e, em seguida, selecione um grupo de identidades na lista.
      • Usar contas existentes do Active Directory: Você pode navegar ou importar do arquivo CSV e redefinir a senha ou especificar a mesma senha para todas as contas.
    3. Clique Próximo.
  2. No Credenciais de domínio , selecione uma conta de serviço ou insira as credenciais manualmente. Para obter informações sobre contas de serviço, consulte Contas de serviço locais do Active Directory.

Modificar a associação da conta de serviço

Para alterar a conta de serviço associada ou adicionar uma associação a um catálogo de máquinas MCS existente, use o comando Editar catálogo de máquinas página.

  • Para adicionar uma conta de serviço, clique em Selecione a conta de serviço no Conta de serviço página.
  • Para alterar a associação da conta de serviço, clique no ícone de edição no ícone Conta de serviço página.

Usar o PowerShell

Você pode associar uma conta de serviço local a um catálogo de máquinas criado pelo MCS associando uma conta de serviço local ao grupo de identidades. Você pode criar um grupo de identidades ou atualizar um grupo de identidades existente para associá-lo a uma conta de serviço.

Por exemplo: Para criar um novo pool de identidades e associá-lo a uma conta de serviço, execute o seguinte:

New-AcctIdentityPool -IdentityType ActiveDirectory -IdentityPoolName MyPool -NamingScheme Acc#### -Domain MyDomain.com -NamingSchemeType Numeric -OU "CN=MyOU,DC=MyDomain,DC=com" -ServiceAccountUid $serviceAccountUid

Por exemplo: Para atualizar um grupo de identidades existente para associá-lo a uma conta de serviço, execute o seguinte:

$identityPoolUid = (Get-ProvScheme -ProvisioningSchemeName "MyProvScheme").IdentityPoolUid Set-AcctIdentityPool -IdentityPoolUid $identityPoolUid -ServiceAccountUid $serviceAccountUid

Observação:

O $serviceAccountUid deve ser um UID válido de uma conta de serviço do Active Directory local.

Mais informações

Pool de identidades da identidade do computador ingressado no Active Directory local