本地 Active Directory 加入的计算机身份的身份池

August 20, 2026

投稿者:

C C

本文介绍如何使用 Citrix DaaS 创建本地 Active Directory 加入的计算机身份的身份池。

使用 Studio

以下信息是对创建计算机目录中指南的补充。

在目录创建向导中：

在 计算机身份 页面上：
1. 选择身份类型为 本地 Active Directory。
2. 选择一个 Active Directory 帐户选项：
  - 创建新的 Active Directory 帐户：
    - 如果您选择 创建新的 Active Directory 帐户 并且使用现有身份池创建新帐户，则为这些帐户选择一个域并指定帐户命名方案。
      
      要快速查找特定域，请在 位置（域） 下拉列表顶部的搜索框中键入域名，然后单击 Enter。Web Studio 会在检索匹配域时显示进度指示器。
    - 如果您选择 创建新的 Active Directory 帐户 并使用现有身份池创建新帐户，则从列表中选择一个身份池。
  - 使用现有 Active Directory 帐户：您可以浏览或从 CSV 文件导入，并重置密码或为所有帐户指定相同的密码。
3. 单击 下一步。
在 域凭据 页面上，选择一个服务帐户或手动输入凭据。有关服务帐户的信息，请参阅本地 Active Directory 服务帐户。

修改服务帐户关联

要更改关联的服务帐户或向现有 MCS 计算机目录添加关联，请使用“编辑计算机目录”页面。

要添加服务帐户，请在“服务帐户”页面上单击“选择服务帐户”。
要更改服务帐户关联，请在“服务帐户”页面上单击编辑图标。

使用 PowerShell

您可以通过将本地服务帐户与身份池关联，将本地服务帐户与 MCS 创建的计算机目录关联。您可以创建身份池或更新现有身份池以将其与服务帐户关联。

例如：要创建新的身份池并将其与服务帐户关联，请运行以下命令：

New-AcctIdentityPool -IdentityType ActiveDirectory -IdentityPoolName MyPool -NamingScheme Acc#### -Domain MyDomain.com -NamingSchemeType Numeric -OU "CN=MyOU,DC=MyDomain,DC=com" -ServiceAccountUid $serviceAccountUid
<!--NeedCopy-->

例如：要更新现有身份池以将其与服务帐户关联，请运行以下命令：

$identityPoolUid = (Get-ProvScheme -ProvisioningSchemeName "MyProvScheme").IdentityPoolUid
Set-AcctIdentityPool -IdentityPoolUid $identityPoolUid -ServiceAccountUid $serviceAccountUid
<!--NeedCopy-->

注意：

$serviceAccountUid 必须是本地 Active Directory 服务帐户的有效 UID。

本地 Active Directory 加入的计算机身份的身份池

使用 Studio

修改服务帐户关联

使用 PowerShell

更多信息

在本文中