Citrix Virtual Apps and Desktops

Contas de serviço do Active Directory local

January 23, 2026

Contribuição de:

Uma conta de serviço do Active Directory local é um contêiner para armazenar o nome de usuário e a senha de uma conta de usuário de domínio privilegiada. A conta de usuário deve ter permissões suficientes para gerenciar contas de computador em um Active Directory. O Serviço de Criação de Máquinas pode usar essa conta de serviço para realizar operações relacionadas a contas de computador sem precisar inserir as credenciais de domínio a cada vez.

Criar uma conta de serviço do Active Directory local

Crie uma conta de serviço do Active Directory local usando o Studio ou o PowerShell.

Pré-requisito

Para criar uma conta de serviço do Active Directory local, certifique-se de concluir a seguinte tarefa:

Crie uma conta de usuário de domínio no seu Active Directory com permissões suficientes para criar, atualizar e excluir objetos de computador no seu Active Directory ou em UOs específicas.

Usar o Web Studio

No bloco DaaS, clique em “Gerenciar”.
No painel esquerdo, selecione “Administradores”.
Na guia “Contas de Serviço”, clique em “Criar Conta de Serviço”.
Na página “Tipo de Identidade”, selecione “Active Directory Local”. Clique em “Avançar”.
Na página “Credenciais”, clique em “Inserir credenciais” para fornecer o nome de usuário e a senha de uma conta de usuário de domínio privilegiada que você deseja usar como conta de serviço.
Defina a data de expiração da senha ou deixe-a como nunca expira.
Selecione um ou mais escopos para esta conta de serviço.
Insira um nome amigável e uma descrição (opcional) para a conta de serviço.
Clique em “Concluir” para concluir a criação.

Usar o PowerShell

Você pode usar comandos do PowerShell para criar um serviço do Active Directory local. Por exemplo:

$credential = ConvertTo-SecureString -String $password -AsPlainText -Force
New-AcctServiceAccount -IdentityProviderType ActiveDirectory -IdentityProviderIdentifier test.local -AccountId test\svcacct_mcs -AccountSecret $credential -SecretExpiryTime 2030/08/15 -DisplayName 'scvacct_mcs' -Description 'Service account for test.local'
<!--NeedCopy-->

Nota:

A $password é a senha correspondente para a conta de usuário de domínio fornecida.

Realizar ações relacionadas à identidade de máquinas

Depois que um Active Directory ou um pool de identidades baseado em Hybrid Azure AD é associado a uma conta de serviço, você pode realizar várias ações relacionadas à identidade de máquinas sem precisar inserir as credenciais de domínio.

Para criar uma nova conta de identidade usando uma conta de serviço

 New-AcctADAccount -IdentityPoolName MyPool -Count 2 -UseServiceAccount
 <!--NeedCopy-->

Para reparar as contas de identidade usando uma conta de serviço

 Repair-AcctADAccount -ADAccountName "Domain\account","Domain\account2" -UseServiceAccount
 <!--NeedCopy-->

Para remover contas de identidade usando uma conta de serviço

 Remove-AcctADAccount -IdentityPoolName MyPool -RemovalOption Delete -ADAccountName "Domain\account","domain\account2" -UserServiceAccount
 <!--NeedCopy-->

Próximos passos

Para criar catálogos unidos ao Active Directory local, consulte Pool de identidades de identidade de máquina unida ao Active Directory local).
Para gerenciar contas de serviço, consulte Gerenciar contas de serviço.

A versão oficial deste conteúdo está em inglês. Parte do conteúdo da documentação da Cloud Software Group é traduzida automaticamente para sua conveniência. A Cloud Software Group não tem controle sobre o conteúdo traduzido automaticamente, que pode conter erros, imprecisões ou linguagem inadequada. Nenhuma garantia de qualquer tipo, expressa ou implícita, é fornecida quanto à precisão, confiabilidade, adequação ou correção de quaisquer traduções feitas do original em inglês para qualquer outro idioma, ou quanto à conformidade do seu produto ou serviço Cloud Software Group com qualquer conteúdo traduzido automaticamente, e nenhuma garantia fornecida sob o contrato de licença de usuário final aplicável ou os termos de serviço, ou qualquer outro contrato com a Cloud Software Group, de que o produto ou serviço esteja em conformidade com qualquer documentação será aplicável na medida em que essa documentação tenha sido traduzida automaticamente. A Cloud Software Group não se responsabiliza por quaisquer danos ou problemas que possam surgir em decorrência do uso de conteúdo traduzido automaticamente.

Isso foi útil?

Contas de serviço do Active Directory local

January 23, 2026

Contribuição de:

January 23, 2026

Contribuição de:

Neste artigo

Criar uma conta de serviço do Active Directory local
Realizar ações relacionadas à identidade de máquinas
Próximos passos

Isso foi útil?